Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert dich gemäß Art. 13 und 14 DSGVO darüber, welche Daten wir bei der Nutzung von theastroacademy.com erheben, zu welchen Zwecken, auf welcher Rechtsgrundlage und an welche Empfänger sie weitergegeben werden.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Marcus Graf
Bamberger Straße 23
10779 Berlin, Deutschland
E-Mail: info@tinyaffirmation.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Für alle Datenschutzanfragen nutze bitte die oben genannte E-Mail-Adresse.

2. Rechtsgrundlagen der Verarbeitung

Soweit wir personenbezogene Daten verarbeiten, stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung (insbesondere für Analyse, Werbung und Tracking-Technologien).
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Konto, Kursnutzung, Kauf).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren, stabilen und nutzerfreundlichen Produkt.

Das Speichern von Informationen auf deinem Endgerät bzw. der Zugriff darauf (z. B. Cookies) erfolgt, soweit nicht technisch zwingend erforderlich, nur auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

3. Einwilligung & Cookie-Banner

Beim ersten Besuch zeigen wir dir ein Einwilligungs-Banner. Dienste, die eine Einwilligung erfordern (Analyse, Werbe-Pixel, Conversion-Tracking), werden erst geladen und ausgeführt, nachdem du zugestimmt hast. Technisch notwendige Dienste (Hosting, Login, Sicherheit, Zahlung) laufen unabhängig davon, da sie für den Betrieb erforderlich sind. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Auswahl im Banner änderst oder uns kontaktierst. Details zu eingesetzten Cookies findest du in unserer Cookie-Richtlinie.

4. Daten, die wir verarbeiten

• Geburtsdaten (Datum, Uhrzeit, Ort) — zur Berechnung deines Geburtshoroskops und deiner personalisierten Inhalte.
• Konto- und Kontaktdaten (E-Mail-Adresse, Name bzw. Anzeigename) — für Login, Kursfortschritt und transaktionale Nachrichten.
• Nutzungs- und Fortschrittsdaten (Lektions­fortschritt, Streak, XP, Einstellungen).
• Zahlungsdaten — werden ausschließlich von unserem Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Kreditkartendaten.
• Technische Daten (IP-Adresse, Browser, Gerätetyp, Zugriffszeit) — für Auslieferung, Sicherheit und Fehleranalyse.

5. Server-Logfiles

Bei jedem Aufruf erfasst unsere Infrastruktur automatisch Zugriffsdaten (u. a. gekürzte IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, User-Agent). Dies ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nur kurz und ausschließlich zu diesen Zwecken vorgehalten.

6. Hosting & Infrastruktur

Vercel

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet und über deren Content-Delivery-Network ausgeliefert. Dabei werden technische Zugriffsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA wird durch den Beitritt von Vercel zum EU-US Data Privacy Framework sowie durch Standardvertragsklauseln abgesichert.

Supabase

Datenbank, Authentifizierung und Datei-Speicher betreiben wir über Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur / San Francisco, USA). Die Datenhaltung erfolgt auf Servern innerhalb der EU (Region eu-west-1). Hier werden Konto-, Geburts-, Fortschritts- und Inhaltsdaten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; etwaige Drittlandübermittlungen sind durch Standardvertragsklauseln abgesichert.

7. Zahlungsabwicklung — Stripe

Käufe werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; ggf. Stripe, Inc., USA). Bei einem Kauf werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Zahlungsmittel, Betrag) direkt an Stripe übermittelt und von Stripe als eigenständig Verantwortlicher zur Zahlungsabwicklung und Betrugsprävention verarbeitet. Wir erhalten von Stripe lediglich die Information über den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Weitere Informationen: stripe.com/privacy.

8. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Login-Links, Kaufbestätigungen) nutzen wir Resend (Plus Five Five, Inc., USA). Dabei werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Eine Übermittlung in die USA wird durch Standardvertragsklauseln abgesichert.

9. KI-gestützte Inhalte — Google Gemini

Personalisierte Texte (z. B. Tageshoroskope, Lern-Erläuterungen) werden serverseitig mit dem KI-Modell Google Gemini erzeugt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). An Google werden dafür nur die für die Generierung nötigen, weitestgehend anonymisierten Eingaben übermittelt; es findet keine Profilbildung statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Anmeldung über Drittanbieter (Login)

Du kannst dich optional über externe Anbieter anmelden. Wählst du diese Option, wirst du zum jeweiligen Anbieter weitergeleitet und willigst dort in die Übermittlung bestimmter Profildaten (in der Regel Name und E-Mail-Adresse) an uns ein. Wir nutzen diese Daten ausschließlich zur Einrichtung und Verwaltung deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Google

„Mit Google anmelden" wird bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy.

Anmeldung mit Apple

„Mit Apple anmelden" wird bereitgestellt von Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple bietet die Möglichkeit, deine E-Mail-Adresse zu verbergen („E-Mail verbergen"). Datenschutzhinweise: apple.com/legal/privacy.

11. Analyse — PostHog

Nach deiner Einwilligung nutzen wir PostHog (PostHog, Inc., 2261 Market Street, San Francisco, USA), um die Nutzung unseres Produkts zu verstehen und zu verbessern. Wir setzen die EU-Cloud von PostHog ein (Hosting innerhalb der EU). Bis zur Erteilung deiner Einwilligung bleibt die Erfassung deaktiviert; eine automatische Erfassung von Formular- oder Eingabewerten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit widerrufen.

12. Analyse — Google Analytics

Soweit aktiviert und nur nach deiner Einwilligung nutzen wir Google Analytics (Google Ireland Limited, Dublin, Irland) zur statistischen Auswertung der Websitenutzung. Dabei werden Cookies bzw. ähnliche Kennungen gesetzt und Nutzungsdaten — einschließlich gekürzter IP-Adresse (IP-Anonymisierung) — verarbeitet; eine Übermittlung an Google in den USA ist möglich und wird durch das EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

13. Werbung & Conversion-Tracking

Soweit aktiviert, setzen wir — ausschließlich nach deiner Einwilligung — Werbe- und Conversion-Technologien der folgenden Anbieter ein, um die Wirksamkeit unserer Kampagnen zu messen und relevantere Werbung auszuspielen. Dabei können Cookies bzw. Pixel gesetzt und Nutzungs- sowie Gerätedaten (einschließlich IP-Adresse) an den jeweiligen Anbieter übermittelt werden. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; eine Übermittlung in die USA wird durch das EU-US Data Privacy Framework und/oder Standardvertragsklauseln abgesichert. Du kannst deine Einwilligung jederzeit widerrufen.

• Meta (Facebook/Instagram) — Meta-Pixel und Werbe­dienste, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. facebook.com/privacy/policy
• TikTok — TikTok-Pixel und Werbe­dienste, TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. tiktok.com/legal/privacy-policy
• Google Ads — Conversion-Tracking und Remarketing, Google Ireland Limited, Dublin, Irland. policies.google.com/privacy
• Apple Search Ads — Kampagnen-Attribution, Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. apple.com/legal/privacy

14. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz bzw. Mutterkonzern in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder geeigneter Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln). Auf Anfrage stellen wir dir hierzu weitere Informationen bereit.

15. Speicherdauer

Wir verarbeiten deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Kontodaten speichern wir, solange dein Konto besteht; nach Löschung des Kontos entfernen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, in der Regel bis zu 10 Jahre für Rechnungsunterlagen) entgegenstehen.

16. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Zur Ausübung deiner Rechte genügt eine E-Mail an info@tinyaffirmation.de.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.