Datenschutzerklärung

für die App My Lucky Charm und die Website myluckycharm.at · Stand: 26. Oktober 2026

Kurz gesagt: Die App braucht kein Konto, zeigt keine Werbung und enthält kein Tracking. Fast alles bleibt auf deinem Gerät. Nur für Käufe spricht die App mit Apple bzw. Google und unserem Abo-Dienstleister RevenueCat. Die Website setzt keine Cookies.

1. Verantwortlicher

AUTOMATA, Inhaber Jan-Michael Waiser, BFA, BBA
Erdberger Lände 26, 1030 Wien, Österreich
E-Mail: office@automata.at · Telefon: +43 676 531 7571

Ein Datenschutzbeauftragter ist nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns unter office@automata.at.

2. Daten in der App – sie bleiben auf deinem Gerät

Glückstage, Coins, Ziele und To-dos, Fortschritt im Wissensweg, ausprobierte Gesetze, Auszeichnungen, Outfits, Einstellungen (z. B. Sprache, Altersgruppe, Schriftgröße, Töne) sowie deine freiwilligen Angaben wie Vorname, Spitzname, Geburtstag, größter Wunsch und der Name deines Glücksbringers werden ausschließlich im lokalen Speicher deines Geräts abgelegt. Sie werden nicht an uns übertragen. Löschst du die App, verschwinden diese Daten.

Alle persönlichen Angaben sind freiwillig – die App funktioniert auch ohne sie vollständig. Die Altersgruppe (Kind, Teen, Erwachsen, Senior) dient nur dazu, Texte passend zu formulieren; sie bleibt auf dem Gerät.

Schriften und Bilder liegen in der App selbst; es wird nichts von fremden Servern nachgeladen. Rechtsgrundlage für die Speicherung auf deinem Gerät ist die Bereitstellung der von dir genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO; § 165 Abs. 3 TKG 2021).

3. Käufe und Abo

Die App lädst du über den App Store (Apple Distribution International Ltd., Cork, Irland) bzw. Google Play (Google Ireland Limited, Dublin, Irland). Kauf und Zahlung von Premium und Coin-Paketen laufen ausschließlich über Apple bzw. Google; sie verarbeiten dabei Daten zu deinem Konto und deinen Zahlungen als eigene Verantwortliche. Wir erhalten keine Zahlungsdaten.

Zur Verwaltung von Käufen und Abo setzen wir RevenueCat, Inc. (USA) ein. Beim Start der App und beim Zurückkehren in die App fragt sie über RevenueCat ab, ob ein Abo aktiv ist und welche Preise der Store für dein Land nennt. RevenueCat erhält dabei eine zufällige App-Nutzerkennung (kein Name, keine E-Mail), Kauf- und Transaktionsdaten aus dem Store (Produkt, Zeitpunkt, Preis, Währung, Land) sowie technische Angaben wie Plattform, App-Version und – technisch unvermeidbar – deine IP-Adresse. Zweck: Käufe prüfen, Premium freischalten und „Käufe wiederherstellen“ ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an korrekten Preisen und am Erkennen bestehender Käufe). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Von RevenueCat rufen wir nur zusammengefasste Kennzahlen ab (z. B. Umsatz, aktive Abos), keine Daten einzelner Personen.

Die Kennung und der Kaufverlauf bei RevenueCat bleiben bestehen, damit „Käufe wiederherstellen“ nach einer Neuinstallation funktioniert und wir unsere Aufbewahrungspflichten erfüllen. Möchtest du auch das gelöscht haben, schreib uns – wir stoßen die Löschung an. Kaufbelege bei Apple bzw. Google können wir nicht löschen; dafür gelten deren Datenschutzerklärungen.

4. Rangliste

Eine Rangliste mit anderen Nutzern („Kleeblatt-Liga“) ist in der aktuellen Version der App ausgeschaltet. Die App nimmt deshalb keinen Kontakt zu einem eigenen Server von uns auf. Schalten wir sie später wieder ein, ist die Teilnahme freiwillig, und wir ergänzen diese Erklärung vorher.

5. Mitteilungen

Erinnerungen und Glücksmomente werden lokal auf deinem Gerät geplant und ausgelöst – nur wenn du Mitteilungen erlaubst. Dafür werden keine Daten an uns oder Dritte übertragen. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts widerrufen.

6. Keine Analyse, keine Werbung, kein Profiling

Die App enthält keine Werbenetzwerke, keine Analyse-SDKs und kein Tracking über Apps oder Websites hinweg. Wir erheben keine Nutzungs-, Diagnose- oder Absturzdaten. Statistiken in der App werden nur auf dem Gerät berechnet. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt; Inhalte richten sich nach deinen Einstellungen und nach Zufall.

