Datenschutzhinweis — My Cosmic Code

Dies ist eine Übersetzung, die Ihnen zur besseren Verständlichkeit bereitgestellt wird; weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.

Zuletzt aktualisiert: 17. Oktober 2026

My Cosmic Code ist eine App für Astrologie, Numerologie und ein Traumtagebuch, die fast vollständig auf Ihrem Gerät läuft. Dieser Hinweis erklärt in einfacher Sprache, was die App mit Ihren Informationen tut und was nicht. Jede der folgenden Aussagen ist anhand des Codes überprüft, der mit dieser Version ausgeliefert wird. Ändert eine künftige Version den Umgang mit Daten, ändert sich dieser Hinweis in derselben Version — ein Datenschutzversprechen, das länger gilt als seine Wahrheit, ist wertlos.

Kurz gesagt: Die App hat keinen Kontoserver, keine Cloud-Synchronisierung und keine Analysefunktionen. Alles, was Sie eingeben, wird auf Ihrem Telefon gespeichert — auch alles, was Sie diktieren: Die Spracherkennung muss auf Ihrem Gerät laufen.


Wer für diese App verantwortlich ist

Verantwortlicher: Krist Code Taylor, ein in Kroatien niedergelassenes Einzelunternehmen (obrt), das My Cosmic Code herausgibt. Da die App Daten nur auf Ihrem eigenen Gerät speichert, gibt es keine zentrale Nutzerdatenbank; die Bezeichnung „Verantwortlicher“ bezieht sich auf die veröffentlichte Software und die Entscheidungen darüber, wie sie Daten verarbeitet, nicht auf einen Server, der Ihre Informationen vorhält.

Fragen zum Datenschutz: kristcodetaylor@gmail.com

Aufsichtsbehörde: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Kroatien — azop.hr. Dies ist die kroatische Datenschutzbehörde, bei der eine Beschwerde einzureichen wäre. Sie ist zuständig, weil der Verantwortliche in Kroatien niedergelassen ist; sollte sich das je ändern, ändert sich dieser Abschnitt mit.


Welche Informationen die App verarbeitet

Sie können sich entscheiden, Folgendes einzugeben. Alles davon ist freiwillig; die Kernfunktionen für Horoskop und Numerologie sind ohne weitere Angaben außer Ihrem Geburtsdatum nutzbar.

Die App leitet aus diesen Angaben außerdem Werte ab (zum Beispiel Ihre Lebenszahl oder das Zeichen, in dem ein Planet steht). Diese abgeleiteten Werte werden auf Ihrem Gerät berechnet und dort zusammen mit den Eingaben gespeichert.

Wo diese Informationen gespeichert sind

Alles wird ausschließlich auf Ihrem Gerät im privaten Speicher der App abgelegt (AsyncStorage, geschützt durch die App-Sandbox Ihres Betriebssystems). Zur Transparenz hier die vollständige Liste der Speicherschlüssel auf dem Gerät und ihres jeweiligen Inhalts:

SpeicherschlüsselInhalt
mcc.profile.v1Ihre eigenen Geburtsdaten
mcc.journal.v1Ihre Tagebucheinträge
mcc.account.v1Optionales lokales Konto: E-Mail + ein lokal berechneter Prüfwert des Passworts (siehe Das optionale lokale Konto)
mcc.session.v1Ob Sie derzeit beim lokalen Konto angemeldet sind (selbst keine personenbezogenen Daten)
mcc.compatibility.partner.v1Die Geburtsdaten einer anderen Person, falls Sie welche hinzugefügt haben
mcc.futureview.saves.v1Deutungen aus dem Zukunftsblick, die Sie gespeichert haben
mcc.deck.readings.v1Deutungen aus dem Deck, die Sie gespeichert haben
mcc.reminder.v1Ihre lokale Erinnerungszeit und ob sie aktiviert ist
mcc.transitAlerts.v1Ob die Transit-Hinweise aktiviert sind – sonst nichts
mcc.locale.v1Ihre Sprachwahl
mcc.recentSearches.v1Text, den Sie in die Suche in der App eingegeben haben, aufbewahrt, damit Sie Ihre eigenen letzten Suchen sehen können
mcc.lastExport.v1Der Zeitstempel Ihres letzten Exports, sonst nichts
mcc.entitlement.v1Welchen Tarif Sie haben und ob Sie ein früher Nutzer waren, der Max kostenlos behält — keine Zahlungsdaten
mcc.cosmicReport.saves.v1Kosmische Berichte, die Sie gespeichert haben
mcc.onlineVoiceConsent.v1Ob Sie das Online-Diktat für eine Sprache ohne Offline-Modell erlaubt haben — nur Ihr Ja oder Nein
mcc.identSeen.v1, mcc.tutorialSeen.v1, mcc.timelineGuideSeen.v1, mcc.ambientMuted.v1Oberflächenmerkmale — keine personenbezogenen Daten

Was Ihr Gerät verlässt

Nichts — für alles oben Genannte —, mit wenigen eng begrenzten, erläuterten Ausnahmen. Diese App hat keinen Kontoserver, keine Cloud-Synchronisierung, keinen Sicherungsdienst, keine Absturzberichte, keine Analysefunktionen, keine Werbung und kein Drittanbieter-SDK, das Ihre Geburtsdaten, Ihren Tagebuchtext, Ihr Konto, die Daten einer anderen Person oder gespeicherte Deutungen nach außen meldet. Die App enthält keinen Code, der irgendetwas davon irgendwohin sendet.

Android-Sicherung. Ab Version 1.2.21 lässt die App nicht zu, dass Android ihre Daten in Ihre Google-Sicherung kopiert oder auf ein neues Telefon überträgt. Versionen bis einschließlich 1.2.20 ließen die standardmäßige automatische Sicherung von Android eingeschaltet: Wenn die Sicherung auf Ihrem Telefon aktiviert war, konnte Android den Speicher der App in die Sicherung Ihres Google-Kontos aufnehmen (bei aktuellen Android-Versionen mit Ihrer Displaysperre verschlüsselt) und ihn nach einer Neuinstallation wiederherstellen. Wir hatten nie Zugriff auf diese Sicherung. Sie können sie in den Sicherungseinstellungen Ihres Google-Kontos löschen.

Die Ausnahmen:

Sprachdiktat

Wenn Sie im Eingabebereich des Tagebuchs auf das Mikrofon tippen, nutzt die App den integrierten Spracherkennungsdienst Ihres Betriebssystems, um Ihre Sprache in Text umzuwandeln — denselben Dienst, den die Diktiertaste jeder Tastatur nutzen würde. Die App ist so eingestellt, dass sie unter Android den von Google bereitgestellten Erkennungsdienst bevorzugt.

Seit dem 5. August 2026 verlangt die App, dass dies ausschließlich auf Ihrem Gerät geschieht. Jedes Mal, wenn sie zu hören beginnt, fordert sie eine Erkennung auf dem Gerät an, sodass Ihre Stimme weder an Google noch an sonst jemanden zur Transkription gesendet wird. Das Transkript wird anschließend genau wie getippter Text behandelt: Es wird nur in Ihrem Tagebuch gespeichert, auf Ihrem Gerät, nirgendwo sonst.

Der ehrliche Preis dieser Entscheidung: Hat Ihr Telefon kein Offline-Sprachpaket für Ihre Sprache, funktioniert das Diktat nicht, und die App sagt Ihnen das. Sie weicht nicht stillschweigend darauf aus, Ihre Stimme an einen Server zu senden. Seit dem 5. August 2026 bietet die App außerdem an, dieses Paket für Sie herunterzuladen — Android lädt es, und das Diktat läuft danach vollständig auf Ihrem Telefon. Sie können es weiterhin selbst in den Spracheinstellungen von Android installieren oder stattdessen tippen.

Eine Ausnahme, nur mit Ihrem Ja (seit dem 28. September 2026). Für manche Sprachen gibt es auf manchen Telefonen überhaupt kein Offline-Modell — Kroatisch auf aktuellen Android-Telefonen ist der bekannte Fall —, es gibt also nichts herunterzuladen. Nur für eine solche Sprache fragt die App Sie im Eingabebereich, ob Ihre Stimme an den Spracherkennungsdienst von Google gehen darf, damit sie aufgeschrieben werden kann. Erst nachdem Sie auf Erlauben und sprechen getippt haben, geschieht dies, und nur, solange Sprechen zuhört. Der Ton geht vom Sprachdienst Ihres Telefons an Google, nicht an uns: Wir erhalten, sehen oder speichern die Aufnahme nie, und das Transkript bleibt wie getippter Text in Ihrem Tagebuch auf Ihrem Gerät. Google verarbeitet den Ton nach seiner eigenen Datenschutzerklärung. Sie können diese Erlaubnis jederzeit mit Nicht mehr erlauben im selben Bereich widerrufen; Sprachen, die Ihr Telefon offline transkribieren kann, nehmen diesen Weg nie.

Bevor die App zu hören beginnt, fragt sie Ihr Gerät, welche Pakete es tatsächlich hat, und weicht immer nur zwischen Regionen derselben Sprache aus (zum Beispiel auf Kroatisch, wie es in Bosnien gesprochen wird). Sie transkribiert niemals eine Sprache mit der Erkennung einer anderen Sprache, denn das schlägt nicht fehl — es erzeugt stillschweigend Unsinn.

Vor dem 5. August 2026 war dies nicht erzwungen, und auf manchen Telefonen hat der Sprachdienst von Android diktierten Ton möglicherweise zur Transkription an Google gesendet — so wie es auch das Tastaturdiktat tut. Nichts anderes in der App hat jemals etwas übertragen, und alle daraus entstandenen Transkripte blieben in Ihrem Tagebuch auf Ihrem Gerät.

Ihr Standort (Nachthimmel)

Wenn Sie im Nachthimmel auf Hier tippen, fragt die App Android nach Ihrem ungefähren Standort, der auf wenige Kilometer genau ist. Nach Ihrem genauen Standort oder nach dem Standort im Hintergrund fragt die App nie. Sie verwendet den Standort auf Ihrem Gerät, um den Himmel über Ihnen zu zeichnen, und behält ihn nur, solange dieser Bildschirm geöffnet ist. Er wird nicht gespeichert und nirgendwohin gesendet. Wenn Sie ablehnen, funktioniert der Nachthimmel genauso mit Ihrem Geburtsort oder einer Stadt Ihrer Wahl. Sie können die Berechtigung jederzeit in den Android-Einstellungen widerrufen. Den Standort ermittelt Android selbst, mit seinem eigenen Standortdienst (auf den meisten Telefonen dem von Google) und nach seinen eigenen Standorteinstellungen; die App erhält nur das Ergebnis.

Auf den Himmel richten fragt nach derselben Berechtigung, damit der Kompass den geografischen Norden verwenden kann. Solange es eingeschaltet ist, liest die App außerdem den Kompass und die Bewegungssensoren Ihres Telefons, um zu erkennen, wohin das Telefon zeigt; auch diese Messwerte bleiben auf dem Telefon und werden nicht aufbewahrt. Sobald Sie den Standort erlaubt haben, öffnet sich der Nachthimmel über dem Ort, an dem Sie sich befinden, ohne erneut zu fragen.

Daten anderer Personen

Wenn Sie Kompatibilität nutzen, geben Sie die Geburtsdaten einer zweiten Person ein. Diese Person ist keine Nutzerin bzw. kein Nutzer dieser App und hat diesem Hinweis nicht selbst zugestimmt. Diese Daten werden nur auf Ihrem Gerät gespeichert, genauso wie Ihre eigenen Daten, und niemals übertragen. Wenn Sie die Daten einer anderen Person eingeben, sind Sie dafür verantwortlich, dafür eine Rechtsgrundlage zu haben (zum Beispiel deren Einwilligung oder eine berechtigte Grundlage im Rahmen persönlicher oder familiärer Tätigkeiten) — die App kann dies nicht überprüfen und speichert, was immer Sie eingeben.


Das optionale lokale Konto

Eine Registrierung erstellt kein echtes, geräteübergreifendes Konto. Es gibt keinen Server, an dem Zugangsdaten geprüft würden. Die E-Mail-Adresse und das Passwort, die Sie eingeben, werden nur mit einer auf diesem Gerät gespeicherten Kopie (mcc.account.v1) abgeglichen, und das Passwort ist durch einen schnellen, nicht kryptografischen Prüfwert geschützt — gut genug, dass es nicht im Klartext gespeichert wird, aber nicht die Art von Schutz, die ein echtes serverbasiertes Konto verwendet (das einen geeigneten kryptografischen Hash wie bcrypt oder argon2 nutzen würde). „Passwort vergessen“ sendet keine E-Mail — es gibt keinen Mailserver —, sondern lässt Sie einfach den lokal gespeicherten Wert zurücksetzen, nachdem Sie dieselbe E-Mail-Adresse erneut eingegeben haben. Behandeln Sie dieses Konto wie alle anderen Daten auf einem entsperrten Telefon: Es schützt vor beiläufigem Zugriff, nicht vor jemandem, der Ihr entsperrtes Gerät oder eine Kopie seines Speichers besitzt.


Käufe

Wenn Sie ein Abonnement kaufen, wickelt Google Play die gesamte Zahlung ab: Ihre Karte oder andere Zahlungsmethode, die Rechnungsadresse und die Belastung selbst. Google tut dies als eigenständiger Verantwortlicher gemäß der Google Privacy Policy. Wir erhalten Ihre Zahlungsdaten nie.

Was die App speichert: nur den Kaufstatus — welcher Tarif aktiv ist —, den sie auf Ihrem Gerät von Google Play abruft, wenn Sie die Tarife öffnen, kaufen oder wiederherstellen, und, sobald Sie eines davon getan haben, bei jedem Start der App. Sie behält eine kurze lokale Kopie (mcc.entitlement.v1), damit der Bildschirm nicht flackert. Sie wird von uns nirgendwohin gesendet. Die App prüft den Kauf auf Ihrem Gerät; es gibt keinen Server von uns, der ihn verifiziert. Wenn Sie die Tarife nie öffnen, kontaktiert die App den Abrechnungsdienst von Google Play überhaupt nicht.

Was wir sehen: Google Play zeigt dem Herausgeber für jeden Kauf einen Bestelldatensatz — Bestellnummer, Produkt, Preis, Währung, Land und Datum. Er enthält weder Ihren Namen noch Ihre Karte. Wir verwenden diese Datensätze nur, um Erstattungen zu bearbeiten, Ihre Fragen zu beantworten und die Bücher zu führen, die das Steuerrecht verlangt, und wir bewahren sie so lange auf, wie dieses Recht es verlangt.

Rechtsgrundlage: Erfüllung des Vertrags, den Sie mit dem Kauf schließen (Art. 6 Abs. 1 lit. b), und unsere rechtliche Verpflichtung, Buchführungsunterlagen aufzubewahren (Art. 6 Abs. 1 lit. c).

Um ein Abonnement zu kündigen oder zu verwalten, nutzen Sie Google Play → Zahlungen & Abos. Das Löschen der App kündigt es nicht.


Keine Dritten, keine Werbung, kein Tracking


Die Website

mycosmiccode.app (diese Website einschließlich des Traumlexikons) wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc. (ein Unternehmen von Microsoft). Um eine Seite auszuliefern, verarbeitet GitHub zwangsläufig technische Anfragedaten — Ihre IP-Adresse, die aufgerufene Seite, die Uhrzeit und die Kennung Ihres Browsers — als unser Hosting-Anbieter, nach der Datenschutzerklärung von GitHub; GitHub kann sie in den USA im Rahmen des EU-US-Datenschutzrahmens verarbeiten. Unsere frühere Adresse my-cosmic-code.web.app bei Google Firebase Hosting leitet Sie nur auf diese Website weiter; dafür verarbeitet Google dieselben Anfragedaten nach seinen Datenverarbeitungsbedingungen. Wir nutzen diese Daten nur, um die Website auszuliefern und zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Besuche zählen – nur mit Ihrer Zustimmung. Bei Ihrem ersten Besuch fragt die Website, ob wir Besuche mit Google Analytics 4 zählen dürfen. Anbieter ist Google Ireland Limited als unser Auftragsverarbeiter nach den Datenverarbeitungsbedingungen von Google; Google kann die Daten in den USA im Rahmen des EU-US-Datenschutzrahmens verarbeiten. Solange Sie nicht Ja, Besuch zählen wählen, wird nichts von Google geladen. Wenn Sie zustimmen, setzt Google Analytics eigene Cookies (_ga…) und erfasst, welche Seiten Sie aufrufen, Ihren ungefähren Standort (Land und Stadt, ermittelt aus Ihrer IP-Adresse, die Google Analytics 4 nicht speichert), Ihren Gerätetyp, Browser und Ihre Sprache sowie, wie Sie auf die Website gekommen sind (über eine Suche oder einen Link). Wir nutzen dies nur, um zu sehen, welche Seiten Menschen weiterhelfen. Die Daten werden 2 Monate aufbewahrt; Google Signals und alle Werbefunktionen sind deaktiviert; und sie werden nie mit anderen Daten zusammengeführt — die App sendet uns nichts, es gibt also nichts, womit sie zusammengeführt werden könnten. Rechtsgrundlage ist Ihre Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und, für die Cookies, das kroatische Gesetz über elektronische Kommunikation (Zakon o elektroničkim komunikacijama), mit dem Art. 5 Abs. 3 der ePrivacy-Richtlinie umgesetzt wird. Sie können Ihre Entscheidung jederzeit über den Link Cookie-Einstellungen unten auf jeder Seite ändern; dabei werden auch die Google-Analytics-Cookies gelöscht. Ihre Antwort selbst (ja oder nein) wird im lokalen Speicher Ihres Browsers abgelegt, damit wir nicht auf jeder Seite fragen; sie wird nie übermittelt. Wenn Ihr Browser ein Signal Global Privacy Control oder Do Not Track sendet, behandeln wir das als Nein und fragen nicht. Die Website zeigt keine Werbung, und Schriften und Bilder kommen von der Website selbst. Die Rechner auf den Leistungsseiten berechnen ihre Ergebnisse in Ihrem Browser: Was Sie dort eingeben, wird weder an uns noch an andere gesendet, nicht gespeichert und ist weg, sobald Sie die Seite schließen. Links zu Google Play und Facebook führen Sie erst dann zu diesen Diensten, wenn Sie sie antippen, nach deren eigenen Datenschutzbestimmungen.


Rechtsgrundlage (DSGVO)

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum halten wir nach der Datenschutz-Grundverordnung Folgendes fest:

Da die Verarbeitung auf Ihrem Gerät stattfindet, hat ein Großteil der Mechanismen der DSGVO zu Übermittlungen, Auftragsverarbeitern und der Meldung von Verletzungen des Schutzes personenbezogener Daten hier nur einen begrenzten Anwendungsbereich. Wie dies nachgehalten wird, ist im internen Verzeichnis von Verarbeitungstätigkeiten dokumentiert.


Wie lange Informationen gespeichert werden

Bis Sie sie löschen. Es gibt keine serverseitige Kopie und keinen automatischen Ablauf. Ihre Daten bleiben im privaten Speicher der App, bis Sie sie in der App entfernen oder die App deinstallieren, wodurch der gesamte Gerätespeicher der App entfernt wird. (Bis Version 1.2.20 konnte eine Kopie in Ihrer Google-Sicherung verbleiben — siehe Android-Sicherung oben.)

Bestelldatensätze in der Play Console, wenn Sie ein Abonnement kaufen: so lange, wie das Steuerrecht es verlangt (siehe Käufe).


