Übersetzung aus Gefälligkeit. Allein die portugiesische Fassung ist rechtsverbindlich; bei Abweichungen ist der portugiesische Text maßgeblich.
Datenschutzerklärung — Jyotish (Vedische Astrologie)
Letzte Aktualisierung: 13. Oktober 2026
Inkrafttreten: ab dem 27. Juni 2026 (überarbeitete Fassung vom 13. Oktober 2026)
Dieses Dokument erfüllt das Gesetz Nr. 13.709/2018 (LGPD, das brasilianische allgemeine Datenschutzgesetz) und die Anforderungen der App-Stores (Google Play / App Store). Offizielle und öffentliche Fassung:
https://jyotish.maycow.cloud/privacidade.
1. Wer für Ihre Daten verantwortlich ist
Die App Jyotish — Vedische Astrologie („Jyotish“, „Anwendung“, „App“, „wir“) wird betrieben von:
- Verantwortlicher (natürliche Person): Michael de Almeida Trindade
- Kontakt / Datenschutzbeauftragter (DPO): jyotishatmalabs@gmail.com
Für jedes Anliegen rund um personenbezogene Daten — Fragen, Anträge oder Beschwerden — nutzen Sie bitte die oben genannte E-Mail-Adresse. Wir antworten so schnell wie möglich und in jedem Fall innerhalb der gesetzlichen Fristen.
2. Für wen diese Erklärung gilt
Sie gilt für alle Personen, die die App Jyotish auf Android- und iOS-Geräten nutzen — mit einem per E-Mail angelegten Konto, mit der Anmeldung mit Google oder ganz ohne Registrierung (siehe 3.1) —, sowie für das Backend, das die App bedient (gehostet in Brasilien, in São Paulo).
3. Welche personenbezogenen Daten wir verarbeiten
3.1. Kontodaten
- Konto ohne Registrierung (anonym): Sie können die App nutzen, ohne irgendetwas anzugeben. In diesem Fall legen wir ein Konto an, das ausschließlich durch eine interne Kennung (eine zufällige Kennung) identifiziert wird, ohne E-Mail-Adresse und ohne nutzbares Passwort. Es dient dazu, Ihre Profile und Ihre Lektüre auf dem Server zu speichern, und ist über kein personenbezogenes Datum mit Ihnen verknüpft. Wann immer Sie möchten, fügen Sie demselben Konto eine E-Mail-Adresse und ein Passwort hinzu — nichts wird neu angelegt und nichts geht verloren.
- E-Mail-Adresse (Identifizierung und Anmeldung) — optional: sie besteht, wenn Sie das Konto mit einer E-Mail-Adresse anlegen, sich mit Google anmelden oder sie später einem Konto ohne Registrierung hinzufügen.
- Passwort — ausschließlich als Hash gespeichert (Algorithmus scrypt, mit einzigartigem Salt). Wir speichern Ihr Passwort niemals im Klartext.
- Google-Kennung (
sub) und E-Mail-Adresse, nur wenn Sie sich für die Anmeldung mit Google entscheiden. Wir erhalten von Google ein Identitätstoken, das wir auf dem Server prüfen; die Kennung speichern wir, um Sie bei den nächsten Zugriffen wiederzuerkennen.
3.2. Geburtsprofile (die Sie angeben, damit die Berichte erstellt werden)
Das Herzstück der App. Für jede Person, die Sie anlegen, verarbeiten wir:
- Name (Bezeichnung des Profils — kann ein Spitzname sein);
- Geschlecht (wird in traditionellen Techniken der Kompatibilität verwendet);
- Geburtsdatum und Geburtszeit (die Uhrzeit ist optional; es gibt die Option „Uhrzeit unbekannt“);
- Geburtsstadt sowie die zugehörigen Breite, Länge und Zeitzone — abgefragt in einer weltweiten Städtedatenbank (GeoNames, Lizenz CC BY 4.0), die von unseren eigenen Servern bereitgestellt wird: der in der Suche eingegebene Text wird ausschließlich an unser Backend gesendet (kein Geolokalisierungsdienst Dritter erhält Ihre Daten). Außerdem gibt es eine eingebettete Liste brasilianischer Gemeinden, die als Offline-Alternative dient. Städtedaten © GeoNames, lizenziert unter CC BY 4.0.;
- Ayanāṃśa (astrologischer Berechnungsparameter, den Sie auswählen).
Diese Daten können sich auf Dritte beziehen (Familienangehörige, Partner, Freunde), die Sie anlegen. Mit der Eingabe erklären Sie, dass Sie dafür eine rechtmäßige Grundlage haben und verpflichten sich, diese Personen über diese Verarbeitung zu informieren, soweit einschlägig.
Einladung (Synastrie und Freundschaft, ab Version 2.4.0): Statt dass Sie die Daten der anderen Person eingeben, kann diese ihre eigenen Geburtsdaten selbst eingeben, in ihrem Konto (das ein Konto ohne Registrierung sein kann), über einen Einladungscode, den Sie in der App erzeugen und beliebig weitergeben. Vor der Eingabe sieht sie, was geteilt wird (die Geburtsdaten dieses Punktes), mit wem (nur mit der Person, die den Code geschickt hat, in deren Konto) und wozu (nur für die Synastrie- oder Freundschaftslektüre der einladenden Person), erklärt, 18 Jahre oder älter zu sein, und gibt ihre Einwilligung. Erst dann gelangt eine Kopie dieser Daten in das gespeicherte Paar der einladenden Person (Punkt 3.5); ihr Konto, ihre Profile und ihre Lektüren werden nicht geteilt, und sie erhält ihr eigenes Horoskop in der App. Die App zeigt ihr nicht, wer eingeladen hat — weder Namen noch Daten —, sondern nur den Modus der Lektüre sowie das Erstellungs- und das Ablaufdatum der Einladung. Die eingeladene Person kann die Einwilligung jederzeit widerrufen, unter Profil → ⚙ Einstellungen → Einladungen, die du angenommen hast: Die Kopie wird aus dem Paar der einladenden Person gelöscht, und die Lektüre lässt sich nicht mehr öffnen; das in ihrem Konto angelegte Profil bleibt ihres.
3.3. Kauf- und Abodaten
- *Status der Zugangsberechtigung (Entitlement) pro Profil*: welches Geburtsprofil durch welches Produkt (Abo oder Einzelkauf) freigeschaltet wurde und bis wann.
- Kennungen und Kaufereignisse, die wir von unserem Abo-Anbieter (RevenueCat) erhalten. Die an den Anbieter übermittelte Kennung ist die interne Id des Profils (ein pseudonymer Code) — nicht Ihre E-Mail-Adresse oder Ihr Name.
- Wichtig: die Zahlung selbst wird vom Store abgewickelt (Google Play / App Store). Wir haben keinen Zugriff auf Ihre Kartennummer oder Ihre Finanzdaten.
3.4. Geräte- und Benachrichtigungsdaten
- Push-Benachrichtigungstoken (FCM): eine von Firebase Cloud Messaging erzeugte Kennung, mit der die Benachrichtigungen der App an Ihr Gerät zugestellt werden — höchstens eine pro Tag, zum aktiven Profil. Wir verknüpfen dieses Token mit dem zum Zeitpunkt der Registrierung aktiven Profil.
- Plattform des Geräts (Android/iOS) und Kennzeichnung des Tokens als aktiv/inaktiv.
- Einstellungen der Benachrichtigungen: die Sprache der App, der Zeitzonenversatz Ihres Geräts (in Minuten, um die Benachrichtigung zu Ihrer Ortszeit zuzustellen — nicht Ihr Standort), die Versandzeit und welche Kanäle Sie eingeschaltet haben („Tagestransit“, „Daśā-Wechsel“, „Fenster des Tages“ und „Ereignisse in meinem Horoskop“). Sie werden zusammen mit dem Token gespeichert, erst nachdem Sie dem Empfang von Benachrichtigungen zugestimmt haben, und mit ihm gelöscht.
- Versanddaten: das Datum (in der Zeitzone Ihres Geräts) der zuletzt gesendeten Benachrichtigung und der letzten Ereignis-Benachrichtigung, damit nie mehr als eine Benachrichtigung pro Tag und nicht mehr als ein Ereignis pro Woche gesendet wird. Auch sie werden mit dem Token gespeichert und mit ihm gelöscht.
- Bereits gemeldete Ereignisse: im Kanal „Ereignisse in meinem Horoskop“, welches Ereignis des Profils bereits gemeldet wurde (zum Beispiel der Eintritt Saturns in ein Zeichen), das Datum des Ereignisses und das Versanddatum, damit dieselbe Benachrichtigung nicht zweimal kommt. Sie sind mit dem Geburtsprofil verknüpft und werden mit ihm oder mit dem Konto gelöscht.
- Rotation der täglichen Benachrichtigung (ab Version 2.7.0): welche Vorlage der Benachrichtigung zuletzt gesendet wurde und an welchem Datum jede Vorlage zuletzt gesendet wurde, damit der Text abwechselt und nicht dieselbe Vorlage an aufeinanderfolgenden Tagen kommt; und der nächste Schritt des Pfades, den Sie in der App gewählt haben — ein Schlüssel aus einer festen Liste von Zielen der App (zum Beispiel „Nakṣatra-Rad“), niemals ein Inhalt von Ihnen. Sie werden mit dem Token gespeichert und mit ihm gelöscht.
- Erinnerungen an Kalenderdaten (ab Version 2.7.0): an welche Daten des vedischen Kalenders Sie erinnert werden möchten (zum Beispiel Ekādaśī oder Vollmond), aus einer festen Liste von Datumsarten. Die Erinnerung kommt am Vortag und zählt zur Obergrenze von einer Benachrichtigung pro Tag. Sie wird mit dem Token gespeichert und mit ihm gelöscht.
Der Kanal „Ereignisse in meinem Horoskop“ meldet sich einige Male im Jahr, wenn Saturn, Jupiter oder Rāhu das Zeichen wechselt oder eine Mahādaśā des aktiven Profils beginnt. Er folgt den Regeln der anderen Kanäle: Die Ereignisse ergeben sich aus dem Geburtsprofil, das Sie bereits angelegt haben, mit den Daten dieses Punktes; die Benachrichtigung zählt zur Obergrenze von einer pro Tag; und der Kanal beruht auf derselben Einwilligung, die Sie auf der Karte zum Einschalten der Benachrichtigungen geben; dort steht er neben den anderen Kanälen zur Auswahl. Wenn Sie schon vor Version 2.3.0 Benachrichtigungen erhalten haben, finden Sie ihn ausgeschaltet und können ihn unter Profil → ⚙ Einstellungen → Erinnerungen einschalten.
3.5. Daten zu Ihrer Lektüre
- Lesefortschritt: welchen Abschnitt des Berichts Sie geöffnet haben und wann. Damit setzt die App dort fort, wo Sie aufgehört haben — auch auf einem anderen Gerät und nach einer Neuinstallation.
- Lesezeichen: die Stellen des Berichts selbst, die Sie behalten möchten, mit dem zugehörigen Abschnitt und dem Datum.
- Tagesserie: an welchen der letzten 31 Tage Sie die App geöffnet haben und der Kalendertag Ihres letzten Besuchs. Daraus zeigt die App, an wie vielen der letzten 7 Tage Sie sie besucht haben (bis Version 2.6.0 speicherten wir nur, an wie vielen aufeinanderfolgenden Tagen).
- Gespeicherte Paare: die Verknüpfung zu einer Beziehungslektüre, die Sie bereits erstellt haben — der Modus (Synastrie, Familienkompatibilität oder Freundschaft) und die Geburtsdaten der anderen Person, von Ihnen eingegeben oder, per Einladung, von dieser Person selbst gesendet (Punkt 3.2). Wir speichern nur die Verknüpfung, niemals das Ergebnis: beim erneuten Öffnen eines Paares wird die Lektüre neu berechnet. Da es sich dabei um Daten Dritter handelt, gilt derselbe Hinweis wie unter Punkt 3.2; ein Paar aus einer Einladung bleibt mit ihr verknüpft, und die Kopie verschwindet, wenn die Person ihre Einwilligung widerruft.
- Einladungen (Synastrie und Freundschaft): Für jede Einladung, die Sie erzeugen, speichern wir den Code nur als Hash (mit einem Server-Geheimnis — der Code selbst wird nie gespeichert, und wir können ihn nicht wiederherstellen), den Modus der Lektüre, das Erstellungs- und das Ablaufdatum (7 Tage, einmalige Verwendung, höchstens fünf offene pro Profil), ob sie verwendet oder widerrufen wurde und, nach der Annahme, die Verknüpfung zwischen Ihrem Profil, dem im Konto der eingeladenen Person angelegten Profil und dem gespeicherten Paar. Über diese Verknüpfung löscht ihr Widerruf die Kopie, und die Löschung auf einer der beiden Seiten wird wirksam (Punkt 8). Um das Erraten von Codes einzudämmen, begrenzen wir die Versuche pro IP-Adresse und pro Konto.
Alle sind mit dem zum jeweiligen Zeitpunkt aktiven Geburtsprofil verknüpft und werden weder für Werbung noch für Profiling genutzt. Sie fließen ausschließlich als Zählungen in die internen Statistiken aus Punkt 3.8 ein (zum Beispiel: wie viele Konten mindestens einen Abschnitt gelesen haben). Wird das Profil — oder das Konto — gelöscht, verschwindet alles kaskadierend mit.
3.6. Daten, die lokal auf Ihrem Gerät gespeichert werden
- Sitzungstokens (JWT) im sicheren Speicher des Systems (Android Keystore / iOS Keychain).
- Lokale Kopie der Berichte, die Sie erstellt haben (lokale SQLite-Datenbank), damit sie schneller öffnen und Sie sie – je nach Ihrem Plan – ohne Verbindung ansehen können.
- Lokale Benachrichtigungseinstellung (ein-/ausgeschaltet).
- Himmel der kommenden Tage, für das Widget auf dem Startbildschirm (nur Android): Wenn der Tab „Heute“ den Himmel lädt, speichert die App auf dem Gerät die nächsten 7 Tage des aktiven Profils — das Nakṣatra des Mondes, die Tithi, die Tārā und das Datum des vedischen Kalenders —, damit das Widget sie ohne Internetzugriff und ohne Zugriff auf Ihr Konto anzeigen kann. Das geschieht auch, wenn Sie das Widget nicht auf dem Startbildschirm haben. Name und Geburtsdatum sind nicht enthalten.
- Fortschritt der Pfade und der Anfragen der App (ab Version 2.7.0): die Ziele der App, die Sie bereits besucht haben, der Pfad, den Sie gewählt haben, und die abgeschlossenen Pfade; und, damit sich Anfragen nicht wiederholen, welche davon bereits erschienen sind (Benachrichtigungen einschalten, das Widget anheften, das Konto sichern, die App bewerten und eine kurze Frage), sowie die Tage, an denen Sie die App geöffnet haben. Die Bewertungskarte ist die von Google Play selbst: Bewertung und Kommentar gehen direkt an den Store, unter der Richtlinie von Google, und erreichen uns nicht.
Diese Daten verbleiben auf Ihrem Gerät und werden entfernt, wenn Sie die App deinstallieren oder sich vom Konto abmelden.
3.7. Werbung (Google AdMob)
Wer kein Abo hat, kann in der App Werbung sehen. Sie wird von Google AdMob bereitgestellt, dessen in die App eingebundenes SDK direkt von Ihrem Gerät Folgendes erhebt und an Google sendet:
- die Werbekennung des Geräts (Android Advertising ID / IDFA) und die App-Set-ID;
- die IP-Adresse, die auch zur Schätzung Ihres ungefähren Standorts (Land oder Region) dient;
- Interaktionen mit der App und mit der Werbung (zum Beispiel App-Starts, Einblendungen und Antippen von Anzeigen);
- Diagnoseinformationen (Leistung und Abstürze des SDK selbst).
