Naverela

Ihr Gespräch und Ihre Daten

Datenschutz­erklärung

Naverela ist eine KI-Begleitung für ruhige Gespräche mit Bildkarten und optionaler Stimme. Diese Seite beschreibt, welche personenbezogenen Daten wir dabei verarbeiten, zu welchem Zweck, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

Fassung: 2026-11-05Gültig ab: 5. November 2026Verantwortliche: Simona BartkováLetzte Änderung: 2026-11-05 — Antworten und Karte des Tages per E-Mail

1. Wer die Daten verarbeitet

Verantwortliche
Simona Bartková
Rechtsform und IČO
Einzelunternehmerin (natürliche Person), eingetragen im Gewerberegister der Tschechischen Republik, IČO 05682053
Kontakt für den Datenschutz
info@naverela.com, +420 705 914 258
Datenschutzbeauftragte Person
nicht bestellt

2. Welche Daten wir verarbeiten

Bei der Vorschau ohne Registrierung verarbeiten wir den Text der Fragen und Antworten ausschließlich, um die Antwort zu erstellen und sie bei eingeschalteter Stimme mit einer KI-Stimme vorzulesen, auch wenn er sensible Daten enthält; bei uns wird er weder in der Datenbank noch in Protokollen gespeichert. Die früheren Nachrichten dieses kurzen Gesprächs hält nur die geöffnete Seite in Ihrem Browser, die sie der nächsten Nachricht beifügt. Zum Schutz vor Missbrauch speichern wir einen gekürzten kryptografischen Verbindungsschlüssel (HMAC der IP-Adresse, bei IPv6 nur das Netzpräfix /64), den Zeitpunkt jeder Nachricht und die Angabe, ob die Antwort mit der Stimme vorgelesen wurde; die rohe IP-Adresse speichern wir in diesem Eintrag nicht.

Sie melden sich mit einem Einmalcode an, den wir an Ihre E-Mail-Adresse senden, oder über Google oder Facebook (Abschnitt 5). Die Anmeldung per SMS wird auf der österreichischen Website nicht angeboten.

Die Daten zum Empfehlungsprogramm umfassen die Verbindung zwischen der einladenden und der eingeladenen Person und den Status der Belohnung. Bei der Registrierung speichern wir außerdem einen gekürzten kryptografischen Abdruck (HMAC) der IP-Adresse der Verbindung; bei IPv6 verwenden wir nur das Netzpräfix /64, nicht die Adresse des Geräts.

Geben Sie im Gespräch keine personenbezogenen Daten anderer Menschen ein. Naverela ist weder ein Gesundheits- noch ein Krisendienst.

3. Zwecke und Rechtsgrundlagen

Vorschau ohne Registrierung. Das kurze Gespräch — bis zu 3 Nachrichten mit Antworten, bei eingeschalteter Stimme auch mit einer KI-Stimme vorgelesen — führen wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie erteilen, indem Sie Ihre Frage nach dem kurzen Hinweis unter dem Fragefeld, über der Schaltfläche zum Absenden, absenden (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO); diese Einwilligung ist von der Annahme der Nutzungsbedingungen getrennt. Den Verbindungsschlüssel und den Zeitpunkt der Nachrichten verwenden wir für die Grenze von 4 Nachrichten je Verbindung innerhalb von 24 Stunden und für die täglichen Gesamtgrenzen, gesondert auch für die Stimme, auf Grundlage unseres berechtigten Interesses am Schutz der Dienstleistung vor Missbrauch und unverhältnismäßigen Kosten (Art. 6 Abs. 1 lit. f DSGVO), nicht zur Verfolgung oder zum Profiling.

Zusendung der Antworten per E-Mail auf Wunsch. Nach der Antwort in der Vorschau ohne Registrierung können Sie darum bitten, dass wir Ihnen die Antworten von Naverela (niemals Ihre Fragen) per E-Mail zusenden. Ihre E-Mail-Adresse wird zuvor durch den Anmeldecode oder die Anmeldung über Google bestätigt, wodurch wie gewohnt ein Konto eingerichtet wird. Den Text der Antworten speichern wir nicht in unserer Datenbank; wir versenden ihn einmalig über unseren Dienstleister Resend (EU-Region, Irland) an Ihre bestätigte E-Mail-Adresse, um die von Ihnen angeforderte Leistung zu erbringen (Art. 6 Abs. 1 lit. b DSGVO), und — da die Antworten sensible Themen berühren können — ausschließlich auf Ihren ausdrücklichen Wunsch (Art. 9 Abs. 2 lit. a DSGVO).

