Datenschutzerklärung

Aura Wecker · com.aurora.alarm · Stand: 4. Oktober 2026
Gilt für die Fassung aus Google Play und für die Direktinstallation.

Deutsch · English ·

1. Der Grundsatz

Aura ist ein Wecker. Der weitaus größte Teil dessen, was du eingibst — deine Wecker, ihre Zeiten, Tage, Töne, Weckaufgaben, deine Statistik und deine Einstellungen — bleibt auf deinem Gerät und wird nirgendwohin übertragen.

Aura enthält keine Werbung, kein Tracking durch Dritte, keine Analyse-Werkzeuge und keine Werbe-Kennungen. Es gibt keine Nutzerkonten mit Passwort und keine Anmeldung. Eine eigene, schlanke Zählung, an wie vielen Tagen ein Gerät seine Antworten und geschenkten Tage abruft, gibt es — sie ist in Abschnitt 2b offen beschrieben.

Daten verlassen dein Gerät nur in den sechs Fällen, die unten einzeln beschrieben sind. Fünf davon stößt du selbst an; der sechste (Wetter) ist eine Einstellung, die ab Werk aus ist.

2. Rückmeldungen („Feedback & Ideen“)

Wann: Nur, wenn du den Feedback-Bildschirm ausfüllst und absendest. Vorher wird nichts übertragen.

Was übertragen wird:

Zu den Screenshots, und bitte lies das vor dem Absenden: Ein Bildschirmfoto zeigt alles, was in diesem Moment auf dem Bildschirm war — also möglicherweise auch deine Weckernamen oder andere persönliche Angaben. Aura wählt die Bilder nicht aus und durchsucht sie nicht; was mitgeht, entscheidest ausschließlich du. Sie verfallen mit dem übrigen Eintrag nach 180 Tagen.

Was NICHT mitgeht: deine Wecker, deine Weckhistorie, dein Standort, dein Profilbild.

Derselbe Weg, zwei weitere Anlässe: Ein Symbol-Vorschlag (Einstellungen → App-Symbol → eigenes Symbol vorschlagen) schickt das Bild, das du selbst auswählst und zuschneidest, zusammen mit App-Version, Aura-ID und Einlöse-Merkmal — sonst nichts. Und wenn du auf eine Antwort von uns zurückschreibst (Abschnitt 2a), geht dein Text mit denselben Kennungen in denselben Briefkasten.

Wo es liegt: Auf einem Cloudflare Worker mit KV-Speicher. Die Einträge verfallen automatisch nach 180 Tagen. Der Briefkasten legt keine IP-Adresse ab. Zur Missbrauchsabwehr zählt Cloudflare je IP-Adresse, wie viele Rückmeldungen in der letzten Minute ankamen; dieser Zähler lebt höchstens eine Minute und wird von uns weder gespeichert noch eingesehen.

Zwei Ausnahmen von den 180 Tagen — beide entstehen nur, wenn wir selbst etwas tun:

• Geschenkte Premium-Tage: Schenken wir dir Tage, legen wir eine Vergabe ab — Anzahl der Tage, Grund, Zeitpunkt, die Kennung, an die sie geht (Einlöse-Merkmal oder Aura-ID), und sobald dein Gerät sie abgeholt hat, der Zeitpunkt der Abholung. Vergaben haben keinen automatischen Ablauf: Sie sind der Nachweis, dass dir die Tage zustehen, und bringen sie nach einer Neuinstallation zurück.
• Unsere Namensliste: Damit wir mehrere Rückmeldungen derselben Person zusammenhalten können, dürfen wir einer Kennung im Briefkasten einen Namen geben (zum Beispiel den, mit dem du unterschreibst). Diese Liste hat ebenfalls keinen automatischen Ablauf.

Beides löschen wir auf Anfrage sofort (Kontakt in Abschnitt 10; bitte nenne deine Aura-ID).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — du bestätigst vor dem Absenden ein Kästchen, über dem alle Felder oben aufgezählt stehen.

2a. Antworten von uns an dich (Posteingang)

Wann: Wenn wir auf eine Rückmeldung von dir antworten. Die Antwort erscheint im Posteingang der App — dem Brief-Symbol oben links auf der Startseite.

Was gespeichert wird: Ein Freitext von uns, dein Einlöse-Merkmal (die geheime, zufällige Kennung deines Geräts — nicht deine öffentliche Aura-ID), der Zeitpunkt des Absendens und, sobald dein Gerät die Antwort abgeholt hat, der Zeitpunkt der Zustellung.

Warum das Merkmal und nicht die Aura-ID: Die Aura-ID ist zum Weitergeben gedacht — wer sie kennt, könnte sonst eine an dich gerichtete Antwort abholen. Antworten hängen deshalb ausschließlich am geheimen Merkmal; für ältere Rückmeldungen ohne Merkmal gibt es keine Antwort.

