Datenschutzerklärung

1. Wer verantwortlich ist

Lunonis LLC ist Verantwortlicher für deine personenbezogenen Daten: 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. Für alle Anliegen zu deinen Daten, einschließlich Auskunft, Export, Berichtigung oder Löschung, schreib an [email protected].

2. Was wir erheben

Geburtsdaten: Name, Geburtsdatum, Geburtszeit (falls bekannt) und Geburtsort von dir und von allen, für die du bestellst, sowie, wenn du es angeben möchtest, das Geschlecht, damit unsere Texte die Person richtig ansprechen.
Deine E-Mail-Adresse.
Bestelldaten: was du bestellt hast, die Optionen und die Sprache, Preis, Währung, Zahlungsart (Karte oder Krypto) und Status, ein etwaiger Rabattcode und der Zeitpunkt, zu dem du unsere Bedingungen akzeptiert hast.
Zahlungsbestätigungen von Stripe und Heleket. Deine vollständige Kartennummer erhalten wir nie.
Technische Daten: das Land, aus dem dein Besuch kommt (von Cloudflare, um Preise in deiner Währung anzuzeigen), und deine IP-Adresse, die wir kurzzeitig für Sicherheit und Anfragebegrenzung (Rate Limits) verwenden.
E-Mail-Protokolle: welche E-Mails wir dir geschickt haben, und Zustellberichte unseres E-Mail-Anbieters (zum Beispiel zugestellt oder unzustellbar).
Deine E-Mail-Einstellungen: ob und wann du Marketing-E-Mails zugestimmt hast und ob du sie abbestellt hast.
Wenn du dich anmeldest: einen Sitzungseintrag, damit du angemeldet bleibst.
Wenn du dir ein kostenloses Horoskop per E-Mail schicken lässt: deine E-Mail-Adresse und die Geburtsdaten für dieses Horoskop.

3. Angaben über andere Personen und Kinder

Wenn du für jemand anderen bestellst, etwa für deine Partnerin oder deinen Partner, ein Familienmitglied oder ein Kind, gibst du uns deren Namen und Geburtsdaten. Bitte tu das nur, wenn du dazu berechtigt bist: mit Erlaubnis der Person oder als Elternteil oder Vormund eines Kindes. Dafür bist du verantwortlich.

Wir verwenden diese Angaben nur, um das bestellte Produkt zu erstellen. Beschenkte geben ihre Daten selbst ein. Du kannst jederzeit verlangen, dass wir die Daten einer Person löschen.

4. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

Wenn du dich in der EU oder im Vereinigten Königreich befindest, gelten folgende Rechtsgrundlagen nach der DSGVO:

Um dein Produkt zu erstellen und zu liefern, deine Bestellseite anzuzeigen, dir die Anmeldung zu ermöglichen und dir Service-E-Mails zu deiner Bestellung zu schicken: zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Um Zahlungen entgegenzunehmen, Betrug und Missbrauch zu verhindern und die Website sicher zu halten: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Um Bestell- und Zahlungsunterlagen für Buchhaltung und Steuern aufzubewahren: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Um dir unsere monatlichen Himmels-E-Mails, Angebote, Erinnerungen und Geburtstags-E-Mails zu schicken: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder dieser E-Mails widerrufen.
Um deine Nachrichten zu beantworten: unser Vertrag mit dir oder unser berechtigtes Interesse, dir zu helfen.
Um Besuche insgesamt mit Cloudflare Web Analytics zu zählen, das keine Cookies verwendet und dich nicht identifiziert: unsere berechtigten Interessen.

5. Wer die Daten für uns verarbeitet

Wir verkaufen keine personenbezogenen Daten. Wir nutzen diese Dienstleister, jeden nur für seine Aufgabe:

OpenAI (USA): schreibt die Texte deines Produkts. OpenAI erhält die eingegebenen Vornamen (oder einen Platzhalter), das Geschlecht, falls du es angegeben hast, und das berechnete Horoskop. Deine E-Mail-Adresse und Zahlungsdaten erhält OpenAI nicht.
Stripe (USA und Irland): Zahlungen per Karte, Apple Pay und Google Pay. Stripe erhält deine E-Mail-Adresse und den Bestellbetrag sowie die Kartendaten, die du in das Stripe-Formular eingibst.
Heleket: Krypto-Zahlungen. Heleket erhält deine E-Mail-Adresse und den Bestellbetrag.
SendGrid by Twilio (USA): versendet unsere E-Mails. SendGrid erhält deine E-Mail-Adresse und den Inhalt der E-Mail. Unsere E-Mails enthalten keine Geburtsdaten.
Cloudflare (USA): liefert die Website sicher aus (alle Besuche laufen darüber) und zählt Besuche ohne Cookies (Cloudflare Web Analytics).
Unser Hosting-Anbieter: betreibt die Server und die Datenbank, in der deine Daten gespeichert sind.

Geburtsorte schlagen wir in der Ortsdatenbank GeoNames nach, die wir auf unseren eigenen Servern vorhalten; es werden keine Daten über dich an GeoNames gesendet. Unsere internen Bestellbenachrichtigungen (die wir über Telegram erhalten) enthalten keine Namen, E-Mail-Adressen oder Geburtsdaten.

