Hexley English

Rechtliches

Datenschutzerklärung

Wie Hexley mit deinen personenbezogenen Daten umgeht.

Kurz gesagt

  • Hexley funktioniert ohne Konto. Was du in der Begrüßung wählst, bleibt auf deinem Handy.
  • Mit einem Konto werden deine Praxisdaten (Hexenkarte, Fortschritt, Buch der Schatten und der Rest) nur mit deiner Einwilligung gespeichert. Ziehst du sie zurück, werden diese Daten überall gelöscht.
  • Nutzungsdaten werden in der EU, im EWR und im Vereinigten Königreich erst nach deinem „Ja“ gesendet. Sie enthalten nie deine Notizen, deine E-Mail-Adresse oder deine Konto-ID.
  • Wir verkaufen deine Daten nicht, geben sie nicht für Werbung weiter und zeigen keine Werbung.

Wer verantwortlich ist

Hexley wird von Lennart Muchow, Programmierbüro Muchow, Mittelgäustrasse 124, 4612 Wangen bei Olten, Schweiz, gemacht (Impressum: Du → Impressum). Bei jeder Frage zu deinen Daten oder um deine Rechte zu nutzen, schreib an [email protected].

Diese Erklärung folgt dem Schweizer Datenschutzgesetz (revDSG) und, für Nutzerinnen und Nutzer in der EU, im EWR und im Vereinigten Königreich, der DSGVO. Hexley ist weltweit verfügbar; was diese Erklärung verspricht, gilt für alle, wo immer du lebst.

Ohne Konto

Alles, was du in der App einstellst, bleibt auf deinem Gerät: deine Antworten aus der Begrüßung (Name, Erfahrung, Wünsche, Interessen, tägliche Zeit, Geburtsdatum, -zeit und -ort, Halbkugel), das Farbschema, die Sprache, Erinnerungen und die Wahl zu den Nutzungsdaten. Deine Zeichen werden auf dem Gerät berechnet; keine Geburtsdaten verlassen es.

Löschst du die App, ist all das weg.

Dein Konto

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort, oder eine Anmeldung mit Google oder Apple. Wir speichern deine E-Mail-Adresse, deine Sprache, deine Altersgruppe (13–15 oder ab 16) und, wenn du es bestätigst, das Datum, an dem du dein Alter bestätigt hast. Bei Apple bewahren wir außerdem das Token auf, das Apple uns bei der Anmeldung gibt, nur um es bei Apple zu widerrufen, wenn du dein Konto löschst. Rechtsgrundlage: das Konto, um das du gebeten hast (Art. 6 Abs. 1 lit. b DSGVO).

Die Mails zum Bestätigen deiner Adresse und zum Zurücksetzen des Passworts werden über Brevo (Sendinblue SAS, Frankreich) versendet.

Alter: Ein Konto ist ab 16 möglich, oder ab 13 mit dem Einverständnis eines Elternteils oder einer erziehungsberechtigten Person. Unter 13 gibt es kein Konto.

Die Einwilligung für deine Praxisdaten

Was du praktizierst und glaubst, kann zu den besonderen Kategorien von Daten gehören (Art. 9 DSGVO, und besonders schützenswerte Daten nach dem revDSG: religiöse oder weltanschauliche Überzeugungen). Darum wird all das erst nach einer eigenen, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) mit deinem Konto gespeichert. Sie ist freiwillig, nicht vorab angekreuzt und kostet nichts: Die Lektionen und Praktiken der App bleiben auch ohne sie offen.

Mit der Einwilligung speichern wir:

  • Deine Hexenkarte: den Namen darauf, deine Richtung (oder deine eigenen Worte dafür), dein Element, dein Motto, den Tag, an dem du sie besiegelt hast, das Siegel, das du für sie gewählt hast, und wie sie aussieht (Farbschema, Farben, Verzierung, Rahmen und Kartenrücken).
  • Deinen Fortschritt: abgeschlossene Lektionen, Wiederholen (wie oft und wann du auf die Kernpunkte einer Lektion zurückgeschaut hast), die Tage, an denen du die App genutzt hast, und deine Punkte.
  • Was du aufbewahrst: Lesezeichen, geplante Rituale mit ihren Notizen, Notizen im Buch der Schatten und deine eigenen Seiten.
  • Das Praxis-Tagebuch (Premium): deine Absicht, wie du dich vor und nach einer Praktik gefühlt hast und wie deine Energie war, deine Notizen, Mond und Jahreskreisfest, auf die sie fiel, und deine Antworten beim Nachschauen einen Tag und eine Woche später.

Du kannst die Einwilligung jederzeit unter Du → Deine Daten zurückziehen. Dann werden alle oben genannten Daten auf unserem Server und auf deinen Geräten gelöscht. Ohne die Einwilligung enthält dein Konto nur deine E-Mail-Adresse, deine Sprache und deine Altersangaben.

Was du entfernst, bleibt ohne seinen Text als gelöscht markiert, bis das Konto gelöscht wird, damit deine anderen Geräte wissen, dass es weg ist.

Deine Karte teilen: Wenn du deine Hexenkarte teilst, entsteht das Bild auf deinem Handy und geht an die App, die du wählst. Es läuft nicht über unseren Server.

Nur auf deinem Handy

Deine Einstellungen für Erinnerungen, etwa die Uhrzeit deiner täglichen Erinnerung, erreichen unseren Server nie, und jede Erinnerung wird auf deinem Handy geplant. Nur ein geplantes Ritual wird bei deinem Konto gespeichert (siehe oben), mit seiner Uhrzeit und der Angabe, ob es dich erinnern soll.

Nutzungsdaten (Analyse)

Um zu sehen, wo neue Nutzerinnen und Nutzer hängen bleiben, kann die App Nutzungsereignisse an PostHog senden (PostHog Inc., Daten in der EU gespeichert): welche Bildschirme geöffnet werden, welche Lektionen, Pläne und Praktiken begonnen oder abgeschlossen werden, Schritte bei Registrierung und Anmeldung, Fehler sowie Sprache und Farbschema der App. Seiten und Praktiken werden mit ihrer Adresse in der App benannt (zum Beispiel „rituals/full-moon“).

Nie gesendet: deine Notizen, Tagebucheinträge, deine E-Mail-Adresse, deine Konto-ID oder dein Name. IP-Adressen werden verworfen; automatische Erfassung, Heatmaps und Sitzungsaufzeichnung sind aus. Die einzige Ausnahme von der automatischen Erfassung: Stürzt die App ab, sendet sie zusätzlich einen Fehlerbericht mit der Art des Fehlers, der Stelle im Code und der App-Version, ohne den Text der Fehlermeldung.

  • In der EU, im EWR und im Vereinigten Königreich (und wo die Region deines Geräts unbekannt ist) wird nichts gesendet, bevor du am Ende der Begrüßung oder unter Du → Nutzungsdaten „Ja“ sagst. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Anderswo ist es an, bis du „Nein“ sagst. Rechtsgrundlage: unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Ein „Nein“ stoppt es sofort und ersetzt die zufällige ID, unter der die Ereignisse gesendet wurden.

Abo

Premium wird über Google Play oder den App Store gekauft. RevenueCat (RevenueCat Inc., USA) teilt uns mit, ob dein Abo aktiv ist; es kennt deine Käufe unter deiner Konto-ID, nicht unter deinem Namen oder deiner E-Mail-Adresse. Wir speichern nur diesen Stand (bis wann, welcher Store, ob im Probezeitraum, ob es sich verlängert), nie Karten- oder Zahlungsdaten. Die Stores wickeln die Zahlung nach ihren eigenen Datenschutzerklärungen ab. Löschst du dein Konto, wird auch dein Eintrag bei RevenueCat gelöscht.

Dienste, die wir nutzen

  • Supabase (Supabase Inc., Server in der EU): Konten und die synchronisierten Daten.
  • Brevo (Sendinblue SAS, Frankreich): die Mails zum Konto.
  • Expo / EAS (650 Industries Inc., USA): App-Updates (die App fragt beim Start nach einer neuen Version; keine Kontodaten) und das Hosting der Web-Version.
  • Google und Apple: nur, wenn du dich mit ihnen anmeldest.
  • PostHog (PostHog Inc., Daten in der EU): Nutzungsdaten, wie oben.
  • RevenueCat, Google Play, App Store: das Abo, wie oben.

Jeder von ihnen verarbeitet Daten nur nach unseren Weisungen, mit einem Vertrag zur Auftragsverarbeitung. Wo ein Dienst in den USA sitzt, stützt sich die Übermittlung auf das Data Privacy Framework zwischen der EU bzw. der Schweiz und den USA oder auf die Standardvertragsklauseln der EU.

Links: Die Links zu unserer Community auf Instagram und Discord öffnen sich außerhalb der App; Hexley sendet ihnen nichts. Dort gelten deren eigene Datenschutzerklärungen.

Bewertungen und Feedback: Ab und zu öffnet die App das Bewertungsfenster von Google Play oder dem App Store; deine Bewertung geht an den Store, nicht an uns, und wir sehen sie nur so, wie der Store sie zeigt. „Feedback senden“ unter Du öffnet deine eigene Mail-App mit einer Mail an [email protected], unter deinem Text die App-Version, das System und die Sprache, die du vor dem Senden löschen kannst. Die App speichert nichts davon. Wir erhalten die Mail mit deiner Adresse und bewahren sie auf, bis deine Frage beantwortet ist, höchstens 12 Monate.

Wie lange wir Daten aufbewahren

Solange du das Konto hast, oder bis du die Einwilligung für die Praxisdaten zurückziehst. Löschst du das Konto unter Du → Deine Daten, werden es und alles, was dazugehört, sofort aus unserer Datenbank gelöscht. Eigene Sicherungen machen wir nicht. Unser Anbieter Supabase sichert die Datenbank täglich für den eigenen Betrieb; gelöschte Daten bleiben in diesen Kopien nur, bis sie von neueren überschrieben werden.

Sicherheit

Daten werden verschlüsselt übertragen (HTTPS). In unserer Datenbank erreicht jede Person nur ihre eigenen Einträge, und Passwörter speichert Supabase nur als Hash; wir sehen sie nie.

Kinder

Hexley ist nicht für Kinder unter 13 gedacht, und wir erheben ihre Daten nicht wissentlich. Erfährst du, dass ein Kind unter 13 ein Konto angelegt hat, schreib uns, und wir löschen es.

Deine Rechte

Du kannst deine Daten einsehen, berichtigen, exportieren und löschen. Export und Löschung findest du in der App unter Du → Deine Daten. Du kannst außerdem der Verarbeitung widersprechen, ihre Einschränkung verlangen, eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und dich bei einer Datenschutzbehörde beschweren: in der Schweiz beim EDÖB, in der EU bei der Behörde deines Landes, im Vereinigten Königreich beim ICO. Wir treffen keine Entscheidungen über dich, die allein automatisiert sind.

Nutzerinnen und Nutzer in Kalifornien und anderen US-Staaten: Du hast das Recht zu erfahren, was wir erheben (diese Erklärung), eine Kopie zu erhalten, Daten berichtigen und löschen zu lassen und dafür nicht schlechter behandelt zu werden. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende Werbung weiter. Hexley verfolgt dich nicht über andere Apps oder Websites hinweg und reagiert darum nicht auf „Do Not Track“-Signale.

Anderswo: Wo das Recht deines Landes dir weitere Rechte gibt, schreib uns, und wir kommen ihnen nach.

Wir beantworten jede Anfrage innerhalb von 30 Tagen.

Änderungen

Wenn die App beginnt, Daten auf neue Weise zu verarbeiten, wird diese Erklärung zuerst angepasst.

Zuletzt geändert: November 2026.