Datenschutzerklärung

Stand: 11. Oktober 2026

Wofür diese Erklärung gilt

Diese Erklärung gilt für die AstroPi-App für Android und iOS sowie für astropi.app. Wo sich ein Anmelde- oder Zahlungsvorgang zwischen beiden Plattformen tatsächlich unterscheidet, ist der Unterschied an der betreffenden Stelle benannt; alles Übrige gilt für beide.

Verantwortlicher im Sinne der DSGVO ist:
Ahmet Eren Tosun (Einzelunternehmen)
Am Tierpark 25, 10315 Berlin, Deutschland
USt-IdNr.: DE455588598
E-Mail: info@astropi.app

Die vollständigen Angaben finden Sie im Impressum.

Welche Daten wir erheben

• Eine Kontokennung. Beim ersten Start legt die App ein anonymes Konto an. Sie müssen sich nicht registrieren, und wir fragen Ihre E-Mail-Adresse für die Nutzung nicht ab.
• Konto verknüpfen (optional). Sie können Ihr anonymes Konto mit einem persönlichen verknüpfen: unter iOS mit Anmelden mit Apple, unter Android mit Anmelden mit Google. Wir erhalten dann Namen und E-Mail-Adresse, die der jeweilige Anbieter zurückgibt, sowie die Adresse eines Profilbilds, sofern er eine veröffentlicht. Nutzen Sie Apples „E-Mail-Adresse verbergen“, sehen wir ausschließlich die Weiterleitungsadresse.
• Geburtsdaten. Der Name, den Sie einem Profil geben, Geburtsdatum, Geburtszeit (sofern bekannt) und Geburtsort – gespeichert als die von Ihnen gewählte Stadt samt Koordinaten und Zeitzone. Daraus wird das Horoskop berechnet.
• Personen, die Sie hinzufügen. Die Geburtsdaten von Personen, die Sie für eine Partnerschaftsanalyse hinzufügen, bleiben auf Ihrem Gerät. Sie erreichen uns nur, wenn Sie Pi bitten, diese Partnerschaft zu deuten – siehe den Abschnitt zur KI. Fügen Sie fremde Daten nur hinzu, wenn die betreffende Person damit einverstanden ist.
• Fotografien. Die Kaffeetassen- oder Handfotos, die Sie für eine Deutung mit der Kamera aufnehmen oder aus Ihrer Galerie auswählen.
• Käufe. Welches Abonnement oder Guthabenpaket Sie erworben haben, ob es aktiv ist, und Ihr Sternenguthaben. Kartennummern erreichen uns nie: Die Zahlung wickelt unter iOS Apple ab, unter Android Google Play.
• Ihr tägliches Check-in. Energielevel und Stimmung, die Sie im täglichen Ritual antippen, sowie Ihr Feedback zu Ritualaufgaben.
• Wie Sie die App nutzen (iOS). Unter iOS speichert die App, an welchen Tagen Sie sie öffnen, wie oft, und welche einer Handvoll Bildschirme Sie angesehen haben – ein Datensatz pro Tag, für die Serien- und Musterübersichten, die die App Ihnen zeigt.
• Benachrichtigungs-Token. Damit eine Deutung Ihnen melden kann, dass sie fertig ist, erhalten wir ein Token für das Gerät, das sie gestartet hat: unter iOS ein Apple-Live-Activity-Token, sofern Live-Aktivitäten aktiviert sind, unter Android ein Firebase-Cloud-Messaging-Registrierungstoken. Das Token wird ausschließlich an dieser einen Deutung gespeichert und mit ihr gelöscht. Davon getrennt sind die täglichen Erinnerungen der App selbst: Sie werden lokal auf Ihrem Gerät geplant und senden uns nichts.
• Gerätedaten. Plattform, App-Version und Build-Nummer, der Zeitpunkt Ihres letzten App-Starts sowie eine Installationskennung – ein Zufallswert, den die App selbst erzeugt und in ihrem eigenen Speicher auf dem Gerät hält. Er wird aus keinem Gerätesignal abgeleitet; er existiert allein, damit das einmalige Willkommensguthaben nicht zweimal gewährt werden kann.
• Technik- und Sicherheitsdaten. IP-Adresse, Zeitpunkt, aufgerufener Dienst und Ergebnis sowie Installations- und App-Prüfkennungen dienen dem Betrieb und der Missbrauchsabwehr.
• Fehlerberichte. Firebase Crashlytics erfasst Abstürze, fehlende Reaktionen und behebbare Fehler zusammen mit Geräte- und App-Versionen, Diagnoseinformationen und Ihrer Kontokennung. Geburtsdaten, Fotos und Deutungsinhalte sind nicht enthalten.

