Datenschutzerklärung
Stand: 22. September 2026
1. Verantwortlicher
Jaroslav Kreps
Nicolaistraße 8
02708 Löbau
Deutschland
E-Mail: support@truenara.com
2. Worum es in TrueNara geht
TrueNara ist eine App für Paare. Sie bietet tägliche Fragen, Paar-Quiz, Mood- und Schlaf-Check-ins, Nara Quests, Fortune Wheel, einen gemeinsamen Kalender, strukturierte Konfliktklärung, ein Beziehungsportrait und Datenexporte.
Viele Inhalte sind sehr persönlich. Deshalb werden Beziehungsinhalte, soweit technisch möglich, vor dem Speichern clientseitig verschlüsselt. Metadaten, technische Betriebsdaten und Zahlungsdaten können nicht vollständig verschlüsselt werden, weil sie für Login, Synchronisation, Sicherheit, Zahlungen und App-Funktion notwendig sind.
3. Welche Daten verarbeitet werden
| Kategorie | Beispiele | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Konto und Login | E-Mail-Adresse, Anzeigename, Auth-ID, Login-Anbieter, Sprache | Konto erstellen, Login ermöglichen, Nutzer wiedererkennen | Art. 6 Abs. 1 lit. b DSGVO |
| Profil und Paar-Verbindung | Name, Avatar, Rolle im Paar, Couple-ID, Einladungs-Code, Partner-Verknüpfung, Geschlecht, Altersgruppe, Beziehungsdaten | Paar-Funktionen bereitstellen, Inhalte dem richtigen Paar zuordnen, App personalisieren | Art. 6 Abs. 1 lit. b DSGVO |
| Freiwillige Paar-Inhalte | Good Vibes Antworten, Notizen, Reaktionen, Deep Sync Antworten, Mood, Schlaf, Energie, Ziele, Quiz- und Rad-Antworten, Kalendertexte, Quests | Die von euch gewählten App-Funktionen bereitstellen, synchronisieren und lokal/offline anzeigen | Art. 6 Abs. 1 lit. b DSGVO, bei sensiblen freiwilligen Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO |
| Zahlungen und Zugang | Stripe Customer-ID, Subscription-ID, Zahlungsstatus, Laufzeit, Premium-Status | Bezahlzugang verwalten, Abonnement prüfen, Missbrauch verhindern | Art. 6 Abs. 1 lit. b und lit. c DSGVO |
| Push-Benachrichtigungen | FCM-Token, Web-Push-Subscription, Benachrichtigungstyp, Empfänger, Zeitstempel | Optionale Hinweise zu Aktivitäten deines Partners oder deiner Partnerin senden | Art. 6 Abs. 1 lit. a DSGVO |
| Sicherheit und Betrieb | IP-Adresse, Geräte- und Browserdaten, Firebase App Check Token, Zeitstempel, Fehler- und Synchronisationsdaten | Missbrauchsschutz, Stabilität, Sicherheit, technische Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO |
4. Besondere Kategorien personenbezogener Daten
TrueNara fragt keine medizinische Diagnose ab und ersetzt keine Therapie. Durch freiwillige Eingaben können jedoch besonders persönliche Informationen entstehen, etwa über Stimmung, Schlaf, Konflikte, Intimität, Sexualleben, Gesundheit oder emotionale Belastung. Solche Angaben können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO berühren.
Du entscheidest selbst, welche Inhalte du eingibst. Die Nutzung solcher Funktionen ist freiwillig. Soweit besondere Kategorien betroffen sind, erfolgt die Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die entsprechenden Inhalte löschst, dein Konto löschst oder uns kontaktierst. Ohne diese Inhalte können einzelne Funktionen nicht oder nur eingeschränkt genutzt werden.
5. Verschlüsselung und Sichtbarkeit
Das Material zur Wiederherstellung des Paar-Schlüssels wird im Paar-Dokument auf dem Server gespeichert. Die aktuelle Umsetzung ist deshalb keine Ende-zu-Ende-Verschlüsselung mit technischem Ausschluss des Betreibers. Fehlt der lokale Schlüssel, bricht die aktuelle App das Speichern über ihre Verschlüsselungsfunktionen ab. Ältere App-Versionen konnten in diesem Fall unverschlüsselte Inhalte speichern; vorhandene Altdaten wurden nicht automatisch nachträglich verschlüsselt. Die kontobasierten Zugriffsregeln gelten weiterhin.
Persönliche Paar-Inhalte werden, soweit der lokale Paar-Schlüssel verfügbar ist, clientseitig verschlüsselt, bevor sie in Firestore gespeichert werden. Dazu gehören insbesondere Good Vibes, Notizen, Mood-Inhalte, Deep Sync, Glücksrad-Antworten und Kalendertexte.
Verschlüsselung bedeutet nicht, dass keine personenbezogenen Daten verarbeitet werden. Auch verschlüsselte oder pseudonymisierte Daten bleiben personenbezogene Daten, wenn sie einer Person oder einem Paar zugeordnet werden können. Nicht verschlüsselt oder nur technisch sichtbar bleiben insbesondere IDs, Rollen, Datum, Status, Fortschritt, Zahlungsstatus, Push-Token, Zeitstempel und technische Synchronisationsdaten.
6. Lokale Speicherung auf deinem Gerät
Begonnene Tagesantworten und Deep-Sync-Gespräche werden in der aktuellen App als verschlüsselte Entwürfe im sessionStorage des Browser-Tabs zwischengespeichert. Sie werden dadurch nicht an den Partner gesendet. Sie werden nach dem erfolgreichen Absenden, beim Abmelden oder Trennen entfernt und nach 24 Stunden nicht mehr wiederhergestellt. Ohne verfügbaren Paar-Schlüssel bleibt ein Entwurf nur im Arbeitsspeicher der offenen Seite.
TrueNara benötigt zum Laden und Speichern persönlicher Inhalte eine Internetverbindung. Firestore-Daten sowie nachladbare Mood-, Deep-Sync-, Kalender- und Portrait-Caches werden nach der Umstellung nur im Arbeitsspeicher der geöffneten Seite gehalten. Login-Zustand, Einstellungen, einzelne Statuswerte, noch nicht übertragene Statistik-Zwischenstände und die beschriebenen verschlüsselten Entwürfe können weiterhin lokal gespeichert werden. Der Service Worker speichert festgelegte öffentliche App-Dateien, keine API-Antworten.
Bei älteren Installationen kann noch ein dauerhafter Firestore-Offline-Speicher bestehen. Die App entfernt ihn nur, wenn keine ungesendeten Schreibvorgänge vorhanden sind und keine andere Verbindung den Speicher verwendet. Bei ausstehenden Eingaben bleibt er vorübergehend für die Synchronisation erhalten. Bei blockierter oder nicht sicher prüfbarer Umstellung bleiben Altbestände ebenfalls erhalten; die App zeigt dazu einen Hinweis. Abmelden oder Kontolöschung bedeutet deshalb nicht in jedem Fall, dass sämtliche lokalen Daten entfernt wurden. Die Website-Daten lassen sich in den Browser- oder Geräteeinstellungen löschen. Noch nicht übertragene Eingaben können dadurch verloren gehen.
7. Firebase und Google Dienste
TrueNara nutzt Firebase-Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dazu gehören Firebase Authentication, Firestore, Hosting, Cloud Functions, Cloud Messaging und App Check mit reCAPTCHA Enterprise. Diese Dienste werden für Login, Datenspeicherung, Synchronisation, Hosting, Push-Benachrichtigungen, Sicherheit und Missbrauchsschutz genutzt.
Bei der Nutzung von Firebase können Daten auch von Google LLC in den USA verarbeitet werden. Google stellt hierfür Auftragsverarbeitungsbedingungen und Standardvertragsklauseln bereit. Weitere Informationen findest du unter Firebase Data Processing Terms.
Firebase Analytics wird in TrueNara derzeit nicht eingesetzt. Es findet kein Tracking für Werbezwecke und kein Verkauf personenbezogener Daten statt.
8. Stripe und Zahlungen
Wenn kostenpflichtige Zugänge aktiviert werden, erfolgt die Zahlungsabwicklung über Stripe. Anbieter ist in Europa Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungsdaten eigenständig oder als Dienstleister, je nach konkretem Zahlungsvorgang.
TrueNara speichert keine vollständigen Kreditkartendaten. Gespeichert werden nur notwendige Vertrags- und Statusinformationen wie Zahlungsstatus, Customer-ID, Subscription-ID, Laufzeit und Zugangsinformationen. Weitere Informationen findest du unter Stripe Data Processing Agreement und Stripe Privacy Policy.
9. Push-Benachrichtigungen
Push-Benachrichtigungen sind freiwillig. Sie informieren dich, wenn dein Partner oder deine Partnerin etwas in der App getan hat, zum Beispiel Good Vibes beantwortet, eine Deep Sync Antwort gesendet, ein Quiz gestartet oder einen Termin eingetragen hat. Mood-Inhalte und private Antworttexte werden nicht als Push-Inhalt gesendet.
