Datenschutzerklärung

Zuletzt aktualisiert: 8. September 2026

1. Wer wir sind

1.1. Verantwortlicher für deine personenbezogenen Daten ist Süleyman Burak Sak, eine in der Türkei ansässige Privatperson, die die mobile Anwendung Falmira betreibt ("Falmira", "wir", "uns").

1.2. Für jede Frage, jedes Anliegen und jede Beschwerde zu deinen personenbezogenen Daten schreibe an appfalmira@gmail.com.

1.3. Diese Erklärung beschreibt, was wir mit deinen personenbezogenen Daten tun und welche Rechte du hast. Sie gilt für alle, die Falmira nutzen, und erfüllt die Informationspflichten aus Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) der EU und des Vereinigten Königreichs.

2. Geltungsbereich dieser Erklärung

2.1. Diese Erklärung gilt für die mobile Anwendung Falmira und die Website falmira.app.

2.2. Sie gilt nicht für die App-Stores, über die du Falmira herunterlädst oder bezahlst. Apple und Google treten als Verkäufer auf und wickeln Zahlungen nach ihren eigenen Datenschutzerklärungen ab.

3. Personenbezogene Daten, die wir verarbeiten

3.1. Kontodaten. Je nachdem, wie du dich anmeldest, verarbeiten wir deine E-Mail-Adresse oder deine Telefonnummer. Meldest du dich mit Apple oder Google an, verarbeiten wir auch die Kennung, die uns diese Dienste übermitteln.

3.2. Profildaten. Wir verarbeiten deinen Namen, dein Geburtsdatum, deinen Geburtsort und deinen Beziehungsstatus; deine Geburtszeit und dein Geschlecht sind freiwillig. Sie dienen dazu, Deutungen zu erstellen, die auf dich zugeschnitten und nicht allgemein sind.

3.3. Was du in die App eingibst. Fotos deiner Kaffeetasse und deiner Handfläche (mit deiner Kamera aufgenommen oder aus deiner Galerie gewählt), die Tarotkarten, die du ziehst, den Traum, den du beschreibst, die Fragen, die du stellst, und die Nachrichten, die du im Chat sendest. Alles, was du als Freitext schreibst (Fragen, Träume, Chatnachrichten), wird verschlüsselt gespeichert; deine Fotos liegen in einem privaten Speicherbereich (siehe Abschnitt 10).

3.4. Was die App für dich erzeugt. Die für dich erzeugten Deutungstexte und die Zuordnung, zu welcher Sitzung sie gehören. Deutungstexte werden wie deine Eingaben verschlüsselt gespeichert (siehe Abschnitt 10).

3.5. Kaufdaten. Der Stand deines Abonnements und dein Token-Guthaben. Wir sehen, erheben und speichern deine Kartendaten niemals; die Zahlung erfolgt vollständig im Apple App Store oder bei Google Play.

3.6. Geräte- und Nutzungsdaten. Den Benachrichtigungsschlüssel deines Geräts, damit wir Benachrichtigungen senden können, eine technische Gerätekennung, damit das Geschenk beim ersten Start einmal pro Gerät vergeben wird, die vom Betriebssystem deines Geräts erzeugte Werbekennung, Ereignisdaten dazu, wie die App genutzt wird, und Fehlerberichte.

3.7. Empfehlungsdaten. Deinen eigenen Empfehlungscode und, falls vorhanden, den Code der Person, die dich eingeladen hat.

3.8. Diktat. Wenn du in einem Textfeld auf das Mikrofonsymbol tippst, wird das Gesprochene vom Betriebssystem deines Geräts in Text umgewandelt, und nur der entstehende Text erreicht die App. Wir erfassen, speichern und übertragen keine Audioaufnahme; wohin das Audio selbst geht, steht in Abschnitt 8.2(i). Wenn du diese Funktion nie nutzt, werden keine Sprachdaten verarbeitet.

4. Warum wir sie verarbeiten

4.1. Um dein Konto anzulegen, dich anzumelden und dein Konto zu verwalten.

4.2. Um Deutungen und Inhalte zur Selbstreflexion für dich zu erstellen. Das ist der Kernzweck der App.

4.3. Um deinen Chatverlauf verschlüsselt aufzubewahren, damit du dort weitermachen kannst, wo du aufgehört hast.

4.4. Um dir deine Token- und Abonnementansprüche korrekt zuzuteilen und deine Käufe zu erfassen.

4.5. Um Benachrichtigungen zu senden, wenn du sie erlaubt hast.

4.6. Um Fehler zu finden und zu beheben, Missbrauch und Betrug zu verhindern und den Dienst sicher zu halten.

4.7. Um zu verstehen, welche Teile der App wie stark genutzt werden, damit wir sie verbessern können.

4.8. Um unsere gesetzlichen Pflichten zu erfüllen.

4.9. Um zu messen, ob unsere eigene Werbung wirkt. Diese Messung dient dazu, zu zählen, welche Installationen und Käufe aus welcher Kampagne stammen. Sie wird nicht dazu verwendet, dir personalisierte Werbung zu zeigen.

5. Rechtsgrundlagen

5.1. Wir stützen uns auf die folgenden Rechtsgrundlagen nach Artikel 6(1) DSGVO:

5.2. Erfüllung eines Vertrags, Artikel 6(1)(b). Deine Profildaten, die von dir eingegebenen Inhalte, die für dich erzeugten Deutungen, dein Chatverlauf sowie deine Token- und Abonnementdaten. Ohne sie kann der von dir gewünschte Dienst nicht erbracht werden.

5.3. Unsere berechtigten Interessen, Artikel 6(1)(f). Fehlerberichte, Sicherheit und Missbrauchsabwehr, Nutzungsstatistiken und die Messung unserer eigenen Werbung. Wir haben deine Rechte und Freiheiten in jedem Einzelfall abgewogen und verwenden die geringste Datenmenge, die die Frage beantwortet. Du kannst der Verarbeitung auf dieser Grundlage jederzeit widersprechen, wie in Abschnitt 13 beschrieben.

5.4. Rechtliche Verpflichtung, Artikel 6(1)(c). Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, einschließlich der Finanzunterlagen zu Käufen.

5.5. Ausdrückliche Einwilligung, Artikel 9(2)(a). Nur für besondere Kategorien personenbezogener Daten, die du selbst in Freitext aufnimmst, wie in Abschnitt 6.3 beschrieben.

5.6. Die Angabe deiner Profildaten ist eine vertragliche Anforderung: Ohne Namen und Geburtsdatum lässt sich keine persönliche Deutung erstellen. Geburtszeit und Geschlecht sind freiwillig; werden sie weggelassen, fällt die Deutung lediglich weniger detailliert aus.

6. Drei Dinge, die klar gesagt werden müssen

6.1. Dein Handflächenfoto. Das Foto deiner Handfläche wird ausschließlich zur Erstellung eines geschriebenen Textes verwendet. Wir nutzen es nicht, um dich zu identifizieren, wir leiten daraus keine biometrische Vorlage ab, und wir vergleichen es niemals mit einem anderen Foto. Ein Foto wird erst dann zu biometrischen Daten, wenn es technisch zu dem Zweck verarbeitet wird, eine Person eindeutig zu identifizieren; unsere Nutzung ist nicht dieser Art und damit keine besondere Kategorie nach Artikel 9.

6.2. Was du im Chat oder in einem Traum mitteilst. In Freitextfeldern kann es passieren, dass du deine Gesundheit, deinen Glauben, deine politischen Ansichten oder Einzelheiten deiner Beziehungen erwähnst. Wir fragen dich nach nichts davon, und für das Funktionieren des Dienstes ist es nicht erforderlich.

6.3. Teilst du es dennoch mit, fällt diese Information unter Artikel 9 DSGVO. Indem du sie schreibst, erteilst du deine ausdrückliche Einwilligung, sie allein zu dem Zweck zu verarbeiten, deine Deutung oder Antwort zu erstellen. Sie wird mit einem Schlüssel verschlüsselt gespeichert, der allein zu deinem Konto gehört. Du kannst diese Einwilligung jederzeit widerrufen, indem du die Unterhaltung oder dein Konto löschst; mit dem Löschen deines Kontos wird der Schlüssel vernichtet und der Inhalt lässt sich nicht wiederherstellen. Der Widerruf berührt die bereits erfolgte Verarbeitung nicht.

6.4. Wenn du solche Informationen nicht mitteilst, wird deine Deutung dadurch nicht schlechter.

6.5. Hinweise auf eine Krise. Wenn du eine Nachricht sendest, wird sie nur in diesem Moment auf Anzeichen von Selbstgefährdung oder akuter Belastung geprüft, damit dieser einen Antwort ein Hinweis auf professionelle Hilfe beigefügt werden kann.

6.6. Das Ergebnis dieser Prüfung wird nirgends festgehalten. Es wird nicht in dein Profil geschrieben, nicht als Merkmal gespeichert und von keinem Menschen gesehen.

7. Einsatz künstlicher Intelligenz

7.1. Deutungen werden von KI-Sprachmodellen erzeugt. Dafür werden deine Eingaben (dein Foto, dein Traum, deine Frage, deine Chatnachricht) und die Profildaten, die dich beschreiben, an den jeweiligen KI-Anbieter gesendet.

7.2. Deine Daten werden nicht zum Training oder zur Verbesserung von KI-Modellen verwendet — weder von uns noch von den Anbietern. Wir arbeiten unter Unternehmensbedingungen, die diese Nutzung untersagen.

7.3. Es wird keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, ausschließlich automatisiert im Sinne von Artikel 22 DSGVO getroffen. Die erzeugten Texte sind Deutungen; an deinem Zugang zum Dienst ändert sich dadurch nichts.

7.4. Die App berechnet aus deinen Geburtsdaten und dem Stand des Himmels an diesem Tag einen täglichen Aura-Wert. Er wird dir angezeigt und bestimmt den Ton deiner Deutungen mit; er wird nicht gespeichert und jeden Tag neu berechnet.

8. An wen wir sie weitergeben

8.1. Wir verkaufen deine Daten nicht. Deine Deutungen, Chats, Fotos und Freitexte werden niemals zu Werbezwecken irgendwohin gesendet. Nur die in 8.2(j) genannten begrenzten Daten werden weitergegeben, damit unsere eigene Werbung gemessen werden kann.

8.2. Wir setzen die folgenden Auftragsverarbeiter und Dritten ein. Jeder erhält nur, was er für seine Aufgabe braucht:

(a) Google (KI-Erzeugung) — das Foto, der Traum, die Frage und die Chatnachrichten, die du eingibst, werden zusammen mit den Profildaten, die dich beschreiben (Name, Alter, Sternzeichen, Geburtsort, Beziehungsstatus, Geschlecht), gesendet, damit deine Deutung erstellt werden kann.

(b) Supabase (Datenbank und Authentifizierung) — dein Konto, dein Profil, deine Deutungen, Chats und Fotos werden hier gehostet. Die Server stehen in der Europäischen Union (Frankfurt, Deutschland).

(c) OpenAI (Ausweich-KI-Anbieter) — nur wenn der primäre Anbieter nicht erreichbar ist, werden dieselben Inhalte gesendet, damit dennoch eine Deutung erstellt werden kann.

(d) RevenueCat (Kaufverwaltung) — deine Kontokennung und dein Kaufstatus. Kartendaten werden nicht gesendet. Deine Kaufereignisse werden für die in (j) beschriebene Messung an Meta weitergegeben.

(e) PostHog (Nutzungsanalyse) — deine Kontokennung, Ereignisdaten wie die genutzten Bildschirme sowie kategoriale Merkmale wie dein Sternzeichen, Geschlecht, Beziehungsstatus und Premium-Status. Dein Name, dein Geburtsdatum, deine Fotos, Deutungen und Chats werden nicht gesendet. Die Server stehen in der Europäischen Union.

(f) Expo (Zustellung von Benachrichtigungen) — wenn du Benachrichtigungen erlaubt hast, laufen der Benachrichtigungsschlüssel deines Geräts und der Inhalt der Benachrichtigung über diesen Dienst. Expo nutzt Google Firebase Cloud Messaging unter Android und den Apple Push Notification service unter iOS, um dein Gerät zu erreichen. Schaltest du Benachrichtigungen aus, findet diese Übermittlung nicht statt.

