Datenschutzerklärung (ENTWURF)
ENTWURF. Dieser Text ist ein Arbeitsentwurf und muss vor der Veröffentlichung von einer Juristin oder einem Juristen geprüft werden.
1. Wer verantwortlich ist
RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Kanada (Ontario Corporation Number 1001508737) („RENVAR“, „wir“) betreibt Lilit und entscheidet darüber, wie deine personenbezogenen Daten verwendet werden. Kontakt für Datenschutzfragen und -anliegen: renvar.inc@proton.me.
2. Was wir erheben
Was du uns gibst:
- Konto: E-Mail-Adresse und Passwort (dein Passwort sehen wir nicht im Klartext).
- Dein Profil: Name, Datum, Uhrzeit und Ort der Geburt, Land, Sprache, Lieblingsmeister und Einstellungen. Das Profil wird auf deinem Gerät gespeichert.
- Dein Standort, nur wenn du ihn erlaubst, um den Himmel über dir anzuzeigen und Sonnenaufgang, Sonnenuntergang und Planetenstunden zu berechnen. Er wird für die Berechnungen auf deinem Gerät verwendet.
- Notizen, Träume, Tagebucheinträge, Freunde, Klienten, Ereignisse und anderes, was du schreibst. Sie werden auf deinem Gerät in einem verschlüsselten Speicher aufbewahrt.
- Angaben über andere Personen, die du eingibst, zum Beispiel über eine Freundin oder einen Freund, einen Klienten oder dein Kind im Bereich Familie. Bitte gib sie nur ein, wenn du dazu berechtigt bist. Familiendaten bleiben auf deinem Gerät und werden weder an unsere Server noch an KI-Anbieter gesendet.
- Deine Fragen an die Meister und deren Antworten. Die letzten Nachrichten werden auf deinem Gerät gespeichert.
- Handfotos, nur wenn du dich für eine Analyse entscheidest und eine gesonderte Einwilligung erteilst (siehe Abschnitt 5).
- Nachrichten, die du an den Support sendest.
- Meldungen, die du zu einer KI-Antwort sendest: der Grund, dein optionaler Kommentar, die gemeldete Antwort und die Frage davor; das Team prüft sie, um die Sicherheit zu verbessern, und speichert sie bis zu 365 Tage.
- Dein Einwilligungsnachweis: dein vollständiger Name, wie du ihn eingegeben hast, die Version der Dokumente, Datum und Uhrzeit, Land, Sprache und Plattform.
Was wir automatisch erfassen:
- Nutzungsereignisse: eine zufällige Gerätekennung (nicht dein Name), Sitzung, Seiten oder Bildschirme, Sprache, App-Version und ähnliche technische Angaben. Die Website verwendet keine Cookies und keine dauerhafte Kennung.
- Technische Daten wie die IP-Adresse in Server- und Anmeldeprotokollen, die der Sicherheit und der Missbrauchsabwehr dienen.
- Zahlungsdaten: das Produkt, der Betrag, das Datum und der Status einer Zahlung sowie eine Kartenbezeichnung wie „Visa •••• 4567“ bei Zahlungen auf der Website. Deine vollständige Kartennummer erhalten wir nie. Käufe in der iOS-App werden von Apple abgewickelt; wir erhalten die Bestätigung des Kaufs und seine Daten.
- Absturzberichte: Wenn die App abstürzt, wird ein technischer Bericht an unseren Dienst zur Absturzerfassung gesendet: Fehlerart, Stack-Trace, Gerätemodell, System- und App-Version und eine zufällige Gerätekennung. Er enthält keine Namen, E-Mail-Adressen, Texte deiner Fragen, Fotos oder Standortdaten.
3. Warum wir sie verwenden und auf welcher Grundlage
- Um dein Horoskop, Transite und Prognosen zu berechnen und Texte in deiner Sprache zu schreiben: um den von dir gewünschten Dienst bereitzustellen (Vertrag).
- Um dein Konto, den Support, Zahlungen und den Zugang zu kostenpflichtigen Funktionen zu verwalten (Vertrag und gesetzliche Pflichten).
- Um dich zu der von dir gewählten Zeit zu erinnern (deine Einwilligung, die du in den Geräteeinstellungen widerrufen kannst).
- Um den Dienst sicher zu halten, Missbrauch zu verhindern und Fehler zu beheben und um mit anonymen Statistiken zu verstehen, welche Funktionen genutzt werden (unsere berechtigten Interessen).
- Um einen Nachweis deiner Einwilligung in unsere Dokumente aufzubewahren (gesetzliche Pflicht und berechtigte Interessen).
Wir verkaufen deine personenbezogenen Daten nicht und verwenden sie nicht für Werbung. Wir setzen keine Werbe-Tracker ein.
4. Verarbeitung durch KI
Wenn du einem Meister eine Frage stellst, senden wir an unseren KI-Anbieter den Text der Frage, die letzten Nachrichten des Gesprächs, deinen Vornamen, aus deinem Horoskop berechnete Fakten (zum Beispiel Zeichen und Häuser), das Datum sowie deine Sprache und dein Land und, falls du das Gedächtnis des Meisters eingeschaltet hast, Notizen des Meisters. Dein genaues Geburtsdatum, deine Geburtszeit und deinen Geburtsort senden wir nicht. KI-Anbieter verarbeiten diese Daten in unserem Auftrag, um die Antwort zu erstellen. Nach ihren aktuellen API-Bedingungen dürfen sie Anfragen für einen begrenzten Zeitraum zu Betriebs- und Sicherheitszwecken aufbewahren und verwenden sie standardmäßig nicht zum Training ihrer Modelle; bitte beachte ihre Bedingungen. Wir nutzen Anthropic als Haupt-KI-Anbieter und OpenAI als Reserve.
Vor der ersten Anfrage an einen KI-Dienst fragt die App nach deiner ausdrücklichen Erlaubnis und zeigt, was an wen gesendet wird. Ohne deine Erlaubnis wird nichts an KI-Anbieter gesendet: Die KI-Meister antworten nicht, die Antwort des Meisters wird nicht zum Vorlesen gesendet und Notizen des Meisters werden nicht gesendet. Du kannst die Erlaubnis jederzeit in den Einstellungen im Bereich „Daten und KI“ widerrufen; danach wird nichts mehr gesendet. Daten, die die Anbieter bereits verarbeitet haben, unterliegen deren oben beschriebenen Bedingungen.
5. Fotos
Ein Handfoto wird erst nach deiner gesonderten Einwilligung zur Analyse gesendet. Das Foto wird vom KI-Anbieter, der beschreibt, was zu sehen ist, im Arbeitsspeicher verarbeitet und nicht auf unseren Servern gespeichert; nur das Textergebnis bleibt auf deinem Gerät. Wir verwenden Fotos nicht, um jemanden zu identifizieren, erstellen keine biometrischen Vorlagen und nutzen Fotos nicht zum Training von KI-Modellen. Bitte sende nur deine eigene Hand und nur, wenn du erwachsen bist. Du kannst alle Ergebnisse jederzeit in der App löschen.
6. Stimme
Lilit nimmt deine Stimme weder auf noch speichert sie. Wenn du sprichst, wandelt dein Gerät (oder dein Browser) die Sprache mit seiner eigenen Spracherkennung in Text um, auf dem Gerät, wo dies möglich ist, andernfalls über den Systemdienst von Apple oder Google. Nur der Text wird an uns gesendet. Die Antwort des Meisters kann mit einem Sprachdienst (Cartesia) vorgelesen werden, der dafür die Sätze der Antwort erhält, um sie in Ton umzuwandeln. Das geschieht auf der Website und, für angemeldete Nutzer, in der App, und nur, wenn du die Weitergabe von Daten an KI-Dienste erlaubt hast; andernfalls liest die eigene Stimme deines Geräts die Antwort vor.
7. Wer sonst noch Daten verarbeitet
Wir nutzen Dienstleister, die Daten in unserem Auftrag verarbeiten:
- Supabase: Datenbank, Kontoanmeldung, Support und Nutzungsdaten (Server in London, Vereinigtes Königreich).
- Railway: Hosting unseres Servers und der Website.
- Anthropic und OpenAI: KI-Antworten (Abschnitt 4).
- Cartesia: Stimme der Antworten der Meister (Abschnitt 6).
- Sentry: Absturzberichte der mobilen App.
- Zahlungsdienstleister: YooKassa für Zahlungen auf der Website in einigen Ländern; Apple, Google Play (App Store) und RevenueCat (Abonnementverwaltung) für Käufe in der iOS-App.
- Ein E-Mail-Dienst für Konto-E-Mails wie die E-Mail-Bestätigung und das Zurücksetzen des Passworts.
- Ortssuche: Wenn du einen Ort eingibst, wird der Text des Ortsnamens an einen Geokodierungsdienst (Photon / OpenStreetMap-Daten oder Open-Meteo) gesendet, um die Koordinaten zu finden.
- Telegram: Wenn du mit unserem Telegram-Bot sprichst, verarbeitet Telegram das Gespräch; unser Team kann außerdem interne Benachrichtigungen erhalten, die deine E-Mail-Adresse enthalten, zum Beispiel über eine neue Support-Nachricht.
Wir können Daten außerdem weitergeben, wenn das Gesetz es verlangt oder um Rechte und Sicherheit zu schützen. Wir geben deine Daten nicht an Werbetreibende weiter.
8. Übermittlungen zwischen Ländern
RENVAR hat seinen Sitz in Kanada, unsere Hauptserver stehen im Vereinigten Königreich, und einige Dienstleister sitzen in den Vereinigten Staaten und anderen Ländern. Deine Daten können daher außerhalb deines Landes verarbeitet werden. Wo das Gesetz es verlangt, setzen wir für solche Übermittlungen geeignete Schutzmaßnahmen ein.
9. Wie lange wir Daten aufbewahren
- Daten auf deinem Gerät bleiben dort, bis du sie löschst oder die App entfernst. Die letzten 80 Chatnachrichten werden aufbewahrt; Notizen des Meisters verfallen nach 180 Tagen, sofern du sie nicht anheftest.
- Konto-, Support- und Abonnementdaten werden aufbewahrt, bis du dein Konto löschst.
- Nutzungsereignisse werden bis zu 400 Tage aufbewahrt. Tageszähler für Fragen etwa 7 Tage.
- Zahlungsdaten werden nach der Löschung deines Kontos in anonymisierter Form aufbewahrt, solange das Gesetz es verlangt.
- Der Einwilligungsnachweis wird als Beleg deiner Einwilligung aufbewahrt, solange das Gesetz es erlaubt oder verlangt.
- Sicherheits- und Anmeldeprotokolle werden so lange aufbewahrt, wie es für die Sicherheit nötig ist.
10. Deine Rechte und Wahlmöglichkeiten
In der App kannst du: deine Daten exportieren (Einstellungen, Meine Daten), sie berichtigen, die Daten auf deinem Gerät löschen, dein Konto samt seinen Daten auf unseren Servern löschen, das Gedächtnis des Meisters ausschalten, alle Handergebnisse löschen, ein Abonnement kündigen und jederzeit deine Erlaubnis zur Weitergabe von Daten an KI-Dienste widerrufen (Einstellungen, Bereich „Daten und KI“).
Je nachdem, wo du lebst, hast du möglicherweise außerdem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verwendung deiner Daten, auf Widerruf der Einwilligung, auf Erhalt einer Kopie deiner Daten und auf Beschwerde bei deiner Datenschutzaufsichtsbehörde (in Kanada beim Office of the Privacy Commissioner). Schreibe an renvar.inc@proton.me; wir antworten innerhalb von 30 Tagen.
11. Kinder
Lilit richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten direkt von Kindern. Der Bereich Familie ist für Eltern oder Vormünder gedacht: Die Daten des Kindes, die du eingibst, bleiben auf deinem Gerät, werden nicht an unsere Server gesendet und nicht von der KI verwendet. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, schreibe uns, und wir löschen sie.
12. Sicherheit
Daten werden über verschlüsselte Verbindungen gesendet. Sensible Daten auf deinem Gerät (zum Beispiel Träume, Klienten, Freunde und Notizen der Meister) werden verschlüsselt gespeichert, und die privatesten Bereiche kannst du mit Face ID oder einem Code schützen (das übernimmt dein Gerät; wir erhalten keine biometrischen Daten von dir). Kein System ist völlig sicher; bitte verwende ein sicheres Passwort.
13. Änderungen und Kontakt
Wir können diese Erklärung aktualisieren. Die Version, der du zugestimmt hast, wird in deinem Konto gespeichert. Fragen und Anliegen: renvar.inc@proton.me, RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Kanada (Ontario Corporation Number 1001508737).