Datenschutzrichtlinie

Aurathea, PBC (Public Benefit Corporation) ist ein Unternehmen aus Delaware, das eine Astrologie-Plattform anbietet, die die Erstellung von Geburtshoroskopen, astrologische Interpretationen, tägliche Horoskope, Transitanalysen, Synastrie-Berichte und verwandte Bildungsinhalte umfasst. Wir sind der Verantwortliche für Ihre personenbezogenen Daten.

Für Datenschutzanfragen kontaktieren Sie uns unter privacy@aurathea.com.

Wir sammeln Informationen in den folgenden Kategorien:

• Kontoinformationen: E-Mail-Adresse, Passwort (gehasht), Anzeigename, Sprachpräferenz, Zeitzone
• Geburtsdaten (für die Erstellung von Horoskopen): Geburtsdatum, Geburtszeit, Geburtsort (umgerechnet in Breite/Länge/Zeitzone für die Berechnung)
• Geburtsdaten anderer Personen: Mitglieder können die Geburtsdaten einer anderen Person eingeben — zum Beispiel das Horoskop einer Partnerin oder eines Partners für einen Synastrie-Bericht oder eine Studie. Wir speichern dann Datum, Uhrzeit und Ort der Geburt dieser Person sowie jeden Namen und jede Beschreibung, die das Mitglied dem Horoskop gibt. Wir erhalten diese Informationen vom Mitglied, nicht von der Person, um die es geht.
• Numerologie-Daten (für Numerologie-Profile): Wenn Sie die Numerologie-Funktion nutzen: Ihr vollständiger Geburtsname oder, nach Ihrer Wahl, ein aktueller oder gewählter Name (ausschließlich zur Berechnung Ihrer namensbasierten Zahlen verwendet), welche der beiden Optionen Sie gewählt haben, Ihr Geburtsdatum und Ihre Berechnungseinstellungen. Der Name wird nur für die Numerologie-Berechnung verwendet — niemals als Ihr Kontoname und niemals für Marketing oder Analysen. Sie können den gespeicherten Namen und die Angaben jederzeit auf der Numerologie-Seite löschen, ohne Ihr Konto zu löschen.
• Zahlungsinformationen: Verarbeitet von Stripe. Wir speichern keine Kreditkartennummern. Wir behalten: Abonnementstatus, Plantyp, Kaufhistorie, Stripe-Kunden-ID
• Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Anfragen zur Horoskoperstellung, Sprachpräferenz, Sitzungsinformationen
• Technische Daten: IP-Adresse (für Geolokalisierung und Sicherheit), Browsertyp, Geräteinformationen, Verweisquelle
• E-Mail-Leads: Wenn Sie vor der Erstellung eines Kontos E-Mail-Updates und Angebote von Aurathea anfordern — zum Beispiel, indem Sie das Kästchen im Formular für das kostenlose Horoskop ankreuzen —, erfassen wir Ihre E-Mail-Adresse, die Sprache, die Sie verwendet haben, welches Formular Sie genutzt haben und wann Sie es abgeschickt und Ihre Einwilligung erteilt haben. Wenn wir Sie bitten, per E-Mail zu bestätigen, speichern wir Ihre Adresse, solange wir auf Ihre Bestätigung warten, und löschen sie innerhalb von 30 Tagen, wenn Sie nicht bestätigen. Diese Daten werden auf Grundlage Ihrer Einwilligung verarbeitet. Wenn Sie das Kästchen nicht ankreuzen, speichern wir die eingegebene E-Mail-Adresse nicht.

• Dienstleistungserbringung: Erstellen Ihrer Geburtshoroskope, Interpretationen, Horoskope, Transitanalysen, Synastrie-Berichte und Numerologie-Profile
• Kontoverwaltung: Erstellen und Verwalten Ihres Kontos, Abwickeln von Zahlungen, Verwalten von Abonnements
• Kommunikation: Versenden von Transaktions-E-Mails (Kontobestätigung, Passwortzurücksetzung, Kaufbelege), Marketing-E-Mails (nur mit Ihrer ausdrücklichen Einwilligung)
• Verbesserung: Analyse von Nutzungsmustern zur Verbesserung von Funktionen und Inhaltsqualität
• Sicherheit: Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff
• Rechtliches: Einhaltung geltender Gesetze, Vorschriften und rechtlicher Verfahren

Wir verwenden künstliche Intelligenz auf folgende Weise:

• Diagramminterpretationen: Diagramminterpretationen — Generiert mit den Sprachmodellen von OpenAI basierend auf Ihren astrologischen Daten. Geburtsdaten (Datum, Uhrzeit, Ort) werden als astronomische Positionen gesendet, nicht als personenbezogene Daten.
• Kundensupport: Kundensupport — Unser Supportsystem nutzt KI (Anthropic Claude) zur Unterstützung bei der Ticketklassifizierung und Antworterstellung. Alle KI-erstellten Antworten werden von einem Menschen überprüft und genehmigt, bevor sie an Sie gesendet werden. Der Inhalt Ihres Support-Tickets wird zum Zweck der Supportbereitstellung verarbeitet und nicht für das Training von KI-Modellen verwendet.
• Tägliche Horoskope: Tägliche Horoskope — Generiert mit KI und astronomischen Ephemeridendaten. Es werden keine personenbezogenen Daten zur Horoskopgenerierung verwendet.
• Seltene Konfigurationen: Seltene Aspektkonfigurationen — KI-generierte narrative Interpretationen von geometrischen Diagrammmustern. Verwendet nur astronomische Daten.

Wir verwenden Ihre personenbezogenen Daten nicht, um KI-Modelle zu trainieren. Unsere KI-Anbieter (Anthropic, OpenAI) verarbeiten Daten im Rahmen von Datenverarbeitungsvereinbarungen und speichern Ihre Daten nicht für ihre eigenen Trainingszwecke.

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, verarbeiten wir Ihre Daten auf diesen Rechtsgrundlagen:

• Vertragserfüllung (Art. 6(1)(b)) — Diagrammerstellung, Abonnementdienste, Transitanalysen, Synastrie-Berichte, Numerologie-Profile, Kundensupport. Diese Grundlage umfasst die Daten des Mitglieds, mit dem wir den Vertrag haben.
• Einwilligung (Art. 6(1)(a)) — Marketing-E-Mails (einschließlich der E-Mail-Updates und Angebote, die Sie anfordern können, wenn Sie ein kostenloses Horoskop erstellen), Drittanbieter-Analytik (Google Analytics 4) und optionale Datenverarbeitung
• Berechtigtes Interesse (Art. 6(1)(f)) — Sicherheit, Betrugsprävention, Serviceverbesserung, First-Party-Analytik
• Berechtigtes Interesse (Art. 6(1)(f)) — Geburtsdaten, die ein Mitglied über eine andere Person eingibt, damit das Mitglied Horoskope, Synastrie-Berichte und Studien über diese Person erstellen kann. Diese Person ist nicht Partei unseres Vertrags mit dem Mitglied; wir stützen uns daher auf das berechtigte Interesse des Mitglieds und unser eigenes an der Bereitstellung des Dienstes, abgewogen gegen die Rechte dieser Person. Geburtsdaten sind keine besondere Kategorie personenbezogener Daten.
• Rechtliche Verpflichtung (Art. 6(1)(c)) — Steuerunterlagen, regulatorische Compliance

Wir teilen Ihre Daten nur mit den folgenden Dienstleistern, jeweils unter angemessenen Datenverarbeitungsvereinbarungen:

