Datenschutzerklärung

Zuletzt aktualisiert: 30. August 2026 · Version 2.0

1. Wer wir sind

Sonaya wird betrieben von der Dinkel AI & Media Tech GmbH, eingetragen in Wien, Österreich. Sitz: Simmeringer Hauptstraße 24/220, 1110 Wien, Österreich. Firmenbuchnummer: FN 659333 h, Handelsgericht Wien. Kontakt für alle Datenschutzfragen: support@sonaya.ai. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

2. Was Sonaya mit deinen Daten macht — in einem Absatz

Du erzählst Sonaya, was dich beschäftigt. Du nimmst etwa zwölf Sekunden deiner Stimme auf. Aus beidem erzeugen wir eine geführte Meditation, gesprochen von einer synthetischen Kopie deiner eigenen Stimme. Das ist der ganze Zweck. Wir verkaufen deine Daten nicht, zeigen dir keine Werbung und erstellen keine Werbe- oder Bewertungsprofile über dich. Die einzige automatische Prüfung deines Textes ist ein Sicherheitsfilter, bevor ein Skript erzeugt wird (Abschnitt 10).

3. Was wir erheben

Dein Konto. E-Mail-Adresse und ein sicher gehashtes Passwort, oder dein Apple- bzw. Google-Login. Wenn du ohne Konto startest, legen wir auf unserer Seite einen anonymen Datensatz an. Nach deinem Namen fragen wir nicht. Beim Anmelden mit Apple oder Google erhalten wir deine E-Mail-Adresse (oder Apples private Relay-Adresse) und eine Anmeldekennung des Anbieters. Möglicherweise übermittelt Apple oder Google auch deinen Namen — wir speichern ihn nicht; ein Namensfeld existiert in unserer Datenbank nicht.

Deine Stimme. Eine kurze Aufnahme, etwa zwölf Sekunden. Daraus wird ein synthetisches Stimmmodell erzeugt. Aufnahme und Modell behandeln wir als biometrische Daten. Beachte: Eine Stimme kann sensible Informationen über dich verraten — etwa Herkunft, Gesundheit oder Alter. Auch deshalb behandeln wir sie mit größter Sorgfalt und holen deine ausdrückliche Einwilligung ein, bevor irgendetwas aufgenommen wird.

Was du schreibst. Der Text, mit dem du beschreibst, wie es dir geht oder worum es in der Sitzung gehen soll, und das daraus erzeugte Meditationsskript. Was du schreibst, kann Rückschlüsse auf deine seelische oder körperliche Gesundheit zulassen — deshalb holen wir deine ausdrückliche Einwilligung ein, bevor du etwas schreibst, und senden es nur unter dieser Einwilligung an unseren KI-Anbieter (Abschnitt 4). Dieser Text wird mit der Meditation gespeichert und gelöscht, wenn du die Meditation löschst.

Deine Meditationen. Das erzeugte Audio, Thema, Länge, Sprache, ob du sie als Favorit markiert hast, und der Titel, den du ihr gegeben hast. Deine eigenen Worte dienen als Titel der Meditation in deiner Bibliothek, solange du sie nicht umbenennst — deshalb werden sie mit ihr gespeichert.

Wie du die App nutzt. Welche Meditationen du wann erstellt hast, dein Monatsverbrauch gegenüber deinem Tarif, dein Abo-Status und deine Kaufhistorie, und — wenn du sie beantwortest — die Frage, wie du dich nach einer Sitzung gefühlt hast.

Zahlungen. Käufe laufen vollständig über Apple und Google. Deine Kartendaten sehen und speichern wir nie — wir erhalten nur deinen Abo-Status und Transaktionskennungen.

Deine Einwilligungen. Wenn du ein Einwilligungskästchen anhakst oder dein Alter bestätigst, speichern wir, wozu du eingewilligt hast, die Version dieser Erklärung, den Zeitpunkt, deine IP-Adresse und die Kennzeichnung deines Geräts (User-Agent). Das ist unser Nachweis deiner Einwilligung.

