Datenschutzerklärung für die App „Aura Focus“

Stand: 17. Oktober 2026

Aura Focus ist eine App für iPhone, mit der du prüfst, wie gut dein Betrieb oder dein Kanal online gefunden wird, und einen Plan mit Maßnahmen bekommst. Diese Erklärung sagt dir, welche Daten die App verarbeitet, wo sie liegen und was du selbst in der Hand hast.

1. Verantwortliche

Verantwortlich für die Verarbeitung deiner Daten ist:

Büsra Alp
Aura Focus
Berner Weg 24
67069 Ludwigshafen am Rhein
E-Mail: info@aura-focus.de
Telefon: +49 151 72335308

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Nutzung ohne Konto

Beim ersten Start fragt die App nach deinem Profiltyp, dem Namen deines Betriebs oder Kanals, der Branche, optional nach deiner Nische, bei einer Gründung nach dem Eröffnungsdatum und optional nach Website und Instagram-Namen. Deine Antworten in der Analyse, dein Plan, deine Skripte, Inhalte, Ziele und Notizen werden auf deinem iPhone gespeichert.

Außerdem werden auf deinem iPhone gespeichert:

• Deine Coach-Gespräche: die Fragen, deine Antworten im Wortlaut, die daraus abgeleiteten Einschätzungen und die Vorsätze, die du dir gesetzt hast
• Freitextantworten, die der Coach nicht zuordnen konnte. Sie bleiben ausschließlich auf deinem Gerät — auch mit Konto werden sie nicht übertragen.
• Einstellungen wie Darstellung, Sprechtempo und Wochenziel
• Der Zeitpunkt, zu dem du diese Datenschutzerklärung zur Kenntnis genommen hast

Ohne Konto werden diese Daten nicht an uns übertragen, und wir haben keinen Zugriff auf deine Inhalte. Es gibt keine Nutzungsstatistik, kein Tracking und keine Übermittlung an Dritte.

Installationskennung

Die App vergibt beim ersten Start eine zufällige Installationskennung, um Einträge einem Gerät zuzuordnen. Sie ist kein Werbe-Identifikator, wird nicht an Dritte weitergegeben und nicht mit anderen Geräten abgeglichen. Mit einem Konto wird sie zusammen mit deinen Daten gespeichert (siehe Abschnitt 3). Wir behandeln sie als pseudonymes personenbezogenes Datum.

3. Nutzung mit Konto

Ein Konto ist freiwillig. Du brauchst es, wenn deine Daten auf einem neuen Gerät oder nach einer Neuinstallation wieder da sein sollen, oder wenn du eine Anfrage über „Machen lassen“ senden willst.

Anmeldung

Du kannst dich mit E-Mail-Adresse und Passwort oder mit „Mit Apple anmelden“ registrieren. Bei „Mit Apple anmelden“ verarbeiten wir das von Apple ausgestellte Identitätstoken sowie die von Apple übermittelte Nutzerkennung und E-Mail-Adresse. Außerdem speichern wir ein Token von Apple, mit dem wir die Anmeldung bei Apple widerrufen, wenn du dein Konto löschst. Bei Apple kannst du „E-Mail-Adresse verbergen“ wählen; dann erhalten wir nur eine Weiterleitungsadresse von Apple, nicht deine echte Adresse. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert.

Nutzt du „Mit Apple anmelden“, wird die Anmeldung über Apple abgewickelt. Verantwortlich hierfür ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Der Download der App selbst erfolgt über den App Store; die dabei anfallenden Daten verarbeitet Apple in eigener Verantwortung. Auf diese Verarbeitung haben wir keinen Einfluss.

Was gespeichert wird

• deine E-Mail-Adresse (oder die Apple-Weiterleitungsadresse)
• dein Profil: Profiltyp, Name des Betriebs oder Kanals, Branche und was du im Profil sonst angibst – zum Beispiel Nische, Eröffnungsdatum, Beschreibung, Anschrift, Links zu deinen Kanälen, Bundesland, Ortsgröße und deine Antworten unter „Dein Umfeld“ –, dazu Einstellungen wie Sprechtempo und Wochenziel
• deine Analyse-Antworten und Ergebnisse, dein Plan, Maßnahmen, Inhalte, Skripte, Ziele, Kampagnen und Notizen
• deine Coach-Gespräche und Vorsätze
• die Installationskennung deines Geräts
• Zeitstempel, wann Einträge angelegt oder geändert wurden
• Zeitpunkt der Registrierung und der letzten Anmeldung
• der Zeitpunkt, zu dem du diese Datenschutzerklärung zur Kenntnis genommen hast, und ihre Fassung

Nicht gespeichert werden: Standortdaten, Kontakte, Fotos, Kalender, Gerätekennungen von Apple oder Zahlungsdaten.

Nicht übertragen werden die Freitextantworten, die der Coach nicht zuordnen konnte (siehe Abschnitt 2). Sie verlassen dein Gerät auch mit Konto nicht.

Wo die Daten liegen

Für Kontoverwaltung und Datenspeicherung sowie für den Programmcode, der die E-Mails zu Anfragen über „Machen lassen“ erzeugt und verschickt, setzen wir Supabase ein. Die Datenbank des Projekts und dieser Programmcode werden in der Region Frankfurt am Main (eu-central-1) innerhalb der Europäischen Union betrieben. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, einschließlich der Standardvertragsklauseln der EU-Kommission für den Fall eines Zugriffs aus einem Drittland.

Sicherheit

Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt über TLS. Passwörter werden nicht im Klartext gespeichert. Der Zugriff auf gespeicherte Inhalte ist auf das jeweils eigene Konto beschränkt. Auf Datenbankebene sind Zugriffsregeln hinterlegt, die jeden Datensatz fest deinem Konto zuordnen und Zugriffe anderer Konten ausschließen.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags über das Konto (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten kann die Konto- und Synchronisationsfunktion nicht bereitgestellt werden. Die Bereitstellung ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Konto ist die Nutzung der App wie unter Abschnitt 2 beschrieben möglich.

Abmelden und Löschen

Wenn du dich abmeldest, werden deine Daten vorher in dein Konto hochgeladen und dann von diesem Gerät entfernt. Mit „Konto und alle Daten löschen“ in der App werden dein Konto und alle zugehörigen Daten auf dem Server unwiderruflich gelöscht.

4. Anfrage über „Machen lassen“

Über „Machen lassen“ kannst du uns eine unverbindliche Anfrage schicken, wenn du Leistungen nicht selbst umsetzen willst. Dafür ist ein Konto nötig.

Mit der Anfrage übermittelst du:

• den Namen deines Betriebs oder Kanals und deinen Profiltyp
• die von dir gewählten Leistungen aus deiner Analyse samt den Maßnahmen und Empfehlungen, auf die sie sich stützen
• die von dir gewählten eigenen Aufgaben
• deinen Freitext und, wenn du sie angibst, deine Telefonnummer
• deinen Budgetrahmen
• deine E-Mail-Adresse aus dem Konto, damit wir antworten können
• aus deinem Profil Branche, Nische, Bundesland, Ortsgröße und Adresse sowie die Links zu deiner Website und deinem Instagram-Kanal
• aus deiner letzten Analyse den Gesamtwert mit Datum und Art

Das geschieht nur, wenn du die Anfrage selbst absendest, und nur mit Konto. Deine Anfrage erreicht uns zusätzlich als E-Mail an info@aura-focus.de; den Eingang bestätigen wir dir per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.

Wir prüfen, ob wir deine Anfrage selbst übernehmen. Wenn nicht, schlagen wir dir einen Partner vor – du entscheidest dann.

An eine andere Agentur geben wir deine Anfrage nur weiter, wenn du das in der Anfrage ausdrücklich erlaubt hast („Aura Focus darf meine Anfrage an eine andere Agentur weitergeben, falls keine Kapazität besteht.“); diese Erlaubnis ist standardmäßig aus. Ohne diese Erlaubnis bleibt die Anfrage bei uns. Rechtsgrundlage für diese Weitergabe ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du uns an info@aura-focus.de schreibst; eine bereits erfolgte Weitergabe bleibt davon unberührt, wir informieren die Partneragentur über deinen Widerruf. Die Partneragentur nutzt deine Daten ausschließlich, um dich zu deiner Anfrage zu kontaktieren.

Die Anfrage wird zusammen mit deinem Konto gelöscht. Eine einzelne Löschung kannst du jederzeit per E-Mail verlangen. Für die E-Mails zu deiner Anfrage gilt Abschnitt 11.

Versand der Bestätigung per E-Mail

Sendest du über „Machen lassen“ eine Anfrage ab, bestätigen wir dir ihren Eingang per E-Mail an die Adresse deines Kontos. Die Mail bestätigt nur den Eingang, fasst deine Anfrage in Zahlen zusammen – Anzahl der Leistungen und eigenen Aufgaben, Budgetstufe, ob du eine Weitergabe erlaubt hast, und eine Anfrage-Nummer – und enthält keine Werbung. Hat dein Konto keine bestätigte E-Mail-Adresse oder sendest du in kurzer Zeit mehrere Anfragen, entfällt die Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.

IONOS

Unser Postfach info@aura-focus.de betreibt IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Über dieses Postfach verschicken wir die E-Mails zu Anfragen über „Machen lassen“ sowie die E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen deines Passworts; dort gehen Anfragen bei uns ein, und dort landen deine Antworten. Die Daten liegen auf Servern in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5. Pro-Abonnement und Käufe

Das Abonnement „Aura Focus Pro“ wird über den App Store von Apple abgeschlossen und abgerechnet. Zahlungsdaten erhalten wir nicht. Die App prüft lediglich bei Apple, ob ein gültiges Abonnement vorliegt. Für die Zahlung gelten die Datenschutzbestimmungen von Apple.

6. „Mit KI schreiben“

Die App selbst verwendet keine künstliche Intelligenz. Die Funktion „Mit KI schreiben“ erstellt einen Textauftrag aus deinem Profil, deinem Thema und Ergebnissen deiner Analyse. Du kopierst ihn in deine Zwischenablage oder öffnest ihn mit „In ChatGPT öffnen“ oder „In Claude öffnen“ direkt beim jeweiligen Anbieter; dann wird der Auftrag als Teil der Adresse an diesen Anbieter übertragen. Ob du das tust und wo, entscheidest du selbst. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Antwort fügst du wieder in die App ein; sie wird wie deine anderen Daten behandelt.

7. Mitteilungen

Erinnerungen werden ausschließlich lokal auf deinem Gerät geplant. Es gibt keine Push-Mitteilungen über einen Server. Du schaltest sie selbst in den Einstellungen der App ein oder aus.

8. Sicherung und Export

In den Einstellungen kannst du eine Sicherung deiner Daten erstellen und einspielen sowie deine Daten exportieren. Diese Dateien liegen dort, wo du sie speicherst, und werden nicht an uns übertragen.

9. Keine Werbung, kein Tracking

Die App enthält keine Werbung, keine Werbe-Netzwerke, keine Analyse- oder Statistik-Werkzeuge und keine Werbe-Identifikatoren. Es werden keine Nutzungsprofile erstellt. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Eine Weitergabe deiner Daten über die in dieser Erklärung genannten Empfänger hinaus findet nicht statt, außer du erlaubst es ausdrücklich für eine Anfrage über „Machen lassen“. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

10. Übersicht

• Profil, Analyse, Plan, Maßnahmen, Skripte, Inhalte, Ziele, Kampagnen, Notizen, Coach-Gespräche und Vorsätze · Zweck: Funktion der App · Wo: auf deinem iPhone; mit Konto zusätzlich Frankfurt · Rechtsgrundlage: Art. 6 Abs. 1 lit. b
• E-Mail-Adresse, Passwort (als Hash) · Zweck: Konto, Anmeldung · Wo: Frankfurt · Rechtsgrundlage: Art. 6 Abs. 1 lit. b
• Token von Apple · Zweck: Widerruf der Anmeldung bei Apple, wenn du dein Konto löschst · Wo: Frankfurt · Rechtsgrundlage: Art. 6 Abs. 1 lit. b
• Installationskennung · Zweck: Zuordnung zum Gerät · Wo: auf dem iPhone; mit Konto Frankfurt · Rechtsgrundlage: Art. 6 Abs. 1 lit. b
• Anfrage „Machen lassen“ · Zweck: Beantwortung deiner Anfrage · Wo: Frankfurt · Rechtsgrundlage: Art. 6 Abs. 1 lit. b
• E-Mails zu deiner Anfrage „Machen lassen“ · Zweck: Beantwortung deiner Anfrage, Bestätigung des Eingangs · Wo: Postfach bei IONOS · Rechtsgrundlage: Art. 6 Abs. 1 lit. b
• Weitergabe deiner Anfrage an einen Partner · Zweck: Kontakt zu deiner Anfrage, nur mit deiner Zustimmung · Wo: beim Partner · Rechtsgrundlage: Art. 6 Abs. 1 lit. a
• Abo-Status · Zweck: Freischaltung von Pro · Wo: Apple · Rechtsgrundlage: Art. 6 Abs. 1 lit. b

11. Speicherdauer

Daten auf deinem Gerät bleiben, bis du sie löschst oder die App entfernst. Zusätzlich kannst du sie jederzeit in den Einstellungen der App selbst zurücksetzen — bereichsweise oder vollständig. Der Coach-Verlauf ist dabei ein eigener Punkt: Du kannst ihn allein löschen, ohne deine Maßnahmen, Ziele oder Inhalte zu verlieren.

Daten in deinem Konto bleiben, bis du das Konto löschst. Löschst du dein Konto, werden die zugehörigen Daten unverzüglich aus dem aktiven Datenbestand entfernt. Sofern zu diesem Zeitpunkt noch Sicherungskopien bestehen, werden diese spätestens nach 30 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Anfragen über „Machen lassen“ löschen wir zusammen mit deinem Konto.

Die E-Mails zu deinen Anfragen über „Machen lassen“ liegen in unserem Postfach; sie löschen wir spätestens 30 Tage nach der Löschung deines Kontos, ohne Kontolöschung spätestens 12 Monate nach unserer letzten Rückmeldung zu der Anfrage.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Export und Löschung kannst du direkt in der App ausführen; für Auskunft und alles Weitere schreib an info@aura-focus.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

13. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du in der App unter Einstellungen → Impressum & Datenschutz und unter aura-focus.de/app-datenschutz. Bei wesentlichen Änderungen weisen wir dich in der App darauf hin.

Diese Erklärung gilt für die App „Aura Focus“. Für die Website aura-focus.de gilt die Datenschutzerklärung der Website.

Kinder

Die App richtet sich an Unternehmerinnen und Unternehmer sowie an selbstständig tätige Personen und ist nicht für Kinder bestimmt. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren.

Derselbe Text steht in der App unter Einstellungen → Impressum & Datenschutz.