Datenschutzerklärung
Stand: 2. September 2026
Diese Erklärung beschreibt, wie die iOS-App Elaru personenbezogene Daten verarbeitet. Elaru ist eine App für private Reflexionen und Affirmationen; sie ist keine medizinische oder therapeutische Leistung.
1. Verantwortliche Stelle
Artur Abramskij
Alte Römerstraße 32
54329 Konz, Deutschland
E-Mail: info@a-two.de
2. Daten auf deinem Gerät
Dein Profil, deine Antworten, Karten, Favoriten, ausgewählten Bildthemen und Einstellungen werden primär lokal auf deinem iPhone gespeichert. Wir erhalten diese Inhalte nicht automatisch. Du kannst die lokalen Daten jederzeit in der App unter „Lokale Daten zurücksetzen“ löschen; dabei startet die App wieder mit dem ersten Onboarding-Schritt.
3. Spracheingabe
Wenn du das Mikrofon aktiv antippst, nutzt Elaru die iOS-Spracherkennung von Apple, um Gesprochenes in editierbaren Text umzuwandeln. Die Aufnahme startet nur nach deiner Interaktion und nachdem du die Systemberechtigung erteilt hast. Je nach Geräte- und Sprachverfügbarkeit kann die Erkennung von Apple auf dem Gerät oder über Apple-Dienste erfolgen. Elaru speichert keine eigene Audiodatei; nur der von dir bestätigte Text wird lokal als Reflexion gespeichert. Du kannst jederzeit stattdessen tippen.
4. Optionale KI-Insights
Wenn du KI-Insights in den Einstellungen aktiviert hast und eine Reflexion bewusst speicherst, kann Elaru den von dir eingegebenen oder transkribierten Text sowie die zugehörige Frage an eine geschützte Serverfunktion von Supabase übermitteln. Diese erstellt über die OpenAI API einen kurzen, vorsichtig formulierten Card-Satz und optionalen Insight. Die Audioaufnahme selbst wird nicht an diesen Dienst übermittelt.
Die Serverfunktion dient ausschließlich der Verarbeitung deiner konkreten Anfrage und begrenzt Anfragen zum Schutz vor Missbrauch. Elaru speichert den Rohtext nicht als Produktdaten auf dem Server und schreibt ihn nicht in Analyse- oder Anwendungslogs. Das KI-Ergebnis wird lokal deiner Card zugeordnet. Du kannst KI-Insights vor einer zukünftigen Verarbeitung in den Einstellungen deaktivieren; deine lokale Reflexion bleibt dann weiterhin vollständig nutzbar.
5. Optionale Dienste
Abonnements
Für In-App-Käufe verarbeitet Apple die Zahlung. Zur Verwaltung des Premium-Status kann RevenueCat eine zufällige App-Nutzerkennung, Kauf- und Entitlement-Informationen verarbeiten. Wir erhalten keine Zahlungs- oder Kreditkartendaten.
Produktanalyse
Wenn die Analyse in der jeweiligen App-Version aktiviert ist und du sie nicht in den Einstellungen deaktiviert hast, verwenden wir PostHog für datensparsame Nutzungsereignisse, etwa aufgerufene Bereiche oder erfolgreiche Flow-Schritte. Inhalte von Reflexionen, Transkripte, Audio, Karten-Text und KI-Payloads werden nicht als Analyseereignisse gesendet. Die Verarbeitung erfolgt anhand einer zufälligen Gerätekennung zur Produktverbesserung.
Technische Infrastruktur
Supabase verarbeitet für die optionale KI-Anfrage eine anonyme Sitzungskennung und die technisch erforderliche Anfrage. OpenAI verarbeitet den hierfür übermittelten Text zur Erstellung der Antwort. Ohne freiwilliges Konto bleibt Elaru lokal nutzbar. Meta-Dienste werden nur eingesetzt, wenn sie für eine konkrete Kampagne technisch aktiviert sind; personenbezogene Gedanken werden nicht an Meta übermittelt.
6. Rechtsgrundlagen
Die lokale Bereitstellung der App erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die optionale KI-Verarbeitung erfolgt zur Bereitstellung der von dir aktivierten Funktion; soweit erforderlich, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Optionale Analyse erfolgt auf Grundlage deiner Einwilligung bzw. deiner aktivierten Einstellung. Technisch notwendige Verarbeitung und Missbrauchs- bzw. Sicherheitsmaßnahmen erfolgen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
7. Empfänger und Drittlandtransfers
Je nach aktivierten Diensten können Apple, Supabase, OpenAI, RevenueCat und PostHog Daten als Auftrags- oder eigenständige Verantwortliche verarbeiten. Falls Daten außerhalb des EWR verarbeitet werden, stützen die Anbieter Übermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln, soweit erforderlich.
8. Speicherdauer
Lokale Reflexionsdaten bleiben auf deinem Gerät, bis du sie oder die App löschst. Elaru speichert Rohreflexionen nicht serverseitig als Produktdaten. Kauf- und Abrechnungsdaten richten sich nach den Aufbewahrungsfristen von Apple und RevenueCat. Analyseereignisse werden nur so lange gespeichert, wie sie für Produktanalyse und Sicherheit notwendig sind, und anschließend gelöscht oder anonymisiert.
9. Deine Rechte und Entscheidungen
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, die Mikrofon- und Spracherkennungsberechtigung in iOS entziehen und Analyse oder KI-Insights in der App deaktivieren. Bitte sende Anfragen an info@a-two.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.
10. Änderungen
Wenn sich Funktionen oder Datenflüsse ändern, aktualisieren wir diese Erklärung vor oder mit der jeweiligen Änderung.