Technische Daten. Gerätetyp und Betriebssystemversion, App-Version, IP-Adresse, ein an deine Anmeldesitzung gebundener Geräte-Fingerabdruck sowie Fehler- und Leistungsdaten unserer Server und der App. Auf Apple-Geräten setzen wir außerdem über Apples DeviceCheck-Dienst eine Ein-Bit-Markierung, dass ein Gerät seine eine kostenlose Meditation bereits genutzt hat. Auf Android-Geräten speichern wir zum selben Zweck einen nicht umkehrbaren kryptografischen Hash der Gerätekennung; die Kennung selbst wird nie gespeichert, und der Eintrag ist nicht mit deinem Konto verknüpft. Die Kauf-Komponente von RevenueCat in der App erfasst zudem eine Kennung deiner App-Installation und deine App-Store-Kaufinformationen (Abschnitt 5).

4. Unsere Rechtsgrundlagen — warum wir deine Daten verarbeiten dürfen

Deine ausdrückliche Einwilligung — Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO — für deine Stimmaufnahme und dein Stimmmodell sowie für den Text, den du über dein Befinden schreibst und der Gesundheitsinformationen enthalten kann. Du gibst diese Einwilligung durch ein eigenes, ausdrückliches Häkchen — es umfasst Stimme und Text gemeinsam — bevor du etwas aufnimmst oder schreibst. Du bist rechtlich nicht verpflichtet, diese Daten bereitzustellen; ohne sie kann Sonaya aber keine Meditation erstellen. Du kannst die Einwilligung jederzeit in der App widerrufen, ohne dein Konto zu verlieren. Weil Stimme und Text von dieser einen Einwilligung umfasst sind, widerruft ihr Widerruf beides: Deine Stimmaufnahme, das Stimmmodell und jede damit erstellte Meditation — einschließlich des Textes, den du dafür geschrieben hast — werden gelöscht, und neue Meditationen sind erst möglich, wenn du erneut einwilligst und eine neue Stimme aufnimmst. Dein Konto, dein Abo und deine Einstellungen bleiben bestehen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Erfüllung unseres Vertrags mit dir — Art. 6 Abs. 1 lit. b — für dein Konto, dein Abo und deinen Verbrauch gegenüber deinem Tarif sowie dafür, die von dir erstellten Meditationen in deiner Bibliothek zu behalten, solange du sie behältst. Da jede Meditation aus deiner Stimme und deinem Text entsteht, wird die Bibliothek auch gelöscht, wenn du diese Einwilligung widerrufst.

Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c — für die Aufbewahrung der Buchhaltungsunterlagen, zu der uns das österreichische Steuer- und Unternehmensrecht verpflichtet, sieben Jahre lang.

Unsere berechtigten Interessen — Art. 6 Abs. 1 lit. f — für die Sicherheit des Dienstes und die Verhinderung von Missbrauch: IP-Adressen in Sicherheitsprotokollen, der an deine Anmeldesitzung gebundene Geräte-Fingerabdruck, Begrenzung fehlgeschlagener Anmeldeversuche, die Ein-Bit-DeviceCheck-Markierung auf Apple-Geräten und die gehashte Gerätekennung auf Android-Geräten für die genutzte Gratis-Meditation sowie die Aufbewahrung deiner Einwilligungsnachweise (Art. 7 Abs. 1). Du hast das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen; da diese Maßnahmen den Dienst und andere Nutzer schützen, werden wir in der Regel zwingende Gründe haben, sie fortzuführen — und sagen es dir, wenn ja.

5. Wer deine Daten sonst sieht

Wir nutzen eine kleine Zahl von Dienstleistern. Die beiden KI-Anbieter — ElevenLabs und OpenAI — erhalten deine Identität nie; was jeder Anbieter bekommt, steht unten.

