Askra

Diese Übersetzung dient nur zur Information. Rechtlich maßgeblich ist die englische Fassung. English version

Datenschutzerklärung

Zusammenfassung

Askra hilft Ihnen, mit astrologisch inspirierter Orientierung über Entscheidungen nachzudenken. Wir verarbeiten die für den Betrieb der App mindestens erforderlichen Daten, speichern Ihr Profil und Ihren Deutungsverlauf in Google Firebase und senden Ihre Fragen an einen KI-Anbieter (Google Gemini), um Antworten zu erzeugen. Wir verkaufen Ihre personenbezogenen Daten nicht und geben Ihre Geburtsdaten oder Fragen niemals an Werbetreibende weiter.

1. Wer wir sind (Verantwortlicher)

Askra wird betrieben von der CROCODATA Sp. z o.o., Warschau, Polen (KRS 0001241145, NIP 7582407044, REGON 544746646). Wir sind der Verantwortliche im Sinne der DSGVO (Verordnung (EU) 2016/679).

Datenschutzanfragen: privacy@crocodata.net (allgemeine Anfragen: contact@crocodata.net). Wir antworten innerhalb eines Monats nach der DSGVO sowie innerhalb der kürzeren oder längeren Frist, die Ihr eigenes lokales Recht verlangt. Sie können sich außerdem bei Ihrer Aufsichtsbehörde beschweren (in Polen: UODO).

Askra ist weltweit verfügbar. Rechte und Pflichten unterscheiden sich je nach Land — siehe Regionale Datenschutzrechte für die Vereinigten Staaten (einschließlich des kalifornischen Rechts „Do Not Sell or Share“), das Vereinigte Königreich, die Schweiz, Brasilien, Kanada, Australien, Südkorea, Indien und weitere.

2. Was wir erheben und warum

Daten	Zweck	Rechtsgrundlage (Art. 6 DSGVO)	Speicherdauer
Konto (anonyme Firebase-ID oder Kennungen der Google-Anmeldung)	Sie authentifizieren; Ihr Profil und Ihren Verlauf speichern	Art. 6 Abs. 1 lit. b Vertrag · Art. 6 Abs. 1 lit. f Sicherheit	Bis Sie Ihr Konto löschen
Geburtsdatum; optionale Geburtszeit und Geburtsstadt/-koordinaten; abgeleitete Horoskopdaten	Ihr Geburtshoroskop berechnen und anzeigen sowie Deutungen personalisieren	Art. 6 Abs. 1 lit. b Vertrag	Bis Sie Ihr Konto löschen
Von Ihnen gestellte Fragen, Folgefragen und KI-Antworten (Deutungsverlauf und Folgegespräche)	Antworten und Folgeantworten auf Ihre Fragen („Ask“) bereitstellen und den Verlauf anzeigen	Art. 6 Abs. 1 lit. b Vertrag	Bis Sie Ihr Konto löschen
Nutzungszähler (Fragenlimits, Bonusfragen, Zähler für Prämienwerbung)	Fair-Use- bzw. Limits der kostenlosen Stufe durchsetzen	Art. 6 Abs. 1 lit. b / Art. 6 Abs. 1 lit. f	Bis Sie Ihr Konto löschen
Kristallsammlung, Serie, Sternenstaub und Ritualfortschritt	Kristallsammlung, tägliche Serien und Rituale betreiben	Art. 6 Abs. 1 lit. b Vertrag	Bis Sie Ihr Konto löschen
Zähler zur Funktionsnutzung (wie oft eine Funktion genutzt wird, z. B. umgedrehte Karten oder abgeschlossene Rituale; nur Zähler, niemals der Text Ihrer Fragen oder andere Inhalte)	Verstehen, welche Funktionen genutzt werden, und die App verbessern	Art. 6 Abs. 1 lit. f berechtigtes Interesse	Bis Sie Ihr Konto löschen
Benachrichtigungseinstellungen und Push-Token (Firebase Cloud Messaging)	Die von Ihnen aktivierten Erinnerungen senden: Ihre Tageskarten, Ihre Serie, Voll- und Neumond	Art. 6 Abs. 1 lit. b Vertrag	Bis Sie Benachrichtigungen ausschalten oder Ihr Konto löschen
Technische Sicherheitsdaten (z. B. Firebase-App-Check-Tokens)	Missbrauchsprävention und API-Schutz	Art. 6 Abs. 1 lit. f berechtigtes Interesse	Gemäß den Standardeinstellungen von Firebase / Google
Werbekennungen (nur Prämienwerbung)	Optionale Prämienwerbung über Google AdMob anzeigen	Art. 6 Abs. 1 lit. a Einwilligung, soweit erforderlich	Gemäß den Richtlinien von Google AdMob
Abonnement-/Berechtigungsstatus	Cosmic-Funktionen freischalten; Käufe über RevenueCat und die App-Stores wiederherstellen	Art. 6 Abs. 1 lit. b Vertrag	Während des Abonnements / gemäß Aufbewahrung durch Store & RevenueCat

