Datenschutzerklärung

Aury ist ein konversationelles KI-System, mit dem du über Themen rund um dein psychisches Wohlbefinden sprechen kannst.

In dieser Datenschutzerklärung erklären wir:

• welche personenbezogenen Daten wir verarbeiten,
• zu welchen Zwecken und auf welcher Rechtsgrundlage,
• wie lange wir sie speichern,
• an wen wir Daten ggf. weitergeben,
• und welche Rechte du hast.

Diese Datenschutzerklärung gilt für:

• unsere Konsumenten-Produkte (inkl. des Präventionsangebotes „Digitale Stressbewältigung mit Aury“),
• unsere Website,
• sowie alle Kontaktkanäle (z. B. E-Mail, Social Media).

Wenn sich eine Datenverarbeitung zwischen dem Präventionsangebot „Digitale Stressbewältigung mit Aury“ und anderen Angeboten unterscheidet, markieren wir das im jeweiligen Abschnitt.

Verantwortlicher für die Datenverarbeitung ist:

Aury Care GmbH

E-Mail: info@aury.co

Geschäftsführer:innen: Saskia Fester, Robert Wasenmüller, Maximilian Rank

Frank Trautwein (externer Datenschutzbeauftragter)

• Betroffenenanfragen (z. B. Auskunft, Löschung, Datenkopie): dpo@aury.co
• Vertrauliche Anfragen direkt an den DSB: dsb@freshcompliance.de

Je nach Nutzung verarbeiten wir insbesondere:

• Account-/Kontaktangaben (z. B. E-Mail, Name – sofern angegeben)
• Kommunikationsinhalte (z. B. Chatnachrichten, Sprachnachrichten und Beiträge im Sprachmodus sowie die daraus erzeugten Transkripte, Feedback)
• Nutzungs-/Protokolldaten (z. B. Zeitpunkte, technische Logs, IP-Adresse)
• Geräte-/Browserdaten (z. B. Gerätetyp, Betriebssystem, App-/Browser-Infos, Push-Token der mobilen Apps)

Wichtig zu sensiblen Daten (Gesundheitsdaten):

Wenn du in Gesprächen Angaben zu deinem psychischen Zustand, Symptomen oder deiner Gesundheit machst, können das Gesundheitsdaten sein. Diese verarbeiten wir nur, soweit es für die Nutzung von Aury erforderlich ist und nach den im jeweiligen Abschnitt genannten Rechtsgrundlagen.

Je nach Zweck stützen wir uns insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzung der Anwendung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter, optionale Analysen/Tracking)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Missbrauchs-/Fehleranalyse)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, falls anwendbar)

Soweit Gesundheitsdaten betroffen sind, gilt zusätzlich eine Ausnahme nach Art. 9 DSGVO (z. B. ausdrückliche Einwilligung, wenn erforderlich).

Wir setzen Auftragsverarbeiter ein (z. B. Hosting, Infrastruktur, Analyse-Tools), die Daten ausschließlich nach unseren Weisungen verarbeiten.

Alle Auftragsverarbeiter sind vertraglich nach Art. 28 DSGVO verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen und nicht für eigene Zwecke zu verarbeiten, sie vertraulich zu behandeln und angemessene technische und organisatorische Schutzmaßnahmen zu treffen. Sie sind dabei zu einem Schutzniveau für deine Daten verpflichtet, das dem in dieser Datenschutzerklärung beschriebenen Schutz mindestens gleichwertig ist.

Außerdem können Drittanbieter eigenständig verantwortlich sein (z. B. Messenger-/Social-Media-Plattformen), wenn du diese Kanäle nutzt. Details stehen in den jeweiligen Abschnitten.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen.

Konkrete Speicherdauern nennen wir bei den jeweiligen Verarbeitungsvorgängen (z. B. Hosting-Logs, Analyse, Newsletter).

Du hast – je nach Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kontaktiere uns unter: dpo@aury.co.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht (Brandenburg)

https://www.lda.brandenburg.de/lda/de/ueber-uns/kontaktanreise/

Aury erzeugt Antworten automatisiert (KI-gestützt). Wir treffen dabei keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitung, Rechtslagen oder Produkte ändern. Die jeweils aktuelle Version findest du in der Anwendung bzw. auf unserer Website.

Die folgende Übersicht zeigt alle Unterauftragsverarbeiter, die wir für die in den Abschnitten 2-5 beschriebenen Datenverarbeitungen nutzen.

Wir stellen dir Zugänge zu unseren Anwendungen auf folgenden Kanälen bereit:

Wir stellen Aury über eine Web-App (im Browser) sowie über mobile Apps für iOS und Android bereit. Diese Zugänge bezeichnen wir in dieser Datenschutzerklärung zusammenfassend als „die Anwendung“. Die in dieser Datenschutzerklärung beschriebenen Verarbeitungen gelten für alle Zugänge gleichermaßen.

• Hosting der Anwendung & Infrastruktur: Scalingo SAS als Hosting-Anbieter; Serverbetrieb über Outscale SASU (Marke der Dassault Systèmes SE) in Frankreich (EU). Die mobilen Apps nutzen dieselbe Infrastruktur wie die Web-App. Die Echtzeit-Audio-Infrastruktur des Sprachmodus (Abschnitt 3.4) betreiben wir zusätzlich auf Servern von STACKIT (Schwarz Digits Cloud GmbH & Co. KG) in Deutschland (EU).
• Speicherung & Verarbeitung personenbezogener Daten: ausschließlich innerhalb der EU/des EWR sowie — für die in Abschnitt 5 beschriebene Qualitätssicherung — in der Schweiz.
• KI-gestützte Funktionen (Modell-Hosting): Microsoft Azure Cloud (EU Data Zone) und Google Vertex AI (EU Data Zone).
• Drittlandübermittlung: Deine Gesprächsinhalte werden ausschließlich innerhalb der EU/des EWR sowie — für die in Abschnitt 5 beschriebene Qualitätssicherung — in der Schweiz verarbeitet. Für die Schweiz hat die EU-Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; das Datenschutzniveau ist danach dem der EU gleichwertig. In die USA übermittelt werden ausschließlich die Angaben, die drei klar abgegrenzte Funktionen benötigen — die Zustellung von Push-Benachrichtigungen in den mobilen Apps (6.3), die Anmeldung mit Apple oder Google (7) und der Bezahlvorgang (8), alle drei in diesem Abschnitt „Die Anwendung“. Jede dieser drei Funktionen ist für dich optional: Push musst du nicht aktivieren, für die Anmeldung steht dir dauerhaft der Weg per E-Mail offen, und ohne kostenpflichtige Buchung findet kein Bezahlvorgang statt. Inhalte aus deinen Gesprächen sind von diesen Übermittlungen in keinem Fall betroffen. Weitere Übermittlungen personenbezogener Daten in Drittstaaten finden im Rahmen der Anwendung nicht statt.

Diese Angaben beschreiben unsere technischen Dienstleister („Auftragsverarbeiter“) für Hosting und KI-Funktionen. Für das Präventionsangebot „Digitale Stressbewältigung mit Aury“ gelten dabei ausschließlich Verarbeitungen innerhalb der EU/des EWR sowie — für die Qualitätssicherung nach Abschnitt 5 — in der Schweiz, für die ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht. Übermittlungen in andere Drittstaaten sind dort ausgeschlossen.

Unsere Website und unsere Anwendungen (Web-App und mobile Apps, inkl. des Präventionsangebots „Digitale Stressbewältigung mit Aury“) sowie die dazugehörige Infrastruktur (z. B. Nutzerverwaltung, Datenbank, Backups, System-Logs) werden bei Scalingo SAS (Hosting-Anbieter) unter Nutzung von Servern der Outscale SASU (eine Marke der Dassault Systèmes SE) als Infrastruktur-Provider ausschließlich in Frankreich (EU) betrieben.

Verarbeitete Daten:

IP-Adresse, technische Protokoll-/Logdaten (z. B. Zeitstempel, Geräte-/Browserinfos), Account-/Kontaktangaben (z. B. E-Mail; Name, falls angegeben) sowie Inhalte/Angaben, die du in der Anwendung eingibst, soweit sie zur Nutzung gespeichert werden.

