Datenschutzerklärung

Aktualisiert: 2026-08-23 · English version below

1. Verantwortlicher

Anbieter des Dienstes Scriptum (scriptum.lt) und Verantwortlicher für deine personenbezogenen Daten ist [DIENSTANBIETER: Name/Firma, Registernummer, Anschrift]. Kontakt für Datenschutzfragen: [Kontakt-E-Mail].

2. Wo deine Daten liegen

Scriptum funktioniert als ein Ökosystem: Dein Konto wird auf dem Server angelegt, deshalb kannst du dich mit derselben E-Mail-Adresse und demselben Passwort sowohl im Browser als auch in der App anmelden. Der Server speichert deine Kontodaten: Name, E-Mail-Adresse, Geburtsdatum, Geburtszeit und Geburtsort, die Menschen, die du hinzugefügt hast, und die erstellten Berichte. Der Server sieht dein Passwort nie und erhält nur einen kryptografischen Hash, der übertragen und gespeichert wird. Dein Gerät (Browser oder App) behält zusätzlich eine Kopie der Daten, damit der Dienst schnell und auch ohne Internetverbindung funktioniert. Mit „Konto löschen“ entfernst du deine Daten unwiderruflich sowohl vom Gerät als auch vom Server.

3. Welche Daten wir verarbeiten und warum

Daten	Zweck	Rechtsgrundlage (DSGVO)	Wo
Name, Geburtsdatum/-zeit/-ort	Berechnungen für Numerologie, Astrologie und Karten	Art. 6 Abs. 1 lit. b (Erbringung des Dienstes)	Server (EU) und dein Gerät
E-Mail-Adresse, Passwort-Hash	Anmeldung bei deinem Konto	Art. 6 Abs. 1 lit. b	Server (EU; Passwort nur als Hash) und dein Gerät
E-Mail-Adresse, Name (beim E-Mail-Versand)	Willkommensmail, Code zum Zurücksetzen des Passworts	Art. 6 Abs. 1 lit. b	Server (Code bis zu 15 Min. im Arbeitsspeicher)
Namen, Geburtsdaten und Beziehung der Menschen, die du hinzufügst	Kompatibilitätsberechnungen, Berichte	Art. 6 Abs. 1 lit. b und f	Server (EU) und dein Gerät
Daten der ausgewählten Menschen und die Situationsbeschreibung	Erstellung des Textes der ausführlichen Berichte	Art. 6 Abs. 1 lit. b	Weitergabe an den Berichtsanbieter (siehe Abschnitt 5)
IP-Adresse, Anfrageprotokolle	Sicherheit, Begrenzung von Missbrauch	Art. 6 Abs. 1 lit. f (berechtigtes Interesse)	Server (Protokolle begrenzt, siehe Abschnitt 7)

Dein Geburtsdatum und die daraus abgeleiteten Berechnungen werden nicht für Profiling zu Marketingzwecken genutzt und niemals an irgendjemanden verkauft.

4. Andere Menschen, die du hinzufügst

Du kannst die Namen und Geburtsdaten anderer Menschen in deine „Kreise“ aufnehmen. Diese Daten werden in deinem Konto gespeichert (auf dem Server und auf dem Gerät) und nur für deine persönliche Selbstreflexion genutzt. Dass du das Recht hast, sie zu verwenden, liegt in deiner Verantwortung (auf die persönliche oder familiäre Nutzung ist die DSGVO nicht anwendbar, du darfst die Daten aber nicht ohne Wissen dieser Menschen veröffentlichen oder kommerziell nutzen).

5. Empfänger der Daten und Auftragsverarbeiter

Empfänger	Was übermittelt wird	Standort
Anthropic PBC (Anbieter der ausführlichen Berichte)	Bei der Erstellung eines Berichts: Namen, Geburtsdaten, vom System berechnete Kennwerte, Situationsbeschreibung. E-Mail-Adresse und Passwort: niemals.	USA (EU-US Data Privacy Framework / Standardvertragsklauseln)
Open-Meteo (Geokodierung)	Nur der Name der Stadt, die du eingibst	EU
Contabo GmbH (Server-Hosting)	Serverinfrastruktur (Protokolle, E-Mail-Versand)	Deutschland (EU)
UAB „Interneto vizija“ (Domain, DNS)	Technische Betreuung der Domain	Litauen (EU)

E-Mails versenden wir von unserem eigenen Server, ohne E-Mail-Dienste Dritter. Wir führen keine Listen von E-Mail-Adressen und verschicken keine Werbemails.

6. Cookies und Tracking

Scriptum verwendet keine Cookies, keine Werbe- oder Analyse-Tracker. Der „localStorage“ des Browsers wird nur genutzt, damit der Dienst funktioniert (Kopie deines Kontos, Sprachwahl): Das sind unbedingt erforderliche technische Einträge. Google Fonts werden von Googles Servern geladen (Google kann deine IP-Adresse sehen).

7. Speicherdauer

Kontodaten: auf dem Server, bis du das Konto löschst („Konto löschen“ entfernt sie sofort vom Server); die Kopie auf dem Gerät, bis du sie entfernst.
Codes zum Zurücksetzen des Passworts: im Arbeitsspeicher des Servers für höchstens 15 Minuten, nirgends dauerhaft gespeichert.
Serverprotokolle (IP, Zeitpunkt der Anfrage): begrenzt, automatisch rotiert, bis zu ~30 Tage aufbewahrt.
Protokolle des E-Mail-Versands: technische Einträge für bis zu ~30 Tage.

8. Deine Rechte

Auskunft und Datenübertragbarkeit: „Datensicherung herunterladen“ in deinem Profil (vollständiger JSON-Export).
Berichtigung: Alle Daten kannst du in deinem Profil ändern.
Löschung: „Konto löschen“ in deinem Profil (die Daten werden unwiderruflich vom Gerät und vom Server entfernt).
Widerspruch / Einschränkung: Schreib uns an die angegebene Adresse. Technisch findet die Verarbeitung nur statt, während du den Dienst nutzt.
Beschwerde einlegen: bei der Staatlichen Datenschutzinspektion Litauens (vdai.lrv.lt) oder bei der Datenschutzbehörde deines Wohnsitzlandes, wenn du meinst, dass deine Rechte verletzt wurden. Am liebsten ist uns, wenn du dich zuerst an uns wendest.

9. Alter

Der Dienst richtet sich an Personen ab 16 Jahren.

10. Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Dein Passwort erreicht den Server nie im Klartext: Übertragen wird ein gesalzener Hash, der auf dem Server zusätzlich mit dem PBKDF2-Algorithmus geschützt wird. Die Schlüssel für die Anbieter liegen nur auf dem Server. Auf deinem Gerät liegt eine Kopie deines Kontos, deshalb zählt auch die Sicherheit deines Geräts (Bildschirmsperre, eigener Computer).

11. Art der Inhalte

Die Inhalte von Scriptum (Numerologie, Astrologie, Karmakarten und ausführliche Berichte) sind zu Unterhaltungs- und Selbstreflexionszwecken bestimmt. Es handelt sich nicht um medizinische, psychologische, rechtliche oder finanzielle Beratung, und ausführliche Berichte sagen die Zukunft nicht voraus.

12. Änderungen

Wenn wir diese Erklärung aktualisieren, ändern wir das Datum oben. Wesentliche Änderungen kündigen wir in der App an.

Kontakt

Bei Fragen zum Datenschutz: [Kontakt-E-Mail].

Privacy Policy

Updated: 2026-08-23 · English version

1. Data controller

The Scriptum service (scriptum.lt) is provided by, and your data controller is, [SERVICE PROVIDER — name/company, code, address]. Privacy contact: [contact email].

2. Where your data lives

Scriptum works as one ecosystem: your account is created on our server, so the same email and password sign you in both in the browser and in the app. The server stores your account data: name, email, birth data, the people you add, and generated reports. The server never sees your password — only a cryptographic hash is transmitted and stored. Your device additionally keeps a copy so the service is fast and works offline. Pressing "Delete account" permanently removes your data from both the device and the server.

3. What we process and why

Name, birth date/time/place — numerology, astrology and card calculations (GDPR Art. 6(1)(b)); stored on the server (EU) and on your device.
Email, password hash — signing in (6(1)(b)); stored on the server (password as a salted hash only) and on your device.
Email + name when sending mail — welcome letter, password-reset codes (6(1)(b)); reset codes live in server memory for up to 15 minutes.
People you add (names, birth dates, relation) — compatibility features (6(1)(b), (f)); stored on the server (EU) and on your device. You are responsible for using their data appropriately.
Report inputs — sent to the deep report provider only to generate your report text (6(1)(b)).
IP address, request logs — security and abuse limiting (6(1)(f)); rotated, kept up to ~30 days.

4. Recipients

Anthropic PBC (USA; deep report text generation — names, birth data, computed indicators, situation description; never your email or password; EU–US Data Privacy Framework / SCCs), Open-Meteo (EU; city name only, for geocoding), Contabo GmbH (Germany; server hosting), UAB "Interneto vizija" (Lithuania; domain/DNS). We send email from our own server, keep no mailing lists and send no marketing email.

5. Cookies

No cookies, no ads, no analytics trackers. localStorage is used only as a strictly necessary technical store. Google Fonts are loaded from Google servers.

6. Your rights

Access & portability — "Download a data backup" in your profile (full JSON export). Rectification — edit anything in your profile. Erasure — "Delete account" permanently removes everything from the device and the server. Complaints — Lithuanian State Data Protection Inspectorate (vdai.lrv.lt); we would appreciate hearing from you first.

7. Age & nature of content

The service is intended for persons aged 16+. All content — numerology, astrology, karma cards and deep reports — is for entertainment and self-reflection; it is not medical, psychological, legal or financial advice, and deep reports do not predict the future.

Contact

[contact email]