← Auruda Genogram Startseite

Datenschutzerklärung

Gültig ab: 19. November 2026

Diese deutsche Fassung ist eine Übersetzung, die zur Erleichterung bereitgestellt wird. Weicht sie von der koreanischen Fassung ab, ist die koreanische Fassung maßgeblich.

Bekannt gegeben am 20. Oktober 2026 · Gültig ab 19. November 2026

Weil die automatische Anordnung jetzt auf dem Server des Dienstes berechnet wird, durchläuft auch der Genogramm-Inhalt nicht angemeldeter Nutzer:innen beim Anordnen den Server (er wird nicht gespeichert). Diese Bekanntmachung umfasst auch die Verarbeitung, mit der geprüft wird, ob eine solche Anfrage von einem echten Browser stammt, sowie die Verarbeitung, bei der Mitgliedsnummern und Aufzeichnungen zur Funktionsnutzung angemeldeter Nutzer:innen an die Nutzungsstatistik übermittelt wurden. Weil diese Änderung die verarbeiteten Daten erweitert, wird sie nach Abschnitt 13 30 Tage vor dem Inkrafttreten bekannt gegeben; bis dahin gilt die bisherige Erklärung (Fassung gültig ab 13. Oktober 2026, auf Koreanisch). Die Änderungen stehen im Änderungsverlauf ganz unten.

Auruda (das „Unternehmen“) verarbeitet personenbezogene Daten wie unten beschrieben, um Auruda Genogram (der „Dienst“) bereitzustellen, ein Programm zum Erstellen von Genogrammen für die psychologische Beratung.

Auf einen Blick

Die Anmeldung ist freiwillig. Ohne Anmeldung können Nutzer:innen ein Genogramm erstellen.

1. Zwecke der Verarbeitung

Das Unternehmen verarbeitet personenbezogene Daten nur zu den folgenden Zwecken und verwendet sie für keine anderen als die genannten Zwecke.

  • Bereitstellung der Funktionen zum Erstellen und Bearbeiten von Genogrammen (einschließlich der Berechnung der automatischen Anordnung)
  • Verhinderung des Missbrauchs der automatischen Anordnung durch Herausfiltern automatisierter Anfragen
  • Identifizierung von Nutzer:innen über die Anmeldung mit einem Auruda-Konto und Ermöglichung mehrerer Genogramme
  • Speicherung der Genogramme angemeldeter Nutzer:innen und ihre Synchronisierung zwischen Geräten
  • Teilen von Genogrammen nur zur Ansicht mit Mitgliedern, die die Ersteller:innen bestimmen
  • Verknüpfung mit Auruda Verbatim unter demselben Konto (Speicherung von Genogrammen, die Auruda Verbatim erstellt hat, ihre Weiterbearbeitung und die Verknüpfung von Genogrammen mit Klient:innen)
  • Fehlerdiagnose und Reproduktion von Fehlern der automatischen Anordnung
  • Auswertung der Nutzungsstatistik zur Verbesserung von Qualität und Bedienbarkeit des Dienstes (bei angemeldeten Nutzer:innen einschließlich der Nutzung über mehrere Geräte und Auruda-Dienste hinweg)

2. Verarbeitete personenbezogene Daten

Kontodaten (bei Anmeldung) — die E-Mail-Adresse, der Name, das Profilbild und die Konto-Kennung, die bei der Anmeldung bei Auruda über Google, Naver oder Apple (Social Login) übermittelt werden. Die Anmeldung wickelt der Authentifizierungsserver von Auruda ab. Der Dienst verwendet diese Daten zur Identifizierung der Mitglieder und zum Aufrechterhalten der Anmeldung, zur Anzeige auf dem Bildschirm, zum Speichern und Teilen von Genogrammen und für die Nutzungsstatistik (nur die Mitgliedsnummer; siehe „Nutzungsstatistik“ unten), und von den Kontodaten schreibt er nur die Mitgliedsnummer in die Fehlerprotokolle des Servers. Sie werden nicht für Marketing verwendet und nicht an Dritte weitergegeben (Abschnitt 5). Wählen Nutzer:innen bei der Anmeldung mit Apple „E-Mail-Adresse verbergen“, erhält das Unternehmen nur die von Apple ausgegebene Weiterleitungsadresse.

Genogramm-Daten (Inhalte der Nutzer:innen) — Inhalte, die Nutzer:innen schreiben, etwa Personen, Beziehungen und Notizen, sowie Name und Anordnung (Koordinaten) des Genogramms. Bei Anmeldung werden diese Inhalte auf den Servern des Unternehmens aufbewahrt, und Name, Inhalt und Anordnung des Genogramms werden mit AES-256-GCM verschlüsselt gespeichert. Verwaltungswerte wie Erstellungs- und Änderungszeit, Zahl der Speichervorgänge, Verknüpfungswert zu Klient:innen und Freigabebeziehungen werden nicht verschlüsselt. Die Kopie auf dem Gerät der Nutzer:innen wird mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der auf dem Gerät erzeugt wird. Unterstützt der Browser die Verschlüsselungsfunktionen (Web Crypto, IndexedDB) nicht, wird sie jedoch unverschlüsselt gespeichert.

Automatische Anordnung — wenn ein Genogramm automatisch angeordnet wird (beim Öffnen eines Genogramms, beim Bearbeiten mit eingeschalteter automatischer Anordnung und beim Drücken der Schaltfläche zum Anordnen), werden die Personen und Beziehungen auf dem Bildschirm und ihr Inhalt (von Nutzer:innen eingegebene Werte wie Namen, Alter, Daten und Notizen) zusammen mit Symbolgrößen und Koordinaten zur Berechnung an den Server des Dienstes gesendet, und nur das Ergebnis (Koordinaten und Größen) wird zurückgegeben. Dies geschieht unabhängig davon, ob Nutzer:innen angemeldet sind, und nach der Berechnung wird nichts gespeichert. Auch bei ausgeschalteter automatischer Anordnung werden die Daten beim Öffnen eines Genogramms gesendet, um die Symbolgrößen neu zu berechnen. Die Apps (iOS, Android) senden sie auf dieselbe Weise.

Erkennung automatisierter Anfragen — um zu prüfen, ob eine Anfrage zur automatischen Anordnung von einem echten Browser stammt, führt die Erkennungsfunktion (BotID) des Hosting-Anbieters (Vercel) auf der Seite ein Skript aus, das Merkmale von Browser und Gerät untersucht und das Ergebnis an die Anfrage anhängt; Vercel trifft die Entscheidung. Ist die Entscheidung schwierig, kann für eine genauere Prüfung ein weiteres Erkennungsskript geladen werden. Das Unternehmen verwendet das Erkennungsergebnis nur, um über die Annahme dieser Anfrage zu entscheiden und Missbrauch zu überwachen, und speichert dafür keine Cookies auf dem Gerät. Kommen von derselben IP-Adresse in kurzer Zeit zu viele Anfragen zur automatischen Anordnung, werden sie für eine Weile abgelehnt.

Geräteattestierung in den Apps — Anfragen zur automatischen Anordnung aus den Apps (iOS, Android) werden statt mit dem Erkennungsskript durch Geräteattestierung geprüft. Die iOS-App erzeugt mit Apple App Attest einen Schlüssel auf dem Gerät, registriert ihn zu Beginn einmal und signiert jede spätere Anfrage mit diesem Schlüssel. Der Server des Unternehmens signiert nur den bei der Registrierung erhaltenen öffentlichen Schlüssel und gibt ihn an die App zurück, ohne ihn gesondert zu speichern. Die Android-App holt für jede Anfrage ein Google-Play-Integrity-Token und sendet es mit; der Server des Unternehmens schickt dieses Token an Google, um ein Urteil darüber zu erhalten, ob App und Gerät echt sind. Das Urteil wird nur verwendet, um über die Annahme dieser Anfrage zu entscheiden, und nicht gespeichert.

Verknüpfung mit Auruda Verbatim — erstellen Nutzer:innen, die mit demselben Konto Auruda Verbatim nutzen, dort ein Genogramm für Klient:innen, erscheint das Genogramm auch in der Genogramm-Liste des Dienstes. Die Verarbeitung, die den Inhalt erzeugt (das Herauslesen von Familien- und Beziehungsinformationen aus Sitzungsaufzeichnungen), findet in Auruda Verbatim statt und unterliegt der Datenschutzerklärung jenes Dienstes. Der Dienst speichert das übertragene Genogramm auf dieselbe Weise verschlüsselt wie andere Genogramme und stellt Bearbeitungsfunktionen bereit. Ändert Auruda Verbatim ein Genogramm automatisch, wird zusätzlich eine Kopie des unmittelbar vorherigen Inhalts verschlüsselt aufbewahrt, damit sich die Änderung rückgängig machen lässt. Erzeugt Auruda Verbatim ein Bild eines Genogramms, ruft es die Zeichenfunktion des Dienstes auf, und der Genogramm-Inhalt durchläuft dabei den Server des Dienstes (er wird nicht gespeichert).

Verknüpfung mit Klient:innen — ein Genogramm kann mit Klient:innen verknüpft werden, die in Auruda Verbatim erfasst sind. Dazu wird die Liste der Klient:innen (Pseudonym, Art der Beratung, Bearbeitungsstand, Zahl der Mitglieder) abgerufen und angezeigt, und auf dem Server wird gespeichert, mit wem das Genogramm verknüpft ist. Auruda Verbatim liest ein verknüpftes Genogramm als Genogramm dieser Klient:innen. Zeichnet Auruda Verbatim das Genogramm neu, um Sitzungsaufzeichnungen einzubeziehen, sendet es auch den bestehenden Genogramm-Inhalt an einen KI-Auftragsverarbeiter (Google Gemini). Diese Verarbeitung unterliegt der Datenschutzerklärung von Auruda Verbatim. Auch die Klient:innen werden in Auruda Verbatim erfasst.

Teilen — teilen Nutzer:innen ein Genogramm, indem sie den Freigabecode eines Mitglieds eingeben, kann dieses Mitglied das Genogramm ansehen. Das Mitglied, mit dem geteilt wird, sieht den Namen der Ersteller:innen, und die Ersteller:innen sehen den Namen dieses Mitglieds (ist kein Name vorhanden, wird der Freigabecode angezeigt). Nicht bestimmte Nutzer:innen können es nicht ansehen, und das Mitglied, mit dem geteilt wird, kann den Inhalt weder bearbeiten noch löschen. Die Freigabe lässt sich jederzeit zurücknehmen; danach kann dieses Mitglied das Genogramm nicht mehr öffnen.

KI-Funktionen — der Dienst selbst hat keine KI-Funktionen und sendet daher keine Genogramm-Inhalte an KI-Auftragsverarbeiter. Wie oben unter „Verknüpfung mit Klient:innen“ beschrieben, sendet Auruda Verbatim diese Inhalte, wenn es ein Genogramm mit KI neu zeichnet.

Fehlerinformationen — tritt auf den Bildschirmen oder in der Zeichenfunktion des Dienstes ein Fehler auf, wird Folgendes an einen Fehleranalysedienst (Sentry) gesendet: die Fehlermeldung (lange Meldungen werden gekürzt), die Stelle im Code, an der der Fehler auftrat, Art von Browser und Betriebssystem, Sprache und Zeitzone, die Seitenadresse und der Verlauf der Bildschirmwechsel bis dahin sowie Aufzeichnungen der Netzwerkanfragen (Anfragemethode, Antwortcode und Adressen ohne Kennungen wie Dokumentnummern). Aus allen Adressen werden Abfrageparameter entfernt. Der Anfang einer Fehlermeldung kann einen Teil des Genogramm-Inhalts enthalten, der den Fehler verursacht hat. Klicks und Eingaben, Konsolenprotokolle und die Adressen verweisender Websites (Referer) werden nicht gesendet, und die Funktion, die ohne Fehler den Nutzungsstatus (Sitzungen) sendet, ist ausgeschaltet. Bei Fehlern auf dem Server des Dienstes wird nur der Anfragepfad ohne Abfrageparameter aufgezeichnet; Anfrage-Header, Cookies und Anfrageinhalte werden nicht gesendet. Auch die Einstellung, die standardmäßig personenbezogene Daten sendet, ist ausgeschaltet. Wird in einem Ergebnis der automatischen Anordnung ein Problem wie überlappende Personen gefunden, wird zusätzlich die zur Reproduktion nötige Struktur gesendet (Beziehungsarten, Geschlecht, Symbolmarkierungen wie Tod, Adoption und Schwangerschaftsverlust sowie Koordinaten). Namen, Notizen, Alter und Daten der Personen sind ausgenommen, Personen werden durch Nummern wie P1 und P2 ersetzt, und es werden keine Konto- oder Genogramm-Kennungen angehängt. Da diese Reproduktionsdaten vom Server des Dienstes gesendet werden, der die automatische Anordnung berechnet hat, lassen sie sich im Browser nicht blockieren.

