naraa
    Processors

    Auftragsverarbeiter-Liste

    Letzte Aktualisierung: August 2026

    naraa wird von naraa GmbH betrieben. Diese Seite ist die verbindliche Auftragsverarbeiterliste für naraa. Alle übrigen naraa-Dokumente verweisen auf diese Seite, statt die Liste zu wiederholen. Sie benennt die Drittanbieter-Dienstleister („Auftragsverarbeiter"), die personenbezogene Daten im Zusammenhang mit der naraa-Anwendung verarbeiten können — sowohl im laufenden Einsatz als auch für geplante Funktionen vorgesehen. Wir aktualisieren diese Liste, wenn sich unsere Infrastruktur weiterentwickelt.

    1. KI-Verarbeitung

    OpenAI

    Zweck: KI-Sprachverarbeitung

    Verarbeitete Daten: Benutzertexteingabe, Systemaufforderungen

    Standort: Kann internationale Datenübertragungen beinhalten

    Whisper-basierte Sprachverarbeitung (über OpenAI oder gleichwertigen Anbieter)

    Zweck: Sprache-zu-Text-Transkription

    Verarbeitete Daten: Temporäre Audioeingabe (nicht gespeichert), Texttranskription

    ElevenLabs

    Zweck: Text-zu-Sprache-Synthese

    Verarbeitete Daten: KI-generierte Textausgabe

    Sitz: USA, EU-Standardvertragsklauseln

    xAI (Grok)

    Zweck: KI-Bildgenerierung

    Verarbeitete Daten: Bild-Prompts, Generierungsparameter

    Sitz: USA, EU-Standardvertragsklauseln

    Google (Gemini, Veo)

    Zweck: Szenen- und Videogenerierung

    Verarbeitete Daten: Prompts, Generierungsparameter

    Sitz: EU und USA, EU-Standardvertragsklauseln

    fal.ai / Runware

    Zweck: Infrastruktur für Bildgenerierung

    Verarbeitete Daten: Bild-Prompts, generierte Medien

    Sitz: EU und USA, EU-Standardvertragsklauseln

    2. Infrastruktur & Hosting

    Amazon Web Services (AWS)

    Zweck: Cloud-Infrastruktur-Hosting

    Verarbeitete Daten: Anwendungsdaten, Speicher, Systemprotokolle

    Supabase

    Zweck: Datenbankdienste

    Verarbeitete Daten: Benutzerkontodaten, Chat-Aufzeichnungen, gespeicherte Inhalte

    Sitz: EU-Region

    Lovable

    Zweck: Hosting der Website naraa.ai

    Verarbeitete Daten: Serverprotokolle, Kontakt- und Warteliste-Formulareingaben

    Sitz: EU und USA, EU-Standardvertragsklauseln

    Sentry

    Zweck: Fehler- und Absturzüberwachung

    Verarbeitete Daten: Technische Fehlerdaten, pseudonymisierte Nutzerkennung

    Sitz: EU-Region

    Resend

    Zweck: Versand transaktionaler E-Mails

    Verarbeitete Daten: E-Mail-Adresse, Inhalt transaktionaler E-Mails

    Sitz: EU und USA, EU-Standardvertragsklauseln

    OneSignal

    Zweck: Push-Benachrichtigungen

    Verarbeitete Daten: Geräte-Token, Interaktionsereignisse

    Sitz: USA, EU-Standardvertragsklauseln

    Usercentrics

    Zweck: Einwilligungsverwaltung

    Verarbeitete Daten: Einwilligungsnachweise, pseudonymisierte Kennung, Zeitstempel

    Sitz: Deutschland

    3. Analyse & Attribution

    Firebase (Google)

    Zweck: App-Analyse, Absturzberichterstattung

    Verarbeitete Daten: Nutzungsmetriken, Geräteinformationen

    Google Analytics for Firebase

    Zweck: Verhaltensanalyse

    Verarbeitete Daten: Sitzungsmetriken, Engagement-Daten

    Attributions- & Werbemessungspartner

    Beispiele können umfassen:

    • Appsflyer
    • Adjust
    • Moloco

    Zweck: Conversion-Tracking, Kampagnenmessung

    Verarbeitete Daten: Installationsereignisse, Abonnement-Ereignisse

    Mixpanel

    Zweck: Produktanalyse

    Verarbeitete Daten: Pseudonymisierte Nutzungsereignisse, Funktionsinteraktionen

    Sitz: EU-Region

    4. Werbeplattformen

    Werbeplattformen können umfassen:

    • Meta (Facebook / Instagram)
    • Google Ads
    • TikTok Ads

    Zweck: Kampagnenauslieferung und Conversion-Messung

    Geteilte Daten: Begrenzte Conversion-Level-Ereignisdaten

    Sensible Gesprächsdaten werden nicht mit Werbeplattformen geteilt.

    5. Zahlungsabwicklung

    Zahlungen werden ausschließlich verarbeitet über:

    • Apple App Store
    • Google Play Store

    naraa GmbH verarbeitet oder speichert keine vollständigen Zahlungskartendaten.

    RevenueCat

    Zweck: Abonnement- und Berechtigungsverwaltung

    Verarbeitete Daten: Pseudonymisierte Nutzerkennung, Kauf- und Abonnementereignisse

    Sitz: USA, EU-Standardvertragsklauseln

    6. Datenschutzgarantien

    Alle Auftragsverarbeiter unterliegen:

    • Vertraglichen Datenschutzverpflichtungen
    • Geltenden Datenschutzgesetzen
    • Internationalen Transfergarantien, wo erforderlich

    7. Aktualisierungen dieser Liste

    Wir können diese Liste aktualisieren, wenn sich Dienstleister ändern oder neue Anbieter hinzukommen.

    Das Datum „Letzte Aktualisierung" gibt die jüngste Überarbeitung an.

    Bei Aufnahme eines neuen Auftragsverarbeiters kündigen wir die Änderung auf dieser Seite an, bevor der Anbieter mit der Verarbeitung personenbezogener Daten beginnt — es sei denn, die Änderung ist aus Sicherheits- oder Rechtsgründen kurzfristig erforderlich.