Zwecke:

Betrieb und Bereitstellung der Website/Anwendung, IT-Sicherheit, Fehler-/Performanceanalyse, Missbrauchs- und Störungsprävention.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung/Nutzung der Anwendung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Stabilität, Missbrauchsprävention).

Drittlandübermittlung:

Es erfolgt keine Übermittlung von Daten in Drittländer.

Speicherfrist:

Log-/Systemdaten grundsätzlich bis zu 180 Tage (Sicherheits-/Fehleranalyse), danach Löschung/Anonymisierung, sofern keine gesetzlichen Pflichten entgegenstehen. Account- und in der Anwendung gespeicherte Nutzungsdaten grundsätzlich bis zur Löschung des Accounts bzw. solange für die Nutzung erforderlich.

Für KI-gestützte Funktionen in der Anwendung (inkl. des Präventionsangebotes „Digitale Stressbewältigung mit Aury“) nutzen wir Modell-Hosting in EU-Datenzonen bei:

• Microsoft Azure (EU): https://www.microsoft.com/de-de/privacy/privacystatement (Stand: 26.02.2026)
• Google Vertex AI (EU): https://cloud.google.com/privacy/gdpr?hl=de (Stand: 26.02.2026)

Training:

Google verarbeitet Kundendaten auf Vertex AI nicht zum Trainieren/Fine-Tuning ohne vorherige Erlaubnis/Anweisung.

Für Azure-basierte GenAI-Dienste wird ebenfalls beschrieben, dass Inhalte nicht zum Training genutzt werden und ggf. kurzzeitig für Sicherheit/Abuse-Monitoring gespeichert werden können.

Verarbeitete Daten:

An die Modell-Hoster übermitteln wir die Inhalte deiner Nachrichten sowie den Kontext, den Aury für eine sinnvolle Antwort braucht:

• den bisherigen Gesprächsverlauf und Zusammenfassungen früherer Gespräche,
• den Namen, den du uns nennst, deine Spracheinstellung und deine Zeitzone,
• ein Kurzprofil, das Aury aus deinen Gesprächen ableitet (z. B. dein Anliegen, dein Ziel, für dich wichtige Details und deine Rückmeldungen zu Aury),
• deinen Fortschritt in Kursen und Methoden sowie von dir eingerichtete Erinnerungen.

Diese Angaben können Gesundheitsdaten enthalten (siehe Abschnitt 1, „Wichtig zu sensiblen Daten (Gesundheitsdaten)“).

Nicht übermittelt werden deine E-Mail-Adresse, deine Zugangsdaten und deine Zahlungsdaten.

Zwecke:

Generieren von Antworten, um mit Aury zu chatten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der KI-Funktionen als Teil der Anwendung). Soweit Gesundheitsdaten betroffen sind, zusätzlich Art. 9 DSGVO (siehe Abschnitt „sensible Daten/Gesundheitsdaten“).

Drittlandübermittlung:

Es erfolgt keine Übermittlung von Daten in Drittländer.

Speicherfrist:

Je nach Anbieter/Service werden Inhalte kurzzeitig zur Sicherstellung des Dienstes und zur Missbrauchs-/Sicherheitsüberwachung gespeichert (typischerweise bis zu 30 Tage) und anschließend gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.

Wenn du Aury eine Sprachnachricht sendest, wird die Aufnahme automatisch in Text umgewandelt (Transkription). Anschließend wird ausschließlich dieser Text weiterverarbeitet — genau wie eine getippte Nachricht.

Dienstleister:

Google Cloud Speech-to-Text, EU-Multiregion. Die Aufnahme wird ausschließlich innerhalb der Europäischen Union verarbeitet.

Verarbeitete Daten:

Die Audioaufnahme deiner Sprachnachricht, der daraus erzeugte Text sowie technische Angaben zur Aufnahme (z. B. Dauer, Format) und deine Spracheinstellung (Deutsch oder Englisch), damit die Erkennung genauer wird. Sprachnachrichten können Gesundheitsdaten enthalten.

Was ausdrücklich nicht geschieht:

Es findet keine Stimmerkennung statt — wir identifizieren dich nicht anhand deiner Stimme. Es findet keine biometrische Auswertung und keine Erkennung von Emotionen oder Stimmungen aus deiner Stimme statt. Verarbeitet wird ausschließlich, was du sagst — nicht, wie es klingt.

Freiwilligkeit:

Die Spracheingabe ist ein zusätzliches Angebot. Du kannst alle Funktionen vollständig per Texteingabe nutzen.

Zwecke:

Umwandlung deiner Sprachnachricht in Text, damit Aury darauf antworten kann.

Rechtsgrundlage:

Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, da Sprachnachrichten Gesundheitsdaten enthalten können. Du erteilst sie zusammen mit deiner Einwilligung in die Datenverarbeitung vor der ersten Nutzung; die Spracheingabe ist dort ausdrücklich genannt. Eine Verarbeitung nach diesem Abschnitt findet nur statt, wenn du tatsächlich eine Sprachnachricht sendest.

Training:

Die Inhalte werden nicht zum Trainieren oder Verbessern von KI-Modellen verwendet.

Drittlandübermittlung:

Es erfolgt keine Übermittlung von Daten in Drittländer.

Speicherfrist:

Wir speichern die Audioaufnahme nicht: Sie wird nur für die Dauer der Umwandlung verarbeitet und danach verworfen. Dauerhaft gespeichert wird ausschließlich der erzeugte Text als Teil deines Gesprächsverlaufs; dafür gelten die Speicherfristen aus Abschnitt 3.1. Nach Angaben des Anbieters werden Aufnahme und Text auch dort nach der Umwandlung nicht gespeichert.

Im Sprachmodus sprichst du mit Aury in Echtzeit. Für die Dauer der Sitzung besteht eine durchgehende Audioverbindung: Deine gesprochene Eingabe wird laufend in Text umgewandelt (Spracherkennung), dieser Text wird von derselben Dialogsteuerung verarbeitet wie eine getippte Nachricht, und Aurys Antwort wird dir als Sprache ausgegeben (Sprachsynthese). Der Sprachmodus ist etwas anderes als die Sprachnachricht in Abschnitt 3.3.

Dienstleister:

Echtzeit-Audio-Infrastruktur (Medienserver) für die Audioverbindung: STACKIT (Schwarz Digits Cloud GmbH & Co. KG), Rechenzentrum in Deutschland. Auf diesem Server betreiben wir die quelloffene Software LiveKit selbst; ein Cloud-Dienst von LiveKit wird nicht genutzt. Spracherkennung: Google Cloud Speech-to-Text, EU-Multiregion (wie in Abschnitt 3.3). Sprachsynthese: Microsoft Azure Speech, Azure-Region Deutschland (Germany West Central). Die Dialogsteuerung selbst läuft auf derselben Infrastruktur wie die übrige Anwendung (Abschnitt 3.1). Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt.

Verarbeitete Daten:

Dein Audiostrom während der Sprachsitzung, der daraus laufend erzeugte Text, Aurys Antworttext und das daraus erzeugte Antwort-Audio sowie technische Verbindungsdaten (z. B. Zeitpunkte und Verbindungsqualität) und deine Spracheinstellung (Deutsch oder Englisch), damit die Erkennung genauer wird. Was du im Sprachmodus sagst, kann Gesundheitsdaten enthalten.

Was ausdrücklich nicht geschieht:

Es findet keine Stimmerkennung statt — wir identifizieren dich nicht anhand deiner Stimme. Es findet keine biometrische Auswertung und keine Erkennung von Emotionen oder Stimmungen aus deiner Stimme statt. Verarbeitet wird ausschließlich, was du sagst — nicht, wie es klingt.

Freiwilligkeit:

Der Sprachmodus ist ein zusätzliches Angebot und wird schrittweise bereitgestellt. Er startet nur, wenn du ihn selbst startest und deinem Browser die Mikrofonberechtigung erteilst; verweigerst du sie, kannst du ohne Einschränkung weiterschreiben. Jede Funktion steht dir vollständig auch in Textform zur Verfügung.