Sensible Inhalte: Übermitteln Sie keine Gesundheitsdiagnosen, Rechtsgeheimnisse, Finanzkontodaten oder andere Informationen, die ein Cloud-KI-Anbieter nicht verarbeiten soll. Geburtsdaten werden ausschließlich für die Horoskopberechnung und Deutungen verwendet — niemals für Werbung.

3. KI-Verarbeitung

Wenn Sie eine Frage oder Folgefrage stellen, wird der Text (und der für die Antwort erforderliche Horoskopkontext) an unser Backend (Google Firebase Cloud Functions) und anschließend an Google Gemini gesendet, um eine Antwort zu erzeugen. Google handelt als Unterauftragsverarbeiter. Askra wendet serverseitige Anweisungen an, die medizinische, rechtliche und finanzielle Beratung untersagen; krisenbezogene Formulierungen werden in der App abgefangen und rufen die KI nicht auf. Dennoch können KI-Ausgaben ungenau sein — siehe unsere Haftungsausschlüsse und Nutzungsbedingungen.

Sie interagieren mit einem KI-System. Jede Antwort in Askra wird automatisch von einem großen Sprachmodell erzeugt, nicht von einer Person geschrieben, und ist in der App entsprechend gekennzeichnet. Diese Offenlegung erfolgt im Einklang mit Artikel 50 der Verordnung (EU) 2024/1689 (KI-Verordnung). Askra ist kein Hochrisiko-KI-System im Sinne von Anhang III dieser Verordnung: Es liefert Inhalte zur Unterhaltung und Selbstreflexion und wird nicht für Beschäftigung, Kreditvergabe, Bildung, Strafverfolgung, Migration, wesentliche Dienste oder biometrische Zwecke eingesetzt.

Ihre Prompts werden nicht zum Trainieren von KI-Modellen verwendet. Askra ruft die Gemini-API über ein kostenpflichtiges Google-Cloud-Projekt auf. Nach den Bedingungen von Google für die kostenpflichtige API-Nutzung werden Ihre Fragen und die erzeugten Antworten nicht zum Trainieren von Googles Modellen verwendet. Wir trainieren selbst kein Modell mit Ihren Daten und lizenzieren Ihre Daten zu diesem Zweck an niemanden.

Horoskopberechnungen (Planetenpositionen, Häuser, Aspekte) werden von unserem eigenen Astronomie-Code in unserem Backend anhand veröffentlichter astronomischer Algorithmen berechnet. Kein Astrologie- oder Ephemeridendienst eines Dritten erhält Ihre Geburtsdaten.

3a. Automatisierte Entscheidungsfindung

Askra gibt für die von Ihnen gestellte Frage ein „Urteil“ (ja / nein / warten) zurück. Dies ist Unterhaltungsinhalt, keine Entscheidung über Sie. Es entfaltet keine Rechtswirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich und stellt daher keine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO dar. Wir nutzen es niemals, um über Ihren Zugang zu Diensten, Preise oder Berechtigungen zu entscheiden. Sie bleiben allein für Ihre Entscheidungen verantwortlich.

