CCPA-rechten

Akixa - Inh. Dipl.-Phys. Gerhard H.C. Scheffler Einzelunternehmen Seesener Str. 43 10711 Berlin Duitsland

E-mail: support@atumka.com Website: https://www.atumka.com

Het volgende overzicht geeft een samenvatting van de soorten verwerkte gegevens en de doeleinden van de verwerking.

Soorten verwerkte gegevens

• Stamgegevens (bijv. namen)
• Contactgegevens (bijv. e-mailadressen)
• Inhoudsgegevens (bijv. invoer in online formulieren)
• Gebruiksgegevens (bijv. bezochte pagina's, interesse in inhoud, toegangstijden)
• Meta- en communicatiegegevens (bijv. IP-adressen, tijdstempels, identificatienummers)
• Geboortegegevens (datum, tijd en geboorteplaats voor het aanmaken van horoscopen)
• AI-gegenereerde inhoud (astrologische rapportteksten die op basis van uw geboortegegevens worden aangemaakt)

Categorieën van betrokkenen

• Klanten en prospects
• Gebruikers van onze online diensten

Doeleinden van de verwerking

• Verlening van contractuele diensten (aanmaken van gepersonaliseerde astrologische rapporten)
• Authenticatie en accountbeheer
• Contactverzoeken en communicatie
• Webanalyse en optimalisatie van onze diensten
• Beveiligingsmaatregelen
• Naleving van wettelijke bewaarplichten

De rechtsgrondslagen voor de verwerking van uw gegevens vloeien voort uit de AVG:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG) — aanmaken en levering van uw astrologische rapporten, accountbeheer
• Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG) — beveiliging en werking van onze website, fraudepreventie
• Toestemming (art. 6 lid 1 sub a AVG) — webanalyse, niet-essentiële cookies
• Wettelijke verplichting (art. 6 lid 1 sub c AVG) — bewaring van facturatiegegevens zoals vereist door het Duitse handels- en belastingrecht

Wij treffen technische en organisatorische beveiligingsmaatregelen overeenkomstig art. 32 AVG om uw gegevens te beschermen:

• Versleuteling tijdens transport: SSL/TLS-versleuteling voor alle gegevensoverdrachten
• Versleuteling in opslag: AES-256-versleuteling voor alle opgeslagen gegevens (database en bestandsopslag)
• Toegangscontrole: Rolgebaseerde toegangsbeperkingen, gestructureerde toegangsregistratie
• Gegevensminimalisatie: Automatische verwijdering van tijdelijke gegevens door middel van tijdgebonden vervalmechanismen (bijv. afrekensessies na 1 uur, activiteitsgegevens na 90 dagen)
• Accountverwijdering: Respijttermijn van 30 dagen bij accountverwijdering, gevolgd door volledige en onomkeerbare verwijdering uit alle systemen
• Regelmatige beveiligingsupdates: Continue updates van alle systeemcomponenten

Voor aanmelding en accountbeheer gebruiken wij AWS Cognito als onze authenticatiedienst.

Wachtwoordloze aanmelding (e-mail-OTP)

Bij elke aanmelding wordt een eenmalige verificatiecode naar uw e-mailadres verzonden. Er worden geen wachtwoorden opgeslagen of verzonden. Uw e-mailadres wordt verwerkt op grond van art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst).

Passkeys (WebAuthn)

U kunt optioneel passkeys gebruiken om u aan te melden. Biometrische gegevens (vingerafdruk, gezichtsherkenning) blijven uitsluitend op uw apparaat. Alleen een cryptografische openbare sleutel wordt op onze servers opgeslagen, waaruit geen conclusies over uw biometrische gegevens kunnen worden getrokken.

Opgeslagen gegevens

• E-mailadres (aanmeldingsidentiteit)
• Openbare sleutels van geregistreerde passkeys
• Tijdstempels van aanmeldingen (beveiligingsregistratie)

Wij gebruiken AWS Bedrock (AI-taalmodellen) om astrologische rapportteksten te genereren.

Verwerkte gegevens

Uw voornaam en astrologische berekeningsgegevens worden naar de AI-modellen verzonden: planeetposities, huizensystemen, aspecten en transitgegevens. Uw voornaam wordt gebruikt om het rapport te personaliseren. Overige persoonsgegevens (geboortedatum, geboorteplaats, e-mail) worden niet naar de AI-modellen verzonden. De omzetting van uw geboortegegevens naar astronomische posities wordt vooraf door onze eigen berekeningssoftware uitgevoerd.

Geen geautomatiseerde besluitvorming

De gegenereerde rapporten dienen uitsluitend ter informatie en vermaak. Er vindt geen geautomatiseerde besluitvorming plaats in de zin van art. 22 AVG — de rapporten hebben geen rechtsgevolgen en vormen geen besluiten die u treffen.

Verwerkingslocatie

AWS Bedrock verwerkt de gegevens in de regio US-East-1 (Virginia, VS). Aangezien alleen uw voornaam en geen verdere identificerende gegevens worden verzonden, is het risico van een doorgifte naar een derde land minimaal. De verwerking vindt plaats op basis van het AWS GDPR Data Processing Addendum.

Rechtsgrondslag

Art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst — het aanmaken van het rapport is de contractueel verschuldigde dienst).

Google Analytics 4 (GA4) en Google Tag Manager (GTM)

Wij gebruiken Google Analytics 4 en Google Tag Manager van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) om het websitegebruik te analyseren.

Verwerkte gegevens: Gepseudonimiseerde gebruiksgegevens (bezochte pagina's, bestede tijd, apparaatinformatie). IP-anonimisering is ingeschakeld — uw volledige IP-adres wordt niet opgeslagen.

Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming). Analyse vindt alleen plaats met uw uitdrukkelijke toestemming via onze cookiebanner.

Bezwaar en opt-out: U kunt uw toestemming op elk moment intrekken via de cookie-instellingen. Daarnaast kunt u de browserplug-in gebruiken om Google Analytics uit te schakelen op https://tools.google.com/dlpage/gaoptout.

Er is een verwerkersovereenkomst met Google Ireland Ltd. afgesloten.

Meta Pixel en Conversions API (CAPI)

Wij gebruiken de Meta Pixel en de Meta Conversions API (CAPI) van Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ierland) om de effectiviteit van onze reclamecampagnes te meten en doelgroepen voor advertenties samen te stellen.

Client-side tracking (Meta Pixel): Wanneer toestemming voor marketing wordt verleend, wordt de Meta Pixel geladen. Deze verzamelt gepseudonimiseerde gebruiksgegevens (paginaweergaven, productweergaven, aankopen) en plaatst de cookies _fbp (browseridentificatie, 90 dagen) en _fbc (klikidentificatie, 90 dagen).

Server-side tracking (Conversions API): Bij een aankoop versturen wij aanvullend de volgende gegevens via een server-side koppeling naar Meta: gehashed e-mailadres (SHA-256), gehashte voornaam (SHA-256), gehashte landnaam (SHA-256), aankoopbedrag en -valuta, en productidentificatie. Het hashen vindt plaats vóór de verzending — Meta ontvangt geen onversleutelde gegevens.

Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming). Tracking vindt alleen plaats met uw uitdrukkelijke toestemming via onze cookiebanner (categorie "Marketing").

Bezwaar en opt-out: U kunt uw toestemming op elk moment intrekken via de cookie-instellingen. Daarnaast kunt u het gebruik van uw gegevens voor reclamedoeleinden beperken in uw Facebook-instellingen onder "Advertentievoorkeuren".

Het privacybeleid van Meta is beschikbaar op https://www.facebook.com/privacy/policy/.

Uw persoonsgegevens worden alleen in de hieronder beschreven gevallen aan derden doorgegeven:

Betalingsverwerking — Dodo Payments

Dodo Payments treedt op als Merchant of Record (koopman in juridische zin) voor de betalingsverwerking. Dodo Payments is een zelfstandige verwerkingsverantwoordelijke overeenkomstig art. 4 lid 7 AVG voor de verwerking van uw betalingsgegevens (creditcardgegevens, factuuradres). Het privacybeleid van Dodo Payments vindt u op hun website. Wij slaan zelf geen betalingsgegevens op.

Hosting — Vercel Inc.

Onze website wordt gehost door Vercel Inc. De servers bevinden zich in de EU. Er is een verwerkersovereenkomst overeenkomstig art. 28 AVG afgesloten. Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij betrouwbare websitewerking).

Cloudinfrastructuur — Amazon Web Services (AWS)

Voor authenticatie, gegevensopslag en applicatielogica gebruiken wij AWS-diensten (Cognito, DynamoDB, S3) in de EU-regio eu-central-1 (Frankfurt). Er is een verwerkersovereenkomst afgesloten via het AWS GDPR Data Processing Addendum. Rechtsgrondslag: art. 6 lid 1 sub b en f AVG.

Reclamemeting — Meta Platforms Ireland Limited

Voor het meten van de effectiviteit van onze advertenties versturen wij bij aankopen gehashte gegevens (e-mailadres, voornaam, land) naar Meta Platforms Ireland Limited via de Conversions API (zie sectie 7 — Meta Pixel en Conversions API). De Meta Pixel verzamelt daarnaast gepseudonimiseerde gebruiksgegevens op onze website. Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming via cookiebanner).

Onze website maakt gebruik van cookies. Dit zijn kleine tekstbestanden die op uw apparaat worden opgeslagen.

Essentiële cookies

Deze cookies zijn strikt noodzakelijk voor de werking van de website (bijv. sessiecookies voor het inloggedeelte, taalinstellingen). Ze kunnen niet worden uitgeschakeld. Rechtsgrondslag: art. 6 lid 1 sub f AVG.

Analytische cookies

Met uw uitdrukkelijke toestemming gebruiken wij cookies om het websitegebruik te analyseren (zie sectie 7 — Webanalyse). Rechtsgrondslag: art. 6 lid 1 sub a AVG.

U kunt cookies op elk moment verwijderen of de opslag ervan voorkomen via uw browserinstellingen. U kunt uw cookievoorkeuren ook aanpassen via onze cookiebanner.

Wij bewaren uw gegevens alleen zolang dit noodzakelijk is voor het betreffende doel of zolang wettelijke bewaarplichten gelden:

• Facturatie- en bedrijfsgegevens: 10 jaar (§ 257 HGB, § 147 AO — handels- en belastingrechtelijke bewaarplichten)
• Contractuele gegevens: 3 jaar na beëindiging van het contract (§ 195 BGB — standaard verjaringstermijn)
• Astrologische rapporten en geboortegegevens: Tot verwijdering door de gebruiker via accountinstellingen
• Activiteitsgegevens: 90 dagen (automatische verwijdering)
• Afrekensessies: 1 uur (automatische verwijdering)
• Authenticatiegegevens: Eenmalige codes 5 minuten, aanmeldingsgegevens voor de duur van het bestaan van het account
• Cookies: Afhankelijk van het type, 1 dag tot 12 maanden (zie sectie 9)

Na het verstrijken van de betreffende termijn worden uw gegevens automatisch en onomkeerbaar verwijderd.

U hebt de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage in uw opgeslagen gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16 AVG)
• Wissing van uw gegevens (art. 17 AVG)
• Beperking van de verwerking (art. 18 AVG)
• Overdraagbaarheid van gegevens (art. 20 AVG)
• Bezwaar tegen verwerking (art. 21 AVG)
• Intrekking van toestemming met werking voor de toekomst (art. 7 lid 3 AVG)

Uitoefening van uw rechten

Voor een gegevensexport (art. 15 en 20) is een exportfunctie beschikbaar in uw accountinstellingen. Accountverwijdering (art. 17) kan eveneens worden gestart in uw accountinstellingen — na een respijttermijn van 30 dagen worden al uw gegevens onomkeerbaar uit alle systemen verwijderd. Voor alle overige verzoeken kunt u contact met ons opnemen via support@atumka.com. Wij verwerken uw verzoek binnen 30 dagen.

Er vindt geen geautomatiseerde besluitvorming inclusief profilering plaats in de zin van art. 22 AVG. De AI-gegenereerde astrologische rapporten zijn inhoud ter informatie en vermaak. Ze vormen geen besluiten die rechtsgevolgen voor u hebben of u op vergelijkbare wijze aanmerkelijk treffen.

U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De bevoegde autoriteit is:

Berlijnse Functionaris voor Gegevensbescherming en Vrijheid van Informatie Friedrichstr. 219 10969 Berlin E-mail: mailbox@datenschutz-berlin.de

Voor vragen over gegevensbescherming kunt u contact met ons opnemen via: E-mail: support@atumka.com