Google verwendet diese Daten als eigenständig Verantwortlicher, um Anzeigen auszuspielen und zu messen, Statistiken zu erstellen und Betrug zu verhindern, gemäß seiner eigenen Richtlinie (https://policies.google.com/technologies/ads). Wir erhalten diese Daten nicht und senden Google weder Ihren Namen noch Ihre E-Mail-Adresse, Geburts- oder Lesedaten.
- Einwilligung: Wo das Gesetz es verlangt (zum Beispiel im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz), bittet die App über das Formular von Google um Ihre Einwilligung, bevor personalisierte Anzeigen erscheinen; wo erforderlich, können Sie sie unter Profil → ⚙ Einstellungen → Datenschutz bei Werbung überprüfen.
- Kontrolle auf dem Gerät: Sie können die Werbekennung in den Systemeinstellungen zurücksetzen oder löschen.
- Anzeigen mit Prämie: Ab Version 2.5.0 kann die App auch Anzeigen mit Prämie anbieten: Sie entscheiden selbst, ob Sie ein Werbevideo bis zum Ende ansehen, um das PDF eines Abschnitts oder einer Karte zu erstellen — und, ab Version 2.6.0, um 24 Stunden lang in einem Profil die vollständige Liste des Modus „Gemeinsamer Himmel“ (Punkt 3.10) zu sehen; diese Freischaltung wird nur auf Ihrem Gerät gespeichert. Wenn Sie es nicht ansehen, funktioniert die App ganz normal weiter. Die Daten, die das SDK bei diesen Anzeigen verarbeitet, sind dieselben, die in diesem Punkt bereits beschrieben sind.
- Wer ein Abo hat, sieht keine Werbung.
3.8. Zugriffsprotokolle des Servers
Wie jeder Server protokolliert auch unserer jede Anfrage, die die App stellt: die IP-Adresse, von der sie stammt, Datum und Uhrzeit sowie die aufgerufene Adresse — die den internen Code eines Profils enthalten kann. Wir verwenden diese Protokolle für:
- Sicherheit sowie die Verhinderung von Betrug und Missbrauch; und
- interne Nutzungsstatistiken: aus welchen Ländern die App genutzt wird, wie viele Konten sie pro Tag nutzen und zu welchen Uhrzeiten, und welche Arten von Berichten am häufigsten abgerufen werden. Das Land wird anhand der IP-Adresse auf unserem eigenen Server geschätzt, mit einer dort gespeicherten Geolokalisierungsdatenbank (DB-IP Lite), ohne die IP-Adresse an irgendjemanden zu senden. Die Berechnung verknüpft jeden Zugriff mit dem Konto nur, um zu zählen (wie viele Konten pro Land, pro Tag, pro Stunde); heraus kommen dabei ausschließlich Zählungen — niemals die IP-Adresse, niemals das, was Sie gelesen haben.
Die Protokolle werden durch die Rotation der Protokolldateien automatisch gelöscht — derzeit nach etwa 6 Monaten.
3.9. Anonyme Statistiken zur Nutzung der App
Ab Version 2.0.0 sendet die App an unseren eigenen Server eine anonyme Zusammenfassung jeder Nutzung, damit wir wissen, ob die App gut funktioniert und was zu verbessern ist:
- Was gesendet wird: wie lange die App im Vordergrund geöffnet war; welche Bildschirme und Arten von Berichten geöffnet wurden — nur der Name des Bildschirms, aus einer festen Liste, niemals der Inhalt und niemals ein Profil; Meilensteine wie „Bericht geöffnet“, „PDF erstellt“, „Anzeige eingeblendet“, „Anzeige mit Prämie zu Ende gesehen“ oder „KI-Prompt kopiert“; die Version der App, die Sprache, der Zeitzonenversatz, die Version des Systems (Android/iOS), die Marke des Geräts und ob es sich um ein Telefon oder ein Tablet handelt, das helle oder dunkle Design und ob ein aktives Abo besteht; und, falls Sie antworten, die gewählte Option einer Multiple-Choice-Frage dazu, was Sie in der App suchen (ab Version 2.7.0). Stößt die App auf einen Fehler, werden die Art des Fehlers und die Stelle im Code gesendet, an der er aufgetreten ist — niemals die Fehlermeldung, die Daten von Ihnen enthalten könnte.
- Was NICHT gesendet wird: Ihr Konto, Ihre Profile, Geburtsdaten, was Sie gelesen haben, eingegebener Text, die Werbekennung oder irgendeine Gerätekennung. Jede Zusammenfassung trägt nur einen zufälligen Code dieser einen Sitzung, damit dieselbe Übermittlung nicht doppelt gezählt wird; er wiederholt sich nicht und erlaubt es nicht, eine Sitzung mit einer anderen oder mit Ihnen zu verknüpfen.
- Land: der Server schätzt das Land anhand der IP-Adresse in dem Moment, in dem er die Zusammenfassung empfängt, mit derselben lokalen Datenbank wie unter Punkt 3.8, und speichert nur den Ländercode — die IP-Adresse wird nicht zusammen mit der Zusammenfassung gespeichert. (Das Zugriffsprotokoll aus Punkt 3.8 besteht weiterhin, wie bei jeder Anfrage.)
- Wie Sie sie ausschalten: im Tab Profil → ⚙ Einstellungen → „Mit anonymen Statistiken helfen“. Sie ist standardmäßig eingeschaltet; beim Ausschalten hört die App sofort auf, aufzuzeichnen und zu senden, und löscht, was sie noch nicht gesendet hatte.
- Dritte: keine. Diese Zusammenfassungen verbleiben auf unserem Server in Brasilien für bis zu 25 Monate und werden danach gelöscht.
3.10. Daten über Personen des öffentlichen Lebens (Modus „Gemeinsamer Himmel“)
Ab Version 2.6.0 zeigt der Modus „Gemeinsamer Himmel“ historische Persönlichkeiten, die Merkmale des vedischen Horoskops mit Ihrem gemeinsam haben. Dafür führen wir auf unserem Server eine Datenbank dieser Persönlichkeiten, die aus Wikidata aufgebaut ist; dessen Daten sind gemeinfrei (Lizenz CC0):
- Wer in der Datenbank ist: nur Menschen, die zwischen den Jahren 100 und 1900 geboren wurden — alle bereits verstorben — und deren Geburtsdatum auf den Tag genau bekannt ist. Aufgenommen werden die bekanntesten; eine eigene Auswahl unsererseits lässt einige davon weg.
- Was wir zu jeder Persönlichkeit speichern: den Namen; Geburtsdatum und Geburtsort, mit den Koordinaten des Ortes (und, wenn der ursprüngliche Eintrag im julianischen Kalender steht, auch das ursprüngliche Datum); den Beruf, das Land und den Kontinent; das Geschlecht; die Titel der Wikipedia-Artikel über sie; und die Zahl ihrer Seiten in den Wikimedia-Projekten, die wir als Maß dafür verwenden, wie bekannt sie ist. Aus diesen Daten berechnen wir den Tätigkeitsbereich und die Merkmale des Horoskops.
- Was wir nicht speichern: keine Angaben zum Tod — das Sterbedatum wird nicht übernommen, und die App zeigt bei niemandem Datum, Alter oder Ursache des Todes — und keine Fotos: An ihrer Stelle zeigt die App ein Symbol des Tätigkeitsbereichs.
- Wofür: ausschließlich, um Muster des Horoskops — die Merkmale, die sich aus dem Geburtsdatum berechnen lassen — mit denen des Profils zu vergleichen, das Sie wählen. Es geht um Ähnlichkeit, nicht um Kompatibilität oder Vorhersage. Der Vergleich erfolgt auf unserem Server, mit dem Geburtsprofil, das Sie bereits angelegt haben (Punkt 3.2); nichts aus Ihrem Profil gelangt in die Datenbank.
- Wo sie liegt: auf unserem Server in Brasilien, solange es den Modus in der App gibt. Die Datenbank wird weder verkauft noch weitergegeben. Bei jeder Abfrage erhält die App nur die Persönlichkeiten der angefragten Liste (bis zu 100) oder der geöffneten Seite.
- Schaltfläche „Auf Wikipedia lesen“: Sie öffnet den Artikel in Ihrem Browser, außerhalb der App; von da an gilt die Datenschutzerklärung von Wikimedia.
- Berichtigung oder Entfernung: Die Daten stammen aus einer öffentlichen Quelle und können Fehler enthalten. Um die Berichtigung einer Angabe oder die Entfernung einer Persönlichkeit aus der Datenbank zu beantragen — zum Beispiel als Angehörige oder als Vertretung dieser Person —, schreiben Sie an jyotishatmalabs@gmail.com, denselben Kontakt wie in Punkt 1. Wir prüfen jeden Antrag.
Daten zu historischen Persönlichkeiten: Wikidata, gemeinfrei (CC0 1.0). Die Lizenz verlangt keine Namensnennung; die Angabe ist eine Gefälligkeit.
4. Was wir NICHT erheben
Aus Transparenzgründen erklären wir ausdrücklich, dass wir Folgendes nicht erheben:
- Gerätestandort (GPS) — die App fragt keine Standortberechtigung ab; die Geburtsstadt geben Sie ein bzw. wählen Sie selbst aus;
- Nutzungsdaten für Analytics-Dienste Dritter — wir verwenden kein Google Analytics, kein Firebase Analytics und kein Crashlytics und auch keinen anderen Dienst dieser Art. Das einzige SDK Dritter, das Nutzungsdaten erhebt, ist das Werbe-SDK von Google AdMob, beschrieben unter Punkt 3.7. Unsere eigenen Statistiken sind die Zählungen aus Punkt 3.8, die auf unserem Server aus den Zugriffsprotokollen erstellt werden, und die anonymen Zusammenfassungen aus Punkt 3.9, die Sie ausschalten können;
- Die Werbekennung auf unseren Servern — sie wird nur vom SDK von Google AdMob gelesen (Punkt 3.7), erreicht unser Backend nicht und wird nicht mit Ihren Geburts- oder Lesedaten verknüpft;
- Kontakte, Kalender, Fotos, Mikrofon, Kamera oder Dateien Ihres Geräts;
- Finanzdaten (Karte/Konto) — diese verbleiben ausschließlich beim App-Store;
- Daten, die an Dienste künstlicher Intelligenz gesendet werden — die App verwendet keine KI, um die Deutungen zu erstellen, und sendet nichts von Ihnen an KI-Dienste. Wenn Sie die Schaltfläche „KI-Prompt“ verwenden, geht der Text des jeweiligen Abschnitts Ihres Berichts (ohne Ihren Namen und ohne Ihre Geburtsdaten) an die KI-App, die Sie auswählen, auf Ihre eigene Veranlassung und gemäß deren Datenschutzerklärung; dieser Text erreicht uns nicht. Auf der Seite einer historischen Persönlichkeit im Modus „Gemeinsamer Himmel“ (Punkt 3.10) geht der Text auch ohne den Namen dieser Persönlichkeit: An seiner Stelle steht „eine historische Persönlichkeit“, höchstens mit Beruf und Jahrhundert.
