Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Hosting

Externes Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technische Daten (u. a. IP-Adresse, Zugriffszeitpunkt, aufgerufene Seite, Browser-/Geräteinformationen), soweit dies für die Auslieferung und Sicherheit der Seite erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Bereitstellung) sowie Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung/-erfüllung. Die Übermittlung in die USA ist durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) besteht.

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sebastian Protzel
Lunetha
Ysenburgstr. 19b
34266 Niestetal

Telefon: 0561 9752764
E-Mail: hallo@lunetha.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. gesetzliche Aufbewahrungsfristen).

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weiter verarbeiten wir Daten auf Grundlage einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen eingegebenen Geburtsdaten (Geburtsdatum, -zeit und -ort) sind normale personenbezogene Daten; besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden dadurch nicht verarbeitet.

Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. Browsertyp/-version, Betriebssystem, Referrer-URL, Zugriffszeitpunkt, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Bereitstellung).

Persönlichkeitsanalyse und Kompatibilitäts-Report (Geburtsdaten)

Für die astrologische Auswertung geben Sie Geburtsdatum, Geburtszeit und Geburtsort ein; optional einen Namen. Aus diesen Angaben berechnet unser System die astrologischen Faktoren (z. B. Sternzeichen, Häuser, Aspekte). Die Berechnung erfolgt zur Erfüllung Ihres Nutzungswunsches bzw. des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie – bei der kostenlosen Analyse ohne Registrierung – auf Grundlage Ihrer Eingabe (Art. 6 Abs. 1 lit. a/b DSGVO).

Datenminimierung bei der KI-Deutung: Für die sprachliche Deutung werden ausschließlich die berechneten astrologischen Faktoren (Sternzeichen, Häuser, Aspekte) an unseren KI-Dienstleister übermittelt – nicht Ihr Name, Ihre E-Mail-Adresse oder Ihre konkreten Geburtsdaten. Näheres unter Ziffer 5 (Anthropic).

Nutzerkonto und Anmeldung (Supabase)

Für den kostenpflichtigen Bereich legen wir ein Nutzerkonto an, das mit Ihrer E-Mail-Adresse verknüpft ist. Die Anmeldung erfolgt passwortlos über einen Anmeldelink (Magic Link). Wir speichern Ihre E-Mail-Adresse, den Abo-Status sowie die von Ihnen erstellten Reports. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Konto und gespeicherte Daten werden über die Supabase-Plattform (siehe Ziffer 5) verarbeitet.

Warteliste

Tragen Sie sich in die Warteliste ein, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Start zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zum Zweck der Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei Vertragsbezug) bzw. Art. 6 Abs. 1 lit. f DSGVO.

5. Eingesetzte Dienste und Auftragsverarbeiter

KI-Deutung (Anthropic)

Die sprachliche Deutung der astrologischen Auswertung erstellen wir mithilfe des Dienstes Claude der Anthropic PBC, USA. An Anthropic werden ausschließlich die berechneten astrologischen Faktoren übermittelt, nicht Ihr Name, Ihre E-Mail-Adresse oder Ihre konkreten Geburtsdaten; die übermittelten Angaben sind für sich genommen keiner Person zuordenbar. Anthropic nutzt die Inhalte gewerblicher API-Zugriffe nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie regelmäßig innerhalb von 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen gewünschten Leistung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA ist durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; ein Vertrag über Auftragsverarbeitung besteht.

Datenbank, Konten und Reichweitenmessung (Supabase)

Für Nutzerkonten, Warteliste, die Speicherung von Reports und eine eigene, datensparsame Reichweitenmessung nutzen wir die Plattform Supabase (Supabase, Inc.). Die Datenhaltung erfolgt in einer Region innerhalb der Europäischen Union. Unsere eigene Reichweitenmessung arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; erfasst werden lediglich anonyme Nutzungsereignisse (z. B. aufgerufener Schritt im Ablauf) ohne Geburtsdaten und ohne E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Konto/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (datensparsame Reichweitenmessung). Ein Vertrag über Auftragsverarbeitung besteht.

Missbrauchs- und Kostenschutz der KI-Funktionen

Um zu verhindern, dass unsere KI-Funktionen automatisiert massenhaft abgerufen werden, begrenzen wir die Zahl der Anfragen pro Tag. Dazu speichern wir ausschließlich einen Zähler – bei angemeldeten Nutzerinnen und Nutzern zu Ihrer Konto-Kennung, sonst zu einem nicht rückführbaren Prüfwert Ihrer IP-Adresse (SHA-256 mit geheimem Zusatzwert). Ihre IP-Adresse selbst wird dabei nicht gespeichert, die Inhalte Ihrer Fragen ebenfalls nicht. Die Zähler werden nach längstens acht Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung).

Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienst der Stripe Payments Europe, Ltd., Irland (ggf. unter Beteiligung der Stripe, Inc., USA). Geben Sie eine Zahlung in Auftrag, werden die dafür erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsdaten) direkt durch Stripe verarbeitet; Ihre vollständigen Zahlungsdaten werden nicht bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine etwaige Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Weitere Informationen: stripe.com/de/privacy.

E-Mail-Versand (Brevo)

Für den Versand von Transaktions-E-Mails (z. B. Anmeldelink, Bestätigungen) nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köln (Deutschland). Verarbeitet werden Ihre E-Mail-Adresse und der Nachrichteninhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Ein Vertrag über Auftragsverarbeitung besteht.

Ortssuche / Geocoding (Nominatim / OpenStreetMap)

Zur Ermittlung der Koordinaten Ihres Geburtsorts nutzen wir den Geocoding-Dienst Nominatim der OpenStreetMap Foundation, Vereinigtes Königreich. Bei der Ortssuche werden die eingegebenen Suchbegriffe sowie technische Verbindungsdaten (u. a. IP-Adresse) an den Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b/f DSGVO (Bereitstellung der Suchfunktion). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Schriftarten (Google Fonts, lokal)

Zur einheitlichen Darstellung von Schriftarten nutzen wir Google Fonts, die lokal auf unserem Server eingebunden sind. Eine Verbindung zu Servern von Google findet dabei nicht statt.

6. Einwilligung & Cookie-Verwaltung (§ 25 TDDDG)

Für den Betrieb der Website technisch notwendige Speichervorgänge (z. B. zur Sicherung Ihrer Anmeldung oder Ihrer Consent-Entscheidung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung. Nicht notwendige Dienste – insbesondere die erweiterte Produktanalyse (siehe Ziffer 7) – aktivieren wir erst, nachdem Sie über den Einwilligungs-Banner ausdrücklich eingewilligt haben. Wählen Sie „Nur notwendige", findet keine einwilligungspflichtige Analyse statt. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage einwilligungspflichtiger Dienste ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

7. Produktanalyse (PostHog)

Nach Ihrer Einwilligung setzen wir PostHog ein, einen Produktanalyse-Dienst der PostHog, Inc., mit Datenverarbeitung auf europäischen Servern (EU-Cloud). Damit analysieren wir die Nutzung unseres Angebots (z. B. Abfolge der Schritte), um es zu verbessern. Dabei können Kennungen im Browser gespeichert und technische Nutzungsdaten (u. a. IP-Adresse, Geräte-/Browserinformationen, Interaktionen) verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.