Datenschutzerklarung
Ihre Privatsphare ist uns wichtig. Dieses Dokument erklart genau, was wir erheben, warum, wo es gespeichert wird und wie Sie es kontrollieren konnen.
Diese Erklarung dient der Information und stellt keine Rechtsberatung dar. Fur spezifische Rechtsfragen wenden Sie sich an qualifizierte Rechtsberater in Ihrer Gerichtsbarkeit.
1. Einleitung
Willkommen bei AstroAk ("wir", "unser", "uns"). Wir sind eine klassische Astrologie-Plattform, die Rasit Akgul als personliches, nicht kommerzielles Projekt betreibt. Wir verpflichten uns, Ihre personenbezogenen Daten zu schutzen und transparent uber deren Verarbeitung zu sein.
Diese Datenschutzerklarung erlautert, welche Daten wir erheben, wenn Sie unsere Website und Dienste (zusammen der "Dienst") nutzen, wie diese Daten verwendet und weitergegeben werden, wo sie gespeichert werden und welche Rechte Sie nach geltendem Datenschutzrecht haben, einschliesslich DSGVO (EU), KVKK (Turkei), CCPA (Kalifornien) und LGPD (Brasilien).
Durch den Zugriff auf oder die Nutzung von AstroAk stimmen Sie den hier beschriebenen Datenpraktiken zu. Wenn Sie nicht zustimmen, nutzen Sie den Dienst bitte nicht.
2. Verantwortlicher
Verantwortlicher fur die Verarbeitung personenbezogener Daten durch AstroAk ist Rasit Akgul als naturliche Person.
3. Erhobene Daten
3.1 Von Ihnen direkt bereitgestellte Daten
- Kontoinformationen: E-Mail-Adresse; bei Google-Anmeldung erhalten wir nur die von Ihnen autorisierten Daten (E-Mail, Name, Profilbild).
- Geburtsdaten: vollstandiger Name, Geburtsdatum, Geburtszeit und Geburtsort (Stadt, Land, Koordinaten, Zeitzone). Diese werden ausschliesslich zur Berechnung Ihres Astrologie-Charts verwendet.
- Gespeicherte Personen: Namen und Geburtsdaten weiterer Personen, die Sie Ihrem Konto fur die Berichterstellung hinzufugen.
- Kommunikationsdaten: Nachrichten oder Feedback, die Sie an support@astroak.com senden.
3.2 Automatisch erhobene Daten
- Gerate- und Browserinformationen: User Agent, Spracheinstellung, Bildschirmgrosse.
- Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Berichterstellungsereignisse.
- Ungefahrer Standort: abgeleitet aus der IP-Adresse nur fur Analysezwecke.
- Server-Logs: IP-Adresse, Anfragezeitstempel, Fehlerspuren (kurzzeitig fur Sicherheit und Debugging aufbewahrt).
3.3 Daten von Dritten
- Google Sign-In: Google teilt Ihre E-Mail, Ihren Namen und Ihr Avatar mit uns.
- Open-Meteo: Bei Ortseingabe senden wir nur den Ortsnamen an Open-Meteo. Keine personenbezogenen Daten werden angehangt.
3.4 Von Ihnen veröffentlichte Forumsinhalte
- Forumprofil: Benutzername, Anzeigename, Wahl des Profilbilds und kurze Beschreibung. Benutzername und Profilseite sind öffentlich.
- Beiträge, Antworten und Bilder, die Sie im Forum veröffentlichen, sowie Ihre Stimmen und Reaktionen. All das ist öffentlich und auch ohne Konto lesbar.
- Horoskop-Ansichten, die Sie anhängen: ausschliesslich Planetenpositionen. Geburtsdatum, Geburtszeit, Geburtsort und Koordinaten sind nie enthalten.
- Meldungen, die Sie zu Inhalten anderer Nutzer senden, mit dem gewählten Grund und einer etwaigen Notiz. Meldungen sind nur für uns sichtbar.
4. Wie wir Ihre Daten verwenden
4.1 Hauptzwecke
- Erstellung personalisierter Natal-, Gesundheits- und Synastrie-Berichte.
