Privatlivspolitik

Aura Vækkeur · com.aurora.alarm · Pr. 4. oktober 2026
Gælder for versionen fra Google Play og for direkte installation.

Dansk · Deutsch · English ·

1. Princippet

Aura er et vækkeur. Langt størstedelen af det, du indtaster — dine alarmer, deres tidspunkter, dage, lyde, vækkeopgaver, din statistik og dine indstillinger — bliver på din enhed og overføres ikke nogen steder hen.

Aura indeholder ingen reklamer, ingen sporing fra tredjeparter, ingen analyseværktøjer og ingen annonce-id’er. Der er ingen adgangskodebeskyttede konti og intet login. Der er én enkel optælling, som vi selv står for — af, på hvor mange dage en enhed henter sine svar og forærede dage — og afsnit 2b beskriver den åbent.

Data forlader kun din enhed i de seks tilfælde, der er beskrevet enkeltvis nedenfor. Fem af dem sætter du selv i gang; det sjette (vejret) er en indstilling, der som standard er slået fra.

2. Feedback (»Feedback & Ideas«)

Hvornår: Kun når du udfylder feedbackskærmen og sender den. Inden da overføres der intet.

Hvad der overføres:

Om skærmbillederne — læs venligst dette, før du sender: Et skærmbillede viser alt, hvad der var på skærmen i det øjeblik — muligvis også dine alarmnavne eller andre personlige oplysninger. Aura hverken vælger eller undersøger billederne; hvad der sendes med, er helt og holdent din beslutning. De udløber sammen med resten af indlægget efter 180 dage.

Hvad der IKKE sendes med: dine alarmer, din alarmhistorik, din placering, dit profilbillede.

Samme vej, to anledninger mere: et ikonforslag (Settings → App icon → propose your own icon) sender det billede, du selv vælger og beskærer, sammen med appversion, Aura ID og hemmelig indløsningskode — intet andet. Og når du skriver tilbage på et svar fra os (afsnit 2a), går din tekst til den samme postkasse med de samme id’er.

Hvor det opbevares: På en Cloudflare Worker med KV-lager. Indlæg udløber automatisk efter 180 dage. Postkassen gemmer ingen IP-adresse. For at forhindre misbrug tæller Cloudflare pr. IP-adresse, hvor mange beskeder der er ankommet inden for det seneste minut; denne tæller lever højst ét minut og hverken gemmes eller ses af os.

To undtagelser fra de 180 dage — begge opstår kun, når vi selv handler:

• Forærede premiumdage: når vi forærer dig dage, gemmer vi en tildeling — antallet af dage, årsagen, tidspunktet, det id, den går til (hemmelig indløsningskode eller Aura ID), og når din enhed har hentet den, tidspunktet for afhentningen. Tildelinger har intet automatisk udløb: de er beviset på, at dagene er dine, og de bringer dem tilbage efter en geninstallation.
• Vores navneliste: så vi kan holde flere beskeder fra samme person sammen, kan vi give et id i postkassen et navn (for eksempel det, du skriver under med). Denne liste har heller intet automatisk udløb.

Vi sletter begge dele straks efter anmodning (kontakt i afsnit 10; oplys venligst dit Aura ID).

Retsgrundlag: art. 6, stk. 1, litra a, i databeskyttelsesforordningen (GDPR) (samtykke) — før du sender, bekræfter du et afkrydsningsfelt, over hvilket alle de felter, der er nævnt her, vises.

2a. Svar fra os til dig (indbakke)

Hvornår: Hvis vi svarer på feedback, du har sendt. Svaret dukker op i appens indbakke — kuverten øverst til venstre på startskærmen.

Hvad der gemmes: fritekst fra os, din hemmelige indløsningskode (din enheds hemmelige tilfældige id — ikke dit offentlige Aura ID), tidspunktet for afsendelsen og, når din enhed har hentet svaret, tidspunktet for leveringen.

Hvorfor koden og ikke Aura ID’et: Aura ID’et er beregnet til at blive delt — alle, der kender det, kunne ellers hente et svar, der er stilet til dig. Svar er derfor udelukkende knyttet til den hemmelige kode; ældre feedback uden en sådan kode kan ikke modtage svar.

Sådan når det frem til dig: din app bruger den samme forespørgsel, som også henter forærede premiumdage — ingen ekstra netværksvej. Hentede svar ligger derefter på din enhed og kan fjernes dér med »Clear inbox« (tøm indbakken).

Hvor længe: ligesom alle indlæg i postkassen udløber svar efter 180 dage. Så længe de ikke er leveret, kan vi trække dem tilbage.

Opdateringsnoter i den samme indbakke oprettes på din enhed og kommer aldrig online.

Retsgrundlag: art. 6, stk. 1, litra b og f, GDPR — at svare på feedback, du har sendt, er netop det formål, du sendte den med.

2b. Hentning af svar og forærede dage — og den optælling, der følger med

Hvornår din app spørger: svar (2a) og forærede premiumdage (afsnit 6) hentes med én enkelt forespørgsel. Den kører

• når du åbner »Account & Profile« (konto og profil);
• når appen starter — kun hvis du har sendt feedback før, og højst én gang om dagen;
• i de syv dage efter din seneste feedback derudover af sig selv, så et svar når frem til dig, uden at du behøver at kigge efter det: i baggrunden cirka hvert 15. minut, med appen åben hvert 30. sekund til hvert 3. minut. Derefter slår den sig selv fra.

Hvis du aldrig sender feedback og aldrig åbner »Account & Profile«, sker denne forespørgsel aldrig.

Hvad der overføres: dit Aura ID og din hemmelige indløsningskode — intet andet. Ingen enheds- eller appoplysninger, ingen placering.

Hvad postkassen registrerer — optællingen: højst én gang hver 20. time noterer den for dit Aura ID dagen for den første og den seneste forespørgsel, og på hvor mange dage i alt der blev foretaget en forespørgsel. Det giver en liste over, hvor mange enheder der faktisk bruger Aura, og det hjælper os med at knytte feedback til en enhed. Den hemmelige indløsningskode står ikke på denne liste. Et indlæg udløber 180 dage efter den seneste forespørgsel. Derudover opbevarer postkassen i højst 24 timer en teknisk cache af det, der i øjeblikket venter på dine id’er — en kopi, ingen nye data.

Retsgrundlag: art. 6, stk. 1, litra f, GDPR — vores legitime interesse i at levere svar og gaver og i at vide, hvor mange enheder der bruger appen. Du kan til enhver tid gøre indsigelse (afsnit 8); så sletter vi dit indlæg.

3. Profilsynkronisering (overførsel af alarmer til en anden enhed)

Hvornår: Kun når du opretter en profil i indstillingerne eller forbinder dig med en kode. Uden en profilkode sker der intet her.

Hvad der overføres: Dine alarmer og dine appindstillinger — end-to-end-krypteret.

Sådan fungerer krypteringen: Indholdet krypteres på din enhed med AES-GCM; nøglen udledes af din profilkode via PBKDF2. Selve koden forlader aldrig din enhed — serveren ser kun en adresseværdi, der er udledt af den, og en krypteret blok, som den ikke kan læse.

Hvilket også betyder: den, der kender din kode, kan komme til dine alarmer. Giv den ikke videre. Hvis du har givet den videre, så forny den (Settings → Profile & Sync → renew code), og forbind dine andre enheder igen — så længe en af dem stadig har den gamle kode, beskytter den ikke længere noget.

Hvor det opbevares: Cloudflare Worker med KV-lager. Konvolutter udløber 400 dage efter den seneste upload. For at forhindre misbrug bruges IP-adressen kortvarigt som tæller — Cloudflare tæller forespørgslerne fra det seneste minut pr. adresse, og tjenesten tæller desuden i hukommelsen — og den gemmes ikke permanent.

Sletning: Settings → Profile & Sync tilbyder to separate veje. »Disconnect profile« (afbryd profil) frakobler kun denne enhed; konvolutten bliver liggende, så andre enheder kan blive ved med at bruge den. »Delete profile« (slet profil) fjerner konvolutten på serveren og gør koden ugyldig. Dine alarmer på enheden forbliver uændrede i begge tilfælde.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (udførelse af den funktion, du har anmodet om).

4. Nedbrudsrapporter

Hvornår: Kun hvis du udtrykkeligt giver samtykke ved næste start efter et nedbrud. Uden dit samtykke forlader rapporten ikke enheden — indtil da gemmes den kun lokalt.

Hvad den indeholder: Fejltype og stack trace, app- og Android-version, enhedsmodel samt et uddrag af det tekniske alarmspor (hvilken alarmlyd der var valgt, om reservelyden tog over, tidsstempler).

Hvad den IKKE indeholder: alarmnavne, dine tekster, din placering, dine kontodata. Af alarmlydene logges kun kildens type (f.eks. »content«, »http«), aldrig en titel — en musiktitel ville være en personoplysning.

Vej og opbevaring: Som ved feedback (afsnit 2), altså 180 dage.

Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke).

5. Temperaturvisning (valgfri, som standard slået fra)

Hvornår: Kun hvis du slår temperaturvisningen til og giver adgang til placering.

Hvad der sker: Aura anmoder om den omtrentlige placering (ACCESS_COARSE_LOCATION — på områdeniveau, ikke på meterniveau) og bruger den til at hente den aktuelle temperatur og prognosen for de kommende timer fra vejrtjenesten. Fra version 1.0.8 er det Norges meteorologiske institut (MET Norway) (api.met.no); til og med version 1.0.7 var det Open-Meteo (api.open-meteo.com). Breddegrad og længdegrad overføres, afrundet til cirka én kilometer, sammen med — fordi MET Norway kræver det af alle apps — en identifikation af appen (navn, version, vores kontaktadresse), intet om dig. Som ved enhver forespørgsel på internettet ser vejrtjenesten din IP-adresse. Aura gemmer selv kun de seneste koordinater lokalt, så den ikke skal finde din placering igen ved hvert blik. Vejrdataene er licenseret under CC BY 4.0, kilde: MET Norway.

Der er ingen lagring af placering hos Aura, og placeringen overføres ikke til nogen af Auras tjenester.

Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke — systemets forespørgsel).

5a. Ur og søvndata (valgfrit, som standard slået fra)

Alt i dette afsnit er slået fra, indtil du selv slår det til. Uden et ur på håndleddet ændrer der sig intet her for dig.

Aura på dit ur. Aura har sin egen lille ur-app med. Den viser den næste alarm som en flise, og mens en alarm ringer, en skærm til at slå den fra eller udsætte den. Til det sender din telefon tidspunktet og navnet på den næste alarm til dit parrede ur — via Googles Wear OS-datalag, altså fra din enhed til din enhed. Den besked når aldrig frem til en af vores servere; vi ser den ikke.

Parring af et ur. Parringsdialogen kommer fra styresystemet og viser dig enheder i nærheden. Det eneste, Aura får at vide derfra, er, at et ur hører til din telefon — ingen placering, ingen helbredsoplysninger, ingen forbindelsesdata. Til gengæld er Android langsommere til at lukke Aura ned i baggrunden, og det er netop det, parringen er til for.

Søvncoachen — søvndata fra Health Connect. Hvis du slår søvncoachen (»Sleep coach«) til og giver tilladelse, læser Aura dine søvntider fra Health Connect — Androids lokale sundhedslager, som dit ur eller din fitnessapp skriver til. Aura måler intet selv: ingen mikrofon, ingen bevægelsessensor, intet, der kører natten igennem.

• Hvad der læses: kun søvnregistreringer, kun start, slut og varighed, kun fra de seneste 14 nætter.
• Hvad til — og det er en funktion, ikke blot en visning: Aura beregner ud fra dit søvnmål og din næste alarm, hvornår du skulle være i seng, og rykker den anbefaling frem med så meget, som du faktisk manglede i forhold til dit mål i de målte nætter. Den minder dig stille om det om aftenen, viser dit gennemsnit over de 14 nætter, og i hvor mange af dem du nåede dit mål — og sammenligner korte nætter med, hvor ofte du trykkede på udsæt den efterfølgende morgen.
• Hvor det går hen: ingen steder. Selve søvntiderne læses, når de vises, og kasseres bagefter — de gemmes ikke, de overføres ikke, de medtages ikke i feedback og lægges ikke i profilsynkroniseringen. Aura skriver intet tilbage til Health Connect og læser ikke i baggrunden.
• Den ene undtagelse — og den står her, fordi den er en undtagelse. For at aftenpåmindelsen skal nævne det samme sengetidspunkt som kortet, gemmer Aura ét enkelt afledt tal på din enhed: hvor mange minutter du i medianen manglede i forhold til dit mål — højst 60. Ingen nat, ingen dato, ingen varighed; kun det tal. Det bliver på enheden, lægges ikke i profilsynkroniseringen, udløber efter en uge og forsvinder i det øjeblik, du slår søvncoachen fra. Det er netop derfor, det findes: uden det skulle Aura kigge i Health Connect i baggrunden hver aften — og det vil den ikke.
• Aldrig til reklamer. Aura bruger ikke helbredsoplysninger til reklamer, sælger dem ikke og giver dem ikke videre til nogen.
• Tilbagetrækning: to måder, som begge stopper al læsning med det samme — kontakten »Sleep coach« i Aura (Settings → Look back → History → Sleep) eller Health Connect → Tilladelser → Aura. Søvntiderne blev aldrig gemt i første omgang. Kontakten i Aura sletter det ene afledte tal i samme øjeblik, sammen med registreringen af, hvilke aftener du reagerede på påmindelsen. Hvis du kun tilbagekalder tilladelsen i Health Connect, kan Aura ikke få det at vide — tallet udløber så af sig selv senest efter en uge og står på nul, næste gang du åbner søvnkortet.

