myastro.report

Datenschutzerklärung

Verantwortlich für die auf dieser Seite verarbeiteten personenbezogenen Daten ist WEBVAY DIGITAL MEDIA EST., Office G01-628, Dubai Investment Park 1, Dubai, Vereinigte Arabische Emirate. Kontakt: r.parlak@webvay.ae

Diese Erklärung folgt dem VAE-Bundesdekretgesetz Nr. 45 von 2021 zum Schutz personenbezogener Daten. Für Kundinnen und Kunden in der Europäischen Union gilt zusätzlich die Datenschutz-Grundverordnung; der Abschnitt Für Kundinnen und Kunden in der Europäischen Union sagt, was daraus folgt.

Was wir erheben, und wozu

Um einen Report zu erstellen

• Name, wie du ihn einträgst — die Numerologie wird aus seinen Buchstaben berechnet, und der Report ist an dich gerichtet.
• Datum, Uhrzeit und Ort der Geburt — ohne sie lässt sich das Horoskop nicht stellen.
• Die gewählte Sprache und eine etwaige Frage.

Das ist der ganze Zweck dieser Seite. Ohne diese Angaben gibt es keinen Report.

Um ihn auszuliefern und Fragen dazu zu beantworten

• E-Mail-Adresse, sofern Stripe eine übermittelt.

Einen Report wiederfinden. Ein Report lässt sich 14 Tage nach dem Kauf erneut öffnen — entweder mit der Zahlungsreferenz aus der Stripe-Quittung oder mit den Geburtsdaten, die du bei der Bestellung eingegeben hast: Name, Datum, Uhrzeit und Ort der Geburt, alle vier genau wie eingegeben. Die Abfrage ist in der Häufigkeit begrenzt und antwortet bei allen Angaben, die zu keiner aktuellen Bestellung passen, gleich; sie lässt sich also nicht nutzen, um herauszufinden, ob eine bestimmte Person einen Report gekauft hat. Beachte: Wer deine genauen Geburtsdaten kennt, könnte deinen Report in diesen 14 Tagen öffnen. Wenn dich das stört, bewahre die Zahlungsreferenz auf und schreib uns, damit wir den Report vorzeitig löschen.

Um die Zahlung abzuwickeln

Die Zahlung wickelt Stripe ab. Kartendaten werden auf Stripes eigener Seite eingegeben und erreichen unseren Server nie. Wir erhalten die Sitzung, den Betrag, die Währung, sofern angegeben eine E-Mail-Adresse und, falls vorhanden, die unter Besuchszählung beschriebene Kampagnenkennung — und für die unten beschriebene Meta-Messung die Cookies des Pixels und deine Browserkennung. In unseren Aufzeichnungen steht keine Kartennummer.

Um Besuche zu zählen

Jeder Seitenaufruf wird als Zeile mit sieben Feldern gespeichert: der Pfad, ob Mobilgerät oder Rechner, die verweisende Seite (nur der Host, nie die vollständige Adresse), die Sprache, das Datum, die Kampagnenkennung, falls der Link, dem du gefolgt bist, eine trug (der `utm_source`-Wert oder das Werbenetzwerk, von dem der Klick kam — nie die Klick-Kennung selbst), und eine Besucherkennung, die ein gekürzter Hash aus einem täglich wechselnden Zufallswert, der IP-Adresse und der Browserkennung ist.

Die IP-Adresse selbst wird nicht gespeichert. Weil der Zufallswert täglich wechselt, ergibt dieselbe Person morgen einen anderen Wert — die Datei lässt sich nicht in eine Chronik einer Person verwandeln. Sieben Felder werden geschrieben und keine weiteren.

Trug der Link, über den du gekommen bist, eine Kampagnenkennung, behält dein Browser diese Kennung — das Wort „google/cpc" oder „newsletter", nicht mehr — im Session-Speicher, bis du den Tab schließt, und schickt sie mit einer Bestellung mit, falls du eine aufgibst. Es ist kein Cookie, es wird mit keiner anderen Anfrage gesendet, und keine andere Seite kann es lesen. Es erlaubt uns zu sehen, welche Kampagnen zu Käufen führen und nicht nur zu Besuchen. Gespeichert wird es beim Bestelldatensatz, wie unter Zahlung beschrieben.

Google Analytics

Neben unserer eigenen Zählung lädt diese Seite Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für Besucher außerhalb des Europäischen Wirtschaftsraums Google LLC, USA). Es setzt Cookies in deinem Browser und übermittelt an Google die aufgerufenen Seiten, deine ungefähre Region, Geräte- und Browsertyp und den Weg, über den du gekommen bist. Google erstellt daraus Besucherstatistiken für uns und ordnet, sofern eine Kampagne läuft, einem Werbekonto zu, welche Anzeige zu einem Besuch geführt hat. Daten können in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Siehe policies.google.com/privacy.

