Datenschutzhinweise

Stand: 23. Oktober 2026

Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der auria-App verarbeitet werden, warum das geschieht und welche Rechte ihr dabei habt.

Der Grundsatz dahinter ist einfach: auria verdient Geld mit dem Produkt, nicht mit euren Daten. Es gibt keine Werbung, kein Tracking über Websites hinweg, keine Weitergabe an Datenhändler und kein Verkaufen von Profilen. Was wir verarbeiten, brauchen wir, um den Dienst zu betreiben.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

uxflows UG (haftungsbeschränkt)
Auenstr. 134
80469 München
Deutschland
E-Mail: hello@auria-app.de
Telefon: +49 151 29120669

Weitere Angaben findet ihr im Impressum.

Datenschutzbeauftragter

Wir haben derzeit keinen Datenschutzbeauftragten bestellt. Nach unserer aktuellen Prüfung greifen die gesetzlichen Bestellpflichten nicht; insbesondere sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Wir überprüfen diese Einschätzung und die Notwendigkeit einer Datenschutz-Folgenabschätzung bei wesentlichen Produktänderungen neu. Für alle Fragen zum Datenschutz erreicht ihr uns unter hello@auria-app.de.

Wenn ihr diese Website besucht

Server-Protokolldateien

Beim Aufruf dieser Website übermittelt euer Browser technisch notwendige Daten, die unser Hoster in Protokolldateien speichert. Ohne diese Daten lässt sich eine Seite nicht ausliefern. Erfasst werden IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Statuscode, die übertragene Datenmenge, die Kennung von Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite.

Zweck ist die Auslieferung der Seite, die Erkennung von Störungen und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionierenden Betrieb. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, und wir werten sie nicht personenbezogen aus. Wir erstellen keine eigene Kopie und keinen Log Drain. Die Protokolle bleiben nur für die Standardfrist verfügbar, die unser Hoster im jeweils aktiven Produktivtarif für Runtime-Logs vorsieht, und werden danach automatisch entfernt.

Cookies und Speicher im Browser

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Es gibt kein Analytics-Werkzeug, keine Zählpixel, keine Social-Media-Schaltflächen und keine eingebetteten Inhalte von Drittanbietern.

Gesetzt werden ausschließlich technisch notwendige Cookies:

cc_cookie speichert eure Auswahl im Einwilligungsdialog, damit wir euch nicht bei jedem Besuch erneut fragen. Laufzeit sechs Monate.
Sitzungscookies des Betriebsportals sind nur für angemeldete Mitarbeiter im internen Bereich. Als normaler Besucher der Website bekommt ihr diese Cookies nie zu Gesicht.

Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sollten später einwilligungspflichtige Dienste hinzukommen, laufen sie erst nach eurer ausdrücklichen Zustimmung; Rechtsgrundlage wäre dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eure Auswahl könnt ihr jederzeit ändern: .

Schriftarten

Die Schrift Plus Jakarta Sans wird beim Erstellen der Seite heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Aufruf der Website entsteht dadurch keine Verbindung zu Google, und eure IP-Adresse wird nicht an Google übertragen.

Warteliste

Wenn ihr euch in die Warteliste eintragt, verarbeiten wir eure E-Mail-Adresse, um euch zu benachrichtigen, sobald ein Platz in der Testphase frei wird. Etwas anderes machen wir damit nicht: kein Newsletter, keine Werbung, keine Weitergabe.

Der Eintrag läuft im Double-Opt-in-Verfahren. Nach dem Absenden erhaltet ihr eine Bestätigungsmail; erst wenn ihr den Link darin anklickt, landet eure Adresse auf der Liste. Reagiert ihr nicht, passiert nichts. Versand und Verwaltung der Liste übernimmt unser Dienstleister Brevo. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Ihr könnt die Einwilligung jederzeit und ohne Angabe von Gründen widerrufen, über den Abmeldelink in jeder Mail oder formlos an hello@auria-app.de. Die Adresse wird dann gelöscht. Spätestens mit dem Ende der Warteliste löschen wir alle Einträge.

Damit das Formular nicht von Maschinen missbraucht wird, greifen zwei Schutzmaßnahmen. Zum einen ein für euch unsichtbares Zusatzfeld und eine Prüfung, wie lange das Formular offen war. Beides geschieht ohne Cookie, ohne Tracking und ohne dass etwas gespeichert wird. Zum anderen eine Begrenzung der Versuche: Dafür bilden wir aus eurer E-Mail-Adresse und eurer IP-Adresse jeweils eine nicht rückrechenbare Prüfsumme (HMAC-SHA256 mit einem serverseitigen Schlüssel) und zählen nur diese. Die Adressen selbst werden dabei nicht gespeichert. Die Zähler werden nach zwei Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch.

Wenn ihr die auria-App nutzt

Konto und Anmeldung

Für ein Konto verarbeiten wir Vorname beziehungsweise Anzeigename, E-Mail-Adresse und, wenn ihr euch mit Passwort anmeldet, einen Passwort-Hash. Das Passwort selbst wird niemals im Klartext gespeichert. Hinzu kommen Zeitpunkt der Registrierung, Zeitpunkt der letzten Anmeldung sowie euer Nachweis über die angenommenen Nutzungsbedingungen sowie frühere Zustimmungen zu Bedingungen der Testphase, jeweils mit Textmarke und Zeitpunkt, und die Bestätigung, dass die kontoführende Person mindestens 18 Jahre alt ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne Konto lässt sich der Dienst nicht erbringen. Die Nachweise über Vertragsannahme und 18+-Bestätigung verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt darin, den vereinbarten und zulässigen Kontozugang belegen zu können.

Anmelden mit Apple oder Google

Statt mit E-Mail und Passwort könnt ihr euch auf dem iPhone und iPad mit Apple und auf Android-Geräten mit Google anmelden. Den Anmeldevorgang selbst führen Apple beziehungsweise Google als eigenständige Verantwortliche durch; dafür gelten deren Datenschutzhinweise. Ein Konto, das ihr nur so nutzt, hat bei uns kein Passwort.

Vom Anbieter erhalten wir ein signiertes Anmelde-Token mit einer Kennung eures Apple- beziehungsweise Google-Kontos und eurer E-Mail-Adresse. Bei Apple könnt ihr stattdessen eine Weiterleitungsadresse verwenden („E-Mail-Adresse verbergen“); Apple leitet unsere Mails dann an euch weiter. Euren Vornamen übernehmen wir als Anzeigenamen, solange ihr keinen eigenen gewählt habt; ändern könnt ihr ihn jederzeit. Das Token von Google enthält zusätzlich euren vollständigen Namen und die Adresse eures Profilbilds. Diese Angaben verwirft unser Anmeldedienst, bevor sie auf unseren Servern gespeichert werden. Wir erhalten keinen Zugriff auf andere Dienste von Apple oder Google wie Kalender, Kontakte oder Dateien.

Gibt es bereits ein auria-Konto mit derselben bestätigten E-Mail-Adresse, wird die Anmeldung mit diesem Konto verknüpft; es entsteht kein zweites Konto.

Bei der Anmeldung mit Apple speichern wir zusätzlich ein Zugangs-Token von Apple. Es dient allein dazu, bei der Löschung eures Kontos die Verbindung zu auria bei Apple zu widerrufen. Außerdem merkt sich die App auf eurem Gerät, dass die Sitzung aus einer Apple-Anmeldung stammt, und prüft beim Öffnen, ob ihr auria in den Einstellungen eurer Apple-ID den Zugriff entzogen habt; dann meldet sie euch ab. Für Google speichern wir kein solches Token.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Abmelden entfernt die App den Anmeldezustand auf eurem Gerät. Die Freigabe für auria könnt ihr jederzeit auch in eurem Apple- oder Google-Konto entfernen. Euer auria-Konto besteht dann weiter, bis ihr es löscht; anmelden könnt ihr euch über „Passwort vergessen“ mit einem neuen Passwort.

Haushalt, Personen und Inhalte

In auria legt ihr einen Haushalt an und darin Personen, Termine, Aufgaben, Routinen, Einkaufslisten und Mahlzeitenpläne. Optional kommen Profilbilder und Notizen hinzu. Diese Inhalte gebt ihr selbst ein; sie werden ausschließlich verarbeitet, um sie euch und den übrigen Mitgliedern eures Haushalts anzuzeigen.

Damit auria häufig gebrauchte Einkaufsartikel vorschlagen kann, merkt sich der Haushalt die Bezeichnung hinzugefügter Artikel, wie oft und wann zuletzt sie auf der Liste standen. Dieser Verlauf gehört dem Haushalt und enthält keinen Bezug zur Person, die einen Artikel eingetragen hat. Mit „Nicht mehr vorschlagen“ löscht ihr einen Eintrag sofort.

Jeder Haushalt ist technisch getrennt: Die Datenbank setzt über Row-Level-Security durch, dass ein Konto nur Daten der Haushalte sieht, in denen es Mitglied ist. Das ist keine Einstellung in der Oberfläche, sondern eine Regel in der Datenbank selbst. Für Daten der kontoführenden und angemeldeten Personen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit Einträge andere Haushaltspersonen ohne eigenes Konto betreffen, stützen wir die notwendige Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der nutzenden Haushalte liegt in der ausdrücklich gewünschten gemeinsamen Organisation. Bei Kindern berücksichtigen wir deren Schutzinteressen besonders und beschränken die Funktion deshalb auf knappe Organisationsangaben.

Wenn ihr Angaben über andere Personen eintragt, etwa einen Abholtermin eures Kindes oder den Namen eines Familienmitglieds, entscheidet ihr, welche Angaben ihr eingebt. Achtet dabei auf die Rechte und Interessen der betroffenen Personen und tragt bitte nur ein, was für die Organisation eures Haushalts nötig ist. Unsere eigenen datenschutzrechtlichen Pflichten bleiben davon unberührt. Aufgaben-, Termin- und Einkaufsbezeichnungen sind Freitext und können trotz des kleinen Funktionsumfangs sensible Informationen erkennen lassen. auria fragt besondere Kategorien nach Art. 9 DSGVO weder ab noch leitet es sie als Gesundheits- oder sonstiges sensibles Profil ab. Die Funktion ist nicht für Diagnosen, Medikamentenpläne, religiöse oder politische Angaben oder ähnlich sensible Details gedacht. Bitte nutzt dafür keine Freitextfelder und formuliert organisatorische Einträge so knapp wie möglich.

Verbundene Familien (Family Connect)

Ihr könnt euren Haushalt mit einer anderen Familie verbinden, etwa um gemeinsame Termine abzustimmen. Eine Verbindung entsteht erst, wenn beide Familien sie bestätigen. Dabei wählt ihr bewusst aus, welche Personen eures Haushalts für die andere Familie sichtbar werden; geteilt werden deren Name und Farbe. Bei Personen mit eigenem Konto ist das der Name, den sie selbst unter „Wie dürfen wir dich nennen?“ bestätigt haben, sonst der Name aus eurer Familie. Neue Personen kommen nicht automatisch hinzu. Die Verbindung öffnet keinen Zugriff auf eure privaten Aufgaben, internen Terminnotizen, eure Haushaltsadresse oder Geburtsdaten. Verbindungen gibt es nur zwischen zwei direkt verbundenen Familien; über eine dritte Familie wird nichts weitergegeben.

Ladet ihr zu einem gemeinsamen Termin ein, erhalten die ausgewählten Personen Titel, Datum und Uhrzeit, gegebenenfalls Treffpunkt und Antwortfrist sowie den ausdrücklich für Gäste geschriebenen Hinweis. Antworten speichern wir je Person und Terminversion, die Kenntnisnahme von Hinweisen je Konto. Damit ein Hinweis zeigt, was sich geändert hat, speichern wir dazu die Änderung: für den Gastgeber die Antwort je Person, für Gäste den bisherigen und neuen Wert von Zeit, Treffpunkt, Titel, Gästehinweis und Antwortfrist. Diese Angaben löschen wir zusammen mit dem Hinweis; wer eine Änderung auslöst, bekommt dazu keinen Hinweis. Für gemeinsame Mitbringposten sehen der Gastgeber und aktuell zugesagte Gäste den Vornamen und Haushalt der Person, die einen Posten übernimmt, auch wenn die Gäste untereinander nicht verbunden sind. Eure privaten Aufgaben werden dadurch nicht veröffentlicht. Bei eingeschalteten Push-Nachrichten nennt der Hinweis die Art der Neuigkeit (etwa „Neue Antwort“) und, wenn „Inhalte in Mitteilungen zeigen“ an ist, den Titel des gemeinsamen Termins, nie Namen oder Notizen; das technische Sprungziel enthält Hinweis-, Termin- und Haushaltskennung und geht mit der Nachricht an Expo und den jeweiligen Push-Dienst. Beim Öffnen prüft die App den Zugriff erneut. Nutzt eine Familie einen eurer Einladungslinks, erhalten die Erwachsenen eures Haushalts ebenso einen allgemeinen Hinweis ohne Namen; sein Sprungziel enthält nur eure Haushaltskennung.

Profilbilder bleiben standardmäßig in eurem Haushalt. Erwachsene entscheiden ausschließlich über ihr eigenes Foto. Gebt ihr es für verbundene Familien frei, gilt das nur für direkte, bestätigte Verbindungen, für die ihr ausgewählt seid, auch für künftige Verbindungen. Ein gemeinsamer Termin allein reicht nicht. Fotos von Kindern geben wir derzeit nicht an verbundene Familien weiter; Kinder erscheinen dort nur mit Vorname, Farbe und Initialen. Eine Fotofreigabe könnt ihr jederzeit zurücknehmen, die Personenauswahl ändern und die Verbindung beenden. Danach stellt der Server keine neuen Bildadressen mehr aus. Bildadressen gelten höchstens 60 Sekunden; Bilder, die eine andere Familie bereits angesehen hat, können wir aber nicht zuverlässig zurückholen.

Rechtsgrundlage ist für Konten Art. 6 Abs. 1 lit. b DSGVO, weil ihr die Verbindung ausdrücklich anfragt und bestätigt. Für Personen eures Haushalts ohne eigenes Konto, insbesondere Kinder, stützen wir die Anzeige von Vorname und Farbe auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das der verbundenen Familien liegt in der gewünschten gemeinsamen Organisation, und wir beschränken die Angaben deshalb auf dieses Minimum. Eure Fotoentscheidungen speichern wir mit Zeitpunkt und Textversion als Nachweis.

Brain Dump und KI

Nur mit eurer gesonderten Erlaubnis wird der eingegebene oder eingesprochene Text an unsere Serverfunktion und von dort an die Gemini-Schnittstelle von Google übermittelt. Zurück kommt ein strukturierter Vorschlag, den ihr annehmen, anpassen oder ablehnen könnt.

Übermittelt werden der Text selbst sowie das aktuelle Datum und die Zeitzone, damit „Donnerstag“ richtig eingeordnet werden kann. Zusätzlich können euer eigener Vorname und die Vornamen im Text erwähnter aktiver Familienpersonen mit kurzlebigen technischen Referenzen und einer „ich“-Markierung mitgesendet werden. So kann auria eine Zuständigkeit vorschlagen. Eure Konto-E-Mail-Adresse, Konto-Kennung und bereits gespeicherten Termine und Aufgaben werden nicht zusätzlich beigefügt. Was ihr selbst in den Text schreibt, wird jedoch als Teil dieser Eingabe übermittelt. Das KI-Modell hat keinen freien Zugriff auf eure Datenbank und kann selbst nichts anlegen, ändern oder zuweisen. Erst eure ausdrückliche Bestätigung erzeugt einen Eintrag.

Für Daten der kontoführenden Person ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, zur Ausführung der von euch angeforderten KI-Sortierung. Soweit der Text andere Haushaltspersonen betrifft, gilt ergänzend das oben beschriebene berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Ausführlicher steht das in unserer KI-Transparenz.

Eure Erlaubnis zur KI-Sortierung

Bei der Registrierung könnt ihr die KI-Sortierung optional erlauben. Der Haken ist nicht vorausgewählt und keine Voraussetzung für ein Konto. Die Entscheidung gilt für euer Konto auch auf anderen Geräten. Unter „Profil → Rechtliches → KI-Sortierung“ könnt ihr sie ändern. Ohne aktuelle Erlaubnis übermitteln wir keinen Brain Dump an Gemini; auch eine Sprechpause löst dann keine Übermittlung aus.

Wir speichern die Entscheidung mit Konto-ID, Informationsversion und Zeitpunkt als Nachweis. Änderungen werden als neue Ereignisse dokumentiert; mit dem Konto werden diese Nachweise gelöscht. Die Nachweisführung dient dem nachvollziehbaren Betrieb und der Durchsetzung eurer Auswahl (Art. 6 Abs. 1 lit. b und f DSGVO). Nach bestätigter Rücknahme werden neue Übermittlungen gesperrt. Bereits an Google übermittelte Eingaben und bereits erstellte Vorschläge werden dadurch nicht automatisch zurückgerufen oder gelöscht.

Land, Zeitzone und passende Hinweise

Unter „Standort“ könnt ihr Land und Zeitzone selbst wählen; ansonsten folgt die Zeitzone eurem Gerät. Wir speichern die Zone mit eurem Konto und ob sie automatisch oder manuell gewählt wurde. Daraus leiten wir das Land für regional passende Hinweise auf „Heute“ ab und zählen deren mögliche Reichweite nach Land. Die Zeitzone steuert außerdem Erinnerungs- und Ruhezeiten. GPS-Koordinaten erheben wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Ortszeitfunktionen sowie lit. f für passende Funktionshinweise und die interne Planung ihrer Reichweite. Ihr könnt die Einstellung ändern; mit eurem Konto werden die kontobezogenen Einstellungen gelöscht.

Spracheingabe

Ihr könnt einen Brain Dump einsprechen statt tippen. Die Umwandlung von Sprache in Text übernimmt dabei die Spracherkennung eures Betriebssystems: auf dem iPhone und iPad die von Apple, auf Android-Geräten die von Google.

Je nach Gerät, Sprache und Einstellung erfolgt diese Erkennung auf dem Gerät oder auf den Servern des jeweiligen Anbieters. Wir können das nicht beeinflussen und sagen euch deshalb nicht zu, dass die Aufnahme das Gerät nicht verlässt. Was mit den Sprachdaten dort geschieht, richtet sich nach den Datenschutzhinweisen von Apple beziehungsweise Google. Bei uns kommt ausschließlich der fertige Text an, keine Audioaufnahme; wir speichern keine Sprachaufnahmen. Die Mikrofonfreigabe erteilt ihr im Betriebssystem und könnt sie dort jederzeit entziehen. Das Tippfeld bleibt in jedem Fall nutzbar.

QR-Codes scannen

Wenn ihr einer Familie beitreten wollt, könnt ihr den Einladungs-QR-Code vom Gerät des einladenden Mitglieds abscannen statt den Code abzutippen. Die Kamera wird dabei ausschließlich auf QR-Codes ausgewertet, und zwar vollständig auf eurem Gerät. Es entsteht kein Foto, es wird kein Bild gespeichert und keines an uns oder an Dritte übertragen.

Bei uns kommt nur der im Code enthaltene Einladungstoken an — genau derselbe Wert, den ihr auch von Hand einfügen könntet. Die Kamerafreigabe erteilt ihr im Betriebssystem und könnt sie dort jederzeit entziehen; die Eingabe von Link oder Code bleibt in jedem Fall nutzbar.

Kalender-Abonnements

Ihr könnt Kalender aus Schule, Verein oder Kommune einbinden, entweder über eine Adresse im ICS-Format oder als hochgeladene Datei. Bei einer Adresse ruft unser Server den Kalender regelmäßig ab; dabei erfährt der jeweilige Anbieter die IP-Adresse unseres Servers, nicht eure. Die vollständige Feed-Adresse wird nur in einem abgeschirmten Serverbereich gespeichert; in der App ist nur der Anbieter erkennbar. Bei einer hochgeladenen Datei findet kein späterer Abruf statt und die Datei selbst wird auf unseren Servern nicht dauerhaft gespeichert.

Pro Termin übernehmen wir ausschließlich Titel, Zeit, Ganztagskennzeichen und Ort. Beschreibungen, Teilnehmer, Organisatoren, Anhänge und Links werden nicht übernommen. Alle Erwachsenen im Haushalt können diese Termine sehen; Kinder, Teens und Helfer nicht. Bitte bindet keine Kalender ein, deren Titel oder Orte sensible Angaben über andere Personen enthalten.

Für Daten der einbindenden Person ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit Termine Angaben über andere Personen enthalten, beruht die Verarbeitung auf unserem und eurem berechtigten Interesse an der gemeinsamen Haushaltsorganisation nach Art. 6 Abs. 1 lit. f DSGVO. Ein Abo lässt sich jederzeit entfernen; die daraus entstandenen Termine und die gespeicherte Feed-Adresse werden dann gelöscht. Dasselbe geschieht, wenn die einbindende Person den Haushalt verlässt, ihre Erwachsenenrolle verliert oder ihr Konto gelöscht wird.

Information für Personen in importierten Terminen (Art. 14 DSGVO)

Wenn jemand einen externen Kalender in auria einbindet, können Titel oder Ort eines Termins auch Angaben über Personen enthalten, die selbst kein auria-Konto haben. Wir erhalten diese Angaben aus dem von einem erwachsenen Haushaltsmitglied ausgewählten Kalender und verarbeiten nur Titel, Zeit, Ganztagskennzeichen und Ort zum Zweck der gemeinsamen Haushaltsorganisation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sichtbar sind die Angaben für die Erwachsenen dieses Haushalts; als Auftragsverarbeiter speichert Supabase sie in der EU-Region Frankfurt.

Die Angaben werden mit dem Kalender-Abo gelöscht, insbesondere bei dessen Entfernung, dem Ausscheiden oder Rollenverlust der einbindenden Person oder ihrer Kontolöschung. Betroffene Personen können über die oben genannten Kontaktdaten Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und der Verarbeitung widersprechen; außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Weil externe Kalender regelmäßig keine verlässlichen Kontaktdaten aller genannten Personen enthalten und eine Einzelinformation unmöglich oder unverhältnismäßig sein kann, stellen wir diese Information öffentlich bereit.

Gerätekalender und Apple Kalender

Auf dem iPhone oder iPad könnt ihr einzelne Kalender eures Geräts (zum Beispiel aus iCloud, Google oder Exchange) in auria einbinden. auria liest diese Kalender nur und übernimmt je Termin Titel, Zeit, Ganztagskennzeichen und Ort; Notizen, Teilnehmer und Links bleiben auf dem Gerät. Für jeden Kalender legt ihr fest, ob nur ihr die Termine seht, alle Erwachsenen im Haushalt, oder ob andere lediglich sehen, dass ihr belegt seid. Voreingestellt ist „Nur ich“. Kinder, Teens und Helfer sehen eingebundene Gerätekalender nie. Welcher Gerätekalender gemeint ist, weiß nur euer Gerät; auf unseren Servern liegen die übernommenen Termine, der Name des Kalenders und seines Kontos, eure eigene Benennung samt Farbe und eine Gerätebezeichnung.

Umgekehrt könnt ihr eure auria-Termine in einen eigenen Kalender „auria“ in Apple Kalender übertragen lassen. Das ist eine bewusste Einstellung und zunächst aus. Übertragen werden Titel, Zeit und ein Link zurück zum Termin in auria. Wahlweise erscheinen eure Termine dort nur als „Belegt“, ohne Titel. Notizen werden nicht übertragen. Der Link enthält technische Kennungen (Termin, Haushalt, Exportbereich), damit auria seine Kopien wiedererkennt. Die Übertragung findet auf eurem Gerät statt; Apple verarbeitet die Kopien im Rahmen eures iCloud-Kontos als eigenständiger Anbieter nach seinen eigenen Datenschutzhinweisen. Wer euren iCloud-Kalender teilt, sieht die Kopien ebenfalls. Erwachsene im selben Haushalt können den gemeinsamen Kalender auf diese Weise in ihren eigenen Apple Kalender übernehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Angaben über andere Personen in Terminen Art. 6 Abs. 1 lit. f DSGVO. Wählt ihr einen Kalender ab oder entfernt die Verbindung, entfernen wir die übernommenen Termine sofort. Trennt ihr den Kalender nur auf einem Gerät, bleiben die bereits übernommenen Termine im Haushalt. Schaltet ihr den Export aus, entfernt auria seine Kopien vom letzten Monat bis ein Jahr voraus; ältere Kopien bleiben in eurem Apple Kalender, ihr könnt den Kalender „auria“ dort löschen. Kopien in Apple Kalender können wir bei einer Kontolöschung nicht entfernen; wir weisen euch im Löschdialog darauf hin.

Push-Nachrichten

Wenn ihr Push-Nachrichten erlaubt, vergibt euer Betriebssystem eine Gerätekennung, die wir speichern, um euch Mitteilungen zuzustellen. Der Versandweg führt über den Push-Dienst von Expo an Apple beziehungsweise Google. Ist unter „Mitteilungen“ die Einstellung „Inhalte in Mitteilungen zeigen“ an (Standard), können Mitteilungen enthalten: Titel und Fälligkeits- oder Erinnerungszeit von Aufgaben und Terminen, den Titel eines heute noch offenen Eintrags und die Zahl der übrigen, den Anzeigenamen der Person, die Danke sagt, einkaufen geht, beitreten möchte, einlädt oder beigetreten ist, den Titel der Aufgabe, für die sie Danke sagt, bis zu zwei Titel neuer Aufgaben, Einkaufsartikel oder Gerichte samt Wochentag und die Zahl der übrigen, den Namen eurer Familie bei Einladung und Beitritt, den Titel eines mit verbundenen Familien geteilten Termins sowie im Morning-Briefing die Zahl der Termine, Aufgaben und neuen Einträge und die Uhrzeit des nächsten Termins. Diese Angaben werden für den Versand an Expo, Apple beziehungsweise Google übermittelt. Inhalte gehen nur an Geräte, deren Anmeldung bei auria noch besteht und in den letzten 14 Tagen genutzt wurde, und Mitteilungen einer Familie nur an ihre aktuellen Mitglieder. Nach dem Abmelden erhält ein Gerät keine Mitteilungen dieses Kontos mehr. Geschah das Abmelden ohne Internetverbindung, holt die App es beim nächsten Start mit Verbindung nach; bis dahin, längstens 14 Tage, können noch Inhalte ankommen. Ist die Einstellung aus, nennt jede Mitteilung nur ihre Art (etwa „Aufgabe fällig“). Das technische Sprungziel kann Kennungen der Aufgabe, des Termins, des Hinweises oder des Haushalts enthalten. Je nach Einstellung eures Geräts erscheint die Nachricht auch auf dem Sperrbildschirm.

Ältere App-Versionen können Termin-Erinnerungen noch lokal auf eurem Gerät planen. Beim Wechsel auf den Serverversand entfernt die App bestehende lokale Erinnerungen, um doppelte Hinweise zu vermeiden.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihr erteilt sie bewusst in auria über „Gerne“ beziehungsweise „Mitteilungen erlauben“ und bestätigt anschließend die Systemfreigabe. Zeitpunkt der Erfassung, Stand und Version dieser Auswahl werden als Einwilligungsnachweis bis zur Kontolöschung gespeichert. Ihr könnt sie jederzeit in den Einstellungen eures Geräts widerrufen. Sobald auria den geänderten Systemstand beim nächsten Öffnen erkennt, wird die Gerätekennung deaktiviert und nicht mehr für neue Nachrichten verwendet; deaktivierte Kennungen werden spätestens nach 30 Tagen gelöscht. Technische Zustellnachweise bleiben höchstens 26 Stunden, inhaltsfreie Queue-Metadaten höchstens 30 Tage gespeichert.

Widgets

Auf iPhone und iPad könnt ihr Widgets von auria einrichten. Sie zeigen Termine, Aufgaben und Routinen-Schritte mit Uhrzeit von heute und morgen sowie die offenen Artikel der Einkaufsliste. Ein Widget zeigt nur, was ihr auch in der App seht: Termine, die dort nur als „Belegt“ erscheinen, erscheinen auch im Widget so, und die Einkaufsliste sehen nur Erwachsene.

Damit die Widgets ohne geöffnete App etwas anzeigen können, legt auria einen Ausschnitt auf eurem Gerät ab, in einem Speicherbereich, den App und Widgets gemeinsam nutzen (bei Apple „App Group“). Dazu gehören Titel und Uhrzeiten der Einträge, die Titel offener Einkaufsartikel, Initialen und Farben der beteiligten Personen sowie verkleinerte Kopien ihrer Profilbilder, sofern ihr diese auch in der App seht. Notizen, Orte und technische Kennungen legt auria dort nicht ab. Dieser Speicherbereich ist nicht zusätzlich von auria verschlüsselt, sondern nur durch die Schutzmechanismen von iOS beziehungsweise iPadOS auf eurem Gerät geschützt. auria legt den Ausschnitt auch dann ab, wenn ihr kein Widget eingerichtet habt, und aktualisiert ihn, während die App läuft; die Widgets selbst laden nichts nach. Dafür werden keine zusätzlichen Daten an unsere Server oder an Dritte übertragen, und wir messen nicht, ob oder wie ihr Widgets nutzt.

Je nachdem, wo ihr sie platziert, erscheinen die Widgets auf dem Home-Bildschirm, auf dem Sperrbildschirm, in StandBy, in CarPlay oder als iPhone-Widget auf dem Schreibtisch eures Mac. Wer auf diesen Bildschirm schaut, kann lesen, was das Widget zeigt. Auf dem Sperrbildschirm eines gesperrten Geräts blendet iOS Titel und Namen aus; Uhrzeiten und Zahlen bleiben sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Angaben über andere Personen in Einträgen Art. 6 Abs. 1 lit. f DSGVO. Beim Abmelden und beim Löschen eures Kontos ersetzt auria den abgelegten Ausschnitt durch einen Hinweis zur Anmeldung und löscht die Profilbilder; nicht mehr benötigte Profilbilder löscht auria schon beim nächsten Aktualisieren. Wer die Widgets nicht sehen möchte, entfernt sie einfach vom Bildschirm.

Installationsstand der App

Wenn ihr angemeldet seid und die App im Vordergrund öffnet, speichern wir den letzten technischen Stand der Installation: Plattform (iOS oder Android), Formfaktor (Telefon, Tablet oder unbekannt), App-Version, Buildnummer, die OTA-Laufzeitkennung sowie Kennung und Erstellzeit des gerade laufenden App-Updates (oder dass die mit der App ausgelieferte Fassung läuft). Es gibt nur eine Zeile je Konto; ein neuer Stand überschreibt den vorherigen. Es entstehen keine Historie, keine Geräte-ID, kein Modellname und keine IP-Adresse. Zweck ist Support, die Zuordnung von App-Aktualisierungen und die Zuordnung technischer Fehler zur installierten Binary. Die Verarbeitung beruht auf unserem berechtigten Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Zeile wird mit dem Konto gelöscht. Die App kann sie nur schreiben, nicht lesen; Einsicht haben nur Administratorinnen und Administratoren im abgesicherten Betriebsportal.

Technische Fehlerdiagnose und Sicherheitsprotokoll

Wenn ihr angemeldet seid, können die auria-App, unsere serverseitigen Funktionen und das interne Webportal technische Fehler und sicherheitsrelevante Ereignisse an unsere Produktdatenbank bei Supabase übermitteln. Dazu gehören gegebenenfalls eine pseudonyme Konto-ID, Zeitpunkt, Ereignisart, eine allgemeine Fehlerkategorie und gegebenenfalls einen standardisierten technischen Fehlercode, App-, Laufzeit-, Build- und Plattformversion sowie eine nur für den jeweiligen App-Start gültige Sitzungs-ID.

