Datenschutzerklärung

Stand: 6. September 2026

1. Verantwortlicher

elephantmilk asia LLC
University st. No. 17a, floor 10
0186 Tbilisi, Georgien
Handelsregister Georgien: NAP405711984
E-Mail:hello@hellosveta.com

Die App Sveta erscheint in App Store und Google Play unter elephantmilk GmbH (Apple-Team). Rechte nach der DSGVO übst du über dieselbe Mailadresse aus.

Diese Erklärung gilt für hellosveta.com und für die App Sveta (iOS und Android, com.sveta).

2. Website

2.1 Server-Logs

Die Website läuft auf einem von uns betriebenen Server (Coolify). Beim Aufruf verarbeiten wir technisch bedingte Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Seite). Logs werden nur so lange behalten, wie es für Störungssuche nötig ist, in der Regel wenige Wochen.

2.2 Warteliste

Melde dich zur Warteliste an, speichern wir deine E-Mail und — wenn du sie angibst — eine optionale Selbstauskunft sowie Herkunft (Seite, UTM). Double-Opt-in: erst nach Klick auf den Bestätigungslink steht die Adresse auf der Liste. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten liegen in unserer Datenbank auf dem Website-Server und werden nicht verkauft. Du kannst die Einwilligung jederzeit widerrufen: hello@hellosveta.com. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Bestätigte Einträge bleiben, bis Sveta startet und wir dich einmal benachrichtigt haben, oder bis du widersprichst.

2.3 Plausible

Reichweite messen wir mit Plausible (Plausible Insights OÜ, Estland). Ohne Cookies, ohne personenbezogene Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Banner ist dafür nicht nötig.

2.4 Cloudflare Turnstile

Das Wartelisten-Formular schützt Cloudflare Turnstile vor automatisiertem Missbrauch. Dabei kann eine Verbindung zu Cloudflare (USA) entstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2.5 Transaktionsmails

Bestätigungsmails zur Warteliste und Magic-Links der App versendet Resend. Inhalt: E-Mail-Adresse und der jeweilige Link.

3. App — welche Daten

So viel wie möglich bleibt lokal auf dem Gerät (Datenbank Drift). Was Sync, Stimme, Nacht und Konto brauchen, liegt bei Google Firebase in der Region europe-west3 (Frankfurt): Authentication, Firestore, Storage, Cloud Functions. Firebase-Projekt trailheadbigquery-217412.

Wir verarbeiten insbesondere:

Konto: User-ID, Anmeldeweg (Apple, Google oder E-Mail), E-Mail bei Magic-Link.
Profil und Ritual: Selbstbild, Inventar, Morgennotizen, Briefe, Einstellungen, Abostatus, welche Nacht gehört wurde.
Audio: Mikrofon für Stimme, Morgennotizen, Inventar-Gespräch und ähnliche Antworten. Nacht-MP3 in Storage, Wiedergabe auf dem Gerät.
Stimme: Einwilligung, Kennung des Stimmmodells beim Anbieter, gewählte Vorlese-Stimme.
Feedback, das du unter „Sag uns, wie es war“ schickst (Firestore unter deiner User-ID).
Kaufnachweise, soweit Apple oder Google sie zur Prüfung des Abos liefern.
Technische Nutzungsdaten zur Abrechnung unserer eigenen API-Kosten (ohne dein Marketingprofil).

Rechtsgrundlagen: Vertrag (Art. 6 Abs. 1 lit. b) für Konto, Ritual und Abo; Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a) für Mikrofon und Stimmklon; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Sicherheit, Missbrauchsabwehr und Crash-Diagnose; gesetzliche Pflicht, wo Aufbewahrung von Zahlungsdaten das verlangt.

4. Stimme, Mikrofon, Nacht

Ohne dein Häkchen auf dem Consent-Screen klonen wir nichts. Die Aufnahme geht an unsere Functions in Frankfurt, wird zur Prüfung des gesprochenen Satzes transkribiert und an Fish Audio geschickt. Dort entsteht ein privates Stimmmodell. Die Rohdatei speichern wir nicht dauerhaft bei uns. Das Modell liegt beim Stimmenanbieter, bis du Stimme oder Konto in den Einstellungen löschst — dann löschen wir das Modell dort ebenfalls.

Morgennotizen und gesprochene Antworten werden transkribiert (Text bleibt bei uns bzw. auf dem Gerät). Das Audio der Notiz brauchen wir nicht auf Dauer.

Den Nachttext schreibt ein Sprachmodell (xAI / Grok) aus deinem Selbstbild, Inventar und dem, was du morgens gesagt hast. Die fertige Datei mischt Fish Audio (Stimme) mit einer Bettspur auf unseren Servern. Du hörst nur diese Datei.

Soweit die Stimme biometrische Daten im Sinne von Art. 9 DSGVO ist, verarbeiten wir sie nur mit ausdrücklicher Einwilligung. Du kannst sie jederzeit widerrufen, indem du die Stimme oder das Konto löschst. Wir verkaufen die Stimme nicht und geben sie nicht frei, damit fremde Modelle daran trainieren.

Erinnerungen am Abend sind lokale Mitteilungen auf deinem Gerät.

5. Anmeldung und Käufe

Apple, Google und der E-Mail-Link sind jeweils eigene Verantwortliche für ihren Anmeldevorgang. Wir erhalten eine User-ID, bei E-Mail die Adresse. Magic-Link-Continue-URL: https://hellosveta.com/auth.

Abos laufen über App Store bzw. Google Play (Product-IDs sveta_monthly, sveta_yearly). Wir prüfen den Beleg serverseitig (verifyPurchase), speichern den Status (aktiv, Testphase, abgelaufen) zu deinem Konto und sehen keine vollständige Kreditkartennummer. Zahlungsdaten liegen beim Store.

6. Analyse und Abstürze

Nutzung erfassen (PostHog):Wenn der Schalter in den Einstellungen an ist, gehen anonyme Ereignisse (zum Beispiel, dass eine Nacht gestartet wurde) an PostHog, EU-Cloud (eu.i.posthog.com). Kein Session-Replay, keine Personenprofile. Voreinstellung: an. Du schaltest es jederzeit aus. Rechtsgrundlage bei angeschaltetem Schalter: Art. 6 Abs. 1 lit. a bzw. lit. f DSGVO.

Abstürze (Sentry):Abstürze und Fehler aus App und Cloud Functions gehen an Sentry (Projekt sveta-app, Ingest in der EU, de.sentry.io), unabhängig vom Schalter „Nutzung erfassen“. Zweck: die App stabil halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Kein Tracking für Werbung. Aus Sentry können intern Kurzhinweise an uns gehen (E-Mail, Telegram), ohne dass wir deine Nachtinhalte dort vermarkten.

7. Auftragsverarbeitung und Drittland

Ohne diese Stellen läuft Sveta nicht. Soweit sie außerhalb der EU bzw. des EWR verarbeiten, stützen wir uns auf Angemessenheit, Standardvertragsklauseln und — bei Stimme und Nachttext — auf deine Einwilligung bzw. den Vertrag, den du mit uns schließt (Art. 46, 49 DSGVO).

Google Cloud / Firebase (Google Ireland / Google Cloud EMEA) — Konto, Sync, Dateien, Functions, Region Frankfurt.
Fish Audio — Stimmklon, Transkription, Vorlesen. Sitz außerhalb der EU. Privates Modell, visibility private.
xAI (Grok) — Schreiben des Nachttexts. Sitz USA.
Apple und Google — Anmeldung und In-App-Käufe.
Sentry — Abstürze, EU-Ingest.
PostHog — optionale Nutzungserfassung, EU-Cloud.
Resend — transaktionale E-Mails.
Cloudflare — Turnstile auf der Website.
Plausible — Reichweite der Website, EU.

8. Speicherdauer

Kontodaten, Ritual und Stimme, solange das Konto besteht. Nach Löschung in den Einstellungen entfernen wir Cloud-Daten und das Stimmmodell. Lokale Daten auf dem Gerät werden mitgelöscht, soweit die App noch Zugriff hat. Nacht-Audios in Storage entfallen mit dem Konto. Server-Logs und Crash-Ereignisse: typischerweise Wochen bis wenige Monate. Kaufbelege kann der Store länger halten. Warteliste: siehe Abschnitt 2.2.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen (Stimme löschen, Nutzung erfassen aus, Warteliste abmelden). Schreib anhello@hellosveta.comoder nutze in der App Konto löschen.

Du kannst dich bei einer Datenschutzaufsicht beschweren. In Deutschland zum Beispiel bei der Behörde deines Bundeslands oder beim Bundesbeauftragten für den Datenschutz. In der EU genügt die Behörde an deinem gewöhnlichen Aufenthalt.

10. Kinder

Sveta richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn dir ein solcher Fall auffällt, schreib uns — wir löschen.

11. Änderungen

Wenn sich Dienste oder das Recht ändern, aktualisieren wir diese Seite. Die jeweils geltende Fassung steht unter hellosveta.com/datenschutz. Das Datum steht oben.