Datenschutzerklärung

Stand: 9. Oktober 2026

Verantwortlicher

Leon Kraus
Zur Schockenkammer 1
31535 Neustadt
Deutschland

Der Grundsatz: das meiste verlässt dein Telefon nie

Bravy braucht kein Konto und keine Registrierung. Dein Journal — Personen, Ereignisse, Zeitachse, Zusagen, Planungen, Debriefs und der Übungsverlauf — liegt in einer Datenbank auf deinem Gerät und wird von uns weder gelesen noch gespeichert. Auf Wunsch sperrst du die App zusätzlich mit Face ID oder einem Code. Ein Import deiner Kontakte findet nicht statt.

Wenn Daten das Gerät doch verlassen, bleiben die Namen, die du für Personen speicherst, zurück. Eine Anfrage an uns oder an Dritte hat kein Feld für den Namen einer Person — weder für den echten noch für einen Ersatz: die KI erfährt, wie ihr zusammenarbeitet, die Rolle und den Arbeitsstil, die du teilen wolltest, und die Notizen, die du ausgewählt — oder für eine Übungsidee erlaubt — hast. Das ist keine Absichtserklärung, sondern technisch erzwungen: die Funktion, die eine Anfrage zusammenstellt, kennt kein Feld, in dem ein Name stehen könnte. Was sie nicht kann, ist Namen aus deinen eigenen Worten zu entfernen — die Notizen, die du auswählst, und was du in einer Übung sagst oder tippst, gehen so hinaus, wie du sie geschrieben oder gesagt hast; steht darin ein Name, geht er mit.

Einer Person, die du angelegt hast, kannst du ein Foto geben, ausgewählt über die Fotoauswahl deines Telefons. Bravy sieht nur das eine Bild, das du auswählst, legt eine kleine Kopie davon ohne seine Metadaten (etwa, wo es aufgenommen wurde) auf deinem Gerät ab und schickt es nirgendwohin — nicht an uns, nicht an die KI, in keiner Anfrage. Das Gesicht der Gegenseite in einer Übung mit Avatar ist ein fertiges Gesicht von Anam, nie das Foto einer Person, die du angelegt hast. Wie der Rest deines Journals ist das Foto Teil der Sicherung deines Telefons (iCloud oder dein Computer); Bravy kann das für das Foto nicht abschalten. Entfernst du das Foto, löschst du die Person oder alle Journaldaten, wird es vom Gerät gelöscht.

Was beim Üben übertragen wird

Startest du eine Übung, wird an unseren Server übermittelt, welches Szenario du übst, und — wenn du eine personalisierte Übung ausdrücklich bestätigt hast — die von dir ausgewählten Journal-Auszüge und, wenn du ein geplantes Gespräch übst, dessen Thema und was du zur Situation geschrieben hast — alles so, wie du es geschrieben hast, ohne den Namen, den du für die Person gespeichert hast — und, wenn du diese Zeile angelassen hast, deine Erfahrung und dein Arbeitsplatz (wie lange du arbeitest, deine Branche und die Funktion deines Teams, so wie du sie in der App gewählt hast). Bevor eine personalisierte Übung beginnt, geht all das über unseren Server an OpenAI, damit das Briefing entsteht, das du vorher liest; danach wird es Teil der Anweisungen für die Gegenseite und geht deshalb an dieselben Anbieter wie das Gespräch selbst. Hast du in der App deinen eigenen Namen angegeben, geht er bei einer personalisierten oder schriftlichen Übung mit, damit dich die Gegenseite damit ansprechen kann, und mit dem Transkript fürs Debrief, damit dich das Feedback so nennen kann; die Stimme einer gesprochenen Übung aus der Bibliothek bekommt ihn nie. Lässt du die Gegenseite ein geplantes Gespräch eröffnen, geht das, woraus sie spielt — samt Thema und Situation —, zu Beginn an OpenAI, damit ihre ersten Worte entstehen.

Gesprochene Übung. Deine Stimme wird in Echtzeit per WebRTC an ElevenLabs übertragen. ElevenLabs transkribiert sie, lässt die Antwort von einem Sprachmodell von OpenAI schreiben, das es als eigenen Unterauftragsverarbeiter einsetzt, und spricht diese Antwort. Hat die Übung Ziele, geht das bisherige Gespräch außerdem nach jedem deiner Beiträge über unseren Server an OpenAI, damit markiert wird, welche Ziele du erreicht hast; unser Server speichert davon nichts.

Übung mit Avatar. Wenn die App sie anbietet und du sie wählst, erscheint die andere Person mit einem Gesicht. Deine Stimme geht dann per WebRTC an Anam (Anam AI Ltd), das sie wie in einer gesprochenen Übung an ElevenLabs weitergibt und die Antwort in das Gesicht und die Stimme verwandelt, die du siehst und hörst — in einer Seite unseres Servers, die in der App angezeigt wird. Anam erhält deine Stimme und das Transkript des Gesprächs, während du sprichst, und verarbeitet sie auf Servern in der EU oder den USA; wir bitten Anam, die Session nicht aufzuzeichnen, und Anam bewahrt einen Bericht der Session einschließlich des Transkripts auf, bis wir ihn löschen. Anam verwendet die Inhalte der Session nicht, um eigene oder fremde KI-Modelle zu trainieren. Eine Kamera wird nicht verwendet: dein eigenes Bild verlässt das Telefon nicht.

Schriftliche Übung. Jede Nachricht, die du sendest, geht im Moment des Sendens über unseren Server an OpenAI, zusammen mit dem bisherigen Gesprächsverlauf, und OpenAI schreibt die Antwort. Das Diktieren einer Nachricht und das Vorlesen der Antworten geschehen auf deinem Telefon.

Brauchst du einen Satz? Tippst du während einer Übung auf die Glühbirne, um dir einen Satz vorschlagen zu lassen, gibt unser Server OpenAI, was es dafür braucht: vor dem ersten Beitrag das Szenario, danach die letzten zehn Beiträge und die noch offenen Ziele. Deine Erfahrung und dein Arbeitsplatz gehen mit, wenn du sie in der App angegeben hast. Genauso fragt das Debrief nach Einstiegssätzen, wenn eine Übung zu kurz für eine Auswertung war. Unser Server speichert davon nichts.

Danach. Transkript und Gesprächsereignisse liegen kurzzeitig auf unserem Server, und das Transkript geht an OpenAI: dort entsteht das Feedback, das du im Debrief liest. Mit ihm gehen die Ziele, an denen die Übung gemessen wurde, und deine Position, falls du eine eingetragen hast.

Eine dauerhafte Aufzeichnung deiner Stimme findet bei uns nicht statt.

Übungsideen (optional)

Auf der Seite einer Person kannst du Bravy um eine Übungsidee bitten — ein Gespräch, das sich mit ihr zu üben lohnt („Vorschlagen“) — oder für diese Person automatische Übungsideen einschalten, die Bravy dann ab und zu von selbst anfragt. Vor der ersten fragt die App auf einem Bildschirm, der sagt, was gelesen wird, wohin es geht und wie du es beendest, nach deiner Einwilligung.

Für eine Idee schickt die App eine Anfrage an unseren Server, und unser Server gibt sie an OpenAI (USA) weiter. Sie enthält die Beziehung und, für jede Kategorie, die du eingeschaltet lässt: die Rolle der Person und wie sie kommuniziert, deine eigene Erfahrung und dein Arbeitsumfeld, deine Einträge über sie, deine Erkenntnisse (als deine eigene Sicht), die Vereinbarungen, die du mit ihr festgehalten hast, und eure früheren Gespräche, so wie du sie festgehalten hast. Die Kategorien schaltest du bei jeder Anfrage, und für automatische Ideen einmal, wenn du sie für die Person einschaltest. Diese Einwilligung schließt Einträge ein, die du später schreibst: Eine automatische Idee liest das Journal so, wie es dann ist, ohne erneut zu fragen. Ist es mehr, als eine Anfrage tragen kann, gehen deine jüngsten Notizen mit, die ältesten bleiben auf dem Gerät; der Bildschirm vor einer Anfrage sagt das. Der Name, den du für die Person gespeichert hast, geht nicht mit; deine Notizen gehen so, wie du sie geschrieben hast — steht darin ein Name, geht er mit. Geht kein Eintrag und kein früheres Gespräch mit, entsteht die Idee aus Beispielen, die wir geschrieben haben, und nichts erreicht OpenAI.

Unser Server behält nichts von der Anfrage oder der Idee. Er führt nur Zähler, die begrenzen, wie viele Ideen angefragt werden können — je Nutzer und je Person unter einer anonymen Kennung, die dein Gerät bildet — ohne jeden Inhalt. Die Idee selbst liegt nur auf deinem Gerät.