Karte des Tages per E-Mail. Über ein gesondertes, nicht vorausgewähltes Kästchen können Sie einwilligen, jeden Morgen die Karte des Tages per E-Mail zu erhalten — eine symbolische Karte mit einem kurzen Text und einer Frage zum Nachdenken. Der Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021), die wir bei Abgabe erfassen und durch die bestätigte E-Mail-Adresse verifizieren. Dazu speichern wir Ihre Kontokennung, einen kryptografischen Hash-Wert Ihrer E-Mail-Adresse, Zeitpunkt und Fassung des Einwilligungstextes, die Art der Bestätigung der Adresse, Sprache und Land sowie — nur wenn Sie auf der Horoskop-Seite ein Sternzeichen gewählt haben — dieses Sternzeichen ausschließlich zur Auswahl der Karte des Tages. Jede dieser E-Mails enthält einen Abmeldelink, über den Sie Ihre Einwilligung jederzeit mit einem Klick und ohne Angabe von Gründen widerrufen können; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Empfehlungsbeziehung erfassen wir zur Durchführung des Programms (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); die Missbrauchskontrolle führen wir auf Grundlage unseres berechtigten Interesses durch (Art. 6 Abs. 1 lit. f DSGVO). Die einladende Person sieht niemals die Identität oder die Käufe der eingeladenen Person, sondern nur die Zahl der gutgeschriebenen Belohnungen. Den technischen Verbindungsschlüssel verwenden wir ausschließlich, um die wiederholte Nutzung des kostenlosen Willkommensgesprächs zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Er dient weder der Verfolgung noch dem Profiling und sperrt die Registrierung nie.

Konto, Gesprächsführung, Verlauf, Stimme auf Wunsch und Käufe verarbeiten wir, um Ihnen die Dienstleistung zu erbringen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung des Vertrags per E-Mail, die Bearbeitung von Rücktritten und Beschwerden und die Buchhaltungsunterlagen zu Käufen sind unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Sicherheits- und Betriebsprotokolle sowie den Nachweis der Altersbestätigung und der Annahme der Bedingungen verarbeiten wir auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb und daran, nachweisen zu können, dass wir die Dienstleistung nur Erwachsenen erbringen (Art. 6 Abs. 1 lit. f DSGVO).

Sensible Daten in Gesprächen. Im Gespräch können Sie auch besondere Kategorien personenbezogener Daten ansprechen — etwa zu Gesundheit, seelischer Verfassung, Glauben, Beziehungen oder Intimleben. Solche Daten verarbeiten wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem ersten Gespräch mit der eigenen Schaltfläche „Ich willige ein“ erteilen: zur Führung Ihrer Gespräche und zu ihrer Speicherung in Ihrem Verlauf, auch über die KI-Dienstleister Anthropic und ElevenLabs in den USA (Abschnitt 4). Die Einwilligung ist freiwillig; ohne sie kann Naverela jedoch kein Gespräch führen, weil jedes Gespräch solche Daten enthalten kann. Sie können die Einwilligung jederzeit unter „Meine Angaben“ widerrufen — mit dem Widerruf werden sofort der gesamte Gesprächsverlauf und die Notizen gelöscht, und das Guthaben für ein noch nicht begonnenes Gespräch wird zurückgebucht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Sicherheitsprüfung von Krisengesprächen. Erkennt das System in einem Gespräch eine Krisensituation und bietet Naverela Kontakte zu Hilfsangeboten an, kann die Verantwortliche dieses Gespräch nachträglich lesen, ausschließlich um zu prüfen, ob die Antworten sicher waren, und um die Sicherheitsregeln zu verbessern. Dies ist Teil der Sicherheitsmaßnahmen, den Sie mit der Einwilligung in die Verarbeitung sensibler Daten zur Kenntnis nehmen; andere Gespräche lesen wir nicht manuell.