Wenn du Benachrichtigungen aktivierst, wird ein gerätespezifischer FCM-Token oder eine Web-Push-Subscription gespeichert. Du kannst deine Einwilligung jederzeit in der App oder in den Geräteeinstellungen widerrufen. Der gespeicherte Push-Token wird dann gelöscht, soweit technisch möglich.
10. Empfänger und Drittlandtransfer
Empfänger personenbezogener Daten können technische Dienstleister sein, insbesondere Google Firebase, Stripe, Hosting-/Cloud-Infrastruktur und STRATO als Domain- und E-Mail-Dienstleister. STRATO verarbeitet keine App-Inhalte aus TrueNara, kann aber personenbezogene Daten verarbeiten, wenn du uns per E-Mail kontaktierst oder wenn Domain- und E-Mail-Dienste technisch bereitgestellt werden.
Datenübermittlungen außerhalb der EU können insbesondere bei Google Firebase und Stripe stattfinden. Soweit erforderlich, werden geeignete Garantien wie EU-Standardvertragsklauseln verwendet.
11. Speicherdauer
Daten werden gespeichert, solange dein Konto besteht oder sie zur Bereitstellung der App benötigt werden. Arbeitsspeicher-Caches enden mit der geöffneten Seite; für Entwürfe und ältere lokale Speicher gelten die in Abschnitt 6 beschriebenen Regeln und Ausnahmen. Abmeldung bereinigt die App-Sitzung, garantiert aber keine vollständige Löschung sämtlicher Website-Daten. Push-Token werden bei Deaktivierung von Benachrichtigungen gelöscht, soweit technisch möglich. Zahlungs- und Vertragsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
12. Deine Rechte
Du hast nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.
Zur Ausübung deiner Rechte kontaktiere uns unter support@truenara.com.
13. Konto löschen und Datenexport
Du kannst dein Konto in der App löschen und deine Daten exportieren. Bei einer Kontolöschung werden dein Nutzerkonto und die damit verbundenen Paar-Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beachte: Da TrueNara eine Paar-App ist, kann das Löschen eines Kontos auch gemeinsame Paar-Daten betreffen.
14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist in der App und auf der Website abrufbar.
Privacy Policy
Last updated: September 22, 2026
1. Controller
Jaroslav Kreps
Nicolaistrasse 8
02708 Löbau
Germany
Email: support@truenara.com
2. What TrueNara does
TrueNara is an app for couples. It offers daily questions, couple quizzes, mood and sleep check-ins, Nara Quests, Fortune Wheel, a shared calendar, structured conflict reflection, a relationship portrait and data exports.
Many contents are highly personal. For that reason, relationship content is encrypted on the client side where technically possible before it is stored. Metadata, technical operation data and payment data cannot be fully encrypted because they are necessary for login, sync, security, payments and app functionality.
3. Data we process
| Category | Examples | Purpose | Legal basis |
|---|---|---|---|
| Account and login | Email address, display name, authentication ID, login provider, language | Create and access your account | Art. 6(1)(b) GDPR |
| Profile and couple connection | Name, avatar, couple role, couple ID, invite code, partner link, gender, age range, relationship dates | Provide couple features, assign content to the correct couple, personalize the app | Art. 6(1)(b) GDPR |
| Voluntary couple content | Good Vibes answers, notes, reactions, Deep Sync answers, mood, sleep, energy, goals, quiz and wheel answers, calendar text, quests | Provide, sync and locally display the features you choose to use | Art. 6(1)(b) GDPR and, for sensitive voluntary entries, Art. 9(2)(a) GDPR |
| Payments and access | Stripe customer ID, subscription ID, payment status, billing period, premium status | Manage paid access, check subscriptions, prevent abuse | Art. 6(1)(b) and Art. 6(1)(c) GDPR |
| Push notifications | FCM token, web push subscription, notification type, recipient, timestamp | Send optional notifications about your partner's activity | Art. 6(1)(a) GDPR |
| Security and operation | IP address, device and browser data, Firebase App Check token, timestamps, error and sync data | Abuse prevention, stability, security, technical troubleshooting | Art. 6(1)(f) GDPR |
4. Special categories of personal data
TrueNara does not ask for medical diagnoses and does not replace therapy. However, voluntary entries may contain very personal information about mood, sleep, conflict, intimacy, sex life, health or emotional stress. Such information may touch special categories of personal data under Art. 9 GDPR.
