1. Verantwortlicher für die Datenverarbeitung

AURA GLOBAL DIGITAL LLC

M09 Binthani Building

Al Qusais

Dubai

Vereinigte Arabische Emirate

Vertreten durch:

Dennis und Jessica Oberbanscheidt

Kontakt:

E-Mail: info@auraakademie.de

Webseite: www.auraakademie.de

2. Erfassung und Verarbeitung personenbezogener Daten

a) Daten, die wir erheben

Bei Besuch unserer Website: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs. Diese Daten werden in Logfiles gespeichert, um die Funktionsfähigkeit der Website sicherzustellen.

Bei Kontaktaufnahme: Name, E-Mail-Adresse, Telefonnummer und alle weiteren Informationen, die Sie uns freiwillig übermitteln.

Für vertragliche Leistungen: Rechnungsadresse, Zahlungsinformationen und andere für die Vertragsabwicklung notwendige Daten.

b) Zweck der Verarbeitung

Zur Bereitstellung unserer Dienstleistungen.

Zur Kommunikation mit Kunden.

Zur Erfüllung rechtlicher Verpflichtungen (z. B. Buchhaltung).

Zur Verbesserung unserer Website und Dienstleistungen.

c) Rechtsgrundlage

Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO (z. B. zur Optimierung unserer Dienstleistungen).

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese ausdrücklich erteilt wurde.

3. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies gesetzlich erlaubt ist oder Sie ausdrücklich zugestimmt haben. Empfänger können sein:

Zahlungsdienstleister (z. B. Stripe, PayPal, je nach Auswahl bei der Bestellung).

Hosting-Provider oder IT-Dienstleister.

Behörden, sofern wir gesetzlich dazu verpflichtet sind.

Ihre Daten werden ohne Ihre Zustimmung nicht an Dritte außerhalb der EU weitergegeben, es sei denn, dies ist für die Vertragserfüllung erforderlich oder wir haben ein angemessenes Datenschutzniveau sichergestellt (z. B. durch Standardvertragsklauseln gemäß Art. 46 DSGVO).

4. Datenübertragung in Drittländer

Da unser Unternehmen in Dubai ansässig ist, erfolgt eine Datenübermittlung in ein Drittland außerhalb der Europäischen Union. Wir gewährleisten ein angemessenes Datenschutzniveau, indem wir uns an die Datenschutzanforderungen der DSGVO halten und geeignete Schutzmaßnahmen wie Standardvertragsklauseln nutzen.

5. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können eine Kopie der über Sie gespeicherten Daten anfordern.

Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigten Interessen basiert.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: info@auraakademie.de

6. Aufbewahrungsdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Aufbewahrungsfristen).

7. Sicherheit Ihrer Daten

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Zerstörung zu schützen. Diese Sicherheitsmaßnahmen werden regelmäßig überprüft und angepasst.

8. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, um die Nutzung bestimmter Funktionen zu ermöglichen und die Nutzererfahrung zu verbessern.

a) Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie können „Session-Cookies“ sein, die nach dem Schließen Ihres Browsers gelöscht werden, oder „persistente Cookies“, die für einen längeren Zeitraum auf Ihrem Gerät gespeichert bleiben.

b) Zustimmung zu Cookies

Beim Besuch unserer Website fragen wir Sie, ob Sie der Nutzung von Cookies zustimmen. Sie können Ihre Cookie-Einstellungen jederzeit ändern.

9. Beschwerden bei Aufsichtsbehörden

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für Verbraucher aus der EU ist dies in der Regel die Datenschutzbehörde des Wohnsitzlandes.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an neue rechtliche oder technische Anforderungen anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website.

11. Datenschutz in der App und bei der KI

11.1 Für wen dieser Abschnitt gilt

Dieser Abschnitt gilt für die App „Heilpraktiker Prüfungstrainer“ der Aura Heilpraktiker Akademie auf dem iPhone und für ihre Web-Fassung im Browser. Er ergänzt die Abschnitte 1 bis 10. Verantwortlich ist die in Abschnitt 1 genannte Gesellschaft.

Wir sagen Ihnen hier, welche Daten die App verarbeitet, wozu, an wen sie gehen, wie lange sie bleiben und wie Sie sie löschen. Die App enthält keine Werbenetzwerke und keine Analysewerkzeuge von Drittanbietern. Wir verkaufen keine Daten.

11.2 Konto und Anmeldung

Zur Anmeldung nutzen wir Ihre E-Mail-Adresse. Wir schicken Ihnen einen einmaligen Code per E-Mail, ein Passwort gibt es nicht. Wenn Sie in der Einrichtung einen Namen und ein Symbol wählen, speichern wir auch diese. Damit Sie angemeldet bleiben, legt die App Ihre Anmeldung auf Ihrem Gerät ab (auf dem iPhone im geschützten Speicher des Geräts, im Browser im lokalen Speicher des Browsers).

Zweck: Bereitstellung Ihres Kontos und Zuordnung Ihres Zugangs. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Dienstleister: Supabase (Datenbank und Anmeldedienst). Die Datenbank liegt in der EU (Stockholm, Schweden). Dauer: bis Sie Ihr Konto löschen (11.18).

11.3 Lernstand und Einstellungen

Ihre beantworteten Fragen, Ergebnisse, die Fehlerliste, Ihre Karteikarten, der Lernplan, Ihre Lernserie, gewählte Themen, Ihr Prüfungsdatum, Ihr Tagesziel und Ihre Profilangaben liegen auf Ihrem Gerät. Damit sie bei einem Gerätewechsel oder einer Neuinstallation nicht verloren gehen, sichern wir sie zusätzlich unter Ihrem Konto in unserer Datenbank bei Supabase.

Zweck: Bereitstellung der Lernfunktionen und Wiederherstellung Ihres Stands. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dauer: bis zur Löschung Ihres Kontos, zuzüglich der Sicherungsfristen in 11.16.

11.4 Ihre E-Mail-Adresse in unserem E-Mail-System

Den Namen und die E-Mail-Adresse aus der Einrichtung der App speichern wir in unserer Datenbank. Bei der Anmeldung und bei bestimmten Ereignissen (erster Start, Teststart, Kauf, Kündigung) übermittelt die App Ihre E-Mail-Adresse und die Art des Ereignisses an unseren Automatisierungsdienst n8n. Dieser überträgt sie an unser E-Mail-System ActiveCampaign und führt Sie dort als Nutzerin der App. Wir können Ihnen darüber Mitteilungen zu Ihrem Zugang und zu unserem Angebot senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Mitteilungen zu Ihrem Zugang, im Übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, wenn Sie bereits Kundin sind, unser berechtigtes Interesse an Information über ähnliche eigene Angebote (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Jede E-Mail enthält eine Abmeldemöglichkeit. Der Verwendung Ihrer Adresse für Werbung können Sie jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), formlos an info@auraakademie.de. Dauer: bis zu Ihrer Abmeldung bzw. Ihrem Widerspruch oder bis zur Löschung auf Ihre Anfrage.

11.5 Anfrage zum Erstgespräch

Wenn Sie in der App ein Erstgespräch anfragen, übermitteln Sie uns Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse. Eine Nachricht ist freiwillig. Die Anfrage geht über n8n an uns. Zweck: Beantwortung Ihrer Anfrage und Terminvereinbarung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen auf Ihre Anfrage vor einem Vertrag). Dauer: so lange, wie die Bearbeitung und eine daraus folgende Vertragsanbahnung es erfordern.

11.6 KI-Funktionen: Frag AURA, mündlicher Prüfungstrainer und weitere Lernfunktionen

Die App nutzt künstliche Intelligenz. Sie sprechen dort mit einer KI, nicht mit einem Menschen. Das gilt für den Chat „Frag AURA“, den Anamnese- und Prüfungstrainer, die automatische Erstellung von Karteikarten und die Podcast-Funktion.

Was geschieht mit Ihren Eingaben: Wenn Sie schreiben, schickt die App Ihre Nachricht und die letzten Nachrichten des laufenden Gesprächs (im Chat bis zu 10, im Trainer bis zu 12) über unseren Server an OpenAI. Bei freien Fragen im Chat durchsucht unser Server außerdem unsere eigene Wissensdatenbank mit Ihrer letzten Frage; dafür wird die Frage bei OpenAI in eine Suchzahl umgerechnet. OpenAI erzeugt die Antwort und schickt sie zurück.

