Datenschutzerklärung

Das Wichtigste in Kürze

• Wir verarbeiten nur, was für dein Horoskop, dein Konto und deine Bestellung nötig ist. Keine Werbenetzwerke, keine Tracking-Cookies, kein Verkauf von Daten.
• Deine Daten liegen auf Servern in der Europäischen Union.
• Für die Deutungstexte nutzen wir ein KI-Sprachmodell. Es bekommt deine Geburtsdaten und deine freiwilligen Angaben, aber weder E-Mail-Adresse noch Anschrift, und es lernt nicht aus deinen Daten.
• Du kannst dein Konto samt allen Daten jederzeit selbst löschen und vorher alles exportieren.

1. Verantwortlicher

Verantwortlich

Stern und Siegel GmbH, Gesellschaft mit beschränkter Haftung
Iming 18, 5232 Kirchberg bei Mattighofen, Österreich

Kontakt

office@sternundsiegel.at

Ein Datenschutzbeauftragter ist bei unserer Größe nicht vorgeschrieben. Für alle Fragen zum Datenschutz erreichst du uns direkt unter der genannten Adresse.

2. Besuch der Website

Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter (Hetzner Online GmbH, Gunzenhausen, Deutschland (Rechenzentrum in Deutschland, Auftragsverarbeitung mit AVV)) technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Sie dienen dem sicheren Betrieb und der Fehlersuche (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen gelöscht.

Wir setzen keine Werbedienste und keine Analysedienste von Dritten ein. Schriften, Skripte und Bilder liefern wir von unseren eigenen Servern aus; beim Besuch werden keine Daten an Google, Meta oder andere Dritte übertragen.

3. Reichweitenmessung und Sitzungsaufzeichnung

Damit wir verstehen, wie unsere Seiten genutzt werden und wo sie noch holpern, messen wir Besuche mit Umami, einer Software, die wir selbst auf unseren Servern in der EU betreiben. Sie setzt keine Cookies und speichert nichts in deinem Browser. Erfasst werden die aufgerufene Seite ohne persönliche Kennungen, woher du kommst (etwa von einer Suchmaschine oder über einen Link mit Kampagnenkennung), Browser, Betriebssystem, Bildschirmgröße, Sprache und der ungefähre Ort (Land, Region, Stadt), dazu wenige Schritte wie „Geburtsbild berechnet“ oder „Bestellung abgeschickt“. Deine IP-Adresse dient nur dazu, einen anonymen Besucherwert zu bilden, der sich jeden Monat ändert; gespeichert wird sie nicht.

Auf den öffentlichen Seiten (Startseite, Sternenkunde, Produktseiten, Bestellung) zeichnen wir außerdem auf, wie ein Besuch abläuft: Mausbewegungen, Klicks, Scrollen und wie sich die Seite dabei verändert. So sehen wir, wo jemand hängen bleibt, und können es verbessern. Was du in Felder eintippst und was die Seite über dich anzeigt (Name, Geburtsdaten, Ort, E-Mail-Adresse, Anschrift), wird schon in deinem Browser geschwärzt und erreicht uns nie. Dein Horoskop, dein Konto und Seiten hinter einem persönlichen Link zeichnen wir nie auf. Eine Aufzeichnung ist keiner Person und keinem Konto zugeordnet, ihre Kennung gilt nur, solange die Seite geöffnet ist, und nach 30 Tagen löschen wir sie. Sendet dein Browser das Signal „Global Privacy Control“, zeichnen wir nichts auf.

Rechtsgrundlage für beides ist unser berechtigtes Interesse, unsere Seiten zu verstehen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Widersprechen kannst du jederzeit, am einfachsten über „Global Privacy Control“ in deinem Browser oder mit einer kurzen Nachricht an office@sternundsiegel.at.

4. Schutz vor Missbrauch

Formulare sind mit einem Rechenrätsel geschützt, das dein Browser unbemerkt löst (ALTCHA). Es läuft vollständig auf unseren Servern, ohne Dienst eines Dritten und ohne Cookies. Zusätzlich begrenzen wir, wie viele Berechnungen und Anmeldeversuche pro IP-Adresse und E-Mail-Adresse in einem Zeitfenster möglich sind. Diese Zähler werden nur für die Dauer des Zeitfensters gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und fairen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

5. Deine Kostprobe

Für die Kostprobe gibst du deinen Vornamen, Geburtsdatum, Geburtszeit (oder „unbekannt“) und Geburtsort an. Daraus berechnen wir sofort dein Geburtsbild. Am Ende der Enthüllung fragen wir nach deiner E-Mail-Adresse und, auf Wunsch, nach der Anrede und Antworten auf freiwillige Fragen (wo du gerade im Leben stehst, warum du jetzt ein Horoskop möchtest). Erst nachdem du die Adresse bestätigt hast, lassen wir den Deutungstext entwerfen; ohne Bestätigung passiert nichts, und der Entwurf wird nach der Frist gelöscht.

• Berechnung: Die astronomische Berechnung (Planetenstände, Aszendent, Häuser, Aspekte) läuft ausschließlich auf unseren eigenen Servern. Die Ortssuche greift auf eine lokale Kopie der GeoNames-Daten zu; es wird nichts an GeoNames gesendet.
• Deutungstext: Für den Textentwurf übermitteln wir Vornamen, Geburtsdaten, Anrede und deine freiwilligen Angaben an Anthropic Ireland, Ltd. (Claude-API, Auftragsverarbeitung mit AVV). Der Anbieter verarbeitet die Daten nur nach unserer Weisung, verwendet sie nicht zum Training seiner Modelle und speichert sie nicht dauerhaft. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist geschlossen; soweit Daten außerhalb der EU verarbeitet werden, sichern Standardvertragsklauseln das Schutzniveau. Deine E-Mail-Adresse, Anschrift oder Zahlungsdaten erreichen den Anbieter nie.
• Redaktion: Texte werden vom Horoskop-Team gelesen, bevor sie zu dir kommen; ohne diese Freigabe geht ein Text spätestens nach etwa zwei Tagen automatisch hinaus. Dabei sehen wir deine freiwilligen Angaben. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung für dich (Art. 22 DSGVO); ein Horoskop ist eine Deutung, keine Bewertung deiner Person.
• Gleicher Himmel, gleicher Text: Freigegebene Kapiteltexte bewahren wir unter einem Prüfwert auf, der aus den Geburtsdaten, der Anrede, dem Alter in Jahren und den freiwilligen Angaben gebildet wird. Der Vorname ist nicht Teil des Textes und wird erst beim Anzeigen eingesetzt. Wer später exakt denselben Schreibauftrag auslöst, etwa ein Zwilling mit derselben Geburtsminute, erhält denselben Text. Dieser Speicher enthält weder Namen noch Kontodaten, ist keiner Person zuordenbar und bleibt deshalb auch nach dem Löschen deines Kontos bestehen.

Rechtsgrundlage ist die Erfüllung deines Auftrags, also der Vertrag beziehungsweise die vorvertragliche Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Geburtsdaten sind nach dem Gesetz keine besonderen Kategorien personenbezogener Daten; weil aus einem Horoskop aber Rückschlüsse auf Weltanschauung möglich sind, holen wir zusätzlich deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Die freiwilligen Angaben verwenden wir ausschließlich, um dein Horoskop auf dich abzustimmen, nie für Werbung, Profilbildung oder Weitergabe. Gesundheitliche Angaben brauchen wir nicht. Erkennen wir in einem Satz ein Gesundheitsthema, geht dieser Satz nicht an die Textschicht; bei deinen eigenen Angaben erfährt sie nur, dass Körper und Gesundheit gerade ein Thema sind, und schreibt dann über Energie und Rhythmus statt über Gesundheit. Deutet ein Satz auf eine akute Krise, geht auch er nicht an die Textschicht, und ein Mensch aus dem Horoskop-Team liest dein Horoskop, bevor du es bekommst. Solche Sätze über andere Menschen, etwa über deinen Partner oder die Person, der du ein Horoskop schenkst, speichern wir gar nicht.

Ohne Konto bleibt dein Entwurf 30 Tage gespeichert, zuerst gebunden an ein Cookie in deinem Browser (siehe Abschnitt 10), nach dem E-Mail-Schritt an deine Adresse. Danach wird er automatisch gelöscht. Mit der Bestätigung entsteht dein Konto (Abschnitt 6), und alle Entwürfe mit dieser Adresse werden ihm zugeordnet.

6. Dein Konto

Zum Speichern deines Horoskops legst du ein Konto an. Wir brauchen dafür nur deine E-Mail-Adresse; ein Passwort gibt es nicht, du meldest dich über einen Link oder Code an, den wir dir per E-Mail schicken. Im Konto speichern wir deine Profile (Vorname und Geburtsdaten, auch für Menschen, für die du ein Horoskop bestellst), deine Bibliothek mit den erstellten Horoskopen und die Bestellhistorie.

• Die Anmeldung bleibt 90 Tage gültig, solange du dich nicht abmeldest.
• Du kannst dein Konto jederzeit selbst löschen. Es wird sofort gesperrt und nach 30 Tagen endgültig gelöscht; bis dahin genügt eine Anmeldung, um es wiederherzustellen.
• Alle Daten kannst du vorher als Datei exportieren (Art. 20 DSGVO).
• Ein Paarhoroskop gehört zwei Menschen. Löschst du dein Konto, bleibt das fertige Buch beim anderen, sofern er es angenommen hat, mit deinem Vornamen und den Positionen deines Geburtsbilds, wie sie darin stehen; deine Profildaten und alles andere werden gelöscht.

Rechtsgrundlage ist der Vertrag über die Nutzung des Kontos (Art. 6 Abs. 1 lit. b DSGVO). Nachweise über Bestellungen bewahren wir aus steuerrechtlichen Gründen sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO), auch wenn das Konto gelöscht ist; sie enthalten keine Horoskoptexte.

7. E-Mails

Anmeldelinks, Bestellbestätigungen, Rechnungen, Versandinfos und die Ausgaben des Sternbriefs schicken wir über MailerSend, Inc., USA (Speicherung in einem Rechenzentrum in Belgien, Auftragsverarbeitung mit AVV; soweit Daten in die USA übermittelt werden, sichern Standardvertragsklauseln das Schutzniveau). Unsere Postfächer (etwa office@sternundsiegel.at) betreibt Google Workspace (Google Ireland Ltd.), Auftragsverarbeitung mit AVV, Datenregion EU; was du uns schreibst, liegt dort. Der Dienst erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Marketing-E-Mails bekommst du nur, wenn du dich dafür angemeldet und die Anmeldung bestätigt hast (Double-Opt-in); jede dieser Mails enthält einen Abmeldelink. Einen kostenlosen Sternbrief nach der Kostprobe schicken wir dir nur, wenn du das im Formular ausdrücklich angekreuzt hast (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021); wir speichern dazu den Wortlaut und den Zeitpunkt, und du kannst sie im Konto jederzeit widerrufen. Nach einem Kauf erlauben wir uns höchstens eine Einladung zum Sternbrief; wenn du nicht antwortest, bleibt es dabei.

8. Kauf, Zahlung und Versand

Bei einer Bestellung verarbeiten wir Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferadresse, das bestellte Produkt und die Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung selbst wickelt unser Zahlungsdienstleister ab: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Er erhält die für die Zahlung nötigen Daten und ist für Kartendaten und Zahlungskonten eigenständig verantwortlich; wir sehen keine vollständigen Kartennummern. Bei Vorkasse überweist du auf unser Bankkonto, die Bank sieht dabei deinen Namen und den Verwendungszweck.

