Datenschutzerklärung – Humanlex

Zandoria Systems · Human-Design-App für Android

Stand: 29.08.2026

Diese Datenschutzerklärung gilt ausschließlich für die App „Humanlex – Human Design Chart" (de.zandoriasystems.humanlex). Für unsere Spiele gilt die allgemeine Datenschutzerklärung; unsere anderen Apps haben eigene: Dreamlex und Astrolex.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit Humanlex im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Zandoria Systems
Scherwin Shahin Sadegh
Dorfstraße 19
23829 Kükels, Deutschland
E-Mail: support@zandoriasystems.de

Ein vollständiges Impressum finden Sie unter zandoriasystems.de/impressum.html.

2. Das Wichtigste zuerst

Humanlex ist so gebaut, dass deine Geburtsdaten bei dir bleiben:

Kein Konto, keine Anmeldung. Wir führen keine Nutzerkonten und keine eigene Nutzerdatenbank. Wir wissen nicht, wer du bist.
Deine Geburtsdaten verlassen dein Gerät nicht. Profilname, Geburtsdatum, Geburtszeit und Geburtsort werden nur lokal gespeichert – und dein Human Design Chart wird auch lokal auf dem Gerät berechnet, nicht bei uns.
Die Ortssuche läuft vollständig offline. Der Ortsatlas steckt in der App. Wenn du deinen Geburtsort suchst, geht keine Anfrage ins Netz.
Wir bewahren nichts von dem auf, was du fragst. Dein Gespräch mit dem KI-Begleiter liegt auf deinem Gerät. Auf unserem Server bleibt davon nichts liegen – es gibt dort weder eine Datenbank noch ein Inhalts-Protokoll.
Wir schauen auf Zahlen, nicht auf Inhalte. Mit deiner Einwilligung erfassen wir über Google Firebase Analytics, welche Funktionen genutzt werden (z. B. „App geöffnet") – nie, was du eingibst. Geburtsdaten, Fragen und Antworten gehen nie an Analytics, und wir bilden daraus keine Profile über einzelne Personen. Einzelheiten in Abschnitt 8.
Aber: Die Gratis-Version zeigt Werbung über Google AdMob. Wenn du personalisierter Werbung zustimmst, verarbeitet Google dafür deine Werbe-ID und bildet daraus app-übergreifend Interessenprofile. Das ist Tracking – auch wenn nicht wir es tun. Einzelheiten in Abschnitt 7. Im Abo wird keine Werbung geladen.

Was dein Gerät verlässt, betrifft nur den KI-Begleiter und steht in Abschnitt 4 – bitte lies diesen Abschnitt, bevor du ihn nutzt.

3. Was auf deinem Gerät bleibt

Deine Profile (frei wählbarer Name, Geburtsdatum, Geburtszeit, Geburtsort) und deine Einstellungen werden ausschließlich lokal in der App gespeichert. Der Name ist frei wählbar – die Berechnung funktioniert auch mit einem Kürzel.
Die Berechnung deines Human Design Charts findet mit einer in der App enthaltenen Astronomie-Bibliothek auf deinem Gerät statt. Deine Geburtsdaten werden dafür nicht an uns übertragen.
Die Ortssuche nutzt einen in der App eingebauten Ortsatlas und arbeitet vollständig offline. Dabei entsteht kein Datenverkehr, und niemand erfährt, nach welchem Ort du gesucht hast. Die Ortsdaten stammen von GeoNames.org und stehen unter der Lizenz CC BY 4.0.
Dein Gespräch mit dem KI-Begleiter wird in einer Datenbank innerhalb der App gespeichert, damit es nach dem Schließen der App noch da ist. Es liegt auf deinem Gerät, nicht bei uns.
Diese Daten werden gelöscht, sobald du sie in der App löschst, die App deinstallierst oder die App-Daten in den Android-Einstellungen löschst.

Sicherung über dein Google-Konto

Wenn du in deinem Google-Konto das automatische Android-Backup aktiviert hast, sichert Android deine Profile, deine Einstellungen und dein Gespräch mit dem KI-Begleiter in dein eigenes Google-Konto und stellt sie beim Gerätewechsel wieder her. Das ist eine Funktion von Android und Google, nicht von uns – wir sehen davon nichts und haben keinen Zugriff darauf. Du kannst die Sicherung in den Android-Einstellungen abschalten; dann bleiben die Daten ausschließlich auf dem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Grundfunktion der App). Da diese Daten das Gerät nicht verlassen, findet keine Übermittlung an uns statt.

4. Der KI-Begleiter

Wenn du dem KI-Begleiter eine Frage stellst, muss etwas dein Gerät verlassen. Die Verarbeitung findet nicht auf deinem Handy statt.

Was übertragen wird – und was nicht

Deine Frage, so wie du sie eintippst.
Die berechneten Chart-Werte – also das Ergebnis der Berechnung: Typ, Strategie, Autorität, Profil, Definition, definierte und offene Zentren, Kanäle, Tore, Inkarnationskreuz und die Variablen.
Die dazu passenden Auszüge aus dem Lexikon der App, damit die Antwort auf deinem Chart beruht und nicht auf Erfundenem.
Die letzten Züge eures Gesprächs. Damit eine Rückfrage wie „und warum?" beantwortbar bleibt, schickt die App bei jeder Frage einen kurzen Ausschnitt des bisherigen Gesprächs mit. Er liegt auf deinem Gerät; bei uns wird er nicht aufbewahrt.
Nicht übertragen werden deine Geburtsdaten selbst – weder der Profilname noch Datum, Uhrzeit oder Ort. Die Berechnung ist zu diesem Zeitpunkt bereits auf deinem Gerät erledigt.
Du bekommst die Antwort zurück – und damit endet die Verarbeitung.

Welchen Weg die Daten nehmen

Zuerst an unseren eigenen Server-Dienst, der bei einem Infrastruktur-Anbieter läuft.
Von dort an einen spezialisierten KI-Dienstleister in den USA, der die Anfrage an das Sprachmodell weiterreicht.
Die Antwort erzeugt ein großes Sprachmodell, dessen Betreiber ebenfalls in den USA sitzt.

Was wir dabei speichern

Nichts. Unser Server-Dienst hat bewusst keine Datenbank und keinen Speicher. Es gibt bei uns keinen Gesprächsverlauf, keine Speicherung deiner Fragen und keine Inhalts-Protokolle. Was mit deiner Frage bei den beteiligten Dienstleistern geschieht, richtet sich nach deren eigenen Bestimmungen.

Bitte bedenke beim Fragenstellen: Was du in das Fragefeld schreibst, wird in die USA übermittelt. Fragen zu Human Design berühren oft Persönliches – Gesundheit, Beziehungen, Arbeit, Glauben. Schreibe deshalb bitte keine Klarnamen anderer Personen, keine Anschriften, Kontaktdaten oder Gesundheitsdaten in deine Frage. Für eine Antwort sind sie nicht nötig – „meine Partnerin" reicht völlig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist erforderlich, um die von dir angeforderte Funktion zu erbringen. Du entscheidest bei jeder Frage selbst, ob du sie absendest.
Übermittlung in ein Drittland: Die beteiligten Dienstleister sitzen in den USA. Grundlage der Übermittlung ist der EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, im Übrigen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Das Anlegen von Profilen, die Chart-Berechnung, die Ortssuche und das Nachschlagen im Lexikon funktionieren ohne diese Übermittlung. Wenn du den KI-Begleiter nicht nutzt, verlässt nichts davon dein Gerät.

5. Missbrauchsschutz

Damit niemand unseren Server-Dienst unbegrenzt beansprucht, ist die Zahl der Anfragen je Stunde begrenzt. Dafür wird kurzzeitig deine IP-Adresse ausgewertet, die bei jeder Internetverbindung ohnehin übertragen wird. Sie dient ausschließlich als Zähler, wird nicht mit deiner Frage, deinem Gespräch oder deinem Chart verknüpft und nach spätestens einer Stunde verworfen.

