Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO für die Website humanityodds.com und die App „Humanity Odds“ für Android.

Kurzfassung: Humanity Odds benötigt kein Konto. Website und App setzen keine Cookies und verwenden keine Werbe- oder Tracking-Werkzeuge; eine Nutzungsstatistik gibt es nur in der App und nur, wenn Sie zustimmen. Um den aktuellen Index anzuzeigen, rufen Website und App Daten von unserem Server ab, die über das Netzwerk von Cloudflare ausgeliefert werden. Dabei wird Ihre IP-Adresse technisch notwendig verarbeitet; wir speichern sie nicht. Für freiwillige Benachrichtigungen und die technische Steuerung der App nutzen wir Firebase von Google. Käufe laufen je nach Gerät über Google Play oder den App Store von Apple.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

VectorAI Beratung & Vertrieb
Inhaber: Christian Berger (Einzelunternehmer)
Hofer Str. 23
07548 Gera
Deutschland
Telefon: +49 1551 0153054
E-Mail: christian.berger@vectorai-services.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (§ 38 BDSG).

2. Aufruf der Website und Abruf der Indexdaten

Bei jedem Aufruf der Website und bei jedem Abruf des aktuellen Index durch die App werden technisch notwendig folgende Daten übermittelt und verarbeitet:

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt, um die Website und die Indexdaten auszuliefern und die Sicherheit und Stabilität der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb von Website und App.

Speicherdauer

Unser Webserver legt keine Zugriffsprotokolle an; die Daten werden nur für die Dauer der jeweiligen Anfrage verarbeitet. Zur Verarbeitung durch Cloudflare siehe Ziffer 4.

3. Hosting

Website, Indexdaten und die serverseitige Auswertung werden auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Der Serverstandort befindet sich innerhalb der Europäischen Union. Die IONOS SE verarbeitet Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Content Delivery Network (Cloudflare)

Wir nutzen das Content Delivery Network und die Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Alle Anfragen an humanityodds.com und cdn.humanityodds.com – auch die der App – werden über Server von Cloudflare geleitet; die Domain humanityodds.app wird über Cloudflare auf humanityodds.com weitergeleitet. Cloudflare verarbeitet dabei die unter Ziffer 2 genannten Daten, insbesondere Ihre IP-Adresse, um die Inhalte schnell auszuliefern und Angriffe (z. B. Überlastungsangriffe) abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, zuverlässigen und sicheren Auslieferung unseres Angebots. Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei kann eine Übermittlung in die USA stattfinden. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

5. Verschlüsselung

Website und App übertragen Daten ausschließlich TLS-verschlüsselt (erkennbar an https:// in der Adresszeile Ihres Browsers). Dadurch können die übertragenen Daten von Dritten nicht mitgelesen werden.

6. Die App „Humanity Odds“

Kein Konto

Die App kann ohne Registrierung und ohne Angabe von Name oder E-Mail-Adresse genutzt werden. Sie verwendet keine Werbe-ID; Nutzungsstatistik und Absturzberichte gibt es nur mit Ihrer Einwilligung (siehe unten). Sie benötigt den Internetzugriff und, erst wenn Sie eine Benachrichtigung oder die Erinnerungen des Vorsorgeplans einschalten, die Berechtigung für Benachrichtigungen.

Abruf des Index und Widgets

Beim Start und beim Aktualisieren lädt die App den aktuellen Index und die Messwerte des Radars von cdn.humanityodds.com; Widgets auf Ihrem Startbildschirm tun das etwa alle sechs Stunden. Dabei werden die unter Ziffer 2 genannten Daten verarbeitet; die Ziffern 2 bis 4 gelten entsprechend.

