Datenschutzerklärung

1. Verantwortlicher

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-Mail: [email protected]
Vertreten durch: Marcus Meurer & Felicia Meurer (Directors)

2. Ansprechpartner für Datenschutz

Für Fragen zum Datenschutz erreichst Du uns unter: [email protected]

3. Welche Daten wir erheben

Bei der Nutzung von Birth Codex erheben wir folgende personenbezogene Daten:

Vorname
Geburtsdatum, Geburtszeit und Geburtsort
Geschlecht
E-Mail-Adresse
IP-Adresse (automatisch beim Seitenaufruf)
Zahlungsdaten (werden direkt von Stripe verarbeitet, nicht von uns gespeichert)

4. Zweck der Datenverarbeitung

Erstellung Deines persönlichen Birth Codex Readings (Geburtsdaten, Name)
Zustellung des Readings per E-Mail (E-Mail-Adresse)
Abwicklung von Zahlungen (E-Mail, Zahlungsdaten via Stripe)
Missbrauchsprävention und Rate Limiting (IP-Adresse)
Analyse und Verbesserung des Angebots (anonymisierte Nutzungsdaten)

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Erstellung des Readings, Zahlungsabwicklung)
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Newsletter, E-Mail-Kommunikation)
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Missbrauchsprävention, Analyse)

6. Hosting — Vercel

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Vercel verarbeitet dabei automatisch technische Daten (IP-Adresse, Browsertyp, Zugriffszeit). Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Mehr Informationen: Vercel Privacy Policy

7. KI-gestützte Verarbeitung — Anthropic (Claude)

Zur Erstellung Deines Readings übermitteln wir Deinen Vornamen und die berechneten astrologischen Daten (keine Rohdaten wie Geburtsdatum oder -ort) an die API von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Anthropic verwendet diese Daten nicht zum Training ihrer Modelle. Die Übertragung erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Mehr Informationen: Anthropic Privacy Policy

8. Zahlungsabwicklung — Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei einem Kauf werden Deine Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten keine Kreditkartennummern oder Bankdaten — lediglich eine Bestätigung der Zahlung.

Mehr Informationen: Stripe Datenschutzerklärung

9. E-Mail-Kommunikation — Brevo

Für den transaktionalen Versand von E-Mails (Bestätigungs-E-Mail mit Link zu Deinem Reading) nutzen wir Brevo (Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Deine E-Mail-Adresse wird bei Brevo gespeichert und für den Versand sowie als Käufer-Datensatz verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ein Newsletter wird derzeit nicht versendet.

Mehr Informationen: Brevo Datenschutzerklärung

10. Performance- und Reichweiten-Messung — Vercel Analytics

Über unseren Hosting-Anbieter Vercel nutzen wir die Produkte Vercel Analytics und Vercel Speed Insights zur anonymen Messung von Seitenaufrufen, Geräten, Herkunftsländern und Performance-Kennzahlen (Ladezeiten, Web Vitals). Es werden dabei keine Cookies gesetzt und keine User-IDs erstellt. Die erhobenen Daten werden auf Servern von Vercel verarbeitet (siehe Abschnitt 6) und sind nicht auf einzelne Personen rückführbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

Mehr Informationen: Vercel Analytics Privacy & Compliance

11. Webanalyse — Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenanalyse und Verbesserung des Angebots).

Du kannst die Erfassung durch Google Analytics verhindern, indem Du das Browser-Add-on zur Deaktivierung von Google Analytics installierst, oder die Cookies in Deinen Browser-Einstellungen blockierst.

12. Interne Reading-Statistiken — Upstash Redis & Telegram-Benachrichtigungen

Wenn Du ein Reading erstellst, speichern wir intern einen kompakten Datensatz zur Auswertung und Produktverbesserung. Konkret werden festgehalten:

Dein Vorname
Geburtsdatum und Geburtsort (wie Du sie ins Formular eingegeben hast)
Die ungefähre Region (Land aus IP-Adresse, z. B. "DE", "CH") — die vollständige IP-Adresse wird nicht gespeichert
Die Traffic-Quelle (Referrer-Hostname Deines ersten Seitenaufrufs, z. B. "google.com" oder "direct")
Die Einstiegs-Seite (Pfad der ersten von Dir geöffneten Seite, z. B. "/human-design-chart")
Die Submit-Seite (Pfad der Seite, auf der Du das Reading-Formular abgesendet hast)
Verweildauer (Zeit zwischen erstem Seitenaufruf und dem Absenden des Formulars, in Sekunden)
Zeitstempel der Reading-Erstellung

Zusätzlich beim Lesen Deines Readings: Wenn Du das fertige Reading öffnest, messen wir pseudonym, wie weit Du gescrollt hast (in Prozent der Seitenhöhe), welche Reading-Sections (z. B. "Human Design", "Astrologie") im Sichtbereich waren und wie lange Du auf der Seite verweilt hast. Diese Daten enthalten keinen Namen und kein Geburtsdatum — sie werden zur internen Optimierung der Reading-Struktur verwendet und unter denselben Bedingungen aufbewahrt wie die vorgenannten Felder.