• Stripe: Stripe — Zahlungsabwicklung. Erhält Zahlungsdetails und Abrechnungsinformationen. PCI DSS Level 1 zertifiziert.
• Resend: Resend — Zustellung von Transaktions- und Service-E-Mails (Verifizierung, Belege, Benachrichtigungen und Marketing-E-Mails, sofern Sie eingewilligt haben). Erhält Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der an Sie gesendeten E-Mails. Auftragsverarbeitungsvertrag vorhanden; zertifiziert unter dem EU-U.S. Data Privacy Framework.
• Anthropic: Anthropic — KI-gestützter Kundensupport und Analyse seltener Aspektkonfigurationen. Erhält Support-Ticket-Inhalte und astrologische Positionen. Datenverarbeitungsvereinbarung vorhanden.
• OpenAI: OpenAI — Batch-Interpretationsgenerierung. Erhält astrologische Positionen (keine personenbezogenen Daten). Wird zur Vorabgenerierung von Inhalten verwendet, nicht für Echtzeit-Benutzerinteraktionen.
• AWS: Amazon Web Services — Infrastruktur-Hosting. Alle Daten werden in AWS US-East-2 (Ohio) gespeichert. Daten werden im Ruhezustand und während der Übertragung verschlüsselt.
• MaxMind: MaxMind GeoLite2 — Lokale Geolokalisierungsdatenbank für regionale Preisgestaltung. Es werden keine Daten an MaxMind gesendet; die Datenbank läuft lokal auf unseren Servern.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Ihre Daten nicht mit Werbetreibenden oder Datenhändlern.

Aurathea setzt die folgenden essentiellen Cookies:

• Session-Token: Session-Token (JWT) — Unbedingt erforderlich für die Authentifizierung. Läuft ab, wenn Sie sich abmelden oder nach Inaktivität.
• Sprachpräferenz: Sprachpräferenz — Funktionaler Cookie, der Ihre ausgewählte Sprache speichert. Bleibt über Sitzungen hinweg bestehen.

Wir verwenden nichts von Folgendem:

Werbe- oder Targeting-Cookies; Social-Media-Tracking-Pixel; seitenübergreifendes Tracking oder Fingerprinting jeglicher Art; Drittanbieter-Analytik außer dem oben beschriebenen, einwilligungsabhängigen Google Analytics 4; der Verkauf oder die Weitergabe personenbezogener Daten an Datenhändler oder Werbenetzwerke.

Wir speichern Ihre Daten gemäß dem folgenden Zeitplan:

• Kontodaten — Gespeichert, solange das Konto aktiv ist. Gelöscht bei Kontolöschung.
• Diagramme und Interpretationen — Gespeichert, solange das Konto aktiv ist. Gelöscht bei Kontolöschung.
• Geburtsdaten anderer Personen — Gespeichert, solange das Mitglied das Horoskop und sein Konto behält. Gelöscht, wenn das Mitglied das Horoskop oder sein Konto löscht oder wenn die Person, um die es geht, uns um die Entfernung bittet.
• Numerologie-Berechnungsname und -Eingaben — Gespeichert, solange Ihr gespeichertes Numerologie-Profil besteht. Sofort gelöscht, wenn Sie Ihr gespeichertes Profil auf der Numerologie-Seite löschen, sowie bei Kontolöschung.
• Support-Tickets — Aufbewahrt für ein Jahr nach Abschluss des Tickets, danach gelöscht zusammen mit den zugehörigen Anhängen und Zustellprotokollen; offene Tickets werden aufbewahrt, bis sie abgeschlossen sind. Früher gelöscht, wenn Sie Ihr Konto löschen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Zahlungsunterlagen — Für 7 Jahre nach der Transaktion gespeichert, wie es das Steuerrecht erfordert.
• Sicherheitsprotokolle — Für 90 Tage gespeichert, dann gelöscht.
• E-Mail-Leads — Gelöscht 2 Jahre nach Ihrer letzten Übermittlung oder innerhalb von 30 Tagen nach Ihrer Abmeldung, je nachdem, was zuerst eintritt. Wenn Sie eine Anmeldung nicht bestätigen, wird Ihre Adresse innerhalb von 30 Tagen gelöscht. Wenn Sie sich abmelden, speichern wir einen minimalen Nachweis Ihrer Abmeldung (Ihre E-Mail-Adresse, den Grund und das Datum), damit wir Ihnen nie wieder Marketing-E-Mails senden.

Je nach Ihrer Gerichtsbarkeit haben Sie möglicherweise die folgenden Rechte:

• Recht auf Auskunft — Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben
• Recht auf Berichtigung — Fordern Sie die Korrektur ungenauer oder unvollständiger Daten an
• Recht auf Löschung — Fordern Sie die Löschung Ihrer personenbezogenen Daten an
• Recht auf Datenübertragbarkeit — Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Recht auf Einschränkung der Verarbeitung — Fordern Sie an, dass wir die Nutzung Ihrer Daten einschränken
• Recht auf Widerspruch — Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Widerruf der Einwilligung — Widerrufen Sie die Einwilligung für Marketing oder optionale Verarbeitung jederzeit
• Wenn eine andere Person Ihre Geburtsdaten eingegeben hat — Sie können uns bitten, sie zu löschen, oder der Verwendung widersprechen, auch wenn Sie kein Aurathea-Konto haben. Schreiben Sie an privacy@aurathea.com mit Ihrem Namen sowie Ihrem Geburtsdatum, Ihrer Geburtszeit und Ihrem Geburtsort. Wir suchen nach passenden Horoskopen, löschen sie und benachrichtigen Sie, sobald das erledigt ist. Wir sagen dem Mitglied nicht, wer die Anfrage gestellt hat.

Um eines dieser Rechte auszuüben, kontaktieren Sie privacy@aurathea.com. Wir werden innerhalb von 30 Tagen antworten (oder 15 Tage für LGPD-Anfragen aus Brasilien).

Aurathea richtet sich nicht an Kinder unter 18 Jahren. Wir sammeln wissentlich keine personenbezogenen Informationen von Personen unter 18 Jahren. Wenn Sie ein Elternteil oder Vormund sind und glauben, dass Ihr Kind uns personenbezogene Informationen zur Verfügung gestellt hat, kontaktieren Sie bitte privacy@aurathea.com und wir werden diese Informationen umgehend löschen.

Von einem Erwachsenen eingegebene Geburtsdaten einer Person unter 18 Jahren — Ein Mitglied kann die Geburtsdaten einer anderen Person eingeben, und diese Person kann ein Kind sein. Unsere Regel lautet: Ein Erwachsener darf die Geburtsdaten eines Kindes nur eingeben, wenn er dessen Elternteil oder gesetzlicher Vormund ist. Wir überprüfen weder das Alter noch das Verwandtschaftsverhältnis einer Person, und wir halten für beides keinen Nachweis vor. Wir verwenden diese Daten, um die Horoskope, Berichte und Studien zu erstellen, die das Mitglied anfordert. Wir kontaktieren das Kind nicht, wir erstellen kein Marketingprofil über das Kind und wir zeigen ihm keine Werbung. Wir bewahren die Daten so lange auf, wie das Mitglied das Horoskop und sein Konto behält. Ein Elternteil, ein Vormund oder die Person selbst kann uns jederzeit bitten, die Daten zu löschen, per E-Mail an privacy@aurathea.com mit dem Namen sowie dem Datum, der Uhrzeit und dem Ort der Geburt. Für diese Anfrage ist kein Aurathea-Konto erforderlich.

Wenn ein Mitglied eine Studie über eine Person kauft, deren Geburtsdatum weniger als 18 Jahre zurückliegt, bitten wir es vor Abschluss des Kaufs zu bestätigen, dass es ein Elternteil oder der gesetzliche Vormund dieser Person ist.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail an registrierte Nutzer kommuniziert. Das "Zuletzt aktualisiert"-Datum oben in dieser Richtlinie gibt an, wann sie zuletzt überarbeitet wurde.

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenschutzpraktiken haben, kontaktieren Sie uns unter:

privacy@aurathea.com

Allgemeine Anfragen: contact@aurathea.com