Datenschutzerklärung von Arcantia

Wer verantwortlich ist

Verantwortlicher für die Verarbeitung ist Aitor Gilabert Juan, c. Adrià VI, 24, 43580 Deltebre, Tarragona (Spanien), NIF 47622481S. Kontakt für alle Fragen zum Datenschutz: info@arcantia.app.

Welche Daten Arcantia verarbeitet

• Dein Konto. Wenn du die App zum ersten Mal öffnest, wird ein Gastkonto (anonym) angelegt, damit deine Legungen nicht verloren gehen; es hat nur eine Kennung. Wenn du dich registrierst, speichern wir außerdem deine E-Mail-Adresse.
• Was du schreibst und was die App dir antwortet. Deine Fragen, die gezogenen Karten, die Deutungen, die Gespräche mit dem Chat und mit der Mondbegleitung, das Tagebuch, die Notizen, die Intentionen, die Kalendereinträge und die Erinnerungen.
• Deine Geburtsdaten, wenn du sie eingibst. Name sowie Geburtsdatum, -zeit und -ort. Sie sind freiwillig und dienen dazu, dein Geburtshoroskop und die Transite zu berechnen. Du kannst sie jederzeit ändern oder löschen.
• Dein ungefährer Standort, wenn du es erlaubst. Nur wenn du auf „Meinen Standort verwenden“ tippst, und nur als ungefähre Koordinaten (Android-Berechtigung für den ungefähren Standort): nie eine fortlaufende Ortung und nie im Hintergrund. Er dient für die Zeiten von Mondaufgang und Monduntergang und um festzustellen, ob eine Finsternis dort sichtbar ist, wo du bist, und wird mit deinen Einstellungen gespeichert. Du kannst auch eine Stadt von Hand auswählen und die Berechtigung nie erteilen. Ist kein Standort vorhanden, kann der Server anhand der IP-Adresse der Anfrage einen ungefähren Standort schätzen, nur für die Berechnung und ohne ihn zu speichern.
• Dein Fortschritt. Abgeschlossene Lektionen, Spiele, Serien und Statistiken.
• Käufe. Welches Abo du hast und ob es aktiv ist, über RevenueCat und Google Play. Arcantia sieht deine Karte nie: Die Zahlung erfolgt innerhalb von Google Play.
• Nutzungsstatistiken, wenn du zustimmst. Eine abschließende Liste von Nutzungsereignissen, die mit deinem Konto verknüpft sind. Das erklären wir im Abschnitt „Nutzungsstatistiken“.
• Fehlerberichte. Wenn die App abstürzt, sendet sie die Fehlerart, die Fehlermeldung und den technischen Stacktrace (beide gekürzt), die Plattform, die Sprache und die App-Version, zusammen mit einer zufälligen Installationskennung. Sie enthalten nichts aus deinen Legungen oder Fragen und keine Kennung deines Kontos: Sie geben nur an, ob eine Sitzung aktiv war (ja oder nein). Die IP-Adresse wird nur als Hash gespeichert, nie im Klartext, um Missbrauch zu begrenzen. Die Berichte werden nach 90 Tagen gelöscht.
• Eine Gerätekennung. Unter Android sendet die App die Systemkennung (SSAID) und, wenn möglich, eine Prüfung von Google Play Integrity, damit sich das tägliche Limit für die KI-Nutzung nicht durch Neuinstallation der App zurücksetzen lässt. Gibt es keine verifizierte Kennung, leitet der Server einen Schlüssel aus der IP-Adresse ab; die IP-Adresse selbst wird nicht gespeichert.
• Inhaltsmeldungen. Wenn du eine Antwort der KI meldest, speichern wir den gemeldeten Text, den Grund, deinen eventuellen Kommentar, wo er erschien, die Sprache, die App-Version, die Installationskennung, dein Konto und einen Hash der IP-Adresse (nie die IP-Adresse im Klartext), um Missbrauch zu begrenzen.
• Gedächtnis und Porträt, wenn du sie aktiviert hast. Das erklären wir im nächsten Abschnitt.

Gedächtnis und Porträt

Wenn du ein registriertes Konto hast, kann sich Arcantia merken, was du erzählt hast, und sich ein Porträt von dir machen, um dich besser zu begleiten. Das funktioniert nur, wenn du es aktivierst, und du kannst es jederzeit im Persönlichen Profil unter „Gedächtnis und Porträt“ ausschalten. Gastkonten haben weder Gedächtnis noch Porträt.