Retsgrundlag: art. 6, stk. 1, litra a, GDPR (samtykke) og, fordi der er tale om helbredsoplysninger, art. 9, stk. 2, litra a, GDPR — dit udtrykkelige samtykke, som du giver i Health Connect-dialogen og trækker tilbage samme sted.

6. Premiumkøb (kun Play-versionen)

Hvornår: Kun hvis du køber »Aura Premium« eller gendanner et tidligere køb.

Hvem håndterer betalingen: Google, via Google Play Billing. Aura ser ingen betalingsdata — intet kortnummer, ingen faktureringsadresse, ikke dit navn. Dem giver du til Google, og for dem gælder Googles privatlivspolitik.

Hvad Aura får at vide: Kun om produktet aura_premium_lifetime er købt, sammen med det købstoken, som Google kræver til bekræftelse. Denne status bliver på enheden og overføres ikke til nogen Aura-tjeneste.

Gendannelse: Ved opstart spørger appen Google om eksisterende køb, så Premium dukker op igen af sig selv efter en geninstallation eller på en ny enhed. Der kræves ingen Aura-konto — købet hører til din Google-konto.

Forærede premiumdage (som tak for feedback) går ikke gennem Google; de bruger den hemmelige indløsningskode fra afsnit 2.

Retsgrundlag: art. 6, stk. 1, litra b, GDPR (opfyldelse af købsaftalen).

7. Tilladelser og hvad de bruges til

8. Dine rettigheder

Du har ret til indsigt (art. 15 GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21). Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden.

I praksis: de fleste af dine data ligger alligevel på din enhed — dem sletter du dér ved at afinstallere appen eller rydde dens data. For de serverbaserede dele (feedback, profilkonvolut) er en uformel besked til kontaktadressen nok; oplys venligst dit Aura ID (Settings → Account & Profile), ellers kan dine indlæg ikke identificeres.

De enkelte trin er beskrevet på siden om sletning af data — herunder hvilken type data der ligger hvor, og hvor længe den bliver, hvis du ikke gør noget.

Du har også ret til at indgive en klage til en tilsynsmyndighed (art. 77 GDPR).

9. Databehandlere

• Cloudflare, Inc. — drift af workerne og KV-lageret til feedback og profilsynkronisering samt levering af opdateringsfilerne.
• Norges meteorologiske institut (MET Norway) — hentning af vejrdata fra version 1.0.8, kun når temperaturvisningen er slået til. En selvstændig modtager, ikke en databehandler: den modtager de afrundede koordinater fra afsnit 5.
• Open-Meteo — hentning af vejrdata til og med version 1.0.7, ligeledes kun når temperaturvisningen er slået til.
• Google LLC — kun Play-versionen: levering, opdateringer i appen, betalingshåndtering via Google Play Billing (se afsnit 6) og (hvis aktiveret) Google Play-tjenester til QR-genkendelse.

10. Dataansvarlig og kontakt

Dataansvarlig i henhold til art. 4, nr. 7, GDPR

Kontakt ved anmodninger om indsigt og sletning
support.aura.wecker@gmail.com

De samme oplysninger fremgår af de juridiske oplysninger.

11. Ændringer

Ændringer af denne politik annonceres via butiksopslaget og i appen. Den gældende version bærer den dato, der er angivet ovenfor.