Zwecke:

Führen eines gesprochenen Dialogs mit Aury: Umwandlung deiner gesprochenen Eingabe in Text, Erzeugen der Antwort und deren Ausgabe als Sprache.

Rechtsgrundlage:

Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, da deine Beiträge im Sprachmodus Gesundheitsdaten enthalten können. Du erteilst sie zusammen mit deiner Einwilligung in die Datenverarbeitung vor der ersten Nutzung. Eine Verarbeitung nach diesem Abschnitt findet nur statt, wenn du den Sprachmodus tatsächlich nutzt.

Training:

Die Inhalte werden nicht zum Trainieren oder Verbessern von KI-Modellen verwendet.

Drittlandübermittlung:

Es erfolgt keine Übermittlung von Daten in Drittländer.

Speicherfrist:

Wir speichern das Audio nicht: Es wird nur für die Dauer der Sprachsitzung verarbeitet und danach verworfen; der Medienserver zeichnet nichts auf. Dauerhaft gespeichert wird ausschließlich der Gesprächsverlauf in Textform — der aus deiner Sprache erkannte Text und Aurys Antworten — als Teil deines Gesprächsverlaufs; dafür gelten die Speicherfristen aus Abschnitt 3.1. Nach Angaben der Anbieter werden weder die für die Spracherkennung übermittelte Aufnahme noch der für die Sprachsynthese übermittelte Text dort gespeichert.

Wenn du mit Aury chattest, interagierst du mit einem KI-gestützten System, nicht mit einem Menschen.

Aury ist darauf ausgelegt, allgemeine Unterstützung und Informationen zum psychischen Wohlbefinden zu geben. Aury ist kein Ersatz für professionelle (psycho-)therapeutische, medizinische oder psychologische Diagnostik oder Behandlung.

Wichtige Hinweise zur Nutzung:

• KI-Antworten können unrichtig, unvollständig oder verzerrt sein. Nutze sie nicht als alleinige Grundlage für wichtige Entscheidungen, insbesondere im Gesundheitsbereich.
• Wenn du dich in einer akuten Krise befindest oder dich selbst/andere gefährdet siehst: wende dich bitte an lokale Notruf-/Krisendienste.

Melden von problematischen Antworten:

• Per E-Mail an support@aury.co.

Hinweis: Aury ist nicht dafür bestimmt, Emotionserkennung oder biometrische Kategorisierung vorzunehmen.

Wir setzen Analyse- und Produktoptimierungs-Tools nur dann ein, wenn du dem ausdrücklich zugestimmt hast (Opt-In).

Verarbeitete Daten (bei Opt-In):

• Nutzungsdaten (z. B. Zeitpunkte, Dauer, genutzte Funktionen)
• technische Ereignisse (z. B. Fehlercodes)
• ggf. pseudonymisierte Nutzungskennung
• ggf. anonymisierte oder stark pseudonymisierte Auszüge aus Interaktionen (z. B. zur Qualitätsmessung), soweit technisch vorgesehen

Empfänger / Dienstleister:

Die Daten werden in pseudonymisierter Form an folgende Auftragsverarbeiter übermittelt. Die Verarbeitung findet in der EU statt; bei der Proton AG findet sie in der Schweiz statt (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO):

• DataDog, Inc. (EU-Betrieb/Region): https://www.datadoghq.com/legal/privacy/ (Stand: 26.02.2026)
• PostHog, Inc. (EU-Betrieb/Region): https://posthog.com/privacy (Stand: 26.02.2026)
• Langfuse GmbH: https://langfuse.com/privacy (Stand: 26.02.2026)
• Proton AG: https://proton.me/legal/privacy (Stand: 26.02.2026)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• soweit Endgeräte-Zugriffe/Cookies betroffen sind: § 25 Abs. 1 TDDDG (Einwilligung)

Widerruf:

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherfrist:

• Nutzungsdaten: grundsätzlich bis zu 180 Tage nach letzter Aktivität
• ggf. (pseudo-/anonymisierte) Interaktionsauszüge: grundsätzlich bis zu 7 Tage oder bis zu deinem Löschantrag

Wir kontaktieren dich nur, wenn es für die Bereitstellung des Dienstes erforderlich ist (Service-Nachrichten) oder wenn du eingewilligt hast (z. B. Newsletter).

