Datenschutz- erklärung

Wir erheben folgende Kategorien personenbezogener Daten:

a) Informationen, die du direkt angibst:

• Kontodaten: Name, E-Mail, Telefon, Geburtsdatum
• Profil: Sternzeichen, Aszendent, Mondzeichen
• Zahlungsinformationen werden über Stripe verarbeitet — niemals Kartendaten
• Kommunikationsdaten: Nachrichten während der Sitzungen
• Bewertungen und Feedback
• Support-Anfragen

b) Automatisch erhobene Informationen:

• Geräteinformationen
• Nutzungsdaten
• IP-Adresse und ungefährer Standort
• Cookies und Tracking-Technologien
• Firebase Analytics-Daten: anonymisiert

c) Informationen von Dritten:

• Authentifizierungsanbieter: Google, Apple
• Zahlungsdienstleister: Stripe-Transaktionsstatus

Wir verwenden deine Daten für folgende Zwecke:

• Serviceerbringung: Kontoverwaltung, Sitzungen, Zahlungen, Support
• Personalisierung: Empfehlungen für Hellseher
• Abrechnung: Sitzungskosten, Credit-Käufe
• Kommunikation: Bestätigungen, Quittungen
• Sicherheit: Betrugsprävention
• Verbesserung: Analysen, Fehlerbehebungen
• Einhaltung gesetzlicher Vorschriften

Wir verwenden Daten niemals für unvereinbare Zwecke ohne deine Einwilligung.

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen:

• Vertragliche Notwendigkeit: Konto, Sitzungen, Zahlungen
• Berechtigtes Interesse: Verbesserung der Dienste, Betrugsprävention
• Einwilligung: Marketing-Kommunikation, optionale Cookies
• Gesetzliche Verpflichtung: steuerliche und behördliche Anforderungen

Wir verkaufen oder vermieten keine Daten. Wir teilen sie mit:

• Hellsehern: Vorname und Sitzungsnachrichten
• Stripe: Zahlungen (PCI DSS Level 1)
• Google Cloud / Firebase: Hosting, Datenbank, EU-Region
• Vercel: Website-Hosting und CDN
• Behörden: wenn gesetzlich vorgeschrieben

Alle Auftragsverarbeiter sind vertraglich zum Schutz deiner Daten verpflichtet.

Wir speichern Daten für folgende Zeiträume:

• Kontodaten: während der Aktivität, plus 30 Tage nach Löschung
• Sitzungsnachrichten: 12 Monate
• Zahlungsbelege: 7 Jahre (steuerliche Anforderungen der VAE)
• Support-Tickets: 24 Monate
• Analysedaten: dauerhaft anonymisiert

Nach Ablauf der Aufbewahrungsfrist werden Daten sicher gelöscht.

Wir setzen folgende Sicherheitsmaßnahmen um:

• Verschlüsselung bei der Übertragung: TLS 1.3
• Verschlüsselung im Ruhezustand: AES-256
• Authentifizierung: Firebase Auth, OAuth 2.0
• Zugriffskontrollen: rollenbasierter Zugriff
• Zahlungssicherheit: PCI DSS Level 1
• Sitzungsvertraulichkeit: verschlüsselte Chats
• DDoS-Schutz über das Vercel-Edge-Netzwerk
• Regelmäßige Sicherheitsprüfungen

Obwohl wir Schutzmaßnahmen implementieren, ist keine Methode zu 100 % sicher. Verwende ein starkes Passwort.

Du hast folgende Rechte bezüglich deiner Daten:

• Auskunftsrecht: Kopie deiner Daten anfordern
• Recht auf Berichtigung: unrichtige Daten korrigieren
• Recht auf Löschung: Löschung beantragen
• Recht auf Einschränkung: Verarbeitung einschränken
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht: der Verarbeitung widersprechen
• Recht auf Widerruf der Einwilligung

Um deine Rechte auszuüben, kontaktiere privacy@askastronow.com. Wir antworten innerhalb von 30 Tagen.

Für EU/EWR-Nutzer: Du kannst eine Beschwerde bei deiner Datenschutzbehörde einreichen.

Für Einwohner Kaliforniens (CCPA): Es gelten das Recht auf Auskunft, auf Löschung und auf Opt-out. Wir verkaufen keine personenbezogenen Daten.

Wir verwenden folgende Cookie-Typen:

• Essentielle Cookies: für den Betrieb der Plattform erforderlich.
• Analyse-Cookies: Firebase Analytics, anonymisiert.
• Präferenz-Cookies: Einstellungen und Vorlieben.

Wir verwenden keine Werbe-Cookies oder Tracking-Pixel von Drittanbietern.

Verwalte Cookies über deine Browser-Einstellungen.

Unsere Plattform ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen.

Wenn du glaubst, dass dein Kind ein Konto erstellt hat, kontaktiere privacy@askastronow.com.

Deine Daten können verarbeitet werden in:

• Europäische Union: Firebase/Google Cloud (Belgien)
• Vereinigte Staaten: Stripe (Zahlungen), Vercel (Hosting)
• Vereinigte Arabische Emirate: Unternehmensoperationen

Wir stellen angemessene Schutzmaßnahmen sicher, darunter:

• Standardvertragsklauseln (SCCs)
• Angemessenheitsbeschlüsse, soweit anwendbar
• Verbindliche Unternehmensregeln unserer Auftragsverarbeiter

Deine Sitzungen sind streng vertraulich:

• Alle Nachrichten über verschlüsselte Verbindungen
• Hellseher sind zur Vertraulichkeit verpflichtet
• Sitzungsinhalte werden niemals an Dritte weitergegeben
• Hellsehern ist es untersagt, Klienten außerhalb der Plattform zu kontaktieren
• Aufzeichnungen werden verschlüsselt gespeichert und nach 30 Tagen automatisch gelöscht
• Kundennamen werden teilweise anonymisiert

Finanzinformationen werden mit höchster Sicherheit behandelt:

• Zahlungen werden von Stripe verarbeitet (PCI DSS Level 1)
• Wir sehen niemals deine vollständige Kartennummer, CVV oder das Ablaufdatum
• Wir speichern: Betrag, Datum, gekauftes Paket, Stripe-Referenz
• Der Kontoauszug zeigt ASTRONOW als Händlernamen
• Rückerstattungsanfragen werden innerhalb von 24 Stunden bearbeitet

Vollständige Löschung beantragen durch:

• E-Mail an privacy@askastronow.com mit dem Betreff Anfrage zur Kontolöschung
• Angabe deiner Konto-E-Mail-Adresse

Nach Eingang deiner Anfrage werden wir:

• Deine Identität verifizieren
• Dein Konto innerhalb von 30 Tagen löschen
• Alle personenbezogenen Daten entfernen
• Anonymisierte Transaktionsdaten wie gesetzlich vorgeschrieben aufbewahren (7 Jahre)
• Eine Bestätigungs-E-Mail senden

Die Kontolöschung ist unwiderruflich. Verbleibende Credits verfallen.

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen werden wir:

• Das Datum "Zuletzt aktualisiert" ändern
• Dich per E-Mail oder Benachrichtigung informieren
• Deine Einwilligung einholen, sofern gesetzlich erforderlich

Bitte überprüfe diese Richtlinie regelmäßig.

Für Fragen oder Anfragen zu deinen Daten: