Zum Inhalt springen
Zurück zur Startseite

Datenschutzerklärung

1. Einleitung

Der Schutz deiner persönlichen Daten ist uns ein zentrales Anliegen. In dieser Datenschutzerklärung erläutern wir, wie die UmbraLux App (nachfolgend „App“) mit deinem Begleiter Verus und unsere Website umbralux.app deine personenbezogenen Daten verarbeiten. Maßgeblich sind die EU-Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortliche Stelle

Adrian Schmidt
Adalbert-Stifter-Straße 4
82494 Krün
Deutschland
E-Mail: sternenschmied96@gmail.com

3. Arten der verarbeiteten Daten

  • Kontodaten: dein Vorname, je nach Anmeldeweg deine E-Mail-Adresse (bei Anmeldung mit Apple oder Google) oder deine Telefonnummer (bei Anmeldung per SMS-Code), dein Profilbild, wenn du eins hochlädst, und die Sprache, in der du die App nutzt.
  • Geburts- und Profildaten: Geburtsdatum, -zeit und -ort (mit Koordinaten und Zeitzone) und die daraus berechneten Profile, etwa aus Astrologie und Human Design. Ohne Geburtsdaten können wir dein Profil nicht berechnen; eine gesetzliche Pflicht, sie anzugeben, besteht nicht. Damit die App auch ohne Internet funktioniert, hält sie eine Kopie deines Profils auf deinem Gerät und löscht sie, wenn du dich abmeldest.
  • Persönlichkeitstest: deine Antworten, wenn du den Test machst. Verus nutzt sie nur mit deiner Einwilligung (Abschnitt 4).
  • Verus-Gespräche: deine Nachrichten, Bilder, die du teilst, und die Titel und Zusammenfassungen deiner Chats. Sprachnachrichten wandeln wir in Text um; die Aufnahme selbst speichern wir nicht.
  • Verus-Gedächtnis: was du unter „Was Verus weiß“ über dich einträgst (etwa Selbstbeschreibung, Werte, Fokus, Vorsätze und Grenzen) und was Verus aus euren Gesprächen ableitet (Reflexionen und Fakten).
  • Reports, Meisterbuch und Audio: deine Reports, dein Meisterbuch mit Widmung, vollem Namen, Geburtsnamen und Lieferadresse sowie die dafür erzeugten PDF- und Audiodateien.
  • Personen, die du anlegst: Name, Beziehung und Geburtsdaten von Partnern oder Freunden. Diese Profile liegen nur auf deinem Gerät. Du löschst eine Person mit langem Druck im Beziehungs-Check; beim Abmelden entfernt die App alle Personen vom Gerät. In App-Versionen vor 2.1 bleiben sie auf dem Gerät, bis du dein Konto oder die App löschst. Wählst du eine Person im Chat aus, berechnet die App auf deinem Gerät einige Merkmale, etwa die Tierkreiszeichen von Sonne, Mond und Aszendent, Human-Design-Typ, -Profil und -Autorität und die Lebenszahl, und schickt nur diese mit Namen und Beziehung ins Gespräch, nicht die Geburtsdaten. App-Versionen vor 2.1 schicken zusätzlich das berechnete Profil der Person samt Geburtsdaten an unseren Server, der es weder auswertet noch speichert.
  • Käufe und Empfehlungen: welche Produkte du wann gekauft hast, bei einer Meisterbuch-Bestellung über unsere Website die Bestelldaten sowie dein Empfehlungscode, wie viele Personen du geworben hast und gegebenenfalls, wer dich geworben hat.
  • Support und Feedback: Support-Anfragen mit Angaben zu deinem Gerät (Modell, Betriebssystem, App-Version) und einem Screenshot, falls du einen anhängst, sowie Feature-Vorschläge.
  • Nutzungsdaten: Tageszähler, etwa für deine Nachrichten mit Verus und für Audiofassungen und Quizze, die du in der Bibliothek neu erstellen lässt, damit die Tagesgrenzen aus unseren AGB greifen. Außerdem zählen wir, welche Themen in Gesprächen mit Verus vorkommen, nur als wöchentliche Gesamtzahlen ohne Bezug zu dir (Themen-Statistik, Abschnitt 4); das kannst du in den Einstellungen abschalten. Dazu zählt die App ohne Bezug zu dir, welche Bereiche aufgerufen werden und wie oft einige Schritte vorkommen (Nutzungsstatistik, Abschnitt 5). App-Versionen vor 2.1 erfassen zusätzlich, welche Bereiche der App du aufrufst, An- und Abmeldungen sowie Kauf- und Abo-Vorgänge, jeweils mit deiner Nutzerkennung, und Messwerte zur Ladezeit der App (siehe Abschnitt 5).
  • Geräte- und technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, App-Version, Push-Token, Absturz- und Fehlerberichte und Prüfsignale, mit denen Apple bzw. Google bestätigen, dass eine Anfrage aus unserer echten App stammt. App-Versionen vor 2.1 erfassen auf Android-Geräten über Firebase Analytics zusätzlich die Werbe-ID (siehe Abschnitt 5).
  • Einwilligungen und AGB: ob du in Gespräche mit Verus und in die Nutzung deiner Testantworten eingewilligt, sie abgelehnt oder widerrufen hast, mit einem Protokoll dieser Entscheidungen, und welcher Fassung unserer AGB du wann zugestimmt hast (Abschnitt 4).
  • Website-Besuche: technische Zugriffsdaten (etwa IP-Adresse und Browserkennung), Daten zur Reichweitenmessung sowie Nachrichten, die du an den Chat-Assistenten oder über das Kontaktformular schickst.

4. Zweck der Verarbeitung & Rechtsgrundlagen

Wir verarbeiten deine Daten für folgende Zwecke:

Bereitstellung der App

Dein Konto, die Berechnung deiner Profile, Reports, das Meisterbuch mit Druck und Versand, Käufe, Support und die Tagesgrenzen aus unseren AGB. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Gespräche mit Verus

Deine Gespräche mit Verus, auch Sprachnachrichten, Bilder und vorgelesene Antworten, und was Verus sich daraus merkt. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), Einzelheiten unten.

Persönlichkeitstest

Mit deinen Antworten stimmt Verus Gespräche, Tagestexte und dein Profil auf dich ab. Der Test ist freiwillig. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), Einzelheiten unten.

Reports, Meisterbuch und Profiltexte

Deine Reports, dein Meisterbuch und Texte zu deinem Profil, etwa die Zusammenfassung nach der Einrichtung, entstehen mit Hilfe von KI-Modellen (siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Themen-Statistik

Um Verus zu verbessern, zählen wir, welche Themen in Gesprächen vorkommen, etwa Beziehungen, Beruf oder Gesundheit. Dafür ordnet unser Server jede Nachricht anhand von Stichwörtern bis zu drei Themen zu und addiert sie zu wöchentlichen Gesamtzahlen über alle Nutzer. Diese Zahlen enthalten keine Nachrichteninhalte, keine Nutzerkennung, keinen Bezug zu einem Chat und keinen genaueren Zeitpunkt als die Woche. Rechtsgrundlage ist deine Einwilligung in Gespräche mit Verus, deren Text das Zählen nennt; in den Einstellungen kannst du es jederzeit abschalten („Themen-Statistik teilen“).

Nachweise

Wir halten fest, wie du über deine Einwilligungen entschieden hast (siehe unten) und welcher Fassung unserer AGB du wann zugestimmt hast, bei der Registrierung oder nach einer Änderung, jeweils mit der App-Version. Rechtsgrundlage: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung), für die AGB Art. 6 Abs. 1 lit. b DSGVO.

Sicherheit und Fehleranalyse

Absturz- und Fehlerberichte und der Schutz unserer Server vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine stabile und sichere App.

Nutzungsstatistik

Um zu verstehen, was in der App genutzt wird, zählt sie ohne Nutzerkennung, welche Bereiche aufgerufen werden und wie oft ein Profil angelegt, Verus geschrieben, die Kaufseite eines Reports geöffnet oder etwas gekauft wird (Umami, siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Nutzungsanalyse (nur App-Versionen vor 2.1)

App-Versionen vor 2.1 erfassen, welche Funktionen genutzt werden und wo Käufe abbrechen, um die App zu verbessern (siehe Abschnitt 5). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ab Version 2.1 gibt es diese Nutzungsanalyse nicht mehr.

Benachrichtigungen

Push-Benachrichtigungen senden wir nur, wenn du sie in der Abfrage deines Geräts erlaubst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen deines Geräts widerrufen kannst.

Website

Auslieferung und Schutz der Website, Reichweitenmessung, Fehlerberichte, Chat-Assistent und Kontaktformular. Die Rechtsgrundlagen nennen wir bei den einzelnen Diensten in Abschnitt 5.

Einwilligung in Gespräche mit Verus und den Persönlichkeitstest

In Gesprächen mit Verus erzählst du vielleicht von deiner Gesundheit, deinem Glauben oder deinem Liebesleben, und der Persönlichkeitstest fragt auch nach Gefühlen, Ängsten und deinem Körper. Solche Angaben gehören zu den besonders geschützten Daten nach Art. 9 DSGVO. Wir verarbeiten sie deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die App fragt dich getrennt nach zwei Einwilligungen:

  • Gespräche mit Verus: deine Nachrichten, Sprachnachrichten und Bilder, vorgelesene Antworten und was Verus sich aus euren Gesprächen merkt. Ohne diese Einwilligung kann Verus nicht mit dir sprechen; dein Profil, die Bibliothek und deine Reports kannst du trotzdem nutzen.
  • Persönlichkeitstest (freiwillig): deine Antworten, mit denen Verus Gespräche, Tagestexte und dein Profil auf dich abstimmt. Ohne diese Einwilligung nutzt Verus deine Antworten nicht.

Dafür gehen die Inhalte an Mistral AI (Frankreich), Sprachnachrichten und vorgelesene Antworten an OpenAI (USA); deine Testantworten gehen nur an Mistral AI. Die Übermittlung an OpenAI in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr zu beiden Diensten steht in Abschnitt 5.

Mindestalter: Einwilligen kannst du ab 16 Jahren. Das prüfen wir anhand des Geburtsdatums in deinem Profil; ist keins hinterlegt, bestätigst du selbst, dass du mindestens 16 bist.

Protokoll: Jede Entscheidung speichern wir zu deinem Konto und in einem Protokoll: ob du eingewilligt, abgelehnt oder widerrufen hast, wann, zu welcher Fassung des Einwilligungstexts, mit welcher App-Version und wo in der App (bei Verus, vor dem Test oder in den Einstellungen). Bei einer Einwilligung vermerken wir auch, wie wir dein Alter geprüft haben, beim Ablehnen oder Widerrufen, was wir daraufhin gelöscht haben.

Widerruf: Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Einstellungen › „Einwilligungen“; was bis dahin geschehen ist, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Lehnst du die Einwilligung in Gespräche mit Verus ab oder widerrufst du sie, löschen wir sofort alle deine Chats mit ihren Nachrichten, Bildern und vorgelesenen Antworten und alles, was Verus sich über dich gemerkt hat, auch deine eigenen Einträge unter „Was Verus weiß“. Verus bleibt dann gesperrt, bis du wieder einwilligst. Lehnst du die Einwilligung zum Persönlichkeitstest ab oder widerrufst du sie, löschen wir deine Testantworten.

App-Versionen vor 2.1 fragen noch nicht nach diesen Einwilligungen. Bis du aktualisierst (wenige Tage nach Erscheinen von Version 2.1 wird das Update Pflicht), laufen Gespräche mit Verus dort weiter wie bisher. Hast du in einer neueren Version abgelehnt oder widerrufen, spricht Verus auch dort nicht mehr mit dir, und deine Testantworten gehen ohne deine Einwilligung in keiner App-Version an Verus.

Automatisierte Entscheidungen: Verus wertet deine Angaben aus, um dich persönlich zu begleiten. Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, treffen wir dabei nicht (Art. 22 DSGVO).

5. Dienstleister und Empfänger

Für unsere Dienste setzen wir spezialisierte Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Apple und Google (bei Anmeldung und In-App-Käufen) sowie PayPal und Klarna (wenn du damit bezahlst) verarbeiten Daten in eigener Verantwortung; für sie gelten zusätzlich ihre eigenen Datenschutzhinweise.

In der App

Google Cloud und Firebase

Unser Backend läuft auf Google Cloud und Firebase: Anmeldung (Firebase Authentication, einschließlich Versand des SMS-Codes), Datenbank (Cloud Firestore), Dateispeicher (Cloud Storage, etwa für Profilbilder, PDFs und Audiodateien), Serverfunktionen (Cloud Functions und Cloud Tasks), App-Konfiguration (Remote Config) und Missbrauchsschutz (App Check). Datenbank, Dateien und Serverfunktionen liegen in der Region europe-west3 (Frankfurt am Main). Anbieter ist Google Ireland Limited.

Anmeldung mit Apple, Google oder Telefonnummer

Meldest du dich mit Apple oder Google an, erhalten wir von dort deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und deinen Namen, sofern du ihn freigibst. Meldest du dich mit deiner Telefonnummer an, verschickt Firebase Authentication (Google) einen Bestätigungscode per SMS. Apple und Google verarbeiten die Anmeldung in eigener Verantwortung.

Suche nach dem Geburtsort (Google Maps Platform)

Gibst du einen Geburtsort ein, deinen eigenen oder den einer Person, die du anlegst, schlägt Google Places passende Orte vor; dazu gehen deine Eingabe und die IP-Adresse deines Geräts direkt an Google. Um die Zeitzone zum Zeitpunkt deiner Geburt zu bestimmen, übermitteln wir die Koordinaten des Orts und dein Geburtsdatum an die Google Time Zone API. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Dienste (Mistral AI, OpenAI)

Die Antworten von Verus, die Titel und Zusammenfassungen deiner Chats, das Verus-Gedächtnis, deine Reports, Texte zu deinem Profil und die Texte deines Meisterbuchs erzeugen Sprachmodelle von Mistral AI (Frankreich). Dafür übermitteln wir die jeweils nötigen Inhalte: im Chat deinen Vornamen, dein berechnetes Profil, deine Angaben unter „Was Verus weiß“, gespeicherte Fakten und Reflexionen, deine Antworten im Persönlichkeitstest, wenn du darin eingewilligt hast, die Merkmale einer Person, die du im Chat auswählst, und den bisherigen Gesprächsverlauf einschließlich geteilter Bilder. Für einzelne Kapitel des Meisterbuchs gehören auch dein vollständiger Name, dein Geburtsname und deine Geburtsdaten dazu.

Sprachnachrichten wandelt OpenAI (USA) in Text um; die App gibt dabei die Sprache an, in der du sie nutzt. Auch vorgelesene Antworten, die Audiofassung von Reports und das Hörbuch zum Meisterbuch erzeugt OpenAI aus dem jeweiligen Text.

Diese Daten übermitteln wir nicht anonymisiert. Mistral AI und OpenAI nutzen Daten, die über ihre Schnittstellen verarbeitet werden, laut ihren Bedingungen nicht zum Training ihrer Modelle. Für Gespräche mit Verus und den Persönlichkeitstest brauchen wir deine Einwilligung (Abschnitt 4).

Käufe und Abos (Apple, Google, RevenueCat)

In-App-Käufe und Abos wickeln der Apple App Store und Google Play ab; deine Zahlungsdaten sehen nur sie. Zur Verwaltung deiner Käufe nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält dafür deine Nutzerkennung und die Kaufdaten (Produkt, Zeitpunkt, Preis, Store), die wir zusätzlich bei uns speichern. Löschst du dein Konto, löschen wir auch deinen Datensatz bei RevenueCat.

Firebase Crashlytics (Google)

Stürzt die App ab oder tritt ein Fehler auf, erfasst Firebase Crashlytics einen Bericht mit deiner Nutzerkennung, Angaben zu Gerät, Betriebssystem und App-Version sowie deiner IP-Adresse; Google verarbeitet ihn auch in den USA. Eine Werbe-ID erfasst die App nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Firebase Analytics und Performance Monitoring (nur App-Versionen vor 2.1)

App-Versionen vor 2.1 senden mit Firebase Analytics an Google, welche Bereiche der App du aufrufst und wie Käufe verlaufen, und messen mit Firebase Performance Monitoring Lade- und Antwortzeiten, jeweils mit deiner Nutzerkennung, Angaben zu Gerät und App-Version sowie deiner IP-Adresse, auch in den USA. An Firebase Analytics übermitteln sie zusätzlich deine E-Mail-Adresse und auf Android-Geräten die Werbe-ID deines Geräts. Das endet, sobald du auf Version 2.1 aktualisierst: Dort sind beide Dienste entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Sentry (Fehlerberichte)

Tritt in der App ein Fehler auf, senden wir einen Fehlerbericht an Sentry (Functional Software, Inc., USA; die Daten liegen in der EU). Er enthält technische Angaben zu Gerät, Betriebssystem, App-Version und den zuletzt aufgerufenen Bereichen der App sowie deine Nutzerkennung. Deine Geburtsdaten oder Inhalte deiner Gespräche übermitteln wir dabei nicht, und Ladezeiten messen wir mit Sentry nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

App-Versionen vor 2.1 übermitteln zusätzlich deine E-Mail-Adresse und messen bei einem kleinen Teil der Sitzungen Ladezeiten.

Umami (Nutzungsstatistik)

Um zu verstehen, welche Teile der App genutzt werden, zählt die App mit Umami, derselben cookiefreien Analyse-Software, die wir für die Website selbst betreiben (Server bei Vercel und Datenbank bei Neon, beide in Frankfurt). Die App sendet dabei den aufgerufenen Bereich (etwa den Chat, einen Report oder einen Eintrag der Bibliothek), bei vier Schritten deren Namen (Profil angelegt, Nachricht an Verus, Kaufseite eines Reports geöffnet, Kauf samt gekauftem Produkt), die Sprache der App, die App-Version, das Betriebssystem samt Version und den Gerätetyp. Deine Nutzerkennung, deinen Namen, deine Geburtsdaten oder Inhalte deiner Gespräche sendet sie nicht. Umami speichert keine IP-Adressen: Um Besuche zählen zu können, bildet es aus IP-Adresse, App-Version, Betriebssystem und einem täglich wechselnden Zufallswert eine nicht umkehrbare Kennung und speichert darunter diese Angaben und den ungefähren Standort (Land, Region, Stadt). Wir werten sie nur zusammengefasst aus und ordnen sie keiner Person zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Nutzung der App zu verstehen und sie zu verbessern.

Push-Benachrichtigungen (Expo, Apple, Google)

Wenn du Benachrichtigungen erlaubst, speichern wir einen Push-Token deines Geräts zu deinem Konto. Wir versenden die Benachrichtigungen über den Dienst Expo (650 Industries, Inc., USA), der sie über den Apple Push Notification Service bzw. Google Firebase Cloud Messaging zustellt. Dabei laufen die Inhalte über diese Dienste, etwa ein Impuls zu deinem Human-Design-Typ oder Sonnenzeichen. Damit sie in deiner Sprache ankommen, nutzen wir die Sprache deiner App. Benachrichtigungen kannst du jederzeit in den Einstellungen deines Geräts abschalten.

Druck und Versand des Meisterbuchs (epubli)

Für Druck und Versand deines Meisterbuchs geben wir die Druckdatei zusammen mit deinem Namen und deiner Lieferadresse an die Druckerei epubli weiter, die dir das Buch direkt zuschickt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Karte und Schriften (nur App-Versionen vor 2.1)

App-Versionen vor 2.1 laden für die Karte deiner Resonanzorte Kartenbilder von CARTO und die Kartenbibliothek Leaflet über unpkg.com und für PDFs deiner Reports Schriften von Google Fonts. Dabei erfahren diese Anbieter die IP-Adresse deines Geräts. Ab Version 2.1 bringt die App Karte und Schriften selbst mit und lädt dafür nichts von fremden Servern.

Auf der Website

Hosting (Vercel)

Unsere Website betreibt Vercel Inc. (USA). Beim Aufruf verarbeitet Vercel technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Verweisquelle und Browserkennung, um die Seiten auszuliefern und vor Angriffen zu schützen. Seitenaufrufe beantwortet das weltweite Servernetz von Vercel; Chat-Assistent, Kontaktformular und Gratis-Kapitel laufen auf Servern in Frankfurt, andere Serverfunktionen in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Umami (Reichweitenmessung)

Für die Reichweitenmessung unserer Website nutzen wir Umami, eine cookiefreie Analyse-Software, die wir selbst betreiben (Server bei Vercel und Datenbank bei Neon, beide in Frankfurt). Umami setzt keine Cookies und speichert keine IP-Adressen. Um Besuche zählen zu können, bildet Umami aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine nicht umkehrbare Kennung. Unter dieser Kennung speichert Umami die aufgerufenen Seiten, die Verweisquelle, den ungefähren Standort (Land, Region, Stadt), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Spracheinstellung. Wir werten diese Angaben nur zusammengefasst aus und ordnen sie keiner Person zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Nutzung unserer Website zu verstehen und sie zu verbessern.

