Privacyverklaring

Aura · com.aurora.alarm · Versie van 4 oktober 2026
Geldt voor de Google Play-versie en voor de directe installatie.

Nederlands · Deutsch · English ·

1. Het uitgangspunt

Aura is een wekker. Verreweg het grootste deel van wat je invoert — je wekkers, hun tijden, dagen, geluiden, wektaken, je statistieken en je instellingen — blijft op je toestel en wordt nergens naartoe verstuurd.

Aura bevat geen advertenties, geen tracking door derden, geen analysetools en geen advertentie-ID’s. Er zijn geen met een wachtwoord beveiligde accounts en geen aanmelding. Er is één eigen, beperkte telling — op hoeveel dagen een toestel zijn antwoorden en cadeau gegeven dagen ophaalt — en deel 2b beschrijft die openlijk.

Gegevens verlaten je toestel alleen in de zes gevallen die hieronder afzonderlijk worden beschreven. Vijf daarvan zet je zelf in gang; de zesde (het weer) is een instelling die standaard uitstaat.

2. Feedback („Feedback & ideeën”)

Wanneer: Alleen wanneer je het feedbackscherm invult en verstuurt. Daarvoor wordt er niets verzonden.

Wat er wordt verzonden:

Over de schermafbeeldingen, en lees dit vóór het versturen: Een schermafbeelding toont alles wat op dat moment op het scherm stond — mogelijk ook je wekkernamen of andere persoonlijke gegevens. Aura kiest de afbeeldingen niet en bekijkt ze niet; wat meegaat, is volledig jouw beslissing. Ze vervallen samen met de rest van de melding na 180 dagen.

Wat er NIET meegaat: je wekkers, je wekkergeschiedenis, je locatie, je profielfoto.

Dezelfde weg, nog twee aanleidingen: een symboolvoorstel (Instellingen → App-pictogram → eigen symbool voorstellen) stuurt de afbeelding die je zelf kiest en bijsnijdt, samen met de app-versie, de Aura-ID en de inwisselsleutel — verder niets. En wanneer je op een antwoord van ons terugschrijft (deel 2a), gaat je tekst met dezelfde aanduidingen naar dezelfde brievenbus.

Waar het wordt bewaard: Op een Cloudflare Worker met KV-opslag. Meldingen vervallen automatisch na 180 dagen. De brievenbus bewaart geen IP-adres. Om misbruik te voorkomen telt Cloudflare per IP-adres hoeveel berichten er in de laatste minuut binnenkwamen; deze teller leeft hoogstens één minuut en wordt door ons niet opgeslagen en niet ingezien.

Twee uitzonderingen op de 180 dagen — beide ontstaan alleen wanneer wij zelf iets doen:

• Cadeau gegeven Premium-dagen: als we je dagen cadeau geven, leggen we een toekenning vast — het aantal dagen, de reden, het tijdstip, de aanduiding waarvoor ze bestemd is (inwisselsleutel of Aura-ID) en, zodra je toestel haar heeft opgehaald, het tijdstip van ophalen. Toekenningen hebben geen automatische vervaldatum: ze zijn het bewijs dat de dagen van jou zijn, en ze brengen ze na een herinstallatie terug.
• Onze namenlijst: om meerdere berichten van dezelfde persoon bij elkaar te kunnen houden, mogen we een aanduiding in de brievenbus een naam geven (bijvoorbeeld de naam waarmee je ondertekent). Ook deze lijst heeft geen automatische vervaldatum.

Beide verwijderen we op verzoek meteen (contact in deel 10; vermeld je Aura-ID).

Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming) — vóór het versturen zet je een vinkje waarboven alle hier genoemde velden staan vermeld.

2a. Antwoorden van ons aan jou (postvak)

Wanneer: Wanneer wij op een melding van jou antwoorden. Het antwoord verschijnt in het postvak van de app — het envelopsymbool linksboven op het startscherm.

Wat er wordt bewaard: Een vrije tekst van ons, jouw inwisselsleutel (de geheime, willekeurige aanduiding van je toestel — niet je openbare Aura-ID), het tijdstip van verzenden en, zodra je toestel het antwoord heeft opgehaald, het tijdstip van bezorging.

Waarom de sleutel en niet de Aura-ID: De Aura-ID is bedoeld om door te geven — wie hem kent, zou anders een aan jou gericht antwoord kunnen ophalen. Antwoorden hangen daarom uitsluitend aan de geheime sleutel; voor oudere meldingen zonder sleutel is er geen antwoord.

Hoe het bij je komt: Bij het openen doet je app dezelfde oproep waarmee ze ook cadeau gegeven Premium-dagen ophaalt — geen extra netwerkweg. Opgehaalde antwoorden staan daarna op je toestel en zijn daar met „Postvak legen” te verwijderen.

Hoe lang: Zoals elke melding in de brievenbus vervallen antwoorden na 180 dagen. Zolang ze niet bezorgd zijn, kunnen we ze terugnemen.

Updatenotities in hetzelfde postvak ontstaan op je toestel en gaan nooit het net op.

Rechtsgrond: art. 6 lid 1 sub b en sub f AVG — antwoorden op een melding is het doel waarvoor je die hebt gestuurd.

2b. Ophalen van antwoorden en cadeau gegeven dagen — en de telling die erbij hoort

Wanneer je app vraagt: antwoorden (2a) en cadeau gegeven Premium-dagen (deel 6) worden met één enkele oproep opgehaald. Die vindt plaats

• wanneer je „Account & profiel” opent;
• bij het starten van de app — alleen als je al eens feedback hebt gestuurd, en hoogstens één keer per dag;
• in de zeven dagen na je laatste feedback bovendien vanzelf, zodat een antwoord je ook bereikt zonder dat je hoeft te zoeken: op de achtergrond ongeveer elke 15 minuten, met de app geopend elke 30 seconden tot 3 minuten. Daarna schakelt dit zichzelf uit.

Als je nooit feedback stuurt en „Account & profiel” nooit opent, vindt deze oproep nooit plaats.

Wat er wordt verzonden: je Aura-ID en je inwisselsleutel — verder niets. Geen toestel- of app-gegevens, geen locatie.

Wat de brievenbus daarbij vastlegt — de telling: hoogstens eens per 20 uur noteert hij bij je Aura-ID de dag van de eerste en van de laatste oproep en op hoeveel dagen in totaal er een oproep was. Daaruit ontstaat een lijst van hoeveel toestellen Aura echt gebruiken, en die helpt ons een melding aan een toestel te koppelen. De inwisselsleutel staat niet in deze lijst. Een vermelding vervalt 180 dagen na de laatste oproep. Daarnaast houdt de brievenbus hoogstens 24 uur een technische tussenopslag bij van wat er op dat moment voor jouw aanduidingen klaarligt — een kopie, geen nieuwe gegevens.

Rechtsgrond: art. 6 lid 1 sub f AVG — ons gerechtvaardigd belang om antwoorden en cadeaus te bezorgen en om te weten hoeveel toestellen de app gebruiken. Je kunt daar op elk moment bezwaar tegen maken (deel 8); dan verwijderen we je vermelding.

3. Profielsynchronisatie (wekkers naar een ander toestel brengen)

Wanneer: Alleen wanneer je in de instellingen een profiel aanmaakt of je met een code verbindt. Zonder profielcode gebeurt hier niets.

Wat er wordt verzonden: Je wekkers en je app-instellingen — end-to-end versleuteld.

Hoe de versleuteling werkt: De inhoud wordt op je toestel versleuteld met AES-GCM; de sleutel wordt via PBKDF2 uit je profielcode afgeleid. De code zelf verlaat je toestel nooit — de server ziet alleen een daaruit afgeleide adreswaarde en een versleuteld blok dat hij niet kan lezen.

Wat ook betekent: wie je code kent, kan bij je wekkers. Geef hem niet door. Heb je hem wel doorgegeven, vernieuw hem dan (Instellingen → Profiel en sync → code vernieuwen) en verbind je andere toestellen opnieuw — zolang één ervan de oude code nog heeft, beschermt die niets meer.

Waar het wordt bewaard: Cloudflare Worker met KV-opslag. Enveloppen vervallen 400 dagen na de laatste upload. Om misbruik te voorkomen wordt het IP-adres kort als teller gebruikt — Cloudflare telt per adres de verzoeken van de laatste minuut, en de dienst telt daarnaast zelf mee in het werkgeheugen — en niet blijvend opgeslagen.

Verwijderen: Instellingen → Profiel en sync biedt twee aparte wegen. „Profiel loskoppelen” maakt alleen dit toestel los; de envelop blijft, zodat andere toestellen hem kunnen blijven gebruiken. „Profiel verwijderen” wist de envelop op de server en maakt de code ongeldig. Je wekkers op het toestel blijven in beide gevallen ongewijzigd.

Rechtsgrond: art. 6 lid 1 sub b AVG (uitvoering van de door jou gevraagde functie).

4. Crashmeldingen

Wanneer: Alleen als je bij de eerstvolgende start na een crash uitdrukkelijk akkoord gaat. Zonder jouw toestemming verlaat de melding het toestel niet — tot dan wordt ze alleen lokaal bewaard.

Wat erin staat: Fouttype en stacktrace, app- en Android-versie, toestelmodel, plus een fragment van het technische wekkerspoor (welke geluidsbron gekozen was, of het reservegeluid het overnam, tijdstempels).

Wat er NIET in staat: wekkernamen, je teksten, je locatie, je accountgegevens. Van de wekgeluiden wordt alleen het type bron vastgelegd (bijv. „content”, „http”), nooit een titel — een muziektitel zou een persoonsgegeven zijn.

Weg en bewaartermijn: Zoals bij feedback (deel 2), dus 180 dagen.

Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming).

5. Temperatuurweergave (optioneel, standaard uit)

Wanneer: Alleen als je de temperatuurweergave inschakelt en toegang tot je locatie toestaat.

Wat er gebeurt: Aura vraagt de globale locatie op (ACCESS_COARSE_LOCATION — op gebiedsniveau, niet op de meter) en haalt daarmee bij de weerdienst de actuele temperatuur en de verwachting voor de komende uren op. Vanaf versie 1.0.8 is dat het Noors Meteorologisch Instituut (MET Norway) (api.met.no); tot en met versie 1.0.7 was het Open-Meteo (api.open-meteo.com). Breedte- en lengtegraad worden doorgegeven, afgerond op ongeveer één kilometer, samen met — omdat MET Norway dat van elke app eist — een identificatie van de app (naam, versie, ons contactadres), niets over jou. Zoals bij elk verzoek op internet ziet de weerdienst daarbij je IP-adres. Aura zelf bewaart de laatste coördinaten alleen lokaal, zodat het je niet bij elke blik opnieuw hoeft te lokaliseren. De weergegevens vallen onder de licentie CC BY 4.0, bron: MET Norway.

Er is geen locatieopslag aan de kant van Aura, en de locatie wordt aan geen van de Aura-diensten doorgegeven.

Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming — de systeemvraag).

5a. Horloge en slaapgegevens (optioneel, standaard uit)

Alles in dit deel staat uit tot je het zelf inschakelt. Zonder horloge om je pols verandert hier niets voor je.

Aura op je horloge. Aura brengt een eigen kleine horloge-app mee. Die toont de eerstvolgende wekker als tegel en, terwijl een wekker afgaat, een scherm om hem uit te zetten of te snoozen. Daarvoor stuurt je telefoon de tijd en de naam van de eerstvolgende wekker naar je gekoppelde horloge — via Googles datalaag voor Wear OS, dus van jouw toestel naar jouw toestel. Dat bericht bereikt geen enkele server van ons; wij zien het niet.

Een horloge koppelen. Het koppelvenster komt van het besturingssysteem en toont je de toestellen in de buurt. Aura leert daaruit alleen dat er een horloge bij je telefoon hoort — geen locatie, geen gezondheidsgegevens, geen verbindingsgegevens. In ruil daarvoor ruimt Android Aura op de achtergrond minder snel op, en daar is de koppeling precies voor bedoeld.

De slaapcoach — slaapgegevens uit Health Connect. Zet je de slaapcoach aan en geef je er toestemming voor, dan leest Aura je slaaptijden uit Health Connect — de lokale gezondheidsopslag van Android, waar je horloge of fitness-app naartoe schrijft. Aura meet zelf niets: geen microfoon, geen bewegingssensor, niets dat ’s nachts meeloopt.

• Wat er wordt gelezen: uitsluitend slaapregistraties, uitsluitend begin, einde en duur, uitsluitend de laatste 14 nachten.
• Waarvoor — dat is het doel, en het is een functie, geen weergave: Aura berekent uit je slaapdoel en je eerstvolgende wekker wanneer je in bed zou moeten liggen, en vervroegt die aanbeveling met precies datgene wat je in de gemeten nachten aan je doel tekortkwam. ’s Avonds herinnert Aura je daar rustig aan, toont je gemiddelde over die 14 nachten en op hoeveel daarvan je je doel hebt gehaald — en vergelijkt korte nachten met hoe vaak je de ochtend erna op snooze hebt gedrukt.
• Waar het naartoe gaat: nergens naartoe. De slaaptijden zelf worden gelezen op het moment dat ze worden getoond en daarna weggegooid — ze worden niet bewaard, niet verzonden, niet in feedbackmeldingen opgenomen en niet aan de profieloverdracht toegevoegd. Aura schrijft ook niets terug naar Health Connect en leest niet op de achtergrond.
• De ene uitzondering, en die staat hier omdat het er een is. Zodat de avondherinnering dezelfde bedtijd noemt als de kaart, legt Aura één enkel afgeleid getal op je toestel vast: hoeveel minuten je mediaan gezien aan je doel tekortkwam, hoogstens 60. Geen nacht, geen datum, geen duur — alleen dat getal. Het blijft op het toestel, gaat niet mee in de profieloverdracht, vervalt na een week en verdwijnt op het moment dat je de slaapcoach uitschakelt. Precies daarvoor is het er: zonder dat getal zou Aura ’s avonds op de achtergrond in Health Connect moeten kijken — en dat doet het bewust niet.
• Nooit voor reclame. Aura gebruikt gezondheidsgegevens niet voor reclame, verkoopt ze niet en geeft ze aan niemand door.
• Intrekken: twee wegen, allebei stoppen ze meteen elk uitlezen — de schakelaar „Slaapcoach” in Aura (Instellingen → Terugblik → Geschiedenis → Slaap) of Health Connect → Toestemmingen → Aura. De slaaptijden zijn sowieso nooit opgeslagen. De schakelaar in Aura wist op datzelfde moment dat ene afgeleide getal, samen met het overzicht op welke avonden je op de herinnering hebt getikt. Trek je alleen de toestemming in Health Connect in, dan kan Aura dat niet merken — het getal vervalt dan vanzelf na uiterlijk een week en staat op 0 zodra je de slaapkaart weer opent.

Rechtsgrond: art. 6 lid 1 sub a AVG (toestemming) en, omdat het om gezondheidsgegevens gaat, art. 9 lid 2 sub a AVG — jouw uitdrukkelijke toestemming, die je in het venster van Health Connect geeft en daar ook weer intrekt.

6. Premium-aankoop (alleen Play-versie)

Wanneer: Alleen als je „Aura Premium” koopt of een eerdere aankoop herstelt.

Wie de betaling afhandelt: Google, via Google Play Billing. Aura ziet geen betaalgegevens — geen kaartnummer, geen factuuradres, niet je naam. Die geef je aan Google, en daarop is de privacyverklaring van Google van toepassing.

Wat Aura te weten komt: Alleen of het product aura_premium_lifetime is gekocht, samen met het aankooptoken dat Google voor de bevestiging nodig heeft. Die status blijft op het toestel en wordt aan geen enkele Aura-dienst doorgegeven.

Herstellen: Bij het starten vraagt de app Google naar bestaande aankopen, zodat Premium na een herinstallatie of op een nieuw toestel vanzelf terugkomt. Er is geen Aura-account nodig — de aankoop hoort bij je Google-account.

Cadeau gegeven Premium-dagen (als bedankje voor feedback) lopen niet via Google; die gebruiken de geheime inwisselsleutel uit deel 2.

Rechtsgrond: art. 6 lid 1 sub b AVG (uitvoering van de koopovereenkomst).

7. Toestemmingen en waarvoor ze dienen

8. Jouw rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), verwijdering (art. 17), beperking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). Je kunt je toestemming op elk moment intrekken, met werking voor de toekomst.

In de praktijk: het grootste deel van je gegevens staat toch al op je toestel — die verwijder je daar door de app te verwijderen of de appgegevens te wissen. Voor de delen op de server (feedback, profielenvelop) volstaat een vormvrij bericht aan het contactadres; vermeld daarbij je Aura-ID (Instellingen → Account & profiel), anders zijn je meldingen niet te herleiden.

De afzonderlijke stappen staan op de pagina over gegevensverwijdering — inclusief welk soort gegevens waar staat en hoe lang het blijft als je niets doet.

Je hebt bovendien het recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG).

9. Verwerkers

• Cloudflare, Inc. — beheer van de workers en de KV-opslag voor feedback en profielsynchronisatie, en levering van de updatebestanden.
• Noors Meteorologisch Instituut (MET Norway) — weerbevraging vanaf versie 1.0.8, alleen met ingeschakelde temperatuurweergave. Een zelfstandige ontvanger, geen verwerker: het ontvangt de afgeronde coördinaten uit deel 5.
• Open-Meteo — weerbevraging tot en met versie 1.0.7, eveneens alleen met ingeschakelde temperatuurweergave.
• Google LLC — alleen Play-versie: distributie, updates in de app, betalingsverwerking via Google Play Billing (zie deel 6) en, indien ingeschakeld, Google Play-diensten voor QR-herkenning.

10. Verwerkingsverantwoordelijke en contact

Verwerkingsverantwoordelijke in de zin van art. 4 lid 7 AVG

Contact voor inzage- en verwijderingsverzoeken
support.aura.wecker@gmail.com

Dezelfde gegevens staan in het colofon.

11. Wijzigingen

Wijzigingen in deze verklaring worden via de storevermelding en in de app aangekondigd. De geldende versie draagt de hierboven vermelde datum.