6. Internationale Datenübermittlungen

Wir haben unseren Sitz in den USA, und einige unserer Dienstleister verarbeiten Daten in den USA oder anderen Ländern. Wenn Daten aus der EU, dem Vereinigten Königreich oder der Schweiz übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss (etwa das EU-U.S. Data Privacy Framework, bei zertifizierten Anbietern) oder auf Standardvertragsklauseln.

7. Wie lange wir die Daten aufbewahren

Deine Bestellungen, die darin enthaltenen Geburtsdaten und die von uns erstellten Produkte: bis 3 Jahre nach deiner letzten Bestellung, damit du auf deine Dateien zurückgreifen kannst, sofern du nicht eine frühere Löschung verlangst.
Bestell- und Zahlungsunterlagen (Produkt, Betrag, Datum, E-Mail-Adresse): 7 Jahre, für Steuern und Buchhaltung.
Nie bezahlte Bezahlvorgänge: bis zu 6 Monate.
Anfragen für kostenlose Horoskope und Marketing-Einwilligungen: bis du dich abmeldest oder bis 2 Jahre nach unserem letzten Kontakt mit dir. Nach deiner Abmeldung speichern wir nur einen Vermerk darüber, damit wir dir keine E-Mails mehr schicken.
Anmeldung: Eine Sitzung dauert 90 Tage; Anmeldelinks laufen nach 15 Minuten ab.
E-Mail-Zustellprotokolle: bis zu 2 Jahre. Sicherheitsprotokolle und Zähler für Rate Limits: höchstens einige Tage.

8. Deine Rechte

Je nachdem, wo du lebst, hast du das Recht, Auskunft über deine Daten zu erhalten, eine Kopie in einem übertragbaren Format zu bekommen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen und deine Einwilligung jederzeit zu widerrufen (das berührt nicht, was wir vorher getan haben). Du kannst dich auch bei deiner örtlichen Datenschutzaufsichtsbehörde beschweren.

9. So exportierst oder löschst du deine Daten

Schreib an [email protected] von der Adresse, die du für deine Bestellungen verwendet hast, und sag uns, was du brauchst: eine Kopie deiner Daten, eine Berichtigung oder eine Löschung. Wir können dich bitten, die Anfrage von dieser Adresse aus zu bestätigen. Das ist kostenlos, und wir antworten innerhalb eines Monats, meist viel schneller.

Beim Löschen deiner Daten werden deine Geburtsdaten, die von uns erstellten Produkte und deine Anmeldung entfernt. Wir behalten nur die gesetzlich vorgeschriebenen Bestellunterlagen.

Um Marketing-E-Mails abzubestellen, nutze den Abmeldelink in einer dieser E-Mails.

10. Kinder

Um eine Bestellung aufzugeben, musst du volljährig sein (18 Jahre oder älter bzw. das Volljährigkeitsalter an deinem Wohnort). Kinder nutzen unsere Website nicht. Ein Elternteil oder Vormund kann Namen und Geburtsdaten eines Kindes eingeben, um ein Baby- oder Familienbuch zu bestellen; wir verwenden sie nur für diese Bestellung und löschen sie auf Anfrage.

11. Sicherheit

Verbindungen zu unserer Website sind verschlüsselt. Deine Bestellseite ist durch einen langen privaten Link geschützt, den wir nur in einer Form speichern, die sich nicht zurücklesen lässt; die Anmeldung funktioniert über Einmal-Links per E-Mail. Der Zugang zu unseren Systemen ist beschränkt, und Kartendaten bleiben bei Stripe. Kein System ist vollkommen sicher; wenn eine Datenschutzverletzung dich betrifft, informieren wir dich, wie es das Gesetz verlangt.

12. Einwohner Kaliforniens

Wir verkaufen oder teilen deine personenbezogenen Daten nicht im Sinne der Begriffe „sell“ und „share“ des California Consumer Privacy Act, und wir verwenden sie nicht für kontextübergreifende verhaltensbasierte Werbung.

Wir erheben die oben beschriebenen Kategorien von Informationen (Identifikatoren wie deinen Namen und deine E-Mail-Adresse, kommerzielle Informationen über deine Bestellungen und die Geburtsdaten, die du eingibst) für die oben beschriebenen Zwecke. Du hast das Recht auf Auskunft über deine personenbezogenen Daten, auf deren Berichtigung und Löschung sowie darauf, wegen der Ausübung dieser Rechte nicht anders behandelt zu werden. Um sie auszuüben, schreib an [email protected].

13. Änderungen dieser Erklärung

Wenn wir diese Erklärung in wesentlicher Weise ändern, weisen wir auf dieser Seite und, wo angemessen, per E-Mail darauf hin. Das Datum oben zeigt, wann sie zuletzt geändert wurde.

14. Kontakt

Lunonis LLC, 4 Peddlers Row, Unit #234, Newark, DE 19702, USA. E-Mail: [email protected].