Sentry (Fehlerberichte)

Tritt beim Aufruf unserer Website ein technischer Fehler auf, sendet die Seite einen Fehlerbericht an Sentry (Functional Software, Inc., USA; die Daten liegen in der EU). Er enthält die Fehlermeldung, die aufgerufene Seite ohne weitere Zusätze in der Adresse sowie Browser, Betriebssystem und Gerätetyp. IP-Adressen speichert Sentry dabei nicht, Cookies setzen wir dafür keine, und was du in Formulare oder den Chat eingibst, übermitteln wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine fehlerfreie Website.

Chat-Assistent

Stellst du dem Chat-Assistenten auf unserer Website eine Frage, leiten wir den Gesprächsverlauf über unseren Server bei Vercel in Frankfurt an Mistral AI (Frankreich) weiter, das die Antwort erzeugt. Wir speichern die Unterhaltung nicht; sie verschwindet, sobald du die Seite neu lädst oder schließt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Schreibst du uns über das Kontaktformular, leiten wir Name, E-Mail-Adresse und Nachricht über unseren Server bei Vercel in Frankfurt an unsere Datenbank (Google Cloud, Frankfurt) weiter und speichern sie dort. Eine Eingangsbestätigung verschicken wir über den E-Mail-Dienst Resend (USA); eine Benachrichtigung geht an unser E-Mail-Postfach bei Google (Gmail). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen Vertrag betrifft, sonst lit. f (berechtigtes Interesse, deine Anfrage zu beantworten).

Gratis-Kapitel und E-Mails

Forderst du auf unserer Website dein Gratis-Kapitel an, leiten wir Vor- und Familiennamen, Geburtsdatum, Geburtszeit, Geburtsort und E-Mail-Adresse über unseren Server bei Vercel in Frankfurt an unsere Datenbank (Google Cloud, Frankfurt) weiter. Zuerst schicken wir dir über den E-Mail-Dienst Resend (USA) eine Mail, in der du deine Adresse bestätigst; erst danach berechnen wir dein Profil und lassen das Kapitel von Mistral AI (Frankreich) schreiben. Mit deiner Bestätigung schicken wir dir das Kapitel als PDF, über 14 Tage sieben Mails mit Einblicken aus deinem Profil (darin auch Angebote zum Meisterbuch) und danach einmal im Monat „Dein Monat“. Wir speichern, wann du angefragt und bestätigt hast und welchem Text du zugestimmt hast. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit einem Klick in jeder Mail widerrufen.

Warteliste für die englische Ausgabe

Trägst du dich auf unseren englischen Seiten in die Warteliste für die englische Ausgabe des Meisterbuchs ein, leiten wir nur deine E-Mail-Adresse über unseren Server bei Vercel in Frankfurt an unsere Datenbank (Google Cloud, Frankfurt) weiter und schicken dir über Resend (USA) eine Mail, in der du deine Adresse bestätigst. Mit deiner Bestätigung schreiben wir dir einmal, wenn die englische Ausgabe fertig ist. Wir speichern, wann du dich eingetragen und bestätigt hast und welchem Text du zugestimmt hast. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Link in der Mail widerrufen.

Kontakt über WhatsApp

In der App und auf unserer Website kannst du uns auch über WhatsApp schreiben. Das ist freiwillig; per E-Mail oder über das Kontaktformular erreichst du uns genauso. WhatsApp betreibt die WhatsApp Ireland Limited, ein Unternehmen von Meta, die deine Nachrichten dafür verarbeitet; dabei können Daten auch in die USA übermittelt werden. Wir erhalten deine Telefonnummer, je nach deinen WhatsApp-Einstellungen deinen Profilnamen und dein Profilbild sowie alles, was du uns schreibst oder schickst. Meldest du dich aus der App zu einem Report, schlägt dir die App eine Nachricht mit dem Titel des Reports vor, die du vor dem Senden ändern kannst. Welche Daten WhatsApp selbst verarbeitet, erklärt WhatsApp in seiner eigenen Datenschutzrichtlinie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage einen Vertrag betrifft, sonst lit. f (berechtigtes Interesse, deine Anfrage zu beantworten). Den Chat löschen wir spätestens 12 Monate nach deiner letzten Nachricht.

Cookies

Unsere Website setzt keine Cookies zu Werbe- oder Analysezwecken. Sie setzt nur das technisch notwendige Cookie „NEXT_LOCALE“, das sich für die Dauer deiner Browsersitzung deine Sprachwahl merkt (§ 25 Abs. 2 Nr. 2 TDDDG).

Kauf des Meisterbuchs über die Website

Das Meisterbuch (gedruckt, digital oder als Gutschein) bestellst du auf unserer Website. Die Kasse dafür läuft auf principium.one (Server bei Vercel, Bestellungen in Google Firebase in der EU); bezahlt wird über Stripe (Irland, mit Übermittlung in die USA); zahlst du mit PayPal oder in Raten mit Klarna, gibt Stripe die dafür nötigen Daten an diesen Anbieter weiter, der die Zahlung auch selbst verarbeitet. Die Rechnung kommt über Resend (USA). Wir erhalten E-Mail-Adresse, Name, bei gedruckten Büchern die Lieferadresse und gegebenenfalls einen Partner-Code, um die Bestellung über die E-Mail-Adresse deinem Konto in der App zuzuordnen und das Buch zu schreiben und zu liefern. Findet sich kein Konto, bewahren wir Adresse und Bestellung auf, bis du eines anlegst. Bestellst du ohne App, gibst du auf der Bestellseite Vor-, Familien- und Geburtsnamen, Geburtsdatum, Geburtszeit und Geburtsort an; wir leiten sie über unseren Server bei Vercel in Frankfurt an unsere Datenbank (Google Cloud, Frankfurt) weiter, berechnen daraus dein Profil und schreiben dein Buch. Kommt die Zahlung nicht, löschen wir diese Angaben nach 7 Tagen. Deine E-Mail-Adresse bewahren wir mit dem Buch auf, bis du dich in der App mit ihr anmeldest; dann legen wir dein Buch in dein App-Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Meinung zum Meisterbuch

Einige Zeit nach der Auslieferung bitten wir dich einmal per Mail um deine Meinung zum Buch. Was du uns schreibst, speichern wir mit dem Namen, den du dafür angibst. Auf unserer Website und in unseren Mails zeigen wir deine Worte nur, wenn du dem ausdrücklich zustimmst; die Zustimmung kannst du jederzeit per Mail widerrufen. Rechtsgrundlage für die Bitte: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Buch zu verbessern); für die Veröffentlichung deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

6. Transfer in Drittstaaten

Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort, insbesondere OpenAI, RevenueCat, Expo, Resend, Vercel, Sentry sowie Apple und Google. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Speicherdauer

Wir speichern deine Daten, solange du dein Konto hast und wir sie für unsere Leistungen brauchen. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:

