Datenschutzerklärung

Akixa - Inh. Dipl.-Phys. Gerhard H.C. Scheffler Einzelunternehmen Seesener Str. 43 10711 Berlin Deutschland

E-Mail: support@atumka.com Website: https://www.atumka.com

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen)
• Kontaktdaten (z. B. E-Mail-Adressen)
• Inhaltsdaten (z. B. Eingaben in Onlineformularen)
• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta- und Kommunikationsdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern)
• Geburtsdaten (Datum, Uhrzeit und Ort der Geburt für die Horoskop-Erstellung)
• KI-generierte Inhalte (astrologische Reporttexte, die auf Basis Ihrer Geburtsdaten erstellt werden)

Kategorien betroffener Personen

• Kunden und Interessenten
• Nutzer unserer Onlinedienste

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen (Erstellung personalisierter astrologischer Reports)
• Authentifizierung und Kontoverwaltung
• Kontaktanfragen und Kommunikation
• Webanalyse und Optimierung unseres Angebots
• Sicherheitsmaßnahmen
• Erfüllung gesetzlicher Aufbewahrungspflichten

Die Rechtsgrundlagen für die Verarbeitung Ihrer Daten ergeben sich aus der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — Erstellung und Bereitstellung Ihrer astrologischen Reports, Kontoverwaltung
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Sicherheit und Betrieb unserer Website, Betrugsprävention
• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — Webanalyse, nicht-notwendige Cookies
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — Aufbewahrung von Rechnungsdaten gemäß HGB und AO

Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre Daten zu schützen:

• Verschlüsselung bei Übertragung: SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselung bei Speicherung: AES-256-Verschlüsselung für alle gespeicherten Daten (Datenbank und Dateispeicher)
• Zugriffskontrolle: Rollenbasierte Zugriffsbeschränkungen, strukturierte Zugriffsprotokollierung
• Datenminimierung: Automatische Löschung temporärer Daten durch zeitbasierte Ablaufmechanismen (z. B. Checkout-Sessions nach 1 Stunde, Aktivitätsdaten nach 90 Tagen)
• Kontolöschung: 30-tägige Karenzzeit bei Kontolöschung, danach vollständige und unwiderrufliche Löschung aus allen Systemen
• Regelmäßige Sicherheitsupdates: Kontinuierliche Aktualisierung aller Systemkomponenten

Für die Anmeldung und Kontoverwaltung nutzen wir AWS Cognito als Authentifizierungsdienst.

Passwortlose Anmeldung (E-Mail-OTP)

Bei jeder Anmeldung wird ein einmaliger Bestätigungscode an Ihre E-Mail-Adresse gesendet. Es werden keine Passwörter gespeichert oder übertragen. Die Verarbeitung Ihrer E-Mail-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Passkeys (WebAuthn)

Optional können Sie Passkeys für die Anmeldung nutzen. Biometrische Daten (Fingerabdruck, Gesichtserkennung) verbleiben ausschließlich auf Ihrem Endgerät. Auf unseren Servern wird lediglich ein kryptografischer öffentlicher Schlüssel gespeichert, der keine Rückschlüsse auf Ihre biometrischen Daten zulässt.

Gespeicherte Daten

• E-Mail-Adresse (Anmelde-Identität)
• Öffentliche Schlüssel registrierter Passkeys
• Anmeldezeitpunkte (Sicherheitsprotokollierung)

Für die Erstellung astrologischer Reporttexte nutzen wir AWS Bedrock (KI-Sprachmodelle).

Verarbeitete Daten

An die KI-Modelle werden Ihr Vorname sowie astrologische Berechnungsdaten übermittelt: Planetenpositionen, Häusersysteme, Aspekte und Transitdaten. Der Vorname wird verwendet, um den Report persönlich zu gestalten. Weitere personenbezogene Daten (Geburtsdatum, Geburtsort, E-Mail) werden nicht an die KI-Modelle übermittelt. Die Umrechnung Ihrer Geburtsdaten in astronomische Positionen erfolgt vorab durch unsere eigene Berechnungssoftware.

Keine automatisierte Entscheidungsfindung

Die generierten Reports dienen ausschließlich der Information und Unterhaltung. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt — die Reports haben keine rechtliche Wirkung und begründen keine Ihnen gegenüber wirksamen Entscheidungen.

Verarbeitungsort

AWS Bedrock verarbeitet die Daten in der Region US-East-1 (Virginia, USA). Da lediglich der Vorname und keine weiteren identifizierenden Daten übermittelt werden, ist das Risiko eines Drittland-Transfers minimal. Die Verarbeitung erfolgt auf Grundlage des AWS GDPR Data Processing Addendum.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die Erstellung des Reports ist die vertraglich geschuldete Leistung).

Google Analytics 4 (GA4) und Google Tag Manager (GTM)

Wir nutzen Google Analytics 4 und Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Websitenutzung.

Verarbeitete Daten: Pseudonymisierte Nutzungsdaten (besuchte Seiten, Verweildauer, Geräteinformationen). Die IP-Anonymisierung ist aktiviert — Ihre vollständige IP-Adresse wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Analyse erfolgt nur mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner.

Widerspruch und Opt-out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie das Browser-Plugin zur Deaktivierung von Google Analytics unter https://tools.google.com/dlpage/gaoptout nutzen.

Ein Auftragsverarbeitungsvertrag mit Google Ireland Ltd. liegt vor.

Meta Pixel und Conversions API (CAPI)

Wir nutzen das Meta Pixel und die Meta Conversions API (CAPI) der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) zur Messung der Wirksamkeit unserer Werbekampagnen und zur Erstellung von Zielgruppen für Werbeanzeigen.

Client-seitiges Tracking (Meta Pixel): Bei aktivierter Marketing-Einwilligung wird das Meta Pixel geladen. Es erfasst pseudonymisierte Nutzungsdaten (Seitenaufrufe, Produktansichten, Kaufabschlüsse) und setzt die Cookies _fbp (Browser-Identifikation, 90 Tage) und _fbc (Klick-Identifikation, 90 Tage).

Server-seitiges Tracking (Conversions API): Bei einem Kaufabschluss übermitteln wir zusätzlich folgende Daten über eine serverseitige Schnittstelle direkt an Meta: gehashte E-Mail-Adresse (SHA-256), gehashter Vorname (SHA-256), gehashtes Land (SHA-256), Kaufbetrag und Währung, Produkt-Identifikator. Die Hashung erfolgt vor der Übermittlung — Meta erhält keine Klardaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Tracking erfolgt nur mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Kategorie „Marketing").

Widerspruch und Opt-out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Darüber hinaus können Sie in Ihren Facebook-Einstellungen unter „Werbepräferenzen" die Nutzung Ihrer Daten für Werbung einschränken.

Die Datenschutzerklärung von Meta finden Sie unter https://www.facebook.com/privacy/policy/.

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in den nachfolgend beschriebenen Fällen:

Zahlungsabwicklung — Dodo Payments

Für die Zahlungsabwicklung ist Dodo Payments als Merchant of Record (Händler im rechtlichen Sinne) tätig. Dodo Payments ist hierbei eigenständiger Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer Zahlungsdaten (Kreditkartendaten, Rechnungsadresse). Die Datenschutzerklärung von Dodo Payments finden Sie auf deren Website. Wir selbst speichern keine Zahlungsdaten.

Hosting — Vercel Inc.

Unsere Website wird bei Vercel Inc. gehostet. Die Server befinden sich in der EU. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website).

Cloud-Infrastruktur — Amazon Web Services (AWS)

Für Authentifizierung, Datenspeicherung und Anwendungslogik nutzen wir AWS-Dienste (Cognito, DynamoDB, S3) in der EU-Region eu-central-1 (Frankfurt). Ein Auftragsverarbeitungsvertrag liegt über das AWS GDPR Data Processing Addendum vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Werbemessung — Meta Platforms Ireland Limited

Für die Messung der Werbewirksamkeit übermitteln wir bei Kaufabschlüssen gehashte Daten (E-Mail-Adresse, Vorname, Land) an Meta Platforms Ireland Limited über die Conversions API (siehe Abschnitt 7 — Meta Pixel und Conversions API). Das Meta Pixel erfasst darüber hinaus pseudonymisierte Nutzungsdaten auf unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Notwendige Cookies

Diese Cookies sind für den Betrieb der Website zwingend erforderlich (z. B. Session-Cookies für den Anmeldebereich, Spracheinstellungen). Sie können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies

Mit Ihrer ausdrücklichen Einwilligung setzen wir Cookies zur Analyse der Websitenutzung ein (siehe Abschnitt 7 — Webanalyse). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder deren Speicherung verhindern. Die Cookie-Einstellungen können Sie auch über unseren Cookie-Banner anpassen.

Wir speichern Ihre Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Rechnungs- und Geschäftsdaten: 10 Jahre (§ 257 HGB, § 147 AO — handels- und steuerrechtliche Aufbewahrungspflicht)
• Vertragsdaten: 3 Jahre nach Vertragsende (§ 195 BGB — regelmäßige Verjährungsfrist)
• Astrologische Reports und Geburtsdaten: Bis zur Löschung durch den Nutzer über die Kontoeinstellungen
• Aktivitätsdaten: 90 Tage (automatische Löschung)
• Checkout-Sessions: 1 Stunde (automatische Löschung)
• Authentifizierungsdaten: Einmal-Codes 5 Minuten, Anmeldedaten für die Dauer der Kontoexistenz
• Cookies: Je nach Art 1 Tag bis 12 Monate (siehe Abschnitt 9)

Nach Ablauf der jeweiligen Frist werden Ihre Daten automatisch und unwiderruflich gelöscht.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ausübung Ihrer Rechte

Für einen Datenexport (Art. 15 und 20) steht Ihnen in Ihren Kontoeinstellungen eine Exportfunktion zur Verfügung. Die Kontolöschung (Art. 17) können Sie ebenfalls in den Kontoeinstellungen vornehmen — nach einer 30-tägigen Karenzzeit werden alle Ihre Daten unwiderruflich aus allen Systemen gelöscht. Für alle weiteren Anfragen kontaktieren Sie uns unter support@atumka.com. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die mittels KI erstellten astrologischen Reports sind Inhalte zur Information und Unterhaltung. Sie stellen keine Entscheidungen dar, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin E-Mail: mailbox@datenschutz-berlin.de

Bei Fragen zum Datenschutz erreichen Sie uns unter: E-Mail: support@atumka.com