1. Verantwortlicher
2. Welche Daten wir verarbeiten
Wir verarbeiten nur Daten, die für den Betrieb der Plattform erforderlich sind:
- Kontodaten: E-Mail-Adresse, Anzeigename, gewählte Sprache, Zeitpunkt der Registrierung und Einwilligung. Ihr Klarname wird bei uns verschlüsselt gespeichert.
- Geburtsdaten für astrologische Berechnungen: Geburtsdatum, Geburtszeit und Geburtsort, jeweils von Ihnen freiwillig angegeben. Diese Daten werden verschlüsselt gespeichert und ausschliesslich zur Erstellung Ihrer astrologischen Inhalte verwendet.
- Nutzungs- und Vertragsdaten: erworbene Guthaben (Credits), freigeschaltete Inhalte, Kaufhistorie.
- Technische Daten: Bei der Registrierung und Anmeldung wird Ihre IP-Adresse kurzzeitig zur Missbrauchsabwehr (Begrenzung von Anmeldeversuchen) verarbeitet. Eine dauerhafte Speicherung der IP-Adresse in Ihrem Profil erfolgt nicht.
- Session-Cookie: Wir setzen ausschliesslich ein technisch notwendiges Anmelde-Cookie (rms_session). Es enthält nur eine zufällige Kennung, keine personenbezogenen Daten, und läuft nach 7 Tagen ab. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes, Kontoverwaltung und Erstellung Ihrer astrologischen Inhalte: Vertragserfüllung nach Art 6 Abs 1 lit b DSGVO sowie Ihre ausdrückliche Einwilligung nach Art 6 Abs 1 lit a DSGVO, die wir bei der Registrierung und vor der Verarbeitung Ihrer Geburtsdaten einholen und dokumentieren.
- Zahlungsabwicklung beim Kauf von Credits: Vertragserfüllung nach Art 6 Abs 1 lit b DSGVO.
- Missbrauchsabwehr, Sicherheit und Fehlerbehebung: berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO.
- Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere steuer- und unternehmensrechtlicher Art: rechtliche Verpflichtung nach Art 6 Abs 1 lit c DSGVO.
4. Inhalte mit Unterstützung künstlicher Intelligenz
Ihre astrologischen Analysen und Deutungen werden mit Unterstützung von KI-Sprachmodellen erstellt. Dazu übermitteln wir die für die Berechnung notwendigen astrologischen Positionsdaten und von Ihnen gestellte Fragen an unseren technischen Dienstleister OpenRouter Inc. (USA) als Vermittler zu KI-Modellanbietern. Wir übermitteln dabei keine Klarnamen und keine Kontaktdaten. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art 46 DSGVO.
5. Empfänger Ihrer Daten
Wir geben Ihre Daten nur weiter, soweit dies für den Betrieb erforderlich ist, und nur an folgende Kategorien von Empfängern:
- Cloudflare, Inc. (USA): Hosting, Datenbank und Auslieferung der Website. Standardvertragsklauseln nach Art 46 DSGVO, Verarbeitung überwiegend in Rechenzentren in der EU.
- Stripe Payments Europe, Ltd. (Irland): Zahlungsabwicklung. Ihre Zahlungsdaten (etwa Kartendaten) werden direkt von Stripe erhoben und verarbeitet, wir erhalten keine vollständigen Zahlungsdaten.
- Resend (Plus Five Five, Inc., USA): Versand von Transaktions-E-Mails wie Registrierungsbestätigung und Passwort-Zurücksetzung. Standardvertragsklauseln nach Art 46 DSGVO.
- OpenRouter Inc. (USA): KI-gestützte Texterstellung wie unter Punkt 4 beschrieben.
- Google Ireland Ltd.: nur wenn Sie die Anmeldung mit Google nutzen. Wir erhalten dabei von Google Ihre E-Mail-Adresse, Ihren Namen und eine Konto-Kennung. Umgekehrt erfährt Google, dass Sie unseren Dienst nutzen. Details entnehmen Sie der Datenschutzerklärung von Google.
6. Speicherdauer
- Kontodaten und Inhalte: solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Rechnungs- und Zahlungsdaten: 7 Jahre gemäss § 132 Bundesabgabenordnung (BAO).
- Anmelde-Sessions: 7 Tage.
- Kurzzeitdaten zur Missbrauchsabwehr (Rate-Limits): wenige Minuten bis Stunden.
7. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art 15 DSGVO): Sie können jederzeit eine Kopie Ihrer gespeicherten Daten anfordern. In den Kontoeinstellungen steht Ihnen dafür ein direkter Datenexport zur Verfügung.
- Berichtigung (Art 16 DSGVO) unrichtiger Daten.
- Löschung (Art 17 DSGVO): Sie können Ihr Konto jederzeit selbst in den Einstellungen löschen.
- Einschränkung der Verarbeitung (Art 18 DSGVO).
- Datenübertragbarkeit (Art 20 DSGVO): Der Datenexport erfolgt in einem gängigen, maschinenlesbaren Format.
- Widerspruch (Art 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
- Widerruf erteilter Einwilligungen (Art 7 Abs 3 DSGVO) mit Wirkung für die Zukunft, etwa durch Löschung Ihrer Geburtsdaten oder Ihres Kontos.
8. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstösst, haben Sie das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at. Wir freuen uns jedoch, wenn Sie sich zuerst an uns wenden, damit wir Ihr Anliegen direkt klären können.
9. Datensicherheit
Wir treffen dem Stand der Technik entsprechende Sicherheitsmassnahmen: Die gesamte Kommunikation erfolgt verschlüsselt über HTTPS. Passwörter werden ausschliesslich als kryptografische Hashes gespeichert. Besonders schützenswerte Angaben wie Klarname und Geburtsdaten werden zusätzlich verschlüsselt abgelegt. Der Zugriff auf Produktionsdaten ist auf das notwendige Minimum beschränkt.
10. Keine automatisierte Entscheidungsfindung mit Rechtswirkung
Es findet keine automatisierte Entscheidungsfindung im Sinne des Art 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Astrologische Inhalte sind Unterhaltungs- und Reflexionsangebote ohne rechtliche oder tatsächliche Verbindlichkeit.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.