Wie sie zu dir kommt: Deine App fragt beim Öffnen denselben Abruf ab, mit dem sie auch geschenkte Premium-Tage holt — kein zusätzlicher Netzweg. Abgeholte Antworten liegen danach auf deinem Gerät und lassen sich dort über „Posteingang leeren“ entfernen.

Wie lange: Wie jeder Eintrag des Briefkastens verfallen Antworten nach 180 Tagen. Solange sie nicht zugestellt sind, können wir sie zurücknehmen.

Update-Notizen im selben Posteingang entstehen auf deinem Gerät und gehen nie ins Netz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO — die Antwort auf eine Rückmeldung ist der Zweck, zu dem du sie geschickt hast.

2b. Abruf von Antworten und geschenkten Tagen — und die Zählung dazu

Wann deine App fragt: Antworten (2a) und geschenkte Premium-Tage (Abschnitt 6) holt die App mit einem einzigen Abruf ab. Er läuft

• beim Öffnen von „Konto & Profil“;
• beim App-Start — nur, wenn du schon einmal eine Rückmeldung geschickt hast, und höchstens einmal am Tag;
• in den sieben Tagen nach deiner letzten Rückmeldung zusätzlich von selbst, damit eine Antwort dich auch erreicht, ohne dass du suchst: im Hintergrund etwa alle 15 Minuten, bei geöffneter App alle 30 Sekunden bis 3 Minuten. Danach stellt sich das von allein ab.

Wer nie eine Rückmeldung schickt und „Konto & Profil“ nie öffnet, löst diesen Abruf nie aus.

Was dabei übertragen wird: deine Aura-ID und dein Einlöse-Merkmal — sonst nichts. Keine Geräte- oder App-Angaben, kein Standort.

Was der Briefkasten dabei festhält — die Zählung: Höchstens einmal je 20 Stunden notiert er zu deiner Aura-ID den Tag des ersten und des letzten Abrufs und an wie vielen Tagen insgesamt abgerufen wurde. Daraus entsteht eine Liste, wie viele Geräte Aura tatsächlich benutzen, und sie hilft uns, eine Rückmeldung einem Gerät zuzuordnen. Das Einlöse-Merkmal steht nicht in dieser Liste. Ein Eintrag verfällt 180 Tage nach dem letzten Abruf. Außerdem hält der Briefkasten für höchstens 24 Stunden einen technischen Zwischenspeicher dessen, was für deine Kennungen gerade bereitliegt — eine Kopie, keine neuen Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Antworten und Geschenke zuzustellen und zu wissen, wie viele Geräte die App nutzen. Du kannst dem jederzeit widersprechen (Abschnitt 8); dann löschen wir deinen Eintrag.

3. Profil-Sync (Wecker auf ein anderes Gerät übertragen)

Wann: Nur, wenn du in den Einstellungen ein Profil anlegst oder dich mit einem Code verbindest. Ohne Profil-Code passiert hier nichts.

Was übertragen wird: Deine Wecker und deine App-Einstellungen — Ende-zu-Ende verschlüsselt.

Wie die Verschlüsselung funktioniert: Der Inhalt wird auf deinem Gerät mit AES-GCM verschlüsselt; der Schlüssel wird per PBKDF2 aus deinem Profil-Code abgeleitet. Der Code selbst verlässt dein Gerät nie — der Server sieht nur einen daraus abgeleiteten Adresswert und einen verschlüsselten Block, den er nicht lesen kann.

Das heißt aber auch: Wer deinen Code kennt, kommt an deine Wecker. Gib ihn nicht weiter. Ist er einmal weitergegeben, erneuere ihn (Einstellungen → Profil & Sync → Code erneuern) und verbinde deine anderen Geräte neu — solange eines noch den alten Code hat, sichert es nichts mehr.

Wo es liegt: Cloudflare Worker mit KV-Speicher. Hüllen verfallen 400 Tage nach dem letzten Upload. Zur Missbrauchsabwehr wird die IP-Adresse kurzzeitig als Zähler verwendet — Cloudflare zählt je Adresse die Anfragen der letzten Minute, zusätzlich zählt der Dienst selbst im Arbeitsspeicher mit — und nicht dauerhaft gespeichert.

Löschen: Einstellungen → Profil & Sync bietet zwei getrennte Wege. „Profil trennen“ löst nur dieses Gerät; die Hülle bleibt liegen, damit andere Geräte sie weiter nutzen können. „Profil löschen“ entfernt die Hülle auf dem Server und macht den Code ungültig. Deine Wecker auf dem Gerät bleiben in beiden Fällen unverändert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von dir angeforderten Funktion).

4. Absturzberichte

Wann: Nur, wenn du nach einem Absturz beim nächsten Start ausdrücklich zustimmst. Ohne deine Zustimmung verlässt der Bericht das Gerät nicht — er liegt bis dahin ausschließlich lokal.

