DestinyKey
Inhalt
- Über diese Richtlinie
- Verantwortlicher für die Datenverarbeitung
- Welche Daten wir sammeln
- Zwecke der Verarbeitung und Rechtsgrundlagen
- Datenweitergabe (Auftragsverarbeiter)
- Aufbewahrungsfristen
- Ihre Rechte
- Cookies und Tracking
- Datensicherheit
- Kinder unter 16 Jahren
- Internationale Datenübermittlungen
- Änderungen dieser Richtlinie
- Kontakt
1. Über diese Richtlinie
Diese Datenschutzrichtlinie beschreibt, wie DestinyKey Ihre personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO, Verordnung 2016/679), dem israelischen Gesetz zum Schutz der Privatsphäre (5741-1981) und anderen anwendbaren Gesetzen erhebt, verwendet, speichert und schützt.
Durch die Nutzung des Dienstes stimmen Sie den in dieser Richtlinie festgelegten Bedingungen zur Datenverarbeitung zu. Wenn Sie nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.
2. Verantwortlicher für die Datenverarbeitung
Der Verantwortliche für Ihre personenbezogenen Daten ist:
DestinyKey (Einzelunternehmer — Osek Patur, Staat Israel)
Kontakt für Datenschutzangelegenheiten: support@destinykey.org
3. Welche Daten wir sammeln
3.1. Daten, die Sie direkt bereitstellen
- Bei der Registrierung: E-Mail-Adresse, Passwort (als kryptografischer Hash gespeichert);
- Für die Erstellung des Geburtshoroskops: Geburtsdatum, Geburtszeit, Geburtsort (Stadtname und/oder geografische Koordinaten), Name (optional);
- Für Zahlungen: Zahlungsdaten werden ausschließlich von unserem Zahlungspartner verarbeitet (siehe Abschnitt 5). DestinyKey speichert keine vollständigen Kartennummern.
3.2. Automatisch erhobene Daten
- IP-Adresse (zur Missbrauchsverhinderung und Spracherkennung);
- Browser-User-Agent und Gerätetyp;
- Sitzungscookies (zur Aufrechterhaltung der Authentifizierung) — siehe Abschnitt 8;
- API-Anfrageprotokolle (ohne Zahlungsdaten);
- Anonymisierte Nutzungsstatistiken (Google Analytics, Yandex.Metrica — siehe Abschnitt 5).
3.3. Sensible Daten
Geburtsdatum, -zeit und -ort können in einigen Rechtsordnungen als besondere Kategorien von Daten angesehen werden. Wir verarbeiten sie ausschließlich zur Bereitstellung des Dienstes und geben sie nicht an Dritte weiter, außer wie in Abschnitt 5 beschrieben.
4. Zwecke der Verarbeitung und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|
| Bereitstellung des Dienstes (Interpretationserstellung, Diagrammberechnung) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Abrechnung und Zahlungsabwicklung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Steuer- und Buchhaltungsunterlagen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Betrugs- und Missbrauchsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Analyse und Produktverbesserung | Einwilligung (Art. 6 Abs. 1 lit. a) – verwaltet über Cookie-Banner |
| E-Mail-Kommunikation (Neuigkeiten, Updates) | Einwilligung (Art. 6 Abs. 1 lit. a) – Opt-in, widerrufbar |
5. Datenweitergabe (Auftragsverarbeiter)
Wir teilen begrenzte Daten mit den folgenden Auftragsverarbeitern, die nach unseren Anweisungen handeln und durch Auftragsverarbeitungsverträge gebunden sind:
5.1. Zahlungsabwickler
Unser Zahlungspartner – Vertragshändler für alle Zahlungen.
Geteilte Daten: E-Mail, Land, IP, Zahlungsdaten.
Zweck: Zahlungsabwicklung, Steuerberechnung, Betrugsbekämpfung.
Die Datenschutzrichtlinie unseres Zahlungspartners ist auf deren Website verfügbar.
5.2. Cloud-Infrastruktur
Hostinger – Server-Hosting (Europa).
Geteilte Daten: alle Benutzerdaten (Datenbankspeicherung).
Zweck: technische Infrastruktur.
Richtlinie: hostinger.com/privacy-policy
5.3. KI-Anbieter (Inhaltsgenerierung)
Google Gemini API und DeepSeek API – Textinterpretationserstellung.
Geteilte Daten: berechnete astrologische Daten (Planetenpositionen, Aspekte) und Sprache. E-Mail, Name, genaues Geburtsdatum – werden nicht geteilt.
Zweck: Generierung personalisierter Interpretationstexte.
Richtlinien: Google Datenschutz · DeepSeek-Datenschutz
5.4. Analysedienste
Google Analytics und Yandex.Metrica — anonymisierte Nutzungsstatistiken.
Geteilte Daten: anonymisierte IP-Adresse, User-Agent, Ereignisse auf der Seite.
Zweck: Verständnis von Nutzungsmustern, Verbesserung der Benutzererfahrung.
Diese Tracking-Tools werden erst nach Einwilligung über das Cookie-Banner geladen.
5.5. E-Mail-Dienst
Für transaktionale E-Mails (Registrierungsbestätigung, Passwortzurücksetzung) verwenden wir einen internen E-Mail-Dienst auf unserem Server. Derzeit werden keine externen E-Mail-Marketing-Tools verwendet.
6. Aufbewahrungsfristen
| Datentyp | Aufbewahrungsfrist |
|---|---|
| Aktives Konto | Bis zur Löschungsanfrage |
| Gelöschtes Konto (Zugriffsprotokolle) | 30 Tage (aus Sicherheitsgründen) |
| Zahlungs- und Steuerunterlagen | 7 Jahre (Anforderung des israelischen Steuerrechts) |
| Verlauf der Interpretationserstellung | Bis zur Kontolöschung |
| Serverprotokolle (ohne personenbezogene Daten) | 90 Tage |
| Sitzungscookies | Bis zum Schließen des Browsers |
| Analyse-Cookies | Bis zu 2 Jahre oder bis zum Widerruf der Einwilligung |
7. Ihre Rechte
Gemäß DSGVO (Artikel 15-22) und geltendem lokalen Recht haben Sie folgende Rechte:
- Recht auf Auskunft (Art. 15): eine Kopie aller Daten erhalten, die wir über Sie speichern;
- Recht auf Berichtigung (Art. 16): unrichtige Daten korrigieren;
- Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17): Ihr Konto und alle zugehörigen Daten löschen (mit Ausnahmen für Daten, die wir gesetzlich aufbewahren müssen);
- Recht auf Einschränkung der Verarbeitung (Art. 18): die Verarbeitung in bestimmten Fällen aussetzen;
- Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem maschinenlesbaren Format (JSON) erhalten;
- Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigten Interesses;
- Recht auf Widerruf der Einwilligung: Einwilligung für Marketing, Analyse usw. jederzeit widerrufen;
- Recht auf Beschwerde: bei einer Aufsichtsbehörde in Ihrem Land (für EU-Bürger) oder der israelischen Datenschutzbehörde.
Um eines dieser Rechte auszuüben, schreiben Sie bitte an support@destinykey.org. Wir antworten auf Anfragen innerhalb von 30 Tagen (wie in Art. 12 Abs. 3 DSGVO gefordert).
8. Cookies und Tracking
Wir verwenden die folgenden Arten von Cookies:
- Unbedingt erforderlich (Sitzungs-ID, Authentifizierung): werden ohne Einwilligung geladen — der Dienst funktioniert ohne sie nicht;
- Funktional (Schnittstellensprache, UI-Einstellungen): werden nach Einwilligung geladen;
- Analyse (Google Analytics, Yandex.Metrica): werden nur nach ausdrücklicher Einwilligung im Cookie-Banner geladen.
Sie können die Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" in der Fußzeile der Website ändern oder Cookies in Ihren Browsereinstellungen löschen.
9. Datensicherheit
Wir wenden technische und organisatorische Sicherheitsmaßnahmen an:
- HTTPS-Verschlüsselung des gesamten Datenverkehrs (TLS 1.2+);
- Passwort-Hashing (bcrypt mit Salt);
- Isolierter Server mit regelmäßigen Betriebssystem-Updates;
- Datenbanksicherungen;
- Eingeschränkter Serverzugriff (SSH-Schlüssel, IP-Whitelist für Admin-Zugriff);
- Protokollierung verdächtiger Aktivitäten.
Trotz der ergriffenen Maßnahmen ist kein System absolut sicher. Im Falle einer Datenschutzverletzung, die Ihre Rechte und Freiheiten beeinträchtigt, werden wir Sie und die zuständige Behörde innerhalb von 72 Stunden benachrichtigen (DSGVO Art. 33-34).
10. Kinder unter 16 Jahren
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Wenn Sie Elternteil oder gesetzlicher Vormund sind und feststellen, dass Ihr Kind ohne Ihre Einwilligung registriert wurde, kontaktieren Sie uns bitte — wir werden das Konto und die zugehörigen Daten unverzüglich löschen.
11. Internationale Datenübermittlungen
Da unsere Auftragsverarbeiter außerhalb des EWR ansässig sein können (z. B. Google Gemini, DeepSeek), basieren Datenübermittlungen in Drittländer auf:
- EU-Standardvertragsklauseln;
- Angemessenheitsbeschlüssen der Europäischen Kommission (z. B. ist der Angemessenheitsbeschluss für Israel in Kraft);
- Ausdrücklicher Einwilligung des Nutzers (sofern andere Mechanismen nicht anwendbar sind).
12. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren. Wir werden registrierte Nutzer über wesentliche Änderungen per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten informieren. Das Datum der letzten Aktualisierung ist oben in diesem Dokument angegeben.
13. Kontakt
Für Datenschutzangelegenheiten:
E-Mail: support@destinykey.org
Betreff: "DSGVO / Datenschutz"
Wenn Sie der Ansicht sind, dass wir Ihre Rechte verletzen, können Sie sich wenden an:
- In der EU: die für den Datenschutz zuständige Aufsichtsbehörde in Ihrem Land (Liste);
- In Israel: die Behörde zum Schutz der Privatsphäre.
Zugehörige Dokumente: Nutzungsbedingungen · Rückerstattungsrichtlinie