Profil und Notizen über Sie. Vorname und Geburtsdatum (oder nur das Jahr) verarbeiten wir, wenn Sie sie uns im Gespräch selbst nennen, damit Naverela Sie so ansprechen kann, wie es Ihnen angenehm ist, damit das Gespräch zu Ihrem Lebensabschnitt passt und um für das Gespräch Ihr symbolisches Sternzeichen sowie ein kurzes Tageshoroskop abzuleiten — oder ein kurzes Tageshoroskop zu dem Sternzeichen, das Sie im Gespräch selbst nennen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Das Geburtsdatum dient auch der Prüfung, dass Sie mindestens 18 Jahre alt sind, da die Dienstleistung nicht für Minderjährige bestimmt ist (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Das Sternzeichen speichern wir im Profil nicht; es wird für das Gespräch und bei der Anzeige unter „Meine Angaben“ aus dem Geburtsdatum abgeleitet und ist weder eine Bewertung Ihrer Persönlichkeit noch eine automatisierte Entscheidung mit rechtlicher Wirkung. Wenn Sie jedoch die Karte des Tages für Ihr Sternzeichen per E-Mail abonnieren, speichern wir das gewählte Sternzeichen bei Ihren Abonnementeinstellungen ausschließlich zur Auswahl des morgendlichen Bildimpulses bis zu Ihrer Abmeldung. Wollen Sie Namen oder Datum nicht angeben, vermerken wir nur diese Wahl, damit Naverela nicht erneut fragt (berechtigtes Interesse an einer ruhigen Gesprächsführung, Art. 6 Abs. 1 lit. f DSGVO). Kurze Notizen zu dem, was Sie über sich erzählen (etwa wo Sie wohnen oder was Sie beruflich machen), schreibt Naverela nur mit Ihrer ausdrücklichen Einwilligung auf, die Sie direkt im Gespräch erteilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die Notizen sollen weitere Gespräche persönlicher machen. Angaben zu Gesundheit, Krisen, Sexualität, Glauben oder Politik schreibt Naverela nicht in die Notizen, und der Server lehnt Notizen mit solchen Begriffen ab. Sie können die Einwilligung jederzeit in den Einstellungen „Meine Angaben“ widerrufen; mit dem Widerruf werden alle Notizen gelöscht.

Minderjährige. Die Dienstleistung ist nicht für Personen unter 18 Jahren bestimmt. Stellen wir anhand der Angaben im Profil fest, dass eine Nutzerin oder ein Nutzer jünger als 18 Jahre ist, sperren wir das Konto, löschen binnen 24 Stunden den Inhalt der Gespräche und die Notizen und senden eine Mitteilung an die E-Mail-Adresse des Kontos. Den Vermerk über das festgestellte Alter behalten wir, damit die Sperre wirksam bleibt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Naverela trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Kredit-, Beschäftigungs- oder Gesundheitsbewertung. Ihre Daten verkaufen wir nicht, geben sie nicht an Werbenetzwerke weiter und verwenden sie weder für Profiling oder gezielte Werbung noch zum Training von KI-Modellen; auch unsere Dienstleister tun das nicht (Anthropic verwendet Daten aus der API nicht zum Training, bei ElevenLabs ist die Nutzung von Daten zur Verbesserung der Modelle deaktiviert).

Quelle der Registrierung. Wenn Sie über unsere Werbung, über unser Profil in einem sozialen Netzwerk oder über die Seite einer Karte auf unserer Website gekommen sind, speichern wir bei der ersten Altersbestätigung zu Ihrem Konto eine technische Kennzeichnung des Links (zum Beispiel meta-1). Wir verwenden sie nur zur zusammengefassten Auswertung, welche unserer Werbemaßnahmen wirken (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden dafür keine Cookies und keine andere Speicherung auf Ihrem Gerät, geben sie nicht an Werbenetzwerke weiter und erstellen daraus kein Profil von Ihnen. Die Klick-Kennung, die Meta an Links aus Werbeanzeigen anhängt (fbclid), entfernt die Seite sofort; wir speichern sie nirgends.

