Datenschutz

Entwurf. Dieser Text wird vor dem Start der App rechtlich geprüft und kann sich bis dahin ändern.

Diese Datenschutzerklärung gilt für die Website galaxory.app und für die App Galaxory für Android. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher und Kontakt

Sivencio UG (haftungsbeschränkt) & Co. KG
Im Hörnle 4, 72800 Eningen unter Achalm, Deutschland
vertreten durch die Sivencio Verwaltungs-UG (haftungsbeschränkt), diese vertreten durch den Geschäftsführer Christopher Johannes Gnad

E-Mail: support@galaxory.app (zur App) oder info@sivencio.de
Telefon: +49 (0) 7121 13 90 527

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter den Angaben oben.

2. Das Wichtigste in Kürze

• Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von fremden Servern. Deine Sternkarte auf der Website wird in deinem Browser berechnet, deine Geburtsdaten verlassen dein Gerät dabei nicht.
• Die App braucht ein Konto mit E-Mail-Adresse. Für deine Sternkarte und persönliche Texte speichern wir Geburtsdatum und, wenn du sie angibst, Geburtszeit und Geburtsort.
• Gespräche mit Mira und persönliche Texte entstehen mit Hilfe eines KI-Anbieters in der EU (Mistral AI, Paris). Er erhält deinen Vornamen und die Angaben, die für die Antwort nötig sind, nie deine E-Mail-Adresse.
• Gespräche werden nach 90 Tagen automatisch gelöscht. Du kannst sie und dein ganzes Konto jederzeit selbst löschen und deine Daten exportieren.
• Unsere Datenbank liegt in einem Rechenzentrum in Frankfurt am Main, unsere Server bei Hetzner in Deutschland.
• Wir verkaufen keine Daten und binden keine Werbenetzwerke ein.

3. Diese Website

Hosting und Server-Logfiles

Die Website liegt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Beim Aufruf einer Seite verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Die Logfiles werden nach 14 Tagen gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Keine Cookies, kein Tracking, lokale Schriften

Wir setzen keine Cookies, verwenden keine Analyse- oder Tracking-Werkzeuge und speichern nichts auf deinem Gerät. Schriften, Bilder und Skripte liefern wir vom eigenen Server aus. Links zu Instagram oder Google Play sind einfache Links; erst wenn du sie anklickst, verlässt du unsere Website.

Funktionen, die unseren Server ansprechen

Einige Inhalte lädt die Website von unserem eigenen Server unter api.galaxory.com (ebenfalls bei Hetzner in Deutschland):

• Horoskope: Abgerufen werden allgemeine Texte für ein Sternzeichen. Dabei übermittelt dein Browser nur technisch nötige Daten wie die IP-Adresse.
• Ortssuche der Sternkarte: Übermittelt wird nur dein Suchbegriff. Die Ortsdaten stammen aus einer eigenen Kopie der GeoNames-Datenbank, es werden keine Dritten angefragt. Die Berechnung der Sternkarte selbst geschieht in deinem Browser.
• Konto löschen: Für die Löschung über die Website verarbeiten wir deine E-Mail-Adresse und den Bestätigungscode (siehe Abschnitt 4).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von dir genutzten Funktion) und für die Kontolöschung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO. Der Server protokolliert Anfragen technisch (IP-Adresse, Zeitpunkt, aufgerufener Pfad) und löscht diese Protokolle nach 14 Tagen.

4. App: Konto und Anmeldung

Für die App legst du ein Konto mit deiner E-Mail-Adresse an. Statt eines Passworts schicken wir dir einen sechsstelligen Code per E-Mail. Wir speichern die E-Mail-Adresse, den Zeitpunkt der Registrierung und der letzten Anmeldung sowie die Zeitpunkte, zu denen du den Nutzungsbedingungen zugestimmt und die Datenschutzerklärung zur Kenntnis genommen hast. Anmeldecodes sind zehn Minuten gültig und werden nach spätestens einem Tag gelöscht. Die Anmeldedaten (Zugangstoken) liegen verschlüsselt auf deinem Gerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App). Ohne E-Mail-Adresse können wir kein Konto anlegen. Das Speichern der Zugangstoken auf deinem Gerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Konto löschen: In der App unter „Ich → Daten & Konto → Konto löschen“ oder auf galaxory.app/konto-loeschen. Wir bestätigen die Löschung mit einem Code per E-Mail und löschen dann dein Konto mit Profil, Sternkarte, Gesprächen, Verbindungen, Horoskopen und Einstellungen. Datenexport: In der App unter „Daten & Konto“ kannst du alle zu deinem Konto gespeicherten Daten als Datei herunterladen.

5. App: Profil, Geburtsdaten und Sternkarte

Damit die App deine Sterne berechnen und dich persönlich ansprechen kann, verarbeiten wir:

• deinen Vornamen oder Spitznamen,
• dein Geburtsdatum und daraus dein Sternzeichen,
• freiwillig deine Geburtszeit und deinen Geburtsort (mit Koordinaten und Zeitzone),
• freiwillig Angaben, mit denen du dein Profil vertiefst, etwa Beziehungsstand, Wohnsituation, Beruf, Anzahl der Kinder, deine Schwerpunkte (zum Beispiel Liebe oder Arbeit), den gewünschten Tonfall und die Antworten aus kurzen Fragen in der App.

Aus Geburtsdatum, -zeit und -ort berechnen wir auf unserem Server die Stellung von Sonne, Mond und Planeten (deine Sternkarte). Die Ortssuche läuft über unseren eigenen Server mit GeoNames-Daten, ohne Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben kannst du jederzeit ändern oder entfernen; dann werden die Texte allgemeiner.

6. App: Gespräche mit Mira

Mira ist eine KI. Wenn du ihr schreibst, speichern wir deine Nachrichten und ihre Antworten in deinem Konto, damit du das Gespräch fortsetzen kannst. Für jede Antwort senden wir an unseren KI-Anbieter Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich:

• deine aktuelle Nachricht und einen begrenzten Ausschnitt des bisherigen Gesprächs,
• deinen Vornamen, damit Mira dich ansprechen kann,
• dein Sternzeichen, Angaben aus deiner Sternkarte und deinem Profil, soweit sie für eine persönliche Antwort nötig sind,
• die Stimme und den Tonfall, die du gewählt hast.

Deine E-Mail-Adresse, deinen Nachnamen oder Kennungen deines Geräts erhält Mistral AI nicht. Mistral AI verarbeitet die Daten als unser Auftragsverarbeiter in der EU, nutzt sie nicht zum Training seiner Modelle und speichert sie nach eigenen Angaben höchstens 30 Tage zur Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Besonders schützenswerte Angaben: Manche Menschen sprechen mit Mira über Gesundheit, Glauben oder ihr Liebesleben. Solche Angaben sind nach Art. 9 DSGVO besonders geschützt. Wir verarbeiten sie nur, wenn du sie selbst in ein Gespräch schreibst, und nur, um dir zu antworten. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor dem ersten Gespräch erteilst und jederzeit widerrufen kannst, indem du den Verlauf löschst und Mira nicht mehr nutzt. Bankverbindungen und Kartennummern weist die App zu deinem Schutz automatisch zurück.

Gespräche werden 90 Tage nach dem Schreiben automatisch gelöscht. Du kannst den Verlauf jederzeit vorher löschen. Mira trifft keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO); ihre Antworten dienen der Unterhaltung.

7. App: Horoskope und Beziehungsanalysen

Allgemeine Horoskope (Tag, Woche, Monat je Sternzeichen) schreiben wir mit Hilfe von KI-Anbietern, ohne dass dabei Daten über dich übermittelt werden: Das Modell erhält nur Sternzeichen, Datum und Stellung der Planeten. Wir nutzen dafür Mistral AI und als Ausweichanbieter Google (Gemini).

Persönliche Horoskope und Beziehungsanalysen erstellen wir auf deine Anfrage mit Mistral AI (siehe Abschnitt 6). Dafür senden wir deinen Vornamen, Angaben aus deiner Sternkarte und deinem Profil und, bei einer Beziehungsanalyse, die Angaben zur anderen Person (siehe Abschnitt 8). Die Ergebnisse speichern wir in deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. App: Angaben zu anderen Personen

Unter „Verbindungen“ kannst du Personen anlegen, etwa Partner, Familie oder Freunde, um Beziehungsanalysen zu erhalten. Dafür speichern wir Vornamen, Art der Beziehung, Geburtsdaten und, wenn du sie angibst, Lebenssituation und kurze Notizen. Wir fragen keine Nachnamen oder Kontaktdaten ab. Bitte trage nur Personen ein, die damit einverstanden sind oder die es erwarten würden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: dein und unser berechtigtes Interesse an der von dir gewünschten Analyse, bei sparsamer Datenerfassung. Die Angaben werden gelöscht, wenn du die Verbindung oder dein Konto löschst.

9. App: Ritual, Erinnerungen, Meldungen

• Abendritual und Fortschritt: Wir speichern, an welchen Tagen du das Ritual abgeschlossen hast, sowie deine Serien und deinen Fortschritt (Art. 6 Abs. 1 lit. b DSGVO).
• Erinnerungen: Erinnerungen plant die App direkt auf deinem Gerät. Wir speichern nur, ob du Erinnerungen eingeschaltet hast; über einen Push-Dienst senden wir nichts. Die Erlaubnis für Benachrichtigungen kannst du in den Einstellungen deines Geräts widerrufen.
• Antworten melden: Wenn du eine Antwort von Mira meldest, speichern wir die Nachricht, den Grund und deinen Hinweis, um die Meldung zu prüfen und Mira zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Meldung wird mit der Nachricht nach 90 Tagen gelöscht.

10. App: Nutzungsstatistik

Wenn du in der App zustimmst, erfassen wir, welche Bereiche du aufrufst und welche Funktionen du nutzt, mit Zeitpunkt, Sitzungskennung, Gerätetyp und App-Version. Daraus erkennen wir, was gut funktioniert und was wir verbessern sollten. Die Daten bleiben auf unseren eigenen Servern, wir geben sie nicht weiter und speichern keine IP-Adresse dazu. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit unter „Ich → Daten & Konto“ widerrufen kannst. Die Ereignisse löschen wir nach zwölf Monaten.

11. App: Abos und Käufe über Google Play

Abos und Einzelkäufe schließt du über Google Play ab. Die Zahlung wickelt Google ab (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als eigenständig Verantwortlicher nach der Datenschutzerklärung von Google. Zahlungsdaten erhalten wir nicht. Wir bekommen von Google eine Kaufbestätigung mit Produkt, Zeitpunkt, Laufzeit und Status sowie eine Kaufkennung, prüfen sie bei Google und schalten die gekauften Funktionen in deinem Konto frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Pflichten.

Die App wird über Google Play installiert und aktualisiert. Dabei verarbeitet Google Daten in eigener Verantwortung, siehe policies.google.com/privacy.

12. E-Mails mit Neuigkeiten

Wenn du bei der Anmeldung einwilligst, schicken wir dir gelegentlich E-Mails mit Neuigkeiten zu Galaxory und Angeboten unserer Kerzenmanufaktur Orasent, einer Marke der Sivencio UG (haftungsbeschränkt) & Co. KG. Wir speichern dafür deine E-Mail-Adresse und den Zeitpunkt deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit in der App oder über den Link in jeder E-Mail widerrufen; den Zeitpunkt des Widerrufs speichern wir als Nachweis.

13. Kontakt und Support

Wenn du uns schreibst, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und die Angaben, die du uns gibst, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Wir löschen die Korrespondenz, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Unsere E-Mails versenden wir über einen eigenen Mailserver bei Hetzner in Deutschland.

14. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Folgende Dienstleister verarbeiten Daten in unserem Auftrag; mit allen besteht ein Vertrag nach Art. 28 DSGVO:

Google Play (Vertrieb, Zahlungen) handelt als eigenständig Verantwortlicher. Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

15. Übermittlung in Drittländer

Deine Daten speichern und verarbeiten wir in der EU. Supabase hat seinen Sitz in den USA; die Daten liegen in Frankfurt, ein Zugriff aus den USA, etwa im Rahmen von Wartung oder Support, ist aber nicht ausgeschlossen. Dafür haben wir mit Supabase die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert.

16. Speicherdauer

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Vieles davon kannst du direkt in der App erledigen: Daten ändern, exportieren, Gespräche und das Konto löschen. Für alles andere schreib uns an support@galaxory.app.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung deiner E-Mail-Adresse für Werbung kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

18. Alter, Sicherheit, Änderungen

Mindestalter: Galaxory richtet sich an Menschen ab 16 Jahren. Wenn wir erfahren, dass ein Konto einer jüngeren Person gehört, löschen wir es.

Sicherheit: Alle Verbindungen sind verschlüsselt (TLS). Zugangstoken liegen im geschützten Speicher deines Geräts. Auf die Datenbank greift nur unsere Schnittstelle zu, jede Tabelle ist durch Zugriffsregeln geschützt.

Änderungen: Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Die aktuelle Fassung steht immer hier. Über wesentliche Änderungen informieren wir dich in der App.