Datenschutzerklärung

Telefon: 0650 58 17 312
E-Mail: info@die-sternenalchemistin.com

Personenbezogene Daten werden auf dieser Website nur verarbeitet, soweit dies für den technischen Betrieb, die Bearbeitung von Anfragen oder die von dir ausdrücklich genutzten Funktionen erforderlich ist.

Eine Weitergabe erfolgt nur, wenn sie für die jeweilige Funktion erforderlich ist, eine gesetzliche Verpflichtung besteht oder du eingewilligt hast.

Diese Website, ihre API-Funktionen und die für Sternenpost- sowie Workshop-Anmeldedaten verwendete PostgreSQL-Datenbank werden über Replit bereitgestellt. Für Auslieferung, Sicherheit und Fehlerdiagnose können technische Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL sowie Browser- und Geräteinformationen verarbeitet werden. Das API-Anwendungsprotokoll dieser Website erfasst Request-ID, HTTP-Methode, URL-Pfad ohne Query-Parameter und HTTP-Status; Formulareingaben und Cookie-Werte werden darin nicht regulär protokolliert. Für Replit-Plattform- und Server-Logs ist im Projekt kein eigener Löschzeitraum festgelegt.

Für die Anmeldung am geschützten Verwaltungsbereich wird außerdem die über Replit bereitgestellte Clerk-Authentifizierung verwendet. Dabei werden Kontokennung, verifizierte E-Mail-Adresse sowie technisch erforderliche Sitzungs- und Anmeldedaten verarbeitet, um den Zugang zu prüfen. Eine Freigabe der Anmeldeliste erfolgt serverseitig nur für ausdrücklich zugelassene Konten. Zu konkreten Speicherorten und Speicherfristen der Authentifizierungsdaten liegen für dieses Projekt keine geprüften Kontoeinstellungen vor. Replit beschreibt seine Dienste als überwiegend in den USA gehostet. Die für ein veröffentlichtes Projekt gewählte Publishing-Geografie steuert laut Replit den Standort von Rechenleistung, Datenbank und Object Storage. Die konkrete Geografie dieses Projekts ist in den verfügbaren Deployment-Metadaten nicht ausgewiesen; eine Verarbeitung außerhalb des EWR kann daher nicht ausgeschlossen werden. Weitere Informationen: Datenschutzerklärung und Data Processing Addendum von Replit.

Wenn du per E-Mail oder Telefon Kontakt aufnimmst, werden die von dir mitgeteilten Daten zur Bearbeitung deiner Anfrage und für mögliche Anschlussfragen verarbeitet.

Eine feste Löschfrist oder der Anbieter des verwendeten E-Mail-Postfachs ist im Website-Code nicht hinterlegt. Die konkrete Aufbewahrung eingehender Nachrichten hängt daher auch von den Einstellungen des Postfachs und der Bearbeitung durch die verantwortliche Stelle ab; eine genaue Frist kann hier derzeit nicht angegeben werden.

Das Kontaktformular fragt Vorname, Nachname, E-Mail-Adresse und dein Anliegen ab. Optional kannst du Telefonnummer, Geburtsdatum, Geburtszeit, Geburtsort und das gewünschte Angebot angeben.

Für verbindliche Workshop-Anmeldungen werden Vorname, Nachname, E-Mail-Adresse, Telefonnummer, die gewählte Teilnahmeform, eine optionale Nachricht sowie die Bestätigung der Teilnahmeinformationen und der Kenntnisnahme der Datenschutzhinweise verarbeitet. Geburtsdatum, Geburtszeit und Geburtsort werden nur abgefragt und gespeichert, wenn du die Teilnahme mit persönlicher Horoskoparbeit wählst; sie dienen der Vorbereitung deines Radix für den Workshop.

Kontaktanfragen werden über Resend als E-Mail an info@die-sternenalchemistin.com übermittelt. Workshop-Anmeldungen werden in der über Replit bereitgestellten PostgreSQL-Datenbank gespeichert und zusätzlich als Benachrichtigungs-E-Mail über Resend an dieselbe Adresse übermittelt. Auf die Anmeldeliste können nur angemeldete, serverseitig freigeschaltete Konten zugreifen. Resend gibt an, Kunden- und E-Mail-Daten in den USA zu speichern, unabhängig von der gewählten Versandregion. Resend beschreibt für Übermittlungen aus dem EWR Standardvertragsklauseln und seine Teilnahme am EU-U.S. Data Privacy Framework als Schutzmechanismen. Die Datenschutzerklärung, das Data Processing Addendum und die Angaben von Resend zu DSGVO und Speicherorten enthalten weitere Informationen. Ob die konkreten Kontoeinstellungen und Vertragsunterlagen hiervon abweichen, wurde nicht geprüft.

Bitte übermittle im freien Nachrichtenfeld nur Informationen, die für deine Anfrage erforderlich sind.

Bei der Anmeldung speichert die Website in der über Replit bereitgestellten PostgreSQL-Datenbank deine E-Mail-Adresse, den Status, Bestätigungs- und Abmeldetoken sowie den Zeitpunkt der Anmeldung. Zunächst ist der Status „pending“. Nach dem Klick auf den Double-Opt-in-Bestätigungslink werden der Status „active“ und der Bestätigungszeitpunkt gespeichert.

Resend versendet die Bestätigungs-E-Mail. Nach erfolgreicher Bestätigung wird die E-Mail-Adresse außerdem per Resend an die verantwortliche Stelle übermittelt, um über die neue Anmeldung zu informieren. Der Website-Code enthält keinen automatischen Versand von regelmäßigen Newsletter-Ausgaben; falls solche Ausgaben außerhalb der Website versendet werden, muss der dafür tatsächlich verwendete Dienst ergänzend angegeben werden.

Du kannst dich jederzeit über den Abmeldelink in einer Sternenpost wieder abmelden. Die Newsletter-Anmeldung ist unabhängig vom Kontaktformular; eine Kontaktanfrage führt nicht automatisch zu einer Anmeldung.

Für den Aszendenten- und Radixrechner werden Geburtsdatum, Geburtszeit, ausgewählter Geburtsort, Land, Koordinaten und Zeitzone an den eigenen Server dieser Website übermittelt. Beim Radixrechner kann zusätzlich freiwillig ein Vorname angegeben werden. Im Anwendungscode ist keine dauerhafte Speicherung dieser Angaben vorgesehen.

Die Ortssuche ruft die Geocoding API von Open-Meteo direkt im Browser auf und übermittelt den eingegebenen Ortsnamen. Dabei werden auch die IP-Adresse und technische Verbindungsdaten des Browsers sichtbar; die Anfrage enthält außerdem Sprache und Suchparameter. Geburtsdatum und Geburtszeit werden nicht an Open-Meteo gesendet. Open-Meteo nennt die OpenMeteo GmbH in der Schweiz als Betreiberin. Laut den veröffentlichten Informationen können Server-Logs auch geografische Koordinaten enthalten und werden nach 90 Tagen gelöscht; der eindeutige Speicherort der konkreten API-Verarbeitung wird dort nicht genannt. Näheres steht in den Datenschutz- und Nutzungsinformationen von Open-Meteo.

Auf dieser Website werden die Schriftarten Cormorant Garamond, Inter und Lato verwendet. Diese Schriftarten werden lokal vom Server der Website bereitgestellt. Beim Aufruf der Website wird daher keine Verbindung zu fonts.googleapis.com oder fonts.gstatic.com hergestellt und es werden in diesem Zusammenhang keine personenbezogenen Daten an Google übertragen.

Auf der Website befinden sich normale externe Links zu Instagram und Facebook. Es werden keine Social-Media-Plugins oder eingebetteten Inhalte geladen. Eine Verbindung zum jeweiligen Anbieter entsteht erst, wenn du den Link aktiv öffnest. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Die Auslieferungsinfrastruktur von Replit setzt das Cookie „GAESA“ für Request-Routing und Session-Affinity, damit Anfragen der passenden Anwendungsinstanz zugeordnet werden. Replit beschreibt es als technischen Routing-Identifier und nicht als Analyse- oder Marketing-Cookie. In der aktuellen HTTP-Antwort der Website war eine Laufzeit von ungefähr 30 Tagen zu sehen; Gültigkeit und weitere Cookie-Attribute werden von der Plattform festgelegt und können sich ändern.

Beim Aufruf des geschützten Verwaltungsbereichs verwendet Clerk technisch erforderliche Sitzungs- und Authentifizierungs-Cookies, um eine Anmeldung zu erkennen und den Zugriff auf die Anmeldeliste zu schützen. Diese Authentifizierung ist nur für die Verwaltung bestimmt; sie wird nicht für Analyse oder Marketing eingesetzt.