  • Chats: Ein Chat gilt nach 24 Stunden ohne neue Nachricht als abgeschlossen. 14 Tage später archivieren wir ihn, nach weiteren 90 Tagen löschen wir seine Nachrichten einschließlich geteilter Bilder. Titel, Zusammenfassung und was Verus sich daraus gemerkt hat, bleiben, bis du den Chat, das Verus-Gedächtnis oder dein Konto löschst. Löschst du einen Chat, verschwindet mit ihm auch, was Verus nur aus diesem Chat gelernt hat. Gepinnte Chats archivieren und leeren wir nicht.
  • Verus-Gedächtnis: Verus behält höchstens die sieben jüngsten Reflexionen. Fakten, die rund ein halbes Jahr nicht mehr zur Sprache kommen, vergisst er von selbst (was oft vorkam, etwas später); wer du bist, deine Grenzen und Vorlieben behält er. Deine eigenen Einträge bleiben, bis du sie entfernst. Löschst du einen einzelnen Fakt, bewahren wir statt des Textes nur eine technische Zahlenfolge auf, damit Verus ihn nicht aus älteren Nachrichten erneut ableitet; sie verschwindet, wenn du das Verus-Gedächtnis oder dein Konto löschst.
  • Persönlichkeitstest: Deine Antworten bleiben, bis du die Einwilligung dazu ablehnst oder widerrufst oder dein Konto löschst.
  • Einwilligungen: Lehnst du die Einwilligung in Gespräche mit Verus ab oder widerrufst du sie, löschen wir sofort alle deine Chats und das Verus-Gedächtnis (Abschnitt 4). Das Protokoll deiner Einwilligungen und deine Zustimmung zu den AGB bewahren wir auf, solange du dein Konto hast, damit wir sie nachweisen können.
  • Audio: Vorgelesene Antworten löschen wir nach 24 Stunden. Die Audiofassungen deiner Reports und das Hörbuch zum Meisterbuch bleiben, bis du dein Konto löschst.
  • Kontolöschung: Löschst du dein Konto in der App oder auf Anfrage per E-Mail, löschen wir sofort alle damit verbundenen Daten, auch deinen Datensatz bei RevenueCat. Ein täglicher Abgleich entfernt, was dabei liegen geblieben ist. Gelöschte Dateien liegen technisch bedingt noch bis zu 7 Tage in einer Sicherung. Server-Protokolle, die deine Nutzerkennung enthalten können, löschen sich nach 30 Tagen, Absturz-, Fehler- und Nutzungsdaten bei Google und Sentry nach Ablauf der dort eingestellten Speicherfrist. Feature-Vorschläge bleiben ohne Namen und Nutzerkennung erhalten. Auch die Themen-Statistik bleibt; sie besteht nur aus wöchentlichen Gesamtzahlen, die sich keiner Person zuordnen lassen. Die Nutzungsstatistik bei Umami enthält keine Nutzerkennung und bleibt ebenfalls.
  • Konten ohne Profil: Meldest du dich an, legst aber kein Profil mit deinen Geburtsdaten an, löschen wir das Konto mit allem, was dazu gespeichert ist, nachdem du es 30 Tage lang nicht genutzt hast.
  • Kontaktanfragen: löschen wir 12 Monate nach Eingang.
  • Gratis-Kapitel: Bestätigst du deine Adresse nicht, löschen wir deine Angaben nach 7 Tagen. Meldest du dich von den Mails ab, löschen wir sofort Namen, Geburtsdaten, Kapitel und Adresse. Es bleibt nur eine nicht umkehrbare Prüfsumme deiner Adresse, damit wir dir kein zweites Gratis-Kapitel schreiben.
  • Warteliste für die englische Ausgabe: Bestätigst du deine Adresse nicht, löschen wir sie nach 7 Tagen. Trägst du dich aus, löschen wir sie sofort.

8. Deine Rechte als betroffene Person

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Vieles geht direkt in der App: Chats löschst du mit langem Druck im Verlauf, einzelne Einträge unter „Was Verus weiß“ und das ganze Verus-Gedächtnis in den Einstellungen. Dort siehst und widerrufst du unter „Einwilligungen“ auch deine Einwilligungen in Gespräche mit Verus und den Persönlichkeitstest, schaltest die Themen-Statistik ab („Themen-Statistik teilen“, in älteren Versionen „Anonyme Qualitätsverbesserung“), erstellst unter „Daten exportieren“ eine Kopie deiner Daten und löschst unter „Account löschen“ dein Konto (Anleitung: umbralux.app/konto-loeschen).

Der Export ist eine JSON-Datei mit allen Daten, die wir zu deinem Konto speichern, darunter Profil, Reports, Verus-Chats und -Gedächtnis, Testantworten, deine Einwilligungen mit ihrem Protokoll, deine Zustimmung zu den AGB, Meisterbuch-Bestellung, Käufe, Tageszähler und Links zum Herunterladen deiner Fotos, PDFs und Audios. App-Versionen vor 2.1 exportieren nur einen Teil davon.

Für alles andere schreib uns an sternenschmied96@gmail.com; auf Anfrage schicken wir dir auch eine vollständige Kopie deiner Daten per E-Mail. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Stand: 5. Oktober 2026Version 2.1