Datenschutzerklärung

1. Verantwortlicher

Anonyfox e. K., Inhaber: Maximilian Stroh, Zehntland 2d, 21079 Hamburg, Deutschland
E-Mail: [email protected]

Diese Erklärung gilt für sterne.cosmolytic.com, stars.cosmolytic.com und sterren.cosmolytic.com. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Hosting (DigitalOcean, Frankfurt)

Diese Website läuft auf einem Server der DigitalOcean, LLC, 105 Edgewater Place, New York, NY 10014, USA, im Rechenzentrum Frankfurt am Main (Deutschland). Mit DigitalOcean besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Ein Zugriff aus den USA ist nicht auszuschließen; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).

3. Cloudflare (CDN, Sicherheit)

Der Zugriff erfolgt über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare terminiert die HTTPS-Verbindung, schützt vor Angriffen und leitet Anfragen an unseren Server weiter. Dabei verarbeitet Cloudflare IP-Adresse, Anfragedaten und technische Metadaten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit).

4. Server-Logfiles

Bei jedem Aufruf speichert unser Webserver automatisch: IP-Adresse des Besuchers (von Cloudflare übermittelt), Datum und Uhrzeit, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer und User-Agent. Zweck: Betrieb, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics (Anbieter wie in Abschnitt 3), ohne Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Personalisierte Astrologie-Berichte

Wenn Sie einen personalisierten Bericht bestellen (z. B. Jahreshoroskop 2027, Venus rückläufig, Horoskop-Roast), verarbeiten wir die an der Stripe-Kasse angegebenen Geburtsdaten (Geburtsdatum, optional Geburtszeit, Geburtsort), den gewünschten Vornamen für das Deckblatt sowie Ihre Kontaktdaten aus dem Checkout. Zweck: Erstellung und Zusendung des bestellten PDF-Berichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Geburtsdaten werden nach Erfüllung, spätestens 30 Tage nach Lieferung, gelöscht, soweit keine steuer- oder handelsrechtlichen Aufbewahrungspflichten für Bestell- und Rechnungsdaten entgegenstehen (diese bleiben gemäß § 147 AO / § 257 HGB bis zu 10 Jahre). Eine Weitergabe der Geburtsdaten an Dritte zu Werbezwecken findet nicht statt.

Die Mondpost ist ein kostenloser Newsletter mit einer E-Mail pro Neumond zu Mondphasen und Rückläufigkeiten. Er läuft über eine selbst betriebene Newsletter-Software (lfr) auf unserem Server bei DigitalOcean im Rechenzentrum Frankfurt am Main (Abschnitt 2). Ausgehende E-Mails stellen wir über SMTP2GO zu (Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland). DigitalOcean und SMTP2GO sind unsere Auftragsverarbeiter (Art. 28 DSGVO); für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir messen weder Öffnungen noch Klicks.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten die Mondpost erst, nachdem Sie den Link in der Bestätigungs-E-Mail angeklickt haben. Wir speichern Ihre E-Mail-Adresse, optional Ihren Namen, den Zeitpunkt der Anmeldung und der Bestätigung, IP-Adresse und Browserkennung (User-Agent), den Wortlaut der Einwilligung, die Anmeldequelle sowie Zeitpunkt und Weg einer Abmeldung. Diese Angaben dienen dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO; Rechtsgrundlage Art. 6 Abs. 1 lit. c und f DSGVO).

Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen. Den Nachweis von Einwilligung und Abmeldung bewahren wir auf, bis Sie die Löschung verlangen. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden und damit Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Löschung und Auskunft erhalten Sie per E-Mail an [email protected] (Abschnitt 8).

6. Zahlungen über Stripe Checkout

Für Käufe nutzen wir Stripe Checkout der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Die Eingabe von Zahlungsdaten erfolgt direkt auf Seiten von Stripe; wir erhalten keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet Name, E-Mail, Rechnungsadresse, Zahlungsdaten, IP-Adresse und Geräteinformationen zur Zahlungsabwicklung und Betrugsprävention und ist dafür teils eigener Verantwortlicher; eine Übermittlung an Stripe, Inc. (USA) erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Wir erhalten von Stripe Bestell-, Kontakt- und Rechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten, bis zu 10 Jahre gemäß § 147 AO, § 257 HGB). Datenschutzhinweise: stripe.com/de/privacy.

7. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt und Metadaten zur Bearbeitung Ihres Anliegens. Nachrichten können mit automatisierten bzw. KI-gestützten Werkzeugen im Auftrag des Verantwortlichen verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Anfragen) bzw. lit. f DSGVO (sonstige Anfragen). Löschung, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.