Wir greifen nicht auf GPS oder die Standortdienste des Geräts zu. Geburtsorte geben Sie selbst ein. Bei aktivierter Nutzungsanalyse leitet Google aus der Verbindungs-IP ein ungefähres Land, eine Region oder Stadt ab; Google Analytics protokolliert oder speichert diese IP-Adresse nicht.

Nutzungsanalyse

Beide Apps verwenden Google Analytics for Firebase, um Bildschirmaufrufe, Funktionsnutzung, Einführungsschritte, Aufrufe des Kaufbildschirms und Kaufabläufe zu verstehen. Unter Android messen wir damit auch Werbeleistung und Conversions. Verarbeitet werden Ereignisnamen, Produktkennungen, soweit verfügbar Kaufbeträge und Währung, Ergebnisse, eine App-Instanzkennung, Kontotyp und Abonnementstatus, Geräte- und App-Informationen sowie der aus der IP abgeleitete ungefähre Standort. Ihre Firebase-Kontokennung, Namen, E-Mail-Adressen, Nachrichten, Fotos, Geburtsdaten und Inhalte der Deutungen senden wir nicht an Analytics.

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz sowie bei unbekannter Region bleibt die Erhebung bis zu Ihrer Einwilligung ausgeschaltet. In anderen Regionen ist sie standardmäßig eingeschaltet. Sie können ablehnen oder die Erhebung jederzeit unter Profil › Nutzungsanalyse ausschalten und die App normal weiter nutzen. Unter Android steuert dieselbe Auswahl auch die Werbemessung.

Bei eingeschalteter Messung kann die Android-Integration die Android-Werbe-ID erheben, sofern sie verfügbar ist, und sie zusammen mit Nutzungs- und Kaufereignissen über Google verarbeiten, um Werbe-Conversions zu messen. Personalisierte Werbung und Remarketing sind deaktiviert. Unter iOS sind Werbemessung und die Erhebung von IDFA/IDFV deaktiviert. Die aktuelle Integration sendet keine App-Ereignisse an Meta.

Google verarbeitet diese Daten nach den für Google Analytics geltenden Bedingungen. Siehe Google-Datenschutzerklärung.

Die Deutungen erstellt eine KI

Ihre Deutungen werden nicht von einem Menschen, sondern von einem großen Sprachmodell erstellt: Google Gemini.

Für eine Kaffee- oder Handdeutung wird die Fotografie selbst an Gemini übermittelt, damit sie gedeutet werden kann. Bei Astrologie und Tarot wird Text übermittelt: Ihre Geburtsdaten und die daraus berechneten Horoskopwerte.

Dasselbe gilt, wenn Sie Pi zu einer Deutung befragen. Ihre Frage, bis zu zwölf vorangegangene Gesprächsbeiträge und der einschlägige Horoskopkontext werden an Gemini übermittelt, und die Antwort wird in Ihrem Konto gespeichert, damit sie erneut angezeigt werden kann. Betrifft die Frage eine Partnerschaft, enthält der Kontext Namen und Geburtsdaten der hinzugefügten Person.

Deshalb: Fotografieren Sie nichts, dessen Verarbeitung durch einen externen KI-Dienst Sie nicht möchten, und laden Sie keine Fotografien Dritter hoch und fügen Sie keine fremden Geburtsdaten ohne deren Einverständnis hinzu.