Ebenfalls erfasst werden Fehler, die bei einer fehlgeschlagenen Anfrage entstehen: der Name der beteiligten Datenbanktabelle beziehungsweise Serverfunktion, der HTTP-Status und der technische Fehlercode. Fehler, die in unseren serverseitigen Funktionen auftreten, werden auf dieselbe Weise erfasst. Kann ein Ereignis nicht sofort übertragen werden, typischerweise weil die Verbindung abgebrochen ist, wird es kurzzeitig auf eurem Gerät zwischengespeichert und beim nächsten App-Start gesendet.

Meldet die App einen Fehler oder stürzt sie ab, ergänzen wir rein technische Angaben, die zum Finden der Ursache nötig sind: die Fehlerart als feste Kategorie (zum Beispiel „Eigenschaft eines leeren Werts gelesen“), die Stelle im Programmcode als Zeilen- und Spaltennummern, den geöffneten Bildschirm als Vorlage ohne Inhalte (zum Beispiel „Termin-Details“, nie ein konkreter Termin), die Kennung des laufenden App-Updates, die Hauptversion des Betriebssystems (bei Android die API-Stufe), ob die App auf einem Telefon oder Tablet läuft, wie lange sie bereits lief und ob sie im Vorder- oder Hintergrund war. Den Wortlaut der Fehlermeldung übertragen wir nicht. Verbindungsfehler, die kurz hintereinander auftreten, fassen wir zu einem einzigen Ereignis mit Zählern zusammen; dazu gehören, ob die App im Vorder- oder Hintergrund war, wie lange sie lief und wie viele Anfragen über eine Hintergrundphase hinweg scheiterten.

Nicht protokolliert werden Aufgaben-, Termin-, Einkaufs-, Mahlzeiten- oder Brain-Dump-Inhalte, Passwörter, Authentifizierungs-Token, Anfrage-Header, IP-Adressen oder eine dauerhaft stabile Geräte-ID. Textfelder werden vor der Übertragung zusätzlich auf typische E-Mail-Adressen, Telefonnummern, URLs, UUIDs und Token-Muster bereinigt.

Zweck ist die Erkennung und Behebung technischer Fehler sowie der Schutz des Dienstes. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Technische Ereignisse werden nach spätestens 90 Tagen automatisch gelöscht. Beim Löschen des Kontos verschwinden Diagnosefehler sofort. Kurzlebige Sicherheitsnachweise bleiben ohne Konto-ID bis zum Ende der 90-Tage-Frist bestehen, damit ein administratives Konto seine MFA- oder Anmeldespuren nicht durch Löschung entfernen kann. Die Daten sind für App-Nutzer nicht lesbar und nur über das abgesicherte Betriebsportal zugänglich. Im Monitoring erscheint je Fehler ausschließlich die Anzahl betroffener Konten. Zur Bearbeitung einer konkreten Supportanfrage kann ein Administrator auf der Konto-Detailseite die technischen Ereignisse dieses Kontos einsehen: Ereignisname, Route, App-Version, allgemeine Fehlerbeschreibung und standardisierte Fehlercodes. Jeder dieser Aufrufe wird im Admin-Audit festgehalten.

Greift eine berechtigte Person im internen Betriebsportal auf ein Konto zu oder führt dort eine Support- oder Sicherheitsmaßnahme aus, protokollieren wir Zeitpunkt, handelndes Admin-Konto, Art der Aktion, Zielkonto beziehungsweise damaligen Anzeigenamen und eine knappe Begründung. Aufgaben-, Termin- oder Brain-Dump-Inhalte gehören nicht in dieses Audit. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in Zugriffskontrolle, Missbrauchsaufklärung und dem Nachweis administrativer Eingriffe. Reine Einsichten werden höchstens zwölf Monate, eingreifende Aktionen höchstens 36 Monate aufbewahrt. Ein Löschungsnachweis kann deshalb nach der Kontolöschung ohne Zugriff auf die gelöschten Produktinhalte fortbestehen.

Interne Nutzungsstatistik

Um zu verstehen, welche Funktionen von auria wirklich genutzt werden, werten wir Daten aus, die beim Betrieb ohnehin in unserer Produktdatenbank bei Supabase entstehen. Dafür erheben wir nichts zusätzlich: Es gibt kein Analyse- oder Tracking-Werkzeug in der App oder auf der Website, auf euren Geräten wird dafür nichts gespeichert oder ausgelesen, und kein Dritter erhält Daten.

Gezählt wird nur, dass etwas passiert ist: etwa dass eine Mahlzeit geplant, ein Einkaufsartikel angelegt oder abgehakt, eine Aufgabe erledigt oder ein Brain Dump sortiert wurde. Dazu dienen der Zeitpunkt und die pseudonyme Konto- und Haushalts-ID, die an diesen Einträgen ohnehin hängen. Titel, Notizen, Einkaufsartikel, Termin- oder Brain-Dump-Inhalte fließen nicht ein. Zusätzlich zählen wir, wie viele Konten und Haushalte Push-Nachrichten und Kalender-Anbindungen eingeschaltet haben.