Fehlerinformationen des API-Servers — tritt ein Serverfehler auf, sendet der API-Server von Auruda (der Server für die Prüfung des Anmeldestatus, die Speicherung und das Teilen von Genogrammen) die Fehlerdetails, den Anfragepfad und die Mitgliedsnummer (falls angemeldet) an Sentry.

Nutzungsstatistik — Google Analytics erfasst Nutzungsabläufe wie Seitenaufrufe und Bildschirmwechsel (einschließlich Seitenadressen; Links zu Genogrammen aus Auruda Verbatim enthalten eine Dokumentnummer), Art von Gerät, Browser und Betriebssystem sowie Bildschirmgröße, den ungefähren Zugriffsort (Land und Stadt) und die Herkunft des Besuchs. Um wiederholte Besuche zu unterscheiden, wird je Browser eine zufällige Kennung in einem Cookie gespeichert. Außerdem werden Aufzeichnungen zur Funktionsnutzung gesendet (Öffnen des Bearbeitungsbildschirms; Erstellen, Speichern, Exportieren als Bild und Kopieren eines Genogramms; Beginn und Abschluss der Anmeldung und die gewählte Anmeldemethode; Öffnen eines Genogramms aus Auruda Verbatim; Klicks auf Links zu anderen Auruda-Diensten, mit der Linkadresse ohne ihre Parameter). Bei Anmeldung wird auch die Mitgliedsnummer (ein aus der Nummer des Auruda-Kontos abgeleiteter Wert) gesendet, um die Nutzung derselben Person über mehrere Geräte und Auruda-Dienste hinweg zusammen zu betrachten. Nach dem Abmelden wird sie nicht mehr gesendet. Andere Kontodaten als die Mitgliedsnummer (etwa Name und E-Mail) und Genogramm-Inhalte werden nicht gesendet.

Zugriffsprotokolle — wenn Nutzer:innen auf den Dienst zugreifen, werden IP-Adresse, Browserinformationen (User-Agent) sowie angefragte Adresse und Uhrzeit auf den Servern des Hosting-Anbieters aufgezeichnet.

3. Speicherdauer

Genogramm-Daten (Server) — Kopien der Genogramme angemeldeter Nutzer:innen auf dem Server werden aufbewahrt, solange das Konto besteht. Löschen Nutzer:innen ein Genogramm, ist es sofort nicht mehr verfügbar, und 30 Tage nach dem Löschen wird es endgültig gelöscht (es wird nur so lange aufbewahrt, um das Löschen an andere Geräte weiterzugeben). Löschen Nutzer:innen ihr Auruda-Konto, werden die Genogramme auf dem Server einschließlich der zur Löschung vorgemerkten und der Freigabeeinstellungen sofort vernichtet.

Genogramm-Daten (Gerät) — bleiben auf dem Gerät, bis Nutzer:innen sie löschen. Sie verschwinden, wenn Browserdaten gelöscht oder die App entfernt wird. Genogramme, die ohne Anmeldung erstellt wurden, können nicht wiederhergestellt werden, weil das Unternehmen keine Kopie hat.

Bei Anfragen zur automatischen Anordnung befindet sich der Genogramm-Inhalt nur während der Berechnung im Arbeitsspeicher des Servers und wird nicht gespeichert. Das Unternehmen speichert Erkennungsergebnisse nicht gesondert. Bei Anfragen, die blockiert wurden oder die Erkennung übersprungen haben, wird dies zusammen mit dem Zugriffsprotokoll in den Ausführungsprotokollen des Servers (Vercel) vermerkt; für die Begrenzung der Anfragerate und die Erkennungsaufzeichnungen gelten die Aufbewahrungseinstellungen von Vercel.

Kontodaten werden aufbewahrt, solange das Auruda-Konto besteht, und bei Löschung des Kontos unverzüglich vernichtet, ausgenommen Angaben, die nach geltendem Recht aufbewahrt werden müssen.

Fehlerinformationen werden nach den Aufbewahrungseinstellungen von Sentry aufbewahrt und dann gelöscht, die Nutzungsstatistik nach den Aufbewahrungseinstellungen der Google-Analytics-Property und die Zugriffsprotokolle nach den Aufbewahrungseinstellungen von Vercel. Bilder zur Qualitätsprüfung, die bis zum 5. Oktober 2026 in Discord gepostet wurden (siehe Änderungsverlauf), bleiben im Kanal, bis sie bereinigt werden; Nutzer:innen können ihre Löschung verlangen (Abschnitt 11).

4. Verfahren und Methode der Vernichtung

Endet die Speicherdauer oder ist der Zweck der Verarbeitung erreicht (einschließlich der Einstellung des Dienstes), werden die Daten unverzüglich vernichtet.

  • Genogramme und Kontodaten auf dem Server werden aus der Datenbank gelöscht. Gelöschte Genogramme, die älter als 30 Tage sind, entfernt ein Bereinigungsvorgang, der einmal täglich läuft.
  • Kopien in den Datenbanksicherungen für die Notfallwiederherstellung verschwinden, wenn ihr Aufbewahrungszyklus endet.
  • Genogramme auf dem Gerät verschwinden, wenn sie im Dienst gelöscht oder die Browserdaten gelöscht werden.

5. Weitergabe an Dritte

Das Unternehmen gibt personenbezogene Daten und Genogramm-Daten der Nutzer:innen nicht an Dritte weiter, verkauft sie nicht und zeigt keine Werbung an. Die einzige Ausnahme sind Fälle, in denen Gesetze ausdrücklich etwas anderes vorschreiben. Das Teilen nach Abschnitt 2 steht nur den von Nutzer:innen bestimmten Mitgliedern offen und ist keine Weitergabe an Dritte durch das Unternehmen.

6. Auftragsverarbeitung und Übermittlung ins Ausland

Das Unternehmen überträgt die folgenden für den Betrieb des Dienstes nötigen Aufgaben an Anbieter außerhalb Koreas; dabei werden personenbezogene Daten ins Ausland übermittelt und dort gespeichert. Dies wird in dieser Erklärung als Auftragsverarbeitung und Speicherung offengelegt, die zur Erfüllung des Vertrags über den Dienst erforderlich sind (Artikel 28-8 Absatz 1 Nummer 3 des Gesetzes zum Schutz personenbezogener Daten, Korea). Alle Übermittlungen erfolgen über das Netzwerk (verschlüsselte Kommunikation wie HTTPS).

Vercel Inc.

Land · Kontakt
Vereinigte Staaten · privacy@vercel.com
Aufgabe
Hosting des Dienstes und des API-Servers von Auruda (einschließlich der Berechnung der automatischen Anordnung), Erkennung automatisierter Anfragen (BotID) und Begrenzung der Anfragerate. Die Serverfunktionen laufen in der Region Singapur, Seiten werden vom nächstgelegenen Vercel-Standort ausgeliefert.
Daten
Zugriffsprotokolle (IP-Adresse, Browserinformationen, angefragte Adresse und Uhrzeit), Kontodaten und Genogramme angemeldeter Nutzer:innen, Genogramm-Inhalte in Anfragen zur automatischen Anordnung (unabhängig von der Anmeldung, nicht gespeichert), zur Erkennung automatisierter Anfragen verwendete Merkmale von Browser und Gerät, Werte der Geräteattestierung aus den Apps (Signaturen, Tokens) und der Genogramm-Inhalt, wenn Auruda Verbatim ein Bild anfordert
Zeitpunkt
Bei jeder Nutzung des Dienstes
Aufbewahrung
Nur zur Bearbeitung der Anfragen verwendet; Zugriffs- und Ausführungsprotokolle nach den Aufbewahrungseinstellungen von Vercel

Databricks, Inc. (Betreiber der Neon-Datenbank)

Land · Kontakt
US-Unternehmen; Daten gespeichert in Singapur (Rechenzentrum von Amazon Web Services) · privacy@databricks.com
Aufgabe
Datenspeicherung für angemeldete Nutzer:innen (Datenbank)
Daten
Kontodaten und Anmeldesitzungen; verschlüsselte Namen, Inhalte, Anordnungen und frühere Inhalte von Genogrammen; Verwaltungswerte (Erstellungs- und Änderungszeit, Zahl der Speichervorgänge, Verknüpfungswert zu Klient:innen, Freigabebeziehungen usw.)
Zeitpunkt
Bei jeder Anmeldung und jedem Speichern eines Genogramms
Aufbewahrung
Die Fristen in Abschnitt 3

Upstash, Inc.

Land · Kontakt
US-Unternehmen · privacy@upstash.com
Aufgabe
Begrenzung der Anfragerate beim Speichern von Genogrammen
Daten
Mitgliedsnummer, Zeitpunkt der Anfrage
Zeitpunkt
Bei jeder Anfrage zum Speichern oder Teilen eines Genogramms
Aufbewahrung
2 Minuten nach der letzten Anfrage (verlängert sich, solange Anfragen eingehen)

Google LLC

Land · Kontakt
Vereinigte Staaten · googlekrsupport@google.com
Aufgabe
Nutzungsstatistik (Google Analytics), Geräteattestierung für die Android-App (Google Play Integrity)
Daten
In Abschnitt 2 beschriebene Nutzungsstatistik (Aufzeichnungen zur Funktionsnutzung, bei Anmeldung einschließlich der Mitgliedsnummer), Play-Integrity-Tokens, die Anfragen der Android-App zur automatischen Anordnung beigefügt sind
Zeitpunkt
Bei der Nutzung von Seiten und wenn die Android-App eine automatische Anordnung anfordert
Aufbewahrung
Nutzungsstatistik nach den Aufbewahrungseinstellungen der Google-Analytics-Property. Play-Integrity-Tokens werden nur für das Urteil verwendet

Functional Software, Inc. (Sentry)

Land · Kontakt
Vereinigte Staaten · compliance@sentry.io
Aufgabe
Fehleranalyse (der Dienst und der API-Server von Auruda)
Daten
In Abschnitt 2 beschriebene Fehlerinformationen und Fehlerinformationen des API-Servers
Zeitpunkt
Wenn ein Fehler auftritt
Aufbewahrung
Nach den Aufbewahrungseinstellungen von Sentry

Discord Inc.

Land · Kontakt
Vereinigte Staaten · privacy@discord.com
Aufgabe
Qualitätsprüfung von Genogrammen (eingestellt am 5. Oktober 2026)
Daten
Bilder von Genogrammen, die Auruda Verbatim erstellt oder geändert hat (ohne Namen; Altersangaben in Symbolen können enthalten sein), pseudonyme Kennungen (GX-), Zahl der Personen, Zusammenfassung der Verstöße gegen Regeln der automatischen Anordnung
Zeitpunkt
3. September 2026 – 5. Oktober 2026, wenn Auruda Verbatim ein Genogramm speicherte (bis 4. September auch, wenn ein Genogramm im Dienst bearbeitet und automatisch gespeichert wurde)
Aufbewahrung
Bis zur Bereinigung des Kanals

Widerspruch und seine Folgen — der Nutzungsstatistik können Sie mit den Methoden in Abschnitt 7 widersprechen; ein Widerspruch hat keine Auswirkung auf die Nutzung des Dienstes. Wird die Übermittlung an die Fehleranalyse (Sentry) mit dem Tracking-Schutz des Browsers oder einer Erweiterung blockiert, funktioniert der Dienst trotzdem. Ohne Anmeldung werden Genogramme weder in der Datenbank noch in den Aufzeichnungen zur Begrenzung der Anfragerate erfasst. Das Hosting (Vercel) ist für die Bereitstellung des Dienstes unerlässlich; wird ihm widersprochen, kann der Dienst nicht genutzt werden. Wird die Erkennung automatisierter Anfragen blockiert, etwa durch das Blockieren von Skripten, kann die automatische Anordnung nicht verwendet werden; Zeichnen und Bearbeiten funktionieren aber weiterhin. Es gibt keine Einstellung, die das Senden von Anfragen zur automatischen Anordnung unterbindet; offline werden Genogramme ohne automatische Anordnung gezeichnet. Anonyme Reproduktionsdaten aus Ergebnissen der automatischen Anordnung werden vom Server gesendet und lassen sich im Browser nicht blockieren. Die Löschung der in Discord verbliebenen Bilder zur Qualitätsprüfung können Sie über den Kontakt in Abschnitt 11 verlangen.

Google, Naver und Apple sind keine Auftragsverarbeiter, sondern von Nutzer:innen gewählte Anmeldemethoden; sie übermitteln dem Unternehmen Kontodaten nur, wenn Nutzer:innen sich für die Anmeldung entscheiden. Für die Verarbeitung durch die einzelnen Anbieter gilt deren Datenschutzerklärung (Vercel, Databricks, Upstash, Google, Sentry, Discord).

7. Automatische Erfassung (Cookies usw.)

Das Unternehmen speichert Folgendes auf den Geräten der Nutzer:innen.

  • auruda.sid (Cookie) — hält die Anmeldesitzung aufrecht. Es wird vom Authentifizierungsserver von Auruda ausgegeben und nur bei Anmeldung angelegt. Beim Abmelden oder Löschen des Kontos wird es gelöscht.
  • genogram-locale (Cookie, lokaler Speicher) — die von Nutzer:innen gewählte Anzeigesprache. Es wird auch verwendet, um Nutzer:innen, die auf der ersten Seite ankommen, zur Adresse der gewählten Sprache weiterzuleiten. Es enthält nur einen Sprachcode und verfolgt Nutzer:innen nicht. Das Cookie wird 1 Jahr aufbewahrt.
  • _ga und Cookies, die mit _ga_ beginnen — Nutzungsstatistik von Google Analytics. Sie enthalten eine zufällige Kennung, die wiederholte Besuche unterscheidet.
  • genogram-mvp-v1 (lokaler Speicher) — die Kopie von Genogramm-Inhalten und Anordnungen auf dem Gerät, die Liste der zuletzt verwendeten Genogramme und Anmeldedaten (Mitgliedsnummer sowie Name, E-Mail und Adresse des Profilbilds zur Anzeige). Sie wird mit AES-256-GCM verschlüsselt gespeichert (außer wenn der Browser die Verschlüsselungsfunktionen nicht unterstützt; siehe Abschnitt 2).
  • genogram-secure (IndexedDB) — der Geräteschlüssel für die oben genannte Verschlüsselung. Er verlässt das Gerät nicht.
  • genogram-tab-owner-v1 (lokaler Speicher) — eine Tab-Kennung, die verhindert, dass Daten überschrieben werden, wenn dieselbe Arbeit gleichzeitig in mehreren Tabs bearbeitet wird.
  • genogram-archive-cursor-v1 (lokaler Speicher, bei Anmeldung) — der Zeitpunkt des letzten Abrufs vom Server und die Konto-Kennung. Bei der Anmeldung mit einem anderen Konto wird er verworfen.
  • auruda.analytics.loginMethod (Sitzungsspeicher) — die beim Start der Anmeldung gewählte Anmeldemethode (Google, Naver, Apple). Ist die Anmeldung abgeschlossen, wird „Anmeldung abgeschlossen“ an die Nutzungsstatistik gesendet und der Wert gelöscht. Er verschwindet, wenn der Tab geschlossen wird.
  • genogram-policy-notice-dismissed-until (lokaler Speicher) — der Zeitpunkt, zu dem ein mit „Heute ausblenden“ geschlossener Änderungshinweis wieder angezeigt wird.

Der Nutzungsstatistik können Sie über die Browsereinstellungen oder das Browser-Add-on zur Deaktivierung von Google Analytics widersprechen. Cookies und lokaler Speicher lassen sich in den Browsereinstellungen löschen oder blockieren; sind sie blockiert, funktionieren grundlegende Funktionen wie das Angemeldet-Bleiben und das Aufbewahren der Arbeit nicht.

8. Rechte der betroffenen Personen und ihre Ausübung

Nutzer:innen können die folgenden Rechte jederzeit ausüben, auch über eine gesetzliche Vertretung oder eine bevollmächtigte Person.

  • Löschen von Genogramm-Daten — das Löschen eines Genogramms im Dienst löscht sowohl die Kopie auf dem Gerät als auch die Kopie auf dem Server (die Kopie auf dem Server wird nach 30 Tagen endgültig gelöscht)
  • Löschen des Auruda-Kontos — möglich über „Konto löschen“ im Kontomenü oben rechts auf dem Bildschirm. Es kann auch über „Konto löschen“ in den Einstellungen der App Auruda Verbatim oder über den Kontakt in Abschnitt 11 beantragt werden. Da das Auruda-Konto mit anderen Auruda-Diensten wie Auruda Verbatim geteilt wird, werden dabei auch die Aufzeichnungen in diesen Diensten gelöscht (etwa Sitzungsaufzeichnungen und Klient:innen in Auruda Verbatim), und Genogramme und Freigabeeinstellungen auf dem Server werden sofort vernichtet. Kopien von Genogrammen auf diesem Gerät werden nicht gelöscht; löschen Sie sie bei Bedarf gesondert im Dienst
  • Abmelden — über das Kontomenü oben rechts auf dem Bildschirm
  • Widerspruch gegen die Erfassung der Nutzungsstatistik — mit den Methoden in Abschnitt 7 oben
  • Anträge auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung — über den Kontakt in Abschnitt 11 unten

9. Sicherheitsmaßnahmen

  • Die gesamte Kommunikation wird mit TLS (HTTPS) verschlüsselt übertragen.
  • Auf dem Gerät gespeicherte Genogramme werden mit AES-256-GCM verschlüsselt, mit einem auf dem Gerät erzeugten Schlüssel (außer wenn der Browser die Verschlüsselungsfunktionen nicht unterstützt).
  • Bei Kopien auf dem Server werden Name, Inhalt und Anordnung des Genogramms mit AES-256-GCM verschlüsselt gespeichert, sodass ihr Inhalt ohne den Schlüssel nicht allein durch Einsicht in die Datenbank gelesen werden kann.
  • Den Schlüssel für die Kopien auf dem Server hält nur der Server; er wird getrennt von Auruda Verbatim verwaltet. Der Server entschlüsselt Inhalte mit diesem Schlüssel, wenn er Anfragen zum Speichern, Abrufen und Teilen bearbeitet.
  • Jeder Abruf und jede Änderung ist auf den Bereich des angemeldeten Kontos beschränkt, sodass auf nicht geteilte Genogramme anderer kein Zugriff möglich ist.
  • Das Cookie der Anmeldesitzung wird als httpOnly ausgegeben, damit Skripte es nicht lesen können.
  • Die Zahl der Anfragen zum Speichern von Genogrammen ist je Konto begrenzt, um ungewöhnliche Massenanfragen zu blockieren.
  • Bei Anfragen zur automatischen Anordnung wird geprüft, ob sie von einem echten Browser stammen, sodass automatisierte Anfragen herausgefiltert werden; die Zahl der Anfragen je IP-Adresse ist begrenzt, und der empfangene Genogramm-Inhalt wird nach der Berechnung nicht gespeichert.
  • Fehlerberichte des Dienstes enthalten keine Klicks, Eingaben oder Konsolenprotokolle, und aus Netzwerkaufzeichnungen und Adressen werden Parameter und Kennungen entfernt. Reproduktionsdaten zu Fehlern der automatischen Anordnung enthalten keine Namen, Notizen, Alter oder Daten von Personen (Abschnitt 2).

10. Personenbezogene Daten von Kindern unter 14 Jahren

Der Dienst richtet sich vor allem an Fachkräfte der psychologischen Beratung und nicht an Kinder unter 14 Jahren als Nutzer:innen. Erstellen Nutzer:innen im Rahmen der Beratung ein Genogramm, das Minderjährige enthält, sind sie für die rechtmäßige Erhebung und Nutzung dieser Daten verantwortlich; das Unternehmen sieht deren Inhalt nicht ein, sofern dies nicht für den Betrieb des Dienstes erforderlich ist.

11. Datenschutzbeauftragter

Verantwortlich: Chaesung Lim (Leiter der Entwicklung)
Abteilung: Auruda-Betriebsteam
E-Mail: privacy@auruda-j.com
Bearbeitung: Antwort im Durchschnitt innerhalb von 7 Werktagen

12. Rechtsbehelfe bei Verletzung von Rechten

Um eine Verletzung des Schutzes personenbezogener Daten zu melden oder sich beraten zu lassen, können sich Nutzer:innen an die folgenden Stellen wenden (in Korea).

  • Schlichtungsausschuss für Streitigkeiten über personenbezogene Daten: (ohne Vorwahl) 1833-6972 (www.kopico.go.kr)
  • Meldestelle für Verletzungen personenbezogener Daten: (ohne Vorwahl) 118 (privacy.kisa.or.kr)
  • Oberste Staatsanwaltschaft: (ohne Vorwahl) 1301 (www.spo.go.kr)
  • Nationale Polizeibehörde Koreas: (ohne Vorwahl) 182 (ecrm.cyber.go.kr)

13. Änderungen dieser Erklärung

Ändert sich diese Erklärung, wird die Änderung mindestens 7 Tage vor ihrem Inkrafttreten auf dieser Seite bekannt gegeben. Wichtige Änderungen, etwa neue Auftragsverarbeiter oder die Erhebung neuer Daten, werden 30 Tage im Voraus bekannt gegeben, und wo erforderlich wird gesondert eine Einwilligung eingeholt. Die Änderungen werden im Änderungsverlauf unten festgehalten.

Änderungsverlauf

19. November 2026 — Geändert

  • Hinzugefügt — die automatische Anordnung wird auf dem Server des Dienstes berechnet. Auch der Genogramm-Inhalt nicht angemeldeter Nutzer:innen durchläuft beim Anordnen den Server und wird nicht gespeichert. Die Apps (iOS, Android) senden ihn auf dieselbe Weise. Diese Verarbeitung beginnt mit dem Inkrafttreten.
  • Hinzugefügt — Anfragen zur automatischen Anordnung aus den Apps (iOS, Android) werden durch Geräteattestierung geprüft (Apple App Attest, Google Play Integrity), und das Attestierungstoken der Android-App wird für ein Urteil an Google gesendet. Diese Verarbeitung erfolgt seit der iOS-App 1.1.0.
  • Hinzugefügt — es wird geprüft, ob eine Anfrage zur automatischen Anordnung von einem echten Browser stammt (Vercel BotID), und die Zahl der Anfragen je IP-Adresse wird begrenzt. Diese Verarbeitung beginnt mit dem Inkrafttreten.
  • Geändert — anonyme Reproduktionsdaten zu Fehlern der automatischen Anordnung (Sentry) sendet nun der Server des Dienstes statt des Browsers. Der gesendete Inhalt ist derselbe, lässt sich aber im Browser nicht mehr blockieren. Diese Verarbeitung beginnt mit dem Inkrafttreten.
  • Erstmals offengelegt — die Verarbeitung, bei der Seitenadressen in der Nutzungsstatistik die Dokumentnummer von Genogramm-Links aus Auruda Verbatim enthalten. Diese Verarbeitung erfolgt seit dem 3. September 2026.
  • Erstmals offengelegt — die Verarbeitung, bei der Aufzeichnungen zur Funktionsnutzung und die Mitgliedsnummern angemeldeter Nutzer:innen an die Nutzungsstatistik (Google Analytics) gesendet werden und die Anmeldemethode kurz im Sitzungsspeicher (auruda.analytics.loginMethod) gehalten wird. Diese Verarbeitung erfolgt seit dem 19. Oktober 2026. Die bisherige Erklärung besagte, dass keine Kontodaten an die Nutzungsstatistik gesendet werden.
  • Geändert — in der Einleitung wurde „Ohne Anmeldung werden Genogramme nur auf dem Gerät der Nutzer:innen gespeichert und nicht an die Server des Unternehmens gesendet“ in „… und nicht auf den Servern des Unternehmens aufbewahrt“ geändert, und ein Vorbehalt zur automatischen Anordnung wurde ergänzt.
  • Bekanntmachung — bekannt gegeben am 20. Oktober 2026 und, weil diese Änderung die verarbeiteten Daten erweitert, gültig ab 19. November 2026, 30 Tage später (Abschnitt 13). Bis dahin gilt die bisherige Erklärung (Fassung gültig ab 13. Oktober 2026).

13. Oktober 2026 — Geändert

  • Erstmals offengelegt — Fehlerberichte des API-Servers von Auruda (Sentry: Fehlerdetails, Anfragepfad, Mitgliedsnummer). Diese Verarbeitung erfolgte seit dem 2. September 2026.
  • Erstmals offengelegt — Fehlerberichte von den Bildschirmen und der Zeichenfunktion des Dienstes sowie anonyme Reproduktionsdaten zu Fehlern der automatischen Anordnung (Sentry). Diese Verarbeitung erfolgte seit dem 8. September 2026. Mit dieser Änderung werden Klicks, Eingaben und Konsolenprotokolle, Parameter am Ende von Adressen, die Adressen verweisender Websites sowie Anfrage-Header und Cookies von Serverfehlern nicht mehr gesendet; Netzwerkaufzeichnungen enthalten nur noch Anfragemethode, Antwortcode und Adressen ohne Kennungen; und die Übermittlung des Nutzungsstatus (Sitzungen) ohne Fehler wurde ausgeschaltet (zuvor konnten der Genogramm-Name auf einer angeklickten Schaltfläche, Dokumentkennungen in Anfragepfaden und Adressen sowie Cookie-Werte von Google Analytics mitgesendet werden).
  • Erstmals offengelegt — die Verknüpfung von Genogrammen mit Klient:innen und der Ablauf, bei dem Auruda Verbatim ein verknüpftes Genogramm liest und mit KI (Google Gemini) neu zeichnet. Diese Verarbeitung erfolgte seit dem 2. September 2026 (das Neuzeichnen durch Auruda Verbatim seit dem 3. September).
  • Erstmals offengelegt — seit dem 2. September 2026, dem Beginn der Speicherung auf dem Server: Anzeige von Namen beim Teilen, Speicherort der Datenbank (Singapur) und ihr Betreiber, Begrenzung der Anfragerate (Upstash), Aufbewahrung des Inhalts vor automatischen Änderungen durch Auruda Verbatim und die Synchronisierungsaufzeichnung des Geräts (genogram-archive-cursor-v1). Seit dem 2. September 2026: die Verarbeitung, bei der der Inhalt den Server des Dienstes durchläuft, wenn Auruda Verbatim ein Bild eines Genogramms anfordert. Seit dem 15. September 2026: sofortige Vernichtung der Genogramme auf dem Server bei Löschung des Kontos. Seit dem 28. August 2026: der Zeitpunkt für geschlossene Änderungshinweise (genogram-policy-notice-dismissed-until). Seit dem 17. August 2026: die Kopie der Kontodaten auf dem Gerät (Mitgliedsnummer sowie Name, E-Mail und Adresse des Profilbilds zur Anzeige). Seit dem 11. Juli 2026: Aufbewahrung des Cookies genogram-locale für 1 Jahr. Seit der Zeit vor dem Erlass dieser Erklärung: Cookies von Google Analytics und der Verschlüsselungsschlüssel des Geräts (IndexedDB).
  • Hinzugefügt — das Cookie genogram-locale wird auch verwendet, um Nutzer:innen von der ersten Seite zur Adresse der gewählten Sprache weiterzuleiten (seit dem 5. Oktober 2026).
  • Geändert — der Eintrag zu Vercel „Webhosting. Übermittelte Daten: Metadaten von HTTP-Anfragen (IP, User-Agent usw.)“ wurde erweitert und umfasst nun das Hosting des API-Servers von Auruda, Kontodaten und Genogramme angemeldeter Nutzer:innen sowie den Genogramm-Inhalt, wenn Auruda Verbatim ein Bild anfordert (entsprechend dem tatsächlichen Umfang der Verarbeitung).
  • Geändert — der Eintrag zum Datenschutzbeauftragten „Verantwortlich: Auruda-Betriebsteam“ wurde in den Namen der verantwortlichen Person (Chaesung Lim, Leiter der Entwicklung) und die zuständige Abteilung aufgeteilt.
  • Verarbeitung eingestellt — die in der Erklärung nicht genannte Qualitätsprüfung, bei der Genogramme, die Auruda Verbatim erstellt oder geändert hatte, in Bilder umgewandelt und im Discord-Kanal des Betriebsteams gepostet wurden, wurde am 5. Oktober 2026 eingestellt. Die Übermittlung wurde am 2. September 2026 eingeführt, und ab dem 3. September kamen tatsächlich Bilder im Kanal an. Bis zum 4. September wurden auch Bilder gepostet, wenn Nutzer:innen ein von Auruda Verbatim erstelltes Genogramm im Dienst bearbeiteten und es automatisch gespeichert wurde; danach nur noch, wenn Auruda Verbatim speicherte. Namen waren in den Bildern nicht enthalten, Altersangaben konnten aber in Symbolen erscheinen; außerdem enthalten waren eine pseudonyme Kennung, die aus dem Dokumentschlüssel gehasht wurde (beginnend mit GX-), die Zahl der Personen und eine Zusammenfassung der Verstöße gegen Regeln der automatischen Anordnung. Bereits gepostete Bilder bleiben im Kanal und werden gesondert bereinigt.
  • Berichtigt — der Satz in der Einleitung „Grundprinzip des Dienstes ist Local-first. Von Nutzer:innen geschriebene Genogramm-Inhalte werden nur auf den Geräten der Nutzer:innen gespeichert und nicht an die Server des Unternehmens gesendet.“ wurde geändert und beschreibt nun mit den jeweiligen Vorbehalten, wo Genogramme gespeichert werden, je nachdem, ob Nutzer:innen angemeldet sind.
  • Berichtigt — in den Sicherheitsmaßnahmen wurde „Da das Unternehmen keine Kopie der Genogramm-Inhalte hat, gibt es keinerlei Weg, auf dem Beratungsinhalte durch einen Einbruch in den Server nach außen gelangen könnten.“ gestrichen und durch die tatsächlichen Schutzmaßnahmen ersetzt.
  • Berichtigt — „Wenn Nutzer:innen KI-Funktionen wie automatisches Zeichnen oder Musteranalyse verwenden, werden Genogramm-Inhalte in dem zur Ausführung dieser Funktionen erforderlichen Umfang an KI-Auftragsverarbeiter übermittelt.“ wurde geändert und nennt nun die Tatsache, dass der Dienst selbst keine KI-Funktionen hat. Aus demselben Grund wurden „Bereitstellung von KI-Funktionen für automatisches Zeichnen und Musteranalyse (wenn Nutzer:innen diese Funktionen verwenden)“ bei den Zwecken der Verarbeitung und der Eintrag „KI-Auftragsverarbeiter“ unter den Auftragsverarbeitern gestrichen.
  • Berichtigt — bei den Kontodaten wurde „nur zur Identifizierung der Mitglieder und zum Aufrechterhalten der Anmeldung verwendet“ geändert und nennt nun die tatsächlichen Verwendungen (Anzeige auf dem Bildschirm, Speichern und Teilen von Genogrammen und die Mitgliedsnummer in den Fehlerprotokollen des Servers).
  • Berichtigt — „anonyme Nutzungsstatistik“ wurde in „Nutzungsstatistik“ geändert, die ein identifizierendes Cookie verwendet, um wiederholte Besuche zu unterscheiden.
  • Berichtigt — „Eine Kopie zur Offline-Nutzung wird ebenfalls auf dem Gerät der Nutzer:innen aufbewahrt, auf dieselbe Weise verschlüsselt.“ wurde geändert und erklärt nun, dass die Kopie mit einem eigenen, auf dem Gerät erzeugten Schlüssel verschlüsselt wird, mit dem Vorbehalt, dass sie unverschlüsselt gespeichert wird, wenn der Browser die Verschlüsselungsfunktionen nicht unterstützt.
  • Berichtigt — im Abschnitt über Kinder unter 14 Jahren wurde „Das Unternehmen greift auf diese Inhalte nicht zu.“ in „Das Unternehmen sieht diese Inhalte nicht ein, sofern dies nicht für den Betrieb des Dienstes erforderlich ist.“ geändert.
  • Hinzugefügt — das Löschen des Kontos wurde direkt über das Kontomenü des Dienstes ermöglicht, und Methode und Umfang der Löschung (einschließlich der Aufzeichnungen in Auruda Verbatim, ausgenommen Kopien auf dem Gerät) wurden beschrieben.
  • Hinzugefügt — gesetzliche Ausnahmen von der Weitergabe an Dritte, Verfahren und Methode der Vernichtung, Empfänger, Länder und Kontakte der Auftragsverarbeitung und Übermittlung ins Ausland sowie die Möglichkeiten des Widerspruchs, Rechtsbehelfe bei Verletzung von Rechten und der Änderungsverlauf.
  • Bekanntmachung — bekannt gegeben am 6. Oktober 2026 und gültig ab 13. Oktober 2026, 7 Tage später (Abschnitt 13). Bis dahin galt die bisherige Erklärung (Fassung gültig ab 6. September 2026).

6. September 2026 — Geändert

  • Bei Anmeldung werden Genogramme verschlüsselt auf den Servern des Unternehmens gespeichert.
  • Teilen nur zur Ansicht hinzugefügt, das nur für von den Ersteller:innen bestimmte Mitglieder offensteht.
  • KI-Funktionen und die damit verbundene Verarbeitung bekannt gegeben.
  • Genogramme von Klient:innen, die mit demselben Konto in Auruda Verbatim erstellt wurden, erscheinen ebenfalls in der Genogramm-Liste.
  • Am 28. August 2026 wurde ein Inkrafttreten zum 27. September angekündigt; Speicherung auf dem Server und Teilen begannen jedoch schon am 2. September, und diese Erklärung wurde auf den 6. September vorgezogen.

18. August 2026 — Geändert

  • Mit der Einführung der Anmeldung mit einem Auruda-Konto (Google, Naver, Apple) wurden die Kontodaten, das Cookie der Anmeldesitzung, die auf dem Gerät gespeicherten Daten, die Auftragsverarbeitung und der Datenschutzbeauftragte beschrieben.

11. Juli 2026 — Geändert

  • Ein funktionales Cookie (genogram-locale) hinzugefügt, das sich die Anzeigesprache merkt.

15. Juni 2026 — Erlassen

  • Erste Veröffentlichung der Datenschutzerklärung.
© 2026 Auruda-J Team. Dieses Dokument gilt ab dem 19. November 2026.NutzungsbedingungenDatenschutzerklärung