Datenschutzerklärung

Stand: 30. September 2026

NEBO ist eine Astrologie-App. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast. Kurz gesagt: Wir speichern, was du in deine eigenen Welten eingibst, wir messen die Nutzung mit einer einfachen Statistik (in Europa, ohne etwas auf deinem Gerät zu speichern), und du kannst alles mit einem Knopf löschen.

Verantwortlicher

Angaben zum Verantwortlichen (Name, Anschrift und E-Mail) veröffentlichen wir hier vor dem Start. Bis dahin erreichst du uns über „Kontakt“ in der App.

Siehe auch das Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt.

Welche Daten wir verarbeiten

• Was du eingibst. Für dich und für die Personen, die du deinen Welten hinzufügst: Name, Geschlecht (freiwillig), Geburtsdatum, Geburtszeit und Geburtsort (mit Koordinaten und Zeitzone) sowie die Namen deiner Welten. Tagebucheinträge, wenn du das Tagebuch nutzt. Das brauchen wir, um die Horoskope zu berechnen.
• Dein Konto. Wenn du eine Welt anlegst, erstellen wir dafür ein Konto: eine zufällige ID und für jedes Gerät einen zufälligen Geräteschlüssel (wir speichern nur einen Hash des Schlüssels).
• Wenn du dich registrierst oder anmeldest. Das ist freiwillig und ermöglicht dir, deine Welten auf anderen Geräten zu öffnen.
  • E-Mail und Passwort: deine E-Mail-Adresse und dein Passwort als gesalzener PBKDF2-Hash. Das Passwort selbst speichern oder sehen wir nie.
  • Code per E-Mail: deine E-Mail-Adresse und für höchstens 10 Minuten ein Hash des Einmalcodes, den wir dir senden, sowie die Zahl der Fehlversuche.
  • Google: die ID deines Google-Kontos und, falls von Google bestätigt, deine E-Mail-Adresse. Dein Google-Passwort, deine Kontakte oder sonstige Daten aus deinem Google-Konto erhalten wir nicht.
• Benachrichtigungen. Wenn du tägliche Benachrichtigungen einschaltest: die Push-Adresse deines Browsers bzw. der App (in der mobilen App ein Token von Firebase Cloud Messaging), für wessen Horoskop (eine Personen-ID oder die eingegebenen Geburtsdaten), Uhrzeit und Zeitzone, Sprache und Art der Benachrichtigungen.
• Feedback. Wenn du uns über „Kontakt“ schreibst: deine Nachricht, eine freiwillige Kontaktangabe, der Tab, Sprache und Gerätetyp sowie Land und Stadt laut unserem Hosting-Anbieter.
• Nutzungsstatistik. Welche Tabs geöffnet werden, wie lange sie sichtbar sind, wie weit gescrollt wird, welche Buttons gedrückt werden, Fehler auf der Seite, Sprache, Gerätetyp (Handy, Tablet oder Computer), Bildschirmgröße, die Seite, von der du kommst, sowie dein Land, wie es unser Hosting-Anbieter aus deiner Verbindung ermittelt. In der EU/im EWR, im Vereinigten Königreich und in der Schweiz wird für die Statistik nichts auf deinem Gerät gespeichert oder ausgelesen: Der Besuch bekommt eine zufällige ID, die nur in der geöffneten Seite existiert und beim Schließen oder Neuladen verschwindet, und deine Stadt zeichnen wir nicht auf. Anderswo (und in Europa nur, wenn du in einer früheren Version von NEBO zugestimmt hast) bleibt eine zufällige Besucher-ID in deinem Browser, damit wir wiederkehrende Besuche sehen, und die Stadt wird mit erfasst. Was du eintippst, zeichnen wir nie auf, und IP-Adressen speichern wir nicht.
• Sicherheit. Gegen Missbrauch zählen wir für ein kurzes Zeitfenster die Anfragen pro Verbindung und speichern dabei nur einen gesalzenen Hash der IP-Adresse.
• Server-Logs. Unser Hosting-Anbieter Cloudflare verarbeitet deine IP-Adresse und technische Anfragedaten, um die Seite auszuliefern und vor Angriffen zu schützen.

Zwecke und Rechtsgrundlagen

• Berechnung und Anzeige deiner Horoskope, Speichern deiner Welten, Konto und Anmeldung, von dir eingeschaltete Benachrichtigungen, Beantwortung von Feedback: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von dir gewünschten Dienstes).
• Nutzungsstatistik (Besuche und Ereignisse in der App): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu verstehen, welche Teile von NEBO genutzt werden, und Fehler zu beheben). In Europa werden dafür keine Informationen auf deinem Gerät gespeichert oder ausgelesen, eine Einwilligung nach § 25 TDDDG ist daher nicht nötig; wo früher mit deiner Einwilligung eine Besucher-ID gespeichert wurde, gilt Art. 6 Abs. 1 lit. a DSGVO. Du kannst jederzeit widersprechen – siehe „Deine Rechte“.
• Sicherheit, Begrenzung von Anfragen, Bot-Schutz (Turnstile) und Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst). Daten, die nur für das Funktionieren der App in deinem Browser liegen (deine Welten, Sprache, Einstellungen), sind unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Empfänger und Auftragsverarbeiter