Der Website- und API-Code bindet derzeit weder Google Analytics noch Google Tag Manager, Meta Pixel oder einen vergleichbaren Marketing-Tracking-Dienst ein. Die Anwendung setzt keine eigenen Analyse- oder Marketing-Cookies; Local Storage und Session Storage werden dafür nicht verwendet.

Kontaktanfragen werden nur so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage und für etwaige gesetzliche Aufbewahrungspflichten erforderlich ist. Sie werden nicht zusätzlich in der Website-Datenbank gespeichert; nach dem Versand liegen sie im E-Mail-Postfach der verantwortlichen Stelle. Für dieses Postfach ist im Projekt keine technische Löschfrist festgelegt. Workshop-Anmeldungen bleiben in der Website-Datenbank gespeichert, bis sie von der verantwortlichen Stelle gelöscht werden; eine automatische Löschfrist ist dafür derzeit nicht eingerichtet. Die Anmeldungs-E-Mail liegt außerdem im E-Mail-Postfach. Resend veröffentlicht für E-Mail- und Zustelldaten eine Aufbewahrung von 30 Tagen bei Free-, Pro- und Scale-Tarifen; Enterprise-Tarife können abweichende Fristen haben. Resend nennt außerdem 7 Tage für Backups und eine Löschung verbleibender Kundendaten innerhalb von 90 Tagen nach Beendigung des Kontos. Der Tarif des hier verwendeten Kontos ist nicht einsehbar und muss geprüft werden.

Aktive Sternenpost-Anmeldedaten werden grundsätzlich bis zur Abmeldung oder zum Widerruf verarbeitet, sofern keine gesetzlichen Pflichten eine längere Speicherung erfordern. Bei einer Abmeldung wird der Datensatz nicht automatisch gelöscht: Die E-Mail-Adresse bleibt gespeichert, der Status wird auf „unsubscribed“ gesetzt und die bisherige Bestätigung zurückgesetzt (confirmedAt wird geleert). Die Adresse dient dazu, die Abmeldung zu dokumentieren und zu verhindern, dass der Kontakt bei künftigen Sternenpost-Sendungen berücksichtigt wird; für den Versand werden ausschließlich Kontakte mit dem Status „active“ ausgewählt. Eine erneute Anmeldung ist jederzeit möglich. Dabei wird der bestehende Kontakt zunächst wieder auf „pending“ gesetzt und es werden neue Bestätigungsdaten erzeugt. Erst nach Bestätigung über den zugesendeten Link im Double-Opt-in-Verfahren wird der Status wieder auf „active“ gesetzt. Die Felder für Bestätigungs- und Abmeldetoken bleiben im Datensatz bestehen; bei einer Abmeldung werden ihre bisherigen Werte durch neue Zufallswerte ersetzt. Frühere Bestätigungs- oder Abmeldelinks können dadurch nach einer Abmeldung oder erneuten Anmeldung nicht weiterverwendet werden. Eine feste Frist für die Speicherung abgemeldeter Datensätze ist im Anwendungscode nicht hinterlegt; die verantwortliche Stelle muss die Löschung festlegen.

Technische Hosting- und Serverdaten werden entsprechend den technisch beziehungsweise vertraglich vorgesehenen Speicherfristen der jeweiligen Dienstleister verarbeitet. Eine konkrete Frist für Replit-Plattform- und Server-Logs ist aus dem Projektcode nicht ersichtlich. Replits veröffentlichte Angaben zur Wiederherstellung von Produktionsdatenbanken nennen je nach Tarif und Einstellung bis zu 7 Tage (Core) beziehungsweise bis zu 28 Tage (Pro/Enterprise). Diese Sicherungsfristen sind von der Aufbewahrung aktiver Datensätze zu unterscheiden; die konkrete Einstellung dieses Projekts wurde nicht geprüft. Open-Meteo gibt an, individuelle API-Server-Logs nach 90 Tagen zu löschen; bei kostenpflichtiger Nutzung können danach aggregierte Nutzungsdaten verbleiben.

Für Berechnungsdaten der astrologischen Rechner ist im Anwendungscode keine dauerhafte Speicherung vorgesehen.

Dir stehen – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte kannst du dich an die oben genannte verantwortliche Stelle wenden.

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at