Eine IP-Adresse ist rechtlich ein personenbezogenes Datum – deshalb sagen wir das hier ausdrücklich, auch wenn wir daraus nichts über dich erfahren und nichts dauerhaft speichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes vor Überlastung und Missbrauch).

6. Wenn du eine Antwort meldest

Wirkt eine Antwort des KI-Begleiters unpassend, kannst du sie in der App melden. Dabei werden nur drei Dinge übertragen:

die Art der Meldung (worum es geht),
die Sprache, in der du die App nutzt,
ein freiwilliger Hinweis, wenn du selbst etwas dazuschreiben möchtest.

Nicht übertragen werden der Inhalt deiner Frage, die Antwort der KI oder irgendeine Kennung. Eine Meldung lässt sich dir also nicht zuordnen – auch von uns nicht.

Wir brauchen diese Meldungen, um zu erkennen, wo der KI-Begleiter danebenliegt, und die Filter zu verbessern. Google verlangt für Apps mit generativer KI ausdrücklich eine solche Meldemöglichkeit.

Hinweis zum freiwilligen Hinweisfeld: Was du dort hineinschreibst, wird übertragen und erscheint im technischen Protokoll unseres Server-Dienstes, wo wir es lesen können. Bitte gib dort nichts an, worüber man dich erkennen könnte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Missbrauchsschutz und an der Einhaltung der Vorgaben für KI-Funktionen).

7. Werbung (nur in der Gratis-Version)

Die kostenlose Version finanziert sich über Werbung. Hierfür setzen wir Google AdMob ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Im Abo wird keine Werbung geladen.

Bei der Werbeauslieferung können verarbeitet werden: Werbe-ID, IP-Adresse, Geräte- und Nutzungsinformationen sowie Interaktionen mit Anzeigen.

Damit das klar gesagt ist: Bei personalisierter Werbung wertet Google diese Daten aus, um dir Anzeigen nach vermuteten Interessen auszuspielen – auch app-übergreifend. Das ist eine Profilbildung, und sie findet statt, wenn du im Einwilligungsdialog zustimmst. Wir selbst erhalten diese Profile nicht und wissen nicht, welche Anzeigen dir gezeigt werden.

Einwilligung in der EU/im EWR

Bevor Werbung geladen wird, holen wir über Googles zertifizierte Einwilligungslösung (User Messaging Platform, „UMP") beim ersten Start deine Einwilligung ein. Ohne Einwilligung wird ausschließlich nicht-personalisierte Werbung ausgeliefert. Du kannst deine Auswahl jederzeit in der App unter „Einstellungen → Datenschutzoptionen" ändern oder widerrufen.

Rechtsgrundlage (personalisierte Werbung): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Rechtsgrundlage (nicht-personalisierte Werbung): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der kostenlosen App).

Werbe-ID zurücksetzen: in den Android-Einstellungen unter „Datenschutz → Werbung".

Weitere Informationen: Google-Datenschutzerklärung.

8. Nutzungsanalyse (Google Firebase Analytics)

Die App verwendet Google Firebase Analytics, um Nutzungsereignisse zu erfassen – zum Beispiel „App geöffnet" oder „Chart berechnet". Das dient ausschließlich dazu, die App zu verbessern und die Wirkung unserer Werbekampagnen zu messen.

Übertragen werden dabei Geräteinformationen (z. B. Gerätemodell, Betriebssystemversion) und eine zufällig erzeugte Instanz-ID. Geburtsdaten, Namen, Orte, deine Fragen und die Antworten des KI-Begleiters werden niemals an Analytics übermittelt – die Ereignisse sagen nur, dass eine Funktion benutzt wurde, nicht womit.

