Privat ist die Grundeinstellung.

1. Verantwortlichkeit und Kontakt

Verantwortlich für die Datenverarbeitung in Auracle ist:

Name

Kenan Polat

Anschrift

Alt-Stralau 10
10245 Berlin
Deutschland

E-Mail

[email protected]

Datenschutz- und Supportanfragen erreichst du außerdem über die private Feedback-Funktion in Auracle oder die auf unserer Supportseite beschriebenen Wege. Weitere Angaben zum Anbieter stehen im Impressum.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, Handle, Sprache, Zeitzone und optionale Profilangaben.
• Anmeldung und Sicherheit: Sitzungen, Magic-Link- und Passkey-Daten, technische Sicherheits- und Auditereignisse.
• Kreise und Inhalte: Mitgliedschaften, Einladungen, Fragen, Forecasts, virtuelle AUR-Transaktionen, Kommentare, Reaktionen und Beobachtungslisten.
• Fairness und Moderation: Zustimmungen, Meldungen, Sperren, Streitfälle und Entscheidungen zur Auflösung einer Frage.
• Gerätedaten: Push-Token und Zustellstatus, wenn du Mitteilungen aktivierst, sowie technisch notwendige Verbindungsdaten.
• Feedback: freiwillige Texte, von dir freigegebene Sprachzusammenfassungen, ausgewählte Screenshots sowie deren Zeitmarke und App-Ansicht.
• Optionale Seher-Gestalt: ein von dir gewähltes Porträt als kurzzeitig verarbeitete Quelldatei sowie die daraus erzeugten Illustrationen. Das Foto wird nicht zur biometrischen Identifikation oder zur Ableitung persönlicher Eigenschaften verwendet.
• Dateien: von dir hochgeladene Anhänge und die für sichere Speicherung, Sicherheitsprüfung und Löschung notwendigen Metadaten.

3. Wofür wir die Daten nutzen

Wir nutzen diese Daten, um dein Konto bereitzustellen, private Kreise zu verwalten, Forecasts und virtuelle AUR korrekt abzurechnen, Zustimmungen einzuholen, Missbrauch zu begrenzen, Benachrichtigungen zuzustellen und Fehler sowie Sicherheitsvorfälle nachvollziehen zu können.

Produktfeedback wird ausschließlich für Verbesserung, Fehleranalyse und Umsetzung verarbeitet. Nur besonders berechtigte Mitglieder des Auracle-Produktteams können die private Feedback-Inbox und interne Bearbeitungsnotizen sehen. Eine Aufnahme bleibt zunächst auf deinem Gerät. Erst wenn du „Zusammenfassung erstellen“ wählst, wird sie verschlüsselt zur Transkription übertragen. Auracle legt dabei noch kein Feedback an. Du prüfst und bearbeitest das Ergebnis; dauerhaft im Auracle-Postfach landen nur der von dir freigegebene Text, ausgewählte Screenshots und die dazugehörigen App-Metadaten.

Auracle verkauft keine personenbezogenen Daten und verwendet keine Werbetracker oder personalisierte Werbung.

4. Wer was sehen kann

Inhalte und Aktivitäten sind grundsätzlich auf deine privaten Kreise begrenzt. Vollständiger Name, Geburtsdatum und E-Mail-Adresse bleiben privat. Sichtbare Profilfelder und Aktivität kannst du unter Einstellungen → Privatsphäre weiter einschränken.

Fragen über identifizierbare Personen werden erst nach deren Zustimmung aktiviert. Meldungen sind nur für die mit Moderation betrauten Personen im jeweiligen Kreis zugänglich.

5. Dienste und Übermittlung

Auracle nutzt eine geschützte Server-, Datenbank- und Objektspeicher-Infrastruktur. Für Apple-Apps können Apple-Dienste wie TestFlight und der Apple Push Notification Service Daten nach deren eigenen Datenschutzbestimmungen verarbeiten. Weitere Anmeldedienste werden nur genutzt, wenn du sie ausdrücklich auswählst.

Für die optionale Sprachzusammenfassung verarbeitet Mistral AI (Voxtral) die Aufnahme zur Transkription und OpenAI (Codex) das daraus entstandene Transkript zur Zusammenfassung. Der Codex-Lauf ist isoliert, werkzeuglos und ohne lokale Sitzung. Auracle schreibt weder Audio noch Volltranskript in Datenbank, Objektspeicher, Feedback-Inbox oder Entwicklungsbrief. Für eine mögliche befristete Sicherheitsaufbewahrung bei diesen Auftragsverarbeitern gelten deren Vertrags- und Datenschutzbedingungen; sie erhalten keine Auracle-Konto-ID und kein Nutzerprofil.

Wenn du ausdrücklich eine Seher-Gestalt erstellst, übermittelt Auracle dein gewähltes Porträt verschlüsselt über die OpenAI Image API (gpt-image-2), um drei stilisierte Varianten zu erzeugen. OpenAI erhält dabei weder deine Auracle-Konto-ID noch dein Profil. Nach den Standardeinstellungen von OpenAI werden API-Daten nicht zum Training verwendet; Inhalte können für die Missbrauchsüberwachung bis zu 30 Tage aufbewahrt werden.

6. Aufbewahrung und Löschung

Kontodaten bleiben erhalten, solange dein Konto aktiv ist oder sie für Betrieb, Sicherheit und die Integrität gemeinsamer Fragen erforderlich sind. Unter Einstellungen → Konto kannst du die Löschung vormerken. Nach einer 14-tägigen Bedenkzeit werden persönliche Konto- und Profildaten anonymisiert, aktive Sitzungen und Anmeldedaten gelöscht und eigene Dateien zur Löschung eingeplant.

Bereits gemeinsam genutzte Datensätze wie Abrechnungs-, Zustimmungs- und Moderationsereignisse können in anonymisierter Form bestehen bleiben, damit Ergebnisse, Schutzentscheidungen und virtuelle Salden nachvollziehbar bleiben.

Lokale Feedback-Aufnahmen werden beim Senden oder Verwerfen gelöscht. Auracle hält Audio und Volltranskript nur während der ausdrücklich gestarteten Verarbeitung im Arbeitsspeicher und übernimmt sie nicht in die dauerhafte Speicherung.

Das Quellfoto für eine Seher-Gestalt liegt nur in einem abgeschotteten Verarbeitungsbereich und wird nach erfolgreicher Erstellung oder einem endgültigen Fehler bei Auracle gelöscht. Von drei erzeugten Varianten bleibt nur die von dir gewählte Illustration gespeichert; die übrigen Varianten sowie ersetzte oder von dir entfernte Gestalten werden zur Löschung eingeplant. Bei Kontolöschung wird auch die gewählte Illustration gelöscht.

7. Deine Möglichkeiten

• Datenexport als JSON unter Einstellungen → Konto
• Änderung deiner Profil- und Sichtbarkeitseinstellungen
• Widerruf optionaler Push-Mitteilungen
• 14 Tage lang widerrufbarer Löschauftrag für dein Konto
• Meldung von Inhalten und Sperren anderer Mitglieder

8. Sicherheit, Alter und Änderungen

Auracle verwendet verschlüsselte Verbindungen, geschützte Sitzungen, Zugriffskontrollen und sicherheitsbezogene Protokollierung. Der Dienst ist für Personen ab 18 Jahren vorgesehen.

Wenn sich die Datenverarbeitung wesentlich ändert, aktualisieren wir diese Erklärung und das oben genannte Gültigkeitsdatum. Fragen dazu kannst du über die Supportseite stellen.

Privacy summary in English

Auracle is a private prediction market for invited circles. The controller and contact details are listed in section 1 above and in the legal notice. We process account, authentication, circle, forecast, virtual-point, comment, consent, moderation, notification, and technical security data to provide and protect the service. We do not sell personal data, use advertising trackers, or offer real-money wagering.

Voice feedback stays on the device until the member explicitly requests a summary. Mistral AI (Voxtral) transiently processes the encrypted recording for transcription and an isolated, tool-free OpenAI Codex run creates the review draft. Auracle does not persist the audio or full transcript. Only the member-approved summary, selected screenshots, timestamps, and app context reach the private feedback inbox. The processors’ contractual retention terms apply to their processing.

If a member explicitly creates a seer character, Auracle sends the chosen portrait encrypted through the OpenAI Image API (gpt-image-2) to create three stylized variants. The source is not used for biometric identification or trait inference and is deleted from Auracle after success or a final failure. Only the selected illustration remains; unselected, replaced, removed, and account-linked images are queued for deletion. OpenAI API data is not used for training by default and may be retained for abuse monitoring for up to 30 days.

Profile visibility can be adjusted in Settings → Privacy. A JSON export and a revocable account-deletion request are available in Settings → Account. After the 14-day grace period, personal account data is anonymized and authentication data is removed; integrity records may remain in anonymized form.