Deine Einwilligung für eine Person widerrufst du, indem du ihre automatischen Ideen auf ihrer Seite ausschaltest (Ideen, die noch nicht da sind, werden verworfen), und ganz mit „Alle Daten löschen“ in den Einstellungen.

Wöchentliche Nachrichten (optional)

Schaltest du sie in den Einstellungen ein, schickt Bravy höchstens zwei Mitteilungen pro Woche, an festen Wochentagen: einen wöchentlichen Check-in und ein Szenario der Woche. Zugestellt werden sie von OneSignal (OneSignal, Inc., USA). Bevor irgendetwas an OneSignal geht, fragt die App auf einem Bildschirm, der den Anbieter und die übermittelten Daten nennt, nach deiner Einwilligung; ohne sie überträgt die OneSignal-Software in der App nichts.

Mit deiner Einwilligung erhält OneSignal: eine anonyme Abo-Kennung, die seine Software erzeugt, das Push-Token, das Apple für dein Gerät ausgibt, Gerätemodell und Betriebssystemversion, Sprache und Version der App, deine Zeitzone, deine IP-Adresse und zwei An/Aus-Werte — ob der Check-in und das Szenario der Woche eingeschaltet sind. Von sich aus vermerkt seine Software außerdem, wann die App geöffnet wird (Sitzungen) und ob eine Nachricht ankam oder geöffnet wurde. Es erhält weder deinen Namen noch dein Journal, deine Pläne, deine Zusagen oder etwas, das du geschrieben hast; die Nachrichten sind für alle gleich, die sie eingeschaltet haben. Die OneSignal-Software kann außerdem einen App-Store-Kauf in der App vermerken (Produkt, Preis und Währung); abschalten lässt sich das in der Software nicht.

Du widerrufst deine Einwilligung, indem du beide Nachrichten in den Einstellungen ausschaltest: das Gerät meldet sich dann ab, und die Software überträgt nichts mehr. „Alle Daten löschen“ in den Einstellungen lässt unseren Server außerdem bei OneSignal das Abo und den Nutzereintrag löschen, den OneSignal dazu führt (die An/Aus-Werte, die Sprache, die Zeitzone und die Sitzungen); ist dein Gerät in dem Moment offline, schreib an [email protected], und wir löschen sie für dich. Erinnerungen an deine eigenen geplanten Gespräche und Zusagen plant dein Gerät selbst; sie laufen nie über OneSignal.

Kauf von Bravy Pro im Web (optional)

Bravy Pro kannst du auch im Web unter https://buy.getbravy.com/PhrkerJwEJFrSoWH kaufen statt in der App. Nur für diesen Kauf gilt dieser Abschnitt.

Die Kaufseiten. Die Seiten mit den Fragen, den Preisen und der Erfolgsseite betreibt RevenueCat (RevenueCat, Inc., USA) für uns. Die Fragen dort beantwortest du nur durch Antippen; es gibt kein Feld für einen Namen oder einen Text. Dabei verarbeitet RevenueCat deine Antworten, deine IP-Adresse und technische Angaben deines Browsers.

Die Zahlung. Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe erhält deine E-Mail-Adresse, deine Zahlungsdaten (Karte, Apple Pay oder Google Pay), das Land und gegebenenfalls die Rechnungsanschrift, deine IP-Adresse und Angaben zu deinem Gerät. Stripe nutzt einen Teil davon außerdem in eigener Verantwortung, um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen; dafür gilt Stripes eigene Datenschutzerklärung. Deine vollständigen Kartendaten sehen wir nie.

Die Freischaltung in der App. RevenueCat erhält von Stripe den Kauf und deine E-Mail-Adresse und schickt dir den Aktivierungslink. Tippst du ihn auf deinem iPhone an, verbindet RevenueCat den Kauf mit der anonymen Kennung, die deine App erzeugt hat — derselben, unter der auch ein App-Store-Kauf gespeichert würde. Ein Konto entsteht dabei nicht.

Was wir davon erhalten. Von RevenueCats Nachricht an unseren Server wertet dieser nur aus, dass die anonyme Kennung Bravy Pro hat und über welchen Weg gekauft wurde (Web statt App Store). Deine E-Mail-Adresse und deine Zahlungsdaten wertet unser Server nicht aus und speichert sie nicht, und die App fragt sie nicht ab. Auch deine Antworten auf den Kaufseiten liest die App nicht.