Was OpenAI nicht erhält: Ihren Namen und Ihre E-Mail-Adresse schicken wir nicht mit. Weil die Anfrage von unserem Server ausgeht, sieht OpenAI auch nicht Ihre IP-Adresse.

Was wir speichern: Den Inhalt Ihrer Gespräche speichern wir nicht in unserer Datenbank und schreiben ihn nicht in Protokolle. Der Gesprächsverlauf besteht nur, solange der Chat in der App geöffnet ist. Wir zählen lediglich, dass eine Frage gestellt wurde und wie viele Zeichen sie hatte, nicht was drinstand (11.10).

Was OpenAI mit den Daten tut: Nach den Angaben von OpenAI (Stand 3. November 2026) werden Daten, die über die Programmierschnittstelle geschickt werden, nicht zum Training der Modelle verwendet. Textanfragen können bis zu 30 Tage zur Erkennung von Missbrauch protokolliert werden, sofern keine längere Aufbewahrung gesetzlich erforderlich ist. OpenAI verarbeitet die Daten als unser Auftragsverarbeiter und nur nach unserer Weisung.

Rechtsgrundlage: Die KI-Funktionen gehören zu den Leistungen, die Sie bei uns nutzen: Art. 6 Abs. 1 lit. b DSGVO. Vor der ersten Nutzung bitten wir Sie in der App zusätzlich um Ihre ausdrückliche Zustimmung zur Weitergabe an den KI-Dienst (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit im Profil der App widerrufen; ohne Zustimmung bleiben alle anderen Lernfunktionen nutzbar.

Drittland: OpenAI verarbeitet die Daten auch in den USA. Wir nutzen nicht den EU-Datenraum von OpenAI. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nach der Vereinbarung zur Auftragsverarbeitung von OpenAI.

Keine automatisierte Entscheidung: Die Bewertungen und Auswertungen des Trainers sind Lernrückmeldungen. Es findet keine Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO).

11.7 Sprachaufnahme im mündlichen Trainer

Im mündlichen Prüfungstrainer können Sie Ihre Antwort sprechen, statt zu tippen. Die App greift auf das Mikrofon nur zu, wenn Sie in diesem Trainer selbst auf den Mikrofon-Knopf tippen, und nur bis Sie erneut tippen, längstens zwei Minuten.

So läuft es ab: Die Aufnahme liegt zunächst als temporäre Datei auf Ihrem Gerät (im Browser nur im Arbeitsspeicher). Nach dem Stopp schickt die App sie über unseren Server an OpenAI, wo sie in Text umgewandelt wird, und entfernt die Datei vom Gerät. Der Text erscheint in Ihrem Eingabefeld. Er wird nicht automatisch abgeschickt, Sie lesen ihn und korrigieren ihn bei Bedarf selbst.

Wir speichern die Aufnahme nicht. Sie läuft durch unseren Server hindurch und wird dort weder in einer Tabelle abgelegt noch protokolliert.

Als technisches Ereignis halten wir nur fest, dass eine Aufnahme gestartet wurde, wie sie ausging (Text erkannt, nichts verstanden, Fehler, keine Erlaubnis), wie viele Sekunden sie dauerte und ob Sie das iPhone oder den Browser nutzten. Der gesprochene Inhalt gehört nicht dazu.

Für die Umwandlung von Sprache in Text nennt OpenAI (Stand 3. November 2026) keine Speicherung zur Missbrauchsüberwachung und keine Nutzung zum Training.

Wir werten Ihre Stimme nicht aus, um Sie zu erkennen, und erzeugen keine Stimmprofile. Die Aufnahme dient ausschließlich der Umwandlung in Text.

Wenn Sie nicht sprechen möchten, tippen Sie Ihre Antwort. Die Tastatur-Diktierfunktion Ihres Geräts können Sie ebenfalls nutzen; dafür gelten die Datenschutzhinweise des Geräteherstellers.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie durch die Zustimmung vor der ersten KI-Nutzung, durch Ihre Freigabe des Mikrofons im Systemdialog und durch das Tippen auf den Mikrofon-Knopf. Widerruf: siehe 11.6 und 11.17. Drittland und Garantien wie in 11.6.