Speicherung auf Ihrem Gerät

Ihre Einstellungen (z. B. Sprache, Darstellung, gewählte Benachrichtigungen), eine Kopie des zuletzt geladenen Index, die Anzeigedaten der Widgets, einen Zähler der täglich angezeigten Benachrichtigungen und nach einem Kauf den Kaufnachweis von Google Play oder die von Apple signierte Transaktion speichert die App im privaten Speicherbereich der App auf Ihrem Gerät. Diese Daten werden gelöscht, wenn Sie die App-Daten löschen oder die App deinstallieren. Ist die Datensicherung Ihres Geräts eingeschaltet (zum Beispiel die Sicherung von Android oder iCloud), können sie Teil dieser Sicherung sein und bei einer Neuinstallation oder auf einem neuen Gerät wiederhergestellt werden; für die Sicherung gilt die Datenschutzerklärung ihres Anbieters. Die Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Vorsorgeplan

Was Sie im Vorsorgeplan eingeben (Region und Zahl der Personen im Haushalt, Ihre Vorräte mit Mengen, Mindesthaltbarkeitsdaten und Notizen sowie die Angaben Ihres Notfallplans wie Treffpunkte und Telefonnummern), speichert die App nur im privaten Speicherbereich der App auf Ihrem Gerät. Diese Angaben werden weder an uns noch an Dritte übermittelt und fließen nicht in Nutzungsstatistik, Absturzberichte oder Widgets ein. Mit Ihrer Einwilligung erfasst die Nutzungsstatistik nur, dass eine Funktion des Plans genutzt wurde (zum Beispiel, dass ein Plan angelegt oder ein PDF erstellt wurde), nicht, was Sie eingegeben haben.

Erinnerungen an Mindesthaltbarkeitsdaten und fällige Prüfungen sind lokale Benachrichtigungen, die Ihr Gerät selbst plant; sie laufen über keinen Server und nennen keine einzelnen Posten.

Einkaufsliste und Notfallplan (PDF) erstellt die App auf Ihrem Gerät. Exportieren Sie den Plan, entsteht eine lesbare, nicht verschlüsselte Datei mit allen Angaben des Plans. Wohin Sie Liste, PDF oder Datei über das Teilen-Menü Ihres Geräts senden, entscheiden Sie. Beim Import liest die App nur die Datei, die Sie in der Dateiauswahl Ihres Geräts auswählen.

Die Angaben werden gelöscht, wenn Sie die App-Daten löschen oder die App deinstallieren. Ist die Datensicherung Ihres Geräts eingeschaltet (zum Beispiel die Sicherung von Android oder iCloud), kann der Plan Teil dieser Sicherung sein und bei einer Neuinstallation oder auf einem neuen Gerät wiederhergestellt werden; für die Sicherung gilt die Datenschutzerklärung ihres Anbieters. Die Speicherung auf Ihrem Gerät ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Kauf von „Humanity Odds Pro“

Pro kaufen Sie über Google Play. Die Zahlung wickelt Google in eigener Verantwortung ab; Ihre Zahlungsdaten erhalten wir nicht. Nach dem Kauf übermittelt die App den Kaufnachweis (Produkt und Kauf-Token) an unseren Server. Wir prüfen ihn über die Schnittstelle von Google Play und speichern einen nicht umkehrbaren Hashwert des Kauf-Tokens, das Produkt, die Bestellnummer von Google Play, den Status sowie die Zeitpunkte von Kauf und Prüfung. Bei Abrufen der Pro-Inhalte sendet die App den Kaufnachweis mit, damit wir ohne Benutzerkonto erkennen, dass Pro freigeschaltet ist. Einmal täglich fragen wir bei Google Play erstattete Käufe ab und heben für diese die Freischaltung auf.

In der iOS-App kaufen Sie Pro über den App Store. Die Zahlung wickelt Apple in eigener Verantwortung ab; Ihre Zahlungsdaten erhalten wir nicht. Nach dem Kauf übermittelt die App die von Apple signierte Transaktion an unseren Server. Wir prüfen die Signatur und fragen bei Apple ab, ob der Kauf erstattet wurde. Gespeichert werden ein nicht umkehrbarer Hashwert der Transaktionsnummer, das Produkt, der Status sowie die Zeitpunkte von Kauf und Prüfung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Wir speichern die Daten, solange der Kauf besteht; gesetzliche Aufbewahrungspflichten bleiben unberührt. Zum Schutz vor Missbrauch halten wir bei Kaufprüfungen die IP-Adresse bis zu einer Minute im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen; sie wird nicht gespeichert.

Benachrichtigungen (Firebase Cloud Messaging)

Benachrichtigungen sind freiwillig und zunächst ausgeschaltet. Schalten Sie eine ein, meldet die App Ihr Gerät bei Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), an. Dabei verarbeitet Google eine Firebase-Installations-ID, ein Geräte-Token für die Zustellung und die gewählten Themen: Sprache, gewählte Szenarien, ob Sie Radar-Benachrichtigungen gewählt haben, und die volle Stunde Ihrer Zeitzone, damit Benachrichtigungen nicht zwischen 22 und 8 Uhr Ortszeit ankommen. Die Nachrichten enthalten keine personenbezogenen Daten; den Text erzeugt die App auf Ihrem Gerät. Wir erhalten weder das Geräte-Token noch andere Kennungen Ihres Geräts.

Auf iPhone und iPad stellt Firebase die Benachrichtigungen über den Push-Dienst von Apple (Apple Push Notification service) zu. Dabei verarbeitet Apple ein Geräte-Token. Die Nachricht enthält keine personenbezogenen Daten, sondern nur einen Verweis auf einen in der App hinterlegten Text und die Veränderung des Index oder den neuen Wert eines Radar-Messwerts; den angezeigten Text setzt Ihr Gerät daraus zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Schalten Sie alle Benachrichtigungen aus oder den Ruhemodus ein, meldet die App die Themen ab. Google verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; eine Übermittlung an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

Technische Steuerung (Firebase Remote Config)

Über Firebase Remote Config lädt die App technische Einstellungen von Google, zum Beispiel ob die Kaufseite angezeigt wird und welches Pro-Angebot gilt. Dabei verarbeitet Google die Firebase-Installations-ID, die App-Version und technische Gerätedaten. Die Firebase-Dienste übermitteln zudem technische Protokolldaten über ihre eigene Funktion an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien Betrieb der App und darin, Funktionen bei Problemen ohne App-Update abschalten zu können. Für Auftragsverarbeitung und Übermittlung gilt der vorige Absatz entsprechend.

Externe Links

Links zu Quellen öffnen sich in Ihrem Browser. Für die aufgerufenen Seiten gelten die Datenschutzhinweise der jeweiligen Anbieter.

Google Play

Für den Download der App und für Käufe über Google Play ist ein Google-Konto erforderlich. Dabei verarbeitet Google Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von Google. Über die unter „Kauf“ genannten Angaben hinaus erhalten wir von Google nur zusammengefasste Statistiken, etwa zu Installationen und Abstürzen, ohne Bezug zu einzelnen Personen.

App Store

Für den Download der iOS-App und für Käufe über den App Store ist ein Apple Account erforderlich. Dabei verarbeitet Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irland) Daten in eigener Verantwortung; es gilt die Datenschutzrichtlinie von Apple. Über die unter „Kauf“ genannten Angaben hinaus erhalten wir von Apple nur zusammengefasste Statistiken, etwa zu Installationen und Abstürzen, ohne Bezug zu einzelnen Personen.

Nutzungsstatistik und Absturzberichte (nur mit Einwilligung)

Wenn Sie im Onboarding oder in den Einstellungen „App verbessern helfen“ einschalten, übermittelt die App an Google Firebase Analytics und Firebase Crashlytics: welche Bereiche Sie öffnen und welche Funktionen Sie nutzen (z. B. Szenario geöffnet, Karte geteilt, Kaufseite angezeigt, Kauf abgeschlossen, Widget hinzugefügt, Podcast abgespielt), eine zufällige App-Instanz-ID, Gerätemodell, Betriebssystem- und App-Version, das aus der IP-Adresse abgeleitete Land sowie bei Abstürzen den technischen Fehlerbericht. Eine Werbe-ID wird nicht erhoben, Daten werden nicht für Werbung oder Personalisierung genutzt. Wir sehen nur zusammengefasste Auswertungen.