7. Diese Website (myluckycharm.at)

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Beim Aufruf überträgt dein Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser und Betriebssystem, Statuscode und Datenmenge. Der Hoster verarbeitet diese Daten in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen; die Speicherdauer richtet sich nach den Vorgaben des Hosters. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Die Website setzt keine Cookies, bindet keine Tracking- oder Werbedienste ein und lädt nichts von fremden Servern (auch keine Google Fonts). Deine Sprachwahl und – wenn du sie einschaltest – die Ton-Einstellung merkt sich dein Browser im lokalen Speicher (§ 165 Abs. 3 TKG 2021). Die frühere Adresse luckycharm.automata.at leitet auf diese Website weiter.

8. Warteliste („Vormerken“)

Bis die App erhältlich ist, kannst du dich auf dieser Website vormerken lassen. Wir speichern dafür deine E-Mail-Adresse, die gewählte Sprache und den Nachweis deiner Bestätigung. Zuerst erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in); nur bestätigte Adressen bekommen später Post. Wir schreiben dir genau einmal, sobald die App erhältlich ist – von office@automata.at, in kleinen Etappen. Danach löschen wir deine Adresse. Unbestätigte Anmeldungen löschen wir nach 72 Stunden. Abmelden kannst du dich jederzeit über den Link in der E-Mail oder mit einer kurzen Nachricht an office@automata.at. Um Missbrauch zu bremsen, zählen wir Anmeldeversuche pro Internetanschluss für eine Stunde. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir bewahren die Korrespondenz auf, solange wir sie für die Bearbeitung brauchen, und im Rahmen gesetzlicher Aufbewahrungspflichten.

10. Empfänger und Auftragsverarbeiter

Empfänger	Zweck	Sitz
Hostinger International Ltd.	Hosting dieser Website, Warteliste, Sicherungen	Zypern (EU)
Titan Mail (Titan Solution Ltd SEZC), über unseren Hoster	E-Mail-Postfach und E-Mail-Versand	Cayman-Inseln
RevenueCat, Inc.	Verwaltung von In-App-Käufen und Abo	USA
Apple, Google	App Stores, Zahlung, Mitteilungen	Irland (EU), USA

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

11. Kinder und Alter

My Lucky Charm eignet sich für jedes Alter (Altersfreigabe 4+). Die App erhebt auf unseren Servern keine personenbezogenen Daten; alles, was Kinder eintragen, bleibt auf dem Gerät. Käufe sind nur über das Apple- bzw. Google-Konto möglich, bei Kindern in der Regel mit Zustimmung der Eltern („Kaufanfrage“). In Österreich ist die Einwilligung in Datenverarbeitungen bei Online-Diensten ab dem vollendeten 14. Lebensjahr wirksam (§ 4 Abs. 4 DSG); die Warteliste ist daher erst ab 14 Jahren bzw. mit Zustimmung eines Erziehungsberechtigten gedacht.

12. Deine Rechte und Löschen

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Am schnellsten in der App: Profil (Glücksbringer oben links antippen) → Daten & Privatsphäre → Meine Daten exportieren bzw. Konto löschen. „Konto löschen“ entfernt sofort und endgültig alle Daten auf deinem Gerät. Ein Abo kündigst du in den Einstellungen deines Apple- bzw. Google-Kontos – das Löschen der App beendet es nicht.

Ohne App: Schreib an office@automata.at mit dem Betreff „My Lucky Charm – Daten löschen“. Wir erledigen das kostenlos innerhalb eines Monats und bestätigen es dir.

Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einbringen: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Website ändert. Die jeweils gültige Fassung findest du immer unter myluckycharm.at/datenschutz; das Datum steht oben.

Privacy policy

for the app My Lucky Charm and the website myluckycharm.at · Last updated: 26 October 2026

In short: The app needs no account, shows no ads and contains no tracking. Almost everything stays on your device. Only for purchases does the app talk to Apple or Google and our subscription service RevenueCat. The website sets no cookies.

1. Controller

AUTOMATA, owner Jan-Michael Waiser, BFA, BBA
Erdberger Lände 26, 1030 Wien, Austria
E-Mail: office@automata.at · Phone: +43 676 531 7571

No data protection officer has been appointed. For all privacy questions, contact office@automata.at.

2. Data in the app – it stays on your device

Lucky days, coins, goals and to-dos, progress on the path of wisdom, laws you have tried, awards, outfits, settings (e.g. language, age group, text size, sounds) and your voluntary details such as first name, nickname, birthday, biggest wish and the name of your lucky charm are stored only in your device’s local storage. They are not sent to us. If you delete the app, this data is gone.

All personal details are optional – the app works fully without them. The age group (child, teen, adult, senior) is only used to phrase texts appropriately and stays on the device.

Fonts and images are part of the app; nothing is loaded from third-party servers. The legal basis for storage on your device is providing the features you use (Art. 6(1)(b) GDPR).

3. Purchases and subscription

You download the app from the App Store (Apple Distribution International Ltd., Cork, Ireland) or Google Play (Google Ireland Limited, Dublin, Ireland). Purchase and payment of Premium and coin packs are handled exclusively by Apple or Google, who process your account and payment data as independent controllers. We receive no payment data.

To manage purchases and the subscription we use RevenueCat, Inc. (USA). When the app starts and when you return to it, it asks RevenueCat whether a subscription is active and which prices the store shows for your country. RevenueCat receives a random app user ID (no name, no e-mail), purchase and transaction data from the store (product, time, price, currency, country) and technical details such as platform, app version and – unavoidably – your IP address. Purpose: verify purchases, unlock Premium and make “Restore purchases” work. Legal basis: Art. 6(1)(b) GDPR (performance of contract) or (f) (legitimate interest in correct prices and recognising existing purchases). Transfers to the USA are based on the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) or the EU-US Data Privacy Framework where the provider is certified. From RevenueCat we only retrieve aggregated figures (e.g. revenue, active subscriptions), never data about individuals.

The ID and purchase history at RevenueCat are kept so that “Restore purchases” works after reinstalling and we meet our retention duties. If you want them deleted too, write to us and we will initiate the deletion. We cannot delete receipts held by Apple or Google; their privacy policies apply.

4. Leaderboard

A leaderboard with other users (“Clover League”) is switched off in the current version of the app, so the app does not contact any server of ours. If we switch it on again later, taking part will be voluntary and we will update this policy beforehand.

5. Notifications

Reminders and lucky moments are scheduled and triggered locally on your device – only if you allow notifications. No data is sent to us or third parties. You can withdraw permission at any time in your device settings.

6. No analytics, no ads, no profiling

The app contains no ad networks, no analytics SDKs and no tracking across apps or websites. We collect no usage, diagnostic or crash data. Statistics in the app are calculated on the device only. No automated decision-making including profiling (Art. 22 GDPR) takes place; content depends on your settings and on chance.

7. This website (myluckycharm.at)

The website is hosted by Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. When you visit, your browser technically transmits data to the server: IP address, date and time, requested address, referring page, browser and operating system, status code and amount of data. The host processes this data in server logs to deliver the site and protect it against attacks; retention follows the host’s rules. Legal basis: Art. 6(1)(f) GDPR (secure operation).

The website sets no cookies, embeds no tracking or advertising services and loads nothing from third-party servers (no Google Fonts). Your browser remembers your language choice and – if you switch it on – the sound setting in local storage. The former address luckycharm.automata.at redirects to this website.

8. Waiting list (“Notify me”)

Until the app is available, you can sign up on this website. We store your e-mail address, chosen language and proof of your confirmation. You first receive an e-mail with a confirmation link (double opt-in); only confirmed addresses get mail later. We write to you exactly once when the app is available – from office@automata.at, in small batches – and then delete your address. Unconfirmed sign-ups are deleted after 72 hours. You can unsubscribe at any time via the link in the e-mail or by writing to office@automata.at. To curb abuse, sign-up attempts per internet connection are counted for one hour. Legal basis: your consent (Art. 6(1)(a) GDPR).

9. E-mail contact

If you write to us, we process your address and message to reply (Art. 6(1)(b) or (f) GDPR) and keep the correspondence as long as needed and as required by law.

10. Recipients and processors

Recipient	Purpose	Location
Hostinger International Ltd.	Hosting of this website, waiting list, backups	Cyprus (EU)
Titan Mail (Titan Solution Ltd SEZC), via our host	Mailbox and sending e-mails	Cayman Islands
RevenueCat, Inc.	Managing in-app purchases and subscription	USA
Apple, Google	App stores, payment, notifications	Ireland (EU), USA

We do not sell data or share it for advertising.

11. Children and age

My Lucky Charm is suitable for all ages (rated 4+). The app collects no personal data on our servers; anything children enter stays on the device. Purchases are only possible via the Apple or Google account, for children usually with parental approval (“Ask to Buy”). In Austria, consent to data processing by online services is valid from age 14 (§ 4(4) DSG); the waiting list is therefore meant for people aged 14 and over or with a parent’s consent.

12. Your rights and deletion

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21), and you can withdraw consent at any time with effect for the future (Art. 7(3)).

Fastest in the app: Profile (tap your lucky charm at the top left) → Data & privacy → Export my data or Delete account. “Delete account” immediately and permanently removes all data on your device. Cancel a subscription in your Apple or Google account settings – deleting the app does not end it.

Without the app: write to office@automata.at with the subject “My Lucky Charm – delete my data”. We do it free of charge within one month and confirm it.

You can lodge a complaint with the Austrian Data Protection Authority: Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

13. Changes

We update this policy when the app or website changes. The current version is always at myluckycharm.at/datenschutz; the date is shown at the top.