Hekether App ansehen

Datenschutz der Android-App

Stand: 27. Oktober 2026. Dieser Text gilt für die App Hekether und die Webseite https://hekether.com.

1. Anbieter und Kontakt

Ankarina OÜ
Osaühing (OÜ), estnische Gesellschaft mit beschränkter Haftung
Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Estland
Registercode 17549227 (estnisches Handelsregister (Äriregister)), vertreten durch das Vorstandsmitglied (juhatuse liige) Anna Lippmann
E-Mail: [email protected]
Telefon: +49 176 11361289

Die Ankarina OÜ (im Folgenden „der Anbieter“) ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitungen, die diese Erklärung ihm zuschreibt. Wo eine andere Stelle selbst verantwortlich ist, etwa Google beim Kauf, steht das im jeweiligen Abschnitt.

2. Das Wichtigste in Kürze

Die Einzelheiten stehen in den folgenden Abschnitten.

3. Was die App auf dem Gerät speichert

Die App speichert alles, was du einträgst, in Dateien im privaten Speicherbereich der App auf deinem Gerät. Fotos und Sprachaufnahmen liegen als Dateien im selben Bereich.

Gesundheitsdaten nach Art. 9 DSGVO:

Weitere Angaben:

Widget: Für das Widget auf dem Startbildschirm legt die App die fertigen Anzeigetexte und das Mondbild im privaten Speicherbereich der App ab: die Mondphase und das nächste Fest. Das Widget ist auf dem Startbildschirm sichtbar.

Dateien, die du selbst erzeugst: Sicherungsdatei mit allem, was du geschrieben hast, Grimoire und Jahresbuch als PDF, das Grimoire als Markdown-Datei, Rituale und Rezepte als Text. Diese Dateien sind unverschlüsselt, auch die Gesundheitsangaben darin. Wohin sie gehen, entscheidest du im Teilen-Menü deines Geräts. Eine Sicherungsdatei kannst du wieder einspielen.

Bis auf Dateien, die du selbst exportierst, sicherst oder weitergibst, liegt alles davon auf deinem Gerät: im Speicherbereich der App oder in den Ablagen des Systems, die dieser Abschnitt nennt. Die App sendet nichts davon an den Anbieter. Der Anbieter hat darauf keinen Zugriff und kann es nicht wiederherstellen. Soweit der Anbieter für die Verarbeitung auf deinem Gerät trotzdem als Verantwortlicher gilt, weil er die App bereitstellt, ist Zweck die Funktion der App, die du nutzt, und Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Gespeichert bleibt alles, bis du es löschst.

4. Berechtigungen und Gerätezugriffe

Die App nutzt die folgenden Berechtigungen und Zugriffe auf deinem Gerät:

Hekether fragt nur nach Berechtigungen, die eine Funktion braucht. Alles rechnet die App auf dem Gerät; sie hat keinen Netzcode und keine Berechtigung für das Internet.

Du kannst Berechtigungen jederzeit in den Einstellungen deines Geräts entziehen. Die Funktion, die sie braucht, arbeitet dann nicht mehr.

Beim Start prüft die App auf dem Gerät anhand ihrer Signatur und der Installationsquelle, ob sie aus Google Play stammt. Stammt sie nicht von dort, zeigt sie nur einen Hinweis. Sie sendet dabei nichts und speichert das Ergebnis nicht.

5. Gesundheitsdaten

Was du in der App über deine Gesundheit einträgst, sind Gesundheitsdaten im Sinne von Art. 4 Nr. 15 und Art. 9 DSGVO. Welche Angaben das sind, steht im Abschnitt „Was die App auf dem Gerät speichert“. Sie bleiben auf deinem Gerät. Die App sendet sie weder an den Anbieter noch an andere; teilen kannst nur du selbst. Der Anbieter kann sie weder lesen noch berichtigen, löschen oder herausgeben.

Der Anbieter verarbeitet diese Daten nicht und ist für sie nicht Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO; sie bleiben auf deinem Gerät. Was du dort für dich einträgst, verarbeitest du selbst.

Die App zeigt dir deine eigenen Angaben. Sie deutet sie nicht als Gesundheitszustand, stellt keine Diagnose und empfiehlt keine Behandlung und keine Produkte. Schick dem Anbieter keine Gesundheitsangaben, auch nicht im Support. Er braucht sie nicht.

6. Kein Geräte-Backup

Die App nimmt ihre Daten vom Geräte-Backup aus. Sie sind deshalb nicht für deine Cloud-Sicherung bei Google vorgesehen. Rechne bei einem Gerätewechsel nicht damit, dass sie mitkommen.

7. Kauf über Google Play

Käufe in der App laufen über Google Play. In diesen Ländern ist die Google Commerce Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irland, Vertragspartnerin für den Kauf: EWR, Åland, Färöer, Grönland, Svalbard und Jan Mayen, Ceuta, Melilla und Kanarische Inseln, französische Überseegebiete ohne die Süd- und Antarktisgebiete, Monaco, San Marino, Vatikan, Gibraltar, Vereinigtes Königreich. Den Dienst Google Play stellt für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereit; sie ist Verantwortliche für die dabei verarbeiteten Daten. Im Vereinigten Königreich stellt die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, den Dienst bereit. In allen anderen Ländern verkauft der Anbieter selbst; Google bietet die App dort in seinem Auftrag an und wickelt die Zahlung ab, und die Google-Gesellschaft, die Google Play in deinem Land anbietet, ist für die dabei verarbeiteten Daten selbst verantwortlich.

Es gelten die Datenschutzerklärung von Google (https://policies.google.com/privacy) und die Nutzungsbedingungen von Google Play. Bei einem Kauf übermittelt die Play-Store-App an Google unter anderem dein Google-Konto, das Zahlungsmittel, das Land, Gerätedaten, die Produktkennung, ein Kauf-Token und die Bestellnummer. Der Anbieter hat darauf keinen Einfluss. Übermittlungen, die Google dabei vornimmt, laufen in Googles Verantwortung.

Die App nutzt für Käufe die Google Play Billing Library, eine Software von Google. Sie fragt ab, ob ein gültiger Kauf vorliegt, und die App merkt sich das Ergebnis. Die Library führt ein Protokoll über sich selbst: ihre Version, den Paketnamen und die Versionsnummer der App und Fehlermeldungen, zum Beispiel wenn der Abrechnungsdienst auf dem Gerät nicht erreichbar ist. Die App hat keine Berechtigung für das Internet. Die Library kann die Einträge deshalb nicht senden; sie bleiben auf dem Gerät und sind mit „Alle Daten löschen“ und mit der App weg. Deine Inhalte sind nicht enthalten. Der Anbieter erhält diese Einträge nicht. Sonst hat die App keinen eigenen Netzwerkcode und sendet nichts.

In der Google Play Console sieht der Anbieter Bestelldaten, zum Beispiel Bestellnummer, Produkt, Land, Datum, Betrag, Kauf-Token und Erstattungen. Dein Zahlungsmittel sieht er nicht. Zwecke: Abwicklung des Kaufs und des Nutzungsvertrags, Bearbeitung von Erstattungen, Buchführung und Steuern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (Buchführungs- und Steuerpflichten) und für die Prüfung von Erstattungen und Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Abwicklung). Diese Daten erhält der Anbieter von Google (Art. 14 DSGVO). Speicherdauer: Bestelldaten, die der Anbieter in der Play Console sieht, nutzt er nur für die genannten Zwecke. Eigene Kopien löscht er spätestens 2 Jahre nach Ende des Kaufs, soweit sie nicht zur Buchführung gehören. Was die Play Console länger anzeigt, nutzt er nicht mehr; dort löscht Google nach eigenen Fristen. Was davon zur Buchführung gehört, bewahrt er nach estnischem Recht 7 Jahre ab Ende des Geschäftsjahres auf (§ 12 Raamatupidamise seadus).