11.8 Vorlesen mit KI-Stimme

Der Prüfungstrainer liest die Antworten der Prüferin vor (im Trainer ist die Sprachausgabe zunächst eingeschaltet, Sie können sie abschalten). Im Chat „Frag AURA“, bei Karteikarten und beim Podcast können Sie sich Texte vorlesen lassen. Dafür schickt die App den vorzulesenden Text über unseren Server an ElevenLabs, das daraus gesprochene Sprache erzeugt. Es handelt sich um eine künstlich erzeugte Stimme.

Gesendet wird der Text, den die KI oder unsere Lernkarte zuvor erzeugt hat, höchstens 2.000 Zeichen je Aufruf. Er kann Inhalte aus Ihrem Gespräch wiedergeben, etwa in einer Auswertung Ihrer Antworten. Ihre eigene Sprachaufnahme geht nie an ElevenLabs. Name und E-Mail-Adresse werden nicht mitgeschickt. Die erzeugte Sprache speichert die App kurzzeitig im Zwischenspeicher Ihres Geräts, damit gleiche Texte nicht erneut angefordert werden müssen.

Zweck: Sprachausgabe als Teil der Lernfunktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit Sie vor der ersten KI-Nutzung zugestimmt haben, Art. 6 Abs. 1 lit. a DSGVO. ElevenLabs verarbeitet als unser Auftragsverarbeiter und nur nach unserer Weisung; wie lange dort Text und erzeugte Sprache verbleiben, richtet sich nach dieser Vereinbarung. Die Verarbeitung kann auch außerhalb der EU stattfinden, einschließlich der USA. Garantie: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Teil der Auftragsverarbeitungsvereinbarung.

11.9 Keine medizinische Beratung und keine Gesundheitsdaten eingeben

Der Chat, der Anamnese- und Prüfungstrainer, die Karteikarten und der Podcast dienen ausschließlich der Vorbereitung auf die Heilpraktikerprüfung. Sie sind keine medizinische, psychotherapeutische oder rechtliche Beratung und ersetzen keine Untersuchung und keine Behandlung. Antworten einer KI können Fehler enthalten und sollten Sie prüfen.

Bitte geben Sie in die KI-Funktionen keine Gesundheitsdaten echter Personen ein, auch nicht Ihre eigenen oder die von Familie, Freundinnen, Klientinnen oder Patientinnen, und keine Namen oder Kontaktdaten echter Personen. Die Fälle im Trainer sind frei erfundene Übungsfälle. Wir benötigen solche Angaben nicht und verwenden sie nicht gezielt. Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonders geschützten Daten.

11.10 Nutzungsereignisse und Fehlermeldungen

Für angemeldete Nutzerinnen speichert die App technische Ereignisse in unserer Datenbank: welche Bereiche geöffnet wurden, welche Funktionen gestartet wurden (zum Beispiel „KI-Frage gestellt“, mit der Zeichenzahl, ohne den Text), App-Start mit Plattform, App-Version und Update-Kennung, Kaufvorgänge sowie Fehler (technische Fehlermeldung und Browser- bzw. Gerätetyp). Die Ereignisse sind Ihrem Konto zugeordnet. Ihre Zustimmung oder deren Widerruf zur KI-Nutzung speichern wir mit Datum und Plattform, damit sie nachweisbar ist.

Zweck: Betrieb der App, Fehlerbehebung, Sicherung der Zugänge und Verbesserung der Lernfunktionen. Rechtsgrundlage: berechtigtes Interesse an einer stabilen, sicheren und verbesserten App, Art. 6 Abs. 1 lit. f DSGVO. Sie können dem widersprechen (Art. 21 DSGVO), formlos an info@auraakademie.de. Wir geben diese Ereignisse nicht an Werbenetzwerke weiter. Dauer: bis zur Löschung Ihres Kontos.

11.11 Rückmeldungen, Fehlermeldungen zu Fragen, Kündigungsgrund

Freiwillige Angaben speichern wir so, wie Sie sie machen: Ihre Bewertung der App (Sterne, Text, Ihre E-Mail-Adresse, Plattform, Version), Meldungen zu fehlerhaften Prüfungsfragen (Hinweis und die gezeigte Frage), Ihre Rückmeldung nach der Prüfung (Gefühl, Ergebnis), eine Meldung, dass Ihr bezahlter Zugang nicht erkannt wird, und beim Beenden eines Abos der Grund und ein freier Text. Der Kündigungsgrund ist freiwillig und hilft uns, die App zu verbessern; die Kündigung selbst ist davon unabhängig.

Rechtsgrundlage: Ihre Einwilligung durch die freiwillige Eingabe (Art. 6 Abs. 1 lit. a DSGVO), bei der Meldung eines nicht erkannten Zugangs Art. 6 Abs. 1 lit. b DSGVO. Bitte schreiben Sie in die Freitextfelder keine Gesundheitsdaten. Dauer: bis zur Löschung Ihres Kontos; den Kündigungsgrund behalten wir nach einer Konto-Löschung, bis die Kündigung vollständig abgewickelt ist.

11.12 Käufe und Zugang

Kaufen Sie in der App, wickelt Apple die Zahlung in eigener Verantwortung ab. Wir erhalten keine Zahlungsdaten, sondern von Apple den Status Ihres Kaufs (Produkt, Laufzeit, Verlängerung, Widerruf) und speichern ihn als Zugangsberechtigung zu Ihrem Konto. Kaufen Sie über unsere Website, läuft die Zahlung über ThriveCart (siehe Abschnitt 3). Zum Freischalten gleichen wir Ihre Anmelde-E-Mail-Adresse mit den Abo- und Bestelldaten aus ThriveCart ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Dauer: solange Ihr Zugang besteht und darüber hinaus, solange gesetzliche Aufbewahrungsfristen gelten.

11.13 Mitteilungen auf dem Gerät

Wenn Sie Mitteilungen erlauben, speichern wir ein technisches Kennzeichen Ihres Geräts (Push-Token) mit Plattform und Ihrer E-Mail-Adresse, um Ihnen Lernerinnerungen zu schicken. Eine tägliche Erinnerung stellen Sie auf Ihrem Gerät selbst ein. Zusätzlich senden wir abends eine Erinnerung an Nutzerinnen mit aktivem Zugang, die an diesem Tag noch keine Übungsrunde beendet haben. Die Zustellung läuft über den Push-Dienst von Expo und die Dienste von Apple bzw. Google.

Rechtsgrundlage: Ihre Einwilligung durch die Erlaubnis im Systemdialog, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit in den Einstellungen Ihres Geräts widerrufen. Die übrigen Funktionen der App bleiben davon unberührt. Dauer: bis zum Widerruf oder zur Löschung Ihres Kontos.

11.14 App-Updates und Hosting der Web-Fassung

Die App holt Updates über den Dienst Expo. Dabei fallen technische Daten an (IP-Adresse, Plattform, App-Version). Die Web-Fassung läuft bei dem Hosting-Anbieter Railway; dort entstehen beim Aufruf übliche Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite). Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

11.15 Wer Daten erhält

Supabase (Datenbank, Anmeldung, Server-Funktionen): Konto, Lernstand, Ereignisse, Rückmeldungen, Zugangsstatus. Datenbank in der EU (Stockholm).

OpenAI (KI-Antworten, Wissenssuche, Sprache zu Text): Ihre Texteingaben, Gesprächsverlauf, Sprachaufnahmen. Ohne Name und E-Mail-Adresse.

ElevenLabs (KI-Stimme): vorzulesende Texte. Ohne Name und E-Mail-Adresse.

n8n und ActiveCampaign (Anmeldung, Ereignisse, Erstgespräch-Anfrage, E-Mail-Versand): E-Mail-Adresse, Ereignisart, bei Anfrage Name und Telefonnummer.

Apple (Käufe in der App, Zustellung von Mitteilungen): Kaufstatus, Push-Kennzeichen.

Expo (App-Updates, Zustellung von Mitteilungen): Push-Kennzeichen, IP-Adresse, App-Version.

Railway (Hosting der Web-Fassung): technische Verbindungsdaten.

ThriveCart (Kauf über die Website, Abgleich der Zugänge): Bestell- und Abo-Daten, E-Mail-Adresse.

Für OpenAI, ElevenLabs und Supabase gelten deren Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit diese Dienste oder deren Unterauftragnehmer Daten außerhalb der EU verarbeiten, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder, wo es einen gibt, auf einen Angemessenheitsbeschluss. Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter.

11.16 Speicherdauer und Sicherungskopien

Konto-, Lern- und Ereignisdaten bleiben, bis Sie Ihr Konto löschen. Nach einer Löschung können Kopien noch in Sicherungen vorhanden sein: Supabase legt tägliche Sicherungen der gesamten Datenbank an (derzeit rund eine Woche vorgehalten), und wir sichern wichtige Tabellen zusätzlich nachts in einen nicht öffentlichen Speicher, den wir nach 30 Tagen leeren. Gelöschte Daten verschwinden daher spätestens nach 30 Tagen auch aus unseren Sicherungen und werden aus ihnen nicht wiederhergestellt. Kauf- und Abrechnungsdaten bewahren wir so lange auf, wie gesetzliche Pflichten es verlangen.

11.17 Mikrofon-Berechtigung: wie Sie sie entziehen

Beim ersten Tippen auf den Mikrofon-Knopf fragt Ihr Gerät oder Ihr Browser, ob die App das Mikrofon nutzen darf. Sie können Nein sagen oder die Erlaubnis jederzeit entziehen.

iPhone: Einstellungen, dann „Heilpraktiker“ (die App), dann Mikrofon ausschalten.

Browser: Auf das Schloss- oder Einstellungssymbol neben der Adresse tippen, dann Mikrofon für diese Seite auf „Blockieren“ stellen.

Ohne Mikrofon-Erlaubnis können Sie Ihre Antworten im Trainer tippen. Der Entzug hat keine Nachteile für Ihren Zugang. Bereits an OpenAI gesendete Aufnahmen können Sie nicht zurückholen; sie werden dort, wie in 11.7 beschrieben, nicht zum Training verwendet.

11.18 Konto und Daten löschen

Sie können Ihr Konto in der App selbst löschen: Profil, ganz unten „Konto löschen“, dann zwei Bestätigungen. Dabei entfernen wir Ihr Konto und Ihre Anmeldung sowie Ihren Lernstand (Fragen, Fehlerliste, Karteikarten, Lernserie, Prüfungsergebnisse), Ihre Nutzungsereignisse, Bewertungen, Fehlermeldungen zu Fragen, Prüfungsrückmeldungen, die Angaben zu Ihrem Startbildschirm, Meldungen zu nicht erkannten Zugängen, Ihr Push-Kennzeichen, Ihre gespeicherte KI-Zustimmung und den Eintrag mit Ihrem Namen und Ihrer E-Mail-Adresse aus der Einrichtung.

Das bleibt bestehen: Ihr Zugangsdatensatz wird als gelöscht markiert und nicht entfernt, weil wir ihn für den Abgleich mit Apple und mit der Kasse und für Aufbewahrungspflichten brauchen. Kauf- und Abrechnungsdaten bei ThriveCart bleiben im Rahmen der gesetzlichen Fristen. Ein laufendes Abo beendet das Löschen nicht; Sie kündigen es bei Apple bzw. über unseren Support (support@auraakademie.de). Ihre Adresse in unserem E-Mail-System (11.4) entfernen wir auf Ihre Anfrage an info@auraakademie.de.

Sind Sie zugleich Mitglied in unserer Lernplattform, löschen wir Ihr Konto von Hand, damit Sie dort nichts verlieren: Schreiben Sie an support@auraakademie.de, wir kümmern uns innerhalb von zwei Werktagen.

11.19 Ihre Rechte

Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf einer Einwilligung sowie das Beschwerderecht bei einer Aufsichtsbehörde finden Sie in den Abschnitten 5 und 9. Für Anliegen zur App und zur KI erreichen Sie uns unter info@auraakademie.de oder support@auraakademie.de. Die Bereitstellung der Daten in 11.2 und 11.3 ist für die Nutzung der App erforderlich; die KI-Funktionen, die Sprachaufnahme, Mitteilungen und alle Rückmeldungen sind freiwillig.

Stand: 3. November 2026