Was Google damit tut. Wir nutzen Google Cloud Vertex AI zu den Unternehmensbedingungen von Google Cloud, nicht die kostenlose Verbraucherstufe der Gemini-API. Nach diesen Bedingungen verwendet Google die übermittelten Daten – Ihre Fotografien, Geburtsdaten und Fragen – nicht zum Trainieren oder Verbessern seiner Modelle und auch nicht zu eigenen Zwecken. Google verarbeitet sie ausschließlich, um die Deutung zurückzugeben, und speichert eine kurzlebige Kopie zur Missbrauchskontrolle und zur Erfüllung eigener rechtlicher Pflichten, die anschließend nach Googles und nicht nach unserem Zeitplan gelöscht wird. Näheres regeln die Google Cloud Service Specific Terms und das Cloud Data Processing Addendum.

Was mit Ihren Fotografien geschieht

Ein Foto wird mit einer einmaligen, auf genau eine Deutung bezogenen Berechtigung in unseren Speicher hochgeladen, zur Erstellung der Deutung an Gemini übermittelt und gelöscht, sobald diese Deutung abgeschlossen ist, unabhängig davon, ob sie gelungen oder fehlgeschlagen ist. Schlägt eine Löschung fehl, wiederholt sie ein geplanter Aufräumauftrag. Fotografien werden nie in das unten beschriebene Archiv übernommen.

Der geschriebene Text bleibt in Ihrem Verlauf, bis Sie ihn löschen oder Ihr Konto schließen. Das Bild bleibt nicht.

Wer Ihre Daten außerdem verarbeitet

• Google Firebase: Nutzungsanalyse auf beiden Plattformen entsprechend den oben beschriebenen Einstellungen sowie Messung von Werbe-Conversions unter Android; auf beiden Plattformen Anmeldung, Datenbank und Dateispeicher; unter Android Push-Benachrichtigungen für eine fertige Deutung; auf beiden Plattformen Absturzberichte; unter iOS die Fernkonfiguration von Funktionen.
• Google Cloud Vertex AI (Gemini): erstellt die Deutungen wie oben beschrieben.
• RevenueCat: verwaltet Abonnements und Berechtigungen auf beiden Plattformen.
• Apple (iOS): App-Store-Zahlungen, Anmelden mit Apple, Live-Aktivitäten auf dem Sperrbildschirm und die Umwandlung der eingegebenen Geburtsstadt in Koordinaten über die Suche von Apple Karten.
• Google (Android): Google-Play-Zahlungen und Anmelden mit Google. Die Geburtsortliste ist unter Android in die App eingebaut, sodass keine Abfrage das Gerät verlässt.

Wir verkaufen Ihre personenbezogenen Daten nicht und geben Geburtsdaten, Fotos oder Deutungen nicht für Marketing weiter. Die Anbieter verarbeiten Daten für die genannten Dienste; ihre Rollen und Pflichten richten sich nach dem jeweiligen Dienst und seinen Bedingungen.

Auf welcher Rechtsgrundlage wir verarbeiten

Dies sind unsere Rechtsgrundlagen nach der DSGVO und der UK-DSGVO:

• Zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b) – Deutungen erstellen, Ihr Abonnement und Ihr Sternenguthaben führen, Ihren Verlauf speichern und Erstattungsfragen mit Apple oder Google klären.
• Nutzungsanalyse und Werbemessung unter Android: soweit eine Einwilligung erforderlich ist, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie für den Zugriff auf oder die Speicherung von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG). Soweit das anwendbare Recht die Verarbeitung ohne vorherige Einwilligung erlaubt, stützen wir uns auf unser berechtigtes Interesse an der Verbesserung der App und der Messung der Werbeleistung (Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar). Sie können die Einwilligung widerrufen oder widersprechen, indem Sie die Messung im Profil ausschalten; die App bleibt nutzbar.
• Ihre Einwilligung (Art. 6 Abs. 1 lit. a) – die Nutzung von Kamera und Fotogalerie sowie der Versand von Benachrichtigungen. Beides können Sie jederzeit in der App oder in den Geräteeinstellungen widerrufen.
• Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f) – den Dienst sicher halten, Missbrauch und Betrug verhindern und Fehler beheben. Wir haben diese gegen Ihre Interessen abgewogen; Sie können jederzeit widersprechen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) – Rechnungs- und Steuerunterlagen so lange aufzubewahren, wie das deutsche Recht es verlangt.

Fügen Sie Geburtsdaten anderer Personen nur mit deren Erlaubnis hinzu. Bitten Sie Pi um eine Partnerschaftsdeutung, verarbeiten wir diese Daten aufgrund unseres berechtigten Interesses, die angeforderte Funktion bereitzustellen. Betroffene können sich zur Ausübung ihrer Rechte an uns wenden.

Geben Sie in Fragen keine Angaben zu Gesundheit, Religion, Politik oder Sexualleben an; diese sind für AstroPi nicht erforderlich. Fotos verwenden wir nicht zur Identifizierung oder biometrischen Erkennung.

Wo Ihre Daten verarbeitet werden

Wir sind in Deutschland niedergelassen. Unser Backend läuft auf Google Cloud in den Vereinigten Staaten (Region us-central1), und die KI, die Ihre Deutungen schreibt, läuft ebenfalls dort – mit einer Ausnahme: das Modell für Kaffeesatzdeutungen läuft auf dem globalen Endpunkt von Vertex AI, weshalb diese Anfrage aus einem Google-Rechenzentrum in beliebiger Region bedient werden kann. Google, RevenueCat und Apple können Daten im Rahmen ihrer eigenen Dienste in weiteren Ländern verarbeiten.

Bei internationalen Verarbeitungen gelten die Schutzmaßnahmen des jeweiligen Anbieters und Dienstes, einschließlich erforderlicher Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Informationen dazu erhalten Sie unter info@astropi.app.

Wie lange wir was speichern

• Fotografien: Minuten. Gelöscht, sobald die Deutung abgeschlossen ist.
• Deutungen, Pi-Antworten, Geburtsprofile und Ihr Sternenguthaben: bis Sie sie löschen oder Ihr Konto schließen. Mit der Kontoschließung verschwinden sie sofort aus der App und Sie können sie nicht wieder einsehen; in einem getrennten Archiv werden sie noch 1 Jahr ab dem Ende des Kalenderjahres der Löschung aufbewahrt, allein zur Verteidigung gegen etwaige Rechtsansprüche (Art. 17 Abs. 3 lit. e DSGVO). Ein geplanter Job vernichtet das Archiv nach Ablauf dieser Frist.
• Check-ins, Ritualstand und das iOS-Nutzungsprotokoll: bis Sie Ihr Konto schließen, danach dasselbe 1-Jahres-Archiv.
• Kaufunterlagen: das derzeitige Archiv bewahrt Finanzdaten 10 Jahre ab dem Ende des Jahres der Kontolöschung auf. Ein späterer Kauf oder eine Verlängerung verschiebt die Frist auf 10 Jahre ab dem Ende des letzten Transaktionsjahres. Diese Daten dienen nur Buchhaltung, Steuern und Streitfällen; gesetzliche Fristen unterscheiden sich je nach Unterlagenart.
• Technik- und Sicherheitsprotokolle: im Regelfall bis zu 30 Tage; länger nur ein konkreter Datensatz, den wir zur Aufklärung eines Vorfalls oder eines Missbrauchs benötigen, und nur für die Dauer dieser Aufklärung.
• Absturzberichte: 90 Tage, danach löscht Google sie nach eigenem Zeitplan. Da ein Bericht Ihre Kontokennung trägt, wird er durch das Löschen Ihres Kontos nicht erfasst; er verfällt von selbst binnen 90 Tagen.
• Analytics: Ereignisdaten werden 2 Monate und Nutzerdaten 14 Monate aufbewahrt; neue Aktivität startet die Frist für Nutzerdaten erneut. Zusammengefasste Berichte können länger bestehen bleiben. Das Abschalten der Analyse beendet die Erhebung und setzt die lokale Analysekennung zurück; bereits bei Google eingegangene Daten werden dadurch nicht rückwirkend gelöscht. Auch die Kontolöschung setzt die lokale Kennung zurück. Anfragen zu bereits erhobenen Daten richten Sie an info@astropi.app.
• Korrespondenz mit unserer Support-Adresse: bis zu 2 Jahre nach Abschluss des Vorgangs, damit wir wiederkehrende Probleme nachverfolgen können.
• Willkommensguthaben: ein aus der Installationskennung abgeleiteter Hash-Datensatz verhindert Mehrfachbezüge und bleibt 730 Tage gespeichert. Er enthält keine Kontokennung und wird nicht mit dem Konto gelöscht.

