Heptyx Datenschutzerklärung

Gültig ab: 16. Oktober 2026
Verantwortlicher: Gökberk Batuhan Demirbaş · Kontakt: [email protected]

Heptyx ist eine App für ein tägliches Ritual, die Biorhythmus, Numerologie, Chakra-Traditionen und Kristalle verbindet. Sie ist so gebaut, dass die personenbezogenen Daten, die sie braucht, auf Ihrem Smartphone bleiben.

1. Daten, die auf Ihrem Smartphone bleiben

Diese Daten werden ausschließlich auf Ihrem Gerät berechnet und gespeichert. Wir erhalten sie nie:

• Ihr Geburtsdatum (außer Sie nutzen das Rhythmus-Match, siehe Abschnitt 3)
• Ihr vollständiger Geburtsname, falls Sie ihn hinzufügen (er wird nur für die numerologischen Namenszahlen verwendet)
• Ihre Antworten im Chakra-Check-in und Ihr Journal
• Ihre Kristallsammlung, Ihre Erinnerungseinstellungen und die Inhalte Ihrer Widgets

Da Antworten zu Chakren und Energie Rückschlüsse auf Ihre Überzeugungen zulassen können, bitten wir Sie gemäß GDPR (DSGVO) Art. 9(2)(a) um Ihre ausdrückliche Einwilligung, bevor Sie sie eingeben. Sie können die Einwilligung jederzeit widerrufen, indem Sie Ihre Daten in den Einstellungen löschen.

2. Daten, die wir erhalten

Nachdem Sie eingewilligt haben, legt die App ein anonymes Konto an: eine zufällige Kennung ohne Namen, E-Mail-Adresse oder Telefonnummer. Mit diesem Konto verknüpft speichern wir:

Ereignisse enthalten nie Ihr Geburtsdatum, Ihren Namen oder Ihre Check-in-Antworten; der Server weist jedes andere Feld zurück.

Ihre IP-Adresse wird kurzzeitig verwendet, um Missbrauch einzudämmen (Rate Limiting), und erscheint in den Zugriffsprotokollen des Servers, die für 14 Tage aufbewahrt werden.

3. Rhythmus-Match (optional)

Das Rhythmus-Match ist ausgeschaltet, bis Sie eine Einladung erstellen oder annehmen, und es fragt jedes Mal zuerst nach Ihrer Einwilligung.

• Was wir erhalten: Ihr Geburtsdatum, verschlüsselt gespeichert (Fernet, mit einem Schlüssel, der außerhalb der Datenbank aufbewahrt wird). Ihr Name wird nie übermittelt.
• Einladung: ein zufälliger Code aus 8 Zeichen. Wir speichern davon nur einen Einweg-Hash (SHA-256) sowie, wer die Einladung erstellt hat und wann sie abläuft. Eine Einladung ist 7 Tage lang gültig, für eine Person.
• Match: ein Datensatz, der zwei anonyme Konten miteinander verknüpft. Die Match-Werte und die Gleichklang-Tage werden berechnet, wenn Sie sie öffnen, und nicht gespeichert.
• Was die andere Person sieht: die Match-Werte (körperlich, emotional, intellektuell und gesamt) und Ihre gemeinsamen Gleichklang-Tage in den nächsten 30 Tagen. Nie Ihr Geburtsdatum, Ihren Namen, Ihre Kurve oder Ihre kritischen Tage. Zusammengenommen können diese Werte ausreichen, um Ihr Geburtsdatum herauszufinden; laden Sie deshalb nur Menschen ein, denen Sie vertrauen, und treten Sie nur deren Einladungen bei. Der Spitzname, den Sie einem Match geben, bleibt auf Ihrem Smartphone.
• Speicherdauer: Einladungen werden nach Ablauf der 7 Tage gelöscht (innerhalb der darauffolgenden Stunde). Ein Match wird sofort gelöscht, sobald eine der beiden Seiten es beendet, und ebenso, wenn eines der beiden Konten gelöscht wird. Ihr verschlüsseltes Geburtsdatum wird gelöscht, sobald Sie kein Match und keine offene Einladung mehr haben.
• Nutzungsereignisse halten nur fest, dass eine Einladung gesendet oder angenommen oder ein Match beendet wurde: nie den Code, einen Spitznamen oder ein Datum.

