Policy
Datenschutzerklärung
Diese Datenschutzerklärung gilt für die von Lunaroha betriebenen Dienste, darunter Astro Flow und Today Quant Pick sowie die zugehörigen Support- und Betriebsseiten. Da jeder Dienst unterschiedliche Informationen verarbeitet, wird in den nachstehenden Tabellen und den dienstspezifischen Abschnitten jeweils unterschieden, welche Angaben zu welchem Zweck verwendet werden.
Astro Flow ist ohne Benutzerkonto nutzbar. Wir unterscheiden zwischen der Person, die die App tatsächlich verwendet („App-Nutzer“), der Person, deren Geburtsdatum, Geschlecht und Geburtsort eingegeben werden („Profilperson“), und dem in der App gespeicherten Analysedatensatz („gespeichertes Profil“). Geburtsdatum, Geburtszeit, Geschlecht und Geburtsort der Profilperson sind erforderliche Eingaben für die Berechnung der Vier Säulen und werden an unsere API übermittelt, wenn der App-Nutzer eine Analyse, eine Tages- oder Monatsdeutung, eine Kompatibilitätsauswertung oder eine individuelle Frage anfordert.
Today Quant Pick ist ein ohne Benutzerkonto nutzbarer Dienst zur Erläuterung quantitativer Daten. Die App verwendet eine anonyme Gerätekennung, um Punktestände, freigeschaltete Inhalte, Käufe, Anzeigen mit Prämie und die optionale E-Mail-Wiederherstellung miteinander zu verknüpfen. Today Quant Pick verlangt weder Geburtsdatum, Geburtszeit und Geburtsort noch den aktuellen Standort und bietet keine persönliche Anlageberatung, keine Kauf- oder Verkaufsanweisungen, keine Kursziele und keine Renditegarantien.
Erfasste Dienste
| Dienst | Wesentliche Funktionen | Wesentliche Kennung | Hinweise |
|---|---|---|---|
| Astro Flow | Vier Säulen, Tages- und Monatsdeutungen, Kompatibilität, individuelle Fragen, Gesichtslesen und Handlesen (fotobasierte Deutungen), Flow-Guthaben, Prämien aus Werbung | Anonyme App-ID, gespeicherte Profile, optionale Wiederherstellungs-E-Mail | Verarbeitet Geburtsangaben und Daten der Geburtsortsuche im für die Diensterbringung erforderlichen Umfang. Bei Nutzung von Gesichtslesen oder Handlesen werden die vom Nutzer aufgenommenen Fotos verarbeitet |
| Today Quant Pick | Entdeckungskarten auf Basis quantitativer Indikatoren koreanischer Aktien, Aktienerläuterungen, Punkte, Anzeigen mit Prämie | Anonyme App-ID, Buchungen im Punkteverlauf, optionale Wiederherstellungs-E-Mail | Verwendet keine Geburtsdaten und fordert keine Standortberechtigung des Geräts an (die Werbe-SDKs können einen aus der IP-Adresse und anderen Netzwerkinformationen abgeleiteten ungefähren Standort verarbeiten); stellt Erläuterungen quantitativer Daten ausschließlich zu Informationszwecken bereit |
| Support- und Betriebsseiten von Lunaroha | Annahme von Anfragen, Fehlermeldungen, Bearbeitung von Kooperations- und Datenschutzanfragen | Vom Nutzer angegebene Kontaktdaten und Anfrageinhalte | Verarbeitung nur in dem Umfang, der zur Beantwortung von Support- und Rechtsanfragen erforderlich ist |
Verarbeitete Informationen und herangezogene Vorgaben
Die nachstehende Tabelle fasst unsere wesentlichen Erhebungs- und Verarbeitungsgegenstände zusammen. Die genannten Gesetze und Plattformrichtlinien geben die von uns geprüften Vorgaben wieder; sie stellen keine pauschale Zusicherung vollständiger Einhaltung in jedem Land und in jeder Situation dar.
| Gegenstand | Zweck | Pflicht / freiwillig | Speicherung | Weitergabe an Dritte / Drittlandübermittlung | Löschung / Widerruf | Herangezogene Vorgaben |
|---|---|---|---|---|---|---|
| Altersgruppe und Land des App-Nutzers | Sperrung von Kindern als App-Nutzer, Durchsetzung des eingeschränkten Jugendmodus, Steuerung von Werbe-, Zahlungs-, KI- und Standortfunktionen | Pflicht vor jeder Verarbeitung personenbezogener Daten | Mit der anonymen Gerätekennung verknüpft; gespeichert werden die Fassung der Richtlinie und der Zeitpunkt der Bestätigung | Serverseitige Verarbeitung. An Werbe- und Zahlungs-SDKs wird nur der Beschränkungsstatus weitergegeben | App neu installieren, Antrag auf Datenlöschung stellen oder Alterseinstellung ändern | PIPA Art. 22-2 (Korea), COPPA, DSGVO / UK-GDPR Art. 8, Google Play Families / User Data |
| Geburtsangaben der Profilperson | Berechnung der Vier Säulen, Tages- und Monatsdeutungen, Kompatibilität, gespeicherte Profile | Pflicht bei Anforderung einer Analyse | Auf dem Server werden nur gespeicherte Profile abgelegt, die durch Tippen auf „Speichern“ angelegt wurden | Für externe individuelle Fragen wird nur der erforderliche Mindestkontext verwendet, und dies nur bei volljährigen App-Nutzern im zulässigen Umfang. Bei der Erstellung von KI-Deutungen, etwa für Tages- und Monatsdeutungen, Deutungen der Vier Säulen, individuelle Fragen und Gesichtslesen, können Altersgruppe, Geschlecht, Land und ähnliche Angaben zusammen mit den Berechnungsergebnissen der Vier Säulen zur Verarbeitung an OpenAI (USA) übermittelt werden | Profil in der App löschen oder Antrag auf Datenlöschung stellen | PIPA, COPPA, DSGVO / UK-GDPR, Google Play User Data |
| Einwilligungsnachweis bei minderjährigen Profilpersonen | Bestätigung der Berechtigung, Angaben zu anderen Minderjährigen wie Familienangehörigen oder Enkelkindern einzugeben | Pflicht beim Speichern oder Analysieren einer minderjährigen Profilperson | Gespeichert werden nur die Fassung der Einwilligung, der Zeitpunkt der Bestätigung, die anonyme ID sowie Hashwerte von IP-Adresse und User-Agent | Keine Verwendung für externe Werbung, Personalisierungspakete oder Geburtsangaben in öffentlichen Teilen-Karten | Gespeichertes Profil löschen oder Antrag auf Datenlöschung stellen | PIPA Art. 22-2, COPPA, DSGVO / UK-GDPR Art. 8, Google Play Families |
| Aktueller Standort | Suche nach Geburtsortvorschlägen in der Nähe des aktuellen Standorts | Freiwillig | Einmalige Nutzung beim Tippen auf „Aktuellen Standort nutzen“; im gespeicherten Profil werden nur der ausgewählte Geburtsort und die Zeitzone abgelegt | Nutzung der Standortberechtigung des Geräts und der Android-Standort-API. An den Server werden nur die zur Prüfung der Suchvorschläge erforderliche Regionsbezeichnung und das Land übermittelt. Findet der Server keinen passenden Vorschlag, kann er diese Regionsbezeichnung und das Land als Text bei externen Geocoding-Diensten (Open-Meteo, OpenStreetMap Nominatim) abfragen; für diese Abfrage wird nur der Text verwendet, nicht die Gerätekoordinaten | Berechtigung verweigern, in den Android-Einstellungen widerrufen oder gespeichertes Profil löschen | Standortinformationsgesetz (Korea), PIPA, Google Play User Data / Permissions |
| Anonyme ID, Anfrage- und Fehlerprotokolle | Zuverlässigkeit des Dienstes, Missbrauchsprävention, Nachverfolgung von Anfragen | Pflicht | Speicherung für den für Betrieb und Sicherheit erforderlichen begrenzten Zeitraum, danach Löschung oder Anonymisierung | Verarbeitung in Server-, Hosting- und Sicherheitsprotokollen | Auf Antrag auf Datenlöschung Entfernung mit Ausnahme der aus rechtlichen oder Sicherheitsgründen aufzubewahrenden Daten | PIPA, CCPA / CPRA, Google Play User Data |
| Anonyme ID und App-Aktivität in Today Quant Pick | Verknüpfung der Punktestände, Freischaltstatus von Karten, Aufruf von Aktienerläuterungen, Verhinderung doppelter Anfragen, Fehlerbehebung | Pflicht | Speicherung für den für Diensterbringung, Sicherheit und Streitbeilegung erforderlichen Zeitraum, danach Löschung oder Anonymisierung | Verarbeitung durch den Today Quant API-Server. Bei der Initialisierung des Werbe-SDKs wird die anonyme App-ID als Nutzer-ID an Unity LevelPlay übergeben, und die Werbe-SDKs können sie zusammen mit der Android-Werbe-ID (AAID) für Anzeigenauslieferung, Messung und Betrugsprävention an Unity senden. Kein Verkauf an Dritte und keine gemeinsame Nutzung mit dem Flow-Guthaben von Astro Flow | Auf Antrag auf Datenlöschung Entfernung mit Ausnahme der aus rechtlichen oder Sicherheitsgründen aufzubewahrenden Daten | PIPA, CCPA / CPRA, Google Play User Data |
| Punkte, Kaufhistorie und Hashwerte der Kauf-Token in Today Quant Pick | Bestätigung von Google-Play-Käufen, Gutschrift und Abbuchung von Punkten, Bearbeitung von Erstattungen und Streitfällen, Verhinderung doppelter Gutschriften | Pflicht bei Käufen oder bei Verwendung von Punkten | Speicherung für den für Transaktionen, Abrechnung und Sicherheit erforderlichen Zeitraum | Verarbeitung über Google Play Billing und den Today Quant API-Server. Kauf-Token können auf dem Server als Hashwerte gespeichert werden. Je nach Konfiguration durch Unity kann das Unity Ads SDK Informationen zu In-App-Kaufereignissen erhalten und zur Werbemessung an Unity senden | Löschung auf Antrag mit Ausnahme der aus rechtlichen, abrechnungs- oder streitbezogenen Gründen aufzubewahrenden Daten | Google Play Payments, PIPA, CCPA / CPRA |
| Sitzungen von Anzeigen mit Prämie in Today Quant Pick | Überprüfung vom Nutzer selbst gestarteter Anzeigen mit Prämie, Gutschrift von Punkten oder Freigabe von Inhalten, Verhinderung doppelter Prämien | Freiwillig | Speicherung für Prämienprüfung, Missbrauchsprävention und Streitbeilegung | Unity LevelPlay / Unity Ads SDKs und Belohnungsprüfung durch die Today Quant API | Sie können sich gegen das Ansehen von Werbung mit Belohnung entscheiden oder die Löschung der Belohnungsdatensätze beantragen; dadurch wird die nachstehend beschriebene Datenverarbeitung durch die SDKs nicht beendet. | Google Play Ads / User Data, PIPA, DSGVO / UK-GDPR, CCPA / CPRA |
| Wiederherstellungs-E-Mail in Today Quant Pick | Wiederherstellung von Punkten und Kaufberechtigungen nach Gerätewechsel oder Neuinstallation, Kundensupport, Sicherheitshinweise | Freiwillig | Speicherung, solange die Wiederherstellung aktiviert bleibt; mit der Löschung entfällt diese Wiederherstellungsmöglichkeit | Es kann eine E-Mail-Versandinfrastruktur eingesetzt werden | Löschung in der App oder per E-Mail an den Support beantragen | PIPA, DSGVO / UK-GDPR, CCPA / CPRA |
| Werbeereignisse in Astro Flow | Auslieferung von Anzeigen, serverseitige Überprüfung von Anzeigen mit Prämie, Übermittlung von Alterssignalen (Kinderschutz) und Signalen für nicht personalisierte Anzeigen an das Werbe-SDK; frühere Versionen konnten zudem die Verwaltung der Werbeeinwilligung über Google UMP umfassen | Die SDK-Initialisierung erfolgt automatisch beim Start der App, und Banner können automatisch angefordert werden; das Ansehen von Anzeigen mit Prämie ist freiwillig. | Speicherung für den vom Werbe-SDK und vom serverseitigen Protokoll der Prämienprüfung benötigten Zeitraum | Aktuelle Version: Unity LevelPlay / Unity Ads SDKs und signierte Server-zu-Server-Prämien-Callbacks (S2S) von LevelPlay. Frühere Versionen: Google Mobile Ads (Google AdMob), Google User Messaging Platform (UMP), Google-SSV-Callbacks für Anzeigen mit Prämie oder AppLovin MAX (einschließlich des Google-AdMob-Adapters) und andere | Sie können sich gegen das Ansehen von Anzeigen mit Prämie entscheiden oder die Android-Werbe-ID zurücksetzen oder löschen und die Datenlöschung über den Support oder wie in der Datenschutzerklärung von Unity beschrieben beantragen. Die aktuelle Version bietet in der App keine Einstellung, mit der die Datenerhebung durch das Werbe-SDK deaktiviert werden kann. | Google Play Ads / User Data / Families, COPPA, DSGVO / UK-GDPR, CCPA / CPRA |
| Werbeereignisse in Today Quant Pick | Auslieferung von Anzeigen, Überprüfung von Anzeigen mit Prämie | Die Initialisierung der SDKs und Anfragen für Bannerwerbung erfolgen automatisch; das Ansehen von Werbung mit Belohnung ist freiwillig. | Speicherung für den vom Werbe-SDK und vom serverseitigen Protokoll der Prämienprüfung benötigten Zeitraum | Unity LevelPlay / Unity Ads SDKs und Belohnungsprüfung durch die Today Quant API | Beantragen Sie die Datenlöschung beim Support oder über die Datenschutzerklärung von Unity; die App bietet keine Möglichkeit, die Datenerhebung durch die SDKs zu deaktivieren. | Google Play Ads / User Data, DSGVO / UK-GDPR, CCPA / CPRA |
| Informationen über installierte Apps bei Today Quant Pick (ausgewählte App-Stores) | Werbung, Betrugsprävention und Sicherheit | Erforderlich; keine Möglichkeit zur Deaktivierung der Erhebung in der App | Nicht auf eine vorübergehende Verarbeitung im Arbeitsspeicher beschränkt; die Datenschutzerklärung von Unity beschreibt die Aufbewahrungspraktiken. | Unity Ads kann prüfen, ob ausgewählte bekannte App-Stores (einschließlich weiterer App-Store-Pakete, die der Unity-Server über die SDK-Konfiguration hinzufügt) installiert sind, und die Ergebnisse während der Initialisierung der SDKs und bei Werbeanfragen an Unity senden. Auch Signale aus der Untersuchung der Geräteumgebung durch das Werbe-SDK können an Unity gesendet werden. | Beantragen Sie die Löschung über die Datenschutzerklärung von Unity oder wenden Sie sich an den Support; die App bietet keine Möglichkeit, die Erhebung zu deaktivieren. | Google Play Data safety / User Data |
| Kauf-Token, Flow-Guthaben | Überprüfung von Google-Play-Käufen, Verwaltung von Guthabenstand und Berechtigungen, Bearbeitung von Erstattungen und Streitfällen | Pflicht beim Kauf | Speicherung für den für Transaktionen, Sicherheit und Abrechnung erforderlichen Zeitraum | Google Play Billing und serverseitige Überprüfung. Je nach Konfiguration durch Unity kann das Unity Ads SDK in der aktuellen Version von Astro Flow Informationen zu In-App-Kaufereignissen erhalten und zur Werbemessung an Unity senden | Auf Antrag auf Kontolöschung Entfernung mit Ausnahme der aus rechtlichen, abrechnungs- oder streitbezogenen Gründen aufzubewahrenden Daten | Google Play Payments, PIPA, CCPA / CPRA |
