Datenschutzerklärung
Zuletzt aktualisiert: [DATE]. Verantwortlicher: [COMPANYNAME], [COMPANYADDRESS]. Kontakt: [SUPPORTEMAIL]._
1. Welche Daten wir erheben
- Von Ihnen angegebene Daten: Vorname (oder ein beliebiger von Ihnen gewählter Name), Geburtsdatum, Geschlecht, E-Mail-Adresse, Spracheinstellung.
- Zahlungsdaten: werden von Stripe verarbeitet; vollständige Kartendaten sehen oder speichern wir zu keinem Zeitpunkt.
- Technische Daten: anonyme Analyse-Ereignisse (Seitenaufrufe, Funnel-Schritte) über PostHog im EU-Modus sowie Fehlerdiagnosen über Sentry. Analyse-Cookies werden erst nach Ihrer Einwilligung im Cookie-Banner gesetzt.
2. Wie wir Ihre Daten verwenden (einschließlich KI-Profiling)
Ihr Geburtsdatum und Ihr Geschlecht werden ausschließlich zur Berechnung Ihres Diagramms und zur Erzeugung von Deutungstexten mit großen Sprachmodellen verwendet (automatisierte Verarbeitung/Profiling im Sinne von Art. 22 DSGVO — ausschließlich zur Erstellung des von Ihnen angeforderten Unterhaltungsberichts, ohne rechtliche oder ähnlich erhebliche Auswirkungen). Ihre E-Mail-Adresse wird verwendet, um den Bericht, Zahlungsbelege und Anmelde-Links zuzustellen sowie — höchstens einmal — eine Erinnerung an einen nicht abgeschlossenen Kauf zu senden.
3. Was wir niemals tun
Wir verkaufen Ihre Daten nicht. Wir versenden im MVP keine Marketing-Mailings. Wir schreiben Ihr Geburtsdatum nicht in Analyse-Ereignisse, Fehler-Tracker oder Server-Logs.
4. Speicherung und Auftragsverarbeiter
Die Daten werden in unserer Datenbank gespeichert (Hosting in der EU). Auftragsverarbeiter: Stripe (Zahlungen), Anthropic/OpenAI (Texterzeugung — erhalten die Zahlen des Diagramms und einen Vornamen-Platzhalter, niemals Ihre E-Mail-Adresse), Resend (E-Mail-Zustellung), PostHog EU (Analytik), Sentry (Fehler), Cloudflare R2 (PDF-Speicherung).
5. Ihre Rechte
Nach der DSGVO können Sie jederzeit Auskunft, Berichtigung, Datenübertragung (Export) oder Löschung Ihrer Daten verlangen: Senden Sie eine E-Mail an [SUPPORT_EMAIL] von der von Ihnen verwendeten Adresse. Die Löschung entfernt Ihr Konto, Ihre Berichte und PDFs (mit Ausnahme von Zahlungsunterlagen, die wir gesetzlich aufbewahren müssen). Sie können außerdem eine Beschwerde bei Ihrer Aufsichtsbehörde einreichen.
6. Aufbewahrung
Berichte und Konten werden aufbewahrt, solange das Konto besteht. Magic-Link-Token verfallen nach 15 Minuten. Protokolle der E-Mail-Zustellung werden bis zu 12 Monate aufbewahrt. Zahlungsunterlagen werden gemäß den steuerrechtlichen Vorgaben aufbewahrt.