Datenschutzerklärung der App TalumaTaluma app privacy policy
Für die Android-App Taluma und die Web-App. Stand: Oktober 2026.For the Taluma Android app and the web app. As of October 2026.
1. Verantwortlich1. Controller
Michael Mai, E-Mail: kontakt@mai-michael.de. Einen Datenschutzbeauftragten gibt es nicht.
Diese Erklärung gilt für die App Taluma (Android) und die Web-App unter /app/. Für die Website selbst gilt der Datenschutzhinweis der Website.
Michael Mai, e-mail: kontakt@mai-michael.de. There is no data protection officer.
This policy covers the Taluma app (Android) and the web app at /app/. The website itself has its own website privacy notice.
2. Wo deine Daten liegen2. Where your data is stored
Alle Konten, Legungen und Notizen liegen auf Servern auf eigener Hardware des Verantwortlichen in Deutschland. Es gibt keinen Cloud-Hoster und kein CDN. Verbindungen sind per HTTPS verschlüsselt, sensible Anfragen zusätzlich Ende-zu-Ende zwischen App und Server (HPKE). Die Prüfung deiner Frage auf persönliche Angaben läuft auf einem eigenen KI-Rechner im selben Netz.
All accounts, readings and notes are stored on servers on the controller's own hardware in Germany. There is no cloud host and no CDN. Connections are encrypted with HTTPS, sensitive requests additionally end-to-end between app and server (HPKE). Checking your question for personal details runs on an own AI machine in the same network.
3. Dein Konto3. Your account
Ohne Anmeldung nutzt du Taluma als Gast: eine zufällige Konto-ID und ein Geräteschlüssel, den die App beim ersten Start erzeugt. Freiwillig kannst du eine E-Mail-Adresse hinterlegen (Anmeldecode, Passwort, Passkey) oder dich mit Google oder Apple anmelden. Dann erhalten wir von dort eine Kennung, die E-Mail-Adresse, den Namen und das Profilbild und speichern sie zum Konto. Trennst du die Verbindung, widerrufen wir unseren Zugang beim Anbieter. Zweck: dir dein Konto auf allen Geräten bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Without signing in you use Taluma as a guest: a random account ID and a device key the app creates on first start. You may add an e-mail address (sign-in code, password, passkey) or sign in with Google or Apple. We then receive an identifier, the e-mail address, the name and the profile picture from there and store them with the account. If you disconnect, we revoke our access at the provider. Purpose: providing your account on all devices (Art. 6(1)(b) GDPR).
4. Was du eingibst4. What you enter
Profil (Name, Land, Sprache, Zeitzone), auf Wunsch Geburtsdatum, -zeit und -ort für Astrologie und Numerologie, deine Fragen, Legungen, Ergebnisse und Deutungen, Notizen im Journal, Tagesfragen und das Spiegelprofil, Einstellungen (Klang, Haptik, Erinnerung) sowie Feedback. Das Journal bleibt, bis du es löschst. Meldest du eine KI-Deutung, speichern wir nur Modul, Grund und Zeitpunkt, keinen Text.
Fragen und Notizen sind freier Text und können Gesundheit, Glauben oder Beziehungen berühren. Wir fragen danach nicht. Für diese Inhalte gilt deine Einwilligung „Fragen, Notizen & Tagesfragen“.
Gibst du Angaben über andere Personen ein (Love Reading, Kreis), nutze nur, was die Person dir erlaubt. Verbundene Profile entstehen nur mit Zustimmung beider Seiten.
Profile (name, country, language, time zone), if you wish date, time and place of birth for astrology and numerology, your questions, readings, results and interpretations, journal notes, daily questions and the mirror profile, settings (sound, haptics, reminder) and feedback. The journal stays until you delete it. If you report an AI interpretation, we store only module, reason and time, no text.
Questions and notes are free text and may touch health, beliefs or relationships. We do not ask for this. Your consent 'Questions, notes & daily questions' covers such content.
If you enter details about other people (love reading, circle), use only what that person allows. Linked profiles exist only with the consent of both sides.
5. Drei Einwilligungen5. Three consents
Was die KI über dich wissen darf, entscheidest du in drei Gruppen. Du fragst jede nur einmal, sie gilt in allen Modulen, bis du sie unter Ich → Datenschutz & Daten widerrufst.
- Anrede: das erste Wort deines Namens, damit die Deutung dich anspricht.
- Geburt & Sterne: Sternzeichen und Altersgruppe gehen an die KI, nie das Datum; gespeicherte Horoskope. Widerruf löscht Geburtsdaten und Horoskope.
- Fragen, Notizen & Tagesfragen: ein bis drei Stichworte je Notiz, auf unserem eigenen Rechner erzeugt. Gesundheit, Glauben, Sexualleben, Herkunft und Politik werden dort vorher herausgefiltert; ohne diese Prüfung geht nichts hinaus. Widerruf löscht alle Stichworte.
You decide in three groups what the AI may know about you. You are asked once per group; it applies in all modules until you withdraw it under Me → Privacy & data.
- Address: the first word of your name, so the interpretation can address you.
- Birth & stars: sun sign and age group go to the AI, never the date; stored charts. Withdrawing deletes birth data and charts.
- Questions, notes & daily questions: one to three keywords per note, created on our own machine. Health, beliefs, sex life, origin and politics are filtered out there first; without this check nothing is sent. Withdrawing deletes all keywords.
6. KI-Dienste6. AI services
Für die persönliche Deutung und das Thema deiner Frage nutzen wir OpenRouter (OpenRouter, Inc., USA). OpenRouter leitet die Anfrage an ein Sprachmodell weiter, derzeit von OpenAI, Google, Mistral oder DeepSeek. Bevor etwas hinausgeht, entfernt unser Server Namen, Kontaktdaten und Gesundheitsangaben aus der Frage. Übertragen werden die bereinigte Frage, die Karten bzw. das Ergebnis und nur das, was du in Abschnitt 5 freigegeben hast. Nie übertragen werden Konto-ID, Geräte-ID, die IP-Adresse deines Geräts, der Notiztext oder dein Verlauf. Wir verlangen Anbieter ohne Datenspeicherung (Zero Data Retention); OpenRouter nutzt die Inhalte nicht zum Training. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU.
Feedback wertet eine KI nur aus, wenn du das beim Absenden erlaubst. Deutungen sind KI-erzeugt und ersetzen keine ärztliche, rechtliche oder finanzielle Beratung.
For the personal interpretation and the topic of your question we use OpenRouter (OpenRouter, Inc., USA). OpenRouter forwards the request to a language model, currently from OpenAI, Google, Mistral or DeepSeek. Before anything is sent, our server removes names, contact details and health details from the question. We send the cleaned question, the cards or the result and only what you allowed in section 5. We never send the account ID, device ID, your device's IP address, note text or your history. We require providers without data retention (zero data retention); OpenRouter does not train on the content. Transfers to the USA rely on the EU standard contractual clauses.
An AI analyses feedback only if you allow it when sending. Interpretations are AI-generated and are no substitute for medical, legal or financial advice.
7. Vorlesen7. Read aloud
Tippst du bei einer persönlichen Deutung auf Vorlesen, geht ihr Text mit Sprache und Stimme an ElevenLabs (ElevenLabs Inc., USA), das daraus Audio erzeugt. Das Audio speichern wir zu deinem Konto, damit du es erneut hören kannst; es wird mit dem Konto gelöscht. Übermittlung in die USA wie in Abschnitt 6.
If you tap read aloud on a personal interpretation, its text with language and voice goes to ElevenLabs (ElevenLabs Inc., USA), which creates audio from it. We store the audio with your account so you can listen again; it is deleted with the account. Transfer to the USA as in section 6.
8. Mikrofon, Kamera, Standort8. Microphone, camera, location
- Spracheingabe: sprichst du deine Frage, wandelt die Spracherkennung deines Geräts (Android, je nach Gerät auch über Google) sie in Text um. Taluma erhält und speichert keine Aufnahme, nur den Text als Frage.
- Kamera: nur wenn du sie bei „Himmel entdecken“ zuschaltest, als Live-Bild hinter der Sternkarte. Das Bild bleibt auf dem Gerät: nichts wird gespeichert, gesendet oder ausgewertet.
- Ungefährer Standort: nur auf dem Gerät, für den Sprachvorschlag und den Horizont am Himmel. Koordinaten verlassen das Gerät nicht. Den Geburtsort gibst du selbst ein.
- Voice input: if you speak your question, your device's speech recognition (Android, depending on the device also via Google) turns it into text. Taluma receives and stores no recording, only the text as question.
- Camera: only if you switch it on in 'Discover the sky', as a live image behind the star map. The image stays on the device: nothing is stored, sent or analysed.
- Approximate location: on the device only, for the language suggestion and the horizon in the sky. Coordinates never leave the device. You enter your place of birth yourself.
9. Käufe und Abo9. Purchases and subscription
Talumi, Freischaltungen und das Talumi-Abo kaufst du über Google Play. Google wickelt die Zahlung ab; Zahlungsdaten erhalten wir nicht. Wir erhalten Kauf-Token, Produkt, Bestellnummer und Status und führen dein Talumi-Guthaben. Kündigen kannst du das Abo jederzeit im Play Store unter Zahlungen & Abos → Abos. Das Löschen deines Kontos beendet ein Abo nicht. Nach der Löschung bleiben Kaufbelege ohne Kontobezug.
You buy Talumi, unlocks and the Talumi subscription via Google Play. Google processes the payment; we receive no payment details. We receive the purchase token, product, order number and status and keep your Talumi balance. You can cancel the subscription at any time in the Play Store under Payments & subscriptions → Subscriptions. Deleting your account does not end a subscription. After deletion, purchase records remain without account link.
10. Messung und Fehlerberichte10. Measurement and error reports
Wir messen selbst, auf unseren Servern, ohne Werbe-ID und ohne fremde Tracker. Drei Bereiche lassen sich unter Ich → Datenschutz & Daten einzeln abschalten; Abschalten löscht die Daten dieses Bereichs:
- Fehlerberichte: Fehler, Abstürze, Gerätemodell, Android-Version, Sprache und eine zufällige Installations-Kennung; nie deine Fragen oder Notizen. Gelöscht nach 30 Tagen.
- Produktanalyse (welche Module und Schritte genutzt werden) und Erlebnisanalyse (Ritual, Klang): unter einem zufälligen Pseudonym; Einzelereignisse 14 Tage, Tageswerte 90 Tage, danach nur Summen.
Wie gemessen wird, hängt von deinem Land ab: in der EU und im EWR nur mit deiner Einwilligung; im Vereinigten Königreich nur zusammengefasste Zahlen, Einzelereignisse höchstens einen Tag, Widerspruch jederzeit; in den USA und Brasilien standardmäßig an, abschaltbar. In anderen Ländern ruht die optionale Messung, bis eine Regel festgelegt ist. Wir verkaufen keine Daten und zeigen keine Werbung.
We measure ourselves, on our servers, without an advertising ID and without third-party trackers. Three areas can be switched off one by one under Me → Privacy & data; switching off deletes that area's data:
- Error reports: errors, crashes, device model, Android version, language and a random installation ID; never your questions or notes. Deleted after 30 days.
- Product analytics (which modules and steps are used) and experience analytics (ritual, sound): under a random pseudonym; single events 14 days, daily figures 90 days, then totals only.
How we measure depends on your country: in the EU and the EEA only with your consent; in the United Kingdom aggregate figures only, single events for at most a day, objection at any time; in the USA and Brazil on by default, can be switched off. In other countries optional measurement is paused until a rule is set. We sell no data and show no ads.
11. Sicherheit und IP-Adressen11. Security and IP addresses
Zum Schutz der Konten speichern wir bei Kontoanlage, Anmeldung und neuer Netzwerkadresse die IP-Adresse mit Zeitpunkt und Anlass, 14 Tage, nur für die Missbrauchsabwehr; einen Standort leiten wir daraus nicht ab. Server-Protokolle des Proxys löschen wir nach 14 Tagen (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten stehen im Datenschutzhinweis der Website.
To protect accounts we store the IP address with time and reason when an account is created, at sign-in and for a new network address, for 14 days, for abuse prevention only; we derive no location from it. Proxy server logs are deleted after 14 days (Art. 6(1)(f) GDPR). Details are in the website privacy notice.
12. Wie lange wir speichern12. How long we keep data
| Daten | Frist |
|---|---|
| Konto, Profil, Journal, Notizen | bis du sie löschst; Konto nach 12 Monaten ohne Nutzung automatisch |
| Stichworte für die KI | bis Widerruf; in die Deutung gehen nur die der letzten 90 Tage |
| Anmeldecodes per E-Mail | 15 Minuten gültig, danach gelöscht |
| Schutz vor doppelten Buchungen | 24 Stunden |
| Fehlerberichte | 30 Tage |
| IP-Ereignisse, Proxy-Protokolle | 14 Tage |
| Messung (Einzelereignisse / Tageswerte) | 14 / 90 Tage |
| Kaufbelege ohne Kontobezug | nach gesetzlicher Pflicht |
| Sicherungskopien | zehn Wochen, Auslagerung drei Monate |
| Data | Period |
|---|---|
| Account, profile, journal, notes | until you delete them; account automatically after 12 months without use |
| Keywords for the AI | until withdrawal; only those of the last 90 days go into an interpretation |
| E-mail sign-in codes | valid 15 minutes, then deleted |
| Protection against double bookings | 24 hours |
| Error reports | 30 days |
| IP events, proxy logs | 14 days |
| Measurement (single events / daily figures) | 14 / 90 days |
| Purchase records without account link | as required by law |
| Backups | ten weeks, off-site three months |
13. Löschen und deine Rechte13. Deletion and your rights
Wie du dein Konto löschst – in der App, im Browser oder per E-Mail –, steht auf Konto löschen. Unter Ich → Datenschutz & Daten kannst du außerdem alle Daten als Datei exportieren.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) und kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Wo andere Gesetze gelten (zum Beispiel CCPA in Kalifornien, LGPD in Brasilien), gewähren wir die dort vorgesehenen Rechte; eine kurze Nachricht genügt.
How to delete your account – in the app, in the browser or by e-mail – is described on Delete account. Under Me → Privacy & data you can also export all your data as a file.
You have the right of access, rectification, erasure, restriction, data portability and to object (Art. 15–21 GDPR) and can withdraw any consent at any time with effect for the future. You can lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). Where other laws apply (for example CCPA in California, LGPD in Brazil), we grant the rights provided there; a short message is enough.
14. Alter14. Age
Taluma richtet sich an Erwachsene. Nutze die App erst ab 18 Jahren.
Taluma is meant for adults. Use the app only from age 18.