(g) Sentry (Fehlerüberwachung) — wenn ein Fehler auftritt, der Fehlerbericht und deine Kontokennung.

(h) Apple und Google (App-Stores) — diese Unternehmen wickeln Käufe ab und treten als Verkäufer auf.

(i) Apple und Google (Sprache zu Text) — nutzt du das Diktat, wird deine Sprache vom Betriebssystem deines Geräts in Text umgewandelt: Apple unter iOS, Google unter Android. Dein Audio kann dabei die Infrastruktur des jeweiligen Unternehmens erreichen und läuft niemals über unsere Server; wir erhalten nur den entstehenden Text. Nutzt du die Funktion nicht, findet keine solche Übermittlung statt.

(j) Meta (Werbemessung) — damit wir feststellen können, ob unsere Instagram- und Facebook-Kampagnen wirken, werden die Werbekennung deines Geräts, deine Installations- und Öffnungsereignisse und deine Kaufereignisse (Betrag und Währung) an Meta gesendet. Dein Name, deine Geburtsdaten, Fotos, Deutungen und Chats werden nicht gesendet. Du kannst die Werbekennung zurücksetzen oder personalisierte Werbung in deinen Geräteeinstellungen abschalten (Android: Einstellungen, dann Google, dann Werbung; iOS: Einstellungen, dann Datenschutz und Sicherheit, dann Tracking).

8.3. Wir können Daten außerdem an zuständige Behörden herausgeben, wenn deren Ersuchen auf einer Rechtsgrundlage beruht.

9. Internationale Übermittlungen

9.1. Wir sind in der Türkei ansässig, und die in Abschnitt 8 genannten Anbieter sind außerhalb des Europäischen Wirtschaftsraums ansässig oder verarbeiten Daten außerhalb davon. Deine Daten werden daher außerhalb des EWR und des Vereinigten Königreichs übermittelt.

9.2. Die übermittelten Daten sind nicht anonym; sie lassen sich deinem Konto zuordnen.

9.3. Die Europäische Kommission hat für die Türkei keinen Angemessenheitsbeschluss erlassen. Soweit unsere Anbieter Standardvertragsklauseln anbieten oder unter einem genehmigten Übermittlungsmechanismus arbeiten, stützen wir uns darauf. Steht einem einzelnen Entwickler ein solcher Mechanismus nicht zur Verfügung, beruht die Übermittlung auf den in 9.4 beschriebenen Garantien und nicht auf einem förmlichen Instrument nach Artikel 46. Wir sagen das offen, statt einen Schutz anzudeuten, den wir nicht belegen können.

9.4. Die Maßnahmen, die wir tatsächlich anwenden:

(a) Wir wählen Anbieter, deren Unternehmensbedingungen sie verpflichten, deine Daten nicht für eigene Zwecke zu nutzen.

(b) Wir senden jedem Anbieter nur die Daten, die er braucht. Der Analyseanbieter erhält niemals Deutungs- oder Chatinhalte.

(d) Bietet ein Anbieter eine EU-Region an, nutzen wir sie. Unsere Datenbank und unsere Analyse laufen beide in der Europäischen Union.

9.5. Zu einer bestimmten Übermittlung kannst du unter appfalmira@gmail.com weitere Auskunft verlangen.

10. Sicherheit

10.1. Was du in Freitextfelder schreibst — deine Fragen, deine Träume, deine Chatnachrichten — und die für dich erzeugten Deutungstexte werden verschlüsselt auf unseren Servern gespeichert.

10.2. Der Verschlüsselungsschlüssel ist für jede Nutzerin gesondert. Die Daten einer Nutzerin lassen sich nicht mit dem Schlüssel einer anderen öffnen.

10.3. Wenn du dein Konto löschst, wird der Schlüssel vernichtet. Ohne den Schlüssel lässt sich der Inhalt nicht wiederherstellen.