Bei einem Kauf werden zusätzlich der bezahlte Betrag und die Stripe-Session-ID erfasst, jedoch keine E-Mail-Adresse und keine vollständige IP.

Speicherung des Reading-Inhalts: Das fertige Reading (Geburtsdaten, Berechnungs-Ergebnisse und Deutungs-Texte) wird in Upstash Redis mit einer Aufbewahrungs-Dauer von 365 Tagen gespeichert, damit Du es über einen permanenten Link erneut aufrufen kannst — auch wenn Du den Browser-Tab schließt. Das gilt sowohl für kostenlose Teaser- als auch für bezahlte Voll-Readings. Nach Ablauf der 365 Tage wird der Eintrag automatisch gelöscht. Du kannst die Löschung jederzeit vorher beantragen (siehe unten).

Diese Daten werden bei Upstash (Upstash Inc.) in einem Rechenzentrum innerhalb der EU verarbeitet. Eine automatische Löschfrist ist nicht hinterlegt — die Daten werden bis zu einer ausdrücklichen Lösch-Anfrage aufbewahrt.

Zweck der Langzeit-Aufbewahrung: Birth Codex wertet Reading-Anfragen über mehrere Jahre aus, um Saisonalität, Marktentwicklung und langfristige Produkt-Akzeptanz zu verstehen. Solche Analysen sind nur dann aussagekräftig, wenn die Datenbasis nicht durch kurzfristige Lösch-Zyklen lückenhaft wird. Wir haben für die Verarbeitung eine Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO durchgeführt; eine Kopie kann auf Anfrage zur Verfügung gestellt werden.

Zusätzlich erhält der Geschäftsführer der Birth Codex Plattform (Global Mind Ltd, Pentakomo, Zypern) eine Sofort-Benachrichtigung mit denselben Daten über Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Wichtiger Hinweis zum Drittlandtransfer: Die VAE gelten datenschutzrechtlich als Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Der Transfer erfolgt deshalb auf Grundlage von Art. 49 Abs. 1 lit. f DSGVO (Wahrnehmung eines wichtigen geschäftlichen Interesses). Eine inhaltliche Pseudonymisierung ist umgesetzt (kein vollständiger Name, keine vollständige IP, keine E-Mail-Adresse im Telegram-Kanal).

Rechtsgrundlage für die gesamte Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst der Verarbeitung jederzeit widersprechen oder die Löschung Deines Eintrags verlangen — eine E-Mail an [email protected] genügt; die Löschung erfolgt dann unverzüglich und umfasst sowohl den Redis-Eintrag als auch den Telegram-Verlauf.

Mehr Informationen: Upstash Privacy Policy / Telegram Privacy Policy

13. Cookies

Wir verwenden technisch notwendige Cookies für die Funktion der Website sowie Analyse-Cookies (Google Analytics). Beide werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt (berechtigtes Interesse an Funktionalität und Reichweitenanalyse). Du kannst Cookies in den Einstellungen Deines Browsers blockieren oder löschen.

14. Deine Rechte

Du hast jederzeit folgende Rechte:

Auskunft — Welche Daten wir über Dich gespeichert haben (Art. 15 DSGVO)
Berichtigung — Korrektur unrichtiger Daten (Art. 16 DSGVO)
Löschung — Löschung Deiner Daten (Art. 17 DSGVO)
Einschränkung — Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit — Export Deiner Daten (Art. 20 DSGVO)
Widerspruch — Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf der Einwilligung — Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Deiner Rechte genügt eine E-Mail an: [email protected]

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde in Zypern ist:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

16. Minderjährige

Birth Codex richtet sich ausschließlich an volljährige Personen. Mit der Nutzung bestätigst Du, dass Du mindestens 18 Jahre alt bist. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen unter 16 Jahren.

Beruht eine Datenverarbeitung ausnahmsweise auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), so ist diese bei Minderjährigen unter 16 Jahren gemäß Art. 8 DSGVO nur mit Zustimmung der Erziehungsberechtigten wirksam. Sollten wir Kenntnis davon erhalten, dass uns ohne eine solche Einwilligung Daten einer minderjährigen Person übermittelt wurden, löschen wir diese unverzüglich.

Erziehungsberechtigte, die Kenntnis davon erlangen, dass ihr Kind uns personenbezogene Daten übermittelt hat, können sich jederzeit unter [email protected] an uns wenden — wir löschen die betreffenden Daten dann umgehend.

17. Aktualität dieser Datenschutzerklärung

Stand: Mai 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen.