Datenschutzerklärung

1. Wer wir sind (der Verantwortliche)

Verantwortlicher für Ihre personenbezogenen Daten ist Vasiliy Uvarov, ein Einzelunternehmer mit Sitz im Vereinigten Königreich, der unter dem Namen „Cosmic Copilot“ tätig ist (in dieser Erklärung als „wir“ oder „uns“ bezeichnet). Wir entscheiden, welche personenbezogenen Daten wir erheben und wie sie verwendet werden. Sie können uns über die am Ende dieser Erklärung aufgeführten Kanäle kontaktieren.

2. Welche personenbezogenen Daten wir erheben

Wir erheben nur die Daten, die wir zum Betrieb des Dienstes benötigen. Die Kategorien sind:

• Kontodaten: E-Mail-Adresse, Authentifizierungskennungen und (sofern Sie diese hinzufügen möchten) Anzeigename und Profilfoto.
• Geburtsdaten, die Sie für Chartberechnungen angeben: Datum, Uhrzeit und Ort der Geburt. Wir nutzen diese Daten, um Ihr Geburtshoroskop und personalisierte Einsichten zu berechnen.
• Beziehungsdaten, die Sie freiwillig hinzufügen: Namen, Spitznamen und Geburtsdaten von Personen, die Sie der App hinzufügen (für Kompatibilitätsfunktionen).
• Abonnement- und Zahlungsstatus: welchen Tarif Sie nutzen, den Verlängerungsstatus und eine Referenz des Zahlungsanbieters. Wir speichern nicht Ihre vollständige Kartennummer. Web-Zahlungen werden von Stripe verarbeitet; iOS-Käufe werden von Apple verarbeitet.
• Geräte- und Nutzungsdaten: Gerätetyp, Betriebssystem, App-Version, Sprache, Zeitzone, aus der IP-Adresse abgeleiteter allgemeiner Standort (Stadtebene) sowie Produktereignisse (zum Beispiel, welche Bildschirme Sie ansehen und welche Funktionen Sie nutzen).
• Support- und Feedback-Inhalte: Nachrichten, die Sie über das In-App-Feedback-Formular oder das öffentliche Kontaktformular senden, sowie alle angehängten Dateien oder Zusatzinformationen.
• Cookies und ähnliche Technologien im Web: siehe den Abschnitt Cookies unten.

3. Wie wir sie erheben

Wir erheben personenbezogene Daten auf drei Arten:

• Direkt von Ihnen, wenn Sie ein Konto erstellen, Ihre Geburtsdaten eingeben, Beziehungen hinzufügen, Feedback senden oder uns kontaktieren.
• Automatisch von Ihrem Gerät, wenn Sie die App nutzen (technische Protokolle, Absturzberichte, Produktereignisse).
• Von Dritten, die uns beim Betrieb des Dienstes unterstützen: Apple (Abonnementstatus für iOS), Stripe (Abonnementstatus für Web), Supabase (Authentifizierung) und unser Analyseanbieter (siehe Auftragsverarbeiter unten).

4. Warum wir Ihre Daten nutzen und unsere Rechtsgrundlagen

Nach UK GDPR muss jede Nutzung Ihrer personenbezogenen Daten auf einer Rechtsgrundlage beruhen. Hier sind unsere:

• Bereitstellung des von Ihnen gewünschten Dienstes — einschließlich der Erstellung Ihres Kontos, der Berechnung Ihres Charts, der Erstellung personalisierter Einsichten, der Bereitstellung täglicher Inhalte und der Abwicklung Ihres Abonnements. Rechtsgrundlage: Vertragserfüllung (Artikel 6(1)(b) UK GDPR).
• Aufrechterhaltung der Sicherheit, Stabilität und Missbrauchsfreiheit des Dienstes — einschließlich Ratenbegrenzung, Betrugsprävention und grundlegender Diagnostik. Rechtsgrundlage: unsere berechtigten Interessen am Betrieb eines sicheren, zuverlässigen Dienstes (Artikel 6(1)(f)), abgewogen gegen Ihre Rechte.
• Verstehen, wie Menschen die App nutzen, damit wir sie verbessern können — einschließlich anonymisierter oder pseudonymisierter Produktanalysen. Rechtsgrundlage: unsere berechtigten Interessen (Artikel 6(1)(f)); wo lokales Recht dies verlangt, Ihre Einwilligung (Artikel 6(1)(a)).
• Versand von Servicemitteilungen, Benachrichtigungen, für die Sie sich angemeldet haben, sowie Marketing- oder Produktupdates, sofern relevant. Rechtsgrundlage: Vertragserfüllung für Servicemitteilungen; Ihre Einwilligung für Marketing (Artikel 6(1)(a)), die Sie jederzeit widerrufen können.
• Erfüllung rechtlicher Verpflichtungen, Beantwortung rechtmäßiger Anfragen und Verteidigung gegen Rechtsansprüche. Rechtsgrundlage: rechtliche Verpflichtung (Artikel 6(1)(c)) und berechtigte Interessen (Artikel 6(1)(f)).

Wir stützen uns nicht auf die Verarbeitung besonderer Kategorien personenbezogener Daten (Artikel 9 UK GDPR). Wir fragen keine Daten zu Ihrer Gesundheit, Religion, sexuellen Orientierung, ethnischen Herkunft, politischen Meinung oder Gewerkschaftszugehörigkeit ab und nutzen diese auch nicht.

5. Mit wem wir Ihre Daten teilen (Auftragsverarbeiter)

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen das Notwendige mit einer kleinen Gruppe geprüfter Dienstleister, die Daten in unserem Auftrag im Rahmen schriftlicher Vereinbarungen verarbeiten:

• Supabase, Inc. (Vereinigte Staaten) — Authentifizierung, Datenbank-Hosting und Dateispeicherung.
• Stripe, Inc. und Stripe Payments UK Ltd — Zahlungsabwicklung und Abonnementverwaltung im Web. Stripe ist für Zwecke der Betrugsprävention ein eigenständiger Verantwortlicher gemäß seiner eigenen Richtlinie.
• Apple Inc. — App-Store-Vertrieb und In-App-Käufe unter iOS. Apple ist gemäß seiner eigenen Datenschutzerklärung ein eigenständiger Verantwortlicher für Käufe über den App Store.
• PostHog, Inc. — Produktanalyse und Fehlerverfolgung. Wir pseudonymisieren Kennungen, soweit praktikabel.
• Resend (resend.com) — Versand transaktionsbezogener E-Mails wie Anmeldelinks und Belege.
• OpenAI, L.L.C. und Anthropic PBC — Erstellung bestimmter KI-gestützter astrologischer Einsichten. Ihre Prompts können pseudonymisierte Verweise auf Ihr Chart enthalten (zum Beispiel Planetenpositionen), jedoch nicht Ihren vollständigen Namen, Geburtsort oder Ihre E-Mail-Adresse. Diese Anbieter verarbeiten Prompts im Rahmen ihrer Enterprise-Bedingungen mit keiner oder kurzer Speicherfrist.
• Strafverfolgungsbehörden, Aufsichtsbehörden oder andere Dritte, sofern wir gesetzlich dazu verpflichtet oder berechtigt sind, Daten weiterzugeben (zum Beispiel zur Beantwortung einer gültigen gerichtlichen Anordnung oder zum Schutz von Leben).

Eine aktuelle Liste der Auftragsverarbeiter wird geführt; wesentliche Änderungen werden über diese Erklärung mitgeteilt.

6. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb des Vereinigten Königreichs, vor allem in den Vereinigten Staaten. Wenn wir personenbezogene Daten außerhalb des Vereinigten Königreichs übermitteln, stützen wir uns auf eine der folgenden Garantien: die UK-US Data Bridge (Data Privacy Framework), sofern der Empfänger zertifiziert ist, das UK International Data Transfer Agreement oder den UK Addendum zu den EU-Standardvertragsklauseln. Sie können eine Kopie der für eine bestimmte Übermittlung geltenden Garantie über die am Ende dieser Erklärung angegebenen Kontaktdaten anfordern.

7. Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie benötigen:

• Konto- und Profildaten: solange Ihr Konto besteht, sowie bis zu 90 Tage nach Ihrer Löschungsanfrage, um eine Rückgängigmachung zu ermöglichen und die sichere Entfernung aus Backups zu gewährleisten.
• Geburts- und Beziehungsdaten: wie Ihr Konto.
• Abonnement- und Abrechnungsunterlagen: bis zu 7 Jahre nach der letzten Transaktion, um britische steuer- und buchhaltungsrechtliche Pflichten zu erfüllen.
• Produktanalyse-Ereignisse: bis zu 24 Monate in identifizierbarer Form, danach aggregiert.
• Support- und Feedback-Nachrichten: bis zu 24 Monate nach Abschluss der Bearbeitung.
• Server-Protokolle und Sicherheitstelemetrie: bis zu 90 Tage.

8. Wie wir Ihre Daten schützen

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter Verschlüsselung bei der Übertragung (HTTPS/TLS) und im Ruhezustand, Zugriffskontrollen nach dem Prinzip der geringsten Berechtigung, Audit-Protokollierung und regelmäßige Backups. Kein System ist vollkommen sicher. Sollte eine Verletzung des Schutzes personenbezogener Daten auftreten, die wahrscheinlich ein Risiko für Ihre Rechte darstellt, werden wir das ICO innerhalb von 72 Stunden benachrichtigen und Sie unverzüglich informieren, sofern das Gesetz dies vorschreibt.

9. Ihre Rechte nach UK GDPR

Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte, die kostenlos ausgeübt werden können (außer bei offensichtlich unbegründeten oder exzessiven Anfragen):

• Auskunftsrecht — zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie zu erhalten.
• Recht auf Berichtigung — unrichtige oder unvollständige Daten korrigieren zu lassen.
• Recht auf Löschung — Ihre Daten unter bestimmten Umständen löschen zu lassen.
• Recht auf Einschränkung der Verarbeitung — unsere Nutzung Ihrer Daten unter bestimmten Umständen zu pausieren.
• Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht — gegen eine auf berechtigten Interessen beruhende Verarbeitung oder Direktmarketing.
• Recht auf Widerruf der Einwilligung — sofern wir uns auf eine Einwilligung stützen, jederzeit, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat (siehe Automatisierte Entscheidungen unten).

10. Wie Sie Ihre Rechte ausüben

Sie können jedes dieser Rechte wie folgt ausüben:

• Über den In-App-Feedback-Bildschirm (Einstellungen → Feedback) und Auswahl der Kategorie „Datenschutzanfrage“, wenn Sie im Web oder auf iOS angemeldet sind.
• Über das öffentliche Kontaktformular unter https://www.cosmic-copilot.com/contact, wenn Sie nicht angemeldet sind.
• Durch direktes Löschen Ihres Kontos über die Einstellungen, wodurch unser Löschverfahren gestartet wird.

Wir bemühen uns, innerhalb eines Kalendermonats zu antworten. Wir können Sie bitten, Ihre Identität nachzuweisen, bevor wir auf eine Anfrage reagieren, um unbefugten Zugriff auf Ihre Daten zu verhindern.

11. Cookies und ähnliche Technologien

Im Web verwenden wir eine kleine Anzahl von Cookies und ähnlichen Technologien. Sie fallen in zwei Kategorien:

• Unbedingt erforderlich — Sitzungs-, Authentifizierungs-, CSRF-Schutz- und Einwilligungspräferenz-Cookies. Diese erfordern keine Einwilligung, da der Dienst ohne sie nicht funktionieren würde.
• Analyse und Leistung — Cookies und Gerätekennungen, die von unserem Analyseanbieter verwendet werden. Wo lokales Recht eine Einwilligung verlangt (zum Beispiel nach UK PECR und der EU-ePrivacy-Richtlinie), laden wir diese erst nach Ihrer Einwilligung.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile der Website ändern oder indem Sie die Cookies Ihres Browsers löschen.

12. Kinder

Cosmic Copilot richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren im Vereinigten Königreich oder EWR beziehungsweise unter 13 Jahren in den Vereinigten Staaten. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

13. Automatisierte Entscheidungen und KI-generierte Inhalte

Unsere astrologischen Einsichten werden mithilfe einer Kombination aus deterministischen Berechnungen und KI-Modellen erstellt. Diese Ergebnisse dienen der Selbstreflexion und Unterhaltung und haben keine rechtliche oder ähnlich erhebliche Wirkung auf Sie. Wir verwenden Ihre personenbezogenen Daten nicht, um ausschließlich automatisierte Entscheidungen im Sinne von Artikel 22 UK GDPR zu treffen. KI-generierte Inhalte können fehlerhaft sein; Sie sollten sich nicht als professionelle Beratung in Gesundheits-, Finanz-, Rechts- oder Beziehungsfragen darauf verlassen.

14. Marketingkommunikation

Wir senden Ihnen Marketing-E-Mails oder Push-Benachrichtigungen nur, wenn Sie sich dafür angemeldet haben (oder wenn Sie ein bestehender Kunde sind und sich nicht nach der britischen „Soft-Opt-in“-Regel abgemeldet haben). Sie können sich jederzeit über den Abmeldelink in der Nachricht, die Benachrichtigungseinstellungen in der App oder durch Kontaktaufnahme mit uns abmelden.

15. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben zeigt an, wann sie zuletzt geändert wurde. Bei wesentlichen Änderungen werden wir Ihnen angemessene vorherige Ankündigung geben (in der Regel über eine In-App-Mitteilung oder E-Mail), bevor die Änderung wirksam wird, und wo das Gesetz dies verlangt, um Ihre erneute Einwilligung bitten.

16. Ihr Beschwerderecht

Wenn Sie der Meinung sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß behandelt haben, kontaktieren Sie uns bitte zunächst, damit wir versuchen können, das Problem zu lösen. Sie haben zudem das Recht, eine Beschwerde beim britischen Information Commissioner's Office (ICO) unter https://ico.org.uk oder 0303 123 1113 einzureichen, oder bei der Datenschutzbehörde Ihres Wohnsitzlandes.

17. Kontaktieren Sie uns

Vasiliy Uvarov (handelnd als Cosmic Copilot), Vereinigtes Königreich.

• Angemeldete Nutzer: Einstellungen → Feedback → Kategorie „Datenschutzanfrage“ auswählen.
• Öffentlich: https://www.cosmic-copilot.com/contact

Wir veröffentlichen keine direkte Kontakt-E-Mail-Adresse. Die oben genannten Kanäle werden überwacht und sind der richtige Weg, um uns bei Fragen zum Datenschutz oder Support zu erreichen.