Weil wir ElevenLabs und OpenAI weder deinen Namen noch deine E-Mail noch deine Nutzerkennung senden, können diese Anbieter nicht wissen, wessen Stimme oder wessen Text sie verarbeiten. Zwei ehrliche Grenzen: Eine Stimmaufnahme kann einen Menschen grundsätzlich auch für sich genommen identifizierbar machen, und alles, was du über dich selbst schreibst, wird so gesendet, wie du es geschrieben hast.

ElevenLabs, OpenAI, SendGrid und RevenueCat verarbeiten Daten in den USA. ElevenLabs ist unter dem EU-US Data Privacy Framework zertifiziert. Unsere Übermittlungen an die übrigen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, die Teil unseres Auftragsverarbeitungsvertrags mit jedem von ihnen sind. Apple und Google handeln bei Anmeldung und Zahlung in eigener Verantwortung, nach ihren eigenen Datenschutzbestimmungen. Kopien unserer Garantien kannst du unter support@sonaya.ai anfordern. Aussagen über die eigene Praxis eines Anbieters geben dessen veröffentlichte Bedingungen und unsere Kontoeinstellungen zum Datum dieser Erklärung wieder.

6. Wie lange wir sie behalten

Solange dein Konto besteht: dein Konto, deine Stimmaufnahme und dein Stimmmodell, deine Meditationen mit ihren Texten, Nutzungs- und Abodaten. Anmeldesitzungen gelten, bis sie ablaufen oder du dich abmeldest; abgelaufene Sitzungsdatensätze werden 30 Tage nach Ablauf oder Widerruf automatisch entfernt. E-Mail-Codes und Links zum Zurücksetzen des Passworts: sieben Tage. Server-Protokolle mit IP-Adressen: 30 Tage.

Wenn du eine Meditation löschst: ihr Audio, der Text, den du dafür geschrieben hast, und ihr Skript werden gemeinsam gelöscht.

Wenn du deine Stimm-und-Text-Einwilligung widerrufst: Stimmaufnahme, Stimmmodell und alle Meditationen werden sofort gelöscht — ist ein Anbieter in dem Moment nicht erreichbar, wird die Löschung automatisch wiederholt, wie unten beschrieben. Dein Konto bleibt.

Wenn du dein Konto löschst: Alles wird sofort aus unseren Live-Systemen entfernt. Was in dem Moment nicht entfernt werden kann — etwa weil ein Anbieter nicht erreichbar ist — wird automatisch erneut versucht, bis es weg ist; ein Vermerk, dass etwas zu löschen blieb, wird bis zum Erfolg aufbewahrt, danach 90 Tage. Kopien in wöchentlichen Datenbank-Backups laufen innerhalb eines Monats ab. Nur Folgendes überdauert dein Konto:

• deine Einwilligungsdatensätze (wozu du eingewilligt hast, Version, Zeitpunkt, IP-Adresse, User-Agent) — drei Jahre, als Nachweis der Einwilligung;
• deine Sitzungsbewertungen und dein App-Feedback — ohne deine Nutzer-ID, IP-Adresse oder Freitext; es bleiben nur Bewertung bzw. Kategorie, Zeitpunkt sowie App- und Betriebssystemversion;
• Abo-Ereignisse der App-Stores — neunzig Tage, unter einer Nummer, die mit keinem Konto mehr verknüpft ist;
• aggregierte Auszahlungsunterlagen der Stores, die wir nach österreichischem Steuer- und Unternehmensrecht aufbewahren müssen — sieben Jahre; sie identifizieren dich nicht.

7. Sicherheit

Der gesamte Datenverkehr läuft über verschlüsselte Verbindungen. Stimmaufnahmen, Meditations-Audio und Export-Archive werden in der Europäischen Union gespeichert (Frankfurt). Deine Stimmaufnahme ist nie öffentlich: Sie ist nur über einen kurzlebigen privaten Link erreichbar, der dir ausgestellt wird. Der Zugriff auf Produktivsysteme ist beschränkt, und die Sicherheit wird bei jeder Änderung des Systems intern überprüft. Die Drittkomponenten in der App sind das Kauf-Modul von RevenueCat und der Fehlerberichts-Dienst von Sentry, der Absturzberichte ohne personenbezogene Daten und ohne IP-Adresse sendet (Abschnitt 5). Werbe- oder Analyse-Tracker gibt es darin nicht.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Du bist außerdem davor geschützt, einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22) — siehe Abschnitt 10 dazu, wie Automatisierung hier eingesetzt wird.

In der App kannst du, ohne jemanden kontaktieren zu müssen: deine Stimm-und-Text-Einwilligung widerrufen und die Stimme samt allem daraus Erstellten löschen lassen · dein Konto vollständig löschen · einen Export deiner Daten anfordern, zugestellt als Download-Link an deine E-Mail — oder, wenn du Sonaya ohne E-Mail-Adresse nutzt, angezeigt in der App.

Für alles andere schreib an support@sonaya.ai — wir antworten innerhalb eines Monats; bei komplexen Anfragen erlaubt das Gesetz eine Verlängerung um bis zu zwei weitere Monate, und wir sagen dir, wenn das der Fall ist.

Du hast das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde einzulegen, Wickenburggasse 8, 1080 Wien, Österreich · +43 1 52 152-0 · www.dsb.gv.at — oder bei der Aufsichtsbehörde des EU-Landes, in dem du lebst; in Deutschland ist das die Datenschutzbehörde deines Bundeslands. Wir bitten dich, dich zuerst an uns zu wenden, damit wir dein Anliegen direkt klären können.

9. Alter

Sonaya ist für Erwachsene. Du musst 18 Jahre oder älter sein, und wir bitten dich, das zu bestätigen, bevor du etwas aufnimmst oder schreibst. Dein Geburtsdatum erheben wir nicht; wir speichern nur die Tatsache und das Datum deiner Bestätigung. Wissentlich erheben wir keine Daten von Jüngeren. Wenn du Elternteil oder Erziehungsberechtigte:r bist und glaubst, dass dein Kind uns personenbezogene Daten übermittelt hat, wende dich an support@sonaya.ai. Wir prüfen die Anfrage, löschen alle mit dem Konto verbundenen personenbezogenen Daten, schließen das Konto und bestätigen dir die Löschung innerhalb eines Monats.

10. Automatisierte Verarbeitung

Deine Meditation wird von künstlicher Intelligenz erzeugt: Ein Textmodell schreibt das Skript, ein Stimmmodell spricht es in einer Kopie deiner Stimme. Bevor ein Skript geschrieben wird, wird dein eingegebener Text automatisch auf schädliche Inhalte geprüft; blockiert die Prüfung ihn, wird für diesen Text keine Meditation erstellt. Wenn das passiert und du es für falsch hältst, schreib an support@sonaya.ai — ein Mensch sieht es sich an. Keiner dieser Schritte ist eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für dich. Sonaya ist kein Medizinprodukt und diagnostiziert, behandelt oder verhindert keine Erkrankung.

11. Wenn etwas schiefgeht

Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für deine Rechte und Freiheiten birgt, melden wir sie der Österreichischen Datenschutzbehörde unverzüglich und, wo machbar, binnen 72 Stunden, nachdem sie uns bekannt wurde. Birgt die Verletzung voraussichtlich ein hohes Risiko für dich, informieren wir dich direkt. Wir ergreifen sofort Maßnahmen, um sie einzudämmen.

12. Änderungen

Jede neue Fassung veröffentlichen wir unter dieser Adresse. Bei wesentlichen Änderungen informieren wir dich in der App und, sofern wir deine E-Mail-Adresse haben, per E-Mail — und holen eine erneute Einwilligung ein, wo das Gesetz es verlangt. Diese Erklärung erscheint auf Englisch und Deutsch; weichen die Fassungen voneinander ab, gilt die englische.

← Zurück zu sonaya.ai