1. Data Controller

The controller responsible for processing your personal data under the GDPR is:

Judith Perl – Sole Proprietorship
Josef-Steinberger-Weg 17
8054 Graz
Austria
Email: gaistnet@gmail.com

If you have questions regarding this privacy policy or about data protection in general, you can contact us at any time using the contact details above.

2. Categories of Personal Data Processed

We process the following categories of personal data:

Account and identity data:

• Name or pseudonym
• Email address

Account settings:

• Login data (e.g. email and password hash)
• Preferences (e.g. language, theme, notification settings)

Usage data:

• In-app interactions and accessed sections
• Time stamps and technical log data

Content data:

• Chat messages with your spiritual companion
• Inputs for horoscopes and tarot readings (e.g. birthdate, birthplace, card selections)

Device and technical data:

• Device ID and device type
• Operating system, app version
• (optional) push notification token

We do not actively request special categories of personal data according to Article 9 GDPR. If you voluntarily provide such information in chats, it will be processed as part of your content data.

3. Purposes and Legal Bases

We process your data for the following purposes and on the following legal bases:

3.1 Providing the app and core features

• Operating the app, enabling login, managing your account and displaying content.
• Legal basis: Article 6(1)(b) GDPR (performance of a contract or pre-contractual measures).

3.2 AI-based features (chat, horoscopes, tarot)

• Processing your input through AI services (large language models) in order to generate responses.
• Legal basis: Article 6(1)(b) GDPR; where required, Article 6(1)(a) GDPR (consent).

3.3 Personalisation of content

• Tailoring horoscopes, tarot interpretations and chat responses to your information (e.g. birth data, preferences).
• Legal basis: Article 6(1)(b) GDPR.

3.4 Communication with you

• Handling support requests, feedback and error reports.
• Informing you about important changes (e.g. terms of use, privacy policy).
• Legal basis: Article 6(1)(b) GDPR.

3.5 Push notifications

• Sending optional push notifications (e.g. daily horoscopes, content suggestions).
• Legal basis: Article 6(1)(a) GDPR (your consent, given for example via device or app settings). You can disable push notifications at any time in the app or device settings.

3.6 Security, stability and further development of the app

• Ensuring a secure and stable operation of the app.
• Error analysis, detection of misuse, logging of technical incidents.
• Legal basis: Article 6(1)(f) GDPR (legitimate interest in the security and stability of the app).

3.7 Billing and payment processing

• Processing in-app purchases or subscriptions via the respective app stores (e.g. Apple App Store, Google Play Store).
• Legal basis: Article 6(1)(b) GDPR (performance of a contract).

4. Use of AI Services (Large Language Models)

For generating texts and responses (chat, horoscopes, tarot interpretations) we use external AI services (large language models, LLMs), in particular:

OpenAI, L.L.C.
3180 18th Street
San Francisco, CA 94110
USA
Privacy information: https://openai.com/policies/privacy

Your input (such as chat messages, questions and astrological data) is transmitted to the respective AI provider in order to generate responses.

AI systems may produce incorrect, outdated or biased content. Outputs are generated automatically and, for entertainment features, are generally not reviewed manually.

5. Recipients of Data and Third-Party Services

We only share your personal data with third parties if this is necessary for the purposes mentioned above or if we are legally obliged to do so. Possible recipients include:

• Providers of AI services (in particular OpenAI)
• Hosting and cloud providers
• Providers of logging and monitoring services
• Payment providers and app stores (such as Apple and Google)
• External service providers acting as processors under Article 28 GDPR

Where we use processors, we conclude data processing agreements in accordance with Article 28 GDPR.

For advertising we use Google Ads / AdMob, provided by:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

Google may process, in particular, usage data and device identifiers as an independent controller. Further details are available in Google’s privacy policy (https://policies.google.com/privacy).

6. Transfers to Third Countries

Where data is transferred to service providers in third countries (outside the EU/EEA), in particular the USA, we ensure that:

• an adequacy decision by the European Commission exists, or
• appropriate safeguards within the meaning of Article 46 GDPR (such as EU Standard Contractual Clauses) are in place,

and that, where necessary, additional technical and organisational measures are implemented to protect your data.

7. Storage Period

We store personal data only as long as necessary for the respective purposes or as required by law. In particular:

• Account data: as long as your user account exists.
• Chat and content data: as long as this is necessary to provide the relevant functions. Where supported by the app, you may delete chats yourself or request deletion.
• Log and technical data: usually for a short period for error analysis and IT security (typically 30 to 180 days).
• Data subject to legal retention obligations: for the duration of the applicable statutory periods (e.g. under tax law).

After the relevant periods have expired, data is deleted or anonymised.

8. Your Rights under the GDPR

Under the GDPR you have, in particular, the following rights:

• Right of access (Article 15 GDPR):

You can request information on whether and which personal data we process about you.

• Right to rectification (Article 16 GDPR):

You can request correction of inaccurate or completion of incomplete data.

• Right to erasure (Article 17 GDPR):

You can request deletion of your personal data under the conditions of Article 17 GDPR.

• Right to restriction of processing (Article 18 GDPR).

• Right to data portability (Article 20 GDPR):

You can request to receive certain data in a structured, commonly used and machine-readable format and transmit those data to another controller.

• Right to object (Article 21 GDPR):

You may object at any time, on grounds relating to your particular situation, to processing of your personal data which is based on Article 6(1)(e) or (f) GDPR.

• Right to withdraw consent (Article 7(3) GDPR):

You may withdraw any consent you have given at any time with effect for the future, for example for push notifications or certain AI features.

To exercise your rights, you can contact us at any time using the contact details set out in section 1.

9. Right to Lodge a Complaint with a Supervisory Authority

If you believe that the processing of your personal data infringes the GDPR, you have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, place of work or place of the alleged infringement.

In Austria, the competent authority is:

Austrian Data Protection Authority
Barichgasse 40-42
1030 Vienna
Austria
Phone: +43 1 52 152-0
Email: dsb@dsb.gv.at

10. Children and Minors

Our app is generally intended for individuals aged 16 years and above. Users between 13 and 15 years of age should only use the app with the consent of their legal guardians.

We process personal data of children only within the scope of the legal requirements and, where necessary, on the assumption that consent or approval has been given by the legal guardians.

11. Changes to this Privacy Policy

We may update this privacy policy from time to time, for example if legal requirements or the functionality of the app change. The current version is always available within the app.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der DSGVO ist:

Judith Perl – Einzelunternehmen
Josef-Steinberger-Weg 17
8054 Graz
Österreich
E-Mail: gaistnet@gmail.com

Wenn du Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner Daten hast, kannst du dich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

2. Arten der verarbeiteten Daten

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

Stammdaten:

• Name oder Pseudonym
• E-Mail-Adresse

Kontodaten:

• Login-Daten (zum Beispiel E-Mail und Passwort-Hash)
• Einstellungen (zum Beispiel Sprache, Theme, Benachrichtigungseinstellungen)

Nutzungsdaten:

• Nutzung der App (zum Beispiel aufgerufene Bereiche, Zeitstempel)
• Log-Daten bei technischen Fehlern

Inhaltsdaten:

• Chat-Nachrichten mit deinem spirituellen Begleiter
• Eingaben für Horoskope und Tarot-Legungen (zum Beispiel Geburtsdatum, Geburtsort, gewählte Karten)
• Automatisch extrahierte Erinnerungsfakten aus Chat-Nachrichten (z. B. Vorlieben, Ziele, Profilinformationen)

Geräte- und technische Daten:

• Geräte-ID und Gerätetyp
• Betriebssystem, App-Version
• (optional) Push-Token für Benachrichtigungen

Wir fragen besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO (zum Beispiel Gesundheitsdaten) nicht gezielt ab. Wenn du solche Informationen freiwillig in Chats eingibst, werden sie wie andere Chat-Inhalte verarbeitet.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten für die folgenden Zwecke auf Grundlage der jeweils genannten Rechtsgrundlagen:

3.1 Bereitstellung der App und Grundfunktionen

• Bereitstellung der App, Login, Nutzerkonto, Darstellung von Inhalten.
• Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

3.2 Bereitstellung von KI-Funktionen (Chat, Horoskope, Tarot-Deutungen)

• Verarbeitung deiner Eingaben durch KI-Dienste (Large Language Models), um Antworten zu generieren.
• Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO (Vertragserfüllung). Soweit nach nationalem Recht erforderlich, kann zusätzlich deine Einwilligung nach Artikel 6 Absatz 1 lit. a DSGVO für bestimmte KI-Funktionen eingeholt werden.

3.3 Personalisierung von Inhalten

• Anpassung von Horoskopen, Tarot-Deutungen und Chat-Antworten an deine Angaben (zum Beispiel Geburtsdaten, Präferenzen).
• Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO.

3.4 Kommunikation mit dir

• Bearbeitung von Support-Anfragen, Feedback und Fehlermeldungen.
• Information über wichtige Änderungen (zum Beispiel Nutzungsbedingungen, Datenschutzerklärung).
• Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO.

3.5 Push-Benachrichtigungen

• Versand optionaler Push-Benachrichtigungen (zum Beispiel tägliche Horoskope, Hinweise zu Inhalten).
• Rechtsgrundlage: Artikel 6 Absatz 1 lit. a DSGVO (deine Einwilligung, zum Beispiel über Geräte- oder App-Einstellungen). Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deaktivieren.

3.6 Sicherheit, Stabilität und Weiterentwicklung der App

• Sicherstellung eines sicheren und stabilen Betriebs der App.
• Fehleranalyse, Missbrauchserkennung, Protokollierung technischer Vorfälle.
• Rechtsgrundlage: Artikel 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der App).

3.7 Abrechnung und Zahlungsabwicklung

• Abwicklung von In-App-Käufen oder Abonnements über die jeweiligen App-Stores (zum Beispiel Apple App Store, Google Play Store).
• Rechtsgrundlage: Artikel 6 Absatz 1 lit. b DSGVO (Vertragserfüllung).

4. Einsatz von KI-Diensten (Large Language Models)

Zur Generierung von Texten und Antworten (Chat, Horoskope, Tarot-Deutungen) setzen wir externe KI-Dienste (Large Language Models, LLMs) ein, insbesondere:

OpenAI, L.L.C.
3180 18th Street
San Francisco, CA 94110
USA
Datenschutzinformationen: https://openai.com/policies/privacy

Hierbei werden die von dir eingegebenen Inhalte (zum Beispiel Chat-Nachrichten, Fragen, astrologische Daten) an den jeweiligen KI-Dienstleister übermittelt, um eine Antwort erzeugen zu können.

KI-Systeme können fehlerhafte, veraltete oder voreingenommene Inhalte erzeugen. Die Ausgaben sind automatisiert generiert und werden bei Unterhaltungsfunktionen in der Regel nicht manuell überprüft.

5. Werbung und Drittanbieter (Google Ads / AdMob, Hosting, weitere Dienste)

Zur Anzeige von Werbung verwenden wir Google Ads bzw. AdMob. Dienstanbieter ist in der Regel:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können insbesondere Nutzungsdaten und Gerätekennungen verarbeitet werden. Google handelt hierbei als eigener Verantwortlicher. Weitere Informationen findest du in den Datenschutzhinweisen von Google (https://policies.google.com/privacy).

Weitere mögliche Empfänger sind:

• Hosting- und Cloud-Anbieter
• Anbieter von Logging- und Monitoring-Diensten
• Zahlungsdienstleister und App-Stores (zum Beispiel Apple, Google)
• Externe Dienstleister im Rahmen einer Auftragsverarbeitung (Artikel 28 DSGVO)

Mit Auftragsverarbeitern schließen wir Verträge nach Artikel 28 DSGVO, die die Verarbeitung personenbezogener Daten regeln.

6. Übermittlungen in Drittländer

Sofern Daten an Dienstleister in Drittländern (außerhalb der EU bzw. des EWR), insbesondere in die USA, übermittelt werden, stellen wir sicher, dass:

• entweder ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, oder
• geeignete Garantien im Sinne von Artikel 46 DSGVO bestehen (zum Beispiel EU-Standardvertragsklauseln),

und soweit erforderlich zusätzliche technische und organisatorische Maßnahmen getroffen werden, um deine Daten zu schützen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Im Einzelnen gilt insbesondere:

• Kontodaten: solange dein Nutzerkonto besteht.
• Chat- und Inhaltsdaten: solange dies für die Bereitstellung der entsprechenden Funktionen erforderlich ist. Soweit in der App vorgesehen, kannst du Chats selbst löschen oder die Löschung anfordern.
• Log- und technische Daten: in der Regel für eine kurze Dauer zur Fehleranalyse und Sicherstellung der IT-Sicherheit (zum Beispiel 30 bis 180 Tage).
• Daten mit gesetzlichen Aufbewahrungspflichten: entsprechend den jeweils geltenden Fristen (zum Beispiel nach Steuerrecht).

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

8. Deine Rechte nach der DSGVO

Du hast im Rahmen der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft (Artikel 15 DSGVO):

Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.

• Recht auf Berichtigung (Artikel 16 DSGVO):

Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

• Recht auf Löschung (Artikel 17 DSGVO):

Du kannst unter den Voraussetzungen des Artikels 17 DSGVO die Löschung deiner personenbezogenen Daten verlangen.

• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO).

• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO):

Du kannst verlangen, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

• Widerspruchsrecht (Artikel 21 DSGVO):

Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten, die auf Artikel 6 Absatz 1 lit. e oder f DSGVO beruht, Widerspruch einlegen.

• Recht auf Widerruf von Einwilligungen (Artikel 7 Absatz 3 DSGVO):

Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel für Push-Benachrichtigungen oder bestimmte KI-Funktionen.

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden, am besten unter den in Abschnitt 1 genannten Kontaktdaten.

9. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

In Österreich ist zuständige Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at

10. Minderjährige

Unsere App richtet sich grundsätzlich an Personen ab 16 Jahren. Nutzerinnen und Nutzer zwischen 13 und 15 Jahren sollten die App nur mit Zustimmung ihrer Erziehungsberechtigten verwenden.

Wir verarbeiten personenbezogene Daten von Kindern nur im Rahmen der gesetzlichen Vorgaben und gehen, soweit erforderlich, davon aus, dass eine Einwilligung oder Zustimmung der Erziehungsberechtigten vorliegt.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, zum Beispiel wenn sich rechtliche Vorgaben oder die Funktionalität der App ändern. Die jeweils aktuelle Fassung ist in der App abrufbar.