Datenschutzerklärung

1Wer deine Daten verarbeitet

Die App AstroPulse (com.everoncraft.astropulse) wird von EveronCraft herausgegeben, dem Verantwortlichen im Sinne der DSGVO. Die vollständigen Angaben zum Herausgeber stehen im Impressum. Bei Fragen zu deinen Daten: contact@everoncraft.com.

2Was auf deinem Handy bleibt

Standardmäßig ist alles lokal. Im privaten Speicher der App und nirgendwo sonst liegen:

• dein Vorname, Datum, Uhrzeit und Ort deiner Geburt, dein Sternzeichen;
• deine Angehörigen (Vorname und Geburtsdaten, die du einträgst);
• dein Verlauf der aufgerufenen Tage und dein angezeigtes Geburtshoroskop;
• deine Einstellungen: Sprache, Uhrzeit der Benachrichtigung, zwischengespeicherter Abo-Status.

Diese Daten verschwinden, wenn du die App deinstallierst. Über Profil → „Konto wechseln“ kannst du sie jederzeit löschen und neu anfangen.

3Konto und Synchronisierung

• Anonymes Konto. Beim ersten Start öffnet die App eine anonyme Sitzung auf unserem Server: eine zufällige technische Kennung ohne E-Mail und ohne Namen, die nur dazu dient, dein Profil zuzuordnen, wenn es synchronisiert wird.
• E-Mail-Konto (optional). Um dein Profil auf einem anderen Gerät wiederzufinden, hinterlegst du eine E-Mail-Adresse und ein Passwort. Das Passwort wird nie gespeichert: Der Server behält davon nur einen kryptografischen Hash (bcrypt).
• Was synchronisiert wird: Vorname, Sonnenzeichen, Sprache, Benachrichtigungseinstellungen, Abo-Status sowie für jede angehörige Person deren Vorname und Sternzeichen.
• Was nie gesendet wird: dein Aufrufverlauf, dein Geburtshoroskop, deine Anzeigeeinstellungen — und deine Geburtsdaten im Klartext (siehe § 4).

4Die Verschlüsselung deiner Geburtsdaten

Datum, Uhrzeit und Ort deiner Geburt werden auf deinem Handy verschlüsselt, bevor irgendetwas gesendet wird, mit XChaCha20-Poly1305. Der Schlüssel wird aus deinem Passwort abgeleitet (PBKDF2-HMAC-SHA256, 150 000 Iterationen) und verlässt das Gerät nie: Der Server speichert nur einen nicht geheimen Salt und einen verschlüsselten Block.

Die unmittelbare Folge: Wir können deine Geburtsdaten nicht lesen, selbst wenn wir wollten, und ein Einbruch in unsere Datenbank würde sie nicht offenlegen.

5Wie die Inhalte entstehen

Die Horoskope werden im Voraus geschrieben, Zeichen für Zeichen: Jede Nacht bereitet unser Server die Texte des Folgetags für alle zwölf Sternzeichen mit dem Modell Claude (Anthropic) vor und legt sie in einer Datenbank ab. An das Modell werden keine personenbezogenen Daten übermittelt: Es erhält ausschließlich ein Sternzeichen und ein Datum.

Wenn du die App öffnest, lädt sie den öffentlichen Text deines Zeichens für den Tag — wie eine Zeitungsseite, nicht wie eine über dich verfasste Nachricht. Alles, was sich aus deinen Geburtsdaten ergibt (Sternzeichen, Geburtshoroskop), wird auf deinem Handy berechnet.

6AstroPulse+ Abo

Abos laufen über Google Play Billing. Google wickelt die Zahlung ab: Wir sehen dein Zahlungsmittel nie. Wir erhalten eine Kaufkennung und den Status deines Abos (aktiv, Testphase, gekündigt, erstattet), über den Google uns informiert, damit dein Zugang stimmt.

Du verwaltest und kündigst dein Abo über Google Play. Wie Google Daten verarbeitet: policies.google.com/privacy.

7Benachrichtigungen

Dein tägliches Signal ist eine lokal geplante Benachrichtigung der App. Wir nutzen keinen Push-Dienst: Es wird kein Gerätetoken erzeugt, und für deine Benachrichtigung läuft nichts über unsere Server. Du wählst die Uhrzeit und kannst alles in der App oder in den Einstellungen deines Handys abschalten.