Gedruckte Horoskope und Briefe lassen wir bei einem Partner drucken und versenden (Druckerei und Lettershop folgen). Er bekommt die Druckdatei mit deinem Horoskop und die Lieferadresse, ist vertraglich zur Vertraulichkeit verpflichtet und löscht die Daten nach der Produktion.

9. Geschenke und Daten anderer Personen

Wenn du ein Horoskop verschenkst, gibt die beschenkte Person ihre Geburtsdaten nach Möglichkeit selbst ein (Gutschein). Trägst du Daten einer anderen Person ein, etwa für ein Baby-Horoskop, versicherst du uns, dass du dazu berechtigt bist. Wir verwenden diese Daten nur für das bestellte Horoskop und kontaktieren die betroffene Person nicht ohne ihre Zustimmung.

10. Cookies und Speicher im Browser

Wir setzen nur Cookies, ohne die die Seite nicht funktioniert. Deshalb brauchen wir keine Einwilligung und zeigen kein Cookie-Banner.

sus_entwurf

Verbindet deinen Entwurf mit deinem Browser, 30 Tage.

Sitzungs-Cookie

Hält dich angemeldet, 90 Tage, gelöscht beim Abmelden.

Formular-Schutz

Kurzlebiger Wert des Rechenrätsels, nur bis zum Absenden.

Darstellung

Deine Wahl zwischen 3D-Himmel und ruhiger Fassung merkt sich der Browser lokal, sie verlässt dein Gerät nicht.

Reichweite und Aufzeichnung

Kein Cookie, nichts im Browser gespeichert (Abschnitt 3).

11. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen und die nach unserer Weisung arbeiten (Art. 28 DSGVO):

• Hosting und Datenbank: Hetzner Online GmbH, Gunzenhausen, Deutschland (Rechenzentrum in Deutschland, Auftragsverarbeitung mit AVV)
• Deutungstexte: Anthropic Ireland, Ltd. (Claude-API, Auftragsverarbeitung mit AVV)
• E-Mail-Versand: MailerSend, Inc., USA (Speicherung in einem Rechenzentrum in Belgien, Auftragsverarbeitung mit AVV; soweit Daten in die USA übermittelt werden, sichern Standardvertragsklauseln das Schutzniveau)
• Postfächer: Google Workspace (Google Ireland Ltd.), Auftragsverarbeitung mit AVV, Datenregion EU
• Zahlung: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (eigenständig verantwortlich)
• Druck und Versand: Druckerei und Lettershop folgen

An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

12. Wie lange wir Daten aufbewahren

Entwurf ohne Konto

30 Tage

Konto, Profile, Bibliothek

Bis zur Löschung durch dich, danach 30 Tage Wiederherstellungsfrist

Freiwillige Angaben

Bis zur Löschung durch dich im Konto; ohne Konto mit dem Entwurf

Bestell- und Rechnungsdaten

Sieben Jahre (§ 132 BAO)

Server-Protokolle

14 Tage

Sitzungsaufzeichnungen

30 Tage

Reichweitenmessung

Nur anonyme Zählwerte, ohne IP-Adresse

Missbrauchszähler

Für die Dauer des Zeitfensters

13. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung aus berechtigtem Interesse zu widersprechen (Art. 15 bis 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Vieles davon erledigst du selbst im Konto (Export, Löschen, Ändern), für alles andere schreib an office@sternundsiegel.at.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at. Uns wäre lieber, du sagst es zuerst uns.

14. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Datenbank und Sicherungen liegen in der EU, der Zugriff ist auf den Inhaber beschränkt. Horoskoptexte werden nie öffentlich erreichbar abgelegt; Freigabelinks, die du selbst erzeugst, kannst du jederzeit zurückziehen.

15. Änderungen

Wenn sich unsere Dienste ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht unter sternundsiegel.at/datenschutz; bei wesentlichen Änderungen informieren wir Kontoinhaber per E-Mail.