Wir können dir notwendige Nachrichten zur Nutzung senden (z. B. Sicherheits-/Funktionshinweise, Bestätigungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und ggf. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Aury kann dir Erinnerungen senden, die du aktiv eingerichtet hast (z. B. im Onboarding). Stoppen kannst du diese jederzeit über die Einstellungen in der Anwendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO (wenn Bestandteil der von dir aktivierten Funktion).

In den mobilen Apps werden Erinnerungen als Push-Benachrichtigung zugestellt (siehe Abschnitt 6.3).

In den mobilen Apps für iOS und Android kannst du Push-Benachrichtigungen aktivieren. Zusätzlich zu deiner Einwilligung fragt dich dein Gerät um Erlaubnis; erst danach erreichen dich Benachrichtigungen. Die Web-App sendet keine Push-Benachrichtigungen.

Auch im Präventionsangebot „Digitale Stressbewältigung mit Aury“ erreichen dich Push-Benachrichtigungen nur in den mobilen Apps und nur, wenn du sie aktiviert hast; die Web-App bleibt davon in jedem Fall unberührt. Erinnerungen an Kurssitzungen, die du selbst einrichtest, plant die Anwendung zusätzlich auf deinem Gerät; dafür findet keine Übermittlung an Dritte statt.

Dienstleister:

Den Versand wickelt Expo (650 Industries, Inc., USA) ab. Von dort wird die Benachrichtigung an den Push-Dienst deines Betriebssystems übergeben — Apple Push Notification service bei iOS, Google Firebase Cloud Messaging bei Android.

Verarbeitete Daten:

Ein Push-Token, das dein Gerät für unsere App erzeugt, eine interne Kennnummer deines Nutzerkontos, die Art der Benachrichtigung sowie der angezeigte Benachrichtigungstext. Das Push-Token speichern wir in deinem Nutzerkonto.

Inhalt der Benachrichtigung:

Die Benachrichtigung enthält ausschließlich einen allgemeinen Hinweis — zum Beispiel „Aury hat dir eine neue Nachricht geschickt" oder „Deine Sitzung beginnt in 15 Minuten". Inhalte aus deinen Gesprächen werden nicht übermittelt und erscheinen nicht auf deinem Sperrbildschirm.

Zwecke:

Dich darauf hinweisen, dass Aury dir geschrieben hat, oder dich an eine von dir eingerichtete Sitzung erinnern.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts oder der App abschalten; die Erlaubnis wirkt nur für die Zukunft.

Drittlandübermittlung:

Die oben genannten Angaben werden zur Zustellung in die USA übermittelt. Inhalte aus deinen Gesprächen sind davon nicht betroffen. Expo gibt an, am EU-U.S. Data Privacy Framework teilzunehmen.

Speicherfrist:

Das Push-Token speichern wir, solange du Push-Benachrichtigungen aktiviert hast. Wird es ungültig — etwa weil du die App deinstallierst — löschen wir es aus deinem Nutzerkonto. Die Benachrichtigung selbst speichern wir nicht.

Wenn du dich anmeldest, senden wir dir Updates und Informationen zu Aury. Abmeldung jederzeit über den Link in jeder E-Mail oder via support@aury.co.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir können dich (bei Einwilligung) zu freiwilligen Umfragen einladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Kontaktinformationen und Präferenzen speichern wir bis zum Widerruf deiner Einwilligung. Nach Widerruf löschen wir sie, sofern keine Aufbewahrung zur Nachweisführung erforderlich ist.

Für die Nutzung von Aury brauchst du ein Konto. Du hast dafür zwei Wege und kannst frei zwischen ihnen wählen:

• Anmeldung per E-Mail: Du gibst deine E-Mail-Adresse an und bestätigst sie mit einem sechsstelligen Code, den wir dir per E-Mail schicken. Ein Passwort brauchst du nicht. Dieser Weg steht dir dauerhaft offen und kommt ohne ein Konto bei Apple oder Google aus.
• Anmeldung mit Apple oder Google (Single Sign-On): Du meldest dich mit einem Konto an, das du bei Apple oder Google bereits hast. Das ist ein zusätzliches Angebot — du musst es nicht nutzen, und es schaltet keine Funktion frei, die dir über die Anmeldung per E-Mail verschlossen bliebe.

Dienstleister:

Apple Inc. (Anmeldung mit Apple) und Google Ireland Limited bzw. Google LLC (Anmeldung mit Google). Der Anmeldevorgang selbst läuft bei dem von dir gewählten Anbieter ab; wir erhalten von dort nur die unten genannten Angaben.

Verarbeitete Daten:

Bei der Anmeldung mit Apple oder Google übermittelt der Anbieter an uns eine dauerhafte Kennung deines dortigen Kontos und eine E-Mail-Adresse — bei Apple auf deinen Wunsch eine von Apple erzeugte Weiterleitungsadresse, so dass uns deine eigentliche Adresse nicht bekannt wird. Bei Apple kann zusätzlich der Name übermittelt werden, den du dort freigibst. Diese Angaben speichern wir in deinem Aury-Konto, um dich bei der nächsten Anmeldung wiederzuerkennen. Beim Anbieter selbst fallen darüber hinaus die Daten an, die er für die Prüfung deiner Anmeldung benötigt (z. B. Zeitpunkt, Gerät, IP-Adresse); darauf haben wir keinen Einfluss.

Zwecke:

Einrichtung und Absicherung deines Kontos sowie Wiedererkennung bei der nächsten Anmeldung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos als Teil der Anwendung). Welchen Anmeldeweg du wählst, entscheidest du selbst.

Drittlandübermittlung:

Wenn du dich mit Apple oder Google anmeldest, werden dabei Daten in die USA übermittelt. Apple und Google stützen diese Übermittlungen auf die Standardvertragsklauseln der EU-Kommission bzw. auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework; die Einzelheiten stehen in ihren oben verlinkten Datenschutzhinweisen. Inhalte aus deinen Gesprächen werden dabei nicht übermittelt.

Wenn du das nicht möchtest:

Nutze die Anmeldung per E-Mail. Sie steht dir jederzeit und dauerhaft offen, hat denselben Funktionsumfang und kommt ohne eine Übermittlung in die USA aus. Für die Anmeldung mit Apple oder Google selbst gibt es dagegen keine gleichwertige Alternative: Wer sich mit seinem Apple- oder Google-Konto anmelden möchte, kann das nur über die Dienste dieser Anbieter und damit nur mit einer Übermittlung in die USA tun.

Eigene Verantwortlichkeit der Anbieter:

Für die Verarbeitungen in ihren eigenen Diensten — also für die Prüfung deiner Anmeldung und für den Bezug unserer Apps aus dem App Store bzw. aus Google Play — sind Apple und Google eigenständig verantwortlich. Insoweit gelten deren Datenschutzhinweise.

Kostenpflichtige Leistungen wickeln wir über den Zahlungsdienstleister Stripe ab. Solange sich das Präventionsangebot „Digitale Stressbewältigung mit Aury“ im Zertifizierungsverfahren befindet, ist es kostenlos und in der Anwendung kann nichts gekauft werden; ein Bezahlvorgang findet dann nicht statt.

Dienstleister:

Stripe Payments Europe, Ltd. (Irland) für Zahlungen im Europäischen Wirtschaftsraum, gemeinsam mit dem verbundenen Unternehmen Stripe, Inc. (USA).

Wann Stripe eingebunden wird:

Erst wenn du einen Bezahlvorgang startest. Vorher wird kein Bestandteil von Stripe geladen und es wird kein Stripe-Cookie gesetzt.

Verarbeitete Daten:

Die Zahlungsdaten, die du im Bezahlformular eingibst (z. B. Kartendaten), verarbeitet Stripe unmittelbar; wir sehen und speichern sie nicht. An Stripe übermittelt werden außerdem der Betrag, die gebuchte Leistung, deine E-Mail-Adresse sowie technische Angaben zu deinem Gerät einschließlich deiner IP-Adresse. Von Stripe erhalten wir eine Zahlungs- und Kundenkennung sowie den Status der Zahlung.

Cookies:

Für den Bezahlvorgang setzt Stripe eigene Cookies, darunter „__stripe_mid“ mit einer Laufzeit von einem Jahr. Sie dienen der Betrugsprävention und sind für die sichere Abwicklung der Zahlung erforderlich.

Zwecke:

Abwicklung der Zahlung, Betrugsprävention sowie Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Nachweispflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Für die zur Zahlungsabwicklung erforderlichen Cookies: § 25 Abs. 2 TDDDG.

Drittlandübermittlung:

Dabei können Daten in die USA übermittelt werden. Stripe stützt diese Übermittlungen auf die Standardvertragsklauseln der EU-Kommission bzw. auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework; die Einzelheiten stehen in den oben verlinkten Datenschutzhinweisen von Stripe. Inhalte aus deinen Gesprächen werden nicht übermittelt. Wenn du keine kostenpflichtige Leistung buchst, findet keine dieser Verarbeitungen statt.

Speicherfrist:

Zahlungs- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (in der Regel bis zu zehn Jahre). Für die Speicherung bei Stripe gelten die Angaben in den Datenschutzhinweisen von Stripe.

Beim Aufruf unserer Website verarbeiten wir Server-Logdaten, die technisch erforderlich sind, um die Website auszuliefern und zu schützen.

Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browser/OS, Statuscodes, Datenmenge.

Zwecke: Auslieferung, IT-Sicherheit, Fehleranalyse, Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Speicherfrist: In der Regel bis zu 180 Tage (Sicherheits-/Fehleranalyse), danach Löschung oder Anonymisierung.

Wir verwenden (i) technisch notwendige Cookies bzw. ähnliche Technologien und (ii) optionale Technologien (z. B. Analytics) nur nach Einwilligung.

• Technisch notwendig: Erforderlich für die von dir ausdrücklich gewünschte Funktion. Rechtsgrundlage: § 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO (oder lit. b DSGVO, je nach Funktion).
• Optional (z. B. Analytics): Nur nach Opt-In. Rechtsgrundlage: § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Auswahl jederzeit über das Consent-Tool oder die Browser-Einstellungen ändern (sofern verfügbar).

Sofern du einwilligst, nutzen wir Google Analytics (Google LLC). Dabei kann es zu Übermittlungen in die USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Verarbeitete Daten: Online-Kennungen (z. B. Cookie-IDs), Geräte-/Browser-Daten, Nutzungsdaten, gekürzte IP-Adresse (soweit aktiviert).

Zwecke: Reichweitenmessung, Website-Optimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

Drittlandübermittlung: Übermittlungen in die USA auf Basis des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).

Speicherfrist: Gemäß Einstellungen in Google Analytics (Konfiguration).

https://policies.google.com/privacy (Stand: 26.02.2026)

Wir betreiben ein Unternehmensprofil auf LinkedIn. Anbieter: LinkedIn Ireland Unlimited Company.

LinkedIn verarbeitet personenbezogene Daten eigenverantwortlich; dabei kann eine Verarbeitung auch in Drittstaaten (z. B. USA) erfolgen.

Kommunikation über LinkedIn: Wenn du uns über LinkedIn kontaktierst, verarbeiten wir die von dir bereitgestellten Daten zur Beantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (Kommunikation).

Speicherfrist: Nach Erforderlichkeit; zusätzlich gelten Lösch-/Speicher-Logiken der Plattform.

Page Insights / gemeinsame Verantwortlichkeit: Für sogenannte „Page Insights“ sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO). Im Rahmen der Page Insights verarbeitet LinkedIn aggregierte Statistiken über die Nutzung unserer Unternehmensseite (z. B. Seitenaufrufe, demografische Merkmale der Besucher, Interaktionen mit Beiträgen).

• Vereinbarung („Joint Controller Addendum“): https://legal.linkedin.com/pages-joint-controller-addendum
• Datenschutzerklärung LinkedIn: https://www.linkedin.com/legal/privacy-policy