- Berechnung genauer astronomischer Positionen uber die Celestia-Engine (Swiss Ephemeris).
- Verwaltung Ihres Kontos und Berichtsverlaufs.
- Bereitstellung von Kundensupport bei Kontaktaufnahme.
4.2 Dienstverbesserung
- Analyse aggregierter Nutzungsmuster zur Verbesserung von Funktionen.
- Diagnose technischer Probleme mittels Fehleruberwachung (Sentry).
- Entwicklung neuer Module basierend auf Nutzernachfrage.
4.3 Kommunikation
- Dienstbenachrichtigungen: Kontobestatigung, Sicherheitswarnungen, Transaktionsbestatigungs, Bericht-fertig-Benachrichtigungen.
- Antwort auf Ihre Supportanfragen aus unserem eigenen Postfach. Konto-E-Mails versendet Firebase Authentication, Forum-Benachrichtigungsmails versendet Resend.
- Optionale Produktupdates nur mit Ihrer ausdrucklichen Einwilligung.
5. Berichterstellung und automatisierte Entscheidungsfindung
AstroAk erstellt alle schriftlichen Interpretationen vollstandig im eigenen Haus aus deterministischen Vorlagen auf Grundlage der klassischen Astrologie. Wir moechten, dass Sie genau verstehen, wie Ihre Daten verarbeitet werden.
5.1 Berechnung und Erstellung im eigenen Haus
Alle astronomischen Berechnungen und alle schriftlichen Narrative werden auf unserer eigenen Infrastruktur erzeugt (Celestia-Engine mit Swiss Ephemeris und unsere Vorlagen der klassischen Astrologie). Ihre Geburtsdaten werden NIEMALS an einen Drittanbieter-Astrologiedienst gesendet.
5.2 Keine KI beteiligt
Berichte, Charts und saemtliche schriftlichen Narrative kommen ohne KI aus: Sie entstehen aus unseren deterministischen Vorlagen der klassischen Astrologie und aus der Swiss Ephemeris, ohne Sprachmodell, und fuer ihre Erstellung geht nichts an einen KI-Anbieter.
5.3 Keine automatisierten Entscheidungen mit rechtlicher Wirkung
AstroAk trifft keine automatisierten Entscheidungen mit rechtlicher oder ahnlich bedeutsamer Wirkung auf Sie. Astrologische Narrative sind Unterhaltungs- und Selbstreflexionsinhalte, keine Beratung.
WICHTIG: Astrologische Inhalte dienen ausschliesslich der Unterhaltung und Selbstreflexion. Sie stellen KEINE professionelle psychologische, medizinische, finanzielle oder rechtliche Beratung dar.
6. Drittanbieter-Dienste
Wir verlassen uns auf eine kleine Anzahl vertrauenswurdiger Anbieter fur den Betrieb von AstroAk. Jeder ist an seine eigene Datenschutzrichtlinie gebunden.
Diese Anbieterrichtlinie, die bei jedem Eintrag unten verlinkt ist, bestimmt auch, wie lange der Anbieter die Daten aufbewahrt und in welchen Regionen er sie verarbeitet; wir machen im Namen eines Anbieters keine Angabe zu Aufbewahrungsdauer oder Verarbeitungsregion.
Firebase (Google Cloud)
Authentifizierung und Firestore-Datenbank
Daten: E-Mail, Google-Kontokennung, Kontoprofil, Berichte
Datenschutzrichtlinie →Render.com
Hosting der Celestia-Berechnungsengine
Daten: Geburtsdatum, Geburtszeit und Koordinaten des Geburtsorts fur die Horoskopberechnung.
