Stand: Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht.
nuara ist ein Dienst, der aus deinen Eingaben recherchierte, KI-erstellte Audio-Briefings erzeugt. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist, du eingewilligt hast oder eine sonstige Rechtsgrundlage besteht. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. a (Einwilligung), lit. f (berechtigtes Interesse) und lit. c (rechtliche Verpflichtung).
Die Anwendung (App unter app.hellonuara.ai) wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Rechenzentrum in Deutschland). Beim Aufruf werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, User-Agent). Zweck: sicherer und stabiler Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Unsere öffentliche Landing-/Marketing-Seite (hellonuara.ai) wird gesondert als statische Website über den Cloud-Anbieter Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) mittels Amazon S3 und dem Content-Delivery-Network Amazon CloudFront ausgeliefert. Dabei verarbeitet AWS beim Seitenaufruf technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Zeitpunkt, abgerufene Ressource) an weltweit verteilten Edge-Standorten, die auch außerhalb der EU liegen können. Zweck: schnelle und ausfallsichere Auslieferung der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit AWS besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); zur Drittlandübermittlung siehe Ziffer 13.
Alle für die Darstellung der Landing-/Marketing-Seite nötigen Ressourcen (Schriftarten, Skripte, Bibliotheken, Bilder, Audio) werden von dieser Seite selbst ausgeliefert. Es werden dabei keine Drittanbieter-CDNs (z. B. Google Fonts, unpkg, cdnjs) eingebunden, sodass beim Laden dieser Ressourcen keine Übermittlung deiner IP-Adresse an unbeteiligte Dritte stattfindet.
Für die Nutzung musst du dich anmelden. Die Authentifizierung erfolgt über den Dienstleister WorkOS, Inc. (USA) mittels „AuthKit". Dabei werden eine Nutzer-ID, deine E-Mail-Adresse und dein Name verarbeitet und in unserer Datenbank gespeichert. Zur Aufrechterhaltung der Sitzung wird ein technisch notwendiges Session-Cookie gesetzt. Zweck: Bereitstellung des nutzergebundenen Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Drittlandübermittlung siehe Ziffer 13.
Du kannst freiwillig Profilangaben machen (Rolle, Unternehmen, deine aktuellen sowie mittel- und langfristigen Ziele „Zeithorizont" und „Fokusthemen"). Diese Angaben werden gespeichert und genutzt, um dir treffendere Themen-Vorschläge und Briefings zu erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Angaben jederzeit im Profil ändern oder über „Profilfelder zurücksetzen" löschen.
Wir speichern die von dir erstellten Briefings (Titel, Inhalte, Audiodatei) sowie Informationen zu deinem Hörfortschritt. Auf dieser Basis bilden wir ein Interessenprofil (intern „User Interest Graph"), um zukünftige Vorschläge zu personalisieren. Dabei werden aus gehörten/erstellten Inhalten Themen, Begriffe und Präferenzen abgeleitet (Profiling zur Empfehlung – ohne automatisierte Entscheidung mit rechtlicher Wirkung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Du kannst dem widersprechen; über „Profilfelder zurücksetzen" wird dieses Interessenprofil vollständig gelöscht.
Wenn du ein Briefing erstellst oder die „Inspirier mich"-Funktion nutzt, werden deine Eingaben (Thema, Prompt, ggf. Profilkontext) zur Recherche und Texterstellung an externe KI-Dienste übermittelt:
Zweck: Erbringung der Kernleistung (Recherche, Skript, Audio). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte gib in den Eingaben keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein. Zur Drittlandübermittlung siehe Ziffer 13.
Wenn du die Mikrofon-/Sprachfunktion aktiv nutzt, wird die aufgenommene Audioaufnahme zur Umwandlung in Text an den Spracherkennungsdienst (OpenAI Whisper, hilfsweise Microsoft Azure) übermittelt. Die Aufnahme erfolgt nur nach bewusster Aktivierung durch dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bzw. lit. a, soweit Einwilligung).
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Die Zahlungsdaten (z. B. Name, E-Mail, Zahlungsmittel) werden direkt von Stripe verarbeitet; vollständige Kreditkartendaten erhalten wir nicht. Wir speichern abrechnungsbezogene Daten wie Abo-Status, Kontingente und Stripe-Kennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. c (steuer-/handelsrechtliche Aufbewahrung).
Mit deiner Einwilligung setzen wir PostHog zur Produkt- und Reichweitenanalyse ein. Anbieter ist die PostHog, Inc.; die Verarbeitung erfolgt über die EU-Infrastruktur von PostHog (eu.i.posthog.com). Dabei können Nutzungsereignisse und – soweit aktiviert – Sitzungsaufzeichnungen verarbeitet werden, um die App zu verbessern. Die Verarbeitung erfolgt erst nach deiner Einwilligung über den Cookie-Hinweis. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Link „Datenschutz-Einstellungen" in der App). Zum Nachweis protokollieren wir deine Entscheidung (Einwilligung oder Ablehnung) mit Zeitstempel, der Version dieser Erklärung und der Browser-Kennung (User-Agent); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
Hinweis: Schriftarten werden von unseren eigenen Servern ausgeliefert (kein Abruf von Google Fonts); es findet dadurch keine Übermittlung an Google statt.
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Hosting der Anwendung | Deutschland |
| Amazon Web Services (S3 / CloudFront) | Hosting/Auslieferung der Landing-/Marketing-Seite (CDN) | EU / USA (weltweite Edge-Standorte) |
| WorkOS, Inc. | Anmeldung/Authentifizierung | USA |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland / USA |
| OpenAI, L.L.C. | Recherche, Spracherkennung, Bild | USA |
| Anthropic PBC | Text-/Skripterstellung | USA |
| Microsoft (Azure) | Sprachausgabe/-erkennung | EU / USA |
| PostHog, Inc. (EU-Instanz) | Analyse (nur mit Einwilligung) | EU |
| Perplexity AI, Inc. (optional) | Web-Recherche | USA |
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Einige der genannten Dienstleister verarbeiten Daten in den USA oder anderen Drittländern. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und/oder – soweit der jeweilige Anbieter zertifiziert ist – des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzt um geeignete zusätzliche Schutzmaßnahmen.
Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es zur Erbringung des Dienstes erforderlich ist. Profil-, Interessen- und Briefing-Daten kannst du selbst löschen. Nach Löschung deines Kontos werden zugehörige Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels-/steuerrechtlich, bis zu 10 Jahre für Rechnungsdaten) entgegenstehen.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an den Verantwortlichen (Ziffer 1).
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für deinen Wohnsitz oder bei der für den Verantwortlichen zuständigen Behörde. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711/615541-0 · E-Mail: poststelle@lfdi.bwl.de
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Zur personalisierten Empfehlung von Themen findet Profiling statt (siehe Ziffer 6).
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.