数 据 保 护
Datenschutzerklärung
Privacy Policy under the EU General Data Protection Regulation (GDPR) and BDSG
Stand / Last updated: 5. September 2026
01Verantwortlicher / Data Controller
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name / Firmenname — ZU ERGÄNZEN]
[Anschrift] · [E-Mail]
Vollständige Kontaktdaten finden Sie in unserem Impressum.
02Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
03Aufruf der Website (Server-Logfiles)
Beim Aufruf der Website werden vom Hosting-Anbieter automatisch Informationen in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit). Speicherdauer: in der Regel 7–30 Tage.
04Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. zur Speicherung der Spracheinstellung und des Warenkorbs). Diese sind nach § 25 Abs. 2 TTDSG ohne Einwilligung zulässig. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
05Bestellung und Vertragsabwicklung
Wenn Sie ein Reading bestellen, verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Geburtsdatum, -uhrzeit und -ort) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Geburtsdaten werden ausschließlich zur Erstellung Ihres Readings genutzt und nicht zu Marketingzwecken verwendet.
Die Auslieferung des Readings erfolgt per E-Mail innerhalb von einer (1) Stunde nach Bestellung.
06Einsatz KI-gestützter Werkzeuge / Use of AI-Assisted Tools
Zur Erstellung Ihres Readings setzen wir KI-gestützte Sprachwerkzeuge ein, und zwar für Strukturierung, sprachliche Ausarbeitung, Übersetzung sowie Format- und Konsistenzprüfung. Die zugrunde liegende astrologische Berechnung erfolgt regelbasiert; jedes Reading wird vor dem Versand redaktionell geprüft. Näheres regelt § 2 Abs. 2 unserer AGB.
Hierzu werden die für den Text erforderlichen Angaben (Geburtsdatum, Geburtszeit, Geburtsort, das berechnete Chart sowie Ihre optionalen Fragen) an unseren Sprachmodell-Dienstleister übermittelt. Ihr Name, Ihre E-Mail-Adresse und Ihre Zahlungsdaten werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Mit dem eingesetzten Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Ihre Daten werden nicht zum Training von KI-Modellen verwendet und nicht an Dritte verkauft. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt.
English summary: AI language tools assist with structuring, drafting, translation and consistency checks. Only the data needed for the text (birth date, time, place, the computed chart and your optional questions) is sent to our language-model processor; your name, email and payment data are not. Your data is never used to train AI models, and every report is reviewed before delivery.
07Zahlungsabwicklung
Zahlungen werden über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Eingegebene Zahlungsdaten werden ausschließlich an Stripe übermittelt. Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.
08Hosting und Backend-Infrastruktur
Die Website wird über Cloudflare bereitgestellt. Datenbank- und Authentifizierungsdienste werden über Supabase betrieben. Mit beiden Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. [Übermittlung in Drittländer ggf. ergänzen.]
09E-Mail-Versand
Transaktions-E-Mails (Bestellbestätigung, Auslieferung des Readings) werden über [E-Mail-Dienstleister — z. B. Resend / Postmark — ZU ERGÄNZEN] versendet.
10Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an [hello@celestialscroll.example].
11Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Eine Liste der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.
12Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB — i. d. R. 6 bzw. 10 Jahre) entgegenstehen.
