Datenschutz

Verantwortlich im Sinne der DSGVO ist:

Moonjourn GmbH
Friedrichstraße 155
10117 Berlin
Deutschland

E-Mail: support@moonjourn.app

Für alle Anfragen zum Datenschutz kannst du dich direkt per E-Mail an uns wenden. Wir antworten innerhalb von 30 Tagen, in der Regel deutlich schneller.

Moonjourn ist nach den Prinzipien Privacy by Design und Privacy by Default gebaut:

Minimum-Daten-Prinzip: Wir erheben nur, was die App technisch braucht.

Lokale Speicherung zuerst: Tagebucheinträge bleiben verschlüsselt auf deinem Gerät und verlassen es nur Ende-zu-Ende verschlüsselt, wenn du ein Tagebuch-Passwort setzt. Der Text deiner Einträge geht nie an den Dienst, der deine persönlichen Texte erstellt.

Freiwillig statt voreingestellt: Die Nutzungsstatistik und die Aktivitäts-Anzeige für Freunde sind standardmäßig aus. Du schaltest sie bewusst ein.

Keine Werbung, keine Werbe-Tracker, kein Verkauf deiner Daten an Dritte. Niemals. Zur Stabilität der App verarbeiten wir Absturzberichte ohne Bezug zu deinem Konto, Details in den Abschnitten 10 und 14.

Bei der Nutzung von Moonjourn fallen folgende Datenkategorien an:

Profildaten: Name oder Pseudonym, Geschlecht (optional), Geburtsdatum, Geburtszeit (optional), Geburtsort (optional), Sternzeichen, Aszendent, Mondzeichen, Lebensthema, Sprache.

Konto-Daten: E-Mail-Adresse, gehashtes Passwort, Authentifizierungs-Token. Wir bieten zusätzlich Sign-In via Apple und Google an.

Nutzungsdaten: Streak-Tage, Lichtpunkte, Level, App-Einstellungen, Erfolge, Avatar- und Rahmen-Auswahl.

Inhalte: Tagebucheinträge, abgeschlossene Rituale, gezogene Tarot-Karten, gespeicherte Affirmationen, Manifestations-Wünsche.

Friend-System (nur bei aktiver Nutzung): Anzeigename, dein Sternkreis-Code (10 Zeichen), Verbindungs-Anfragen, Liste blockierter Personen. Was bestätigte Freunde von dir sehen, steht in Abschnitt 8.

Geburtsort (optional): Die Ortssuche läuft über eine eigene Ortsliste auf unseren Servern in der EU. Deine Eingabe geht an keinen anderen Dienst. Gespeichert werden Ort, Koordinaten und Zeitzone, um dein Geburtshoroskop zu berechnen.

Geräte- und Push-Token: Bei erteilter Benachrichtigungs-Erlaubnis wird ein Push-Token von Apple bzw. Google erzeugt. Es enthält keine Klardaten über dich. Wir speichern es zusammen mit App-Sprache und Sternzeichen auf unserem Server, um dir Mitteilungen wie Mondphasen-Hinweise senden zu können, Details in Abschnitt 9.

Nutzungsstatistik (nur mit deiner Einwilligung): Nutzungsereignisse ohne Bezug zu deinem Konto, Details in Abschnitt 14.

Nachweise: Zeitpunkt und Fassung, zu der du die Nutzungsbedingungen angenommen hast, und deine Entscheidungen zur Nutzungsstatistik.

Tagebucheinträge bleiben ausschließlich auf deinem Gerät, solange du kein Tagebuch-Passwort gesetzt hast; ohne Tagebuch-Passwort werden sie nicht übertragen. Sie sind im sicheren Geräte-Speicher verschlüsselt, der Schlüssel liegt im iOS Keychain bzw. Android Keystore. Wenn du die App löschst oder das Gerät verlierst, sind diese lokalen Einträge unwiederbringlich verloren. Auch wir können sie nicht wiederherstellen.

Mit gesetztem Tagebuch-Passwort werden deine Einträge Ende-zu-Ende verschlüsselt mit deinem Konto synchronisiert (Abschnitt 5) und überstehen so Gerätewechsel und Neuinstallation.

Dein Programm-Fortschritt, deine Streak und dein Profil werden dagegen immer mit deinem Konto synchronisiert (Abschnitt 5), damit sie Gerätewechsel und Neuinstallation überstehen.

Wenn du ein Konto anlegst, werden Profil-Stammdaten und Fortschritt mit unserem Backend synchronisiert, damit du auf einem zweiten Gerät oder nach Neuinstallation weitermachen kannst. Das Backend betreibt für uns ein Cloud-Anbieter (Abschnitt 10).

Wir nutzen die EU-Region. Daten liegen physisch in der Europäischen Union (Irland). Verbindungen sind durchgängig TLS-verschlüsselt.

Tagebucheinträge im Cloud-Sync: Tagebucheinträge werden nur übertragen, wenn du ein Tagebuch-Passwort gesetzt hast, und dann Ende-zu-Ende verschlüsselt. Die Verschlüsselung erfolgt auf deinem Gerät, der Schlüssel verlässt es nicht. Solche Einträge können wir zu keinem Zeitpunkt lesen, und ohne dein Tagebuch-Passwort können auch wir sie nicht wiederherstellen. Ohne Tagebuch-Passwort bleiben Einträge ausschließlich lokal auf deinem Gerät.

Einträge, die in früheren App-Versionen ohne Tagebuch-Passwort übertragen wurden, liegen bis zur Nachverschlüsselung lesbar in unserer Datenbank; wir lesen sie nicht. Sobald du ein Tagebuch-Passwort setzt, werden diese bestehenden Einträge automatisch nachverschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für das Konto und die Tagebuch-Speicherung.

Personalisierte Karteninterpretationen, Horoskop-Texte, Orakel-Antworten und Partner-Analysen werden maschinell erstellt. Dafür nutzen wir einen Technologieanbieter; die Verarbeitung kann auch in den USA stattfinden (Abschnitt 10).

Übermittelt werden nur die jeweils nötigen Angaben, ohne Namen und ohne E-Mail-Adresse: zum Beispiel das gezogene Tarot-Symbol mit deinem Sternzeichen, beim Orakel deine Frage und dein Alter, bei Partner-Analysen die berechneten Ergebnisse beider Personen ohne Namen, beim Seelentyp höchstens drei Themen-Stichworte aus einer festen Liste von zwölf Themen, die dein Gerät aus deinen letzten Tagebucheinträgen ableitet. Gesundheit und Krisen stehen nicht auf dieser Liste.

Für Karten-, Horoskop-, Orakel- und Partner-Texte verwenden wir deine Tagebucheinträge nicht, und der Text eines Eintrags verlässt dein Gerät nie in Richtung dieses Dienstes. Bitte schreibe keine Gesundheitsdaten in deine Fragen.

Sicherheitsprüfung: Bevor ein Text an den Dienst geht und beim Speichern eines Eintrags prüft eine Wortliste auf deinem Gerät, ob er auf eine akute Krise hinweist; dann zeigt die App sofort Hilfsnummern. Die Prüfung läuft nur auf deinem Gerät. Bei einem Treffer zählen wir nur, wie oft das in einer Woche in welchem Bereich der App vorkam, ohne Konto, ohne Text und ohne Sprache.

Der Anbieter gibt an, über die kostenpflichtige Schnittstelle übermittelte Daten nicht zum Trainieren seiner Modelle zu verwenden. Wir nutzen ausschließlich diese Schnittstelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), denn die persönlichen Texte sind Teil der Leistung. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln.

Premium-Abonnements werden über den Apple App Store oder Google Play Store abgeschlossen. Die Abrechnung erfolgt über dein Store-Konto. Wir erhalten keine Zahlungsdaten wie Kreditkarte oder Bankverbindung.

Die Verwaltung deines Abo-Status (Premium aktiv, Trial-Phase, Verlängerung) läuft über einen Dienstleister für Abo-Verwaltung mit Sitz in den USA (Abschnitt 10). Er erhält dazu deine pseudonyme Konto-ID und die Kaufbelege.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutz Apple: https://www.apple.com/legal/privacy
Datenschutz Google Play: https://policies.google.com/privacy

Moonjourn enthält ein optionales Friend-System (Sternkreis). Es ist standardmäßig leer. Eine Freundschaft entsteht nur, wenn beide zustimmen.

Dein Sternkreis-Code (10 Zeichen) wird erzeugt, sobald du dich registrierst. Er ist nur sichtbar, wenn du ihn teilst. Du kannst ihn jederzeit zurücksetzen.

Wenn ihr Freunde seid, seht ihr voneinander Name, Sternzeichen, Seelentyp, Geschlecht, Lichtstufe, Avatar, Rahmen, Rang, Geburtsdatum mit Jahr, Geburtszeit und Geburtsort, die Tageskarte und ein gemeinsames Tagebuch, falls ihr eines anlegt. Die App zeigt dir das vor deiner ersten Freundschaft.

Die Aktivitäts-Anzeige ist standardmäßig aus. Du schaltest sie in den Einstellungen unter „Privatsphäre & Sicherheit“ ein. Deine bestätigten Freunde sehen dann, DASS du heute eine Karte gezogen, ein Ritual beendet oder ins Tagebuch geschrieben hast, nie den Inhalt.

