1. Verwerkingsverantwoordelijke
Anonyfox e. K., eigenaar: Maximilian Stroh, Zehntland 2d, 21079 Hamburg, Duitsland, e-mail: max@anonyfox.com
Deze verklaring geldt voor cosmolytic.com. Er is geen functionaris voor gegevensbescherming aangesteld, omdat daartoe geen wettelijke plicht bestaat.
De taalhubs sterne.cosmolytic.com, stars.cosmolytic.com en sterren.cosmolytic.com hebben een eigen privacyverklaring. Daarin staat in het bijzonder hoe gegevens worden verwerkt voor de nieuwsbrief "Mondpost" en voor aankopen in de shop daar.
2. Hosting (DigitalOcean)
Deze website draait op een virtuele server van DigitalOcean, LLC, 105 Edgewater Place, New York, NY 10014, VS. Op dezelfde server staat de database (MongoDB) met de inhoud van de website en de gegevens van gekochte AstroCards. Met DigitalOcean is een verwerkersovereenkomst gesloten (art. 28 AVG). Over doorgifte naar de VS: zie punt 11. Rechtsgrond: art. 6 lid 1 sub f AVG (veilige, efficiënte werking van de website).
3. Cloudflare (CDN, beveiliging, Web Analytics)
Alle bezoeken lopen via het netwerk van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS. Cloudflare beëindigt de HTTPS-verbinding, beschermt tegen aanvallen, levert bestanden uit de cache en stuurt verzoeken door naar onze server. Daarbij verwerkt Cloudflare uw IP-adres, verzoekgegevens en technische metadata. Rechtsgrond: art. 6 lid 1 sub f AVG (beveiliging en beschikbaarheid).
Voor bereikmeting gebruiken wij Cloudflare Web Analytics. Deze dienst plaatst geen cookies en geeft ons alleen samengevatte statistieken over paginabezoeken, geen profielen van individuele bezoekers. Rechtsgrond: art. 6 lid 1 sub f AVG (verbetering van het aanbod).
4. Serverlogbestanden
Bij elk bezoek slaat onze server automatisch het IP-adres (doorgegeven door Cloudflare), datum en tijd, de opgevraagde URL en de user-agent van uw browser op. Doel: werking, foutanalyse en het voorkomen van misbruik. Rechtsgrond: art. 6 lid 1 sub f AVG. De logs worden niet langer bewaard dan voor deze doelen nodig is.
5. Realtimeverbinding met de server
Wanneer u een pagina opent, maakt uw browser een realtimeverbinding met onze server (WebSocket of SockJS, via het DDP-protocol van het framework Meteor). Via deze verbinding wordt inhoud zoals horoscopen of hemelgegevens geladen. Daarbij worden technisch noodzakelijke verbindingsgegevens zoals het IP-adres verwerkt. De verbinding wordt niet gebruikt om bezoekers te volgen. Rechtsgrond: art. 6 lid 1 sub f AVG.
6. Aankoop van AstroCards
Als u een AstroCard koopt (zoals het Dating-bonnetje of Big Three), vult u op cosmolytic.com uw geboortedatum in; bij Big Three ook uw geboortetijd en bij sommige kaarten optioneel een tweede geboortedatum. Bij ons worden opgeslagen: het kenmerk van de kaart, de ingevulde geboortegegevens, het kenmerk van de Stripe-betaalsessie, de betaalstatus, uw e-mailadres zoals Stripe het aan ons doorgeeft, en de gemaakte kaarttekst en kaartafbeelding.
Doel: het maken van de gekochte kaart, het beschikbaar stellen ervan op de persoonlijke pagina en het bewijs van betaling. Rechtsgrond: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 sub c AVG (fiscale bewaarplichten).
Iedereen die het adres van de persoonlijke pagina kent, kan die openen. De pagina is voor zoekmachines gemarkeerd als niet te indexeren en staat niet in onze sitemap; of u de link deelt, bepaalt u zelf. De kaart en de pagina blijven bestaan tot u om verwijdering vraagt. Geboortegegevens worden nooit aan derden doorgegeven voor reclamedoeleinden.
