Datenschutzerklärung

Die Kurzfassung

Du teilst einer App mit, wann und wo du geboren wurdest, denn dafür ist eine Astrologie-App da. Wir bewahren das verschlüsselt auf, damit die App ihre Arbeit tun kann. Wir verkaufen es nicht, wir nutzen es nicht für Werbung, und jede App kann dir in ihren eigenen Einstellungen alles zurückgeben oder es löschen, ohne dass du vorher jemandem schreiben musst.

Der Rest dieser Seite enthält die Einzelheiten hinter diesen vier Sätzen. Sollten die Einzelheiten jemals der Zusammenfassung widersprechen, sind die Einzelheiten maßgeblich.

Wer verantwortlich ist

Mystiva ist das Studio, das diese Apps veröffentlicht, und es ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Du erreichst den Verantwortlichen unter [email protected] — die Adresse wird von einem Menschen gelesen, und eine dorthin gesendete Datenanfrage wird innerhalb von 30 Tagen beantwortet.

Allgemeine Support-Anfragen gehen an [email protected]. Beide Adressen erreichen dieselbe Person; die Trennung besteht, damit eine Datenanfrage nicht in einer Warteschlange von Fehlermeldungen untergeht.

Was wir erheben und warum

Deine Geburtsdaten

Die Funktionen für Geburtscharts, Kompatibilität und Energie-Charts verwenden Geburtsdatum und Geburtsort, einschließlich Koordinaten und Zeitzone, um Charts zu berechnen. Die Funktionen für Geburtscharts und Kompatibilität akzeptieren eine unbekannte Geburtszeit und erläutern die damit verbundenen Grenzen; Energie-Blueprints erfordern eine Uhrzeit. Tarot-Funktionen fragen keine Geburtsdaten ab.

Im Ruhezustand verschlüsselt gespeichert, in Spalten, die ohne einen außerhalb der Datenbank aufbewahrten Schlüssel nicht lesbar sind. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir.

Dein Konto

Eine E-Mail-Adresse und die an sie gesendeten Anmeldecodes. Die Adresse wird verschlüsselt gespeichert. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir.

Was du schreibst

Tagebucheinträge, Notizen und Nachrichten, die du an den Chat einer App sendest. Sie gehören dir; wir verarbeiten sie, um sie dir wieder anzuzeigen und, beim Chat, um zu antworten. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir.

Angaben zu Personen, die du hinzufügst

Wenn du eine andere Person hinzufügst — eine Partnerin oder einen Partner, eine Freundin oder einen Freund —, um Charts zu vergleichen, gibst du uns auch deren Geburtsdaten. Du bist dafür verantwortlich, dass ihre Zustimmung dazu vorliegt. Wir behandeln diese Angaben genau so wie deine, und mit dem Löschen der Verbindung werden sie gelöscht.

Inhaltsmeldungen

Wenn du eine generierte Antwort meldest, bewahren wir den gemeldeten Text, den von dir gewählten Grund, die Sprache und die Kontoreferenz auf, damit autorisierte Mitarbeitende sie prüfen und die Sicherheit verbessern können. Meldungen sind freiwillig und bleiben bestehen, bis das Konto gelöscht wird. Sie sind in deinem Datenexport und in der Kontolöschung enthalten.

Abonnements

Wenn native Abrechnung verfügbar ist, verarbeiten RevenueCat und der Store Kauf- und Abonnementdaten, die mit einer app-spezifischen Kontokennung verknüpft sind. Wir verwenden den verifizierten Abonnementstatus, um den Plus-Zugang bereitzustellen. Wir erhalten keine Zahlungskartennummern. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir.

Geräte- und technische Daten

Eine Gerätekennung, die die App für sich selbst erzeugt, die App-Version, das Betriebssystem, die Sprache und — wenn du Benachrichtigungen einschaltest — ein Push-Token von Apple oder Google. IP-Adressen erscheinen in Serverprotokollen und in Zählern zur Ratenbegrenzung. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb eines Dienstes, der funktioniert und nicht missbraucht wird.

Deine unverarbeitete IP-Adresse wird niemals in die Datenbank geschrieben — nur ein schlüsselbasierter Hash davon, der es dir ermöglicht, deine eigenen Sitzungen einzusehen und zu widerrufen. Protokollzeilen durchlaufen einen Schwärzungsfilter, bevor sie geschrieben werden: E-Mail-Adressen, Koordinaten, Geburtsdaten und Tokens werden ersetzt, in gewöhnlichen Meldungen ebenso wie innerhalb von Fehlertexten. Ein Test schreibt eine Protokollzeile, die eine Adresse enthält, und schlägt fehl, wenn die Adresse erhalten bleibt.

Nutzungsanalyse

Welche Bildschirme geöffnet und welche Schritte abgeschlossen werden, damit wir erkennen können, wo die App Menschen verwirrt. Analyseereignisse werden vor dem Senden in der App selbst gegen eine Liste verbotener Eigenschaftsnamen und Werteformate geprüft: Ein Geburtsdatum oder eine E-Mail-Adresse in einem Analyseereignis ist ein Fehler, der einen Test scheitern lässt, keine Richtlinienentscheidung. Rechtsgrundlage: berechtigtes Interesse oder deine Einwilligung, wo das örtliche Recht sie verlangt.

Absturzberichte

Wenn etwas kaputtgeht, erhalten wir den Fehler und die Codezeile, in der er aufgetreten ist. Der Anfrageinhalt, der Query-String, die Header, die IP-Adresse und alle strukturierten Protokolldaten werden entfernt, bevor der Bericht das Gerät oder den Server verlässt. Es gibt keine Sitzungsaufzeichnung und keine Bildschirmaufnahme. Rechtsgrundlage: berechtigtes Interesse an der Behebung von Fehlern.

Was wir niemals tun

Wir verkaufen keine personenbezogenen Daten, und wir geben sie nicht an Datenhändler weiter. Wir verwenden sie nicht für zielgerichtete Werbung, weder in unseren Apps noch anderswo. Wir erstellen Profile für niemanden außer für dich, und wir treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf dich haben.

Außerdem erheben wir niemals: den genauen Gerätestandort, deine Kontakte, deine Social-Media-Konten, Werbekennungen. Wir fragen nicht nach Gesundheit, Religion, Sexualität, politischer Einstellung oder ethnischer Herkunft. Wenn du sensible Informationen in eine Notiz oder Frage schreibst, werden sie wie unten beschrieben als Nutzerinhalt verarbeitet.

Überzeugungen, Gesundheit und andere sensible Themen

Astrologie liegt nah am Glauben, und was du in ein Tagebuch schreibst, kann Gesundheit, Beziehungen oder Religion berühren. Wir fragen nach nichts davon und leiten es auch nicht ab: Eine App berechnet Positionen aus einem Datum, einer Uhrzeit und einem Ort, und nichts an dieser Berechnung ist eine Aussage über dich.

Alles Sensible in deinen Daten steht dort, weil du dich entschieden hast, es zu schreiben. Es wird wie der Rest gespeichert und gelöscht, und es wird niemals verwendet, um dich zu kategorisieren.

Künstliche Intelligenz

Unsere Apps nutzen OpenAI für generierte Interpretationen und den Chat. Anthropic kann diese Anfragen verarbeiten, wenn es als Anbieter ausgewählt oder als Ausweichlösung aktiviert ist. Der Einwilligungsbildschirm bittet dich um deine Erlaubnis, bevor du die App betrittst.

• Berechnete Chart- oder Blueprint-Fakten, die für die Deutung relevant sind, etwa Zeichen, Aspekte, Orben, Häuser, Tore und Zentren. Dieser berechnete Kontext enthält keine Namen, genauen Geburtsdaten, Koordinaten, E-Mail-Adressen oder Kontokennungen.
• Deine Frage und der relevante jüngste Gesprächsverlauf, so wie geschrieben. Bei Tarot-Deutungen können auch die gezogenen Karten, die Positionen im Legesystem und deine gespeicherte Notiz enthalten sein.
• Relevante Quellenpassagen und Spracheinstellungen, die zum Erstellen der Antwort benötigt werden.

Persönliche Angaben, die du in eine Frage oder Notiz eintippst, sind in dem Text enthalten, der an den Anbieter gesendet wird. Gib keine Informationen an, die du nicht auf diese Weise verarbeiten lassen möchtest. Antworten können falsch sein. Du kannst Funktionen außerhalb des Chats nutzen, ohne Chatnachrichten zu senden; generierte Deutungen nutzen ebenfalls die hier beschriebenen Anbieter.

Bei API-Anfragen an OpenAI ist die Speicherung von Antworten deaktiviert. Das bedeutet nicht, dass der Anbieter keine Daten aufbewahrt: Seine geltenden Nutzungsbedingungen und Regeln zur Missbrauchsüberwachung gelten weiterhin. Wir verwenden deine Inhalte nicht, um unsere eigenen Modelle zu trainieren.

Wenn du dich entscheidest, dir eine Antwort anzuhören, und Sprachausgabe verfügbar ist, wird ihr Text an Google Cloud Text-to-Speech gesendet, um Audio zu erzeugen. Wir nehmen dein Mikrofon nicht auf.

Wer sonst mit deinen Daten in Berührung kommt

• Unsere Hosting- und E-Mail-Versandanbieter — betreiben den Dienst und stellen Anmeldenachrichten zu.
• OpenAI und, sofern aktiviert, Anthropic — die oben beschriebenen Eingaben für Interpretationen und Chat.
• Google Cloud Text-to-Speech — der Antworttext, wenn du verfügbares Audio anforderst.
• PostHog — Nutzungsereignisse und eine zufällige Installationskennung, wenn die Analyse im App-Build aktiviert ist.
• Sentry — Fehler- und Absturzdiagnosen, wenn die Fehlerüberwachung aktiviert ist.
• RevenueCat — eine app-spezifische Kontokennung, Kaufdaten und der Abonnementstatus, um native Abonnements zu verarbeiten und zu verifizieren.
• Apple und Google — native Zahlungen, Abonnementverwaltung und Zustellung von Benachrichtigungen, sofern aktiviert. Mystiva erhält deine Zahlungskartendaten nicht.

Diese Anbieter können Dienstaufzeichnungen gemäß ihren geltenden Bedingungen und gesetzlichen Pflichten aufbewahren. Wir können Daten außerdem offenlegen, wenn dies gesetzlich vorgeschrieben ist.

Wo deine Daten liegen

Gespeichert in der Europäischen Union. Die Server, die Datenbank, die Analyse und die Fehlerüberwachung werden alle in der EU gehostet, in Deutschland und Irland.

Verwaltet aus den Vereinigten Staaten, wo der oben genannte Verantwortliche lebt. Den Dienst zu betreiben bedeutet, die Server erreichen zu können, sodass in der EU gespeicherte Daten aus den USA zugänglich sind. Dieser Zugriff und jede Verarbeitung durch einen Anbieter außerhalb der EU erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Noch nicht benannt: ein Vertreter in der Europäischen Union nach Artikel 27 DSGVO. Ein außerhalb der EU niedergelassener Verantwortlicher, der Menschen in der EU Dienste anbietet, muss in der Regel einen benennen, und diese Seite wird ihn hier nennen.

Wie lange wir sie aufbewahren

• Dein Konto, deine Geburtsdaten, Charts, dein Tagebuch und dein Chat — solange das Konto besteht. Das ist das Produkt; ohne diese Daten gibt es nichts, was wir dir zeigen könnten.
• Nachdem du dein Konto gelöscht hast — gelöscht, mit den unten genannten Ausnahmen. In der Wirkung sofort, in der Praxis innerhalb von Minuten, spätestens innerhalb von 30 Tagen.
• Anmeldecodes — Gültig, bis sie verwendet oder durch einen neuen Code ersetzt werden, mit einer Begrenzung für Fehlversuche. Verwendete Codes werden durch eine planmäßige Bereinigung entfernt.
• Anmeldesitzungen — installierte mobile Apps haben keine zeitliche Sitzungsbegrenzung; Browsersitzungen laufen nach 30 Tagen ohne Erneuerung ab. Tokens werden bei jeder Erneuerung ausgetauscht. Sitzungen werden bei Abmeldung, Kontolöschung oder -sperrung oder bei Wiederverwendung eines alten Tokens sofort widerrufen.
• Arbeitsgedächtnis des Chats — 24 Stunden im Arbeitsspeicher, danach läuft es von selbst ab.
• Exportdateien — 24 Stunden oder bis du sie herunterlädst, je nachdem, was zuerst eintritt. Der Link funktioniert einmal.
• Serverprotokolle — ein kurzes rollierendes Zeitfenster, danach werden sie überschrieben.
• Absturzberichte — höchstens 90 Tage, von diesem Anbieter aufbewahrt.
• Aufzeichnungen der Stores und von RevenueCat — das Löschen eines Mystiva-Kontos kündigt kein Store-Abonnement und löscht nicht automatisch die Aufzeichnungen, die diese Anbieter führen. Verwalte Abonnements im Store; wende dich bei Löschanträgen, die Abonnementdaten betreffen, an [email protected]. Aufbewahrungsfristen der Anbieter und gesetzliche Pflichten können gelten.
• Sicherungen — eine Löschung erreicht sie beim nächsten Sicherungszyklus; der unten beschriebene Eintrag deckt das Zeitfenster dazwischen ab.

Ein Eintrag überdauert die Löschung absichtlich: ein einzeiliger Vermerk, dass ein Konto gelöscht wurde, wann und unter welchem Schlüssel dies festgehalten wurde. Er enthält einen pseudonymen Konto-Hash anstelle der ursprünglichen Kontodaten, und er existiert, damit die Wiederherstellung einer Datenbanksicherung ein gelöschtes Konto nicht stillschweigend wieder zum Leben erwecken kann. Er wird in der Datenbank und in einem ausschließlich fortschreibbaren Register daneben aufbewahrt, denn eine Sicherung, die alt genug ist, um ein Konto wiederauferstehen zu lassen, ist auch alt genug, um den Nachweis seiner Löschung mit sich zu nehmen. Ohne dieses Paar ist eine Löschung ein Versprechen, das niemand überprüfen kann.

Deine Rechte

Wenn du dich in der EU, im Vereinigten Königreich oder an einem anderen Ort mit vergleichbarem Recht befindest, hast du das Recht, deine Daten einzusehen, sie zu berichtigen, eine Kopie davon an einen anderen Ort mitzunehmen, sie löschen zu lassen, die Art, wie wir sie nutzen, einzuschränken oder ihr zu widersprechen, und jede von dir erteilte Einwilligung zu widerrufen.

Für zwei davon ist kein Antrag nötig. Jede App kann in ihren eigenen Einstellungen alles exportieren, was sie über dich gespeichert hat, und dein Konto samt Inhalt löschen. Der Export erzeugt eine maschinenlesbare Datei. Die Löschung ist eine echte Löschung, keine versteckte Markierung.

Die Schritte und was eine Löschung überdauert, findest du unter Konto löschen — einschließlich dessen, wie du anfragst, wenn du die App bereits deinstalliert hast.

Für alles andere schreibe an [email protected]. Wir antworten innerhalb von 30 Tagen. Wenn wir etwas falsch machen, kannst du dich bei deiner nationalen Datenschutzbehörde beschweren; wenn du dich in der EU befindest, ist das die Behörde an deinem Wohnort.

Alter

Diese Apps sind nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich nichts von einem Kind unter 16 Jahren, und wenn wir erfahren, dass wir es doch getan haben, löschen wir es. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreibe an [email protected].

Sicherheit

Der Datenverkehr wird bei der Übertragung verschlüsselt. Die Felder, die dich identifizieren — Geburtsdaten, E-Mail-Adresse —, sind in der Datenbank mit einem Schlüssel verschlüsselt, der nicht zusammen mit ihr gespeichert wird und den unsere Deployment-Pipeline nie zu sehen bekommt. Der Zugriff auf die Produktivumgebung ist auf schlüsselbasierte Authentifizierung beschränkt.

Kein System ist perfekt, und eine Erklärung, die etwas anderes behauptet, lügt. Wenn wir eine Datenschutzverletzung entdecken, die deine Rechte gefährdet, benachrichtigen wir unsere Aufsichtsbehörde innerhalb von 72 Stunden und informieren dich unverzüglich.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, bittet dich die App, die neue Fassung zu lesen und zu akzeptieren, bevor du fortfährst. Das ist ein Mechanismus in der Software, keine Zeile in einem Dokument: Eine geänderte Version der Erklärung öffnet den Einwilligungsbildschirm für jedes bestehende Konto erneut.