Datenschutzerklärung

Stand: 04.06.2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Narali-Website und dem zukünftigen Narali-Produkt verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Moritz Beutter
Arcisstraße 47
80799 München
Deutschland
E-Mail: moritzmanfred.beutter@gmail.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Narali-Website sowie für das in Entwicklung befindliche Narali-Produkt (Frühzugang). Sie wird mit dem weiteren Ausbau des Produkts regelmäßig aktualisiert.

3. Hosting der Website

Die Narali-Website wird aktuell über Lovable (Lovable, Inc.) bereitgestellt. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, um die Inhalte ausliefern zu können (insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browser-Informationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

4. Betrieb des Produkts (Frühzugang)

Das Narali-Produkt wird über eigene Server sowie über Microsoft Azure (Region Europa) betrieben. Für KI-gestützte Funktionen wie Spracherkennung, Folgefragen, Strukturierung und Textgenerierung kommt Azure OpenAI zum Einsatz. Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet, soweit dies technisch möglich ist.

5. Waitlist-Formular

Wenn du dich für den Frühzugang von Narali registrierst, verarbeiten wir folgende Angaben:

• Name
• E-Mail-Adresse
• Angabe, wen du als Erstes erzählen lassen möchtest
• bevorzugte Art des Erzählens (z. B. Browser, Telefon, geplanter Anruf)
• Interessensschwerpunkt (z. B. Geschichten, Audio, Stammbaum)
• optional: Einwilligung in Produktupdates per E-Mail

Diese Daten werden in einer Datenbank innerhalb der Azure-Region Europa gespeichert. Wir nutzen sie ausschließlich, um dich zum Frühzugang einzuladen, dir produktrelevante Informationen zukommen zu lassen und die Einrichtung von Narali vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie, soweit du Produktupdates ausdrücklich aktiviert hast, Art. 6 Abs. 1 lit. a DSGVO.

6. E-Mail-Kommunikation

Die E-Mail-Kommunikation mit dir läuft aktuell über E-Mail-Dienste (u. a. Gmail / Google LLC). Inhalt, Absender und Empfänger der E-Mail werden im Rahmen der E-Mail-Übertragung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

7. Audioaufnahmen und Sprachverarbeitung

Im Narali-Produkt können Gespräche aufgezeichnet, transkribiert und durch KI-Modelle weiterverarbeitet werden. Vor jeder Audioaufnahme oder Sprachverarbeitung wirst du im Produkt aktiv um Einwilligung gebeten. Ohne deine Einwilligung erfolgt keine Aufnahme, keine Transkription und keine KI-Sprachverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Inhalte und Erinnerungsstücke

Über das Narali-Produkt hochgeladene Erinnerungsstücke (z. B. Fotos, Briefe, Postkarten, Rezepte) sowie daraus generierte Geschichten, Transkripte und Audioausschnitte werden ausschließlich im privaten Familienarchiv gespeichert. Sie sind nur eingeladenen Familienmitgliedern zugänglich.

9. Server-Logs und Sicherheitsdaten

Zur Sicherstellung des Betriebs werden serverseitig technische Logs erstellt (z. B. IP-Adresse, Fehlermeldungen, Zeitpunkte technischer Vorgänge). Diese Daten dienen der Aufrechterhaltung der Sicherheit, der Fehleranalyse und der Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Cookies und Einwilligungsmanagement

Wir setzen technisch notwendige Cookies ein, um die Website bereitzustellen. Optionale Cookies und Tracking-Technologien (z. B. Analyse-Cookies) werden ausschließlich nach deiner aktiven Einwilligung geladen.

Beim ersten Besuch der Website erscheint ein Banner mit den Optionen „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“. In den Einstellungen kannst du einzelne Kategorien aktivieren oder deaktivieren. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

11. Google Analytics

Sofern du in die Analyse-Cookies eingewilligt hast, nutzen wir Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Nutzungsstatistiken in pseudonymisierter Form auszuwerten. Dabei können personenbezogene Daten an Google-Server, ggf. auch in Drittländer, übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

12. Zukünftige Zahlungsdienste

Sobald kostenpflichtige Pläne verfügbar sind, können Zahlungen über Anbieter wie Stripe (Stripe Payments Europe, Ltd.) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) abgewickelt werden. Dabei werden die zur Zahlungsabwicklung notwendigen Daten an den jeweiligen Anbieter übermittelt. Aktuell werden Preise nur beispielhaft dargestellt; es findet noch keine Zahlungsabwicklung statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzlich vorgeschrieben. Waitlist-Daten werden bis zum Widerruf bzw. bis zum Abschluss des Frühzugangs aufbewahrt.

14. Empfänger

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister (insbesondere Microsoft Azure, Azure OpenAI, Lovable, Google für E-Mail und – nach Einwilligung – Google Analytics) sowie zukünftig Zahlungsdienstleister. Mit allen Anbietern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen bzw. werden entsprechende Auftragsverarbeitungsverträge geschlossen.

15. Übermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb des EWR übermittelt werden (z. B. an Google in den USA), erfolgt dies auf Grundlage geeigneter Garantien wie der Standardvertragsklauseln der EU-Kommission und ggf. zusätzlicher technischer Maßnahmen.

16. Deine Rechte

Dir stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Aktuell gibt es noch keine automatische Lösch- oder Exportfunktion im Produkt. Du kannst deine Datenschutzrechte jederzeit formlos per E-Mail an moritzmanfred.beutter@gmail.com ausüben. Wir kümmern uns zeitnah um die Bearbeitung.

17. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen unberechtigten Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS).

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionserweiterungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

19. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit wenden an:
Moritz Beutter
Arcisstraße 47
80799 München
Deutschland
E-Mail: moritzmanfred.beutter@gmail.com