7. Betalingen via Stripe
Voor betalingen gebruiken wij Stripe van Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland. Het betaalformulier van Stripe is in cosmolytic.com ingebed; uw betaalgegevens vult u rechtstreeks bij Stripe in en wij ontvangen nooit volledige kaart- of rekeningnummers. Welke betaalmethoden worden getoond (zoals creditcard, PayPal, Apple Pay, Amazon Pay), stellen wij in bij Stripe in.
Stripe verwerkt betaal- en contactgegevens, waaronder uw e-mailadres, en daarnaast IP-adres en apparaatgegevens voor de betaling en fraudepreventie, en is daarvoor deels zelf verwerkingsverantwoordelijke. Stripe kan gegevens doorgeven aan Stripe, Inc. in de VS (zie punt 11). Het betalingsbewijs verstuurt Stripe per e-mail. Rechtsgrond: art. 6 lid 1 sub b AVG (overeenkomst) en art. 6 lid 1 sub c AVG (bewaarplichten). Privacyverklaring van Stripe: stripe.com/nl/privacy.
8. Teksten maken met OpenAI
De teksten van de AstroCards worden geschreven door een taalmodel van OpenAI (OpenAI Ireland Ltd., Ierland, of OpenAI, L.L.C., VS). Daarvoor sturen wij alleen de hemelgegevens die uit uw geboortegegevens zijn berekend, zoals de tekens van de planeten en de maanfase. Uw naam en e-mailadres worden niet naar OpenAI gestuurd. Over doorgifte naar de VS: zie punt 11. Rechtsgrond: art. 6 lid 1 sub b AVG (het maken van de bestelde kaart).
Dag- en jaarhoroscopen worden door dezelfde aanbieder alleen op basis van algemene hemelgegevens gemaakt; daarbij worden geen persoonsgegevens doorgegeven.
9. Lettertypen, cookies en lokale opslag
Alle lettertypen worden van onze eigen server geladen; er is geen verbinding met Google Fonts. Wij gebruiken geen reclame en geen trackingcookies van derden.
De website kan instellingen van de weergave opslaan in de lokale opslag van uw browser (localStorage). Dat gebeurt alleen voor zover het nodig is voor een functie die u gebruikt (§ 25 lid 2 nr. 2 TDDDG). U kunt deze gegevens altijd in uw browser verwijderen.
10. Contact per e-mail
Als u ons mailt, verwerken wij uw e-mailadres, de inhoud en metadata om uw vraag af te handelen. Berichten kunnen in opdracht van de verwerkingsverantwoordelijke met geautomatiseerde of AI-ondersteunde tools worden verwerkt. Rechtsgrond: art. 6 lid 1 sub b AVG (vragen over een overeenkomst) of sub f AVG (overige vragen). Wij verwijderen de gegevens zodra uw vraag is afgehandeld en er geen bewaarplicht geldt.
11. Doorgifte naar derde landen
DigitalOcean, Cloudflare, Stripe en OpenAI zijn gevestigd in de VS of hebben daar verbonden ondernemingen. Toegang vanuit de VS is daarom niet uit te sluiten. Afhankelijk van de aanbieder gebeurt doorgifte naar de VS op basis van het EU-VS Data Privacy Framework (art. 45 AVG) of van EU-modelcontractbepalingen (art. 46 lid 2 sub c AVG).
12. Bewaartermijnen
Wij bewaren persoonsgegevens niet langer dan nodig is voor het betreffende doel. AstroCards en de bijbehorende geboortegegevens blijven bewaard tot u om verwijdering vraagt. Betaal- en boekhoudgegevens bewaren wij zolang het Duitse fiscale en handelsrecht dat vereist: boekingsbewijzen acht jaar, overige stukken tot tien jaar (§ 147 AO, § 257 HGB). Na een verzoek tot verwijdering wordt de verwerking van deze stukken beperkt tot het bewaren.
13. Uw rechten
U hebt recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21 AVG). Een korte e-mail aan max@anonyfox.com is voldoende.
U kunt een klacht indienen bij een toezichthouder, bijvoorbeeld bij de Autoriteit Persoonsgegevens in Den Haag of bij de voor ons bevoegde autoriteit: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, Duitsland.
14. Geen geautomatiseerde besluitvorming
Er vindt geen geautomatiseerde besluitvorming plaats, ook geen profilering (art. 22 AVG).
Laatst bijgewerkt: