Datenschutzerklärung
Stand: September 2026
Diese Erklärung besteht in deutscher und englischer Sprache. Verantwortliches Unternehmen ist ein deutsches Einzelunternehmen, es gilt deutsches Recht. Bei Abweichungen zwischen den Fassungen ist die deutsche Fassung maßgeblich.
1. Verantwortlicher {#s1}
DoryAI
Georg Ortner
Rigaer Straße 47A
10247 Berlin
E-Mail: georg@dory-ai.com
2. Überblick {#s2}
Nura Sleep ist eine Plattform für Familien-Schlaf- und Stillberatung. Eltern nutzen die mobile App, um Schlaf-, Ernährungs- und Aktivitätsdaten ihres Kindes zu protokollieren. Beraterinnen nutzen das Web-Dashboard, um Familien zu betreuen. Diese Datenschutzerklärung gilt für die App, das Dashboard und diese Website.
3. Welche Daten wir erheben {#s3}
3.1 Kontodaten {#s3-1}
Bei der Registrierung: E-Mail-Adresse, Name, Rolle (Elternteil oder Beraterin). Für Beraterinnen zusätzlich: die bevorzugte Sprache und eine freiwillige Freitext-Angabe zur eigenen Praxis oder Website, anhand derer wir das Konto vor der Freischaltung prüfen. Für Eltern zusätzlich: Name und Geburtsdatum des Kindes.
3.2 Protokolldaten (Events) {#s3-2}
Eltern erfassen Daten zum Tagesablauf ihres Kindes: Schlafzeiten (Nachtschlaf, Nickerchen), Mahlzeiten (Art, Dauer), Aktivitäten und Notizen. Diese Daten werden strukturiert gespeichert.
3.3 Sprachaufnahmen {#s3-3}
Eltern können Protokolleinträge per Spracheingabe erfassen. Die Audiodatei wird zur Transkription an unseren Dienstleister übermittelt und anschließend automatisch nach 30 Tagen gelöscht.
3.4 Chat-Nachrichten {#s3-4}
Nachrichten zwischen Eltern und Beraterinnen werden gespeichert, um die Beratungskommunikation zu ermöglichen.
3.5 Technische Daten {#s3-5}
Gerätetyp (iOS/Android), anonymisierte Fehlerberichte und Push-Notification-Tokens zur Zustellung von Benachrichtigungen.
4. Zweck der Datenverarbeitung {#s4}
- Bereitstellung der Beratungsplattform (Vertragserfüllung)
- Protokollierung des Tagesablaufs zur Schlaf-/Stillberatung
- Kommunikation zwischen Eltern und Beraterinnen
- Verbesserung der Anwendung und Fehlerbehebung (berechtigtes Interesse)
5. Rechtsgrundlagen {#s5}
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Die Datenverarbeitung ist zur Erbringung unseres Dienstes erforderlich.
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Fehlerbehebung, Sicherheit und Verbesserung der Anwendung.
6. Auftragsverarbeiter und Drittanbieter {#s6}
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:
| Dienstleister | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Echtzeit-Kommunikation | Frankfurt, EU |
| Render | Hosting (API-Server, Dashboard, diese Website) | Frankfurt, EU |
| Groq | Sprach-Transkription (Audio zu Text) | USA |
| OpenRouter | KI-Textverarbeitung (Datenextraktion aus Texteingaben); leitet Anfragen an die Modellanbieter Google und, als Ausweichlösung, OpenAI weiter | USA |
| Expo | Push-Benachrichtigungen (nur Geräte-Tokens) | USA |
| Sentry | Fehlerüberwachung (anonymisierte technische Daten) | EU |
| Pydantic (Logfire) | Anwendungsüberwachung und Protokollierung (technische Daten; bei Verwaltungsvorgängen auch E-Mail-Adressen von Beraterinnen) | EU |
| Resend | E-Mail-Versand (Einladungen an Eltern, Freischaltungs-E-Mail an Beraterinnen, interne Übersicht der auf Freischaltung wartenden Beraterinnen mit ihren Angaben aus der Registrierung) | Irland, EU |
Bei der Verarbeitung durch Groq und OpenRouter (einschließlich der dahinterliegenden Modellanbieter) werden ausschließlich Texteingaben übermittelt. Personenbezogene Daten wie Namen oder E-Mail-Adressen werden nicht an KI-Dienste weitergegeben. Audiodateien werden ausschließlich zur Transkription übermittelt und nicht dauerhaft gespeichert.
7. Datenspeicherung {#s7}
Alle Daten werden primär in der EU (Frankfurt, eu-central-1) gespeichert. Sprachaufnahmen werden nach 30 Tagen automatisch gelöscht. Kontodaten werden für die Dauer der Nutzung gespeichert und auf Anfrage gelöscht.
8. Ihre Rechte {#s8}
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15) — Welche Daten wir über Sie speichern
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- Löschung (Art. 17) — Löschung Ihrer Daten
- Datenübertragbarkeit (Art. 20) — Export Ihrer Daten in einem gängigen Format
- Widerspruch (Art. 21) — Widerspruch gegen bestimmte Verarbeitungen
- Beschwerde — Sie können sich jederzeit an die zuständige Datenschutzaufsichtsbehörde wenden
9. Datensicherheit {#s9}
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen: verschlüsselte Übertragung (TLS), Zugriffskontrolle auf Datenbankebene (Row Level Security) und sichere Authentifizierung.
10. Kinder {#s10}
Nura Sleep verarbeitet Daten von Kindern (Name, Geburtsdatum, Tagesablaufführung) ausschließlich auf Veranlassung und mit Einwilligung der Erziehungsberechtigten. Kinder nutzen die App nicht selbst.
11. Diese Website (nura-sleep.app) {#s11}
Diese Website ist eine statische Seite ohne Anmeldung. Sie wird von Render als statische Website gehostet; dabei entstehen technisch bedingte Server-Logs (z. B. IP-Adresse, Zeitstempel, aufgerufene Seite) zur Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO). Diese Website setzt keine Cookies, kein Analyse- oder Tracking-Werkzeug und keine Formulare ein und lädt keine Schriftarten oder sonstigen Inhalte von Drittanbietern nach — alle Schriftarten sind lokal eingebunden. Der Link zum Dashboard führt auf coach.nura-sleep.app, für das Abschnitt 2 bis 10 dieser Erklärung gelten.
12. Kontakt {#s12}
Für Datenschutzanfragen wenden Sie sich bitte an:
DoryAI · Georg Ortner
E-Mail: georg@dory-ai.com