Ihr Konto löschen

Nutzen Sie auf beiden Plattformen Profil › Konto löschen. Konto, Geburtsprofile, Deutungen, Pi-Antworten, Guthaben und Aktivitätsdaten werden aus dem laufenden Dienst entfernt. Das getrennte Archiv und Anbieterunterlagen unterliegen den oben genannten Fristen; eine Kontolöschung bedeutet nicht die sofortige Vernichtung sämtlicher aufbewahrter Daten.

Sie beendet kein Store-Abonnement. Kündigen Sie unter iOS über Apple-Account › Abonnements oder unter Android über Google Play › Zahlungen und Abos. Für Hilfe oder Zugang zu aufbewahrten Unterlagen schreiben Sie an info@astropi.app; wir können Angaben zur Zuordnung der Unterlagen benötigen.

Ihre Rechte

Unabhängig von Ihrem Wohnort können Sie von uns verlangen: Auskunft über Ihre Daten, deren Berichtigung, deren Löschung, die Einschränkung der Verarbeitung, den Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, den Erhalt einer Kopie in einem übertragbaren, maschinenlesbaren Format oder deren Übermittlung an einen anderen Anbieter, soweit technisch machbar, sowie den Widerruf jeder erteilten Einwilligung: der Widerruf berührt nicht, was während der Gültigkeit der Einwilligung geschehen ist. Sie unterliegen keiner ausschließlich automatisiert getroffenen Entscheidung mit rechtlicher Wirkung; eine Deutung ist Unterhaltung, keine Entscheidung über Sie.

Schreiben Sie an info@astropi.app. Wir antworten binnen eines Monats und teilen Ihnen mit, wenn ein komplexer Antrag bis zu zwei weitere Monate benötigt. Die Ausübung dieser Rechte ist kostenlos, und wir behandeln Sie deswegen nicht anders.

Sind Sie unzufrieden, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de); Sie können sich ebenso an die Behörde Ihres Wohn- oder Arbeitsorts wenden.

Kinder

AstroPi richtet sich an Personen ab 13 Jahren. Verlangt örtliches Recht die Zustimmung der Eltern oder ein höheres Alter für eine digitale Einwilligung, gelten auch diese Voraussetzungen. Nutzen Sie die App nicht ohne erforderliche Erlaubnis.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Eltern oder Sorgeberechtigte können sich wegen eines Kinderkontos oder des Widerrufs einer Erlaubnis an info@astropi.app wenden. Alters- und Kaufvoraussetzungen stehen auch in den Nutzungsbedingungen.

Wie wir Ihre Daten schützen

Wir nutzen verschlüsselte Verbindungen, Verschlüsselung beim Anbieter, kontobezogene Zugriffsregeln und beschränkten Betriebszugriff. Kein System ist vollständig sicher. Sicherheitsvorfälle und erforderliche Meldungen bearbeiten wir nach geltendem Recht.

Änderungen

Ändern wir den Umgang mit Ihren Daten, aktualisieren wir diese Seite und ihr Datum. Wesentliche Änderungen kündigen wir in der App an.

Kontakt

Ahmet Eren Tosun (Einzelunternehmen), Am Tierpark 25, 10315 Berlin, Deutschland – info@astropi.app