Wer von Google nicht gezählt werden möchte, verhindert das Laden des Tags mit einer Browsererweiterung — etwa Googles eigenem Deaktivierungs-Add-on oder jedem Inhaltsblocker. Unsere eigene Zählung, die keine Adresse speichert und niemanden über Tage hinweg verfolgt, läuft in jedem Fall weiter.

Meta Pixel

Diese Seite lädt außerdem das Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Muttergesellschaft Meta Platforms, Inc., USA), das die Werbung misst, die wir auf Facebook und Instagram schalten. Es setzt die Cookies `_fbp` und, falls du über eine Meta-Anzeige gekommen bist, `_fbc`, und übermittelt an Meta die aufgerufenen Seiten, ob du ein Bestellformular geöffnet, einen Checkout begonnen oder einen Kauf abgeschlossen hast, Betrag und Währung dieses Kaufs sowie Angaben zu Browser und Gerät. Meta kann dies mit einem Facebook- oder Instagram-Konto verknüpfen, in dem du angemeldet bist, und nutzt es, um uns zu melden, welche Anzeigen zu Käufen geführt haben, und um die Anzeigen Menschen zu zeigen, die sich wahrscheinlich dafür interessieren.

Wenn du bestellst, werden die beiden Cookies und deine Browserkennung bei der Bestellung bei Stripe gespeichert. Nach der Zahlung meldet unser Server den Kauf zusätzlich direkt an Meta (Metas Conversions API), mit Betrag, Währung, Reporttyp, diesen Cookies, der Browserkennung und einem Einweg-Hash der E-Mail-Adresse, die Stripe erhoben hat — nie der Adresse selbst, und nie deinem Namen oder deinen Geburtsdaten. Beide Meldungen tragen dieselbe Kennung, sodass Meta den Kauf nur einmal zählt.

Daten können in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Siehe facebook.com/privacy/policy. Ein Inhaltsblocker verhindert das Laden des Pixels, und die Werbeeinstellungen in deinem Facebook- oder Instagram-Konto bestimmen, wie Meta diese Daten für dir gezeigte Anzeigen nutzt.

Wer sonst deine Daten sieht

• Stripe (Stripe Payments Europe, Ltd. und verbundene Unternehmen) — Zahlungsabwicklung. Stripe ist für die Zahlung selbst eigenständig verantwortlich; siehe stripe.com/privacy.
• Anthropic (Anthropic PBC, USA) — der Reporttext wird von einem großen Sprachmodell geschrieben, das Anthropic betreibt. Deine Geburtsdaten und dein Name werden dafür übermittelt. Anthropic handelt weisungsgebunden als Auftragsverarbeiter und nutzt dieses Material nicht zum Training von Modellen.
• Google (Google Ireland Limited / Google LLC) — Besucherstatistiken über Google Analytics, wie oben beschrieben.
• Meta (Meta Platforms Ireland Limited / Meta Platforms, Inc.) — Werbemessung über das Meta Pixel und die Conversions API, wie oben beschrieben.
• Der Hosting-Anbieter, auf dem diese Seite läuft.

Wir verkaufen keine personenbezogenen Daten und geben sie an sonst niemanden weiter.

Wie lange wir sie aufbewahren

• Der fertige Report — 14 Tage ab Kauf, danach automatisch gelöscht.
• Ein von dir erzeugter Freigabelink — 14 Tage, und nie länger als der Report selbst.
• Der Bestelldatensatz (Name, Geburtsdaten, E-Mail) — verschlüsselt gespeichert, für Support und Buchhaltung.
• Die Besuchszeilen — enthalten keine personenbezogenen Daten; werden für die Statistik aufbewahrt.

Der gespeicherte Report und der Bestelldatensatz sind ruhend mit AES-256-GCM verschlüsselt. Ohne den Schlüssel lesbar sind nur die Sitzungskennung, der Reporttyp, die Sprache, die Währung, der Betrag und die Daten.

Lade deinen Report innerhalb der 14 Tage herunter. Danach ist er bei uns gelöscht und nicht wiederherstellbar — wir müssten ihn neu erstellen.

Deine Rechte

Du kannst von uns verlangen,

• dir Auskunft zu geben, was wir über dich gespeichert haben,
• es zu berichtigen,
• es zu löschen — das tun wir auf Anfrage, und es entfernt den gespeicherten Report, den Bestelldatensatz und jeden Eintrag im Fehlerprotokoll, der dich nennt,
• die Verarbeitung einzuschränken oder ihr zu widersprechen,
• die Daten in einem übertragbaren Format zu erhalten.

Schreib an r.parlak@webvay.ae. Wir antworten innerhalb von 30 Tagen.

Nach VAE-Recht kannst du dich auch an das UAE Data Office wenden.

Woher dieses Produkt kommt

Dies ist ein Produkt der Vereinigten Arabischen Emirate.

• Verkäufer ist WEBVAY DIGITAL MEDIA EST., lizenziert in Dubai und dort niedergelassen.
• Der Vertrag kommt in Dubai zustande und unterliegt dem Recht der Vereinigten Arabischen Emirate.
• Die Horoskopberechnung, die Zusammenstellung deines Reports und seine Speicherung finden auf unserem eigenen Server statt, betrieben aus den Vereinigten Arabischen Emiraten.
• Support und Löschanfragen werden in Dubai bearbeitet.

Zwei Teile des Dienstes liegen nicht in den VAE, und wir sagen das, statt es zu runden:

• Die Zahlung wickelt Stripe ab, in der Europäischen Union und den Vereinigten Staaten. Kartendaten erreichen unsere Systeme nie.
• Der Reporttext wird von einem großen Sprachmodell geschrieben, das Anthropic in den Vereinigten Staaten betreibt. Dein Name und deine Geburtsdaten werden dafür dorthin übermittelt und für nichts sonst.

Für Kundinnen und Kunden in der Europäischen Union

Wenn du dich in der EU befindest, gilt für deinen Kauf die DSGVO, unabhängig davon, wo wir niedergelassen sind (Art. 3 Abs. 2 DSGVO).

Rechtsgrundlagen. Die Erstellung und Auslieferung des Reports ist Vertragserfüllung (Art. 6 Abs. 1 lit. b). Die Besuchszählung und die Aufbewahrung für die Buchhaltung stützen sich auf unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f) am Betrieb und an der Verbesserung des Shops.

Besondere Kategorien. Geburtsdaten sind keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9. Was aus ihnen gelesen wird, ist eine Deutung, die sich als solche zu erkennen gibt, und keine Aussage über Gesundheit, Überzeugungen oder anderes aus jenem Artikel.

Übermittlung in Drittländer. Weder für die Vereinigten Arabischen Emirate noch für die Vereinigten Staaten liegt ein diese Verarbeitung abdeckender Angemessenheitsbeschluss vor. Beide Übermittlungen stützen sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), Modul zwei, Verantwortlicher an Auftragsverarbeiter:

• Anthropic PBC — die Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungszusatzes von Anthropic und damit unseres Vertrags mit ihnen sind.
• Der Hosting-Anbieter — die Standardvertragsklauseln, die Bestandteil seines Auftragsverarbeitungsvertrags sind.

Für beide wurde eine Übermittlungsfolgenabschätzung durchgeführt. Übermittelt werden ein Name, ein Datum, eine Uhrzeit und ein Geburtsort; Zahlungsdaten und Ausweisdokumente verlassen unsere Systeme nicht, und Zahlungsdaten erreichen sie gar nicht erst.

Vertreter in der Union. *[Noch auszufüllen — siehe Impressum.]*

Aufsichtsbehörde. Du kannst dich bei der Aufsichtsbehörde deines gewöhnlichen Aufenthalts oder Arbeitsplatzes beschweren.

Cookies

Diese Seite verwendet

• ein Cookie, das deine Sitzung mit dem Checkout trägt, sofern eine besteht,
• ein Verwaltungscookie für das Dashboard des Betreibers,
• die Cookies, die Google Analytics setzt (`_ga` und `_ga_…`); sie geben deinem Browser eine Kennung, damit wiederkehrende Besuche von neuen unterschieden werden können. Sie halten bis zu zwei Jahre und sind im Abschnitt zu Google Analytics oben beschrieben,
• die Cookies, die das Meta Pixel setzt (`_fbp`, und `_fbc` nach einem Klick auf eine Meta-Anzeige); sie halten 90 Tage und sind im Abschnitt zum Meta Pixel oben beschrieben.

Die ersten beiden dienen nicht dazu, dich über andere Seiten hinweg zu verfolgen. Die Google-Cookies werden nur von Google Analytics auf dieser Seite gelesen. Die Meta-Cookies liest Meta, das sie mit deiner Nutzung von Facebook und Instagram verbinden kann. Getrennt von Cookies liegt die unter Besuchszählung beschriebene Kampagnenkennung für die Dauer des Tabs im Session-Speicher des Browsers.

Änderungen

Ändert sich diese Erklärung, gilt die auf dieser Seite stehende Fassung. Bereits gekaufte Reports behalten die Bedingungen, unter denen sie gekauft wurden.