Statistik der Website-Nutzung. Damit wir wissen, wo die Website unverständlich ist, wo Besucherinnen und Besucher abbrechen und ob die Audiowiedergabe funktioniert, erfassen wir pseudonyme technische Daten über den Besuch: eine zufällige Besuchskennung, die nur im Speicher der geöffneten Seite existiert (beim nächsten Laden ist sie neu), welche Schritte Sie ausgeführt haben, die Kennzeichnung des Links unserer Werbung oder der Seite einer Karte auf unserer Website, über den Sie gekommen sind (aus einer festen Liste, sonst nur „anderer Link“), die Zeit seit Beginn des Besuchs, den Tag, die Geräteart (Telefon, Tablet, Computer) und technische Fehlercodes (berechtigtes Interesse an der Verbesserung und Stabilität der Dienstleistung, Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden dafür keine Cookies und keine andere Speicherung auf Ihrem Gerät. Wir erfassen weder den Inhalt der Gespräche noch Ihre Frage, die Karten, Profilangaben oder die IP-Adresse und verknüpfen die Daten nicht mit Ihrem Konto. Sie werden nur in unserer Datenbank in der EU (Neon, Frankfurt) gespeichert, an niemanden weitergegeben und nur zusammengefasst ausgewertet. Sendet Ihr Browser das Signal Global Privacy Control, erfassen wir nichts. Sie können dieser Verarbeitung jederzeit unter info@naverela.com widersprechen.

4. Dienstleister und Übermittlung außerhalb des EWR

Bei der Vorschau ohne Registrierung übermitteln wir die Frage zusammen mit den früheren Nachrichten dieses kurzen Gesprächs an Anthropic als Auftragsverarbeiter, um die Textantwort zu erstellen; es gelten die in diesem Abschnitt genannten Angaben zur Übermittlung in die USA und zu den Garantien. Anthropic speichert Ein- und Ausgaben höchstens 30 Tage zur Erkennung von Missbrauch, bei Verdacht auf einen Verstoß gegen seine Regeln bis zu 2 Jahre; dass wir den Text nicht speichern, ändert diese Frist beim Dienstleister nicht. Bei eingeschalteter Stimme übermitteln wir den Antworttext auch an ElevenLabs zur Sprachsynthese (USA, EU-Standardvertragsklauseln — SCC; kein Training von Modellen).

Den technischen Betrieb der Plattform (Entwicklung, Hosting, Datenbank und Verwaltung der unten genannten Dienstleister) besorgt als Auftragsverarbeiter nach Art. 28 DSGVO Bc. Ing. Petr Bartek (IČO 01033450, Tschechische Republik) auf Grundlage eines Auftragsverarbeitungsvertrags. Er verarbeitet die Daten nur nach Weisung der Verantwortlichen (einschließlich der Sicherheitsprüfung von Krisengesprächen nach Abschnitt 3) und darf sie nicht für andere Zwecke verwenden.

Bei der Erbringung der Dienstleistung verarbeiten im erforderlichen Umfang folgende weitere Dienstleister in unserem Auftrag Daten: Clerk (Verwaltung der Identität und der Anmeldesitzungen), Resend (Versand von Transaktions-E-Mails, der auf Ihren Wunsch zugesendeten Antworten sowie der täglichen E-Mail mit der Karte des Tages: E-Mail-Adresse der Empfängerin oder des Empfängers, Inhalt der E-Mail einschließlich des einmaligen Anmeldecodes, des Einladungslinks, der Angaben im Hinweis auf ein neues Gerät, der Bestellbestätigung, der angeforderten Antworten von Naverela aus der Vorschau oder der Karte des Tages sowie technische Zustelldaten), Vercel (Hosting), Neon (Datenbank; Sicherungen zur Wiederherstellung nach einem Ausfall reichen höchstens 6 Stunden zurück), Anthropic (Textantwort; speichert Ein- und Ausgaben höchstens 30 Tage zur Erkennung von Missbrauch, bei Verdacht auf einen Verstoß gegen seine Regeln bis zu 2 Jahre), ElevenLabs (Stimme) und Stripe (Zahlungen; die Daten der Zahlungskarte verarbeitet Stripe direkt, Naverela sieht sie nicht). Beim Kauf verarbeiten Stripe und die Sold through Link, LLC, die die Zahlung abwickelt und den Beleg ausstellt, die Zahlungsdaten, die Angaben auf dem Beleg und das Link-Konto als eigenständige Verantwortliche (Datenschutzhinweise: link.com/privacy).

Die Schriften der Website stellen wir über unser eigenes Hosting (Vercel) bereit; die Anmeldebibliothek laden wir direkt vom Dienst Clerk. Bei der Registrierung kann Clerk mit dem Dienst Cloudflare Turnstile prüfen, dass es sich nicht um einen Roboter handelt; dafür werden Ihre IP-Adresse und Browserdaten an Cloudflare übermittelt (berechtigtes Interesse am Schutz der Dienstleistung vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO).

Einige Dienstleister (Anthropic, ElevenLabs, Clerk, Vercel, Resend, Stripe, Cloudflare) haben ihren Sitz in den USA oder verarbeiten Daten dort; für den E-Mail-Versand über Resend nutzen wir die EU-Region (Irland, eu-west-1), und die Serverfunktionen der Dienstleistung bei Vercel laufen in der EU-Region (Frankfurt), ebenso wie die Datenbank. Die Übermittlung von Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU–US Data Privacy Framework) oder der EU-Standardvertragsklauseln (SCC).

5. Anmeldung über Google und Facebook

Die Anmeldung über Google ist freiwillig. Wenn Sie sie wählen, übermittelt uns Google über Clerk Ihre E-Mail-Adresse, Ihren Namen, Ihr Profilbild und die Kennung Ihres Google-Kontos (Berechtigungen openid, email, profile). Wir verwenden diese Angaben nur für die Anmeldung und die Verwaltung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO); den Namen aus dem Google-Konto übernehmen wir nicht automatisch als Anrede — wie Naverela Sie ansprechen soll, sagen Sie ihr selbst im Gespräch. Auf andere Daten in Ihrem Google-Konto (Kontakte, Drive, Gmail usw.) haben wir keinen Zugriff.

Daten aus dem Google-Konto verkaufen wir nicht, verwenden sie weder für Werbung noch zum Training von KI-Modellen und geben sie an keine Dritten weiter außer an Clerk, das für uns die Anmeldung bereitstellt. Gespeichert werden sie bei Clerk, übertragen werden sie über verschlüsselte Verbindungen, und der Zugriff darauf ist auf den Betrieb der Dienstleistung beschränkt. Wir speichern sie, solange Sie ein Konto haben; die Löschung des Kontos mit allen Daten können Sie unter info@naverela.com verlangen. Den Zugriff von Naverela auf Ihr Google-Konto können Sie jederzeit in den Einstellungen Ihres Google-Kontos widerrufen (myaccount.google.com/permissions).

Google verarbeitet die Anmeldedaten als eigenständiger Verantwortlicher nach seinen eigenen Richtlinien (policies.google.com/privacy). Die Verwendung von Daten, die wir über Google-APIs erhalten, richtet sich nach der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Auch die Anmeldung über Facebook ist freiwillig. Wenn Sie sie wählen, übermittelt uns die Meta Platforms Ireland Ltd. über Clerk Ihre E-Mail-Adresse (sofern sie im Konto hinterlegt ist und Sie ihre Weitergabe erlauben), Ihren Namen, Ihr Profilbild und die Kennung Ihres Facebook-Kontos (Berechtigungen email, public_profile). Wir verwenden diese Angaben nur für die Anmeldung und die Einrichtung des Kontos (Art. 6 Abs. 1 lit. b DSGVO); den Namen aus Facebook übernehmen wir nicht automatisch als Anrede, und das Profilbild zeigen wir weder an noch speichern wir es in unserer Datenbank — es liegt nur bei Clerk im technischen Profil des Kontos. Ihre Nachrichten, Ihre Freundesliste und Ihre Beiträge lesen wir nicht. Daten aus dem Facebook-Konto verkaufen wir nicht, verwenden sie weder für Werbung noch zum Training von KI-Modellen und geben sie an keine Dritten weiter außer an Clerk. Für die Erhebung und Übermittlung der Daten über die Anmeldung sind wir mit der Meta Platforms Ireland Ltd. gemeinsam Verantwortliche nach Art. 26 DSGVO im Umfang des Nachtrags von Meta für Verantwortliche (Controller Addendum); die weitere Verarbeitung auf Facebook führt Meta als eigenständige Verantwortliche nach ihren Richtlinien durch (facebook.com/privacy/policy). Die Verbindung Ihres Kontos mit Naverela können Sie jederzeit in den Facebook-Einstellungen aufheben (facebook.com/settings?tab=applications) und die Löschung der Daten nach Abschnitt 7 verlangen.

6. Speicherdauer

Den Text der Fragen und Antworten aus der Vorschau ohne Registrierung speichern wir bei uns 0 Tage: Er wird weder in der Datenbank noch in Protokollen gespeichert. Unsere Verarbeitung des Textes endet mit dem Versand der Antwort; eine spätere Löschung dieses Textes aus unseren Systemen ist daher nicht nötig; die Speicherung bei Anthropic beschreibt Abschnitt 4. Den Verbindungsschlüssel, den Zeitpunkt der Nachrichten und die Angabe, ob die Antwort mit der Stimme vorgelesen wurde, speichern wir höchstens 48 Stunden; danach werden sie automatisch gelöscht. Das Audio der Vorschau speichern wir 0 Tage: Es wird nur an den Browser übertragen und weder in der Datenbank noch in Protokollen gespeichert. Das Audio von Gesprächen nach der Registrierung speichern wir 30 Tage.

Die Empfehlungsbeziehung speichern wir, solange das Konto besteht. Den technischen Verbindungsschlüssel speichern wir 30 Tage ab der Registrierung und löschen ihn dann; eine rohe IP-Adresse wird darin nicht gespeichert.

7. Ihre Rechte

Profil, Notizen über Sie und Ihren Gesprächsverlauf können Sie jederzeit direkt in der App unter „Meine Angaben“ einsehen, ändern und löschen. Dort können Sie auch jederzeit die Einwilligung in die Verarbeitung sensibler Daten und die Einwilligung zu den Notizen widerrufen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Ihren Antrag — zum Beispiel auf Export Ihrer Daten oder Löschung des gesamten Kontos — senden Sie an info@naverela.com; wir erledigen ihn ohne unnötige Verzögerung, spätestens binnen eines Monats. Wenn Sie sich über Facebook angemeldet haben und die Daten löschen lassen möchten, die wir daraus erhalten haben, schreiben Sie an info@naverela.com (oder heben Sie die Verbindung auf und verlangen Sie die Löschung); wir löschen die Daten ohne unnötige Verzögerung aus unserer Datenbank und beim Dienst Clerk.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Federführende Aufsichtsbehörde ist die tschechische Datenschutzbehörde (Úřad pro ochranu osobních údajů), da die Verantwortliche ihr Unternehmen in der Tschechischen Republik betreibt. Wenn Sie in Österreich leben, können Sie sich auch bei der Österreichischen Datenschutzbehörde (dsb.gv.at) beschweren; ebenso bei der Aufsichtsbehörde des Mitgliedstaats, in dem Sie wohnen oder arbeiten.

8. Cookies, KI und Stimme

Die Vorschau ohne Registrierung und ihre Begrenzung verwenden keine Cookies; der Verbindungsschlüssel wird auf dem Server erzeugt und gespeichert. Nach der ersten Antwort merkt sich der Browser im lokalen Speicher nur einen Vermerk ohne Kennung, dass die einmalige Vorschau bereits stattgefunden hat, damit sie sich im selben Browser nicht wiederholt; Sie entfernen ihn, indem Sie die Websitedaten im Browser löschen. Der Text des Gesprächs bleibt nur im Speicher der geöffneten Seite, bis sie neu geladen wird. Wenn Sie sich die Antworten aus der Vorschau per E-Mail zusenden lassen, speichert Ihr Browser die kryptografisch signierten Antworten von Naverela während der Anmeldung vorübergehend im Sitzungsspeicher (sessionStorage) auf Ihrem Gerät, ausschließlich damit sie bei der Weiterleitung zur Google-Anmeldung oder beim Neuladen der Seite während der Codeeingabe erhalten bleiben, und löscht sie unmittelbar nach dem Versand oder bei einem Fehler; diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Leistung technisch unbedingt erforderlich.

