Datenschutzerklärung

1. Verantwortlicher

Aistrology.app wird von Bulgarien, Europäische Union, aus betrieben. Wir sind der Verantwortliche für deine personenbezogenen Daten, die über diesen Dienst erhoben und verarbeitet werden.

2. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten:

• Kontoinformationen: E-Mail-Adresse und Passwort (gespeichert als kryptografischer Hash; wir speichern dein Passwort niemals im Klartext).
• Geburtsdaten: Geburtsdatum, Geburtszeit und Geburtsort (einschließlich geografischer Koordinaten).
• Horoskopdaten: Geburtshoroskope, Human-Design-Charts und weitere astrologische Berechnungen, die aus deinen Geburtsdaten erstellt werden.
• KI-generierte Deutungen: Personalisierte Interpretationen, die von KI-Modellen auf Grundlage deiner Horoskopdaten erstellt werden.
• Leads aus öffentlichen Rechnern: Wenn du einen kostenlosen öffentlichen Rechner nutzt und ausdrücklich zustimmst, erheben wir deine E-Mail-Adresse, deine Einwilligungsentscheidung, die Rechnerquelle, den Horoskoptyp und den Horoskopkontext, der zur Fortsetzung des gespeicherten Ergebnisses erforderlich ist.
• Nutzungsdaten: Grundlegende Informationen darüber, wie du mit dem Dienst interagierst (z. B. besuchte Seiten, genutzte Funktionen, Klicks auf Schaltflächen und Fehlerzustände), zur Wartung, Absicherung und Verbesserung des Dienstes.

3. Wie wir deine Daten verwenden

Deine personenbezogenen Daten werden für die folgenden Zwecke verwendet:

• Bereitstellung von astrologischen Horoskopberechnungen und Visualisierungen.
• Erstellung KI-gestützter personalisierter Deutungen und Interpretationen.
• Verwaltung deines Kontos und Authentifizierung deiner Identität.
• Speicherung und Anzeige deiner Profile und deines Horoskopverlaufs.
• Versand transaktionaler E-Mails zu Konto, Profil, Abrechnung, Sicherheit und Service.
• Versand optionaler Produktneuigkeiten, Horoskop-Folgenachrichten, Lerninhalte und Benachrichtigungen zu astrologischen Ereignissen nur, wenn du eingewilligt hast.
• Wartung, Verbesserung und Absicherung des Dienstes.

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten auf den folgenden Rechtsgrundlagen:

• Einwilligung: Mit der Erstellung eines Kontos und der Angabe deiner Geburtsdaten willigst du in deren Verarbeitung für die Horoskoperstellung und KI-gestützte Deutungen ein.
• Vertragserfüllung: Verarbeitung, die erforderlich ist, um den Dienst bereitzustellen, für den du dich angemeldet hast.
• Berechtigtes Interesse: Aufrechterhaltung der Sicherheit und des ordnungsgemäßen Betriebs unseres Dienstes, Diagnose von Fehlern und Verbesserung unseres Angebots auf datenschutzbewusste Weise.
• Separate E-Mail-Einwilligung: Marketing, newsletterartige Nachrichten und Benachrichtigungen zu astrologischen Ereignissen werden nur gesendet, wenn du dem ausdrücklich zugestimmt hast. Diese Einwilligung kannst du später widerrufen.

5. Drittanbieter als Auftragsverarbeiter

Wir geben deine Daten an die folgenden Drittanbieter weiter:

• Anthropic (KI-Deutungen) — Geburtsdaten und Horoskopinformationen können an die Claude-API von Anthropic gesendet werden, um personalisierte Deutungen und Interpretationen zu erstellen.
• OpenAI (KI-Deutungen) — Geburtsdaten und Horoskopinformationen können als Ausweichanbieter zur Erstellung von Deutungen an die API von OpenAI gesendet werden.
• Hetzner (Hosting) — Unsere Server und unsere Datenbank werden von der Hetzner Online GmbH in der Europäischen Union gehostet, die im Rahmen des Hostings des Dienstes Daten speichert und verarbeitet.
• Resend (E-Mail-Versand) — Wir nutzen Resend, um Konto-, Bestätigungs-, Passwort-Zurücksetzen- und andere Service-E-Mails zu senden. Resend erhält deine E-Mail-Adresse, den Nachrichteninhalt und eine interne Nutzerkennung zur Nachverfolgung der Zustellung.
• Sentry (Fehlerdiagnose) – Wir verwenden Sentry, um Abstürze im Frontend und Backend zu erkennen. Sentry ist ohne Session Replay und ohne standardmäßige Erfassung personenbezogener Daten konfiguriert; wir bereinigen rohe Geburtsdaten, Konto-E-Mails, Authorization-Header, Cookies und Request-Bodys, bevor Ereignisse übermittelt werden, soweit praktikabel.

6. Geburtsdaten & Sensibilität

Geburtsdaten (Datum, Uhrzeit und Ort der Geburt) sind personenbezogene Daten im Sinne der DSGVO. Auch wenn sie nicht als „besondere Kategorie“ von Daten nach Artikel 9 der DSGVO eingestuft werden, erkennen wir an, dass Geburtsinformationen sensibel und persönlich bedeutsam sein können. Wir behandeln sie mit angemessener Sorgfalt und Sicherheitsmaßnahmen, darunter:

• Verschlüsselte Übertragung (TLS/HTTPS) für alle Daten während der Übermittlung.
• Sichere, zugriffsgeschützte Datenbankspeicherung.
• Minimale Weitergabe – Geburtsdaten werden nur dann an KI-Anbieter gesendet, wenn Sie ausdrücklich eine Deutung anfordern.
• Die Funnel-Analysen des öffentlichen Rechners speichern weder rohes Geburtsdatum, Geburtszeit, Geburtsort, Koordinaten noch E-Mail-Adresse.
• Vollständige Löschung bei Entfernung des Kontos.

7. KI-generierte Inhalte

Deutungen und Interpretationen auf Aistrology.app werden von Modellen künstlicher Intelligenz (KI) erstellt. Diese Deutungen werden ausschließlich zu Unterhaltungs- und Selbstreflexionszwecken bereitgestellt. Sie stellen keine medizinische, psychologische, finanzielle oder rechtliche Beratung dar. Wenden Sie sich bei wichtigen Lebensentscheidungen stets an qualifizierte Fachleute.

Wenn Sie eine KI-Deutung anfordern, werden relevante Geburtsdaten und Horoskopinformationen zur Verarbeitung an KI-Anbieter (Anthropic und/oder OpenAI) gesendet. Diese Anbieter können die Daten gemäß ihren eigenen Datenschutzrichtlinien und Aufbewahrungspraktiken verarbeiten.

8. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist oder soweit dies zur Bereitstellung des Dienstes erforderlich ist. Wenn Sie die Löschung Ihres Kontos beantragen, werden alle Ihre personenbezogenen Daten – einschließlich Geburtsdaten, Horoskopberechnungen und KI-generierter Deutungen – innerhalb von 30 Tagen nach dem Antrag dauerhaft gelöscht.

Wir können bestimmte anonymisierte oder aggregierte Daten, die nicht mehr mit Ihnen in Verbindung gebracht werden können, zu Analysezwecken aufbewahren.

9. Ihre Rechte (DSGVO)

Als betroffene Person haben Sie nach der DSGVO die folgenden Rechte:

• Auskunftsrecht: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Fordern Sie die Berichtigung unrichtiger personenbezogener Daten an.
• Recht auf Löschung: Fordern Sie die Löschung Ihres Kontos und aller damit verbundenen personenbezogenen Daten an.
• Recht auf Datenübertragbarkeit: Fordern Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format an.
• Recht auf Einschränkung der Verarbeitung: Verlangen Sie, dass wir die Nutzung Ihrer Daten einschränken.
• Widerspruchsrecht: Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen.
• Recht auf Widerruf der Einwilligung: Widerrufen Sie Ihre Einwilligung jederzeit. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected]. Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

Sie haben außerdem das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten (CPDP) Bulgariens oder einer anderen zuständigen Aufsichtsbehörde der EU einzureichen.

10. E-Mails & Benachrichtigungen

Transaktions-E-Mails sind Nachrichten, die wir für den Betrieb des Dienstes versenden müssen, etwa Kontobestätigung, Passwort-Zurücksetzung, Abrechnung, Sicherheit, Support, Profil oder wichtige Richtlinienänderungen. Sie sind von Marketing- oder Newsletter-Nachrichten getrennt.

Marketing-E-Mails, Lern-E-Mails, Horoskop-Follow-ups und Benachrichtigungen zu astrologischen Ereignissen sind optional. Für die E-Mail-Erfassung im öffentlichen Rechner ist ein ausdrückliches Einwilligungskästchen erforderlich, bevor wir diesen Kontakt für diese optionalen Nachrichten speichern. Sie können sich jederzeit abmelden oder uns bitten, Ihre Kontaktdaten zu entfernen.

11. Analyse & Fehlerdiagnose

Wir erheben Diagnoseinformationen, um zu verstehen, ob der Dienst funktioniert und welche Fehler Aufmerksamkeit erfordern. Dazu können Seitenpfade, Funktionsnamen, Browser- oder Gerätekategorie, Zeitstempel und technische Fehlerdetails gehören. Derzeit verwenden wir keinen Produktanalysedienst eines Drittanbieters.

Wir verwenden Diagnosen nicht, um rohes Geburtsdatum, Geburtszeit, Geburtsort, Koordinaten, E-Mail-Adresse oder den vollständigen Text von KI-Deutungen zu speichern. Sentry-Fehlerberichte sind so konfiguriert, dass sie Session Replay, standardmäßige personenbezogene Daten, Authorization-Header, Cookies, rohe Request-Bodys, rohe Geburtsangaben und Konto-E-Mails vermeiden. Sie können Routennamen, Request-Methoden, Umgebung, Release, Request-Kennungen und, sofern verfügbar, eine anonymisierte Nutzerkennung enthalten.

12. Cookies

Aistrology.app verwendet ausschließlich essenzielle Cookies. Diese sind für das Funktionieren des Dienstes unbedingt erforderlich und umfassen:

• Authentifizierungstoken: Wird im lokalen Speicher Ihres Browsers abgelegt, damit Sie zwischen Sitzungen angemeldet bleiben.
• Sitzungsdaten: Temporäre Daten, die für die korrekte Funktion der Anwendung erforderlich sind.

Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies von Drittanbietern.

13. Kinder

Aistrology.app ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, werden wir diese Informationen umgehend löschen.

14. Internationale Datenübermittlungen

Ihre Daten können außerhalb der Europäischen Union verarbeitet werden, insbesondere wenn sie an KI-Anbieter (Anthropic und OpenAI), unseren E-Mail-Versanddienstleister (Resend) und unseren Anbieter für Fehlerdiagnose (Sentry) gesendet werden, die sich in den Vereinigten Staaten befinden. Wo solche Übermittlungen stattfinden, stellen wir angemessene Garantien sicher, darunter die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs), um Ihre Daten gemäß den Anforderungen der DSGVO zu schützen.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, benachrichtigen wir Sie per E-Mail (an die mit Ihrem Konto verknüpfte Adresse) oder durch einen deutlichen Hinweis im Dienst, bevor die Änderungen in Kraft treten. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

16. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten haben oder Ihre Rechte nach der DSGVO ausüben möchten, kontaktieren Sie uns bitte unter:

[email protected]