You decide what you enter. These features are voluntary. Where special categories are involved, processing is based on your explicit consent under Art. 9(2)(a) GDPR. You may withdraw this consent at any time with future effect by deleting the relevant content, deleting your account or contacting us. Without such content, some features may not work or may be limited.
5. Encryption and visibility
The material used to restore the couple key is stored in the couple document on the server. This is not end-to-end encryption that technically excludes the operator. The current app stops writes through its encryption functions when the local key is missing. Older versions could save plaintext in that situation; existing legacy data has not automatically been re-encrypted. Account access rules still apply.
Personal couple content is encrypted on the client side before being stored in Firestore where the local couple key is available. This includes Good Vibes, notes, mood content, Deep Sync, wheel answers and calendar text.
Encryption does not mean that no personal data is processed. Encrypted or pseudonymized data remains personal data if it can be linked to a person or couple. IDs, roles, dates, status, progress, payment status, push tokens, timestamps and technical sync data remain technically visible where needed.
6. Local storage on your device
The current app stores unfinished daily answers and Deep Sync conversations as encrypted drafts in the browser tab’s sessionStorage. This does not send them to your partner. Drafts are removed after successful submission, logout or disconnection and are no longer restored after 24 hours. Without the couple key, a draft stays only in the open page’s memory.
TrueNara requires an internet connection to load and save personal content. After migration, Firestore data and reloadable mood, Deep Sync, calendar and portrait caches are held only in the open page’s memory. Login state, settings, some status values, unsent statistics and the encrypted drafts described above may still be stored locally. The service worker stores a fixed list of public app files, not API responses.
Older installations may still contain a persistent Firestore offline database. The app removes it only when no unsent writes remain and no other connection is using it. Pending entries temporarily retain persistence for synchronization. If migration is blocked or cannot be safely verified, existing data is also preserved and the app displays a notice. Signing out or deleting your account therefore does not always remove all local data. You can clear website data in your browser or device settings; doing so may lose entries that have not yet synced.
7. Firebase and Google services
TrueNara uses Firebase services provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. This includes Firebase Authentication, Firestore, Hosting, Cloud Functions, Cloud Messaging and App Check with reCAPTCHA Enterprise.
Firebase data may also be processed by Google LLC in the USA. Google provides data processing terms and Standard Contractual Clauses. More information: Firebase Data Processing Terms.
Firebase Analytics is currently not used in TrueNara. We do not track for advertising purposes and we do not sell personal data.
8. Stripe and payments
If paid access is activated, payments are processed through Stripe. In Europe, the provider is Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland.
TrueNara does not store full credit card details. We only store necessary contract and status information such as payment status, customer ID, subscription ID, billing period and access information. More information: Stripe Data Processing Agreement and Stripe Privacy Policy.
9. Push notifications
Push notifications are optional. They tell you when your partner has done something in the app, such as answering Good Vibes, sending a Deep Sync answer, starting a quiz or adding a calendar entry. Mood content and private answer text are not sent as push notification content.
If you enable notifications, a device-specific FCM token or web push subscription is stored. You can withdraw consent at any time in the app or device settings. The stored push token will then be deleted where technically possible.
10. Recipients and international transfers
Recipients of personal data may include technical service providers, especially Google Firebase, Stripe, hosting/cloud infrastructure and STRATO as domain and email service provider. STRATO does not process app content from TrueNara, but may process personal data if you contact us by email or where domain and email services are technically provided.
Transfers outside the EU may occur especially with Google Firebase and Stripe. Where required, appropriate safeguards such as EU Standard Contractual Clauses are used.
11. Retention
Data is stored for as long as your account exists or as long as it is needed to provide the app. In-memory caches end with the open page; drafts and older local storage follow the rules and exceptions in section 6. Signing out clears the app session but does not guarantee complete removal of all website data. Push tokens are deleted when notifications are disabled, where technically possible. Payment and contract data may be stored longer due to legal retention obligations.
12. Your rights
Under the GDPR, you have rights including access, rectification, erasure, restriction, data portability and objection. You may withdraw consent with effect for the future. You also have the right to lodge a complaint with a data protection authority, especially in the EU member state of your residence, workplace or the alleged infringement.
To exercise your rights, contact us at support@truenara.com.
13. Account deletion and data export
You can delete your account in the app and export your data. When an account is deleted, your user account and the associated couple data are deleted unless legal retention obligations apply. Because TrueNara is a couple app, deleting an account may also affect shared couple data.
14. Changes to this Privacy Policy
We may update this Privacy Policy if features, service providers or legal requirements change. The current version is available in the app and on the website.