• Cloudflare, Inc. (Pages, Workers, D1-Datenbank): Hosting der Seite, der Funktionen und der Datenbank. Cloudflare Turnstile: eine unsichtbare Prüfung, die beim Anlegen eines Kontos Bots abhält.
• Open-Meteo (Geocoding): erhält den Text, den du bei der Suche nach deinem Geburtsort eintippst, um Koordinaten und Zeitzone zu finden. Dein Browser fragt direkt dort an.
• Open-Meteo (Wettervorhersage und Wetterarchiv): Für das Wetter von heute und das Wetter am Geburtstag schickt dein Browser die Koordinaten der Stadt und, für das Archiv, das Geburtsdatum dorthin. Open-Meteo sieht dabei deine IP-Adresse, aber keinen Namen.
• Wikimedia Commons (Wikimedia Foundation, Inc.): Quelle der Fotos von Prominenten. Dein Browser lädt sie von unserer eigenen Domain; unser Server (Cloudflare) holt und speichert sie zwischen, sodass Wikimedia deine IP-Adresse nicht sieht.
• Wikipedia-API (Wikimedia Foundation, Inc.): Für „Was an diesem Tag geschah“ fragt dein Browser bei Wikipedia einen Tag, Monat und ein Jahr ab (das heutige Datum oder ein Geburtsdatum). Wikipedia sieht dabei deine IP-Adresse, aber keinen Namen.
• Google: bestätigt deine Identität, wenn du dich mit Google anmeldest; Firebase Cloud Messaging stellt Benachrichtigungen in der mobilen App zu. Im Browser laufen Benachrichtigungen über den Push-Dienst deines Browser-Herstellers.
• Resend: versendet die E-Mails mit Anmeldecodes, wenn du dich per Code anmeldest.
• Schriftarten liefern wir von unserem eigenen Server aus; ein Schriftarten-Dienst wird nicht kontaktiert.

Einige dieser Anbieter sitzen in den USA. Die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Wir verkaufen keine Daten, zeigen keine Werbung und geben deine Welten an niemanden weiter.

Speicherdauer

• Welten, Personen, Tagebuch und Konto (einschließlich E-Mail-Adresse, Passwort-Hash und Google-Verknüpfung): bis du sie löschst.
• Anmeldecodes: 10 Minuten, nach Verwendung sofort gelöscht.
• Benachrichtigungs-Abos: bis du Benachrichtigungen ausschaltest oder die Push-Adresse ungültig wird.
• Nutzungsstatistik (Besuche und Ereignisse): höchstens 18 Monate, danach automatische Löschung.
• Feedback: höchstens 12 Monate, danach automatische Löschung.
• Zähler zur Anfragebegrenzung: wenige Minuten bis eine Stunde.

Deine Wahlmöglichkeiten und Rechte

• Alles löschen: Drücke unter deiner Welt auf „Konto und Daten löschen“. Damit löschen wir dein Konto, deine Welten, Personen, E-Mail-Adresse, Passwort-Hash, Google-Verknüpfung und Geräte von unseren Servern, dazu die Statistik, die aus deinem Browser stammt, und leeren all das auch in deinem Browser.
• Abmelden: Drücke im Kontofenster auf „Abmelden“. Dann wird nur das aktuelle Gerät vergessen; deine Welten bleiben in deinem Konto.
• Statistik widersprechen: Du kannst der Statistik jederzeit mit Wirkung für die Zukunft widersprechen: Statistik ausschalten Alternativ über diesen Link.
• Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21). Schreib uns dazu über „Kontakt“ in der App (die E-Mail-Adresse des Verantwortlichen steht vor dem Start oben).
• Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest.
• Vereinigtes Königreich: Wenn du im Vereinigten Königreich lebst, hast du nach UK GDPR und Data Protection Act 2018 dieselben Rechte und kannst dich beim Information Commissioner’s Office (ICO) beschweren, ico.org.uk.

Kinder

NEBO steht allen Altersgruppen offen. Nach deinem Alter fragen wir nicht extra: Das Geburtsdatum, das du eingibst, nutzen wir nur, um das Horoskop zu berechnen und die Altersregeln anzuwenden. Für Menschen unter 13 schaltet sich automatisch ein Kindermodus ein: Er blendet Romantik, Dating und andere Inhalte für Erwachsene aus. Wenn du unter 13 bist (in der Europäischen Union unter 16), sollte ein Elternteil oder Erziehungsberechtigter zustimmen, bevor du ein Konto anlegst. Eltern können uns jederzeit bitten, die Daten ihres Kindes zu exportieren oder zu löschen – schreib uns, und wir erledigen das.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, weisen wir in der App darauf hin. Siehe auch die Nutzungsbedingungen.