Zweck ist, die App zu verbessern und Fehler zu beheben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung ist die Erhebung technisch abgeschaltet. Sie können die Einwilligung jederzeit in den Einstellungen widerrufen; das berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Google verarbeitet die Daten als Auftragsverarbeiter; Nutzungsdaten werden nach zwei Monaten, Absturzberichte nach 90 Tagen gelöscht. Für die Übermittlung in die USA gilt der Absatz zu Benachrichtigungen entsprechend.

Podcast

Die App spielt den monatlichen Podcast „Humanity Odds – Der Monatsrückblick“ ab. Folgenliste und Audiodateien kommen wie der Index von unserem Server über Cloudflare (Ziffern 3 und 4); wir führen dabei keine Zugriffsprotokolle. Welche Folge Sie hören und wie weit, bleibt auf Ihrem Gerät; die Steuerung auf dem Sperrbildschirm übernimmt Android. Der Podcast ist außerdem über Spotify und andere Podcast-Verzeichnisse abrufbar; dort gelten deren Datenschutzbestimmungen, und wir erhalten nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen.

Neue Funktionen

Bevor wir weitere Dienste einführen, aktualisieren wir diese Datenschutzerklärung.

7. Auswertung öffentlicher Nachrichtenquellen

Der Index beruht auf der automatisierten Auswertung öffentlich zugänglicher Nachrichten, amtlicher Mitteilungen und Beiträge ausgewählter öffentlicher Konten (z. B. von Forschungseinrichtungen und Wissenschaftlern auf Bluesky). Diese Quellen können personenbezogene Daten enthalten, etwa Namen und öffentliche Äußerungen von Personen des öffentlichen Lebens. Wir erheben diese Daten nicht bei den betroffenen Personen, sondern aus den genannten öffentlich zugänglichen Quellen (Art. 14 DSGVO).

Verarbeitet werden die Adresse (URL), die Überschrift bzw. ein Textauszug, die Quelle bzw. das Konto und der Veröffentlichungszeitpunkt. Überschrift und Textauszug werden automatisiert durch ein KI-Modell der Anthropic, PBC, San Francisco, USA, eingeordnet, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist und diese Daten nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle verwendet. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Veröffentlicht werden nur eigene Kurzzusammenfassungen mit Link zur Quelle.

Für den monatlichen Podcast schreibt dasselbe KI-Modell aus unseren Kurzzusammenfassungen und Kennzahlen ein Gespräch; es kann Namen und öffentliche Äußerungen von Personen des öffentlichen Lebens enthalten. Zur Vertonung mit KI-Stimmen übermitteln wir dieses Skript an die ElevenLabs Inc., New York, USA, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist; die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Daten von Nutzerinnen und Nutzern der App oder der Website werden dabei nicht verarbeitet. Jede Folge wird vor der Veröffentlichung von einem Menschen geprüft und als KI-generiert gekennzeichnet.

Zweck ist die Berechnung und Nachvollziehbarkeit des Index. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Information der Öffentlichkeit über globale Risiken auf Grundlage öffentlich zugänglicher Berichterstattung. Die Daten werden gespeichert, solange der Index betrieben wird, weil seine historischen Werte auf ihnen beruhen und nachvollziehbar bleiben sollen. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Ziffer 11).

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen dabei übermittelten Daten – insbesondere Name, Kontaktdaten sowie den Inhalt Ihrer Anfrage – zur Bearbeitung dieser Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.

Wir löschen diese Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe unterliegen einer handels- und steuerrechtlichen Aufbewahrungsfrist von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Wir weisen darauf hin, dass die Übertragung von E-Mails unverschlüsselt erfolgen kann und Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist bei unverschlüsselter E-Mail nicht möglich.