| Wiederherstellungs-E-Mail | Wiederherstellung des Flow-Guthabens nach Gerätewechsel oder Neuinstallation, Sicherheitshinweise | Freiwillig | Verschlüsselte Speicherung mit einem HMAC-Wert zur Suche; mit der Löschung entfällt diese Wiederherstellungsmöglichkeit | Es kann eine E-Mail-Versandinfrastruktur eingesetzt werden | Wiederherstellungs-E-Mail in der App entfernen oder Antrag auf Datenlöschung stellen | PIPA, DSGVO / UK-GDPR, CCPA / CPRA |
| Inhalt von Anfragen | Fehlermeldungen, Kooperations- und Datenschutzanfragen | Freiwillig | Speicherung für den zur Bearbeitung und Nachvollziehbarkeit der Anfrage erforderlichen Zeitraum | Prüfung durch den Betreiber. Bei über Astro Flow eingereichten Anfragen kann der Anfragetext zur Klassifizierung der Anfrage und zur Erstellung eines Antwortentwurfs zur Verarbeitung an OpenAI (USA) übermittelt werden; weitergegeben wird dabei nur, ob Kontaktdaten angegeben wurden, nicht die Kontaktdaten selbst | Löschung der Anfrage beantragen | PIPA, CCPA / CPRA |
| Individuelle Frage | Erstellung von Antworten auf individuelle Fragen, Bereitstellung verzögerter Antworten, Qualitäts- und Sicherheitskontrolle | Freiwillig, nur für volljährige App-Nutzer | Frage, Antwort und Anfragestatus werden für den zur Diensterbringung erforderlichen Zeitraum gespeichert | Der erforderliche Mindestkontext kann an den konfigurierten KI-Anbieter, etwa OpenAI (USA), übermittelt werden | Antrag auf Datenlöschung stellen | PIPA, DSGVO / UK-GDPR, CCPA / CPRA, KI-Verordnung (EU AI Act), Google Play User Data |
| Fotos für Gesichtslesen und Handlesen in Astro Flow | Erstellung der vom Nutzer angeforderten Deutung beim Gesichtslesen oder Handlesen. Fotos werden nur dann an den Server übermittelt, wenn der Nutzer in dieser Funktion ein Foto aufnimmt und eine Anfrage absendet | Freiwillig | Gesichtsfotos werden nur während der Bearbeitung der Anfrage verwendet und so verarbeitet, dass sie weder in den Deutungsdatensätzen noch im Bildspeicher des Servers gespeichert werden. Die App kann Gesichtsfotos im internen Speicher der App auf dem Gerät aufbewahren. Originalfotos der Hände werden zur Anzeige der Ergebnisse und zur erneuten Verarbeitung von Anfragen auf dem Server gespeichert und nach Ablauf der Aufbewahrungsfrist (standardmäßig 24 Stunden, je nach Betriebseinstellungen bis zu 30 Tage) durch einen regelmäßigen Bereinigungsvorgang automatisch gelöscht. Dieselbe Regel gilt, wenn ein Foto die Qualitätsschwelle nicht erreicht und keine Deutung erstellt wird. Ergebnisse des Handlesens und aus den Fotos extrahierte Merkmale können für den zur Diensterbringung erforderlichen Zeitraum gespeichert werden. | Fotos können zur Erstellung der Deutung zur Verarbeitung an OpenAI (USA) übermittelt werden; beim Handlesen kann es sich um ein auf den Bereich der Handfläche zugeschnittenes Bild handeln. Je nach Deutungsverfahren können aus den Fotos extrahierte Merkmale und Deutungskontext wie die Berechnungsergebnisse der Vier Säulen zusammen mit dem Foto oder ohne das Foto übermittelt werden. Diese Übermittlung ist eine Auftragsverarbeitung, mit der wir OpenAI in unserem Auftrag mit der Erstellung der Deutung betrauen; die Anfragen werden mit deaktivierter Option zur Antwortspeicherung von OpenAI (store) gesendet. Verarbeitung und Aufbewahrung auf Seiten von OpenAI richten sich nach den Richtlinien von OpenAI (siehe „Auftragsverarbeitung und Drittlandübermittlung“ weiter unten). | Sie können die Bereitstellung von Fotos verweigern, indem Sie die Funktionen Gesichtslesen und Handlesen nicht nutzen. Fotos der Hände werden nach Ablauf der Aufbewahrungsfrist automatisch gelöscht. Das auf dem Gerät aufbewahrte Gesichtsfoto wird ersetzt, wenn für dasselbe Profil eine neue Deutung beim Gesichtslesen erstellt wird, und es wird entfernt, wenn die App-Daten gelöscht werden oder die App deinstalliert wird. Sie können außerdem einen Antrag auf Datenlöschung stellen. | PIPA (Auftragsverarbeitung und Drittlandübermittlung), DSGVO / UK-GDPR, Google Play User Data / Permissions (Kamera) |
Minderjährige und Profile anderer Personen
Astro Flow richtet sich nicht an Kinder. App-Nutzer unter 14 Jahren in Korea, unter 13 Jahren in den Vereinigten Staaten und unter 16 Jahren in Regionen wie der EU und dem Vereinigten Königreich, in denen eine Altersprüfung erforderlich ist, werden vom Dienst ausgeschlossen, bevor personenbezogene Daten erhoben werden. Das Werbe-SDK in der aktuellen Version von Astro Flow kann jedoch beim Start der App noch vor der Altersprüfung initialisiert werden, und dabei können Geräteinformationen wie Gerätekennungen an Unity gesendet werden. In der aktuellen Version wird im Werbe-SDK ein Kinderschutzsignal gesetzt, bis bestätigt ist, dass der App-Nutzer volljährig ist. App-Nutzer unter 18 Jahren können Zahlungen, den Kauf von Flow-Guthaben, Anzeigen mit Prämie, externe individuelle Fragen, die Abfrage des aktuellen Standorts sowie Funktionen zur Beurteilung von Partnerschaft, Ehe, Geldanlage und Beruf für Erwachsene nicht nutzen.
Volljährige App-Nutzer können gespeicherte Profile für andere Personen wie Familienangehörige, Enkelkinder oder Bekannte anlegen. Wird die Profilperson jedoch als minderjährig berechnet, müssen Sie vor dem Speichern oder Analysieren bestätigen, dass Sie zur Eingabe dieser Angaben berechtigt sind oder die Einwilligung eines gesetzlichen Vertreters eingeholt haben.
Speicherung der Angaben
Anfragen zu Analyse, Tages- und Monatsdeutungen, Kompatibilität und individuellen Fragen werden verarbeitet, um die Ergebnisse zu berechnen. Einzelne Deutungen können durch KI (generative künstliche Intelligenz) erzeugt werden und Ungenauigkeiten enthalten. Beim Gesichtslesen und Handlesen erstellt Astro Flow Deutungen anhand vom Nutzer aufgenommener Fotos; für die Aufbewahrung dieser Fotos gilt die Zeile „Fotos für Gesichtslesen und Handlesen in Astro Flow“ der obigen Tabelle. Ein gespeichertes Profil entsteht nur, wenn der Nutzer in der App auf „Speichern“ tippt; nicht gespeicherte Eingaben werden nicht automatisch zu einem gespeicherten Profil.
Anträge auf Datenlöschung
Nutzer von Astro Flow und Today Quant Pick können die in der App verfügbaren Funktionen zur Löschung und zur Verwaltung der Wiederherstellung nutzen oder die Löschung ihrer Daten beim Betreiber Lunaroha beantragen.
- Bei Astro Flow tippen Sie im Reiter „Profile“ der App auf das gespeicherte Profil, um es zu löschen.
- Bei Today Quant Pick beantragen Sie über den Punkte- bzw. Wiederherstellungsbildschirm oder über den Support-Kanal die Löschung der anonymen ID, der Wiederherstellungs-E-Mail oder der Anfragedatensätze.
- Um die Löschung außerhalb der App zu beantragen, senden Sie eine E-Mail mit dem Betreff „Lunaroha data deletion request“ an [email protected]. Falls automatisierte Prüfwerkzeuge die Adresse ausblenden, können Sie die Schreibweise support [at] lunaroha.com verwenden.
- Geben Sie in der E-Mail bitte nur die Angaben an, die zur Identifizierung des Löschgegenstands erforderlich sind: Name des Dienstes, das in der App verwendete Gerät, den Namen des gespeicherten Profils oder die anonyme ID sowie ausreichende Angaben zur Zuordnung Ihrer Anfrage. Sensible Zugangsdaten wie Kontopasswörter oder nationale Personenkennnummern fragen wir nicht ab.
Sie können ein gespeichertes Profil im Reiter „Profile“ der App löschen. Mit der Löschung werden die gespeicherte Karte und der Profilname, die mit dieser anonymen Gerätekennung verknüpft sind, aus der Profilliste entfernt. Auch über das Kontaktformular übermittelte Anfrageinhalte einschließlich einer von Ihnen freiwillig angegebenen Kontaktmöglichkeit können Gegenstand eines Löschantrags sein.
Serverbetriebsprotokolle, Protokolle zu Werbe- und Prämienereignissen sowie Aufzeichnungen zur Missbrauchsprävention können darüber hinaus in dem Umfang aufbewahrt werden, der für Sicherheit, gesetzliche Pflichten und Qualitätssicherung erforderlich ist. Ist dieser Zweck erfüllt, werden sie nach unseren betrieblichen Vorgaben gelöscht oder anonymisiert.
Geburtsort und Standortberechtigung
Bei der Geburtsortsuche wird die Zeitzone aus dem vom Nutzer eingegebenen Städte- oder Regionsnamen zusammen mit dem ausgewählten Land ermittelt. Die Standortberechtigung des Geräts wird nur einmal und nur dann abgefragt, wenn der Nutzer in der Android-App auf „Aktuellen Standort nutzen“ tippt, um Geburtsortvorschläge in der Nähe zu finden. Die Abfrage des aktuellen Standorts wird erst angeboten, nachdem bestätigt wurde, dass der App-Nutzer mindestens 18 Jahre alt ist; im gespeicherten Profil werden nur der ausgewählte Geburtsort und die Zeitzone hinterlegt. Enthalten die Referenzdaten des Astro-Flow-Servers kein passendes Ergebnis, können der eingegebene Suchtext (oder Geburtsstadt und -land eines gespeicherten Profils), das ausgewählte Land und die Anzeigesprache vom Server an Open-Meteo und anschließend an OpenStreetMap Nominatim übermittelt werden, um Koordinaten und Zeitzone abzufragen. Diese Abfrage führt der Server anhand des Suchtexts durch, nicht die App. Der Suchtext kann zur Überwachung der Dienstqualität auf dem Server protokolliert werden.
Werbung und Einwilligung
- Astro Flow verwendet ab Version 0.1.243 Unity LevelPlay mit Unity Ads für Banner und Anzeigen mit Prämie. Frühere Versionen verwendeten unter anderem Google Mobile Ads (Google AdMob) und die Google User Messaging Platform (UMP) oder AppLovin MAX; in einer früheren Version, die auf einem Gerät installiert bleibt, können diese SDKs weiterhin aktiv sein. Today Quant Pick verwendet Unity LevelPlay mit Unity Ads für Bannerwerbung und Werbung mit Belohnung.