Die Zählung läuft vollständig in der Datenbank. Heraus kommen nur Summen je Funktion: die Zahl der Aktionen, der Haushalte und der Konten. Einmal täglich halten wir diese Summen je Tag fest, als reine Zahlen ohne Namen, Inhalte, Konto- oder Haushaltskennungen. Aus den Tageszahlen lässt sich nicht ablesen, wer etwas genutzt hat; sie bleiben deshalb auch bestehen, wenn die zugrunde liegenden Einträge oder euer Konto gelöscht werden. Die Statistik sieht nur das auria-Team im abgesicherten Betriebsportal. Wir bilden damit keine Profile und treffen keine Entscheidungen über einzelne Personen.

Unabhängig von der Statistik zeigt das Betriebsportal für den Support je Konto und Haushalt, wann zuletzt etwas angelegt wurde, wie viele Einträge es sind und über welchen Weg sich ein Konto anmeldet (E-Mail, Apple oder Google), jeweils ohne Inhalte. Das Öffnen eines einzelnen Kontos oder Haushalts wird im Admin-Audit festgehalten.

Rechtsgrundlage ist unser berechtigtes Interesse, auria anhand der tatsächlichen Nutzung weiterzuentwickeln und den Betrieb zu planen (Art. 6 Abs. 1 lit. f DSGVO). Weil nur bereits vorhandene Metadaten gezählt werden und das Ergebnis keinen Personenbezug hat, greift die Auswertung nur geringfügig in eure Interessen ein. Widersprecht ihr, nehmen wir euer Konto aus der Zählung heraus; bereits festgehaltene Tageszahlen enthalten keinen Bezug zu euch und bleiben unverändert.

Rückmeldungen über Hilfe & Feedback

Über „Hilfe & Feedback“ im Profil könnt ihr uns freiwillig einen kurzen Text schicken. Zusammen mit dem Text speichern wir eure Konto-ID, die Sprache, die App-Version mit Build-Nummer und weiteren technischen Versionsangaben der App, den Gerätetyp, die Betriebssystemversion und eine Sitzungs-ID, die nur für den aktuellen App-Start gilt. Eine stabile Gerätekennung, eure IP-Adresse oder Inhalte aus eurem Haushalt werden nicht erfasst.

Eure Rückmeldung liest nur das auria-Team im internen Betriebsportal. Dort halten wir den Bearbeitungsstand fest und können eine interne Notiz dazu ergänzen. Den Text geben wir nicht an Dritte weiter, und er wird nicht automatisiert ausgewertet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung eurer Anfrage zum Dienst. Bitte nennt in Rückmeldungen keine Angaben zu anderen Personen. Wir löschen eure Rückmeldungen spätestens zwölf Monate nach Abschluss der Bearbeitung, insgesamt aber nach höchstens 24 Monaten. Löscht ihr euer Konto, werden sie sofort mitgelöscht.

Systemmails

Wir versenden ausschließlich Nachrichten, die für den Betrieb des Kontos nötig sind: Bestätigung der Registrierung, Zurücksetzen des Passworts, Anmeldecodes, Änderung der E-Mail-Adresse, Einladungen in einen Haushalt sowie Hinweise auf sicherheitsrelevante Vorgänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einen Newsletter oder Werbemails gibt es nicht.

Kinder und Jugendliche

Ein eigenes Login-Konto bei auria setzt ein Mindestalter von 18 Jahren voraus. Die Altersgrenze gilt für das gesamte Konto und damit auch für den Zugang zum KI-gestützten Brain Dump. Eine Elternzustimmung ersetzt diese Voraussetzung nicht.

Jüngere Kinder können in einem Haushalt als Person angelegt werden, ohne eigenes Konto. Diese Angaben verwaltet der erwachsene Haushaltsverantwortliche; er entscheidet, was eingetragen wird, und kann es jederzeit ändern oder löschen. Für Minderjährige wird kein eigenes Login-Konto eingerichtet.

Wo eure Daten verarbeitet werden

Eure Einträge, euer Konto und hochgeladene Bilder speichern wir in Frankfurt am Main: Die Datenbank und der Dateispeicher der App liegen bei Supabase in der Region eu-central-1.

Für einzelne Funktionen schalten wir Dienste ein, die Daten auch außerhalb der Europäischen Union verarbeiten können:

Spracheingabe: Die Spracherkennung von Apple oder Google wandelt eure Worte in Text um, je nach Gerät und Sprache auf dem Gerät oder auf den Servern des Anbieters.
Brain Dump: Der Text geht an die Gemini-Schnittstelle von Google, die daraus einen Vorschlag macht.
Push-Nachrichten: Expo (USA) leitet sie an Apple oder Google weiter, die sie auf euer Gerät bringen.
App-Aktualisierungen: Expo (USA) liefert Aktualisierungen der App aus.
Anmelden mit Apple oder Google sowie die Installation über App Store und Google Play.

Auch bei den Anbietern in Frankfurt können Support, Wartung oder einzelne Plattformdienste eine Verarbeitung außerhalb der EU auslösen; das ist beim jeweiligen Anbieter vermerkt. Welche Daten ein Dienst erhält und wie die Übermittlung abgesichert ist, steht oben bei der jeweiligen Funktion und im folgenden Abschnitt.

Wen wir einschalten

Wir setzen sorgfältig ausgewählte Dienstleister ein. Soweit ein Dienstleister für uns als Auftragsverarbeiter tätig wird, schließen wir die erforderliche Vereinbarung nach Art. 28 DSGVO. Die folgende Liste bildet den aktuell vorgesehenen Produktbetrieb ab und wird bei Änderungen aktualisiert.