Wie lange die Unterlagen eines Kaufs im Web aufbewahrt werden, steht unter „Speicherdauer“, die Rechtsgrundlagen unter „Rechtsgrundlagen“.

Speicherdauer

Transkript und Gesprächsereignisse: 24 Stunden. Danach werden sie automatisch gelöscht; ein Aufräumvorgang läuft stündlich. Das Debrief, das du danach liest, liegt auf deinem Gerät, nicht bei uns.

Kontingent und Abo-Status speichern wir zu einer anonymen Kennung, die dein Gerät erzeugt und an RevenueCat übergibt, solange das Abo-Verhältnis besteht. Ein Name gehört nicht dazu.

Ein Kauf im Web: Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen — bis zu zehn Jahre. Den Kauf und die E-Mail-Adresse, mit der du bezahlt hast, hält RevenueCat, solange das Abonnement besteht, und danach so lange, wie Buchhaltungs- und gesetzliche Pflichten es verlangen.

Zähler zur Missbrauchsabwehr begrenzen die Zahl der Anfragen je Kennung und je IP-Adresse in kurzen Zeitfenstern — bei Übungsideen auch je Tag und je Monat sowie je Person unter einer anonymen Kennung. Sie enthalten keine Inhalte. Zähler, die eine IP-Adresse enthalten, werden spätestens nach sieben Tagen gelöscht.

Bei OpenAI: OpenAI darf die Anfragen, die es von uns erhält, bis zu 30 Tage zur Missbrauchsüberwachung aufbewahren und löscht sie danach.

Bei Anam: Nach einer Übung mit Avatar bewahrt Anam einen Bericht der Session einschließlich des Transkripts auf, bis wir ihn löschen. Seine technischen Protokolle bewahrt Anam 30 Tage auf.

Rechtsgrundlagen

Die Verarbeitung zur Durchführung der Übung und zur Abwicklung des Abonnements — einschließlich Kauf, Zahlung und Freischaltung von Bravy Pro im Web — stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Aufbewahrung der Rechnungs- und Buchungsdaten eines Kaufs im Web stützt sich auf Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Die Abwehr von Missbrauch, die Fehlerdiagnose, die datensparsame Nutzungsanalyse und die Auslieferung von App-Updates stützen sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und bezahlbaren Dienst), ebenso die Betrugsvorbeugung bei einer Zahlung im Web (berechtigtes Interesse an sicheren Zahlungen).

Die optionalen wöchentlichen Nachrichten und die Übungsideen stützen sich auf deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst — in den Einstellungen, und für die automatischen Ideen einer Person auf ihrer Seite.

Empfänger

ElevenLabs — Transkription deiner Sprache und Erzeugung der Gesprächsstimme in der gesprochenen Übung und der Übung mit Avatar (USA)
OpenAI — Antworten in der schriftlichen Übung, das Briefing einer personalisierten Übung und das Markieren erreichter Ziele während einer Übung, Satzvorschläge, wenn du danach fragst, Auswertung des Transkripts und Erstellung des Debriefs, die ersten Worte der Gegenseite, wenn sie ein geplantes Gespräch eröffnet, und Übungsideen aus dem, was du dafür freigegeben hast (USA); außerdem das Sprachmodell, das ElevenLabs als Unterauftragsverarbeiter für die Antworten in der gesprochenen Übung und der Übung mit Avatar einsetzt
Anam — Gesicht und Stimme der Gegenseite in der Übung mit Avatar (EU/USA)
RevenueCat — Verwaltung des Abonnements, Betrieb der Kaufseiten im Web und Versand des Aktivierungslinks (USA)
Stripe — Zahlungsabwicklung beim Kauf im Web (Irland; Übermittlung in die USA möglich)
Neon — Datenbank unseres Servers (USA, Region Oregon)
OneSignal — Zustellung der optionalen wöchentlichen Nachrichten, nur mit deiner Einwilligung (USA)
Expo — Auslieferung von App-Updates zwischen zwei Versionen im App Store (USA)
Apple — Bereitstellung der App und Kaufabwicklung

Nicht beteiligt sind Dritte bei der Fehlerdiagnose und der Reichweitenmessung: beides läuft auf von uns selbst betriebenen Instanzen.

Übermittlung in die USA

ElevenLabs, OpenAI, RevenueCat und Neon verarbeiten Daten in den Vereinigten Staaten; Stripe, das die Zahlung beim Kauf im Web von Irland aus abwickelt, kann sie ebenfalls dorthin übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission. Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung.

Auch OneSignal verarbeitet die Daten der optionalen wöchentlichen Nachrichten in den Vereinigten Staaten, zu denselben Bedingungen: auf Grundlage des EU-US Data Privacy Framework, soweit zertifiziert, im Übrigen der Standardvertragsklauseln, im Rahmen des Auftragsverarbeitungsvertrags von OneSignal.

Anam verarbeitet die Daten einer Übung mit Avatar auf Servern in der EU und in den Vereinigten Staaten. Die Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage der Standardvertragsklauseln oder eines anderen der rechtmäßigen Übermittlungsmechanismen, die Anam in seiner Datenschutzerklärung nennt, im Rahmen des Auftragsverarbeitungsvertrags von Anam.

Expo liefert die Updates der App aus den Vereinigten Staaten aus. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit Expo zertifiziert ist, im Übrigen der Standardvertragsklauseln.

Ein Restrisiko bleibt: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, die dort verarbeitet werden. Das ist der Grund, warum dein Journal das Gerät nur in den Teilen verlässt, die du bestätigst oder freigibst, und warum das, was es verlässt, kein Feld für die Namen der Personen darin hat.

Reichweitenmessung

Wir messen die Nutzung mit Umami auf einer eigenen Instanz. Dabei werden auch die IP-Adresse und der User-Agent der Anfrage verarbeitet, um Besuche zuzuordnen. Es werden keine Cookies gesetzt und kein geräteübergreifendes Profil gebildet. Ein Ereignis enthält Kennungen, Statuswerte, Zähler und Zeitdauern — niemals Gesprächsinhalt, Namen oder Zitate.

Fehlerdiagnose

Technische Fehler erfassen wir mit GlitchTip auf einer eigenen Instanz, um Abstürze zu finden und zu beheben. Dritte sind daran nicht beteiligt.

Ein Bericht enthält den Fehler samt Stack sowie das, was das SDK über App-Version, Betriebssystem und Gerätemodell weiß. Er enthält bewusst keinen Screenshot, keine View-Hierarchie, keine Aufzeichnung der von dir angetippten Schaltflächen, keine Request-Inhalte — und keine Gesprächsinhalte, Journaleinträge oder Namen. Das wird entfernt, bevor ein Bericht gesendet wird, nicht nachträglich gefiltert. Berichte bewahren wir so lange auf, wie die Behebung des Fehlers es erfordert.

App-Updates

Um Fehlerbehebungen zwischen zwei Versionen im App Store auszuliefern, fragt die App bei jedem Start beim Update-Dienst von Expo (650 Industries, Inc., USA) nach, ob eine neuere Version ihres Codes bereitsteht, und lädt sie gegebenenfalls herunter. Expo erhält dabei deine IP-Adresse, die Version und den Update-Kanal der App, die Plattform deines Geräts und eine zufällige Kennung, die die Update-Software für diese Installation erzeugt und mit der Expo aktive Installationen zählt. Expo erhält nichts von dem, was du geschrieben hast, und keinen Namen. Ein Update ersetzt nur den Code der App selbst; deine Daten auf dem Gerät bleiben, wie sie sind.

Was wir nicht tun

Wir nutzen keine Werbekennungen, betreiben kein Werbe-Tracking, verkaufen keine Daten und lesen deine Kontakte nicht aus.

Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Wende dich dafür an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Unabhängig davon löschst du in den Einstellungen der App jederzeit sämtliche Übungs- und Journaldaten auf dem Gerät.

Da es kein Konto gibt, können wir deine Daten auf unserem Server nicht über deinen Namen finden. Wenn du die Zähler zu deiner Kennung löschen lassen willst — Kontingent, Abo-Status und die Grenzen für Übungsideen —, schreib an [email protected] und gib die Bestellnummer aus Apples Kaufbeleg für dein Abo an; darüber finden wir die Kennung und löschen ihre Einträge. Hast du im Web gekauft, genügt die E-Mail-Adresse, mit der du bezahlt hast. Hast du nie ein Abo abgeschlossen, enthalten die Zähler keine Übung und nichts, was wir mit dir in Verbindung bringen könnten. Das Löschen kündigt kein Abo — das geschieht bei Apple oder, wenn du im Web gekauft hast, über „Abo verwalten“ in den Einstellungen der App oder den Link in deiner Kaufbestätigung.

Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Maßgeblich ist die hier veröffentlichte Fassung.