5. Wofür wir Ihre Daten verwenden und auf welcher Rechtsgrundlage (LGPD, Art. 7)
| Zweck | Betroffene Daten | Rechtsgrundlage (LGPD) |
|---|---|---|
| Ihr Konto anlegen und führen; die Anmeldung authentifizieren | E-Mail-Adresse, Passwort-Hash, sub von Google | Erfüllung eines Vertrags (Art. 7, V) |
| Astrologische Horoskope und Berichte erstellen | Geburtsprofile | Erfüllung eines Vertrags (Art. 7, V) |
| Käufe abwickeln und den kostenpflichtigen Zugang pro Profil freigeben | Entitlements, Kaufereignisse | Erfüllung eines Vertrags (Art. 7, V) |
| Die Benachrichtigungen der von Ihnen eingeschalteten Kanäle senden („Tagestransit“, „Daśā-Wechsel“, „Fenster des Tages“ und „Ereignisse in meinem Horoskop“) und die Erinnerungen an die von Ihnen gewünschten Kalenderdaten, höchstens eine pro Tag | FCM-Token, aktives Profil, Einstellungen und Versanddaten der Benachrichtigungen, bereits gemeldete Ereignisse, Rotation der Benachrichtigung, nächster Schritt des Pfades und zu erinnernde Kalenderdaten (Punkt 3.4) | Einwilligung (Art. 7, I) — Sie können sie jederzeit deaktivieren |
| Per Einladung die Geburtsdaten der eingeladenen Person erhalten und nur in der Synastrie oder Freundschaft der einladenden Person verwenden | Einladungscode (Hash), Erstellungs- und Ablaufdatum sowie Verknüpfung zwischen den beiden Konten; die Kopie der Geburtsdaten der eingeladenen Person (Punkte 3.2 und 3.5) | Einwilligung der eingeladenen Person (Art. 7, I) — sie kann sie jederzeit widerrufen |
| Nutzern ohne Abo Werbung anzeigen, sie messen und Betrug verhindern | Werbekennung, IP-Adresse, Interaktionen und Diagnose (vom SDK von Google AdMob erhoben) | Berechtigtes Interesse (Art. 7, IX); Einwilligung (Art. 7, I) für personalisierte Anzeigen, wo gesetzlich erforderlich |
| Sicherheit gewährleisten, Betrug und Missbrauch verhindern | Konto-/Sitzungsdaten, Zugriffsprotokolle des Servers (Punkt 3.8) | Berechtigtes Interesse (Art. 7, IX) |
| Erfahren, aus welchen Ländern, wie häufig und zu welchen Uhrzeiten die App genutzt wird (interne Statistiken, Punkt 3.8) | IP-Adresse sowie Datum und Uhrzeit aus den Zugriffsprotokollen, auf unserem Server in Zählungen umgewandelt; nur die Zählungen verlassen die Berechnung | Berechtigtes Interesse (Art. 7, IX) |
| Anonym verstehen, wie die App genutzt wird und wo sie Fehler zeigt (Punkt 3.9) | Anonyme Zusammenfassungen zur Nutzung und zu Fehlern, ohne Konto und ohne Gerätekennung | Berechtigtes Interesse (Art. 7, IX) — Sie können es jederzeit ausschalten |
| Muster Ihres Horoskops mit denen historischer Persönlichkeiten vergleichen (Modus „Gemeinsamer Himmel“, Punkt 3.10) | Datenbank bereits verstorbener historischer Persönlichkeiten, aus Wikidata aufgebaut; Ihr Geburtsprofil | Berechtigtes Interesse (Art. 7, IX), für die Daten der Persönlichkeiten; Erfüllung eines Vertrags (Art. 7, V), für Ihr Profil |
| Gesetzliche Pflichten erfüllen und Behörden antworten | Wie erforderlich | Erfüllung einer rechtlichen Verpflichtung (Art. 7, II) |
Wir treffen keine automatisierten Entscheidungen mit rechtlichen Auswirkungen Ihnen gegenüber. Die astrologischen Inhalte sind informativ (siehe die Nutzungsbedingungen).
6. Mit wem wir Daten teilen (Auftragsverarbeiter und Unterauftragsverarbeiter)
Wir teilen nur das Nötigste und ausschließlich mit Dienstleistern, die den Dienst ermöglichen:
| Dritter | Was er erhält | Wofür | Ort |
|---|---|---|---|
| Hostinger (Hosting) | Alle Daten des Backends (auf dem VPS gespeichert) | Server und Datenbank hosten | Brasilien (São Paulo) |
| Google — Firebase Cloud Messaging | Token des Geräts + Text der Benachrichtigung | Die tägliche Push-Nachricht zustellen | USA (internationale Übermittlung) |
| Google — Anmeldung mit Google (optional) | Google-Identitätstoken | Sie authentifizieren, wenn Sie diese Anmeldung wählen | USA (internationale Übermittlung) |
| Google — AdMob (Werbung) | Werbekennung, IP-Adresse, Interaktionen und Diagnose, vom SDK auf dem Gerät erhoben | Anzeigen ausspielen und messen, Betrug verhindern — handelt als eigenständig Verantwortlicher (siehe 3.7) | USA (internationale Übermittlung) |
| RevenueCat | Pseudonyme Id des Profils + Kaufereignisse | Abos und Käufe verwalten | USA (internationale Übermittlung) |
| Resend (E-Mail-Versand) | Ihre E-Mail-Adresse und der Inhalt der gesendeten Nachricht | Die E-Mails des Dienstes (z. B. den Code zum Zurücksetzen des Passworts) sowie die internen Betriebsberichte zustellen | USA (internationale Übermittlung) |
| Google Play / Apple App Store | Daten der Zahlungstransaktion | Zahlung und Erstattung abwickeln | USA / weltweit |
- Wir verkaufen Ihre Daten nicht. Ihre Konto-, Geburts- und Lesedaten werden nicht zu Werbezwecken geteilt; Google AdMob erhält nur, was das Werbe-SDK auf dem Gerät erhebt (Punkt 3.7).