9. Keine Cookies, keine Werbung, kein Tracking

Auf der Website und in der App werden ausdrücklich nicht eingesetzt:

Sämtliche zur Darstellung erforderlichen Dateien werden ausschließlich von unserem eigenen Server (ausgeliefert über Cloudflare, Ziffer 4) geladen. Eine Einwilligung nach § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ist daher nicht erforderlich; ein Cookie-Banner entfällt. Firebase Cloud Messaging und Remote Config (Ziffer 6) dienen der Zustellung von Benachrichtigungen und der technischen Steuerung der App; Ihr Nutzungsverhalten wird nur ausgewertet, wenn Sie der Nutzungsstatistik zugestimmt haben.

10. Empfänger, Drittlandübermittlung und automatisierte Entscheidungen

Empfänger personenbezogener Daten sind die IONOS SE (Hosting, Ziffer 3), Cloudflare, Inc. (Auslieferung, Ziffer 4), die Google Ireland Limited und die Google LLC (Benachrichtigungen, technische Steuerung, Kaufprüfung und – mit Einwilligung – Nutzungsstatistik, Ziffer 6), Apple Distribution International Limited und Apple Inc. (Zustellung von Benachrichtigungen auf iOS und Kaufprüfung, Ziffer 6) und – ausschließlich für die Auswertung öffentlicher Nachrichtenquellen und den Podcast – die Anthropic, PBC und die ElevenLabs Inc. (Ziffer 7). Darüber hinaus geben wir Daten nur weiter, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Übermittlungen in die USA finden nur in den genannten Fällen und auf den dort genannten Grundlagen statt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Telefon: 0361 57 3112900
Internet: www.tlfdi.de

12. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen. Ohne die unter Ziffer 2 genannten technischen Daten können Website und Indexdaten jedoch nicht ausgeliefert werden; ohne den Kaufnachweis können wir Pro nicht freischalten, und ohne Ihre Kontaktdaten können wir eine Anfrage nicht beantworten.

13. Geltendmachung Ihrer Rechte

Zur Ausübung der vorgenannten Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats nach Eingang.

14. Stand und Änderungen dieser Erklärung

Stand dieser Datenschutzerklärung: Oktober 2026. Wir passen sie an, sobald Änderungen unseres Angebots oder der rechtlichen Rahmenbedingungen dies erfordern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Kontakt · Impressum

Privacy policy

Information on the processing of personal data under Art. 13 and 14 GDPR for the website humanityodds.com and the Humanity Odds app for Android. This translation is provided for convenience; the German version is authoritative.

In short: Humanity Odds needs no account. The website and the app set no cookies and use no advertising or tracking tools; usage statistics exist only in the app and only if you agree. To show the current index, the website and the app fetch data from our server, delivered through Cloudflare's network. This necessarily involves processing your IP address; we do not store it. For optional notifications and the technical control of the app we use Google's Firebase. Purchases go through Google Play or Apple's App Store, depending on your device.

1. Controller

The controller within the meaning of Art. 4(7) GDPR is:

VectorAI Beratung & Vertrieb
Owner: Christian Berger (sole proprietor)
Hofer Str. 23
07548 Gera
Germany
Phone: +49 1551 0153054
Email: christian.berger@vectorai-services.de

No data protection officer has been appointed, as the legal requirements for this are not met (§ 38 BDSG).

2. Visiting the website and fetching the index

Each time you visit the website and each time the app fetches the current index, the following data is necessarily transmitted and processed:

Purpose and legal basis

The data is processed to deliver the website and the index data and to keep the systems secure and stable. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is the error-free and secure operation of the website and the app.

Retention

Our web server keeps no access logs; the data is processed only for the duration of each request. For processing by Cloudflare, see section 4.

3. Hosting

The website, the index data and the server-side analysis run on a server of IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germany, located within the European Union. IONOS SE processes data solely on our behalf and according to our instructions, based on a data processing agreement under Art. 28 GDPR.

4. Content delivery network (Cloudflare)

We use the content delivery network and security services of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ("Cloudflare"). All requests to humanityodds.com and cdn.humanityodds.com, including those of the app, are routed through Cloudflare's servers; the domain humanityodds.app redirects to humanityodds.com via Cloudflare. Cloudflare processes the data listed in section 2, in particular your IP address, to deliver content quickly and to fend off attacks (e.g. denial-of-service attacks).

The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is fast, reliable and secure delivery of our service. Cloudflare processes the data as a processor under a data processing agreement pursuant to Art. 28 GDPR. Data may be transferred to the USA. Cloudflare is certified under the EU-U.S. Data Privacy Framework; transfers are based on the European Commission's adequacy decision (Art. 45 GDPR). More information: cloudflare.com/privacypolicy.

5. Encryption

The website and the app transmit data only over TLS encryption (shown by https:// in your browser's address bar), so third parties cannot read the data in transit.

6. The Humanity Odds app

No account

You can use the app without registering and without giving a name or email address. It uses no advertising ID; usage statistics and crash reports only with your consent (see below). It needs internet access and, only once you switch on a notification or the reminders of the household plan, the notification permission.

Fetching the index, widgets

When it starts and when you refresh, the app downloads the current index and the readings of the Radar from cdn.humanityodds.com; widgets on your home screen do so about every six hours. This involves the data listed in section 2; sections 2 to 4 apply accordingly.

Storage on your device

The app stores your settings (e.g. language, appearance, chosen notifications), a copy of the most recently loaded index, the widgets' display data, a counter of the notifications shown per day and, after a purchase, the Google Play proof of purchase or the transaction signed by Apple in the app's private storage on your device. This data is deleted when you clear the app's data or uninstall the app. If your device's backup is switched on (for example Android's backup or iCloud), it can be part of that backup and be restored when you install the app again or set up a new device; the backup provider's privacy policy applies to the backup. This storage is strictly necessary for the functions you requested (§ 25(2) no. 2 TDDDG).

Household plan

What you enter in the household plan (your region and the number of people in your household, your supplies with amounts, best-before dates and notes, and the details of your emergency plan such as meeting places and phone numbers) is stored only in the app's private storage on your device. It is not sent to us or to anyone else and is not part of usage statistics, crash reports or widgets. With your consent, usage statistics only record that a function of the plan was used (for example that a plan was set up or a PDF created), not what you entered.

Reminders of best-before dates and checks that are due are local notifications that your device schedules itself; they do not go through a server and name no individual items.

The app creates the shopping list and the emergency plan (PDF) on your device. When you export the plan, the result is a readable, unencrypted file with everything in the plan. Where you send the list, the PDF or the file through your device's share menu is your choice. When you import a plan, the app reads only the file you pick in your device's file picker.

This data is deleted when you clear the app's data or uninstall the app. If your device's backup is switched on (for example Android's backup or iCloud), the plan can be part of that backup and be restored when you install the app again or set up a new device; the backup provider's privacy policy applies to the backup. Storing the data on your device is strictly necessary for the function you requested (§ 25(2) no. 2 TDDDG).

Buying Humanity Odds Pro

You buy Pro through Google Play. Google handles the payment under its own responsibility; we do not receive your payment details. After the purchase, the app sends the proof of purchase (product and purchase token) to our server. We check it through the Google Play interface and store a non-reversible hash of the purchase token, the product, the Google Play order number, the status and the times of purchase and check. When loading Pro content, the app sends the proof of purchase along, so we can recognize Pro without an account. Once a day we ask Google Play for refunded purchases and revoke Pro for them.

In the iOS app you buy Pro through the App Store. Apple handles the payment under its own responsibility; we do not receive your payment details. After the purchase, the app sends the transaction signed by Apple to our server. We check the signature and ask Apple whether the purchase was refunded. We store a non-reversible hash of the transaction number, the product, the status and the times of purchase and check.