• Was gemerkt wird (das Gedächtnis). Einige deiner jüngsten Sätze – Fragen aus Legungen, Chatnachrichten, Anfragen an die Mondbegleitung, Notizen und Intentionen – mit Datum: höchstens fünf Sätze aus den letzten vierzehn Tagen, damit der Chat sie berücksichtigen kann. Es sind deine eigenen Sätze, im Wortlaut.
• Was abgeleitet wird (das Porträt). Einmal im Monat fasst die App für Premium-Abonnenten deine Aktivität der letzten zwölf Monate zusammen: wie viele Legungen und Gespräche du hattest, welche Karten und Farben am häufigsten erscheinen, wiederkehrende Themen (Liebe, Arbeit, Geld, Gesundheit, Familie, Trauer, Entscheidungen …), die vorkommenden Personen nach ihrer Rolle (Partner, Mutter, Freund, Chef … nie mit Namen), deinen Rhythmus (Tage und Tageszeiten), deine Meditationspraxis und die Stimmung, die du in deinen Notizen markierst. Aus dieser Zusammenfassung schreibt das KI-Modell ein kurzes Porträt in fünf Abschnitten: wer du bist, deine Lebensphase, die tieferen Themen, deine Empfindsamkeiten und wie man dich begleiten kann. Jeder Satz muss die Fakten nennen, auf die er sich stützt; ein Satz, der das nicht tut, wird verworfen.
• Wofür. Nur zur Personalisierung: damit der Chat, der Monatsrückblick und die Tiefenanalyse von dir sprechen und nicht von irgendwem. Es wird nicht für Werbung verwendet, nicht verkauft oder weitergegeben und dient keiner automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für dich (Artikel 22 DSGVO): Es gewährt oder verweigert dir nichts und ändert keinen Preis.
• Rechtsgrundlage. Deine ausdrückliche Einwilligung (Artikel 6 Abs. 1 lit. a und 9 Abs. 2 lit. a DSGVO), weil das, was du erzählst, sensible Themen wie Gesundheit oder Überzeugungen berühren kann. Du kannst sie jederzeit widerrufen, kostenlos und ohne den Rest der App zu verlieren; der Widerruf macht die bisherige Verarbeitung nicht rechtswidrig.
• Wer es sieht. Du, in der App: unter „Was weißt du noch über mich?“ und auf den Bildschirmen, die von dir sprechen. Um das Porträt zu schreiben, wird die Zusammenfassung (mit einigen wörtlichen Zitaten von dir) an den KI-Anbieter (OpenAI oder, als Ausweichlösung, Anthropic) gesendet, der sie als Auftragsverarbeiter verarbeitet. Kein Verwaltungsbildschirm zeigt Porträts an; der Verantwortliche kann nur technisch darauf zugreifen, um den Dienst zu betreiben oder eine Anfrage von dir zu bearbeiten.
• Wie lange. Das Porträt wird jeden Monat auf Basis der letzten zwölf Monate neu berechnet und ersetzt das vorherige. Es wird gespeichert, solange das Gedächtnis aktiviert ist und das Konto besteht.
• Wie du es ausschaltest und was gelöscht wird. Wenn du „Gedächtnis und Porträt“ ausschaltest, wird das Porträt sofort vollständig gelöscht, der Chat nutzt das Gedächtnis nicht mehr und es wird kein neues erstellt. Unter „Was weißt du noch über mich?“ kannst du die App außerdem einen bestimmten Satz vergessen lassen.
• Was beim Ausschalten nicht gelöscht wird. Deine Nachrichten und Legungen, die dein Verlauf sind, und die bereits erstellten Monatsrückblicke („Dein Monat“: die Zusammenfassung der Fakten des Monats und der begleitende Text). Diese Rückblicke werden gelöscht, wenn du dein Konto löschst, oder früher, wenn du uns unter info@arcantia.app darum bittest.

Nutzungsstatistiken

• Was erfasst wird. Eine abschließende Liste von Ereignissen – App öffnen, eine Legung beginnen oder beenden, den Abo-Bildschirm ansehen, einen Kauf beginnen oder abschließen, die Tiefenanalyse öffnen, eine Meditation beginnen oder beenden und einige weitere derselben Art – mit einer von der App erzeugten zufälligen Installationskennung, der App-Version, der Plattform, der Sprache und gegebenenfalls dem Store-Produkt. Die Ereignisse sind mit deinem Konto verknüpft, ob Gast- oder registriertes Konto. Das Format lässt keinen Freitext zu: Deine Fragen werden nie in einem Ereignis übertragen.
• Wofür. Um zu wissen, welche Teile der App funktionieren, wo sie hakt und ob das Abo tragfähig ist. Sie werden nicht für Werbung oder zur Erstellung eines kommerziellen Profils von dir verwendet und mit niemandem geteilt.
• Rechtsgrundlage. Deine Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO). Die App fragt dich beim ersten Öffnen danach, mit zwei gleichwertigen Schaltflächen, „Jetzt nicht“ und „Zustimmen“, ohne Vorauswahl, und sendet keine Ereignisse, bevor du zustimmst. Wenn du ablehnst, verlierst du nichts: Die App funktioniert genauso. Du kannst deine Wahl jederzeit mit dem Schalter „Nutzungsstatistiken“ unter „Einstellungen“ (im Menü oben rechts) ändern. Wenn du ihn ausschaltest, widerrufst du deine Einwilligung: Ab dann sendet das Gerät keine Ereignisse mehr, und der Widerruf macht die bisherige Verarbeitung nicht rechtswidrig. Fehlerberichte hängen nicht von dieser Wahl ab.
• Wie lange. Ereignisse werden nach 400 Tagen und Fehlerberichte nach 90 Tagen automatisch durch einen täglichen Vorgang gelöscht. Mit deinem Konto verknüpfte Ereignisse werden früher gelöscht, wenn du das Konto löschst, und du kannst die Löschung bereits gesendeter Ereignisse verlangen, indem du an info@arcantia.app schreibst.

Was auf deinem Handy bleibt

Die letzten Gespräche, Entwürfe und Einstellungen werden im Cache des Geräts gespeichert, damit die App offline funktioniert und schnell startet. Erinnerungen werden auf dem Handy selbst mit lokalen Benachrichtigungen geplant: Der Text der Erinnerung läuft über keinen externen Benachrichtigungsdienst. Das Löschen des Kontos leert den Cache; das Deinstallieren der App entfernt alles vom Handy.

Künstliche Intelligenz

Die Deutungen, die Mondbegleitung, die Antworten im Chat, die Monatsrückblicke, die Tiefenanalyse und das Porträt werden von einem KI-Modell des Anbieters OpenAI erzeugt. Wenn OpenAI ausfällt oder nicht rechtzeitig antwortet, geht dieselbe Anfrage an Anthropic (Modell Claude), den Ausweichanbieter, der nur in diesem Fall Daten erhält. Beide verarbeiten die Daten als Auftragsverarbeiter gemäß den Bedingungen ihrer APIs.

Wenn du eine Anfrage stellst, werden die Frage und der nötige Kontext an den Anbieter gesendet: die Legung, das aktuelle Gespräch und, wenn es aktiviert ist, das Gedächtnis. Für den Monatsrückblick und die Tiefenanalyse werden außerdem die Fragen, Nachrichten, Notizen und Pläne des Zeitraums gesendet, dazu die Stimmung, die du markiert hast. Was du schreibst, wird so übertragen, wie du es geschrieben hast, einschließlich der Namen von Personen, die du erwähnst. Datum, Uhrzeit und Ort deiner Geburt werden nicht gesendet: Das Geburtshoroskop wird auf unseren Servern berechnet, und nur das Ergebnis wird übertragen (die Planeten in den Zeichen und, wenn du deine Geburtszeit angegeben hast, auch die Grade, die Häuser und der Aszendent, mit den Aspekten und Transiten). Name und E-Mail-Adresse deines Kontos und deine Zahlungsdaten werden nie gesendet.

Weder OpenAI noch Anthropic verwenden die Daten, die sie über ihre APIs erhalten, zum Training ihrer Modelle. Sie können sie für begrenzte Zeit aufbewahren, um Missbrauch zu erkennen und zu verhindern: bis zu 30 Tage, sofern nicht das Gesetz eine längere Aufbewahrung verlangt oder sie nötig ist, um einen Schaden abzuwenden oder ihre Nutzungsrichtlinien durchzusetzen.

Die KI dient der Reflexion und Unterhaltung. Sie trifft keine medizinischen, psychologischen, rechtlichen oder finanziellen Entscheidungen. Deutet eine Frage oder Nachricht, die du im Chat oder in einer Legung schreibst, darauf hin, dass jemand in Gefahr sein könnte, antwortet die App mit einem Hinweis, menschliche Hilfe zu suchen, und sendet sie nicht an das Modell.

Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

• Den von dir gewünschten Dienst erbringen (Artikel 6 Abs. 1 lit. b DSGVO, Vertragserfüllung): das Konto, die Legungen, der Chat, der Kalender, das Geburtshoroskop mit den Daten, die du eingibst, die Mondzeiten an deinem Standort und das Abo.
• Gedächtnis und Porträt (Artikel 6 Abs. 1 lit. a und 9 Abs. 2 lit. a, ausdrückliche Einwilligung), wie oben erklärt.
• Nutzungsstatistiken (Artikel 6 Abs. 1 lit. a, Einwilligung), nur wenn du zustimmst, wie oben erklärt.
• Die App betreiben, verbessern und schützen (Artikel 6 Abs. 1 lit. f, berechtigtes Interesse): Fehlerberichte, Verhinderung von Betrug und Missbrauch (Gerätekennung, Play Integrity, Limits für die KI-Nutzung), Prüfung von Inhaltsmeldungen und der Schutz in Krisensituationen.
• Rechtliche Pflichten erfüllen (Artikel 6 Abs. 1 lit. c): die nach Buchhaltungs- und Steuerrecht vorgeschriebenen Finanzunterlagen aufbewahren.

Wer deine Daten sonst noch verarbeitet

Diese Anbieter verarbeiten Daten im Auftrag von Arcantia, als Auftragsverarbeiter, und nur, um den Dienst zu betreiben:

• Supabase: Datenbank, Konten und Speicher.
• Vercel: Hosting des Servers.
• OpenAI: das Haupt-KI-Modell, das die Texte erzeugt.
• Anthropic: das KI-Modell für den Ausweichfall (Claude), das nur dann eine Anfrage erhält, wenn OpenAI ausfällt oder nicht rechtzeitig antwortet.
• Google: Play Integrity zur Prüfung, dass die App echt ist, und Google Play für die Abrechnung.
• RevenueCat: Status des Abos, anhand der Kennung deines Kontos.

Arcantia verkauft deine Daten nicht, gibt sie nicht an Dritte für deren eigene Zwecke weiter und zeigt keine Werbung.

Internationale Übermittlungen

Der Server (Vercel) und die Datenbank (Supabase) laufen in der Europäischen Union, in Irland, auch wenn Vercel ein US-amerikanisches Unternehmen ist. Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, vor allem in den Vereinigten Staaten; das gilt für OpenAI und Anthropic. In diesen Fällen stützt sich die Übermittlung auf den EU-US-Datenschutzrahmen, für die daran teilnehmenden Unternehmen, oder auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Bei OpenAI und Anthropic stützt sie sich auf diese Klauseln, die in ihren Auftragsverarbeitungsverträgen enthalten sind.

Wie lange Daten gespeichert werden

• Deine Inhalte, solange das Konto besteht. Wenn du das Konto löschst, werden sie sofort in einem einzigen Vorgang gelöscht: Auf der Seite zur Kontolöschung erfährst du, was danach, von dir getrennt, aufbewahrt wird und warum.
• Das Porträt, wie unter „Gedächtnis und Porträt“ erklärt.
• Nutzungsereignisse höchstens 400 Tage.
• Fehlerberichte höchstens 90 Tage.
• Die Zähler für das tägliche Limit der KI-Nutzung (einige enthalten einen aus der IP-Adresse oder der Gerätekennung abgeleiteten Schlüssel) 30 Tage.
• Der Eintrag des verifizierten Geräts (Gerätekennung und Prüfung von Play Integrity) 13 Monate ab der letzten Prüfung.
• Meldungen zu KI-Antworten, bis sie geprüft sind, und danach noch 12 Monate.
• Finanzunterlagen so lange, wie es das Buchhaltungs- und Steuerrecht vorschreibt, nach der Kontolöschung ohne deine Kennung.

Deine Rechte

Du kannst Auskunft über deine Daten, ihre Berichtigung, Löschung, Übertragung oder die Einschränkung der Verarbeitung verlangen und der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen, indem du an info@arcantia.app schreibst. Die Einwilligung für Gedächtnis und Porträt und die für Nutzungsstatistiken kannst du direkt in der App widerrufen. Auch die Kontolöschung ist ein Button in der App: Öffne das Menü oben rechts und wähle „Konto löschen“; im selben Menü findest du diese Erklärung und die Nutzungsbedingungen.

Wenn du meinst, dass deine Daten nicht korrekt verarbeitet werden, kannst du dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD, aepd.es) oder bei der Datenschutzbehörde deines Landes beschweren.

Minderjährige

Arcantia ist nicht für Personen unter 18 Jahren gedacht und richtet sich nicht an sie. Wir erheben wissentlich keine Daten von ihnen; wenn du glaubst, dass jemand unter 18 Jahren ein Konto hat, schreib an info@arcantia.app, und wir löschen es.

Änderungen

Ändert sich diese Erklärung in einer Weise, die dich betrifft, teilt dir die App das mit, bevor die Änderung wirksam wird; braucht die Änderung deine Einwilligung, fragt sie dich danach. Das Datum oben entspricht immer der geltenden Fassung.