8Nutzungsstatistik und Protokolle

• Nutzungsstatistik (unsere eigene, kein Drittanbieter-Werkzeug): Bei jedem Aufruf erfassen wir die Art des Bildschirms, das Sternzeichen, das aufgerufene Datum, die Sprache und die technische Kennung des Kontos. Keine IP-Adresse, kein Vorname, kein Geburtsdatum. Das sagt uns, welche Inhalte gelesen werden, sonst nichts. Wird ein Konto gelöscht, werden diese Zeilen anonymisiert: Die Kennung wird entfernt, die Zählung bleibt.
• Serverprotokolle: Jede Anfrage hinterlässt eine technische Zeile (Methode, Pfad, Antwortcode, Dauer, IP-Adresse), notwendig für Sicherheit und Fehlersuche. Der Inhalt der Anfragen wird nie protokolliert — weder Passwörter noch Geburtsdaten. Aufbewahrung: höchstens 30 Tage.

Rechtsgrundlage: unser berechtigtes Interesse daran, die Nutzung des Dienstes zu messen und ihn sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).

9Was wir nicht tun

• Keine Werbung, kein Werbenetzwerk, keine Werbekennung.
• Keine Tracking- oder Analyse-SDKs von Dritten (kein Firebase, kein soziales Netzwerk, nichts Vergleichbares).
• Kein Verkauf, keine Vermietung und kein Tausch personenbezogener Daten.
• Kein Werbeprofiling und keine automatisierten Entscheidungen mit rechtlicher Wirkung.
• Keine Standortbestimmung: Deinen Geburtsort tippst du ein, die App fragt nie nach deinem Standort.
• Kein Zugriff auf Kontakte, Kamera, Mikrofon oder Fotos. Beim Teilen einer Karte entsteht ein Bild auf dem Gerät, das an das Teilen-Menü deines Handys übergeben wird.

10Hosting und Übermittlungen

• OVH — Frankreich (Europäische Union): Hosting der Website und der API. Hier liegen Konto, Profil und die verschlüsselten Blöcke.
• Google (Play-Abrechnung, USA / Irland): Abwicklung der Abos, abgesichert durch Standardvertragsklauseln.
• Anthropic (Erstellung der Inhalte, USA): erhält keine personenbezogenen Daten — nur ein Sternzeichen und ein Datum.

Durch AstroPulse verlassen keine identifizierbaren personenbezogenen Daten die Europäische Union, abgesehen von der Zahlungsabwicklung durch Google.

11Speicherfristen

12Dein Konto löschen

Zwei Stufen, je nachdem, was du löschen möchtest:

• Die Daten auf diesem Gerät: Profil → „Konto wechseln“ löscht das lokale Profil und meldet dich ab. Die Deinstallation der App entfernt alles Übrige.
• Das Konto und die synchronisierten Daten: Schreib uns an contact@everoncraft.com von der E-Mail-Adresse des Kontos aus, mit „Kontolöschung“ im Betreff. Wir löschen Konto, Profil, Angehörige, Abo und Sitzungen — innerhalb von 30 Tagen, in der Regel innerhalb von 72 Stunden. Die Zeilen der Nutzungsstatistik bleiben anonymisiert erhalten, ohne Bezug zu dir.

Die Löschung ist endgültig: Synchronisierte Daten lassen sich danach nicht wiederherstellen.

13Deine Rechte

Die DSGVO gibt dir das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, deine Einwilligung jederzeit zu widerrufen.

Eine Adresse für alles: contact@everoncraft.com. Wir antworten innerhalb eines Monats. Wenn dich unsere Antwort nicht zufriedenstellt, kannst du dich bei der französischen Datenschutzbehörde CNIL beschweren: cnil.fr, oder bei der Aufsichtsbehörde deines Wohnsitzlandes.

Rechtsgrundlagen: Konto, Synchronisierung und Abo beruhen auf der Erfüllung des Dienstes, den du angefragt hast (Art. 6 Abs. 1 lit. b); Nutzungsstatistik und Sicherheitsprotokolle auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f); Benachrichtigungen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst.

14Sicherheit

• Der gesamte Verkehr zu unseren Servern läuft über HTTPS (TLS).
• Deine Geburtsdaten sind Ende-zu-Ende verschlüsselt (§ 4); wir besitzen den Schlüssel nicht.
• Passwörter werden gehasht (bcrypt) und nie im Klartext gespeichert.
• Refresh-Token werden gehasht gespeichert, mit Rotation und Widerruf bei der Abmeldung.
• Jede Anfrage ist abgeschottet: Der Server gibt nur Daten zurück, die zum Konto des vorgelegten Tokens gehören.

Kein System ist unfehlbar — deshalb erheben wir das absolute Minimum und verschlüsseln das, was am meisten zählt.

15Minderjährige

AstroPulse richtet sich an Personen ab 13 Jahren und nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib uns: Wir löschen es samt der zugehörigen Daten.

16Änderungen

Diese Erklärung kann sich ändern; das Datum des Inkrafttretens oben auf der Seite ändert sich dann mit. Wesentliche Änderungen kündigen wir in der App oder im Google-Play-Eintrag an.

17Kontakt