4. Kristall-Scan und OpenAI

Das Scannen ist optional und fragt beim ersten Mal nach einer gesonderten Einwilligung. Wenn Sie scannen:

1. Das Foto, das Sie aufnehmen oder auswählen, wird auf Ihrem Smartphone verkleinert und an unseren Server gesendet.
2. Unser Server sendet es einmal an OpenAI (Vereinigte Staaten), um den Stein zu erkennen. Ihr Geburtsdatum, Ihr Name und Ihre Check-ins werden nie übermittelt.
3. Das Foto wird im Arbeitsspeicher verarbeitet und von uns nicht gespeichert. Nur das Ergebnis (Stein-ID und Konfidenz) wird als anonymes Ereignis erfasst.

Nach Angaben von OpenAI werden API-Eingaben standardmäßig nicht zum Training seiner Modelle verwendet, und Protokolle zur Missbrauchsüberwachung werden bis zu 30 Tage aufbewahrt, sofern das Gesetz keine längere Aufbewahrung vorschreibt. Siehe OpenAI: Ihre Daten. Sie können das Scannen jederzeit ausschalten; die Steinbibliothek funktioniert auch ohne.

5. Käufe

Abonnements werden von Apple (App Store) oder Google (Google Play) verkauft. Ihre Zahlungsdaten sehen wir nie. Wir nutzen RevenueCat, um zu prüfen, ob Ihr Abonnement aktiv ist; RevenueCat erhält Ihre zufällige Konto-ID und Ihre Kaufdaten aus dem Store (Datenschutzerklärung von RevenueCat).

6. Was wir nicht tun

• Keine Werbung, kein Werbe-Tracking, kein Verkauf von Daten und keine Weitergabe („Sharing“) für kontextübergreifende Werbung.
• Keine Push-Mitteilungen von unseren Servern: Erinnerungen werden lokal auf Ihrem Smartphone geplant.
• Keine Standort-, Kontakt-, Mikrofon- oder Gesundheitsdaten.

7. Rechtsgrundlagen (EWR/UK)

• Ausdrückliche Einwilligung: Check-in-Daten auf Ihrem Gerät, Kristall-Scan, Rhythmus-Match (Art. 6(1)(a), Art. 9(2)(a)).
• Vertrag: Betrieb Ihres Kontos und Ihres Abonnements (Art. 6(1)(b)).
• Berechtigte Interessen: Sicherheit, Unterbinden von Missbrauch, anonyme Produktstatistiken (Art. 6(1)(f)).

8. Ihre Wahlmöglichkeiten und Rechte

• Exportieren: Einstellungen → Meine Daten exportieren (alles, was auf Ihrem Smartphone gespeichert ist, als JSON).
• Löschen: Einstellungen → Meine Daten löschen. Damit wird alles auf Ihrem Smartphone entfernt, Erinnerungen werden aufgehoben, Widgets geleert, und Ihr anonymes Konto auf unserem Server wird gelöscht, zusammen mit Ihren Scan-Zählern, Ihrem Abo-Datensatz, Ihren Rhythmus-Matches, Einladungen und Ihrem verschlüsselten Geburtsdatum. Frühere Nutzungsereignisse bleiben nur ohne jede Verbindung zu Ihnen erhalten. Wenn Sie offline sind, wird die Löschung auf dem Server erneut versucht, sobald Sie das nächste Mal online sind.
• Abonnements werden in den Kontoeinstellungen des App Store oder von Google Play gekündigt; das Löschen Ihrer Daten kündigt sie nicht.
• Sie können Auskunft über Ihre Daten verlangen, sie berichtigen, löschen oder übertragen lassen, der Verarbeitung widersprechen, Ihre Einwilligung widerrufen und sich bei Ihrer Datenschutzaufsichtsbehörde beschweren. Für Personen mit Wohnsitz in Kalifornien: Wir verkaufen und teilen keine personenbezogenen Informationen. Kontakt: [email protected].

9. Kinder

Heptyx richtet sich nicht an Kinder unter 13 Jahren und hat die Altersfreigabe 13+. Wir erheben nicht wissentlich Daten von Kindern.

10. Keine medizinische Beratung

Heptyx ist ein Werkzeug für Reflexion und Rituale. Es stellt keine Diagnosen, befasst sich mit keinerlei medizinischen Zuständen und ist kein Ersatz für fachliche Beratung.

11. Änderungen

Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir diese Seite und das Datum unter „Gültig ab“ und informieren Sie in der App, wenn die Änderung wesentlich ist.