Naverela verwendet nur notwendige Cookies für Anmeldung, Sicherheit und Funktion der Dienstleistung; Analyse- oder Werbecookies verwendet sie nicht. Die zusammengefasste Statistik der Website-Nutzung (Abschnitt 3) erhebt sie ohne Cookies und ohne Speicherung auf Ihrem Gerät. Sie kommunizieren mit einer KI, und die Stimme der Antworten wird mit KI erzeugt; es handelt sich nicht um die Aufnahme eines Menschen.

Summary in English

Preview without registration. A short conversation of up to 3 messages about the card of the day (each a question and a reply, the reply optionally read aloud by an AI voice when voice is on) is generated with your explicit consent, given by sending the question after the short notice below the question field (Articles 6(1)(a) and 9(2)(a) GDPR), separate from acceptance of the terms. Your questions and replies are not saved in our database or logs; our text processing ends when the reply is sent, so no later deletion of that text from our systems is needed. Earlier messages of the conversation are kept only in the memory of the open page, which sends them along with the next message. Anthropic processes the messages to generate the reply under the transfer safeguards described in section 4; it keeps inputs and outputs for up to 30 days to detect abuse, or up to 2 years if a breach of its rules is suspected. To limit use to 4 messages per connection per 24 hours and to apply overall daily limits, including a separate daily limit for voice, we keep a shortened HMAC of the IP address (IPv6 network prefix /64 only), the time of each message and whether it was voiced for at most 48 hours, based on legitimate interests (Article 6(1)(f) GDPR). If voice is enabled, ElevenLabs receives the reply text for speech synthesis (USA, EU SCC, no model training). Preview audio is kept for 0 days in our systems and only transmitted to the browser; registered-session audio is kept for 30 days. The preview uses no cookies. After the first reply, the browser stores only a flag without an identifier so that the preview is not repeated.

Reading by e-mail and card of the day. After a free preview reply you may ask to have Naverela’s answers (never your questions) sent to your e-mail. Your address is first verified by a sign-in code or Google sign-in (creating an account as usual). While signing in, your browser temporarily stores the signed answers in sessionStorage on your device solely to survive the Google redirect or a page reload while entering the code, and deletes them immediately after sending or failure (strictly necessary for the requested service). We do not store the reading text in our database; it is sent once via Resend (EU region, Ireland), which keeps message content in its delivery logs for up to 30 days (Article 6(1)(b) GDPR, and on your explicit request under Article 9(2)(a) GDPR). Separately, via an unticked checkbox you may consent to receive the card of the day every morning by e-mail — a symbolic card with a short text and question for reflection (Article 6(1)(a) GDPR). When confirmed by your verified address, we store your account ID, a SHA-256 hash of your e-mail address, the time and version of the consent text, the verification method, language/market, and — only if you selected a sign on the horoscope page — that zodiac sign solely to select the card. You can withdraw consent and unsubscribe at any time with one click in every daily e-mail. Active subscriptions (including any chosen sign) are kept until you unsubscribe; afterwards the consent and withdrawal record (without the sign) is kept for up to 3 years to prove consent and is deleted together with your account.

Naverela is an AI companion for calm reflective sessions with illustrated cards and optional voice, operated by Simona Bartková (IČO 05682053, registered in the Czech Trade Licensing Register); the platform is technically operated on her behalf by Bc. Ing. Petr Bartek (IČO 01033450) as a processor under Article 28 GDPR. Contact: info@naverela.com.

Google user data. If you choose “Continue with Google”, Naverela receives from Google, through our sign-in provider Clerk, your email address, name, profile picture and Google account ID (scopes openid, email, profile). We use this data only to sign you in, and to manage your account; we do not set your Google name as the way Naverela addresses you. We do not access any other data in your Google Account. We do not sell Google user data, do not use it for advertising or to train AI models, and do not share it with third parties except Clerk, which processes it on our behalf to provide sign-in. It is stored by Clerk, transferred over encrypted connections and accessed only as needed to run the service. We keep it while your account exists; you can ask us to delete your account and all related data at info@naverela.com, and you can revoke Naverela’s access at any time at myaccount.google.com/permissions. Naverela’s use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Facebook user data. If you choose “Continue with Facebook”, Meta Platforms Ireland Ltd. provides to us, through our sign-in provider Clerk, your email address (if available and shared), name, profile picture and Facebook account ID (permissions email, public_profile). We use this data only to sign you in and create your account (Article 6(1)(b) GDPR); we do not set your Facebook name as the way Naverela addresses you, and we do not display or store your profile picture in our database — it is held only by Clerk in your technical account profile. We do not read your messages, friends list or posts. We do not sell Facebook user data, do not use it for advertising or to train AI models, and do not share it with third parties except Clerk. For the collection and transmission of data through Facebook Login we and Meta Platforms Ireland Ltd. act as joint controllers under Article 26 GDPR within the scope of Meta’s Controller Addendum; further processing on Facebook is carried out by Meta as an independent controller under its policy (facebook.com/privacy/policy). You can unlink Naverela at any time in your Facebook settings (facebook.com/settings?tab=applications) and request deletion of data obtained from Facebook by writing to info@naverela.com; we will delete it without undue delay from both our database and Clerk.

Other data. Account and sign-in data, age confirmation, your first name and date of birth (or year) if you tell them to Naverela in conversation (a symbolic Sun sign and a short daily horoscope are derived from the full date, or from the sign you state in conversation, for the conversation; the sign is shown under “Meine Angaben” and is not stored in your profile, though if you subscribe to the card of the day by e-mail for a chosen sign, that sign is stored with the subscription solely to select the daily card until you unsubscribe), your conversations — including any sensitive data you choose to mention, processed only with your explicit consent given before the first session and withdrawable at any time under “Meine Angaben” (withdrawal deletes your session history) — and optional voice output (deleted after 30 days), optional notes about you (only with your explicit consent), purchase, order-confirmation and withdrawal records and limited security logs. Session history is deleted automatically after 24 months without a visit; database backups reach back at most 6 hours. Conversations in which the system detected a crisis may be read by the operator solely to check that the replies were safe. Service providers: Clerk, Resend (transactional sign-in emails, order confirmations, security alerts, invitations, requested reading emails and daily card emails), Vercel, Neon, Anthropic, ElevenLabs and Stripe/Link; neither we nor these providers use your data to train AI models. Fonts are served from our own hosting (Vercel) and the sign-in library directly from Clerk; at sign-up Clerk may use Cloudflare Turnstile to check that you are not a bot, which receives your IP address and browser data. Resend processes the recipient email address, message content (including any requested reading or daily card) and technical delivery data in its EU sending region (Ireland); it keeps delivery logs for up to 30 days for delivery diagnostics, with any transfer to the USA covered by the EU–US Data Privacy Framework or EU standard contractual clauses. You can view and delete your profile, notes and session history in “Meine Angaben” (My data) and exercise your data protection rights by writing to info@naverela.com. You may also lodge a complaint with the Czech data protection authority (Úřad pro ochranu osobních údajů) as lead authority or, in Austria, with the Austrian Data Protection Authority (Datenschutzbehörde).

Sign-in. On the Austrian site you sign in with a one-time code sent to your e-mail address, or with Google or Facebook; sign-in by SMS is not offered.

Campaign source. If you arrive from our ad or social media profile, at your first age confirmation we store a technical link label (e.g. meta-1) with your account, only to evaluate our own promotion in aggregate (legitimate interest); we use no cookies or device storage for it, do not share it with ad networks and remove the Meta click identifier (fbclid) from the address right away.

Usage statistics. To see where the site is unclear, where visitors leave and whether audio playback works, we record pseudonymous technical visit data — a random visit ID kept only in the memory of the open page, the steps taken, time since the start of the visit, the day, device type and technical error codes (legitimate interest). We use no cookies or device storage for it, never record conversation content, your question, cards, profile data or IP address, do not link it to your account, keep it only in our EU database for 90 days and evaluate it only in aggregate. If your browser sends a Global Privacy Control signal, we record nothing. You can object at any time at info@naverela.com.