Damit das genauso ehrlich dasteht wie der Rest dieser Seite: Diese Daten sind pseudonym, nicht anonym. Über die Instanz-ID lassen sich die Ereignisse einem Gerät zuordnen, solange die ID besteht. Sie enthält keinen Namen und ist nicht die Werbe-ID; sie wird zurückgesetzt, wenn du die App-Daten löschst oder die App deinstallierst.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen der Instanz-ID auf deinem Gerät. Wir holen diese Einwilligung im selben Dialog ein wie für die Werbung (siehe Abschnitt 7). Ohne deine Zustimmung findet keine Nutzungsanalyse statt. Du kannst sie jederzeit unter „Einstellungen → Datenschutzoptionen" widerrufen.
Übermittlung in ein Drittland: Eine Übertragung in die USA ist möglich. Grundlage ist der EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), hilfsweise die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Google-Datenschutzerklärung.

9. Abo

Das Abo wird über Google Play abgeschlossen und abgerechnet. Deine Zahlungsdaten erhalten wir nicht – sie verbleiben bei Google. Wir erfahren nur, ob ein gültiges Abo besteht.

Zur Verwaltung des Abo-Status nutzen wir einen Dienstleister in den USA als Auftragsverarbeiter. Verarbeitet werden dabei eine pseudonyme Nutzer-Kennung und der Kaufbeleg – kein Name, keine Anschrift, keine Zahlungsdaten und keine Geburtsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abo-Vertrags).
Übermittlung in ein Drittland: USA, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, im Übrigen der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Kündigung und Verwaltung erfolgen in deinem Google-Play-Konto unter „Zahlungen und Abos".

10. Tägliche Erinnerung

Die tägliche Erinnerung ist freiwillig und wird rein lokal auf deinem Gerät geplant. Es gibt keinen Push-Server, wir versenden keine Nachrichten und erfahren nicht, ob oder wann eine Erinnerung ausgelöst wurde.

11. Empfänger im Überblick

Dienst	Wofür	Was er bekommt
Infrastruktur-Anbieter	Unser Server-Dienst für den KI-Begleiter	Frage, Gesprächsausschnitt, Chart-Werte, Lexikon-Auszüge
KI-Dienstleister (USA)	Vermittlung an das Sprachmodell	Frage, Gesprächsausschnitt, Chart-Werte, Lexikon-Auszüge
Betreiber des Sprachmodells (USA)	Erzeugung der Antwort	Frage, Gesprächsausschnitt, Chart-Werte, Lexikon-Auszüge
Google (AdMob)	Werbung in der Gratis-Version	Werbe-ID, IP-Adresse, Gerätedaten
Google (Firebase Analytics)	Nutzungsanalyse, Messung von Werbekampagnen	Instanz-ID, Geräteinformationen, Nutzungsereignisse – keine Inhalte
Google (Play)	Kaufabwicklung	Deine Zahlungs- und Kontodaten (bei Google, nicht bei uns)
Abo-Dienstleister (USA)	Verwaltung des Abo-Status	Pseudonyme Nutzer-Kennung, Kaufbeleg

Deine Geburtsdaten stehen in dieser Tabelle nicht – sie werden an niemanden übermittelt.

Darüber hinaus geben wir keine Daten weiter. Wir verkaufen keine Daten.

Du willst wissen, welche Firmen das genau sind? Schreib uns – wir nennen sie dir. Wir führen sie nur nicht öffentlich auf dieser Seite auf.

12. Speicherdauer

Profile, Geburtsdaten, Einstellungen und dein Gespräch mit dem KI-Begleiter: auf deinem Gerät, bis du sie löschst oder die App deinstallierst. Hast du das Android-Backup aktiviert, liegt zusätzlich eine Sicherung in deinem eigenen Google-Konto, die du dort löschen kannst.
Fragen, Chart-Werte und Antworten bei uns: nicht aufbewahrt – kein Verlauf, keine Inhalts-Protokolle.
IP-Adresse für die Anfragebegrenzung: höchstens eine Stunde, danach verworfen.
Nutzungsereignisse (Firebase Analytics): bei Google, nach der in unserem Konto eingestellten Frist für nutzerbezogene Daten (Voreinstellung 2 Monate). Zusammengefasste Auswertungen ohne Gerätebezug können darüber hinaus bestehen bleiben.
Meldungen: enthalten weder Inhalte noch eine Kennung und lassen sich niemandem zuordnen.
Daten bei den in Abschnitt 11 genannten Dienstleistern: nach deren jeweiligen Fristen.

13. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Ein Hinweis dazu, der ehrlich gemeint ist: Da wir kein Konto und keine Nutzerdatenbank führen und weder Fragen noch Gespräche speichern, können wir dich einer Anfrage in aller Regel gar nicht zuordnen – wir haben schlicht nichts über dich gespeichert. Deine Daten löschst du selbst, indem du das Profil in der App oder die App-Daten insgesamt löschst.

Wende dich bei Fragen an support@zandoriasystems.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – etwa dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

14. Kinder

Humanlex richtet sich nicht an Kinder und ist im Google Play Store entsprechend eingestuft. Die App nimmt nicht am Google-Play-Familienprogramm teil, und es wird keine kindergerichtete Werbung ausgeliefert. Wir verarbeiten nicht wissentlich personenbezogene Daten von Kindern.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung.

Last updated: 2026-08-29

This privacy policy applies only to the app "Humanlex – Human Design Chart" (de.zandoriasystems.humanlex). For our games the general privacy policy applies; our other apps have their own: Dreamlex and Astrolex.

1. Data Controller

The controller responsible for processing data in connection with Humanlex under the General Data Protection Regulation (GDPR) is:

Zandoria Systems
Scherwin Shahin Sadegh
Dorfstraße 19
23829 Kükels, Germany
Email: support@zandoriasystems.de

A full legal notice (Impressum) is available at zandoriasystems.de/impressum.html.

2. The short version

Humanlex is built so that your birth data stays with you:

No account, no sign-up. We run no user accounts and no user database of our own. We do not know who you are.
Your birth data never leaves your device. Profile name, date, time and place of birth are stored locally only – and your Human Design chart is calculated locally on the device, not by us.
Place search works fully offline. The place atlas is built into the app. When you look up your birthplace, no request goes out to the network.
We keep nothing of what you ask. Your conversation with the AI companion lives on your device. Nothing of it is retained on our server – there is no database and no content log there.
We look at numbers, not at content. With your consent we use Google Firebase Analytics to record which features are used (e.g. "app opened") – never what you enter. Birth data, questions and answers are never sent to Analytics, and we build no profiles of individual people from it. Details in section 8.
However: the free version shows ads via Google AdMob. If you consent to personalised advertising, Google processes your advertising ID for that purpose and builds cross-app interest profiles from it. That is tracking – even though it is not us doing it. Details in section 7. In the subscription no ads are loaded.

What does leave your device concerns the AI companion only and is described in section 4 – please read it before using it.

3. What stays on your device

Your profiles (freely chosen name, date of birth, time of birth, place of birth) and your settings are stored locally in the app only. The name is freely chosen – the calculation works with an abbreviation just as well.
The calculation of your Human Design chart happens on your device, using an astronomy library included in the app. Your birth data is not transmitted to us for it.
The place search uses a place atlas built into the app and works fully offline. No traffic is generated, and nobody learns which place you searched for. The place data comes from GeoNames.org and is licensed under CC BY 4.0.
Your conversation with the AI companion is stored in a database inside the app so that it is still there after you close the app. It lives on your device, not with us.
This data is deleted as soon as you delete it in the app, uninstall the app, or clear the app data in your Android settings.

Backup via your Google account

If automatic Android backup is enabled in your Google account, Android backs up your profiles, your settings and your conversation with the AI companion into your own Google account and restores them on a new phone. That is a function of Android and Google, not of ours – we see nothing of it and have no access to it. You can switch the backup off in your Android settings; the data then stays on the device only.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the app's core functionality). As this data does not leave your device, no transmission to us takes place.

4. The AI companion

When you ask the AI companion a question, something has to leave your device. The processing does not happen on your phone.