- Today Quant Pick initialisiert das Werbe-SDK automatisch, nachdem die öffentliche App-Richtlinie abgerufen wurde. Unity Ads kann prüfen, ob ausgewählte bekannte App-Stores (Google Play / Google Market, Amazon, Samsung, Xiaomi, Huawei, Oppo, Vivo sowie weitere App-Store-Pakete, die der Unity-Server über die SDK-Konfiguration hinzufügt) vorhanden sind, und diese Informationen über installierte Apps zu Werbezwecken an Unity senden. Zur Verhinderung von Werbebetrug können die Werbe-SDKs außerdem die Geräteumgebung untersuchen; dabei können Informationen über auf dem Gerät installierte Apps einbezogen und die daraus gewonnenen Signale an Unity gesendet werden. Today Quant Pick fordert keine Standortberechtigung des Geräts an, die Werbe-SDKs (Unity LevelPlay / Unity Ads) können jedoch für Anzeigenauslieferung, Messung und Betrugsprävention einen aus der IP-Adresse und anderen Netzwerkinformationen abgeleiteten ungefähren Standort verarbeiten. Die Entscheidung, keine Werbung mit Belohnung anzusehen, deaktiviert weder die Initialisierung des SDKs noch Anfragen für Bannerwerbung oder diese Datenerhebung. Die App bietet keine Möglichkeit, die Erhebung zu deaktivieren. Unity-Datenschutzerklärung für Spieler und App-Nutzer.
- Anzeigen mit Prämie wählt der Nutzer jedes Mal selbst aus. Wird die Anzeige nicht vollständig angesehen, wird das ausgewählte Premium-Ergebnis nicht freigeschaltet.
- Statt ein Formular zur Werbeeinwilligung anzuzeigen, setzt die aktuelle Version von Astro Flow im Werbe-SDK ein Signal für eine fehlende Einwilligung nach DSGVO und ein Widerspruchssignal gegen Verkauf bzw. Weitergabe (Opt-out) nach den Datenschutzgesetzen von US-Bundesstaaten und setzt außerdem ein Kinderschutzsignal, bis bestätigt ist, dass der App-Nutzer volljährig ist, sodass nicht personalisierte (kontextbezogene) Anzeigen angefordert werden. Wie das Werbe-SDK diese Signale tatsächlich verarbeitet, richtet sich nach den Richtlinien von Unity. Einige Versionen bis einschließlich 0.1.244 haben möglicherweise ein Google-UMP-Einwilligungsformular angezeigt; für diese Versionen gilt: Wenn UMP einen Einstiegspunkt verlangt, kann das offizielle Google-Formular unter „Profile > Datenschutz und Daten“ erneut geöffnet werden.
- In der aktuellen Version von Astro Flow können die SDKs von Unity LevelPlay und Unity Ads für Anzeigenauslieferung, Messung und Betrugsprävention automatisch IP-Adresse, einen aus der IP-Adresse und anderen Netzwerkinformationen abgeleiteten ungefähren Standort, Gerätekennungen wie die Werbe-ID, Geräteinformationen, Anzeigeninteraktionen und Diagnoseinformationen erfassen und an Unity senden. In früheren Versionen von Astro Flow können abhängig von Einwilligung, Altersschutz, Geräteeinstellungen und den Auslieferungsregeln von Google personalisierte, nicht personalisierte oder eingeschränkte Anzeigen erscheinen. Google Mobile Ads kann für Werbung, Analysen und Betrugsprävention automatisch IP-Adresse, Anzeigeninteraktionen, Diagnoseinformationen sowie Geräte- oder Kontokennungen erfassen oder weitergeben.
- Die aktuelle Version von Astro Flow initialisiert das Werbe-SDK automatisch beim Start der App. Unity Ads kann prüfen, ob ausgewählte bekannte App-Stores (Google Play / Google Market, Amazon, Samsung, Xiaomi, Huawei, Oppo, Vivo sowie weitere App-Store-Pakete, die der Unity-Server über die SDK-Konfiguration hinzufügt) vorhanden sind, und diese Informationen über installierte Apps zu Werbezwecken an Unity senden. Zur Verhinderung von Werbebetrug können die Werbe-SDKs außerdem die Geräteumgebung untersuchen; dabei können Informationen über auf dem Gerät installierte Apps einbezogen und die daraus gewonnenen Signale an Unity gesendet werden. Die Entscheidung, keine Anzeigen mit Prämie anzusehen, deaktiviert weder die Initialisierung des SDKs noch Anfragen für Bannerwerbung oder diese Datenerhebung, und die aktuelle Version bietet in der App keine Möglichkeit, die Erhebung zu deaktivieren. Unity-Datenschutzerklärung für Spieler und App-Nutzer.
Datensicherheit bei Google Play
Im Abschnitt „Datensicherheit“ von Google Play deklarieren wir die Daten entsprechend den tatsächlich eingesetzten SDKs, Berechtigungen und serverseitigen Verarbeitungen des jeweiligen Dienstes. Astro Flow deklariert sonstige personenbezogene Daten wie Geburtsdatum und Geschlecht, den vom Nutzer eingegebenen Geburtsort und die Zeitzone, die optionale Standortberechtigung des Geräts, Fotos für Gesichtslesen und Handlesen (freiwillig), den Suchverlauf der Geburtsortsuche (an externe Geocoding-Dienste weitergegeben), die optionale Wiederherstellungs-E-Mail, Anfrageinhalte, die anonyme Gerätekennung, App-Interaktionen, Werbeereignisse, Diagnoseprotokolle sowie Informationen zur Überprüfung von Google-Play-Käufen. Today Quant Pick deklariert anonyme Gerätekennungen, die optionale Wiederherstellungs-E-Mail, Aufzeichnungen zu Punkten, Käufen und Freischaltungen, Sitzungen von Anzeigen mit Prämie, die Werbe-ID und Werbeereignisse, den ungefähren Standort, Diagnoseprotokolle sowie Informationen zur Überprüfung von Google-Play-Käufen. Kalenderinformationen erheben die Apps derzeit nicht.
Today Quant Pick gibt außerdem an, dass Informationen über installierte Apps zu ausgewählten App-Stores zu Werbezwecken und zur Betrugsprävention erhoben und weitergegeben werden, dass ihre Erhebung erforderlich ist und dass sie nicht ausschließlich flüchtig verarbeitet werden.
Zu den Informationen, die die aktuelle Version von Astro Flow verarbeiten kann, gehören außerdem Gerätekennungen wie die Werbe-ID, Informationen über installierte Apps, etwa ob ausgewählte App-Stores installiert sind, sowie Kaufinformationen, die an das Werbe-SDK weitergegeben werden können.
Auftragsverarbeitung und Drittlandübermittlung (Astro Flow)
Um die nachstehenden Funktionen bereitzustellen, kann Astro Flow einen Teil der Verarbeitung personenbezogener Daten Anbietern außerhalb Koreas übertragen oder Daten an Dienste außerhalb Koreas übermitteln. Die Übermittlung erfolgt über verschlüsselte Verbindungen (HTTPS), wenn der Nutzer die betreffende Funktion verwendet. Sie können eine Übermittlung ablehnen, indem Sie die betreffende Funktion nicht nutzen; in diesem Fall steht die Funktion nicht zur Verfügung.
- OpenAI OpCo, LLC (USA; Kontakt: [email protected]; die Verarbeitungsregion kann je nach Einstellungen von OpenAI abweichen) — Auftragsverarbeitung. Gegenstände: Fotos für Gesichtslesen und Handlesen; für KI-Deutungen verwendete Altersgruppe, Geschlecht, Land und ähnliche Angaben sowie Berechnungsergebnisse der Vier Säulen; Inhalte individueller Fragen; Text von über Astro Flow eingereichten Anfragen; Text und Sternebewertung von Rezensionen zu Astro Flow bei Google Play. Zweck: Erstellung von Deutungen beim Gesichtslesen und Handlesen, von Tages- und Monatsdeutungen sowie von Antworten auf individuelle Fragen; Klassifizierung von Anfragen und Erstellung von Antwortentwürfen; Klassifizierung von Rezensionen bei Google Play und Verfassen von Antworten darauf. Speicherung: Anfragen für Gesichtslesen und Handlesen werden mit deaktivierter Option zur Antwortspeicherung von OpenAI (store) gesendet; die Aufbewahrung auf Seiten von OpenAI richtet sich nach den veröffentlichten Richtlinien von OpenAI (zum Beispiel Protokolle zur Missbrauchsüberwachung für bis zu 30 Tage).
- OpenMeteo GmbH (Schweiz, Open-Meteo-Geocoding) und OpenStreetMap Foundation (Vereinigtes Königreich, Nominatim) — Abfragen externer Dienste. Gegenstände: Suchtext für den Geburtsort, ausgewähltes Land und Anzeigesprache. Zweck: Abfrage von Koordinaten und Zeitzone des Geburtsorts. Zeitpunkt: Der Server führt die Abfrage durch, wenn seine Referenzdaten kein passendes Ergebnis enthalten. Speicherung: nach den Richtlinien des jeweiligen Anbieters.
Sicherheit und Aufbewahrung
Der App-Datenverkehr in der Produktionsumgebung läuft über eine HTTPS-API. In unserer Referenzkonfiguration bleibt die Portweiterleitung des öffentlichen Routers geschlossen; der externe Zugriff wird über Cloudflare Tunnel geführt. Anfragen zu personenbezogenen Daten nehmen wir über die bei Google Play hinterlegte Entwickler-Kontaktadresse oder über den im Dienst angegebenen Anfragekanal entgegen. Anfragen und Fehlermeldungen richten Sie bitte an [email protected], Kooperationsanfragen an [email protected].
Ansprechpartner für den Datenschutz
Lunaroha benennt den nachstehenden Bereich und Kontakt, um die Verarbeitung personenbezogener Daten zu überwachen und Anfragen sowie Beschwerden betroffener Personen zu bearbeiten.
- Zuständiger Bereich: Datenschutz-Team
- Kontakt: [email protected]
Flow-Guthaben, Anzeigen mit Prämie und Wiederherstellung
Flow-Guthaben ist ein In-App-Guthaben, das ausschließlich dazu dient, innerhalb von Astro Flow detaillierte Deutungen und individuelle Tiefendeutungen freizuschalten. Einzelne Deutungen können durch KI (generative künstliche Intelligenz) erzeugt werden und Ungenauigkeiten enthalten. Es wird nicht in bar erstattet, ist nicht auf andere Nutzer übertragbar, nicht gegen externe Waren eintauschbar und darf nicht als Anlage-, Krypto- oder Gewinnspielwert verwendet werden.
- Guthabenstände, Buchungen, Freischaltungen von Inhalten, Sitzungen von Anzeigen mit Prämie und Korrekturen durch den Betreiber werden unter einer anonymen App-ID auf dem Server gespeichert.
- Ist das Alter des App-Nutzers unbekannt, werden die Verarbeitung personenbezogener Daten und sensible Funktionen gesperrt. Das Werbe-SDK in der aktuellen Version kann jedoch vor der Altersprüfung initialisiert werden und Geräteinformationen an Unity senden (siehe Abschnitt „Minderjährige und Profile anderer Personen“). App-Nutzer unter 13 Jahren sind gesperrt. App-Nutzer zwischen 13 und 17 Jahren können nur gespeicherte Profile anlegen und die einfache Tagesvorschau ansehen; detaillierte Freischaltungen mit Flow-Guthaben, kostenpflichtige Produkte, Anzeigen mit Prämie, externe KI, der aktuelle Standort und Beziehungsdeutungen für Erwachsene sind gesperrt.
- Volljährige App-Nutzer müssen vor der Nutzung der Funktionsgruppen Zahlungen/Werbung, externe KI oder Beziehungen für Erwachsene einmalig erneut bestätigen. Im Prüfprotokoll werden nur die anonyme ID, die Funktionsgruppe, die Fassung der Richtlinie, der Zeitpunkt der Bestätigung sowie Hashwerte von IP-Adresse und User-Agent gespeichert.
- Anzeigen mit Prämie sind freiwillig. Der Server stellt für jede Prämiensitzung eine einmalig verwendbare Kennung aus, und die App übergibt sie unmittelbar vor dem Anzeigen der Werbung an Unity LevelPlay. Der Server prüft die Signatur des von LevelPlay gesendeten signierten Server-zu-Server-Callbacks (S2S), verhindert anhand der Ereignis-ID doppelte Gutschriften und schreibt anschließend das Flow-Guthaben gut. Frühere Versionen verwendeten die signierten serverseitigen Verifizierungs-Callbacks (SSV) von Google AdMob für Anzeigen mit Prämie oder die Prämien-Callbacks von AppLovin MAX.
- Nutzer können einen Wiederherstellungscode erstellen und ihn nach einer Neuinstallation der App oder einem Gerätewechsel eingeben, um sich wieder mit derselben anonymen Server-ID sowie ihrem Guthaben, ihren Freischaltungen und ihren Kaufberechtigungen zu verbinden.
- Wiederherstellungscodes werden auf dem Server als Hashwerte gespeichert. Halten Sie den angezeigten Code geheim, denn wer den Code besitzt, kann die zugehörige anonyme ID wiederherstellen.
- Nutzer können zum Schutz ihres Flow-Guthabens freiwillig eine verifizierte Wiederherstellungs-E-Mail hinterlegen. Die E-Mail-Adresse wird verschlüsselt gespeichert, über einen serverseitigen HMAC-Wert gesucht und ausschließlich für die Wiederherstellung des Guthabens, Sicherheitshinweise, den Kundensupport, die Verhinderung doppelter Wiederherstellungen und die Missbrauchsprävention verwendet.
- Durch das Löschen einer Wiederherstellungs-E-Mail entfällt nur diese Wiederherstellungsmöglichkeit. Die Löschung von Konto und Daten können Sie in der App oder unter /account-deletion beantragen. Kaufbücher und Sicherheitsprüfprotokolle können aufbewahrt werden, soweit dies für Erstattungen, Betrugsprävention, Streitfälle oder gesetzliche Pflichten erforderlich ist.
Punkte, Werbung, Aktienerläuterungen und Wiederherstellung in Today Quant Pick
Die Punkte von Today Quant Pick sind In-App-Punkte, die ausschließlich dazu dienen, innerhalb von Today Quant Pick die Karten des Tages und Aktienerläuterungen freizuschalten. Sie werden nicht in bar erstattet, sind nicht auf andere Nutzer übertragbar, nicht gegen externe Waren eintauschbar und dürfen nicht als Anlage-, Krypto- oder Gewinnspielwert verwendet werden.
- Punktestände, Buchungen im Punkteverlauf, Freischaltungen von Inhalten, Kaufhistorie, Sitzungen von Anzeigen mit Prämie und Korrekturen durch den Betreiber werden unter einer eigenen anonymen App-ID für Today Quant auf dem Server gespeichert.
- Die Punkte und Freischaltungsdatensätze von Today Quant werden nicht gemeinsam mit dem Flow-Guthaben, den Vier-Säulen-Profilen oder den Geburtsangaben von Astro Flow genutzt.
- Der Nutzer entscheidet sich jedes Mal selbst für Werbung mit Belohnung. Der Server von Today Quant stellt für jede Prämiensitzung eine einmalig verwendbare Kennung aus, und die App übergibt sie vor dem Anzeigen der Werbung an Unity LevelPlay. Nachdem die Today Quant API die Signatur des von LevelPlay gesendeten signierten Server-zu-Server-Callbacks (S2S) und die zugehörige Prämiensitzung geprüft hat, gewährt sie die Belohnung in Form von Punkten oder Zugang zu Inhalten.
- Kauf-Token von Google Play können auf dem Server als Hashwerte gespeichert werden, um doppelte Gutschriften zu verhindern und Streitfälle zu bearbeiten. Bestell- und Produkt-IDs werden aufbewahrt, soweit dies für Erstattungen, Abrechnung, Kundensupport und Missbrauchsprävention erforderlich ist.
- Nutzer können zum Schutz ihrer Punkte freiwillig eine verifizierte Wiederherstellungs-E-Mail hinterlegen. Die E-Mail-Adresse wird ausschließlich für die Wiederherstellung der Punkte, Sicherheitshinweise, den Kundensupport, die Verhinderung doppelter Wiederherstellungen und die Missbrauchsprävention verwendet.
- Die Aktienerläuterungen von Today Quant Pick sind Erläuterungen quantitativer Daten und dienen ausschließlich zu Informationszwecken. Sie stellen keine persönliche Anlageberatung dar und enthalten keine Kauf- oder Verkaufsanweisungen, keine Kursziele und keine Renditegarantien.