Tippst du in einem Land, in dem der Anbieter verkauft, auf „Kauf widerrufen oder Erstattung“, bereitet die App eine E-Mail an den Anbieter vor. Was darin steht, siehst du, bevor du sie abschickst. Der Anbieter nutzt deine E-Mail-Adresse und die Bestellnummer, um die Anfrage zu prüfen, eine Erstattung in der Play Console zu veranlassen und dir zu antworten (Art. 6 Abs. 1 lit. b und c DSGVO). Die E-Mail bewahrt er auf, solange die Buchführung es verlangt.

8. Absturz- und Nutzungsstatistiken unter Android

Hast du in den Einstellungen deines Geräts erlaubt, Nutzungs- und Diagnosedaten an Google zu senden, und die App aus Google Play installiert, stellt Google dem Anbieter in der Play Console Absturz- und Nutzungsstatistiken bereit (Android vitals). Sie nennen die Stelle im Programm, an der die App abgestürzt ist, das Gerätemodell und die Android-Version, aber keinen Namen und keine Kennung, mit der der Anbieter dich erkennen könnte. Google zeigt sie nach eigener Angabe nur, wenn genug Daten für einen anonymen Bericht vorliegen. Ob sie erhoben werden, entscheidest du in den Einstellungen deines Geräts; für die Erhebung dort ist Google verantwortlich.

9. Support per E-Mail

Wenn du dem Anbieter eine E-Mail schreibst, verarbeitet er deine E-Mail-Adresse, den Inhalt der Nachricht und die Angaben, die du mitschickst, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Vertrag mit dem Anbieter geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Empfänger: der E-Mail-Hosting-Dienstleister des Anbieters als Auftragsverarbeiter, die INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin, Deutschland; die Nachrichten liegen auf seinen Servern in Deutschland. Die Nachricht wird gelöscht, sobald die Anfrage erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht verlangt eine längere Speicherung. Bittest du um eine Erstattung durch Überweisung, verarbeitet er dafür auch deinen Namen und deine Bankverbindung (Art. 6 Abs. 1 lit. b und c DSGVO) und löscht sie, sobald die Buchführung es erlaubt. Du bist nicht verpflichtet, dem Anbieter zu schreiben; ohne deine E-Mail-Adresse kann er dir aber nicht antworten. Schick keine Inhalte aus der App mit, der Support braucht sie nicht.

Tippst du in der App auf „Uns schreiben“, öffnet sie dein E-Mail-Programm mit einer vorbereiteten Nachricht an [email protected]. Darin stehen die Version der App, die Plattform, die Version deines Betriebssystems und die Sprache der App. Was darin steht, siehst du, bevor du sie abschickst, und du kannst es ändern oder löschen. Die App selbst sendet nichts.

10. Webseite

Die Webseite von Hekether liegt unter https://hekether.com. Dieser Abschnitt gilt für ihren Besuch. Die installierte App lädt ihre Seiten nicht von dort, sie bringt sie mit. Die App öffnet die Webseite nur, wenn du in der App einen Link dorthin antippst.

Die Webseite liefert die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, über ihren Dienst Cloudflare Pages aus. Bei jedem Abruf verarbeitet Cloudflare die Zugriffsdaten, ohne die sich eine Seite nicht ausliefern lässt: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge und die Kennung deines Browsers. Zweck ist, die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Webseite). Dagegen kannst du widersprechen, wie im Abschnitt „Deine Rechte“ beschrieben.

Cloudflare verarbeitet diese Daten im Auftrag des Anbieters (Art. 28 DSGVO). Grundlage ist das Data Processing Addendum von Cloudflare, das Teil des Vertrags mit dem Anbieter ist. Für einen Teil der Daten, etwa was Cloudflare zur Sicherheit des eigenen Netzes daraus ableitet, bezeichnet sich Cloudflare in der eigenen Datenschutzerklärung als selbst verantwortlich (https://www.cloudflare.com/privacypolicy/).

