Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten soulcodes.app verarbeitet – und zwar genau die, die der Dienst tatsächlich verarbeitet. Kurz gesagt: so wenig wie möglich, und nichts davon verlässt den eigenen Server für Werbe- oder Analysezwecke.

1. Verantwortliche

School of motivation & happiness
Ilse Grabner
St. Martin 72/2a, 9212 Techelsberg am Wörther See, Österreich
E-Mail: support@soulcodes.app · Telefon: +43 664 218 88 44

2. Dein Konto

Beim Registrieren speichern wir deinen Namen, deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash (scrypt) gespeichert – niemand, auch wir nicht, kann es im Klartext sehen. Zusätzlich speichern wir den Zeitpunkt, die IP-Adresse und die Browserkennung der Registrierung, den gegebenenfalls eingelösten Zugangscode sowie dein Paket und dessen Laufzeit (auch die Testtage beim kostenfreien Reinschnuppern).
Rechtsgrundlage: Vertrag bzw. Testvereinbarung (Art. 6 Abs. 1 lit. b DSGVO).

3. Anmeldung und Sicherheit

Jede Anmeldung, jeder Anmeldeversuch und jede Abmeldung wird mit Zeitpunkt, IP-Adresse und Browserkennung protokolliert. Das brauchen wir, um Missbrauch zu erkennen, Angriffe zu bremsen und dir auf Nachfrage sagen zu können, wann sich jemand in deinem Konto angemeldet hat. Diese Einträge löschen wir nach zwölf Monaten automatisch.
Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. Land der Anmeldung

Aus der IP-Adresse leiten wir das Land ab, aus dem du dich anmeldest – nicht mehr. Keine Stadt, keine Koordinaten. Die Zuordnung geschieht auf unserem eigenen Server mit einer lokal gespeicherten Tabelle; deine IP-Adresse wird dafür an niemanden übermittelt. Wir nutzen das Land, um zu sehen, wo unsere Nutzerinnen und Nutzer sind, und um Anmeldungen aus ungewöhnlichen Ländern erkennen zu können.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Länderdaten stammen von DB-IP (db-ip.com), Lizenz CC BY 4.0.

5. Deine Geburtsdaten bleiben bei dir

Geburtsname, Geburtsdatum, Uhrzeit und Geburtsort gibst du in der App ein. Diese Daten werden vollständig in deinem Browser verarbeitet und nicht an unseren Server übertragen – einzige Ausnahme ist der Ortsname bei der Ortssuche (siehe unten). Die App merkt sie sich nur im lokalen Speicher deines Browsers, damit du sie beim nächsten Mal nicht neu eintippen musst. Du löschst sie, indem du die Website-Daten in deinem Browser löschst.

Ortssuche: Findet die App deinen Geburtsort nicht in ihrer eingebauten Liste, fragt sie unseren Server, und der schlägt den eingetippten Ortsnamen bei OpenStreetMap nach (Photon-Geocoder, komoot GmbH, Deutschland, photon.komoot.io). Übertragen wird dabei nur der Ortsname – nie dein Name, dein Geburtsdatum oder deine Uhrzeit.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Zählen der Auswertungen: Jedes Paket enthält eine feste Zahl an Auswertungen. Damit wir sie zählen können, schickt die App beim Erstellen einer Auswertung nur einen Prüfwert (SHA-256-Hash) aus Name und Geburtsdatum an unseren Server – nie den Namen, das Geburtsdatum, die Uhrzeit oder den Ort selbst. Der Server rechnet diesen Wert mit einem eigenen geheimen Schlüssel noch einmal um (HMAC) und speichert nur das Ergebnis an deinem Konto. Daraus lassen sich Name und Geburtsdatum nicht zurückgewinnen.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

PDF-Datei: Tippst du in der App auf „PDF speichern“, schickt dein Browser den fertigen Bericht (mit Namen, Geburtsdaten und allen Deutungen) einmalig an unseren eigenen Server. Dort wandelt ein abgeschotteter Dienst ihn in eine PDF-Datei um und gibt sie dir sofort zurück. Bericht und Datei werden dabei nicht gespeichert und nicht protokolliert – nur Größe und Dauer des Vorgangs. Nichts davon verlässt unseren Server. Du entscheidest mit jedem Tippen selbst, ob du diesen Weg nutzt; das Druckfenster deines Browsers bleibt daneben bestehen.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

6. Nutzung der App

Um die App zu verbessern, erfassen wir technische Nutzungsereignisse deines Kontos: dass die App geöffnet wurde, dass eine Auswertung erstellt wurde und welche Bereiche (zum Beispiel „Astrologie" oder „Human Design") du aufgeklappt hast. Inhalte oder Ergebnisse deiner Auswertung werden dabei nicht übertragen. Diese Einträge löschen wir nach zwölf Monaten.
Rechtsgrundlage: berechtigtes Interesse an der Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Dein Journal (seit 21.09.2026): In der Ansicht „Heute" kannst du freiwillig kurze Einträge schreiben – den Abend-Check-in (wofür du dankbar bist, wie du es haben willst, dein Ziel), eine Intention zum Neumond, einen Rückblick zum Vollmond und Notizen zu einzelnen Bereichen deiner Auswertung. Diese Texte speichern wir auf unserem Server, damit sie dir auf jedem Gerät und nach einem Handywechsel erhalten bleiben und die App dir Rückblicke zeigen kann („vor 30 Tagen hast du geschrieben …"). Sie liegen in der Datenbank ausschließlich verschlüsselt (AES-256-GCM, Schlüssel nur auf dem Server), sind nur in deinem Konto lesbar, werden nicht ausgewertet, nicht weitergegeben und nicht für Werbung genutzt. Du kannst jeden Eintrag einzeln leeren und über „Journal löschen" in der App alles auf einmal löschen; mit deinem Konto wird das Journal ebenfalls gelöscht.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung ist freiwillig.

7. Cookies

soulcodes.app setzt nur eigene Cookies, keine von fremden Anbietern. sc_sitzung hält dich nach der Anmeldung angemeldet und ist dafür technisch notwendig (§ 165 Abs. 3 TKG 2021). Es enthält nur eine zufällige Kennung, läuft nach 30 Tagen ab und wird beim Abmelden gelöscht. Zwei weitere technisch notwendige Cookies gibt es nur in einem bestimmten Schritt: sc_google schützt die Anmeldung mit Google und gilt zehn Minuten; sc_reg merkt sich eine Registrierung nach einem Kauf, bis du den Code aus unserer E-Mail eingegeben hast – höchstens 24 Stunden, danach oder nach der Bestätigung wird es gelöscht.

Es gibt keine Werbe- oder Analyse-Cookies.

8. E-Mails

Wenn du dein Passwort zurücksetzt, dich ohne Passwort anmeldest oder dich nach einem Kauf registrierst, schicken wir dir einen Code an deine E-Mail-Adresse. Für den Versand nutzen wir KlickTipp (Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Vereinigtes Königreich; Server in der EU) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Übermittelt werden nur deine E-Mail-Adresse und der Code; in KlickTipp wird deine Adresse dabei als Kontakt geführt und mit Kennzeichen (Tags) für Registrierung, Reinschnuppern und gebuchtes Paket versehen, damit du die passenden Hinweise zur App erhältst. Werbliche E-Mails bekommst du nur, wenn du ihnen gesondert zugestimmt hast; abmelden kannst du dich jederzeit über den Link in jeder E-Mail.

9. Zahlung über Digistore24

Kostenpflichtige Mitgliedschaften (Silber, Gold) und Soul Codes Mentor (Lizenz und Auswertungs-Abo) werden über Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland) abgeschlossen. Digistore24 ist dabei dein Vertragspartner (Reseller) und verarbeitet deine Zahlungsdaten eigenverantwortlich – wir sehen keine Kontonummer und keine Kartendaten. Von Digistore24 erhalten wir nur, was wir zum Freischalten brauchen: Bestellnummer, E-Mail-Adresse, gebuchtes Produkt, Zahlungsstatus und den nächsten Zahltermin. Warst du beim Kauf angemeldet, geben wir Digistore24 deine Konto-Kennung, deine E-Mail-Adresse und deinen Vornamen mit, damit der Kauf deinem Konto zugeordnet wird. Rechnungen, Widerruf und Kündigung laufen über Digistore24.

10. Hosting

Der Dienst läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland. Hetzner ist Auftragsverarbeiter und hat keinen Zugriff auf Inhalte der Datenbank.

11. Videos im Kursbereich (Vimeo)

Die Kursvideos im Kursbereich (ab Gold Package) sind über Vimeo eingebunden, einen Dienst der Vimeo.com, Inc. (New York, USA). Der Vimeo-Player wird erst geladen, wenn du eine Kurseinheit aufklappst. Erst dann verbindet sich dein Browser mit Servern von Vimeo. Vimeo erhält dabei technische Daten wie deine IP-Adresse, Angaben zu Browser und Gerät und welches Video du abspielst. Wir binden den Player mit der Einstellung „Do Not Track“ ein, damit Vimeo dein Anschauen nicht für ein Nutzungsprofil auswertet. Dabei können Daten in die USA übertragen werden; Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Vimeo: vimeo.com/privacy.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), weil die Kursvideos Teil deines Pakets sind.

12. Anmeldung mit Google

Wenn du dich freiwillig über „Mit Google anmelden" registrierst oder anmeldest, bestätigt Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) uns deine E-Mail-Adresse und deinen Namen; wir speichern nur diese beiden Angaben am Konto, kein Google-Passwort und keine weiteren Daten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu: policies.google.com/privacy.

13. Was wir nicht tun

Keine Google-Dienste, keine Schriften von fremden Servern, keine Social-Media-Plugins, keine Weitergabe an Werbenetzwerke, kein Verkauf von Daten. Alle Schriften und Bilder werden von soulcodes.app selbst ausgeliefert. Einzige Ausnahme sind die Kursvideos im Kursbereich (Abschnitt 11).

14. Speicherdauer

Kontodaten: bis zur Löschung deines Kontos; Konten aus dem kostenfreien Reinschnuppern, die nie ein Paket gebucht haben, löschen wir zwölf Monate nach Ablauf der Testtage. Anmeldeprotokoll und Nutzungsereignisse: zwölf Monate. Einmalcodes: 24 Stunden. Eine Registrierung nach einem Kauf, deren Code noch nicht eingegeben ist (Name, E-Mail-Adresse, das Passwort nur als nicht umkehrbarer Prüfwert): höchstens 24 Stunden. Sitzungen: 30 Tage oder bis zum Abmelden. Kaufdaten von Digistore24 (Bestellnummer, Paket, Zahlungsstatus): so lange, wie das Konto besteht. Gezählte Auswertungen (nur die Prüfwerte): so lange, wie das Konto besteht. Journal-Einträge (verschlüsselt): bis du sie löschst, spätestens bis zur Löschung deines Kontos.

15. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine E-Mail an support@soulcodes.app genügt – wir löschen dein Konto samt aller Protokolle auf Wunsch vollständig. Wenn du meinst, dass wir gegen Datenschutzrecht verstoßen, kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).