Datenschutzerklärung

NatalChart.AI („wir“, „unser“, „uns“) bietet KI-gestützte Berechnungen von Geburtshoroskopen und astrologische Deutungen an. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie weitergeben und welche Rechte du nach den Datenschutzgesetzen hast, darunter der Datenschutz-Grundverordnung der EU bzw. des Vereinigten Königreichs („DSGVO“) und dem California Consumer Privacy Act („CCPA/CPRA“).

Wenn du Fragen zum Datenschutz hast oder deine Rechte ausüben möchtest, wende dich an privacy@natalchart.ai.

1. Welche Daten wir erheben

• Kontodaten: E-Mail-Adresse, Authentifizierungskennungen (Subject-Kennung von Google OAuth, Magic-Link-Tokens) sowie Anzeigename und Avatar-URL, wenn du dich über einen Drittanbieter anmeldest.
• Geburtsdaten: Datum, Uhrzeit, Breiten- und Längengrad sowie Ortsname, die du angibst, um ein Geburtshoroskop zu erstellen. Die Geburtszeit ist optional, verbessert aber die Genauigkeit. Ein ohne Anmeldung erstelltes Horoskop wird in deinem Browser und in einem nur kurz gespeicherten Entwurf bei uns aufbewahrt (er wird innerhalb von 24 Stunden gelöscht, sofern du dich nicht anmeldest); Teil deines Kontos wird es erst, wenn du ein Konto anlegst.
• Chatinhalte: Nachrichten, die du an die KI sendest, und die Antworten der KI, zusammen mit dem Horoskopkontext, auf dem sie beruhen.
• Abrechnungsdaten: Stripe-Kunden-ID, Tarif und Abo-Status. Wir speichern keine vollständigen Kartennummern; Zahlungskartendaten werden vollständig von Stripe verarbeitet.
• Nutzungsdaten: Seitenaufrufe, Ereignisse zur Nutzung von Funktionen, IP-Adresse (in Google Analytics anonymisiert), Browser- und Geräteinformationen, ungefährer, aus der IP-Adresse abgeleiteter Standort.
• Diagnosedaten: Absturzberichte und Performance-Traces über Sentry.
• Anfragen an die Entwickler-API: Wenn du die API unter api.natalchart.ai nutzt, werden die Geburtsdaten einer Anfrage verwendet, um die Antwort zu berechnen, und nicht gespeichert. Zu jeder Anfrage speichern wir den Endpunkt, den Statuscode und die Antwortzeit, verknüpft mit deinem Konto.

2. Wie wir Daten verwenden (Zwecke und Rechtsgrundlagen)

• Bereitstellung des Dienstes: Horoskope berechnen, KI-Deutungen erstellen, dein Konto und deinen Verlauf speichern. Rechtsgrundlage: Vertragserfüllung.
• Abrechnung: Abos abwickeln und Betrug verhindern. Rechtsgrundlage: Vertrag und berechtigtes Interesse.
• Produktverbesserung und Sicherheit: Fehler beheben, Missbrauch überwachen, Zuverlässigkeit optimieren. Rechtsgrundlage: berechtigtes Interesse.
• Analyse: die Nutzung in aggregierter Form messen. Rechtsgrundlage: Einwilligung (du kannst sie über das Cookie-Banner ablehnen).
• Kommunikation: Service-E-Mails (Anmeldecodes, Zahlungsbelege) und, mit deiner Einwilligung, gelegentliche Neuigkeiten zum Produkt. Rechtsgrundlage: Vertrag und Einwilligung.

Wir verkaufen deine personenbezogenen Daten nicht und verwenden deine Chatinhalte nicht zum Training von Modellen Dritter.

3. Externe Auftragsverarbeiter

Wir geben Daten nur an geprüfte Auftragsverarbeiter weiter, die auf Grundlage von Auftragsverarbeitungsverträgen nach unseren Weisungen handeln:

• Supabase: Authentifizierung und Datenbank (Regionen EU/USA).
• Stripe: Zahlungsabwicklung und Abrechnung von Abos.
• Google (Gemini API): KI-Inferenz für Deutungen und Chat. Anfragen an die Gemini API werden gemäß den Nutzungsbedingungen der Gemini API nicht zum Training der Modelle von Google verwendet.
• Google Analytics 4: aggregierte Webanalyse, mit IP-Anonymisierung und Consent Mode v2.
• Google Play: Abrechnung von Abos in der Android-App.
• Google Firebase (Android-App): Push-Benachrichtigungen sowie Google Analytics for Firebase, das Installationen und Schritte in der App wie die Registrierung, das erste Horoskop und Käufe misst, um sie unseren Google-Ads-Kampagnen zuzuordnen. Es kann die Werbe-ID deines Geräts nutzen; im EWR, im Vereinigten Königreich und in der Schweiz bleibt diese Messung ausgeschaltet, sofern du nicht einwilligst, und du kannst die Werbe-ID in den Einstellungen deines Geräts zurücksetzen oder löschen.
• Vercel: Hosting der Anwendung und Edge-Auslieferung.
• Sentry: Fehlerüberwachung und Performance-Tracing.
• Resend: Versand transaktionaler E-Mails.

4. Internationale Datenübermittlungen

Einige Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Wenn Daten die EU oder das Vereinigte Königreich verlassen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, auf das EU-US Data Privacy Framework, um ein angemessenes Schutzniveau sicherzustellen.

5. Speicherdauer

• Konto- und Horoskopdaten: werden gespeichert, solange dein Konto aktiv ist. Bei Löschung werden sie innerhalb von 30 Tagen entfernt (ausgenommen gesetzliche Aufbewahrungspflichten).
• Chatverlauf: wird gespeichert, solange dein Konto aktiv ist; du kannst ihn jederzeit in den Einstellungen löschen.
• Abrechnungsunterlagen: werden bis zu 7 Jahre aufbewahrt, um steuerliche und buchhalterische Pflichten zu erfüllen.
• Diagnose- und Analysedaten: werden bis zu 14 Monate in aggregierter Form gespeichert.

6. Deine Rechte

Je nachdem, wo du lebst, hast du das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über dich gespeichert haben;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung deiner Daten (das „Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung;
• Datenübertragbarkeit: Erhalt deiner Daten in einem maschinenlesbaren Format;
• Widerruf deiner Einwilligung zu jeder Zeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
• Beschwerde bei deiner örtlichen Aufsichtsbehörde.

Um diese Rechte auszuüben, schreib eine E-Mail an privacy@natalchart.ai. Wir antworten innerhalb von 30 Tagen.

7. Cookies und Tracking

Wir verwenden nur ein Minimum an notwendigen Cookies (Authentifizierung, Design, Einwilligungsstatus) und, mit deiner Einwilligung, Analyse-Cookies für GA4. Die vollständige Liste und deine Wahlmöglichkeiten findest du in unserer Cookie-Richtlinie.

8. Kinder

NatalChart.AI richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, wende dich bitte an privacy@natalchart.ai, und wir löschen sie.

9. Wer deine Daten sehen kann

Befugtes Personal von NatalChart.AI kann über ein internes Admin-Tool auf Kontodaten, Geburtsdaten und Chatinhalte zugreifen. Das tun wir nur, um den Dienst zu betreiben: um eine Support-Anfrage zu beantworten, um Missbrauch oder Betrug zu untersuchen, um einen Fehler zu beheben, den du gemeldet hast oder den unsere Überwachung gefunden hat, und um die Qualität und Genauigkeit der Deutungen zu prüfen, die die KI erstellt. Der Zugriff ist auf das beschränkt, was die jeweilige Aufgabe erfordert, und jedes Mal, wenn eine befugte Person ein einzelnes Konto oder eine einzelne Unterhaltung öffnet, wird dies mit Zeitstempel in einem internen Zugriffsprotokoll erfasst.

Wir lesen deine Unterhaltungen nicht zu Werbezwecken, wir verkaufen sie nicht und wir verwenden sie nicht zum Training von Modellen Dritter. Wenn du nicht möchtest, dass dein Verlauf aufbewahrt wird, kannst du jederzeit einzelne Unterhaltungen oder dein Konto löschen.

10. Sicherheit

Wir setzen branchenübliche Schutzmaßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS), Verschlüsselung ruhender Daten, rollenbasierten Datenbankzugriff (RLS) und Audit-Protokollierung interner Zugriffe. Kein System ist vollkommen sicher; wenn du glaubst, dass dein Konto kompromittiert wurde, wende dich an contact@natalchart.ai.

11. Änderungen dieser Datenschutzerklärung

Wir aktualisieren das Datum unter „Zuletzt aktualisiert“ und informieren dich bei wesentlichen Änderungen per E-Mail oder durch einen Hinweis in der App, bevor die Änderungen wirksam werden.

12. Kontakt und Verantwortlicher

Verantwortlicher ist die Bubltalk LLC, 7184 Conway Rd, Orlando, FL 32812, USA, eine Limited Liability Company nach dem Recht des US-Bundesstaats Florida, die NatalChart.AI betreibt. Für alle Anfragen zum Datenschutz, einschließlich Anfragen nach der DSGVO oder dem CCPA/CPRA, schreib eine E-Mail an privacy@natalchart.ai.