Datenschutzerklärung

Verantwortlicher

Hosting und Server-Protokolle

Unsere Website, die Datenbank und unser Mailserver laufen auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die Seite, von der du kommst, sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Seite sicher und stabil auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). In den täglich archivierten Protokollen werden die IP-Adressen gekürzt, nach 7 Tagen werden die Protokolle gelöscht.

Cookies und Einwilligung

Cookies sind kleine Dateien, die dein Browser speichert. Technisch notwendige Cookies brauchen wir für Anmeldung, Sicherheit und deine Einstellungen; sie setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 165 Abs. 3 TKG 2021.

Alles andere fragen wir vorher in unserem Cookie-Banner ab: „Statistik“ (Google Analytics) und „Medien“ (eingebettete Videos). Ohne deine Zustimmung wird nichts davon geladen. Deine Auswahl speichern wir in einem Cookie für ein Jahr. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite ändern oder widerrufen.

Google Analytics

Wenn du der Kategorie „Statistik“ zustimmst, laden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Zustimmung wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen.

Google Analytics erfasst, welche Seiten du aufrufst, wie lange, über welche Seite du gekommen bist, sowie Gerät, Browser und ungefähren Standort. Zusätzlich messen wir einzelne Handlungen: ob ein Chart berechnet wurde, ob ein Chart-PDF oder der Newsletter angefordert und bestätigt wurde und ob aus einem Blog-Artikel der Chartrechner aufgerufen wurde, jeweils ohne deine Eingaben. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google Signals, also die geräteübergreifende Zuordnung, ist ausgeschaltet.

Dabei kann es zu einer Übermittlung in die USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ widerrufen kannst.

Chartrechner und Ortssuche

Für die Berechnung deines Human Design Charts gibst du Geburtsdatum, Geburtszeit und Geburtsort ein, optional einen Vornamen. Diese Angaben werden nur für die Berechnung verwendet und beim kostenlosen Chart nicht gespeichert. Speicherst du einen Chart in deinem Benutzerkonto, gilt der Abschnitt „Benutzerkonten“.

Die Ortssuche läuft über eine Ortsdatenbank auf unserem eigenen Server (Grundlage: GeoNames). Findet sie einen Ort nicht, fragt unser Server bei Nominatim nach, einem Dienst der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei wird nur der eingegebene Suchtext übermittelt, nicht deine IP-Adresse. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist die Durchführung der von dir gewünschten Berechnung (Art. 6 Abs. 1 lit. b DSGVO).

Chart als PDF per E-Mail

Du kannst dir deinen Chart als PDF per E-Mail schicken lassen. Dafür speichern wir deine E-Mail-Adresse, die Geburtsangaben, die Sprache, Wortlaut und Zeitpunkt deiner Einwilligung sowie IP-Adresse und Browserkennung zum Nachweis der Einwilligung.

Wir verwenden ein Bestätigungsverfahren: Du erhältst zuerst eine E-Mail mit einem Link. Erst wenn du ihn anklickst, erstellen und versenden wir das PDF. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

• Nach dem Versand löschen wir Name, Geburtsdatum, Geburtszeit, Geburtsort und Koordinaten sofort.
• Nicht bestätigte Anfragen löschen wir nach 7 Tagen vollständig.
• Kann das PDF nicht versendet werden, löschen wir die Geburtsangaben nach 7 Tagen.
• Die übrigen Angaben zum Nachweis der Einwilligung (E-Mail-Adresse, Zeitpunkte, Einwilligungstext) löschen wir 90 Tage nach dem Versand.

Hast du zusätzlich das Häkchen für den Newsletter gesetzt, gilt für deine Adresse der Abschnitt „Newsletter“.

Newsletter

Mit unserem Newsletter erhältst du einmal pro Woche das aktuelle Tor, in dem die Sonne steht, mit einem kurzen Text und Links zu unserer Website. Für die Anmeldung brauchen wir nur deine E-Mail-Adresse.

Wir verwenden ein Bestätigungsverfahren (Double-Opt-in): Nach der Anmeldung erhältst du eine E-Mail mit einem Link, erst danach bist du angemeldet. Wir speichern E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung, den Wortlaut der Einwilligung, die Stelle der Anmeldung (zum Beispiel Blog oder Chart-PDF) sowie IP-Adresse und Browserkennung, um die Einwilligung nachweisen zu können.

Jede Ausgabe enthält einen Link zur Abmeldung mit einem Klick. Wir messen nicht, ob du eine E-Mail öffnest. Die Links in der E-Mail tragen eine Kennzeichnung „newsletter“, die nur ausgewertet wird, wenn du Google Analytics zugestimmt hast.

Der Versand erfolgt über unseren eigenen Mailserver auf unserem Server bei netcup, ohne externen Versanddienst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen. Nach einer Abmeldung bekommst du keine Newsletter mehr; deine Adresse bewahren wir mit dem Zeitpunkt von Einwilligung und Abmeldung noch 3 Jahre auf, nur um nachweisen zu können, dass wir rechtmäßig versendet haben, und löschen sie dann.

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir deine Angaben und Kontaktdaten, um deine Anfrage und mögliche Rückfragen zu bearbeiten. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen lit. f). Wir geben diese Daten nicht ohne deine Einwilligung weiter.

Benutzerkonten

Für ein Benutzerkonto speichern wir Name, E-Mail-Adresse und Passwort (nur als verschlüsselter Hash). Speicherst du Charts, speichern wir dafür Geburtsdatum, Geburtszeit und Geburtsort der jeweiligen Person. Diese Daten nutzen wir nur, um dir die Funktionen deines Kontos bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst deine Daten in deinem Profil unter „Datenschutz“ jederzeit herunterladen und dein Konto dort löschen; dabei werden alle damit verbundenen Daten gelöscht, soweit wir sie nicht aus gesetzlichen Gründen (etwa Rechnungen) aufbewahren müssen.

KI-Funktionen

Für KI-gestützte Deutungen (zum Beispiel Fragen zu deinem Chart, Chat und Zyklen-Analysen) nutzen wir Sprachmodelle von Anthropic (Anthropic PBC, USA), die wir über den Vermittlungsdienst OpenRouter (OpenRouter, Inc., USA) aufrufen. Dafür übermitteln wir die nötigen Chartdaten (Typ, Profil, Zentren, Kanäle, Tore) und deine Frage.

Name, Geburtsangaben, Geburtsort und E-Mail-Adresse schicken wir nicht mit; sie werden vor dem Versand entfernt. Text, den du selbst in eine Frage schreibst, geht so an das Modell, wie du ihn eingibst. Die Antwort wird dir angezeigt. Rechtsgrundlage ist die Durchführung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA gelten EU-Standardvertragsklauseln.

App: Push-Nachrichten

Wenn du in der XANION-App Benachrichtigungen erlaubst, speichern wir ein Geräte-Token und senden Benachrichtigungen über Firebase Cloud Messaging der Google Ireland Limited (Anschrift oben). Dabei werden nur das Token und der Nachrichtentext übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen deines Geräts jederzeit widerrufen kannst.

Bestellungen und Rechnungen

Wenn du ein Abo abschließt oder einen digitalen Inhalt bestellst, speichern wir die Bestellung: was du bestellt hast, Preis, Zeitpunkt, E-Mail-Adresse und Sprache. Aus dem Bezahlvorgang bei Stripe übernehmen wir für die Rechnung Name, Rechnungsadresse mit Land und, wenn du als Unternehmen bestellst, deine UID-Nummer samt dem Ergebnis der Prüfung, ob sie gültig ist. Daraus ergibt sich auch, wie viel Umsatzsteuer anfällt.

Als Nachweis speichern wir deine Zustimmungen im Bestellvorgang mit Wortlaut und Zeitpunkt: die Zustimmung zu den AGB mit der Fassung von AGB und Widerrufsbelehrung, die du gesehen hast, und die Erklärung zum Beginn vor Ablauf der Widerrufsfrist. Bei digitalen Inhalten halten wir außerdem fest, wann die Bestellung geliefert wurde und wann du den ersten Download gestartet hast. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht, Vertragsschluss und Widerrufsrecht nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO).

Für Reports und KI-Readings brauchen wir die Geburtsdaten (Vorname, Geburtsdatum, Geburtszeit, Geburtsort), die du bei der Bestellung angibst. Wir speichern sie verschlüsselt und nutzen sie nur für die Berechnung; an Sprachmodelle gehen sie nicht (siehe KI-Funktionen). Wir löschen sie 30 Tage nach der Lieferung, bei einer nicht bezahlten Bestellung sofort. Solange ein Reading noch erstellt oder geprüft wird, bewahren wir sie bis zur Lieferung auf.

Rechnungen und Gutschriften sowie die Angaben, die sie belegen, bewahren wir sieben Jahre auf (§ 132 Bundesabgabenordnung). Das gilt auch, wenn du dein Konto löschst.

Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten nur, ob und wann bezahlt wurde, und die für Rechnungen nötigen Angaben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzliche Aufbewahrungspflicht für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO, 7 Jahre). Stripe kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: stripe.com/de/privacy.

Widerrufsformular

Wenn du einen Vertrag online widerrufst, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Bestellnummer oder Bestelldatum, Vertrag) und den Zeitpunkt des Eingangs, um deinen Widerruf zu bearbeiten und dir die Eingangsbestätigung per E-Mail zu schicken. Eine Kopie der Bestätigung geht an unser Support-Postfach. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren die Angaben so lange auf, wie es die gesetzlichen Fristen verlangen.

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Dabei werden keine Daten an Google oder andere Anbieter übertragen.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür an support@xanion.net.

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

Datensicherheit

Die Verbindung zu unserer Website ist durchgehend verschlüsselt (TLS, erkennbar am Schloss-Symbol in der Adresszeile). Passwörter speichern wir nur als verschlüsselten Hash. Auf Server und Datenbank haben nur berechtigte Personen Zugriff.