Ihre Rechte und wie Sie sie ausüben

All diese Rechte stehen Ihnen direkt in der App zur Verfügung, kostenlos, ohne Konto und ohne Hürde:

Da es keinen Kontoserver gibt, müssen Sie sich zur Ausübung dieser Rechte an niemanden wenden, und es gibt keinen Schritt zur Identitätsprüfung: Die Daten liegen bereits, und ausschließlich, in Ihren Händen.


Kinder

My Cosmic Code richtet sich nicht an Kinder. Die App ist für Nutzerinnen und Nutzer ab 16 Jahren gedacht — das ist auch das Alter der digitalen Einwilligung nach Art. 8 DSGVO in Kroatien, wo der Verantwortliche niedergelassen ist. Wir erheben wissentlich keine Informationen von Kindern — und strukturell erheben wir von niemandem Informationen auf irgendeinem Server.

Seit dem 5. August 2026 fragt und verweigert die Einrichtung: Das Geburtsdatum, das Sie für Ihr Horoskop eingeben, wird geprüft, und wenn Sie danach jünger als 16 sind, fährt die App nicht fort. Eine gesonderte Altersfrage wird nicht gestellt, weil Ihr Geburtsdatum sie bereits beantwortet.

Seien wir klar, was diese Sperre ist und was nicht. Sie ist eine ehrliche Abfrage, keine Verifizierung: Nichts hindert jemanden daran, ein anderes Jahr einzugeben, und wir versuchen nicht, das zu erkennen. Sie bedeutet, dass die App fragt, statt wegzusehen. Bitte lassen Sie außerdem kein Kind ohne Beteiligung eines Elternteils oder Erziehungsberechtigten über Kompatibilität die Daten einer anderen Person eingeben.


Sicherheit

Ihre Informationen sind durch die App-Sandbox des Betriebssystems Ihres Geräts geschützt, die verhindert, dass der private Speicher einer App von anderen Apps gelesen wird, sowie durch jeden Schutz auf Geräteebene, den Sie aktiviert haben (Code, Biometrie, Festplattenverschlüsselung). Die technischen Einzelheiten hinter den Aussagen dieses Hinweises finden Sie in der internen Sicherheitsrichtlinie.

Die stärkste Sicherheitseigenschaft dieser App ist architektonisch: Für die Daten, die der obige Abschnitt „nichts wird übertragen“ abdeckt, gibt es keinen Server, in den eingebrochen werden könnte. Daten, die Ihr Gerät nie verlassen, können weder bei der Übertragung abgefangen noch bei einer Datenpanne eines Unternehmens offengelegt werden, denn für diese Daten gibt es weder eine Übertragung noch eine Unternehmensdatenbank.


Änderungen dieses Hinweises

Ändert sich die App in einer Weise, die den Datenschutz betrifft — vor allem, wenn eine künftige Version eine Cloud-Synchronisierung, einen echten Kontoserver oder eine neue serverseitige Verarbeitung hinzufügt —, wird dieser Hinweis in derselben Version aktualisiert, die die Änderung einführt, und das obige Datum „Zuletzt aktualisiert“ ändert sich. Wesentliche Änderungen werden auch im Datenschutzbildschirm in der App wiedergegeben. Die weitere Nutzung einer Version, deren Hinweis sich geändert hat, gilt als Kenntnisnahme des aktualisierten Hinweises für diese Version.


Kontakt

kristcodetaylor@gmail.com. Dies ist der einzige Kanal, der für die meisten Anliegen nötig ist; es gibt kein zentrales Kontosystem, daher gibt es auch keine Anmeldehilfe und keine Warteschlange für das Zurücksetzen von Passwörtern, an die etwas über das hinaus weitergeleitet werden müsste, was bereits in der App verfügbar ist.

Anbieter (Unternehmer): Krist Code Taylor, Einzelunternehmen (obrt), Braće Stipčić 34, 51000 Rijeka, Kroatien · OIB (kroatische Steuernummer) 79241136189 · MBO 119015504 (Obrtni registar) · kristcodetaylor@gmail.com