Datenschutzerklärung

Zuletzt aktualisiert: 4. August 2026

Wofür diese Erklärung gilt

Diese Erklärung gilt für die AstroPi-iOS-App und für astropi.app.

Verantwortlicher im Sinne der DSGVO ist:
Ahmet Eren Tosun (Einzelunternehmen)
Am Tierpark 25, 10315 Berlin, Deutschland
USt-IdNr.: DE455588598
E-Mail: destek@astropi.app

Die vollständigen Angaben finden Sie im Impressum.

Welche Daten wir erheben

• Eine Kontokennung. Beim ersten Start legt die App ein anonymes Konto an. Sie müssen sich nicht registrieren, und wir fragen Ihre E-Mail-Adresse für die Nutzung nicht ab.
• Anmelden mit Apple (optional). Wenn Sie ein Konto verknüpfen, erhalten wir Ihren Namen und Ihre E-Mail-Adresse. Nutzen Sie Apples „E-Mail-Adresse verbergen“, sehen wir ausschließlich die Weiterleitungsadresse.
• Geburtsdaten. Der Name, den Sie einem Profil geben, Geburtsdatum, Geburtszeit (sofern bekannt) und Geburtsort — gespeichert als die von Ihnen gewählte Stadt samt Koordinaten und Zeitzone. Daraus wird das Horoskop berechnet.
• Personen, die Sie hinzufügen. Die Geburtsdaten von Personen, die Sie für eine Partnerschaftsanalyse hinzufügen, bleiben auf Ihrem Gerät. Sie erreichen uns nur, wenn Sie Pi bitten, diese Partnerschaft zu deuten — siehe den Abschnitt zur KI. Fügen Sie fremde Daten nur hinzu, wenn die betreffende Person damit einverstanden ist.
• Fotografien. Die Kaffeetassen- oder Handfotos, die Sie für eine Deutung aufnehmen oder auswählen.
• Käufe. Welches Abonnement oder Guthabenpaket Sie erworben haben, ob es aktiv ist, und Ihr Sternenguthaben. Kartennummern erreichen uns nie — die Zahlung wickelt Apple ab.
• Wie Sie die App nutzen. An welchen Tagen Sie sie öffnen, wie oft, und welche einer Handvoll Bildschirme Sie angesehen haben. Wir speichern dies tagesweise für die Serien- und Musterübersichten, die die App Ihnen zeigt.
• Ihr tägliches Check-in. Energielevel und Stimmung, die Sie im täglichen Ritual antippen, sowie Ihr Feedback zu Ritualaufgaben.
• Live-Activity-Token. Wenn Live-Aktivitäten in iOS aktiviert sind, erhalten wir während der Erstellung einer Deutung ein Token, damit deren Fortschritt auf dem Sperrbildschirm aktualisiert werden kann. Es wird mit der Deutung gelöscht. Davon getrennt sind die Erinnerungen der App selbst: Sie werden lokal auf Ihrem Gerät geplant und senden uns nichts.
• Gerätedaten. Plattform, App-Version und Build-Nummer sowie der Zeitpunkt Ihres letzten App-Starts.
• Technik- und Sicherheitsprotokolle. Wenn die App mit unserem Backend spricht, protokollieren unsere Infrastrukturanbieter die Anfrage in üblicher Weise: Ihre IP-Adresse, den Zeitpunkt, den aufgerufenen Endpunkt und ob er erfolgreich war. Firebase weist Ihrer App-Installation zusätzlich eine Installationskennung zu, und Apples App Attest stellt ein App-Check-Token aus, das belegt, dass die Anfrage aus einer echten Kopie von AstroPi stammt und nicht aus einem Skript. Wir nutzen dies, um den Dienst zu betreiben und Missbrauch zu unterbinden.
  Wir setzen kein Analyse- oder Absturzberichts-SDK ein — weder Google Analytics noch Crashlytics noch ein Attributions-Kit Dritter ist in die App eingebaut.

Ihren Gerätestandort erheben wir nicht. Ein Geburtsort ist etwas, das Sie eintippen, nicht etwas, das wir vom Telefon auslesen.

Die Deutungen erstellt eine KI

Ihre Deutungen schreibt kein Mensch, sondern ein großes Sprachmodell — Google Gemini.

Für eine Kaffee- oder Handdeutung wird die Fotografie selbst an Gemini übermittelt, damit sie gedeutet werden kann. Bei Astrologie und Tarot wird Text übermittelt: Ihre Geburtsdaten und die daraus berechneten Horoskopwerte.

Dasselbe gilt, wenn Sie Pi zu einer Deutung befragen. Ihre Frage, bis zu zwölf vorangegangene Gesprächsbeiträge und der einschlägige Horoskopkontext werden an Gemini übermittelt, und die Antwort wird in Ihrem Konto gespeichert, damit sie erneut angezeigt werden kann. Betrifft die Frage eine Partnerschaft, enthält der Kontext Namen und Geburtsdaten der hinzugefügten Person.

Deshalb: Fotografieren Sie nichts, dessen Verarbeitung durch einen externen KI-Dienst Sie nicht möchten, und laden Sie keine Fotografien Dritter hoch und fügen Sie keine fremden Geburtsdaten ohne deren Einverständnis hinzu.

Was Google damit tut. Wir nutzen Google Cloud Vertex AI zu den Unternehmensbedingungen von Google Cloud, nicht die kostenlose Verbraucherstufe der Gemini-API. Nach diesen Bedingungen verwendet Google die übermittelten Daten — Ihre Fotografien, Geburtsdaten und Fragen — nicht zum Trainieren oder Verbessern seiner Modelle und auch nicht zu eigenen Zwecken. Google verarbeitet sie ausschließlich, um die Deutung zurückzugeben, und speichert eine kurzlebige Kopie zur Missbrauchskontrolle und zur Erfüllung eigener rechtlicher Pflichten, die anschließend nach Googles und nicht nach unserem Zeitplan gelöscht wird. Näheres regeln die Google Cloud Service Specific Terms und das Cloud Data Processing Addendum.

Was mit Ihren Fotografien geschieht

Ein Foto wird in unseren Speicher hochgeladen, zur Erstellung der Deutung an Gemini übermittelt und gelöscht, sobald diese Deutung abgeschlossen ist — unabhängig davon, ob sie gelungen oder fehlgeschlagen ist. Schlägt eine Löschung fehl, wiederholt sie ein geplanter Aufräumauftrag.

Der geschriebene Text bleibt in Ihrem Verlauf, bis Sie ihn löschen oder Ihr Konto schließen. Das Bild bleibt nicht.

Wer Ihre Daten außerdem verarbeitet

• Google Firebase — Anmeldung, Datenbank, Dateispeicher und Missbrauchsprävention.
• Google Gemini — erstellt die Deutungen wie oben beschrieben.
• Google AdMob — die optionale belohnte Werbung. Was genau übermittelt wird, steht im nächsten Abschnitt.
• RevenueCat — verwaltet Abonnements und Berechtigungen.
• Apple — Zahlungen, Anmelden mit Apple, Live-Aktivitäten auf dem Sperrbildschirm und die Umwandlung der eingegebenen Geburtsstadt in Koordinaten.

Wir verkaufen Ihre personenbezogenen Daten niemals. Ihre Geburtsdaten, Fotografien oder Deutungen geben wir zu Werbezwecken an niemanden weiter. Die eine Ausnahme, die deutlich gesagt gehört: Wenn Sie in personalisierte Werbung einwilligen, darf Google Ihre Werbekennung und Ihre Werbeinteraktionsdaten nutzen, um die angezeigte Werbung auszuwählen — nach einigen US-bundesstaatlichen Datenschutzgesetzen gilt das als „Sharing für kontextübergreifende verhaltensbasierte Werbung“. Lehnen Sie das Tracking ab, geschieht dies nicht.

Werbung und Tracking

Werbung ist optional und wird Pro-Abonnenten nie angezeigt. Sie sehen nur dann Werbung, wenn Sie sich entscheiden, eine belohnte Anzeige anzusehen, um eine Funktion freizuschalten.

Ausgeliefert wird die Werbung von Google AdMob. Unabhängig von Ihrer Einwilligung in die Personalisierung erhält AdMob: Ihre IP-Adresse (daraus wird der ungefähre Standort auf Stadtebene abgeleitet), den Identifier for Vendors (IDFV) und weitere Geräte- und App-Kennungen, Ihr Gerätemodell, Ihre Betriebssystemversion und Sprache sowie Werbeinteraktionsdaten — dass eine Anzeige angefordert, angezeigt, zu Ende gesehen oder weggetippt wurde. Erlauben Sie das Tracking, erhält AdMob zusätzlich Apples Identifier for Advertisers (IDFA) und darf diesen mit Daten aus anderen Apps und Websites verknüpfen, um Werbung zu personalisieren und zu messen. Ihre Geburtsdaten, Fotografien oder Deutungen erhält AdMob nie.

Vor der ersten Anzeige fragen wir, was Ihre Region verlangt: im EWR, im Vereinigten Königreich und in der Schweiz Googles zertifiziertes Einwilligungsformular, das auch die Anbieter von Werbetechnologien auflistet, in die Sie einwilligen, und Ihnen erlaubt, jeden einzeln anzunehmen oder abzulehnen; unter iOS überall Apples App-Tracking-Transparenz-Abfrage. Lehnen Sie ab, funktioniert Werbung weiterhin — sie ist nur nicht personalisiert.

Sie können Ihre Entscheidung jederzeit ändern: im EWR, im Vereinigten Königreich und in der Schweiz öffnet Profil › Datenschutzeinstellungen für Werbung das Google-Formular erneut; auf jedem Gerät steuert iOS Einstellungen › Datenschutz & Sicherheit › Tracking die Werbekennung.

Wie Google diese Daten behandelt, beschreiben die Google-Datenschutzerklärung und Wie Google Daten verwendet, wenn Sie Websites oder Apps unserer Partner nutzen. Über adssettings.google.com können Sie der Werbepersonalisierung bei Google insgesamt widersprechen.

Auf welcher Rechtsgrundlage wir verarbeiten

Dies sind unsere Rechtsgrundlagen nach der DSGVO:

• Zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b) — Deutungen erstellen, Ihr Abonnement und Ihr Sternenguthaben führen, Ihren Verlauf speichern und Erstattungsfragen mit Apple klären.
• Ihre Einwilligung (Art. 6 Abs. 1 lit. a) — personalisierte Werbung sowie die Nutzung von Kamera und Fotomediathek. Beides können Sie jederzeit in der App oder in den iOS-Einstellungen widerrufen.
• Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f) — den Dienst sicher halten, Missbrauch und Betrug verhindern, Fehler beheben und in aggregierter Form verstehen, welche Funktionen genutzt werden. Wir haben diese gegen Ihre Interessen abgewogen; Sie können jederzeit widersprechen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Rechnungs- und Steuerunterlagen so lange aufzubewahren, wie das deutsche Recht es verlangt.

Personen, die Sie für eine Partnerschaftsanalyse hinzufügen. Deren Geburtsdaten verlassen Ihr Gerät im Regelfall nie. Fragen Sie Pi zu dieser Partnerschaft, verarbeiten wir sie auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) an der Bereitstellung der von Ihnen angeforderten Funktion und in der Annahme, dass Ihnen deren Einverständnis vorliegt. Wir erstellen kein Profil dieser Person, kontaktieren sie nicht und löschen ihre Daten zusammen mit der Deutung. Da wir sie selbst nicht erreichen können, stützen wir uns auf Art. 14 Abs. 5 lit. b — eine individuelle Benachrichtigung wäre unverhältnismäßig — und veröffentlichen stattdessen diesen Hinweis. Wurde jemand ohne sein Einverständnis hinzugefügt, kann er selbst oder können Sie an destek@astropi.app schreiben; wir löschen dann jede Spur und behandeln den Widerspruch.

Ein Hinweis zu sensiblen Themen. Wir fragen keine Gesundheits-, Religions-, Politik- oder Sexualdaten ab, und keine davon ist für die Nutzung von AstroPi erforderlich. Deutungen und das, was Sie Pi schreiben, können solche Themen jedoch berühren — Sie könnten nach einer Krankheit, einem Glauben oder einer Beziehung fragen. Teilen Sie derartige Angaben von sich aus mit, willigen Sie ausdrücklich ein, dass wir sie zur Beantwortung verarbeiten (Art. 9 Abs. 2 lit. a); widerrufen können Sie das, indem Sie die Deutung oder Ihr Konto löschen. Bitte teilen Sie Pi nichts mit, dessen Speicherung Sie nicht wünschen. Hand- und Kaffeetassenfotos nutzen wir nicht zur Identifizierung von Personen; sie sind daher keine biometrischen Daten im Sinne des Art. 9 DSGVO. Wir behandeln sie dennoch als sensibel und löschen sie, sobald die Deutung abgeschlossen ist.

Wo Ihre Daten verarbeitet werden

Wir sind in Deutschland niedergelassen. Unser Backend läuft auf Google Cloud in den Vereinigten Staaten (Region us-central1), und die KI, die Ihre Deutungen schreibt, läuft ebenfalls dort — mit einer Ausnahme: das Modell für Kaffeesatzdeutungen läuft auf dem globalen Endpunkt von Vertex AI, weshalb diese Anfrage aus einem Google-Rechenzentrum in beliebiger Region bedient werden kann. Google, RevenueCat und Apple können Daten im Rahmen ihrer eigenen Dienste in weiteren Ländern verarbeiten.

Diese Übermittlungen aus dem EWR und dem Vereinigten Königreich sind durch die Standardvertragsklauseln der Europäischen Kommission und das UK-Addendum abgesichert, die Bestandteil unserer Auftragsverarbeitungsverträge mit Google (Cloud Data Processing Addendum), RevenueCat und Apple sind, sowie durch die unter „Wie wir Ihre Daten schützen“ beschriebenen technischen Maßnahmen. Google und Apple sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert, sodass sich Übermittlungen an sie auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 stützen. Eine Kopie der Garantien erhalten Sie unter destek@astropi.app.

Wie lange wir was speichern

• Fotografien — Minuten. Gelöscht, sobald die Deutung abgeschlossen ist.
• Deutungen, Pi-Antworten, Geburtsprofile und Ihr Sternenguthaben — bis Sie sie löschen oder Ihr Konto schließen.
• Nutzungsprotokoll, Check-ins und Ritualeinstellungen — bis Sie Ihr Konto schließen.
• Kauf- und Rechnungsunterlagen — 10 Jahre ab dem Ende des Jahres, in dem der Kauf erfolgt ist. Das deutsche Handels- und Steuerrecht verlangt dies (§ 257 HGB, § 147 AO), weshalb diese Unterlagen die Löschung Ihres Kontos überdauern. Sie werden danach für nichts anderes als die Buchführung und Auskünfte gegenüber der Finanzverwaltung verwendet.
• Technik- und Sicherheitsprotokolle — im Regelfall bis zu 30 Tage; länger nur ein konkreter Datensatz, den wir zur Aufklärung eines Vorfalls oder eines Missbrauchs benötigen, und nur für die Dauer dieser Aufklärung.
• Korrespondenz mit unserer Support-Adresse — bis zu 2 Jahre nach Abschluss des Vorgangs, damit wir wiederkehrende Probleme nachverfolgen können.

Ihr Konto löschen

Profil › Konto löschen entfernt sofort aus unseren Live-Systemen: Ihre Geburtsprofile; jede Deutung und alle noch daran hängenden Dateien; Ihre gespeicherten Pi-Antworten; Ihr Sternenguthaben und Ihre Guthabenhistorie; Ihre täglichen Check-ins, Ihr Nutzungsprotokoll und Ihre Ritualeinstellungen; ausstehende Upload-Berechtigungen; die Ihnen zugeordneten Kaufereignisse; und das Konto selbst. Das lässt sich nicht rückgängig machen.