Cloudflare betreibt Rechenzentren in vielen Ländern. Die Zugriffsdaten können dabei in die USA und in andere Länder außerhalb des Europäischen Wirtschaftsraums gelangen. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795); Cloudflare ist danach nach eigener Angabe zertifiziert. Für Länder ohne Angemessenheitsbeschluss und für den Fall, dass die Zertifizierung entfällt, gelten die Standardvertragsklauseln der EU aus dem Data Processing Addendum (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914). Die Klauseln stehen im Data Processing Addendum unter https://www.cloudflare.com/cloudflare-customer-dpa/. Eine Kopie schickt dir der Anbieter auf Anfrage an [email protected].

Der Anbieter speichert keine eigenen Zugriffsprotokolle. Cloudflare löscht die Zugriffsdaten, sobald es sie für die Auslieferung und die Abwehr von Angriffen nicht mehr braucht. Eine feste Frist nennt Cloudflare nicht.

Die Webseite setzt keine Cookies, lädt keine Schriften oder Skripte von anderen Servern und misst keine Reichweite.

11. Löschen

Daten, die beim Anbieter liegen, zum Beispiel Bestelldaten oder E-Mails, löscht er nach Ablauf der in dieser Erklärung genannten Fristen.

Kein Nutzerkonto, keine Kontolöschung. Die App hat keine Nutzerkonten. Es gibt deshalb kein Konto, das du löschen oder dessen Löschung du beantragen müsstest. Alles, was die App speichert, liegt auf deinem Gerät, und du löschst es selbst.

Die Daten der App löschst du selbst: in der App unter Einstellungen, Abschnitt „Zurücksetzen“, Schaltfläche „Praxisdaten löschen“ (Serien); Einträge im Grimoire, Rituale, Rezepte und Angehörige löschst du einzeln in der jeweiligen Liste, in den Einstellungen deines Geräts über den Speicher der App oder durch Deinstallation.

12. Deine Rechte

Gegenüber dem Anbieter hast du die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an [email protected]. Geht es um einen Kauf, nenne die Bestellnummer aus der Kaufbestätigung des Stores, denn anders kann der Anbieter einen Kauf keiner Person zuordnen.

Widerspruchsrecht. Stützt der Anbieter eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du ihr jederzeit aus Gründen deiner besonderen Situation widersprechen, formlos an [email protected].

Für Daten, die nur auf deinem Gerät liegen, brauchst du keinen Antrag: Du siehst, änderst und löschst sie in der App selbst. Ist die App wegen deines Alters gesperrt, sicherst oder löschst du sie über die Sperranzeige der App. Für Daten, die der Store verarbeitet, aus dem du die App hast, wende dich an dessen Betreiber.

Bist du mit dem Umgang des Anbieters mit deinen Daten nicht einverstanden, kannst du dich direkt bei ihm beschweren (im Vereinigten Königreich: section 164A Data Protection Act 2018): [email protected]. Der Anbieter bestätigt dir den Eingang und antwortet innerhalb von 15 Tagen nach Eingang. Braucht er länger, nennt er dir vorher den Grund und die neue Frist.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Staat, in dem du wohnst oder arbeitest, oder in dem Staat, in dem der mutmaßliche Verstoß stattfand. Lebst du im Vereinigten Königreich, kannst du dich bei der Information Commission beschweren (ico.org.uk, section 165 Data Protection Act 2018).

13. Gesundheitsdaten von Verbrauchern in den USA (Washington)

Dieser Abschnitt ist die Datenschutzerklärung für Gesundheitsdaten von Verbrauchern (consumer health data) nach dem Gesetz des Bundesstaats Washington, My Health My Data Act (RCW 19.373). Er gilt für Nutzer in den USA.