The legal basis is Art. 6(1)(b) GDPR (performance of the purchase contract). We keep the data as long as the purchase exists; statutory retention obligations remain unaffected. To prevent abuse, we keep the IP address of purchase checks in memory for up to one minute to limit the number of requests; it is not stored.

Notifications (Firebase Cloud Messaging)

Notifications are optional and off by default. When you switch one on, the app registers your device with Firebase Cloud Messaging of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google processes a Firebase installation ID, a device token for delivery and the chosen topics: language, chosen scenarios, whether you chose Radar alerts, and the whole hour of your time zone, so that notifications do not arrive between 22:00 and 08:00 local time. The messages contain no personal data; the app writes the text on your device. We receive neither the device token nor any other identifier of your device.

On iPhone and iPad, Firebase delivers the notifications through Apple's push service (Apple Push Notification service). Apple processes a device token for this. The message contains no personal data, only a reference to a text stored in the app and the change of the index or the new value of a Radar reading; your device puts the displayed text together from these.

The legal basis is Art. 6(1)(b) GDPR (providing the function you requested) in conjunction with § 25(2) no. 2 TDDDG. When you switch off all notifications or turn on calm mode, the app unsubscribes from the topics. Google processes the data as a processor under Art. 28 GDPR; data may be transferred to Google LLC in the USA. Google LLC is certified under the EU-U.S. Data Privacy Framework; transfers are based on the European Commission's adequacy decision (Art. 45 GDPR).

Technical control (Firebase Remote Config)

Through Firebase Remote Config the app loads technical settings from Google, for example whether the purchase page is shown and which Pro offer applies. Google processes the Firebase installation ID, the app version and technical device data. The Firebase services also send technical logs about their own operation to Google. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is the smooth operation of the app and the ability to switch off features without an app update when problems occur. Processing and transfers are as described in the previous paragraph.

External links

Links to sources open in your browser. The privacy notices of the respective providers apply to the pages you visit.

Google Play

Downloading the app and buying through Google Play requires a Google account. Google processes data under its own responsibility; Google's privacy policy applies. Beyond the details listed under "Buying", we only receive aggregated statistics from Google, for example on installs and crashes, without reference to individual persons.

App Store

Downloading the iOS app and buying through the App Store requires an Apple Account. Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Ireland) processes data under its own responsibility; Apple's privacy policy applies. Beyond the details listed under "Buying", we only receive aggregated statistics from Apple, for example on installs and crashes, without reference to individual persons.

Usage statistics and crash reports (only with consent)

If you switch on "Help improve the app" in the onboarding or in the settings, the app sends to Google Firebase Analytics and Firebase Crashlytics: which parts you open and which functions you use (e.g. scenario opened, card shared, purchase page shown, purchase completed, widget added, podcast played), a random app instance ID, device model, operating system and app version, the country derived from the IP address and, after a crash, the technical error report. No advertising ID is collected, and the data is not used for advertising or personalization. We only see aggregated reports.

The purpose is to improve the app and fix errors. The legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). Without consent, collection is switched off technically. You can withdraw your consent at any time in the settings; this does not affect the lawfulness of processing before the withdrawal. Google processes the data as a processor; usage data is deleted after two months, crash reports after 90 days. Transfers to the USA are as described for notifications.

Podcast

The app plays the monthly podcast "Humanity Odds: The Monthly Briefing". Like the index, the episode list and the audio files come from our server via Cloudflare (sections 3 and 4); we keep no access logs. Which episode you listen to and how far stays on your device; Android handles the lock-screen controls. The podcast is also available on Spotify and other podcast directories; their privacy policies apply there, and we only receive aggregated statistics without reference to individual persons.

New features

Before we introduce further services, we will update this privacy policy.

7. Analysis of public news sources

The index is based on automated analysis of publicly available news, official announcements and posts by selected public accounts (e.g. research institutions and scientists on Bluesky). These sources may contain personal data, such as names and public statements of public figures. We do not collect this data from the persons concerned but from these publicly available sources (Art. 14 GDPR).

We process the address (URL), the headline or a text excerpt, the source or account, and the publication time. Headlines and excerpts are classified automatically by an AI model of Anthropic, PBC, San Francisco, USA, which acts as a processor under Art. 28 GDPR and, under its contractual terms, does not use this data to train its models. Transfers to the USA are based on the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR). We publish only our own short summaries with a link to the source.

For the monthly podcast, the same AI model writes a conversation from our short summaries and figures; it may contain names and public statements of public figures. To voice it with AI voices, we send this script to ElevenLabs Inc., New York, USA, which acts as a processor under Art. 28 GDPR; transfers to the USA are based on the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR). No data of users of the app or the website is processed for this. A human checks every episode before it is published, and every episode is labelled as AI-generated.

The purpose is to calculate the index and keep it traceable. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is informing the public about global risks on the basis of publicly available reporting. The data is kept for as long as the index is operated, because its historical values rest on it and should remain traceable. You can object to this processing under Art. 21 GDPR (section 11).

8. Contacting us

If you contact us by email or phone, we process the data you provide, in particular your name, contact details and the content of your request, in order to handle your request.

The legal basis is Art. 6(1)(b) GDPR where your request concerns the conclusion or performance of a contract, and Art. 6(1)(f) GDPR in all other cases; our legitimate interest is answering requests.

We delete this data as soon as it is no longer needed for its purpose, unless statutory retention obligations apply. Business letters are subject to retention periods of six or ten years under German commercial and tax law (§ 257 HGB, § 147 AO).

Please note that email may be transmitted unencrypted and may have security gaps; complete protection against access by third parties is not possible for unencrypted email.

9. No cookies, no advertising, no tracking

The website and the app expressly do not use:

All files needed for display are loaded exclusively from our own server (delivered through Cloudflare, section 4). Consent under § 25(1) of the German Telecommunications Digital Services Data Protection Act (TDDDG) is therefore not required, and there is no cookie banner. Firebase Cloud Messaging and Remote Config (section 6) deliver notifications and control the app technically; how you use the app is only analysed if you agreed to the usage statistics.

10. Recipients, transfers to third countries and automated decisions

Recipients of personal data are IONOS SE (hosting, section 3), Cloudflare, Inc. (delivery, section 4), Google Ireland Limited and Google LLC (notifications, technical control, purchase checks and, with consent, usage statistics, section 6), Apple Distribution International Limited and Apple Inc. (delivery of notifications on iOS and purchase checks, section 6) and, solely for the analysis of public news sources and the podcast, Anthropic, PBC and ElevenLabs Inc. (section 7). Beyond that, we only disclose data where required by law or where you have consented. Transfers to the USA take place only in the cases named above and on the bases stated there.

There is no automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

11. Your rights

You have the following rights regarding your personal data:

Where we process data on the basis of legitimate interests under Art. 6(1)(f) GDPR, you may object to this processing at any time on grounds relating to your particular situation. We will then no longer process the data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

Right to lodge a complaint

Without prejudice to any other remedy, you have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence, place of work or place of the alleged infringement (Art. 77 GDPR). The authority responsible for us is:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt, Germany
Phone: +49 361 57 3112900
Web: www.tlfdi.de

12. Whether you have to provide data

Providing personal data is neither a legal nor a contractual requirement, and you are not obliged to provide any. Without the technical data listed in section 2, however, the website and the index data cannot be delivered; without the proof of purchase we cannot unlock Pro, and without your contact details we cannot answer a request.

13. Exercising your rights

To exercise these rights, an informal message to the contact details in section 1 is sufficient. We will answer without undue delay and at the latest within one month of receipt.

14. Status and changes

This privacy policy is dated October 2026. We update it whenever changes to our service or the legal framework require it. The current version is always available on this page.

Contact · Imprint