What is transmitted – and what is not

Your question, exactly as you type it.
The calculated chart values – that is, the result of the calculation: type, strategy, authority, profile, definition, defined and open centres, channels, gates, incarnation cross and the variables.
The matching excerpts from the app's encyclopaedia, so that the answer rests on your chart rather than on invention.
The most recent turns of your conversation. So that a follow-up such as "and why?" can still be answered, the app sends a short excerpt of the conversation so far with each question. It lives on your device; it is not retained by us.
Your birth data itself is not transmitted – neither the profile name nor date, time or place. By that point the calculation has already been done on your device.
You receive the answer – and with that the processing ends.

Which route the data takes

First to our own server service, which runs at an infrastructure provider.
From there to a specialised AI provider in the United States, who passes the request on to the language model.
The answer is generated by a large language model whose operator is likewise based in the United States.

What we store in the process

Nothing. Our server service deliberately has no database and no storage. There is no conversation history with us, no storage of your questions and no content logs. What happens to your question at the service providers involved is governed by their own terms.

Please keep this in mind when asking: whatever you type into the question field is transmitted to the United States. Questions about Human Design often touch on personal matters – health, relationships, work, beliefs. Please do not put other people's real names, addresses, contact details or health data into your question. An answer does not need them – "my partner" is entirely sufficient.

Legal basis: Art. 6(1)(b) GDPR – the processing is necessary to provide the function you requested. You decide with every question whether to send it.
Transfer to a third country: The service providers involved are based in the United States. The transfer is based on the EU-US Data Privacy Framework (adequacy decision under Art. 45 GDPR) where the provider concerned is certified under it, and otherwise on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).

Creating profiles, calculating charts, searching for places and looking things up in the encyclopaedia all work without this transfer. If you do not use the AI companion, none of it leaves your device.

5. Abuse protection

To stop anyone from consuming our server service without limit, the number of requests per hour is capped. For this your IP address is evaluated briefly – it is transmitted with every internet connection anyway. It serves purely as a counter, is not linked to your question, your conversation or your chart, and is discarded after one hour at the latest.

An IP address is legally personal data – which is why we say so explicitly here, even though we learn nothing about you from it and store nothing permanently.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in protecting the service from overload and abuse).

6. If you report an answer

If an answer from the AI companion seems inappropriate, you can report it in the app. Only three things are transmitted:

the type of report (what it is about),
the language you use the app in,
an optional note, if you would like to add something yourself.

The content of your question, the AI's answer and any identifier are not transmitted. A report therefore cannot be linked to you – not even by us.

We need these reports to see where the AI companion gets things wrong and to improve the filters. Google explicitly requires apps with generative AI to offer such a reporting option.

A note on the optional note field: whatever you write there is transmitted and appears in the technical log of our server service, where we can read it. Please do not enter anything there by which you could be identified.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in effective abuse protection and in complying with the requirements for AI features).

7. Advertising (free version only)

The free version is financed through advertising. For this we use Google AdMob, a service of Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). No ads are loaded in the subscription.

When serving ads, the following may be processed: advertising ID, IP address, device and usage information, and interactions with ads.

To say it plainly: with personalised advertising, Google analyses this data in order to show you ads based on presumed interests, including across apps. That is profiling, and it happens if you consent in the consent dialog. We ourselves do not receive these profiles and do not know which ads you are shown.

Consent in the EU/EEA

Before any ads are loaded, we obtain your consent on first launch via Google's certified consent solution (User Messaging Platform, "UMP"). Without consent, only non-personalised ads are served. You can change or withdraw your choice at any time in the app under "Settings → Privacy options".

Legal basis (personalised ads): Art. 6(1)(a) GDPR (consent).
Legal basis (non-personalised ads): Art. 6(1)(f) GDPR (legitimate interest in financing the free app).

Reset your advertising ID: in your Android settings under "Privacy → Ads".

More information: Google Privacy Policy.

8. Usage analytics (Google Firebase Analytics)

The app uses Google Firebase Analytics to record usage events – for example "app opened" or "chart calculated". This serves solely to improve the app and to measure the effect of our advertising campaigns.

What is transmitted is device information (e.g. device model, operating system version) and a randomly generated instance ID. Birth data, names, places, your questions and the answers of the AI companion are never transmitted to Analytics – the events only record that a feature was used, not what with.

To put this as plainly as the rest of this page does: this data is pseudonymous, not anonymous. The instance ID allows the events to be linked to a single device for as long as that ID exists. It contains no name and is not the advertising ID; it is reset when you clear the app data or uninstall the app.

The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Legal basis: Art. 6(1)(a) GDPR (consent), together with § 25(1) TDDDG for storing and reading the instance ID on your device. We obtain this consent in the same dialog as for advertising (see section 7). Without your consent no usage analytics takes place. You can withdraw it at any time under "Settings → Privacy options".
Transfer to a third country: A transfer to the USA is possible. It is based on the EU-US Data Privacy Framework (adequacy decision under Art. 45 GDPR) and, in the alternative, on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).

More information: Google Privacy Policy.

9. Subscription

The subscription is concluded and billed through Google Play. We do not receive your payment details – they stay with Google. All we learn is whether a valid subscription exists.

To manage subscription status we use a service provider in the United States as a processor. A pseudonymous user identifier and the purchase receipt are processed – no name, no address, no payment details and no birth data.

Legal basis: Art. 6(1)(b) GDPR (performance of the contract).
Transfer to a third country: USA, based on the EU-US Data Privacy Framework (Art. 45 GDPR) where the provider is certified under it, and otherwise on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).

You manage and cancel in your Google Play account under "Payments and subscriptions".

10. Daily reminder

The daily reminder is optional and is scheduled purely locally on your device. There is no push server, we send no messages, and we do not learn whether or when a reminder fired.

11. Recipients at a glance

Service	What for	What it receives
Infrastructure provider	Our server service for the AI companion	Question, conversation excerpt, chart values, encyclopaedia excerpts
AI provider (USA)	Routing to the language model	Question, conversation excerpt, chart values, encyclopaedia excerpts
Operator of the language model (USA)	Generating the answer	Question, conversation excerpt, chart values, encyclopaedia excerpts
Google (AdMob)	Advertising in the free version	Advertising ID, IP address, device data
Google (Firebase Analytics)	Usage analytics, measuring advertising campaigns	Instance ID, device information, usage events – no content
Google (Play)	Payment processing	Your payment and account data (held by Google, not by us)
Subscription service provider (USA)	Managing subscription status	Pseudonymous user identifier, purchase receipt

Your birth data does not appear in this table – it is not transmitted to anyone.

We pass on no data beyond this. We do not sell data.

Want to know exactly which companies these are? Just write to us – we will name them. We simply do not list them publicly on this page.

12. Retention

Profiles, birth data, settings and your conversation with the AI companion: on your device until you delete them or uninstall the app. If you have Android backup enabled, a copy additionally sits in your own Google account, which you can delete there.
Questions, chart values and answers with us: not retained – no history, no content logs.
IP address for the request limit: one hour at most, then discarded.
Usage events (Firebase Analytics): held by Google, for the user-level retention period configured in our account (default 2 months). Aggregated reports without a device reference may be kept beyond that.
Reports: contain neither content nor an identifier and cannot be linked to anyone.
Data held by the service providers listed in section 11: according to their own retention periods.

13. Your rights

Under the GDPR you have the following rights: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21). You may withdraw any consent given at any time with effect for the future.

One honest note on this: because we run no account and no user database and store neither questions nor conversations, we generally cannot link a request to you at all – we simply hold nothing about you. You delete your data yourself by removing the profile in the app or clearing the app data.

For questions, contact support@zandoriasystems.de. You also have the right to lodge a complaint with a data protection supervisory authority – for example the data protection authority of Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Germany.

14. Children

Humanlex is not directed at children and is rated accordingly in the Google Play Store. The app does not take part in the Google Play Families programme, and no child-directed advertising is served. We do not knowingly process personal data of children.

15. Changes to this privacy policy

We will update this privacy policy if the app or the legal situation changes. The version published here at the relevant time applies.