Was drinsteht: Fehlerart und Aufrufliste, App- und Android-Version, Gerätemodell, dazu ein Auszug der technischen Weckerspur (welcher Weckton gewählt war, ob der Ersatzton übernommen hat, Zeitstempel).

Was NICHT drinsteht: Weckernamen, deine Texte, dein Standort, deine Kontodaten. Von den Wecktönen wird nur die Art der Quelle protokolliert (z. B. „content“, „http“), nie ein Titel — ein Musiktitel wäre ein personenbezogenes Datum.

Weg und Speicherdauer: Wie bei den Rückmeldungen (Abschnitt 2), also 180 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Wetteranzeige (optional, ab Werk aus)

Wann: Nur, wenn du die Temperaturanzeige einschaltest und den Standortzugriff erlaubst.

Was passiert: Aura fragt den groben Standort ab (ACCESS_COARSE_LOCATION — ortsgenau, nicht metergenau) und ruft damit die aktuelle Temperatur sowie die Vorhersage für die kommenden Stunden beim Wetterdienst ab. Das ist ab Version 1.0.8 das Norwegische Meteorologische Institut (MET Norway) (api.met.no), bis Version 1.0.7 war es Open-Meteo (api.open-meteo.com). Übertragen werden dabei Breiten- und Längengrad, auf etwa einen Kilometer gerundet, und — weil MET Norway es von jeder App verlangt — eine Kennzeichnung der App (Name, Version, unsere Kontaktadresse), keine Angabe über dich. Wie bei jedem Abruf im Internet sieht der Wetterdienst dabei deine IP-Adresse. Aura selbst speichert die letzten Koordinaten nur lokal, um nicht bei jedem Blick erneut zu orten. Die Wetterdaten stehen unter CC BY 4.0, Quelle: MET Norway.

Es gibt keine Aura-eigene Standortspeicherung, und der Standort wird an keinen der Aura-Dienste übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — die Systemabfrage).

5a. Uhr und Schlafdaten (optional, ab Werk aus)

Alles in diesem Abschnitt ist abgeschaltet, bis du es selbst einschaltest. Ohne Uhr am Handgelenk ändert sich für dich hier nichts.

Aura auf deiner Uhr. Aura bringt eine eigene kleine Uhr-App mit. Sie zeigt den nächsten Wecker als Kachel und beim Klingeln einen Bildschirm zum Ausschalten oder Schlummern. Dafür schickt dein Telefon Uhrzeit und Name des nächsten Weckers an deine gekoppelte Uhr — über Googles Datenschicht für Wear OS, also von deinem Gerät zu deinem Gerät. Diese Nachricht geht an keinen Server von uns; wir sehen sie nicht.

Uhr koppeln. Der Kopplungs-Dialog stammt vom Betriebssystem und zeigt dir Geräte in deiner Nähe. Aura erfährt daraus nur, dass eine Uhr zu deinem Telefon gehört — kein Standort, keine Gesundheitsdaten, keine Verbindungsdaten. Android räumt Aura im Gegenzug im Hintergrund weniger schnell ab, und genau dafür ist die Kopplung da.

Der Schlafcoach — Schlafdaten aus Health Connect. Schaltest du den Schlafcoach ein und gibst ihn frei, liest Aura deine Schlafzeiten aus Health Connect — Androids lokalem Gesundheitsspeicher, in den deine Uhr oder Fitness-App schreibt. Aura misst selbst nichts: kein Mikrofon, kein Bewegungssensor, nichts, was nachts mitläuft.

• Was gelesen wird: ausschließlich Schlaf-Einträge, ausschließlich Beginn, Ende und Dauer, ausschließlich die letzten 14 Nächte.
• Wozu — das ist der Zweck, und er ist eine Funktion, keine Anzeige: Aura rechnet aus deinem Schlafziel und deinem nächsten Wecker aus, wann du im Bett sein müsstest, und zieht diese Empfehlung um das vor, was dir in den gemessenen Nächten am Ziel gefehlt hat. Sie erinnert dich abends leise daran, zeigt deinen Schnitt über die 14 Nächte und an wie vielen davon dein Ziel aufging — und vergleicht kurze Nächte damit, wie oft du am Morgen danach auf Schlummern gedrückt hast.
• Wohin es geht: nirgendwohin. Die Schlafzeiten selbst werden beim Anzeigen gelesen und danach verworfen — sie werden nicht gespeichert, nicht übertragen, nicht in Rückmeldungen aufgenommen und nicht in die Profil-Übertragung gelegt. Aura schreibt auch nichts nach Health Connect zurück und liest nicht im Hintergrund.
• Die eine Ausnahme, und sie steht hier, weil sie eine ist. Damit die Abend-Erinnerung dieselbe Bettgehzeit nennt wie die Karte, legt Aura eine einzige abgeleitete Zahl auf deinem Gerät ab: um wie viele Minuten dir im Median am Ziel gefehlt hat, höchstens 60. Keine Nacht, kein Datum, keine Dauer — nur diese Zahl. Sie bleibt auf dem Gerät, geht nicht in die Profil-Übertragung, verfällt nach einer Woche und verschwindet in dem Moment, in dem du den Schlafcoach abschaltest. Genau dafür gibt es sie: Ohne sie müsste Aura abends im Hintergrund in Health Connect nachsehen — und das soll sie nicht.
• Niemals für Werbung. Aura nutzt Gesundheitsdaten nicht für Werbung, verkauft sie nicht und gibt sie an niemanden weiter.
• Zurücknehmen: zwei Wege, beide stoppen jedes Lesen sofort — der Schalter „Schlafcoach“ in Aura (Einstellungen → Rückblick → Verlauf → Schlaf) oder Health Connect → Berechtigungen → Aura. Die Schlafzeiten wurden ohnehin nie gespeichert. Die eine abgeleitete Zahl löscht der Schalter in Aura im selben Moment mit, zusammen mit der Aufstellung, an welchen Abenden du auf die Erinnerung getippt hast. Nimmst du dagegen nur die Freigabe in Health Connect zurück, erfährt Aura davon nichts — die Zahl verfällt dann von selbst spätestens nach einer Woche und steht auf 0, sobald du die Schlafkarte das nächste Mal öffnest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und, weil es sich um Gesundheitsdaten handelt, Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung, die du im Health-Connect-Dialog erteilst und dort auch wieder zurücknimmst.

6. Premium-Kauf (nur in der Play-Fassung)

Wann: Nur, wenn du „Aura Premium“ kaufst oder einen früheren Kauf wiederherstellst.

Wer die Zahlung abwickelt: Google, über Google Play Billing. Aura sieht keine Zahlungsdaten — weder Kartennummer noch Rechnungsanschrift noch deinen Namen. Diese Angaben machst du gegenüber Google; dafür gilt Googles Datenschutzerklärung.

Was Aura erfährt: Ausschließlich, ob das Produkt aura_premium_lifetime gekauft wurde, samt der Kaufkennung, die Google zur Bestätigung erwartet. Dieser Stand bleibt auf dem Gerät und wird an keinen Aura-Dienst übertragen.

Wiederherstellung: Beim Start fragt die App bei Google nach bestehenden Käufen, damit Premium nach einer Neuinstallation oder auf einem neuen Gerät von allein wieder da ist. Dafür ist kein Aura-Konto nötig — der Kauf hängt an deinem Google-Konto.

Geschenkte Premium-Tage (als Dankeschön für eine Rückmeldung) laufen nicht über Google, sondern über das geheime Einlöse-Merkmal aus Abschnitt 2.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

7. Berechtigungen und wofür sie da sind

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Praktisch: Der größte Teil deiner Daten liegt ohnehin nur auf deinem Gerät — dort löschst du sie, indem du die App deinstallierst oder ihre Daten leerst. Für die serverseitigen Anteile (Rückmeldungen, Profil-Hülle) genügt eine formlose Nachricht an die Kontaktadresse; bitte nenne dabei deine Aura-ID (Einstellungen → Konto & Profil), sonst lassen sich deine Einträge nicht zuordnen.

Die Schritte dafür stehen einzeln auf der Seite Daten löschen — mit Angabe, welche Datenart wo liegt und wie lange sie bleibt, wenn du nichts tust.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).

9. Auftragsverarbeiter

• Cloudflare, Inc. — Betrieb der Worker und des KV-Speichers für Rückmeldungen und Profil-Sync sowie Auslieferung der Update-Dateien.
• Norwegisches Meteorologisches Institut (MET Norway) — Wetterabruf ab Version 1.0.8, nur bei eingeschalteter Temperaturanzeige. Ein eigenständiger Empfänger, kein Auftragsverarbeiter: Er erhält die gerundeten Koordinaten aus Abschnitt 5.
• Open-Meteo — Wetterabruf bis Version 1.0.7, ebenso nur bei eingeschalteter Temperaturanzeige.
• Google LLC — nur bei der Play-Fassung: Auslieferung, In-App-Updates, die Kaufabwicklung über Google Play Billing (siehe Abschnitt 6) und (falls aktiviert) Google-Play-Dienste für die QR-Erkennung.

10. Verantwortlicher und Kontakt

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO

Kontakt für Auskunfts- und Löschanfragen
support.aura.wecker@gmail.com

Dieselben Angaben stehen im Impressum.

11. Änderungen

Änderungen an dieser Erklärung werden über den Store-Eintrag und in der App bekannt gegeben. Die jeweils gültige Fassung trägt das Datum oben.