3b. Werbung, Einwilligung und Tracking

Die kostenlose Stufe bietet optionale Prämienwerbung, die über Google AdMob ausgeliefert wird — Sie entscheiden sich, sie anzusehen, und erhalten dafür zusätzliche Fragen. Zahlende Abonnenten sehen keine Werbung.

• EWR, Vereinigtes Königreich und Schweiz: Vor jeder Werbeanfrage zeigen wir eine von Google zertifizierte Einwilligungsabfrage (Google UMP / IAB TCF v2.2) an, damit Sie zwischen personalisierter und nicht personalisierter Werbung wählen können. Sie können diese Auswahl jederzeit unter Einstellungen → Datenschutzoptionen in der App ändern oder widerrufen.
• Apple-Geräte: Wenn personalisierte Werbung den Zugriff auf die Werbekennung (IDFA) Ihres Geräts erfordern würde, zeigt iOS die App-Tracking-Transparenz-Abfrage von Apple an. Wenn Sie ablehnen, funktioniert die Werbung weiterhin, ist aber nicht personalisiert.
• Vereinigte Staaten: Die Weitergabe von Werbekennungen an AdMob für personalisierte Werbung kann nach kalifornischem und anderem einzelstaatlichem Datenschutzrecht als „Verkauf“ oder „Weitergabe“ (Share) gelten. Wie Sie widersprechen können, auch über Global-Privacy-Control-Signale, finden Sie unter Regionale Datenschutzrechte.

Wir geben Ihre Geburtsdaten, Ihre Fragen oder Ihre Deutungen niemals an Werbetreibende oder Werbenetzwerke weiter.

4. Auftragsverarbeiter (Dritte)

Dienst	Rolle	Garantien
Google Firebase / Google Cloud	Auth, Firestore, Cloud Functions, App Check, Cloud Messaging (Push-Benachrichtigungen)	EU-Standardvertragsklauseln und/oder EU-US Data Privacy Framework; Firebase-Datenschutz
Google Gemini	Erzeugung von KI-Antworten	Verarbeitung nach den Bedingungen von Google Cloud / Gemini API; Datenschutzerklärung von Google
Google AdMob	Optionale Prämienwerbung (kostenlose Stufe)	Einwilligung (UMP), soweit erforderlich; Datenschutzerklärung von Google
RevenueCat	Synchronisierung der Abonnementberechtigung	Datenschutzerklärung von RevenueCat
Google Play / Apple App Store	Abrechnung für Askra Cosmic	Gemäß den jeweiligen Datenschutzbedingungen des Stores

Wir verkaufen keine personenbezogenen Daten. Wir geben Geburtsdaten oder Ask-Fragen nicht an Werbetreibende weiter.

5. Wo Ihre Daten gespeichert werden, und internationale Übermittlungen

Firestore, Cloud Functions und Authentication laufen in der Google Cloud. Daten können außerhalb Ihres Landes — auch in den Vereinigten Staaten — von Google und RevenueCat verarbeitet werden.

Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz stützen sich diese Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) und, sofern der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework sowie dessen UK-Erweiterung und die Schweiz-USA-Brücke. Wir haben eine Folgenabschätzung für die Datenübermittlung (Transfer Impact Assessment) durchgeführt und halten sie vor. Mit jedem der oben aufgeführten Auftragsverarbeiter haben wir Auftragsverarbeitungsverträge nach Art. 28 geschlossen.

5a. Geburtsdaten — wie wir sie behandeln

Ihr Geburtsdatum, Ihre Geburtszeit und Ihr Geburtsort sind nach der DSGVO gewöhnliche personenbezogene Daten, keine besonderen Kategorien nach Art. 9. Wir behandeln sie dennoch in der Praxis als sensibel: Sie werden ausschließlich verwendet, um Ihr Horoskop zu berechnen und Deutungen zu personalisieren, sie werden niemals an Werbetreibende weitergegeben, niemals verkauft und niemals für Profiling außerhalb der eigenen Funktion der App genutzt. Geburtszeit und Geburtsstadt sind optional — die App funktioniert allein mit dem Geburtsdatum in eingeschränkter Form.

6. Speicherung & Löschung

Wir bewahren Profil und Deutungsverlauf auf, solange Ihr Konto besteht. Sie können Ihre Daten in der App löschen (Einstellungen → Meine Daten löschen) oder die Anleitung unter Meine Daten löschen befolgen. Nach der Löschung werden zugehörige Profilinhalte unter Beachtung von Backup- und gesetzlichen Aufbewahrungsgrenzen entfernt. Restkopien in verschlüsselten Backups können bis zu 90 Tage bis zur automatischen Bereinigung fortbestehen. Abrechnungsdaten der Stores können nach deren Richtlinien bei Google Play, Apple oder RevenueCat verbleiben.

7. Ihre Rechte

Nach der DSGVO können Sie Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) verlangen, der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen (Art. 21) und Ihre Einwilligung jederzeit widerrufen (Art. 7 Abs. 3) — zum Beispiel Ihre Auswahl zur Werbeeinwilligung unter Einstellungen → Datenschutzoptionen. Kontakt: privacy@crocodata.net. Sie können bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einlegen (Polen: UODO).

Wenn Sie außerhalb des EWR leben, haben Sie möglicherweise andere oder zusätzliche Rechte — siehe Regionale Datenschutzrechte. Wir bearbeiten überprüfte Anfragen aus aller Welt, unabhängig davon, ob das lokale Recht dies verlangt.

8. Kinder und Jugendliche

Askra richtet sich nicht an Personen unterhalb der an ihrem Wohnort geltenden Altersgrenze und darf von ihnen nicht genutzt werden:

• Europäischer Wirtschaftsraum: 16 Jahre oder das niedrigere nationale Alter, sofern ein Mitgliedstaat eines festgelegt hat (13–16 Jahre nach Art. 8 Abs. 1 DSGVO).
• Vereinigte Staaten: 13 Jahre — wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (COPPA).
• Vereinigtes Königreich: 13 Jahre, und wir wenden die Standards des Age Appropriate Design Code der ICO an. Werbung, die Nutzern angezeigt wird, von denen wir annehmen, dass sie unter 18 sein könnten, wird nicht personalisiert.
• Anderswo: das örtliche Alter für die digitale Einwilligung, in keinem Fall jedoch unter 13 Jahren.

Die App fragt bei der Einrichtung nach Ihrem Geburtsdatum, was zugleich als Altersprüfung dient. Wenn Sie glauben, dass ein Kind personenbezogene Daten angegeben hat, wenden Sie sich an privacy@crocodata.net, und wir löschen sie umgehend.

9. Sicherheit

Übermittlungen erfolgen über HTTPS. Der Zugriff auf KI-Funktionen des Backends ist durch Firebase Authentication und App Check geschützt. Sie sind für die Sicherheit Ihres Geräts und jedes für die Anmeldung verwendeten Google-Kontos selbst verantwortlich.

10. Änderungen

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden auf dieser Seite und gegebenenfalls in der App abgebildet. Die Versionsnummer und das Datum des Inkrafttretens oben ändern sich entsprechend.

11. Änderungsprotokoll

• v2.1 — 7. Oktober 2026: Askra 2.0: Kristallsammlung, Serie und Ritualfortschritt hinzugefügt; Zähler zur Funktionsnutzung (nur Zähler); Benachrichtigungseinstellungen und Push-Token; Folgefragen; Firebase Cloud Messaging in der Liste der Auftragsverarbeiter. Das Löschen Ihres Kontos entfernt nun auch die Sammlung, den Fortschritt und die Folgegespräche.
• v2.0 — 26. Juli 2026: Offenlegung nach Art. 50 der EU-KI-Verordnung und Erklärung zum Nicht-Training hinzugefügt; Klarstellung zu automatisierten Entscheidungen nach Art. 22; Abschnitt zu Werbeeinwilligung, ATT und US-„Verkauf/Weitergabe“; Behandlung von Geburtsdaten; Speicherorte, Details zu SCC/DPF und Folgenabschätzung für die Datenübermittlung; Altersgrenzen je Land; Link zu regionalen Datenschutzrechten; Kontakt privacy@.
• v1.x — Juni–Juli 2026: Tabelle der Rechtsgrundlagen, Liste der Auftragsverarbeiter, RevenueCat, Speicherung und Löschung.