Datenschutzrichtlinie →Vercel
Web-Hosting und serverlose Funktionen
Daten: Server-Logs, IP-Adressen, Anfragemetadaten
Datenschutzrichtlinie →Sentry
Fehleruberwachung und Leistung
Daten: Stack Traces, Browserinfo, Fehlerkontext (PII bereinigt)
Datenschutzrichtlinie →Microsoft Clarity
Verhaltensanalytik (Heatmaps, Sitzungsaufzeichnungen)
Daten: Anonymisierte Interaktionsdaten, Seitennavigation, Klickpositionen; PII-Felder werden automatisch maskiert
Datenschutzrichtlinie →Upstash Redis
Rate Limiting (Missbrauchsschutz)
Daten: Ihre Kontokennung unveraendert oder Ihre IP-Adresse (IPv4 vollstaendig, IPv6 auf das Netzprefix gekuerzt), dazu ein Anfragezaehler und dessen Ablauf. Nichts davon wird gehasht
Datenschutzrichtlinie →Open-Meteo
Geocoding (Ortsname zu Koordinaten)
Daten: Nur Ortsnamenstring, keine personenbezogenen Daten
Datenschutzrichtlinie →Stadia Maps (Basemap-Kacheln)
Kartenhintergrund-Kacheln fuer die Astrokartografie-Karte
Daten: IP-Adresse und die Koordinaten der angefragten Kachel, nur solange die Astrokartografie-Karte geoeffnet ist; ausgeliefert ueber ein EU/US-CDN
Datenschutzrichtlinie →Resend
Versand der Forum-Benachrichtigungsmails
Daten: Ihre E-Mail-Adresse, Betreff und Inhalt der an Sie gesendeten Mail
Datenschutzrichtlinie →7. Zahlungs- und Abrechnungsdaten
AstroAk nimmt keine Zahlungen entgegen. Auf der Website wird nichts verkauft: es gibt keine Bezahlfunktion, kein Abonnement und kein Guthaben, das gekauft werden kann.
Wir erheben und speichern deshalb keine Kartennummern, keine Bankzugangsdaten und keine Rechnungsdaten, und wir binden fur den Dienst keinen Zahlungsdienstleister ein.
8. Datenspeicherung & Aufbewahrung
8.1 Wo Ihre Daten gespeichert werden
- Authentifizierung: Firebase Authentication (Google Cloud, EU-Region).
- Kontodaten, Berichte: Firebase Firestore, Region europe-west3 (Frankfurt). EU-Residenz by Design.
- Berechnungsengine: Render.com (EU-Deployment).
- Frontend: Vercel Global CDN.
8.2 Wie lange wir Ihre Daten aufbewahren
- Kontodaten: solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto loschen, wird es sofort und unwiderruflich geloscht (siehe Abschnitt 8.3).
- Geburtsdaten und Personen: gleicher Lebenszyklus wie Ihr Konto.
- Generierte Berichte: unter Ihrem Konto gespeichert bis Sie sie oder Ihr Konto loschen.
- Server-Logs: 30 Tage, dann automatisch rotiert.
- Aggregierte, anonymisierte Analysen: bis zu 24 Monate.
Wenn Sie eine Antwort als hilfreich oder nicht hilfreich bewerten, wird die Bewertung zusammen mit Ihrer Konto-Kennung, der Angabe, an welcher Stelle der App Sie die Bewertung abgegeben haben, den vorgegebenen Stichworten, die Sie dabei auswaehlen, sowie den Kennungen der Nachricht und der Sitzung gespeichert und nach Abschnitt 8.3 mit Ihrem Konto geloescht. Eine Notiz, die Sie beifuegen, wird zusammen mit der Bewertung gespeichert.
8.3 Nach Kontoloschung
Bei Kontoloschung werden alle personenbezogenen Daten, Berichte und Personen sofort und unwiderruflich entfernt. Zur Betrugspravention behalten wir einen gesalzenen Einweg-Hash, der keine lesbaren personenbezogenen Daten enthalt. Weiteres bewahren wir nicht auf.
8.4 Forumsinhalte
Forumprofile, Beiträge, Antworten, Bilder, Stimmen und Meldungen sind öffentliche Inhalte und werden aufbewahrt, bis Sie sie oder Ihr Konto löschen. Forumsbilder werden in Google Cloud Storage gespeichert, einem Teil derselben Google- und Firebase-Plattform aus Abschnitt 6, und öffentlich ausgeliefert. Wenn Sie Ihr Konto nach Abschnitt 8.3 löschen, werden auch Ihr Forumprofil, die Reservierung Ihres Benutzernamens sowie alle Ihre Beiträge, Antworten, Bilder, Stimmen und Meldungen gelöscht. Kopien, die andere gespeichert haben oder die Suchmaschinen zwischengespeichert haben, liegen ausserhalb unserer Kontrolle.
9. Datensicherheit
Wir wenden mehrschichtige Sicherheitskontrollen zum Schutz Ihrer Daten an.
- Verschlusselung im Transit: TLS 1.3 (HTTPS) fur jede Anfrage.
- Verschlusselung im Ruhezustand: AES-256 in Firebase Firestore und Authentication.
- Authentifizierung: Firebase token-basierte Auth.
- Autorisierung: Firestore Security Rules stellen sicher, dass jeder Nutzer nur seine eigenen Daten lesen und schreiben kann.
- Infrastruktur: Google Cloud Platform (SOC 2 Type II, ISO 27001) und Vercel (SOC 2 Type II).
- Rate Limiting: Upstash Redis blockiert missbrauchliche Anfragemuster.
- Fehleruberwachung: Sentry mit standardmassig aktivierter PII-Bereinigung. Benutzerkennungen (E-Mail, Name, Geburtsdaten) werden durch automatische Scrubbing-Regeln maskiert, bevor eine Fehler-Trace unsere Infrastruktur verlaesst; nur anonymisierte technische Traces werden aufbewahrt.
- Regelmaessige Uberprufung: Code-Audits vor jedem Release.
Obwohl wir starke Kontrollen anwenden, ist kein System zu 100 Prozent sicher. Wir konnen keine absolute Sicherheit gegen jede denkbare Bedrohung garantieren.
10. Ihre Rechte nach DSGVO (EU/EWR)
Wenn Sie im Europaischen Wirtschaftsraum wohnen, haben Sie folgende Rechte bezuglich Ihrer personenbezogenen Daten.
10.1 Auskunft und Ubertragbarkeit
Fordern Sie eine Kopie aller personenbezogenen Daten in portablem JSON-Format an. Verfugbar als Ein-Klick-Export auf Ihrer Kontoseite.
10.2 Berichtigung
Fordern Sie die Korrektur ungenauer oder unvollstandiger personenbezogener Daten an.
10.3 Loschung (Recht auf Vergessenwerden)
Loschen Sie Ihr Konto jederzeit uber /account. Alle personenbezogenen Daten werden sofort und unwiderruflich entfernt.
10.4 Einschrankung der Verarbeitung
Fordern Sie an, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umstanden einschranken.
10.5 Widerspruch gegen Verarbeitung
Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen, einschliesslich Direktwerbung.
10.6 Widerruf der Einwilligung
Widerrufen Sie Ihre Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung basiert.
10.7 Beschwerde einreichen
Sie konnen eine Beschwerde bei Ihrer lokalen Datenschutzbehorde einreichen.
Um diese Rechte auszuuben, schreiben Sie an privacy@astroak.com oder nutzen Sie die Kontoeinstellungen in der App. Wir antworten innerhalb von 30 Tagen.
11. Nutzer in der Turkei (KVKK)
AstroAk arbeitet in Ubereinstimmung mit dem turkischen Datenschutzgesetz Nr. 6698 (KVKK).
11.1 Verantwortlicher
Rasit Akgul, Turkei. Kontakt: privacy@astroak.com
11.2 Verarbeitete personenbezogene Daten
- E-Mail und Kontodaten.
- Geburtsdatum, -zeit, -ort.
- Generierte Berichte und gespeicherte Personen.
11.3 Zweck der Verarbeitung
Die Verarbeitung dient der Erstellung personalisierter astrologischer Berichte und der Aufrechterhaltung eines sicheren Benutzerkontos.
11.4 Rechtsgrundlage
Die Verarbeitung basiert auf Ihrer ausdrucklichen Einwilligung und der Notwendigkeit der Vertragserfullung.
11.5 Internationale Datentransfers
Daten werden standardmassig in EU-Regionen (Frankfurt) gespeichert. Berichte und Berechnungen entstehen im eigenen Haus, ohne Transfer an einen Sprachmodell-Dienst. Der internationale Transfer erfolgt mit Ihrer ausdrucklichen Einwilligung.
11.6 Ihre Rechte nach KVKK (Artikel 11)
- Erfahren, ob Ihre personenbezogenen Daten verarbeitet werden.
- Informationen uber die Verarbeitung anfordern.
- Den Zweck der Verarbeitung erfahren.
- Die Dritten kennen, an die Daten ubermittelt werden.
- Berichtigung ungenauer oder unvollstandiger Daten anfordern.
- Loschung oder Vernichtung anfordern.
- Widerspruch gegen Ergebnisse aus automatisierter Analyse.
- Schadenersatz fur rechtswidrige Verarbeitung fordern.
Um Ihre KVKK-Rechte auszuuben, schreiben Sie an privacy@astroak.com. Wir antworten innerhalb der gesetzlichen Frist (30 Tage).
12. Datenschutzrechte in Kalifornien (CCPA/CPRA)
Wenn Sie in Kalifornien ansassig sind, haben Sie zusatzliche Rechte unter dem CCPA.
12.1 Recht auf Auskunft
Fordern Sie die Kategorien und spezifischen personenbezogenen Daten an, die wir in den letzten 12 Monaten erhoben haben.
12.2 Recht auf Loschung
Fordern Sie die Loschung Ihrer personenbezogenen Daten an.
12.3 Recht auf Berichtigung
Fordern Sie die Korrektur ungenauer personenbezogener Daten an.
12.4 Recht auf Opt-out bei Verkauf
Wir verkaufen oder teilen Ihre personenbezogenen Daten NICHT fur verhaltensbasierte Werbung.
12.5 Recht auf Nichtdiskriminierung
Wir diskriminieren Sie nicht fur die Ausubung Ihrer CCPA-Rechte.
Um CCPA-Rechte auszuuben, schreiben Sie an privacy@astroak.com. Wir antworten innerhalb von 45 Tagen.
13. Internationale Datentransfers
Ihre Daten werden hauptsachlich in der Europaischen Union (Frankfurt) gespeichert. Bei Transfers ausserhalb der EU verlassen wir uns auf geeignete Schutzmassnahmen.
- Standardvertragsklauseln (SCCs) genehmigt von der Europaischen Kommission.
- Datenverarbeitungsvertrage mit allen Unterauftragnehmern.
- Angemessenheitsbeschlusse wo anwendbar.
- Verschlusselung im Transit und im Ruhezustand fur alle ubertragenen Daten.
14. Datenschutz fur Minderjahrige
AstroAk richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjahrigen. Liegt das Volljahrigkeitsalter in Ihrem Land uber 18, mussen Sie diese lokale Anforderung erfullen, um den Dienst zu nutzen.
Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind personenbezogene Daten ohne Ihre Zustimmung bereitgestellt hat, kontaktieren Sie privacy@astroak.com.
16. Anderungen dieser Erklarung
Wir konnen diese Datenschutzerklarung aktualisieren, wenn sich unsere Praktiken andern oder neue Vorschriften es erfordern. Wesentliche Anderungen werden durch Veroffentlichung mit neuem Datum und, wo gesetzlich vorgeschrieben, durch In-App- oder E-Mail-Benachrichtigung mindestens 30 Tage im Voraus mitgeteilt.
17. Kontakt
Sie konnen Ihre datenschutzbezogenen Fragen, Bedenken oder Anfragen an folgende Adresse senden:
Wir bemuhen uns, innerhalb von 48 Stunden zu antworten; gesetzliche Fristen (DSGVO, KVKK, CCPA) gelten wo anwendbar.
Durch die Nutzung von AstroAk bestatigen Sie, dass Sie diese Datenschutzerklarung gelesen, verstanden haben und ihr zustimmen. Die fortgesetzte Nutzung stellt die Akzeptanz aller Aktualisierungen dar.