Deine Rechte nach RCW 19.373.040: Du kannst bestätigen lassen, ob der Anbieter Gesundheitsdaten von dir erhebt, teilt oder verkauft, und Zugang zu diesen Daten verlangen, samt einer Liste aller Dritten und verbundenen Unternehmen, mit denen er sie geteilt oder an die er sie verkauft hat. Du kannst eine Einwilligung widerrufen und die Löschung deiner Gesundheitsdaten verlangen. Schreib dafür an [email protected]. Der Anbieter antwortet innerhalb von 45 Tagen. Lehnt er eine Anfrage ab, kannst du dagegen bei ihm Einspruch einlegen; bleibt es bei der Ablehnung, nennt er dir den Weg, dich beim Attorney General des Bundesstaats Washington zu beschweren.

14. Brasilien (LGPD)

Die Ankarina OÜ ist ein Verantwortlicher kleiner Größe (agente de tratamento de pequeno porte) und hat keinen Datenschutzbeauftragten (encarregado) benannt (Art. 11 der mit Resolução CD/ANPD Nr. 2/2022 erlassenen Regelung). Kommunikationskanal für betroffene Personen: [email protected].

15. Kinder

Hekether ist nicht für Personen unter 18 Jahren bestimmt. Erhält der Anbieter erkennbar Daten eines Kindes unter 16 Jahren, etwa in einer Support-E-Mail, löscht er sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

16. Altersabfrage beim Store

Bietet dein Gerät die Abfrage an (Android mit aktuellem Google Play), fragt die App bei jedem Start beim Store ab, in welchen Altersbereich dein Store-Konto fällt (Google Play: Play Age Signals). Auf älteren Systemen gibt es diese Abfrage nicht; die App läuft dann ohne sie. Ob der Store antwortet, hängt von deinem Land und deinen Einstellungen ab. Der Store kann dich vorher fragen, ob du den Bereich teilen willst. Die App erhält nur den Bereich, kein Geburtsdatum. Bei Google Play erhält sie auch, ob Eltern das Konto verwalten, und bei einem von Eltern verwalteten Konto eine technische Kennung, die sie nicht nutzt.

Meldet der Store ein Alter unter 18, sperrt sich die App. Deine Einträge bleiben auf dem Gerät; du kannst sie dann als Datei sichern oder löschen. Teilst du deinen Bereich nicht oder antwortet der Store nicht, bleibt die App offen. Meldet Google Play, dass dein Alter noch nicht bestätigt ist, sperrt die App Käufe, wenn dein Store-Land die USA ist oder nicht feststeht; die übrige App bleibt offen. Die App speichert das Ergebnis nicht und sendet es nicht an den Anbieter.

Verantwortlich für die Abfrage ist der Anbieter, auch wenn sie nur auf deinem Gerät läuft. Zweck: Die App ist nur für Personen ab 18 bestimmt, und Gesetze einzelner Staaten verlangen die Abfrage, zum Beispiel in Texas. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Anbieters ist, Minderjährige von der App fernzuhalten und diese Gesetze einzuhalten. Du kannst widersprechen (Abschnitt „Deine Rechte“). Wo der Store es zulässt, lehnst du das Teilen dort ab. Für die Altersangabe in deinem Konto ist der Store verantwortlich. Stimmt sie nicht, änderst du sie dort.

17. Automatisierte Entscheidungen

Der Anbieter erstellt keine Profile. Die App sperrt sich selbst, wenn der Store ein Alter unter 18 meldet (Abschnitt „Altersabfrage beim Store“). Hältst du das für falsch, ändere die Altersangabe in deinem Store-Konto oder schreib an [email protected].

18. Stand, Sprachen und Änderungen

Diese Erklärung gilt ab dem oben genannten Stand. Du findest sie unter https://hekether.com/de/android/datenschutz/ und über die App. Bei Abweichungen zwischen den Sprachfassungen gilt die deutsche Fassung, es sei denn, die Übersetzung ist für dich günstiger. Ändert sich die App so, dass sich an dieser Erklärung etwas ändert, veröffentlicht der Anbieter die Erklärung mit neuem Stand.