10.4. Deine Fotos liegen in einem privaten Speicherbereich, der nur über dein eigenes Konto erreichbar ist.

10.5. Kein System bietet absolute Sicherheit. Wir treffen angemessene technische und organisatorische Maßnahmen, und im Fall einer Verletzung des Schutzes personenbezogener Daten nehmen wir die von uns verlangten Meldungen vor, einschließlich der Meldung an die zuständige Aufsichtsbehörde binnen 72 Stunden, wenn die Verletzung voraussichtlich ein Risiko für deine Rechte und Freiheiten zur Folge hat.

11. Wie lange wir sie aufbewahren

11.1. Deine Kontodaten, dein Profil, deine Deutungen und Chats werden so lange aufbewahrt, wie dein Konto besteht.

11.2. Texte des Tageshoroskops werden nach 21 Tagen automatisch gelöscht.

11.3. Wenn du dein Konto löschst, werden deine Daten gelöscht, mit Ausnahme der Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind.

11.4. Aufzeichnungen zu Käufen können für den steuer- und handelsrechtlich vorgeschriebenen Zeitraum aufbewahrt werden.

12. Wenn du dein Konto löschst

12.1. Du kannst dein Konto in der App löschen oder uns unter appfalmira@gmail.com schreiben.

12.2. Beim Löschen werden zuerst deine Fotos entfernt, danach dein Konto und alle damit verbundenen Datensätze: Profil, Deutungen, Chats, Token-Datensätze und Benachrichtigungsdatensätze.

12.3. Auch dein Verschlüsselungsschlüssel wird vernichtet — deshalb lässt sich das Löschen nicht rückgängig machen.

12.4. Das Löschen deines Kontos kündigt ein über einen App-Store abgeschlossenes Abonnement nicht. Damit die Abrechnung endet, musst du es zusätzlich in deinem Apple-App-Store- oder Google-Play-Konto kündigen.

13. Deine Rechte

13.1. Nach der DSGVO hast du das Recht:

(a) zu erfahren, ob wir deine personenbezogenen Daten verarbeiten, und eine Kopie davon zu erhalten (Artikel 15),

(b) unrichtige oder unvollständige Daten berichtigen zu lassen (Artikel 16),

(d) die Einschränkung der Verarbeitung zu verlangen (Artikel 18),

(e) die uns gegebenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und sie, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen (Artikel 20),

(f) der auf unsere berechtigten Interessen gestützten Verarbeitung zu widersprechen (Artikel 21),

(g) eine Einwilligung zu widerrufen, soweit die Verarbeitung auf Einwilligung beruht, ohne dass die bereits erfolgte Verarbeitung berührt wird (Artikel 7(3)),

(h) keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Artikel 22).

13.2. Um eines dieser Rechte auszuüben, schreibe an appfalmira@gmail.com. Wir antworten binnen eines Monats und teilen dir mit, wenn wir diese Frist verlängern müssen, wie Artikel 12(3) es zulässt.

13.3. Deine Profildaten kannst du jederzeit selbst in der App ändern; dafür brauchst du keinen Antrag zu stellen.

13.4. Die Ausübung dieser Rechte ist kostenlos, es sei denn, ein Antrag ist offenkundig unbegründet oder exzessiv.

13.5. Du hast außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Land, in dem du lebst, in dem du arbeitest oder in dem der behauptete Verstoß stattgefunden hat.

14. Kinder

14.1. Falmira ist für Menschen ab 18 Jahren; beim Anlegen eines Kontos wird das Alter geprüft.

14.2. Im Bereich Geburtshoroskop kann ein Horoskop für eine andere Person erstellt werden; dort gilt keine Altersgrenze. Gibst du die Geburtsdaten eines Kindes ein, bestätigst du, dass du dies als Elternteil oder sorgeberechtigte Person tust.

14.3. Erfahren wir, dass ein Konto einer Person unter 18 Jahren gehört, schließen wir es und löschen die Daten.

15. Änderungen dieser Erklärung

15.1. Wir können diese Erklärung aktualisieren, wenn sich das Recht oder die Funktionsweise der App ändert.

15.2. Bei einer wesentlichen Änderung informieren wir dich in der App.

15.3. Der jeweils geltende Text ist stets in der App und unter falmira.app veröffentlicht.

15.4. Diese Erklärung ist eine Übersetzung. Bei Abweichungen zwischen den Sprachfassungen ist die englische Fassung maßgeblich.