Datenschutzerklärung

Stand: 29. September 2026

NEBO ist eine Astrologie-App. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast. Kurz gesagt: Wir speichern, was du in deine eigenen Welten eingibst, wir messen die Nutzung mit einer pseudonymen Besucher-ID (in Europa nur mit deiner Einwilligung), und du kannst alles mit einem Knopf löschen.

Verantwortlicher

Siehe auch das Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt.

Welche Daten wir verarbeiten

• Was du eingibst. Für dich und für die Personen, die du deinen Welten hinzufügst: Name, Geschlecht (freiwillig), Geburtsdatum, Geburtszeit und Geburtsort (mit Koordinaten und Zeitzone) sowie die Namen deiner Welten. Tagebucheinträge, wenn du das Tagebuch nutzt. Das brauchen wir, um die Horoskope zu berechnen.
• Dein Konto. Wenn du eine Welt anlegst, erstellen wir dafür ein Konto: eine zufällige ID und für jedes Gerät einen zufälligen Geräteschlüssel (wir speichern nur einen Hash des Schlüssels).
• Wenn du dich registrierst oder anmeldest. Das ist freiwillig und ermöglicht dir, deine Welten auf anderen Geräten zu öffnen.
  • E-Mail und Passwort: deine E-Mail-Adresse und dein Passwort als gesalzener PBKDF2-Hash. Das Passwort selbst speichern oder sehen wir nie.
  • Code per E-Mail: deine E-Mail-Adresse und für höchstens 10 Minuten ein Hash des Einmalcodes, den wir dir senden, sowie die Zahl der Fehlversuche.
  • Google: die ID deines Google-Kontos und, falls von Google bestätigt, deine E-Mail-Adresse. Dein Google-Passwort, deine Kontakte oder sonstige Daten aus deinem Google-Konto erhalten wir nicht.
• Benachrichtigungen. Wenn du tägliche Benachrichtigungen einschaltest: die Push-Adresse deines Browsers bzw. der App (in der mobilen App ein Token von Firebase Cloud Messaging), für wessen Horoskop (eine Personen-ID oder die eingegebenen Geburtsdaten), Uhrzeit und Zeitzone, Sprache und Art der Benachrichtigungen.
• Feedback. Wenn du uns über „Kontakt“ schreibst: deine Nachricht, eine freiwillige Kontaktangabe, der Tab, Sprache und Gerätetyp sowie Land und Stadt laut unserem Hosting-Anbieter.
• Nutzungsstatistik. Welche Tabs geöffnet werden, wie lange sie sichtbar sind, wie weit gescrollt wird, welche Buttons gedrückt werden, Fehler auf der Seite, Sprache, Gerätetyp (Handy, Tablet oder Computer), Bildschirmgröße, die Seite, von der du kommst, sowie dein Land und deine Stadt, wie sie unser Hosting-Anbieter aus deiner Verbindung ermittelt. Dafür nutzen wir eine zufällige Besucher-ID in deinem Browser und eine Sitzungs-ID – die Daten sind also pseudonym, nicht anonym. Was du eintippst, zeichnen wir nie auf, und IP-Adressen speichern wir nicht.
• Sicherheit. Gegen Missbrauch zählen wir für ein kurzes Zeitfenster die Anfragen pro Verbindung und speichern dabei nur einen gesalzenen Hash der IP-Adresse.
• Server-Logs. Unser Hosting-Anbieter Cloudflare verarbeitet deine IP-Adresse und technische Anfragedaten, um die Seite auszuliefern und vor Angriffen zu schützen.

Zwecke und Rechtsgrundlagen

• Berechnung und Anzeige deiner Horoskope, Speichern deiner Welten, Konto und Anmeldung, von dir eingeschaltete Benachrichtigungen, Beantwortung von Feedback: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von dir gewünschten Dienstes).
• Nutzungsstatistik (Besuche und Ereignisse in der App): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). In der EU/im EWR, im Vereinigten Königreich und in der Schweiz wird nichts gesendet, bevor du im Banner auf „Zustimmen“ drückst; erst danach wird die Besucher-ID in deinem Browser gespeichert (§ 25 Abs. 1 TDDDG).
• Sicherheit, Begrenzung von Anfragen, Bot-Schutz (Turnstile) und Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst). Daten, die nur für das Funktionieren der App in deinem Browser liegen (deine Welten, Sprache, Einstellungen), sind unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Empfänger und Auftragsverarbeiter

• Cloudflare, Inc. (Pages, Workers, D1-Datenbank): Hosting der Seite, der Funktionen und der Datenbank. Cloudflare Turnstile: eine unsichtbare Prüfung, die beim Anlegen eines Kontos Bots abhält.
• Open-Meteo (Geocoding): erhält den Text, den du bei der Suche nach deinem Geburtsort eintippst, um Koordinaten und Zeitzone zu finden. Dein Browser fragt direkt dort an.
• Wikimedia Commons (Wikimedia Foundation, Inc.): liefert Fotos von Prominenten direkt an deinen Browser und sieht dabei deine IP-Adresse.
• Google: bestätigt deine Identität, wenn du dich mit Google anmeldest; Firebase Cloud Messaging stellt Benachrichtigungen in der mobilen App zu. Im Browser laufen Benachrichtigungen über den Push-Dienst deines Browser-Herstellers.
• Resend: versendet die E-Mails mit Anmeldecodes, wenn du dich per Code anmeldest.
• Schriftarten liefern wir von unserem eigenen Server aus; ein Schriftarten-Dienst wird nicht kontaktiert.

Einige dieser Anbieter sitzen in den USA. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Wir verkaufen keine Daten, zeigen keine Werbung und geben deine Welten an niemanden weiter.

Speicherdauer

• Welten, Personen, Tagebuch und Konto (einschließlich E-Mail-Adresse, Passwort-Hash und Google-Verknüpfung): bis du sie löschst.
• Anmeldecodes: 10 Minuten, nach Verwendung sofort gelöscht.
• Benachrichtigungs-Abos: bis du Benachrichtigungen ausschaltest oder die Push-Adresse ungültig wird.
• Nutzungsstatistik (Besuche und Ereignisse): höchstens 18 Monate, danach automatische Löschung.
• Feedback: höchstens 12 Monate, danach automatische Löschung.
• Zähler zur Anfragebegrenzung: wenige Minuten bis eine Stunde.

Deine Wahlmöglichkeiten und Rechte

• Alles löschen: Drücke unter deiner Welt auf „Konto und Daten löschen“. Damit entfernen wir dein Konto, deine Welten, Personen, E-Mail-Adresse, Passwort-Hash, Google-Verknüpfung, Geräte und die Statistik aus deinem Browser von unseren Servern und leeren sie in deinem Browser.
• Abmelden: Drücke im Kontofenster auf „Abmelden“. Dann wird nur das aktuelle Gerät vergessen; deine Welten bleiben in deinem Konto.
• Einwilligung widerrufen: Du kannst deine Einwilligung in die Statistik jederzeit mit Wirkung für die Zukunft widerrufen: Einwilligung widerrufen Alternativ über diesen Link.
• Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Schreib dazu an die oben genannte E-Mail-Adresse.
• Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest.

Kinder

NEBO ist nicht für Kinder gedacht. Du musst mindestens 13 Jahre alt sein, in der Europäischen Union mindestens 16.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, weisen wir in der App darauf hin. Siehe auch die Nutzungsbedingungen.