Datenschutzerklärung
Zuletzt aktualisiert: August 2026
1. Geltungsbereich
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung der mobilen Anwendung naraa erhoben, verwendet, gespeichert und geschützt werden.
Diese Richtlinie gilt ausschließlich für die naraa-App und ersetzt nicht die Datenschutzerklärung der naraa Unternehmenswebsite.
2. Wer wir sind
naraa wird von naraa GmbH betrieben, einem Softwareunternehmen mit Sitz in Deutschland.
Im Sinne der DSGVO handelt naraa GmbH als Verantwortlicher.
3. Kategorien der verarbeiteten Daten
3.1 Kontoinformationen
- E-Mail-Adresse
- Plattform-Identifikatoren (Apple ID / Google-Konto-Kennung)
- Abonnementstatus
- Transaktionskennungen (verarbeitet über Apple App Store oder Google Play)
Wir speichern keine vollständigen Zahlungskartendaten.
3.2 Nutzerinhalte
Chat-Daten
- In der App eingereichte Textnachrichten
- KI-generierte Antworten
- Sprache-zu-Text-Transkriptionen
Chat-Daten werden gespeichert und einem pseudonymisierten Nutzer-ID zugeordnet.
Nutzer können einzelne Konversationen oder ihr gesamtes Konto löschen.
Sprachdaten
Bei Nutzung der Echtzeit-Sprachfunktionen:
- Audio wird für die Sprache-zu-Text-Konvertierung verarbeitet
- Audiodateien werden nicht dauerhaft gespeichert
- Nur die resultierende Texttranskription kann gespeichert werden
Die Sprachverarbeitung kann Drittanbieter einbeziehen (siehe Abschnitt 9).
Avatar & Generierte Bilder
- Systemgenerierte Avatarbilder
- KI-generierte visuelle Inhalte
Bilder werden gespeichert, um die Kontinuität der Nutzererfahrung zu gewährleisten.
Bei Kontolöschung werden zugehörige Bilder gelöscht.
Nutzer können erzeugte Avatar- und Bildinhalte jederzeit in der App löschen; bei Kontolöschung werden alle zugehörigen Bilder gelöscht. Gemeinsam genutzte Persona-Basisgrafiken sind keine nutzerbezogenen personenbezogenen Daten und bleiben daher Bestandteil des Dienstes.
3.3 Nutzungs- und technische Daten
Wir erheben technische und Nutzungsinformationen wie:
- Gerätetyp
- Betriebssystem
- App-Version
- Absturzprotokolle
- Sitzungsdauer
- Funktionsnutzung (z.B. Sprachfunktion)
- Pseudonymisierte Nutzerkennung
Wir verwenden Chat-Inhalte oder emotionale Schlüsselwörter nicht für Werbeprofilierung.
4. Analyse & Marketing
Wir verwenden Analysetools einschließlich:
- Firebase
- Google Analytics for Firebase
- Attributionspartner (z.B. Appsflyer, Adjust, Moloco)
- Werbeplattformen (z.B. Meta, Google Ads, TikTok Ads)
4.1 Interne Analyse
Verwendet für:
- Verbesserung der Produktleistung
- Verständnis der Funktionsnutzung
- Optimierung von Abonnements und Konversionen
Interne Analysen können Sitzungsmetriken und Funktionsinteraktionen umfassen.
4.2 Werbung und Retargeting
Wir arbeiten mit Werbepartnern zusammen, um Konversionen zu messen und Kampagnen zu optimieren.
An Werbepartner übermitteln wir ausschließlich ereignisbezogene Daten, namentlich:
- App-Installation
- Abonnementaktivierung
- Credit-Kauf
Nicht an Werbepartner übermittelt werden insbesondere:
- Chat-Inhalte
- Sprachtranskripte
- Emotionale Gesprächsinhalte
- Persona-Auswahlen
- Individuelle Nutzungsintensität
Eine auf Gesprächsinhalten beruhende Profilbildung findet gegenüber Dritten nicht statt.
4.3 Apple App Tracking Transparency (ATT)
Auf iOS-Geräten fragen wir um Erlaubnis, bevor wir Nutzer über Apps und Websites hinweg verfolgen.
Wenn Sie das Tracking ablehnen:
- Wir verwenden Apples SKAdNetwork für aggregierte Attribution.
- Es findet kein App-übergreifendes Tracking statt.
4.4 EU/EWR-Einwilligung
In der Europäischen Union und im EWR:
- Marketing- und Tracking-Technologien werden erst nach ausdrücklicher Nutzereinwilligung aktiviert.
- Nutzer können ihre Einwilligung jederzeit in den App-Einstellungen widerrufen.
5. Zweck der Verarbeitung
Wir verarbeiten personenbezogene Daten, um:
- KI-Chat-, Sprach- und Bildfunktionen bereitzustellen
- Abonnements und Credits zu verwalten
- Plattformsicherheit zu gewährleisten
- Missbrauch zu verhindern
- Die Dienstleistung zu verbessern
- Gesetzlichen Verpflichtungen nachzukommen
Wir verwenden Nutzerdaten nicht zum Training von KI-Modellen.
6. Rechtsgrundlage (DSGVO)
Die Verarbeitung basiert auf:
- Vertragserfüllung (Art. 6(1)(b))
- Berechtigte Interessen (Art. 6(1)(f))
- Gesetzliche Verpflichtungen (Art. 6(1)(c))
- Einwilligung (Art. 6(1)(a)), soweit erforderlich
7. Datenspeicherung
- Kontodaten: gespeichert solange das Konto aktiv ist
- Chat- und Transkriptionsdaten: gespeichert bis zur Löschung durch den Nutzer
- Audioaufnahmen: werden nicht gespeichert
- Analysedaten: gemäß den Richtlinien der Anbieter aufbewahrt
- Abrechnungsunterlagen: gemäß gesetzlicher Anforderungen aufbewahrt
Bei Kontolöschung werden personenbezogene Daten gelöscht, es sei denn, eine gesetzliche Aufbewahrungspflicht besteht.
8. Internationale Datenübermittlungen
Daten können außerhalb der EU/des EWR verarbeitet werden.
Gegebenenfalls stützen wir uns auf:
- Standardvertragsklauseln
- Angemessenheitsbeschlüsse
- Geeignete Schutzmaßnahmen
9. Dienstleister (Auftragsverarbeiter)
Die verbindliche und vollständige Liste unserer Auftragsverarbeiter führen wir auf der Seite Auftragsverarbeiter-Liste. Die folgenden Anbieter sind ein Auszug:
- OpenAI (KI-Verarbeitung)
- Whisper-basierte Sprachverarbeitung
- ElevenLabs (Text-to-Speech)
- AWS (Infrastruktur-Hosting)
- Supabase (Datenbankdienste)
- Firebase & Google Analytics
- Werbe- und Attributionspartner (z.B. Meta, Google, TikTok, Appsflyer, Moloco)
Alle Anbieter unterliegen vertraglichen Datenschutzverpflichtungen.
10. Nutzerrechte
Sie haben das Recht auf:
- Zugang zu Ihren personenbezogenen Daten
- Berichtigung ungenauer Daten
- Löschung
- Einschränkung der Verarbeitung
- Widerspruch gegen bestimmte Verarbeitungen
- Widerruf der Einwilligung
- Datenportabilität
Anfragen können an contact@naraa.ai gesendet werden.
Sie können Beschwerde bei der zuständigen Aufsichtsbehörde einlegen. Für naraa GmbH ist dies: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg. Sie können sich daneben an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
11. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)
KI-generierte Gesprächsinhalte werden automatisiert erzeugt, stellen jedoch keine Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 DSGVO findet nicht statt.
- Kein automatisiertes Scoring zu Bonität, Versicherung, Beschäftigung oder Zugangsberechtigung
- Keine automatisierte Preisgestaltung auf Basis individueller Verhaltensprofile
- Keine automatisierte psychologische oder emotionale Profilbildung einzelner Nutzer
Automatisierte Sicherheitsfilter können Inhalte blockieren oder ein Konto einschränken, wenn Missbrauch oder ein Rechtsverstoß erkannt wird. Jede Sperrung oder Kündigung eines Kontos wird vor endgültiger Wirksamkeit durch einen Menschen überprüft; Sie können das Ergebnis über contact@naraa.ai und unser internes Beschwerdeverfahren anfechten.
12. Datensicherheit
Wir implementieren angemessene technische und organisatorische Schutzmaßnahmen einschließlich:
- TLS-Verschlüsselung bei der Übertragung
- Rollenbasierte Zugriffskontrolle
- Sichere Cloud-Infrastruktur
- Zugriffsprotokollierung und Überwachung
13. Kinder
naraa ist ausschließlich für Nutzer ab 18 Jahren bestimmt.
Wir erheben wissentlich keine Daten von Minderjährigen.
14. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung regelmäßig aktualisieren.
Das Datum „Zuletzt aktualisiert" gibt die letzte Überarbeitung an.