- Zwischen Nutzern der App: Der einzige Fall, in dem eine Angabe von Ihnen in das Konto einer anderen Person gelangt, ist die Einladung (Punkt 3.2), mit Ihrer Einwilligung: Ihre Geburtsdaten gelangen in das gespeicherte Paar der Person, die Sie eingeladen hat, und sonst nichts. Diese Person erhält weder Ihr Konto noch Ihre Profile oder Ihre Lektüren, und Sie erhalten nichts von ihr.
- Diese Dritten handeln als Auftragsverarbeiter/Unterauftragsverarbeiter und verarbeiten die Daten nach unseren Weisungen und gemäß ihren eigenen Richtlinien — ausgenommen Google AdMob, das die Werbedaten als eigenständig Verantwortlicher verarbeitet.
7. Internationale Datenübermittlung
Das Backend und die Datenbank befinden sich in Brasilien. Einige Auftragsverarbeiter und Partner (Google — einschließlich AdMob —, RevenueCat, Resend, Apple) verarbeiten Daten außerhalb Brasiliens. Diese Übermittlungen stützen sich auf die Tatbestände des Art. 33 der LGPD (insbesondere Vertragsklauseln und angemessene Schutzstandards dieser Anbieter) und beschränken sich auf das für die Erbringung des Dienstes Erforderliche.
8. Wie lange wir Daten speichern
- Kontodaten und Geburtsprofile: solange Ihr Konto besteht.
- Löschen eines Geburtsprofils: Sie löschen ein Profil direkt in der App. Beim Löschen entfernen wir kaskadierend dessen freigeschaltete Berichte, Benachrichtigungstokens, bereits gemeldete Ereignisse und die von ihm erzeugten Einladungen. Wurde das Profil durch die Annahme einer Einladung angelegt, wird mit ihm auch die Kopie Ihrer Daten aus dem Paar der einladenden Person gelöscht. Einschränkung: bei einem Profil mit aktivem Abo oder aktivem Kauf muss das Abo im Store gekündigt werden, bevor das Profil gelöscht werden kann.
- Lesefortschritt, Lesezeichen, Serie, gespeicherte Paare und Einladungen: Sie gehören zum Geburtsprofil — wird das Profil oder das Konto gelöscht, verschwinden alle kaskadierend.
- Löschen des gesamten Kontos: Sie können Ihr Konto direkt in der App löschen (im Tab Profil → ⚙ Einstellungen → Mein Konto löschen), wodurch alle Ihre Daten — sämtliche Profile, freigeschaltete Berichte und Tokens — kaskadierend entfernt werden. Die von Ihnen erzeugten Einladungen gehen mit; und bevor das Konto entfernt wird, wird jede von Ihnen angenommene Einladung widerrufen, wodurch die Kopie Ihrer Daten aus dem Paar der einladenden Person gelöscht wird. Die Löschung kann auch per E-Mail an jyotishatmalabs@gmail.com beantragt werden. Die Entfernung aus den operativen Kopien erfolgt in angemessener Frist (bis zu 30 Tagen), vorbehaltlich gesetzlich vorgeschriebener Aufbewahrung.
- Einladungen: Eine nicht verwendete Einladung läuft nach 7 Tagen ab und funktioniert nicht mehr; ihr Eintrag (Hash, Erstellungs- und Ablaufdatum, Verknüpfung) gehört zum Profil der einladenden Person. Die Kopie der Daten der eingeladenen Person bleibt im Paar der einladenden Person, bis die eingeladene Person ihre Einwilligung widerruft, das durch die Annahme angelegte Profil löscht oder ihr Konto löscht — oder bis die einladende Person das Paar, das Profil oder ihr Konto löscht.
- Kaufereignisse: aufbewahrt für den Zeitraum, der zur Erfüllung gesetzlicher und buchhalterischer Pflichten sowie zur Betrugsprävention erforderlich ist.
- Zugriffsprotokolle des Servers (IP, Datum/Uhrzeit, aufgerufene Adresse — Punkt 3.8): werden durch die Rotation der Protokolldateien automatisch gelöscht — derzeit nach etwa 6 Monaten.
- Anonyme Nutzungsstatistiken (Punkt 3.9): bis zu 25 Monate; danach werden sie automatisch gelöscht.
- Lokale Daten auf dem Gerät: werden beim Abmelden vom Konto oder beim Deinstallieren der App entfernt.
9. Ihre Rechte als betroffene Person (LGPD, Art. 18)
Sie können jederzeit:
- das Bestehen einer Verarbeitung bestätigen lassen und auf Ihre Daten zugreifen;
- unvollständige, unrichtige oder veraltete Daten berichtigen lassen;
- nicht erforderliche oder nicht regelkonform verarbeitete Daten anonymisieren, sperren oder löschen lassen;
- die Übertragbarkeit der Daten beantragen;
- auf Grundlage der Einwilligung verarbeitete Daten löschen lassen;
- Auskunft über die Stellen erhalten, mit denen wir Daten teilen;
- die Einwilligung widerrufen (zum Beispiel durch Deaktivieren der Benachrichtigungen, über den Datenschutz bei Werbung oder durch Widerruf der Einwilligung zu einer angenommenen Einladung);
- der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen.
Wie Sie diese Rechte ausüben: mehrere dieser Handlungen führen Sie direkt in der App aus (Geburtsprofile bearbeiten und löschen, das gesamte Konto löschen, Benachrichtigungen ein- und ausschalten, die anonymen Statistiken aus Punkt 3.9 ein- und ausschalten, die Einwilligung zu einer Einladung unter Profil → ⚙ Einstellungen → Einladungen, die du angenommen hast widerrufen). Für alle übrigen Anträge schreiben Sie an jyotishatmalabs@gmail.com. Wir können Informationen zur Bestätigung Ihrer Identität anfordern, bevor wir dem Antrag nachkommen. Anträge auf Berichtigung oder Entfernung einer historischen Persönlichkeit aus dem Modus „Gemeinsamer Himmel“ gehen an dieselbe E-Mail-Adresse (Punkt 3.10).
Sie haben außerdem das Recht, eine Eingabe an die brasilianische Nationale Datenschutzbehörde (Autoridade Nacional de Proteção de Dados, ANPD) zu richten — https://www.gov.br/anpd.
10. Push-Benachrichtigungen und Einwilligung
Die Benachrichtigungen der App sind optional und setzen Ihre Einwilligung voraus, die Sie auf der Karte zum Einschalten der Benachrichtigungen geben. Sie können sie jederzeit in der App unter Profil → ⚙ Einstellungen → Erinnerungen (Option „Hinweise“) und in den Einstellungen des Betriebssystems ein- oder ausschalten. Wenn Sie „Hinweise“ ausschalten, heben wir die Verknüpfung des Tokens Ihres Geräts mit dem Profil auf. Solange die Benachrichtigungen eingeschaltet sind, lässt sich jeder Kanal — „Tagestransit“, „Daśā-Wechsel“, „Fenster des Tages“ und „Ereignisse in meinem Horoskop“ — dort einzeln ein- und ausschalten. Die Erinnerungen an Kalenderdaten (Punkt 3.4) beruhen auf derselben Einwilligung: Sie markieren jedes Datum unter Profil → ⚙ Einstellungen → Kalenderdaten oder über „Erinnern“ beim jeweiligen Datum und heben die Markierung dort wieder auf.
11. Informationssicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, darunter:
- Verschlüsselung bei der Übertragung (HTTPS/TLS) in der gesamten Kommunikation App↔Server;
- durch Hash geschützte Passwörter (scrypt mit Salt), niemals im Klartext;
- Sitzungstokens im sicheren Speicher des Systems (Keystore/Keychain), mit Rotation und Erkennung von Wiederverwendung;
- Server in Brasilien, hinter einem Proxy mit TLS und einer Firewall;
- Grundsatz der Datenminimierung bei dem, was erhoben und geteilt wird.
Kein System ist zu 100 % immun. Im Fall eines relevanten Sicherheitsvorfalls informieren wir Sie und die ANPD gemäß der LGPD.
12. Kinder und Jugendliche
Jyotish richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht absichtlich Daten von Minderjährigen. Sollten Sie eine Nutzung durch Minderjährige ohne Einwilligung der Erziehungsberechtigten feststellen, schreiben Sie an unsere Kontaktadresse; wir werden das Nötige veranlassen, um die Daten zu entfernen. Wer eine Einladung annimmt (Punkt 3.2), erklärt in der App selbst, 18 Jahre oder älter zu sein; ohne diese Erklärung wird die Einladung nicht angenommen. Deshalb gibt es die Einladung nur in Synastrie und Freundschaft, nicht im Familienmodus.
13. Cookies und ähnliche Technologien
Die App verwendet keine Cookies. Das Werbe-SDK von Google AdMob nutzt die Werbekennung des Geräts, um Anzeigen auszuspielen und zu messen (Punkt 3.7); Sie können sie in den Systemeinstellungen zurücksetzen oder löschen. Die Seite der App im Stammverzeichnis unserer Domain (https://jyotish.maycow.cloud) verwendet weder Cookies noch Skripte; ihr Link zu Google Play trägt nur die Herkunftsmarke „site“, damit wir wissen, wie viele Installationen von dort kamen, ohne irgendetwas, das Sie identifiziert.
14. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um Änderungen an der App oder in der Gesetzgebung abzubilden. Über wesentliche Änderungen informieren wir in der App und/oder per E-Mail, und das Datum der „Letzten Aktualisierung“ oben wird angepasst. Die fortgesetzte Nutzung nach Inkrafttreten der neuen Fassung gilt als Zustimmung.
15. Kontakt
Fragen, Anträge zu Betroffenenrechten oder Beschwerden:
Michael de Almeida Trindade — jyotishatmalabs@gmail.com