Was „sofort“ genau heißt: Aus dem laufenden Dienst sind die Daten unmittelbar verschwunden, doch an Stellen, die wir nicht einzeln ansteuern können, bestehen kurzzeitig Kopien fort — Point-in-Time-Recovery-Snapshots der Datenbank, der Soft-Delete-Bereich des Dateispeichers und Anfrageprotokolle der Anbieter. Diese laufen nach eigenem Zeitplan ab und sind binnen 35 Tagen verschwunden. In der Zwischenzeit arbeitet niemand mit ihnen; sie bestehen allein, damit der Dienst nach einem Ausfall wiederhergestellt werden kann.

Drei Dinge bleiben länger und können wir nicht entfernen: Apples eigene Aufzeichnung Ihrer Käufe; die Abrechnungsunterlagen, die RevenueCat und Apple für ihre eigene Buchführung aufbewahren; und unsere Rechnungsunterlagen, die wir nach deutschem Recht 10 Jahre aufbewahren müssen (siehe oben). Wegen Apples Unterlagen wenden Sie sich bitte an Apple.

Ihre Rechte

Unabhängig von Ihrem Wohnort können Sie von uns verlangen: Auskunft über Ihre Daten, deren Berichtigung, deren Löschung, die Einschränkung der Verarbeitung, den Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, den Erhalt einer Kopie in einem übertragbaren, maschinenlesbaren Format oder deren Übermittlung an einen anderen Anbieter, soweit technisch machbar, sowie den Widerruf jeder erteilten Einwilligung — der Widerruf berührt nicht, was während der Gültigkeit der Einwilligung geschehen ist. Sie unterliegen keiner ausschließlich automatisiert getroffenen Entscheidung mit rechtlicher Wirkung; eine Deutung ist Unterhaltung, keine Entscheidung über Sie.

Schreiben Sie an destek@astropi.app. Wir antworten binnen eines Monats und teilen Ihnen mit, wenn ein komplexer Antrag bis zu zwei weitere Monate benötigt. Die Ausübung dieser Rechte ist kostenlos, und wir behandeln Sie deswegen nicht anders.

Sind Sie unzufrieden, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de); Sie können sich ebenso an die Behörde Ihres Wohn- oder Arbeitsorts wenden. Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet, da unsere Verarbeitung nicht den Umfang des Art. 37 DSGVO erreicht.

Kinder

AstroPi ist mit 17+ eingestuft und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unterhalb der Altersgrenzen unserer Nutzungsbedingungen — 16 Jahre im EWR, im Vereinigten Königreich und in der Schweiz (oder die niedrigere Grenze Ihres Landes, nie unter 13) und 13 Jahre andernorts. Unterhalb dieser Grenze darf AstroPi nur mit Einwilligung eines Elternteils oder Erziehungsberechtigten und unter dessen Aufsicht genutzt werden.

Wenn Sie vermuten, dass ein Kind uns Daten überlassen hat, schreiben Sie an destek@astropi.app; wir löschen dann das Konto und seine Inhalte.

Wie wir Ihre Daten schützen

Der Datenverkehr zwischen App und Servern ist mit TLS verschlüsselt, und die Daten werden von unseren Anbietern im Ruhezustand verschlüsselt. Anfragen werden mit einem Firebase-Identitätstoken authentifiziert und mit Apples App Attest attestiert, sodass eine Anfrage abgewiesen wird, die nicht aus einer echten Kopie von AstroPi stammt. Datenbankregeln beschränken jedes Dokument auf das Konto, dem es gehört, und Foto-Uploads sind auf eine einmalige, auf genau eine Deutung bezogene Berechtigung begrenzt. Der Zugriff auf die Produktivumgebung ist auf die dafür erforderlichen Personen beschränkt. Kein System ist vollkommen sicher; ist eine Verletzung jedoch geeignet, Ihre Rechte zu gefährden, benachrichtigen wir die Aufsichtsbehörde binnen 72 Stunden und informieren Sie unverzüglich, wie es Art. 33–34 DSGVO verlangen.

Änderungen

Ändern wir den Umgang mit Ihren Daten, aktualisieren wir diese Seite und ihr Datum. Wesentliche Änderungen kündigen wir in der App an.

Kontakt

Ahmet Eren Tosun (Einzelunternehmen), Am Tierpark 25, 10315 Berlin, Deutschland — destek@astropi.app