Stand: August 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht.
nuara ist ein Dienst, der aus deinen Eingaben recherchierte, KI-erstellte Audio-Briefings erzeugt. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist, du eingewilligt hast oder eine sonstige Rechtsgrundlage besteht. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. a (Einwilligung), lit. f (berechtigtes Interesse) und lit. c (rechtliche Verpflichtung).
Die Anwendung (App unter app.hellonuara.ai) wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben (Rechenzentrum in Deutschland). Beim Aufruf werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Statuscode, User-Agent). Zweck: sicherer und stabiler Betrieb. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Unsere öffentliche Landing-/Marketing-Seite (hellonuara.ai) wird gesondert als statische Website über den Cloud-Anbieter Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) mittels Amazon S3 und dem Content-Delivery-Network Amazon CloudFront ausgeliefert. Dabei verarbeitet AWS beim Seitenaufruf technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Zeitpunkt, abgerufene Ressource) an weltweit verteilten Edge-Standorten, die auch außerhalb der EU liegen können. Zweck: schnelle und ausfallsichere Auslieferung der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit AWS besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); zur Drittlandübermittlung siehe Ziffer 13.
Alle für die Darstellung der Landing-/Marketing-Seite nötigen Ressourcen (Schriftarten, Skripte, Bibliotheken, Bilder, Audio) werden von dieser Seite selbst ausgeliefert. Es werden dabei keine Drittanbieter-CDNs (z. B. Google Fonts, unpkg, cdnjs) eingebunden, sodass beim Laden dieser Ressourcen keine Übermittlung deiner IP-Adresse an unbeteiligte Dritte stattfindet.
Für die Nutzung musst du dich anmelden. Die Authentifizierung erfolgt über den Dienstleister WorkOS, Inc. (USA) mittels „AuthKit". Dabei werden eine Nutzer-ID, deine E-Mail-Adresse und dein Name verarbeitet und in unserer Datenbank gespeichert. Zur Aufrechterhaltung der Sitzung wird ein technisch notwendiges Session-Cookie gesetzt. Zweck: Bereitstellung des nutzergebundenen Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Drittlandübermittlung siehe Ziffer 13.
Du kannst freiwillig Profilangaben machen (Rolle, Unternehmen, deine aktuellen sowie mittel- und langfristigen Ziele „Zeithorizont" und „Fokusthemen"). Diese Angaben werden gespeichert und genutzt, um dir treffendere Themen-Vorschläge und Briefings zu erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Angaben jederzeit im Profil ändern oder über „Profilfelder zurücksetzen" löschen.
Standort: Optional kannst du im Profil einen Standort hinterlegen, um künftig lokale Nachrichten in deine Briefings einbeziehen zu können. Tippst du einen Ort ein, wird dein Eingabetext zur Vorschlagssuche an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) übermittelt — ausschließlich über unseren Server, nie direkt aus deinem Browser; deine IP-Adresse erreicht Nominatim dabei nicht. Der ausgewählte oder eingegebene Standort wird gespeichert und ebenfalls über „Profilfelder zurücksetzen" gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion auf deinen Wunsch). Da Nominatim ein kostenfreier Dienst der gemeinnützigen OpenStreetMap Foundation ohne Auftragsverarbeitungsvertrag ist, verarbeitet die Foundation die Sucheingabe insoweit in eigener Verantwortung.
Wir speichern die von dir erstellten Briefings (Titel, Inhalte, Audiodatei) sowie Informationen zu deinem Hörfortschritt. Auf dieser Basis bilden wir ein Interessenprofil (intern „User Interest Graph"), um zukünftige Vorschläge zu personalisieren. Dabei werden aus gehörten/erstellten Inhalten Themen, Begriffe und Präferenzen abgeleitet (Profiling zur Empfehlung – ohne automatisierte Entscheidung mit rechtlicher Wirkung). Gibst du zu einem Briefing ein Feedback mit Freitext (Grund-Angabe oder Kommentar), wird dieser Text zusätzlich über den externen KI-Dienst OpenAI zu einem kurzen, dauerhaften Vorgaben-Profil verdichtet (z. B. bevorzugte Darstellungsweise) und in künftige Briefings einbezogen; die reine Daumen-Bewertung wird dafür nicht verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Du kannst dem widersprechen; über „Profilfelder zurücksetzen" werden dieses Interessenprofil sowie das Vorgaben-Profil aus Feedback vollständig gelöscht.
Wenn du ein Briefing erstellst oder die „Inspirier mich"-Funktion nutzt, werden deine Eingaben (Thema, Prompt, ggf. Profilkontext) zur Recherche und Texterstellung an externe KI-Dienste übermittelt:
Zweck: Erbringung der Kernleistung (Recherche, Skript, Audio). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte gib in den Eingaben keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein. Zur Drittlandübermittlung siehe Ziffer 13.
Briefing „für jemand anderen": In deinem Konto kannst du ein Briefing für eine andere Person oder ein Unternehmen erzeugen, indem du deren Rolle und Branche angibst – optional ergänzt um ein kurzes Anliegen. Diese Angaben werden wie oben beschrieben zur Recherche und Texterstellung verarbeitet und beim zugehörigen Erstellungsauftrag gespeichert. Sie sollen keine Namen enthalten und werden nicht an Dritte weitergegeben. Sie bleiben so lange gespeichert wie die daraus erzeugte Folge; löschst du die Folge, wird der zugehörige Erstellungsauftrag mit deinen Angaben ebenfalls gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auf geteilten Briefing-Seiten kannst du ohne Konto ein kurzes Demo-Briefing erzeugen. Deine Angaben (Rolle, Branche, optionales Anliegen) werden dafür wie oben beschrieben verarbeitet; das Ergebnis ist nur über einen zufälligen Link erreichbar und wird spätestens nach 48 Stunden gelöscht. Bewertest du dieses Demo-Briefing (Daumen hoch/runter, optional ein kurzer Text), speichern wir die Bewertung anonym – ohne IP-Adresse, ohne Kennung und ohne Cookie zur Wiedererkennung, allein zu diesem zufälligen Link. Ist das Demo-Briefing über die Seite eines geteilten Briefings entstanden, hält die Bewertung zusätzlich fest, von welchem Teilen-Link es kam – wieder nur als zufälliges Token, nie als Kennung einer Person, ausschliesslich zur Auswertung, wie ein verschicktes Briefing ankommt. Beim Absenden wird lediglich das technisch notwendige Sicherheits-Cookie zum Schutz vor Formularmissbrauch (CSRF) mitgesendet; es wird nicht gespeichert und dient nicht der Wiedererkennung. Eine Zuordnung zu deiner Person ist uns damit nicht möglich. Aufbewahrung: Die Bewertung selbst (samt der Herkunft, falls vorhanden) bleibt über die Löschung des Demo-Briefings hinaus gespeichert – sonst wäre die Auswertung nach zwei Tagen wertlos – und wird spätestens 12 Monate nach Abgabe gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).
Messung an geteilten Links: Ruft jemand einen geteilten Briefing-Link (/e/…) auf, zählen wir am Link selbst mit, wie oft die Seite ausgeliefert und wie oft das Briefing abgespielt wurde sowie wie weit es gehört wurde (10/30/60 Sekunden und 25/50/80 Prozent der Laufzeit), zusammen mit dem ersten und letzten Zeitpunkt. Gespeichert werden ausschliesslich diese Summen und Zeitpunkte am zufälligen Link – keine IP-Adresse, keine Kennung, kein Cookie zur Wiedererkennung und keine Sitzungs-ID. Hört dieselbe Person zweimal, zählt das zweimal; eine Zuordnung zu einer Person oder eine Wiedererkennung ist uns damit nicht möglich. Beim Melden einer Wegmarke wird lediglich das technisch notwendige Sicherheits-Cookie gegen Formularmissbrauch (CSRF) mitgesendet; es dient nicht der Wiedererkennung. Abrufe bekannter Link-Vorschaudienste (z. B. LinkedIn, WhatsApp, Slack) werden herausgefiltert und nicht gezählt. Die Zahlen sieht nur die Person, die den Link geteilt hat. Aufbewahrung: Die Zähler bleiben am Link, solange dieser besteht; wird er widerrufen oder die Episode gelöscht, ist der Link sofort ungültig und es wird nicht weitergezählt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung eigener geteilter Inhalte).
Wenn du die Mikrofon-/Sprachfunktion aktiv nutzt, wird die aufgenommene Audioaufnahme zur Umwandlung in Text an den Spracherkennungsdienst (OpenAI Whisper, hilfsweise Microsoft Azure) übermittelt. Die Aufnahme erfolgt nur nach bewusster Aktivierung durch dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bzw. lit. a, soweit Einwilligung).
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Die Zahlungsdaten (z. B. Name, E-Mail, Zahlungsmittel) werden direkt von Stripe verarbeitet; vollständige Kreditkartendaten erhalten wir nicht. Wir speichern abrechnungsbezogene Daten wie Abo-Status, Kontingente und Stripe-Kennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. c (steuer-/handelsrechtliche Aufbewahrung).
Mit deiner Einwilligung setzen wir PostHog zur Produkt- und Reichweitenanalyse ein. Anbieter ist die PostHog, Inc.; die Verarbeitung erfolgt über die EU-Infrastruktur von PostHog (eu.i.posthog.com). Dabei können Nutzungsereignisse und – soweit aktiviert – Sitzungsaufzeichnungen verarbeitet werden, um die App zu verbessern. Die Verarbeitung erfolgt erst nach deiner Einwilligung über den Cookie-Hinweis. Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Link „Datenschutz-Einstellungen" in der App). Zum Nachweis protokollieren wir deine Entscheidung (Einwilligung oder Ablehnung) mit Zeitstempel, der Version dieser Erklärung und der Browser-Kennung (User-Agent); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
Hinweis: Schriftarten werden von unseren eigenen Servern ausgeliefert (kein Abruf von Google Fonts); es findet dadurch keine Übermittlung an Google statt.
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Hosting der Anwendung | Deutschland |
| Amazon Web Services (S3 / CloudFront) | Hosting/Auslieferung der Landing-/Marketing-Seite (CDN) | EU / USA (weltweite Edge-Standorte) |
| WorkOS, Inc. | Anmeldung/Authentifizierung | USA |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland / USA |
| OpenAI, L.L.C. | Recherche, Sprachausgabe, Spracherkennung, Bild, Feedback-Analyse | USA |
| Anthropic PBC | Text-/Skripterstellung | USA |
| Microsoft (Azure) | Sprachausgabe/-erkennung (Ausweichdienst) | EU / USA |
| PostHog, Inc. (EU-Instanz) | Analyse (nur mit Einwilligung) | EU |
| Perplexity AI, Inc. (optional) | Web-Recherche | USA |
| OpenStreetMap Foundation (Nominatim) | Geokodierung / Orts-Vorschläge für den optionalen Standort im Profil | Vereinigtes Königreich |
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Einige der genannten Dienstleister verarbeiten Daten in den USA oder anderen Drittländern. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und/oder – soweit der jeweilige Anbieter zertifiziert ist – des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzt um geeignete zusätzliche Schutzmaßnahmen. Für die Übermittlung an Nominatim (OpenStreetMap Foundation) im Vereinigten Königreich gilt der Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO); das Vereinigte Königreich gilt datenschutzrechtlich als sicheres Drittland.
Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es zur Erbringung des Dienstes erforderlich ist. Profil-, Interessen- und Briefing-Daten kannst du selbst löschen. Nach Löschung deines Kontos werden zugehörige Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels-/steuerrechtlich, bis zu 10 Jahre für Rechnungsdaten) entgegenstehen.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an den Verantwortlichen (Ziffer 1).
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für deinen Wohnsitz oder bei der für den Verantwortlichen zuständigen Behörde. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711/615541-0 · E-Mail: poststelle@lfdi.bwl.de
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Zur personalisierten Empfehlung von Themen findet Profiling statt (siehe Ziffer 6).
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.