1. Verantwortlicher
Anonyfox e. K., Inhaber: Maximilian Stroh, Zehntland 2d, 21079 Hamburg, Deutschland, E-Mail: max@anonyfox.com
Diese Erklärung gilt für cosmolytic.com. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
Die Sprach-Hubs sterne.cosmolytic.com, stars.cosmolytic.com und sterren.cosmolytic.com haben eigene Datenschutzerklärungen. Dort ist insbesondere beschrieben, wie Daten für den Newsletter „Mondpost“ und für Käufe im dortigen Shop verarbeitet werden.
2. Hosting (DigitalOcean)
Diese Website läuft auf einem virtuellen Server der DigitalOcean, LLC, 105 Edgewater Place, New York, NY 10014, USA. Auf demselben Server liegt die Datenbank (MongoDB), in der die Inhalte der Website und die Daten zu gekauften AstroCards gespeichert sind. Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 11. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb der Website).
3. Cloudflare (CDN, Sicherheit, Web Analytics)
Alle Aufrufe laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare terminiert die HTTPS-Verbindung, schützt vor Angriffen, liefert Dateien aus dem Zwischenspeicher aus und leitet Anfragen an unseren Server weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse, Anfragedaten und technische Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit).
Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics. Der Dienst setzt keine Cookies und liefert uns nur zusammengefasste Statistiken über Seitenaufrufe, keine Profile einzelner Besucher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots).
4. Server-Logfiles
Bei jedem Aufruf speichert unser Server automatisch die IP-Adresse (von Cloudflare übermittelt), Datum und Uhrzeit, die aufgerufene URL und den User-Agent Ihres Browsers. Zweck: Betrieb, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist.
5. Echtzeitverbindung zum Server
Beim Aufruf einer Seite baut Ihr Browser eine Echtzeitverbindung zu unserem Server auf (WebSocket bzw. SockJS, Protokoll DDP des Frameworks Meteor). Über diese Verbindung werden Inhalte wie Horoskope oder Himmelsdaten nachgeladen. Dabei werden technisch notwendige Verbindungsdaten wie die IP-Adresse verarbeitet. Die Verbindung dient nicht der Nachverfolgung von Besuchern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Kauf von AstroCards
Wenn Sie eine AstroCard kaufen (z. B. Dating-Bon oder Big Three), geben Sie auf cosmolytic.com Ihr Geburtsdatum ein, bei Big Three zusätzlich die Geburtszeit und bei einzelnen Karten optional ein zweites Geburtsdatum. Bei uns gespeichert werden: die Kennung der Karte, die eingegebenen Geburtsdaten, die Kennung der Stripe-Bezahlsitzung, der Zahlungsstatus, Ihre E-Mail-Adresse, wie Stripe sie an uns übermittelt, sowie der erzeugte Kartentext und das Kartenbild.
Zweck: Erstellung und Bereitstellung der gekauften Karte auf ihrer persönlichen Seite sowie Nachweis der Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).
Die persönliche Seite der Karte ist für jeden abrufbar, der ihre Adresse kennt. Sie ist für Suchmaschinen als nicht zu indexieren gekennzeichnet und steht nicht in unserer Sitemap; ob Sie den Link weitergeben, entscheiden Sie. Karte und persönliche Seite bleiben bestehen, bis Sie die Löschung verlangen. Eine Weitergabe der Geburtsdaten an Dritte zu Werbezwecken findet nicht statt.
7. Zahlungen über Stripe
Für Zahlungen nutzen wir Stripe der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Das Zahlungsformular von Stripe wird in cosmolytic.com eingebettet; Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, wir erhalten keine vollständigen Karten- oder Kontodaten. Welche Zahlungsarten angezeigt werden (z. B. Kreditkarte, PayPal, Apple Pay, Amazon Pay), legen wir in den Einstellungen von Stripe fest.
Stripe verarbeitet Zahlungs- und Kontaktdaten einschließlich Ihrer E-Mail-Adresse sowie IP-Adresse und Geräteinformationen zur Zahlungsabwicklung und Betrugsprävention und ist dafür teils eigener Verantwortlicher. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln (siehe Abschnitt 11). Den Zahlungsbeleg versendet Stripe per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten). Datenschutzhinweise von Stripe: stripe.com/de/privacy.
8. Erstellung der Texte mit OpenAI
Die Texte der AstroCards schreibt ein Sprachmodell von OpenAI (OpenAI Ireland Ltd., Irland, bzw. OpenAI, L.L.C., USA). Dazu übermitteln wir nur die aus Ihren Geburtsdaten berechneten Himmelsdaten, etwa die Tierkreiszeichen der Planeten und die Mondphase. Name und E-Mail-Adresse werden nicht an OpenAI übermittelt. Zur Übermittlung in die USA siehe Abschnitt 11. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erstellung der bestellten Karte).
Tages- und Jahreshoroskope erstellt derselbe Anbieter allein aus allgemeinen Himmelsdaten; dabei werden keine personenbezogenen Daten übermittelt.
9. Schriften, Cookies und lokaler Speicher
Alle Schriften werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts statt. Wir setzen keine Werbung und keine Tracking-Cookies von Drittanbietern ein.
Die Website kann im lokalen Speicher Ihres Browsers (localStorage) Einstellungen der Oberfläche ablegen. Das geschieht nur, soweit es für eine von Ihnen genutzte Funktion erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Daten jederzeit in Ihrem Browser löschen.
10. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt und Metadaten zur Bearbeitung Ihres Anliegens. Nachrichten können mit automatisierten bzw. KI-gestützten Werkzeugen im Auftrag des Verantwortlichen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. lit. f DSGVO (sonstige Anfragen). Löschung, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
11. Übermittlung in Drittländer
DigitalOcean, Cloudflare, Stripe und OpenAI haben ihren Sitz oder verbundene Unternehmen in den USA. Ein Zugriff aus den USA ist daher nicht auszuschließen. Übermittlungen in die USA stützen sich je nach Anbieter auf das EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. AstroCards und die zugehörigen Geburtsdaten bleiben gespeichert, bis Sie die Löschung verlangen. Zahlungs- und Buchungsunterlagen bewahren wir auf, solange steuer- und handelsrechtliche Pflichten es verlangen: Buchungsbelege acht Jahre, übrige Unterlagen bis zu zehn Jahre (§ 147 AO, § 257 HGB). Für diese Unterlagen wird die Verarbeitung nach einem Löschverlangen auf die Aufbewahrung beschränkt.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine formlose E-Mail an max@anonyfox.com genügt.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Stand: