Datenschutzerklärung
Stand: 8. Juli 2026
Wir nehmen den Schutz deiner Daten ernst. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der App „Bako" verarbeiten und welche Rechte dir zustehen.
1. Verantwortlicher
ESBM-Solutions UG (haftungsbeschränkt) i. Gr.
Ditfurthstraße 48
33611 Bielefeld, Deutschland
E-Mail: support@esbm-solutions.com
2. Hosting
Unsere Server werden bei der Hetzner Online GmbH (Deutschland) betrieben und über Coolify verwaltet. Der Serverstandort liegt in Deutschland (Frankfurt am Main). Datenbank, Authentifizierung und Foto-Speicher laufen zusätzlich über unseren Dienstleister Supabase (siehe Abschnitt 7). Es bestehen jeweils Auftragsverarbeitungsverträge.
3. Nutzung ohne Konto, lokale Speicherung
Du kannst Bako zunächst ohne Konto nutzen. Bis zum ersten kostenpflichtigen Vorgang (Sterne-Verbrauch oder Kauf von Bako Plus) werden deine Einstellungen ausschließlich lokal auf deinem Gerät gespeichert (verschlüsselter Gerätespeicher). Erst beim Anlegen eines Kontos verarbeiten wir deine E-Mail-Adresse zur Authentifizierung (über unseren Dienstleister Supabase).
4. Welche personenbezogenen Daten wir verarbeiten
Je nachdem, welche Funktionen du nutzt, verarbeiten wir folgende Datenkategorien:
- E-Mail-Adresse – zur Registrierung und Anmeldung (Konto erforderlich).
- Anzeigename – freiwillige Angabe in deinem Profil (optional).
- Konto-Kennung (Nutzer-ID) – eine technische Kennung (UUID), die deinem Konto und deinen Daten zugeordnet ist.
- Geburtsdatum, Geburtszeit und Geburtsort – soweit du sie für Methoden wie Astrologie, Horoskop oder Numerologie eingibst (freiwillig). Der Geburtsort ist eine Texteingabe; wir erheben keinen Geräte-Standort.
- Freie Texteingaben (nutzergenerierte Inhalte) – z. B. Traumbeschreibungen für die Traumdeutung oder Fragen an Tarot, Lenormand, Orakel oder Kaffeesatz. Diese Eingaben werden zur Deutung an OpenAI übermittelt (siehe Abschnitt 7).
- Fotos – für Hand- und Kaffeesatzlesen (siehe Abschnitt 5).
- Kauf- und Transaktionsdaten – Historie deiner Sterne-Käufe und -Ausgaben sowie dein Bako-Plus-Abo-Status (siehe Abschnitt 9).
- Diagnose- und Absturzdaten – zur Fehleranalyse und Stabilität (über Sentry, siehe Abschnitt 7).
- Werbe-Kennung (Advertising ID, AAID/IDFA) und ungefährer Standort – nur bei Nutzern ohne Bako Plus, für die Auslieferung von Werbung über Google AdMob (siehe Abschnitt 8).
5. Verarbeitung von Fotos (Hand- und Kaffeesatzlesen)
Für die Methoden „Handlesen" und „Kaffeesatzlesen" lädst du freiwillig ein Foto hoch. Dieses Foto wird zur Erstellung der KI-Deutung an OpenAI (siehe Abschnitt 7) übermittelt und auf unseren Servern maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Bitte lade keine Fotos hoch, die mehr zeigen als für die Deutung nötig ist.
6. Daten anderer Personen (Kompatibilität)
Für Kompatibilitäts- bzw. Partnerdeutungen kannst du freiwillig Name und Geburtsdatum einer anderen Person eingeben. Bitte gib solche Daten nur ein, wenn die betroffene Person damit einverstanden ist. Du bist dafür verantwortlich, diese Person über die Verarbeitung zu informieren bzw. deren Einwilligung einzuholen. Rechtsgrundlage ist unser bzw. dein berechtigtes Interesse an der gewünschten Deutung (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben werden ebenfalls zur Deutung an OpenAI übermittelt und mit deinem Konto gespeichert, bis du sie oder dein Konto löschst.
7. Empfänger / Auftragsverarbeiter
Zur Bereitstellung der App setzen wir folgende Dienstleister ein:
| Dienst | Zweck | Sitz |
|---|---|---|
| Supabase | Konto/Authentifizierung, Datenbank, Foto-Speicher | EU / USA |
| OpenAI | KI-gestützte Deutungen aus Fotos und Texteingaben | USA |
| RevenueCat | Verwaltung von In-App-Käufen / Abonnements | USA |
| Google AdMob | Werbung, Werbe-ID, ungefährer Standort (nur ohne Bako Plus) | USA |
| Sentry | Fehler- und Absturzdiagnose zur Stabilität | USA |
8. Werbung, Werbe-ID und ungefährer Standort
Für Nutzer ohne Bako-Plus-Abo zeigen wir Werbung über Google AdMob. Dabei verarbeitet das Werbe-SDK deine Werbe-Kennung (Advertising ID, unter Android AAID, unter iOS IDFA) sowie – aus deiner IP-Adresse abgeleitet – einen ungefähren Standort, um Werbung auszuliefern, deren Häufigkeit zu begrenzen und Betrug vorzubeugen. Vor der Anzeige personalisierter Werbung holen wir deine Einwilligung über den Consent-Dialog (Google UMP) ein; auf iOS zusätzlich über die App-Tracking-Transparenz (ATT) von Apple. Du kannst nicht-personalisierte Werbung wählen. Mit Bako Plus wird keine Werbung angezeigt und keine Werbe-Kennung verarbeitet.
9. Käufe und Abonnements
Käufe von Sternen und Bako Plus werden über den Apple App Store bzw. Google Play abgewickelt; die technische Verwaltung erfolgt über RevenueCat. Wir erhalten keine Zahlungsdaten (z. B. Kreditkartennummern). Zur Bereitstellung der Sterne-Funktion und deines Abos speichern wir eine Transaktionshistorie (Käufe und Ausgaben von Sternen, Guthabenstand, Abo-Status) mit deiner Konto-Kennung. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
10. Rechtsgrundlagen
Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 DSGVO: zur Vertragserfüllung (lit. b, z. B. Konto, Käufe, Deutungen), aufgrund deiner Einwilligung (lit. a, z. B. personalisierte Werbung) sowie aufgrund unseres berechtigten Interesses (lit. f, z. B. Stabilität und Sicherheit der App, Kompatibilitätsdeutungen).
11. Übermittlung in Drittländer
Mehrere der in Abschnitt 7 genannten Dienstleister – insbesondere OpenAI, RevenueCat, Sentry und Google AdMob – verarbeiten Daten (auch) in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework), soweit anwendbar.
12. Speicherdauer
Hochgeladene Fotos werden nach spätestens 30 Tagen gelöscht. Konto-, Profil-, Eingabe- und Transaktionsdaten speichern wir, solange dein Konto besteht bzw. solange gesetzliche Aufbewahrungspflichten dies erfordern. Auf Wunsch oder über die Konto-Löschfunktion löschen wir dein Konto mit allen zugehörigen Daten.
13. Deine Rechte
Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
14. Kontakt in Datenschutzfragen
Wende dich bei Fragen oder zur Ausübung deiner Rechte an: support@esbm-solutions.com.
Hinweis: Dieser Text ist ein sorgfältig erstellter Entwurf und stellt keine Rechtsberatung dar. Wir empfehlen, ihn vor dem offiziellen App-Launch anwaltlich prüfen zu lassen.