Datenschutzerklärung

1. Verantwortlicher

Tobias Schacht, Astromantie, Krückebergstr. 18, 32602 Vlotho, Deutschland
E-Mail: info@astromantie.com
Einen Datenschutzbeauftragten müssen wir als Ein-Personen-Unternehmen nicht benennen. Bei allen Fragen zum Datenschutz schreib uns direkt.

2. Das Wichtigste in Kürze

• Wir verarbeiten deine Daten, um dir unsere Deutungen, dein Konto und die App bereitzustellen. Wir verkaufen keine Daten und zeigen keine Werbung von Dritten.
• Wir setzen keine Werbe- oder Tracking-Cookies ein. Dienste von Dritten laden wir erst, wenn du sie durch einen Klick brauchst, etwa beim Bezahlen oder bei der Anmeldung mit Google.
• Unsere Analysen schreiben wir mit Unterstützung künstlicher Intelligenz. Deine Daten werden dafür nicht zum Training von KI-Modellen verwendet (Abschnitt 6).
• Für unsere Analysen brauchen wir keine Fotos und keine biometrischen Daten. An die KI geht nur dein Vorname mit deinem Geburtshoroskop (Abschnitt 6).

3. Besuch der Website und Server

Website und Datenbank laufen auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Sicherungskopien liegen ebenfalls bei Hetzner in Deutschland.

Beim Aufruf unserer Seiten verarbeitet der Server technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle löschen wir nach 30 Tagen, außer ein Eintrag wird zur Aufklärung eines Angriffs gebraucht.

Alle Verbindungen sind per TLS verschlüsselt. Sensible Angaben wie Geburtsdaten speichern wir verschlüsselt.

4. Kundenkonto

Für ein Konto brauchen wir deine E-Mail-Adresse, ein Passwort und deinen Vornamen. Für deine Deutungen gibst du Geburtsdatum, Geburtszeit und Geburtsort an, wahlweise auch dein Geschlecht (für die passende Anrede). Daraus berechnen wir dein Geburtshoroskop. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung deiner E-Mail-Adresse schicken wir dir eine E-Mail mit Link.

Du kannst deine Daten im Konto ändern, als Datei herunterladen und dein Konto jederzeit löschen, auf der Website unter astromantie.com/konto-loeschen oder in der App. Dann löschen wir deine Konto- und Horoskopdaten. Rechnungen und Bestellbelege bewahren wir nur so lange auf, wie das Steuer- und Handelsrecht es verlangt (Abschnitt 14).

Anmeldung mit Google: Wählst du „Mit Google anmelden“, lädt erst dein Klick den Anmeldedienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). In der App läuft die Anmeldung über Firebase Authentication, einen Dienst derselben Google-Gesellschaft. Google übermittelt uns deinen Namen, deine E-Mail-Adresse und eine Google-Kennung. Daten können dabei auch an die Google LLC in den USA gehen; sie ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Bestellung einer Analyse

Für eine Analyse verarbeiten wir, je nach Produkt:

• Vor- und Nachname und E-Mail-Adresse (für Bestellung, Kundenkonto und Rechnung),
• Geburtsdatum, Geburtszeit, Geburtsort und gegebenenfalls Koordinaten, wahlweise das Geschlecht (für die richtige Anrede),
• bei Partner-, Freundschafts-, Kinder- und Familienanalysen dieselben Geburtsdaten der anderen Menschen,
• bei der Firmenanalyse Name und Gründungsdaten des Unternehmens,
• bei der Kraftortanalyse deinen Wohnort und deine Wunschorte,
• Hinweise, die du freiwillig ins Textfeld schreibst (Kinder- und Familienanalyse).

Wir brauchen diese Daten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir die Analyse nicht erstellen.

Aus den Geburtsdaten berechnen wir das Geburtshoroskop (Radix). Fotos, Handbilder oder andere biometrische Daten fragen wir nicht ab und verarbeiten wir nicht.

Daten anderer Menschen: Gibst du uns Daten anderer Menschen, versicherst du uns, dass sie einverstanden sind oder dass du sie gesetzlich vertreten darfst, etwa als Elternteil. Bitte informiere sie über diese Datenschutzerklärung. Wir verwenden ihre Daten nur für die bestellte Analyse. Bei Kinderanalysen handeln die Eltern oder Sorgeberechtigten für das Kind.

Aufbewahrung: Deine fertige Analyse bleibt in deinem Kundenkonto unter „Meine Käufe“, solange dein Konto besteht. So kannst du sie jederzeit wieder herunterladen, auch in der App. Löschst du dein Konto, löschen wir auch deine Analysen. Meldest du dich drei Jahre lang nicht an, löschen wir dein Konto samt Analysen automatisch; vorher erinnern wir dich per E-Mail, damit du sie dir sichern kannst. Die Arbeitsdateien, aus denen eine Analyse entstanden ist, löschen wir 12 Monate nach Zustellung. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Kraftortanalyse: Die Karten zeichnen wir selbst, auf unserem Server und auf dem Arbeitsrechner des Verantwortlichen in Deutschland. Ortsdaten stammen aus frei verfügbaren Geodaten, die lokal gespeichert sind.

6. Künstliche Intelligenz

Wir setzen die KI „Claude“ der Anthropic PBC (San Francisco, USA) ein.

• Analysen: Für das Schreiben deiner Analyse erhält Anthropic nur deinen Vornamen und dein Geburtshoroskop: Geburtsdatum, Geburtszeit und Geburtsort mit den daraus berechneten Planetenständen, wahlweise dein Geschlecht für die Anrede. Bei Analysen für mehrere Menschen gilt dasselbe für die anderen, bei der Firmenanalyse kommen Name und Gründungsdaten des Unternehmens dazu, bei der Kraftortanalyse Wohnort und Wunschorte und Hinweise, die du freiwillig ins Textfeld schreibst. Nachname, E-Mail-Adresse und Zahlungsdaten erhält die KI nicht. Dafür nutzen wir einen geschäftlichen Zugang (Claude Team).
• Kosmische Fragen: Wir übermitteln den Text deiner Frage und die Planetenstände deines Geburtshoroskops, ohne Namen und E-Mail-Adresse. Die Antwort erzeugt die KI automatisch.

Anthropic verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Anthropic verwendet die Daten nicht zum Training seiner KI-Modelle und speichert sie nur so lange, wie es seine Vorgaben zur Sicherheit und Missbrauchsabwehr vorsehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die KI trifft keine Entscheidungen über dich im Sinne von Art. 22 DSGVO. Sie schreibt Deutungstexte, die wir dir bereitstellen.

7. Bezahlung

Auf der Website zahlst du über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Das Zahlungsformular lädt erst, wenn du auf einen Kaufbutton klickst. Ab dann erhält Stripe deine Zahlungsdaten, deine IP-Adresse und Geräteinformationen und setzt Cookies zur Betrugsvorbeugung. Je nach Zahlungsart sind weitere Anbieter beteiligt, etwa PayPal, Klarna, deine Bank, Apple Pay oder Google Pay. Wir selbst sehen und speichern keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet Zahlungsdaten teils in unserem Auftrag und teils in eigener Verantwortung, etwa zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Buchhaltung: Für unsere Buchhaltung werden Zahlungs- und Rechnungsdaten aus Stripe und PayPal (zum Beispiel Name, E-Mail-Adresse, Betrag, Datum, gekauftes Produkt und Rechnungsnummer) automatisch in unser Buchhaltungsprogramm Lexware Office übertragen (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Die Übertragung übernimmt der Dienst MiracleSync der Flagship Apps GmbH (Erkrather Str. 401, 40231 Düsseldorf). Beide verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Rechtsgrundlage ist unsere gesetzliche Pflicht zur Buchführung (Art. 6 Abs. 1 lit. c DSGVO).

Kaufst du in der App über Google Play oder den Apple App Store, wickelt der jeweilige Store die Zahlung in eigener Verantwortung ab. Wir erhalten nur die Information, welches Produkt du gekauft hast und bis wann eine Freischaltung gilt. Diese Kaufbestätigungen erreichen uns über den Dienst RevenueCat (RevenueCat, Inc., USA), der in unserem Auftrag prüft, ob ein Kauf gültig ist. Dafür übermitteln wir RevenueCat deine Astromantie-Kundennummer, keine Namen und keine E-Mail-Adresse. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

8. E-Mails

Wir schicken dir E-Mails, die zu deinem Vertrag gehören: Bestellbestätigung, Rechnung, Hinweis auf deine fertige Analyse, Mitteilungen zu Freischaltungen und zu deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Unser E-Mail-Postfach und der Versand laufen über die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) in unserem Auftrag.

Bewertungen: Wir verschicken keine Bitten um Bewertungen per E-Mail. Bewerten kannst du uns freiwillig über Trustpilot (Abschnitt 12).

9. Kontakt

Schreibst du uns per E-Mail oder über das Kontaktformular, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Das Formular prüfen wir auf unserem eigenen Server auf Spam, ohne Daten an Dritte zu senden. Anfragen löschen wir, wenn sie erledigt sind, spätestens nach drei Jahren, soweit keine Aufbewahrungspflicht besteht.

10. Cookies und Speicher im Browser

• Notwendige Cookies: Wenn du dich anmeldest, setzt WordPress Sitzungs-Cookies, die dich angemeldet halten. Dazu kommen wenige kurzlebige Hilfs-Cookies, etwa für eine Freundes-Einladung bis zu deiner Anmeldung. Sie sind für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Lokaler Speicher: Einstellungen wie Hell- oder Dunkelmodus und die gewählte Anmeldeart legen wir im Speicher deines Browsers oder deines Geräts ab. Sie verlassen dein Gerät nicht.
• Schriften und Programmbausteine liegen auf unserem eigenen Server. Beim Seitenaufruf gehen keine Daten an Google Fonts oder andere fremde Server.

11. Besucherstatistik

Mit dem Programm Independent Analytics zählen wir Seitenaufrufe auf unserem eigenen Server, ohne Cookies und ohne Weitergabe an Dritte. Besuche unterscheidet es über einen Prüfwert aus IP-Adresse und Browserkennung mit einem regelmäßig wechselnden Zufallswert. Die IP-Adresse selbst wird nicht gespeichert. Festgehalten werden aufgerufene Seiten, die Seite, von der du kommst, Gerätetyp, Betriebssystem, Browser und der ungefähre Ort (Land und Stadt). Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Abschnitt 16).

Mit deinem Konto angemeldet: Bist du auf der Website oder in der App angemeldet, zählt Independent Analytics dich nicht. Stattdessen halten wir einmal pro Tag fest, dass dein Konto an diesem Tag aktiv war und ob in der App oder auf der Website. IP-Adresse, aufgerufene Seiten oder andere Daten speichern wir dabei nicht. Die Angaben bleiben auf unserem eigenen Server, dienen nur unserer internen Statistik und werden nach 400 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

12. Dienste, die erst durch deine Aktion laden

• Ortssuche (GeoNames): Gibst du einen Geburtsort ein, fragt dein Browser passende Orte und Zeitzonen bei GeoNames ab (Unxos GmbH, St. Gallen, Schweiz). Dabei werden dein Suchbegriff und deine IP-Adresse übermittelt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Karten: Karten, etwa in der Astrokartografie, bestehen aus Kartenkacheln von OpenStreetMap Deutschland (FOSSGIS e.V., Deutschland). In der Ansicht „World“ (Satellitenbild) kommen die Kacheln von Esri (Esri Inc., Redlands, USA). Kacheln laden erst, wenn eine Karte angezeigt wird. Der Kachelserver erhält deine IP-Adresse, in der Ansicht „World“ in den USA.
• Trustpilot: Der Link „Bewerte uns auf Trustpilot“ lädt nichts nach. Klickst du ihn an, wechselst du zu Trustpilot (Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark). Für alles, was du dort eingibst, ist Trustpilot verantwortlich.

Rechtsgrundlage ist jeweils die Erfüllung der Funktion, die du aufrufst (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

13. Die App

Die App zeigt im Kern unsere Website mit deinem Konto. Was oben steht, gilt deshalb auch in der App. Zusätzlich gilt:

• Bezug über die Stores: Die App lädst du über Google Play oder den Apple App Store. Die Stores verarbeiten dabei in eigener Verantwortung Daten zu Download, Updates und Käufen.
• Push-Nachrichten: Nur wenn du sie in der App erlaubst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dafür erhält dein Gerät eine Kennung von Firebase Cloud Messaging (Google Ireland Limited) bzw. vom Apple Push Notification Service (Apple Distribution International Ltd., Cork, Irland). Die Kennung speichern wir bei deinem Konto, um dir die Nachrichten zu schicken. Du kannst Push-Nachrichten jederzeit in der App oder in den Einstellungen deines Geräts abschalten.
• Freunde finden über dein Adressbuch (Android): Nur wenn du es ausdrücklich startest und den Zugriff erlaubst, liest die App die Telefonnummern aus deinem Adressbuch. Die Nummern werden schon auf deinem Gerät in Prüfwerte (Hashes) umgewandelt. Nur diese Prüfwerte gehen an unseren Server. Er vergleicht sie einmal mit den Prüfwerten von Nutzern, die selbst gefunden werden möchten und speichert sie nicht. Namen und andere Kontaktdaten verlassen dein Gerät nicht. Rechtsgrundlage ist dein Wunsch, Freunde zu finden (Art. 6 Abs. 1 lit. b DSGVO) und für die Nummern deiner Kontakte unser berechtigtes Interesse an einer datensparsamen Freunde-Suche (Art. 6 Abs. 1 lit. f DSGVO). Deine eigene Nummer machst du nur auffindbar, wenn du sie selbst hinterlegst. Du kannst sie jederzeit entfernen.
• Widget und Offline-Inhalte: Mond-Widget und Offline-Seiten speichern Inhalte nur auf deinem Gerät.

14. Wie lange wir Daten speichern

• Kontodaten und Horoskop: bis du dein Konto löschst, spätestens nach drei Jahren ohne Anmeldung (mit Erinnerung vorher).
• Fertige Analysen: so lange wie dein Konto (Abschnitt 5). Arbeitsdateien dazu: 12 Monate nach Zustellung.
• Rechnungen und Buchungsbelege: 8 Jahre, Geschäftsbriefe 6 Jahre (§ 147 AO, § 257 HGB).
• Server-Protokolle: 30 Tage.
• Tageszählung angemeldeter Konten (Abschnitt 11): 400 Tage.
• Kontaktanfragen: bis zur Erledigung, höchstens drei Jahre.

15. Empfänger und Übermittlung außerhalb der EU

Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreib uns dafür an info@astromantie.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in deinem Wohnland. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig, www.edoeb.admin.ch.

17. Nutzerinnen und Nutzer in der Schweiz

Für Personen in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (DSG). Daten können in die in Abschnitt 15 genannten Länder übermittelt werden, also in Staaten der EU und in die USA. Für die USA stützen wir uns auf das Swiss-US Data Privacy Framework, soweit der Empfänger zertifiziert ist und sonst auf Standardvertragsklauseln.

18. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.