Blockieren ist sofort wirksam: Eine blockierte Person verliert sämtliche Sichtbarkeit deines Profils und kann dir keine Anfragen mehr senden. Eine Freundschaft kannst du jederzeit beenden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für das, was eine Freundschaft sichtbar macht, denn du schließt sie selbst; für die Aktivitäts-Anzeige deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die der Schalter in den Einstellungen ist.

Morgendliche und abendliche Erinnerungen plant Moonjourn lokal auf deinem Gerät.

Zusätzlich können wir dir bei erteilter Benachrichtigungs-Erlaubnis Mitteilungen vom Server senden, etwa Hinweise zu Mondphasen oder Aktionen. Dafür speichern wir dein Push-Token zusammen mit App-Sprache und Sternzeichen. Der Versand läuft über einen Push-Dienst mit Sitz in den USA (Abschnitt 10) an Apple bzw. Google. Inhalte deiner Tagebücher oder andere sensible Daten werden dabei nie übertragen.

Du kannst Benachrichtigungen in den App-Einstellungen oder den Systemeinstellungen jederzeit deaktivieren; dann senden wir keine Mitteilungen mehr. Bei Deaktivierung werden bestehende geplante Erinnerungen zuverlässig gelöscht.

Folgende Dienstleister verarbeiten Daten in unserem Auftrag, jeweils mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir führen sie nach ihrer Aufgabe auf. Welche Unternehmen das im Einzelnen sind, teilen wir dir auf Anfrage an support@moonjourn.app mit.

Hosting, Konto und Datenbank: Cloud-Anbieter mit Sitz in Singapur. Deine Daten liegen auf Servern in der EU (Irland). Mögliche Zugriffe des Anbieters aus Singapur sind durch EU-Standardvertragsklauseln abgesichert.

Maschinelle Erstellung persönlicher Texte (Deutungen, Horoskope, Orakel-Antworten, Partner-Analysen): Technologieanbieter, Verarbeitung auch in den USA. Übertragung auf Basis von EU-Standardvertragsklauseln.

Abo-Verwaltung: Softwareanbieter mit Sitz in den USA. Übertragung auf Basis von EU-Standardvertragsklauseln.

Zahlungsabwicklung und Zustellung von Push-Mitteilungen: Apple Inc. (USA) und Google LLC (USA). Übertragungen basieren auf EU-Standardvertragsklauseln.

Absturz- und Fehlerberichte zur Stabilität der App, ohne Konto-Kennung, ohne Klarnamen und ohne Tagebuch-Inhalte: Softwareanbieter mit Sitz in den USA, Verarbeitung auf Servern in der EU. Nur mit deiner Einwilligung in die Nutzungsstatistik misst er zusätzlich Ladezeiten. Zusätzlich EU-Standardvertragsklauseln.

App-Updates und Versand von Push-Mitteilungen: Softwareanbieter mit Sitz in den USA. Übertragung auf Basis von EU-Standardvertragsklauseln.

Schutz der Anmeldung vor automatisierten Zugriffen: Netzwerk- und Sicherheitsanbieter mit Sitz in den USA. Bei Registrierung, Anmeldung per E-Mail und Passwort-Zurücksetzen prüft er, ob eine echte Person bedient, und verarbeitet dafür IP-Adresse und technische Merkmale des Geräts. Übertragung auf Basis von EU-Standardvertragsklauseln.

Profil- und Konto-Daten speichern wir, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden alle Daten serverseitig sofort gelöscht, lokale Reste werden vom Gerät entfernt. Lediglich gesetzliche Aufbewahrungspflichten (z.B. steuerliche Belege bei kostenpflichtigen Käufen) führen zu einer geringeren Aufbewahrung der Rechnungs-Metadaten beim Store-Anbieter.

Nachweise über die Annahme der Nutzungsbedingungen und deine Entscheidungen zur Nutzungsstatistik bewahren wir auf, solange dein Konto besteht, damit wir sie belegen können. Mit dem Konto werden sie gelöscht.

Nutzungsstatistik: Ereignisse werden nach 180 Tagen automatisch gelöscht.

Friend-Lookup-Versuche werden nach 24 Stunden automatisch gelöscht (Rate-Limiting).

Referral-Belohnungs-Audit-Log bleibt 12 Monate erhalten, anschließend Pseudonymisierung.

Du hast folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Auskunft über die zu deiner Person gespeicherten Daten.

Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten.

Recht auf Löschung (Art. 17 DSGVO): Löschung deiner Daten. In der App: Einstellungen > Vertrag beenden und Konto löschen. Die Löschung erfolgt unmittelbar und unwiderruflich.

Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem gängigen Format. Du kannst sie über die App-Einstellungen exportieren oder per E-Mail anfordern.

Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.

Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit zurücknehmen, die Nutzungsstatistik und die Aktivitäts-Anzeige mit ihren Schaltern in den Einstellungen unter „Privatsphäre & Sicherheit“.

Beschwerderecht (Art. 77 DSGVO): Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Drei Wege:

In der App: Einstellungen > Daten zurücksetzen löscht alle lokalen Daten, das Konto bleibt erhalten.

In der App: Einstellungen > Vertrag beenden und Konto löschen führt eine vollständige DSGVO-konforme Löschung durch. Sämtliche Server-Daten und lokalen Daten werden entfernt, das auth-Konto wird gelöscht. Founding-Member-Slot wird wieder freigegeben.

Per E-Mail an support@moonjourn.app. Wir löschen innerhalb von 30 Tagen, in der Regel deutlich schneller.

Nach der Löschung bewahren wir zwölf Monate einen Löschnachweis auf (Kontokennung, Zeitpunkt, Ergebnis), um die Löschung belegen zu können. Er enthält keine Inhalte und wird danach automatisch entfernt. Der Kundendatensatz beim Dienstleister für die Abo-Verwaltung wird im selben Schritt gelöscht.

Wir nutzen keine Werbe- und keine Drittanbieter-Analytik: kein Google Analytics, kein Mixpanel, kein Amplitude, kein Facebook SDK, kein TikTok-Pixel, keine Werbe-IDs.

Was wir stattdessen tun: Nur wenn du die Nutzungsstatistik erlaubst (beim Zustimmen nach der Anmeldung oder in den Einstellungen), erfassen wir Nutzungsereignisse (zum Beispiel, welcher Bereich geöffnet wurde und wie lange eine Sitzung dauerte) in unserer eigenen Datenbank in der EU. Sie tragen keinen Bezug zu deinem Konto, nur eine zufällige Kennung, die beim Widerruf, beim Abmelden und beim Kontowechsel verfällt. Absturzberichte verarbeitet ein Dienstleister auf Servern in der EU, ohne deine Konto-Kennung (Abschnitt 10).

Wir nutzen keine Cookies in der App.

Wir nutzen keine Fingerprinting-Technologien.

Wir verkaufen niemals deine Daten an Dritte.

Wir teilen Inhalte deiner persönlichen Tagebücher niemals mit anderen Nutzerinnen, auch nicht im Friend-System. Ein gemeinsames Tagebuch legt ihr bewusst zusammen an.

Tagebücher mit gesetztem Tagebuch-Passwort können wir technisch nicht lesen.

Wenn wir die Datenschutzerklärung wesentlich ändern, informieren wir dich beim nächsten App-Start mit einem Hinweis. Bei reinen Klarstellungen aktualisieren wir nur das Datum oben.

Diese Datenschutzerklärung gilt auch für moonjourn.app. Für die Website gilt zusätzlich:

Keine Cookies, kein Tracking, keine Reichweitenmessung, keine Werbenetzwerke. Die Seite legt nichts in deinem Browser ab, das dich wiedererkennbar macht.

Schriften, Bilder und Videos liegen auf unserem eigenen Server. Beim Aufruf wird keine Verbindung zu Google Fonts, zu einem Content-Delivery-Netzwerk oder zu einem anderen fremden Dienst aufgebaut.

Server-Protokolle: Beim Aufruf entstehen beim Hoster technische Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, übertragener Datenmenge und Browserkennung. Sie dienen dem sicheren Betrieb. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen. Hoster ist Hostinger International Ltd., Litauen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Warteliste: Trägst du dich ein, speichern wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, die gewählte Sprache, die Seite, von der du kamst, sowie IP-Adresse und Browserkennung deines Zugriffs. Die IP-Adresse dient allein der Abwehr automatisierter Eintragungen. Wir schreiben dir genau einmal, wenn Moonjourn im App Store und bei Google Play verfügbar ist, und löschen die Liste danach. Kein Newsletter, keine Werbung, keine Weitergabe an Dritte. Du kannst deine Löschung jederzeit vorher unter hello@moonjourn.app verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Wenn du eine Person oder einen Inhalt meldest, speichern wir die Kennung deines Kontos, die Kennung der gemeldeten Person, den gewählten Grund, deine Beschreibung, den Zeitpunkt sowie den Bearbeitungsstand und die getroffene Maßnahme. Die gemeldete Person erfährt nicht, wer die Meldung abgegeben hat.

Zweck ist die Bearbeitung der Meldung, die Durchsetzung der Nutzungsbedingungen und die Abwehr von Missbrauch der Meldefunktion.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Artikeln 16 und 17 der Verordnung (EU) 2022/2065 sowie Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Dienst.

Wir bewahren Meldungen auf, solange sie für die Bearbeitung und für den Nachweis unserer Entscheidung nötig sind, und löschen sie danach.