Dies ist eine Übersetzung, die Ihnen zur besseren Verständlichkeit bereitgestellt wird; weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.
Zuletzt aktualisiert: 29. September 2026
My Cosmic Code ist eine App für Astrologie, Numerologie und ein Traumtagebuch, die fast vollständig auf Ihrem Gerät läuft. Dieser Hinweis erklärt in einfacher Sprache, was die App mit Ihren Informationen tut und was nicht. Jede der folgenden Aussagen ist anhand des Codes überprüft, der mit dieser Version ausgeliefert wird. Ändert eine künftige Version den Umgang mit Daten, ändert sich dieser Hinweis in derselben Version — ein Datenschutzversprechen, das länger gilt als seine Wahrheit, ist wertlos.
Kurz gesagt: Die App hat keinen Kontoserver, keine Cloud-Synchronisierung und keine Analysefunktionen. Alles, was Sie eingeben, wird auf Ihrem Telefon gespeichert — auch alles, was Sie diktieren: Die Spracherkennung muss auf Ihrem Gerät laufen.
Verantwortlicher: Krist Code Taylor, ein in Kroatien niedergelassenes Einzelunternehmen (obrt), das My Cosmic Code herausgibt. Da die App Daten nur auf Ihrem eigenen Gerät speichert, gibt es keine zentrale Nutzerdatenbank; die Bezeichnung „Verantwortlicher“ bezieht sich auf die veröffentlichte Software und die Entscheidungen darüber, wie sie Daten verarbeitet, nicht auf einen Server, der Ihre Informationen vorhält.
Fragen zum Datenschutz: kristcodetaylor@gmail.com
Aufsichtsbehörde: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Kroatien — azop.hr. Dies ist die kroatische Datenschutzbehörde, bei der eine Beschwerde einzureichen wäre. Sie ist zuständig, weil der Verantwortliche in Kroatien niedergelassen ist; sollte sich das je ändern, ändert sich dieser Abschnitt mit.
Sie können sich entscheiden, Folgendes einzugeben. Alles davon ist freiwillig; die Kernfunktionen für Horoskop und Numerologie sind ohne weitere Angaben außer Ihrem Geburtsdatum nutzbar.
Die App leitet aus diesen Angaben außerdem Werte ab (zum Beispiel Ihre Lebenszahl oder das Zeichen, in dem ein Planet steht). Diese abgeleiteten Werte werden auf Ihrem Gerät berechnet und dort zusammen mit den Eingaben gespeichert.
Alles wird ausschließlich auf Ihrem Gerät im privaten Speicher der App abgelegt (AsyncStorage, geschützt durch die App-Sandbox Ihres Betriebssystems). Zur Transparenz hier die vollständige Liste der Speicherschlüssel auf dem Gerät und ihres jeweiligen Inhalts:
| Speicherschlüssel | Inhalt |
|---|---|
mcc.profile.v1 | Ihre eigenen Geburtsdaten |
mcc.journal.v1 | Ihre Tagebucheinträge |
mcc.account.v1 | Optionales lokales Konto: E-Mail + ein lokal berechneter Prüfwert des Passworts (siehe Das optionale lokale Konto) |
mcc.session.v1 | Ob Sie derzeit beim lokalen Konto angemeldet sind (selbst keine personenbezogenen Daten) |
mcc.compatibility.partner.v1 | Die Geburtsdaten einer anderen Person, falls Sie welche hinzugefügt haben |
mcc.futureview.saves.v1 | Deutungen aus dem Zukunftsblick, die Sie gespeichert haben |
mcc.deck.readings.v1 | Deutungen aus dem Deck, die Sie gespeichert haben |
mcc.reminder.v1 | Ihre lokale Erinnerungszeit und ob sie aktiviert ist |
mcc.locale.v1 | Ihre Sprachwahl |
mcc.recentSearches.v1 | Text, den Sie in die Suche in der App eingegeben haben, aufbewahrt, damit Sie Ihre eigenen letzten Suchen sehen können |
mcc.lastExport.v1 | Der Zeitstempel Ihres letzten Exports, sonst nichts |
mcc.identSeen.v1, mcc.tutorialSeen.v1, mcc.ambientMuted.v1 | Oberflächenmerkmale — keine personenbezogenen Daten |
Nichts — für alles oben Genannte —, mit zwei eng begrenzten, erläuterten Ausnahmen. Diese App hat keinen Kontoserver, keine Cloud-Synchronisierung, keinen Sicherungsdienst, keine Absturzberichte, keine Analysefunktionen, keine Werbung und kein Drittanbieter-SDK, das Ihre Geburtsdaten, Ihren Tagebuchtext, Ihr Konto, die Daten einer anderen Person oder gespeicherte Deutungen nach außen meldet. Die App enthält keinen Code, der irgendetwas davon irgendwohin sendet.
Die beiden Ausnahmen:
Wenn Sie im Eingabebereich des Tagebuchs auf das Mikrofon tippen, nutzt die App den integrierten Spracherkennungsdienst Ihres Betriebssystems, um Ihre Sprache in Text umzuwandeln — denselben Dienst, den die Diktiertaste jeder Tastatur nutzen würde. Die App ist so eingestellt, dass sie unter Android den von Google bereitgestellten Erkennungsdienst bevorzugt.
Seit dem 5. August 2026 verlangt die App, dass dies ausschließlich auf Ihrem Gerät geschieht. Jedes Mal, wenn sie zu hören beginnt, fordert sie eine Erkennung auf dem Gerät an, sodass Ihre Stimme weder an Google noch an sonst jemanden zur Transkription gesendet wird. Das Transkript wird anschließend genau wie getippter Text behandelt: Es wird nur in Ihrem Tagebuch gespeichert, auf Ihrem Gerät, nirgendwo sonst.
Der ehrliche Preis dieser Entscheidung: Hat Ihr Telefon kein Offline-Sprachpaket für Ihre Sprache, funktioniert das Diktat nicht, und die App sagt Ihnen das. Sie weicht nicht stillschweigend darauf aus, Ihre Stimme an einen Server zu senden. Seit dem 5. August 2026 bietet die App außerdem an, dieses Paket für Sie herunterzuladen — Android lädt es, und das Diktat läuft danach vollständig auf Ihrem Telefon. Sie können es weiterhin selbst in den Spracheinstellungen von Android installieren oder stattdessen tippen.
Eine Ausnahme, nur mit Ihrem Ja (seit dem 28. September 2026). Für manche Sprachen gibt es auf manchen Telefonen überhaupt kein Offline-Modell — Kroatisch auf aktuellen Android-Telefonen ist der bekannte Fall —, es gibt also nichts herunterzuladen. Nur für eine solche Sprache fragt die App Sie im Eingabebereich, ob Ihre Stimme an den Spracherkennungsdienst von Google gehen darf, damit sie aufgeschrieben werden kann. Erst nachdem Sie auf Erlauben und sprechen getippt haben, geschieht dies, und nur, solange Sprechen zuhört. Der Ton geht vom Sprachdienst Ihres Telefons an Google, nicht an uns: Wir erhalten, sehen oder speichern die Aufnahme nie, und das Transkript bleibt wie getippter Text in Ihrem Tagebuch auf Ihrem Gerät. Google verarbeitet den Ton nach seiner eigenen Datenschutzerklärung. Sie können diese Erlaubnis jederzeit mit Nicht mehr erlauben im selben Bereich widerrufen; Sprachen, die Ihr Telefon offline transkribieren kann, nehmen diesen Weg nie.
Bevor die App zu hören beginnt, fragt sie Ihr Gerät, welche Pakete es tatsächlich hat, und weicht immer nur zwischen Regionen derselben Sprache aus (zum Beispiel auf Kroatisch, wie es in Bosnien gesprochen wird). Sie transkribiert niemals eine Sprache mit der Erkennung einer anderen Sprache, denn das schlägt nicht fehl — es erzeugt stillschweigend Unsinn.
Vor dem 5. August 2026 war dies nicht erzwungen, und auf manchen Telefonen hat der Sprachdienst von Android diktierten Ton möglicherweise zur Transkription an Google gesendet — so wie es auch das Tastaturdiktat tut. Nichts anderes in der App hat jemals etwas übertragen, und alle daraus entstandenen Transkripte blieben in Ihrem Tagebuch auf Ihrem Gerät.
Wenn Sie Kompatibilität nutzen, geben Sie die Geburtsdaten einer zweiten Person ein. Diese Person ist keine Nutzerin bzw. kein Nutzer dieser App und hat diesem Hinweis nicht selbst zugestimmt. Diese Daten werden nur auf Ihrem Gerät gespeichert, genauso wie Ihre eigenen Daten, und niemals übertragen. Wenn Sie die Daten einer anderen Person eingeben, sind Sie dafür verantwortlich, dafür eine Rechtsgrundlage zu haben (zum Beispiel deren Einwilligung oder eine berechtigte Grundlage im Rahmen persönlicher oder familiärer Tätigkeiten) — die App kann dies nicht überprüfen und speichert, was immer Sie eingeben.
Eine Registrierung erstellt kein echtes, geräteübergreifendes Konto. Es gibt keinen Server, an dem Zugangsdaten geprüft würden. Die E-Mail-Adresse und das Passwort, die Sie eingeben, werden nur mit einer auf diesem Gerät gespeicherten Kopie (mcc.account.v1) abgeglichen, und das Passwort ist durch einen schnellen, nicht kryptografischen Prüfwert geschützt — gut genug, dass es nicht im Klartext gespeichert wird, aber nicht die Art von Schutz, die ein echtes serverbasiertes Konto verwendet (das einen geeigneten kryptografischen Hash wie bcrypt oder argon2 nutzen würde). „Passwort vergessen“ sendet keine E-Mail — es gibt keinen Mailserver —, sondern lässt Sie einfach den lokal gespeicherten Wert zurücksetzen, nachdem Sie dieselbe E-Mail-Adresse erneut eingegeben haben. Behandeln Sie dieses Konto wie alle anderen Daten auf einem entsperrten Telefon: Es schützt vor beiläufigem Zugriff, nicht vor jemandem, der Ihr entsperrtes Gerät oder eine Kopie seines Speichers besitzt.
Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum halten wir nach der Datenschutz-Grundverordnung Folgendes fest:
Da die Verarbeitung auf Ihrem Gerät stattfindet, hat ein Großteil der Mechanismen der DSGVO zu Übermittlungen, Auftragsverarbeitern und der Meldung von Verletzungen des Schutzes personenbezogener Daten hier nur einen begrenzten Anwendungsbereich. Wie dies nachgehalten wird, ist im internen Verzeichnis von Verarbeitungstätigkeiten dokumentiert.
Bis Sie sie löschen. Es gibt keine serverseitige Kopie und keinen automatischen Ablauf. Ihre Daten bleiben im privaten Speicher der App, bis Sie sie in der App entfernen oder die App deinstallieren, wodurch der gesamte Gerätespeicher der App entfernt wird.
All diese Rechte stehen Ihnen direkt in der App zur Verfügung, kostenlos, ohne Konto und ohne Hürde:
Da es keinen Kontoserver gibt, müssen Sie sich zur Ausübung dieser Rechte an niemanden wenden, und es gibt keinen Schritt zur Identitätsprüfung: Die Daten liegen bereits, und ausschließlich, in Ihren Händen.
My Cosmic Code richtet sich nicht an Kinder. Die App ist für Nutzerinnen und Nutzer ab 16 Jahren gedacht — das ist auch das Alter der digitalen Einwilligung nach Art. 8 DSGVO in Kroatien, wo der Verantwortliche niedergelassen ist. Wir erheben wissentlich keine Informationen von Kindern — und strukturell erheben wir von niemandem Informationen auf irgendeinem Server.
Seit dem 5. August 2026 fragt und verweigert die Einrichtung: Das Geburtsdatum, das Sie für Ihr Horoskop eingeben, wird geprüft, und wenn Sie danach jünger als 16 sind, fährt die App nicht fort. Eine gesonderte Altersfrage wird nicht gestellt, weil Ihr Geburtsdatum sie bereits beantwortet.
Seien wir klar, was diese Sperre ist und was nicht. Sie ist eine ehrliche Abfrage, keine Verifizierung: Nichts hindert jemanden daran, ein anderes Jahr einzugeben, und wir versuchen nicht, das zu erkennen. Sie bedeutet, dass die App fragt, statt wegzusehen. Bitte lassen Sie außerdem kein Kind ohne Beteiligung eines Elternteils oder Erziehungsberechtigten über Kompatibilität die Daten einer anderen Person eingeben.
Ihre Informationen sind durch die App-Sandbox des Betriebssystems Ihres Geräts geschützt, die verhindert, dass der private Speicher einer App von anderen Apps gelesen wird, sowie durch jeden Schutz auf Geräteebene, den Sie aktiviert haben (Code, Biometrie, Festplattenverschlüsselung). Die technischen Einzelheiten hinter den Aussagen dieses Hinweises finden Sie in der internen Sicherheitsrichtlinie.
Die stärkste Sicherheitseigenschaft dieser App ist architektonisch: Für die Daten, die der obige Abschnitt „nichts wird übertragen“ abdeckt, gibt es keinen Server, in den eingebrochen werden könnte. Daten, die Ihr Gerät nie verlassen, können weder bei der Übertragung abgefangen noch bei einer Datenpanne eines Unternehmens offengelegt werden, denn für diese Daten gibt es weder eine Übertragung noch eine Unternehmensdatenbank.
Ändert sich die App in einer Weise, die den Datenschutz betrifft — vor allem, wenn eine künftige Version eine Cloud-Synchronisierung, einen echten Kontoserver oder eine neue serverseitige Verarbeitung hinzufügt —, wird dieser Hinweis in derselben Version aktualisiert, die die Änderung einführt, und das obige Datum „Zuletzt aktualisiert“ ändert sich. Wesentliche Änderungen werden auch im Datenschutzbildschirm in der App wiedergegeben. Die weitere Nutzung einer Version, deren Hinweis sich geändert hat, gilt als Kenntnisnahme des aktualisierten Hinweises für diese Version.
kristcodetaylor@gmail.com. Dies ist der einzige Kanal, der für die meisten Anliegen nötig ist; es gibt kein zentrales Kontosystem, daher gibt es auch keine Anmeldehilfe und keine Warteschlange für das Zurücksetzen von Passwörtern, an die etwas über das hinaus weitergeleitet werden müsste, was bereits in der App verfügbar ist.