Datenschutzerklärung

1. Verantwortlicher

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-Mail: support@birthcodex.com
Vertreten durch: Marcus Meurer & Felicia Meurer (Directors)

2. Ansprechpartner für Datenschutz

Für Fragen zum Datenschutz erreichst Du uns unter: support@birthcodex.com

3. Welche Daten wir erheben

Bei der Nutzung von Birth Codex erheben wir folgende personenbezogene Daten:

• Vorname
• Geburtsdatum, Geburtszeit und Geburtsort
• E-Mail-Adresse (nur wenn Du Dein Reading per E-Mail sicherst oder einen Kauf tätigst)
• IP-Adresse (automatisch beim Seitenaufruf)
• Zahlungsdaten (werden direkt von Stripe verarbeitet, nicht von uns gespeichert)

4. Zweck der Datenverarbeitung

• Erstellung Deines persönlichen Birth Codex Readings (Geburtsdaten, Name)
• Zustellung des Readings per E-Mail (E-Mail-Adresse)
• Abwicklung von Zahlungen (E-Mail, Zahlungsdaten via Stripe)
• Missbrauchsprävention und Rate Limiting (IP-Adresse)
• Analyse und Verbesserung des Angebots (Nutzungsdaten)

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Erstellung des Readings, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Newsletter, E-Mail-Kommunikation)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (Missbrauchsprävention, Analyse)

6. Hosting: Vercel

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet; die Function-Ausführung und Datenverarbeitung erfolgen in der EU (Frankfurt, Region fra1). Vercel verarbeitet dabei automatisch technische Daten (IP-Adresse, Browsertyp, Zugriffszeit). Da Vercel Inc. ein US-Unternehmen ist, stützt sich die Auftragsverarbeitung ergänzend auf die EU-Standardvertragsklauseln.

Mehr Informationen: Vercel Privacy Policy

7. Textverarbeitung durch einen Auftragsverarbeiter

Für die sprachliche Aufbereitung der Texte Deines Readings übermitteln wir Deinen Vornamen, Deine Geburtsdaten (Geburtsdatum, Geburtszeit und Geburtsort) sowie die daraus berechneten Werte an unseren Auftragsverarbeiter Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Diese Daten werden nicht für eigene Trainingszwecke verwendet. Die Übertragung erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Mehr Informationen: Anthropic Privacy Policy

8. Zahlungsabwicklung: Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei einem Kauf werden Deine Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten keine Kreditkartennummern oder Bankdaten, lediglich eine Bestätigung der Zahlung.

Kauf-Nachweis (Beleg zu Deiner Bestellung): Zu jedem abgeschlossenen Kauf legen wir zusätzlich einen Nachweis-Datensatz an. Darin stehen: die Stripe-Kennungen Deines Vorgangs (Session-, Payment-Intent- und Kunden-ID), Deine E-Mail-Adresse, der bei der Zahlung hinterlegte Name, die Geburtsdaten, die Du für das bestellte Reading eingegeben hast (Vorname, Geburtsdatum, Geburtszeit und Geburtsort samt der daraus ermittelten Koordinaten sowie, falls angegeben, Geschlecht und E-Mail-Adresse), der bezahlte Betrag mit Währung, ein eingelöster Gutschein-Code, die gekaufte Ausbaustufe, das Land aus Deiner Rechnungsadresse, Deine IP-Adresse (zur Abwehr unberechtigter Rückbuchungen), pseudonyme Analyse-Kennungen, die Herkunfts-Zuordnung Deines Besuchs (Host und Pfad der verweisenden Seite, Deine Einstiegsseite sowie die UTM-Parameter utm_source, utm_medium, utm_campaign und utm_content Deiner Einstiegs-URL, jeweils sofern vorhanden), die Kennung des gelieferten Readings, Deine Bestätigung des Widerrufs-Verzichts sowie Zeitstempel und Status von Kauf, Reading-Erstellung und Bestätigungsmail (Versand, Zustellung, Öffnen, Klick). Kommt es zu einer Rückbuchung, ergänzen wir deren Vorgangsnummer, den angegebenen Grund und die Fristen; scheitert die Reading-Erstellung, halten wir die technische Fehlermeldung fest. Kreditkartennummern oder Bankdaten sind darin nicht enthalten.

Warum wir das aufbewahren, und wie lange: Widerspricht jemand einer Zahlung bei seiner Bank (Rückbuchung bzw. Chargeback), verlangt das Kartennetzwerk von uns innerhalb weniger Tage den Nachweis, dass die Leistung bestellt und tatsächlich geliefert wurde. Ohne diesen Datensatz könnten wir das nicht belegen, auch dann nicht, wenn wir korrekt geliefert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr unberechtigter Rückbuchungen). Der Datensatz wird bei Upstash (EU, Frankfurt) gespeichert und nach 5 Jahren automatisch gelöscht; diese Frist ist so bemessen, weil Kartennetzwerke einen Vorgang noch lange nach dem Kauf wieder aufgreifen können. Die Frist läuft dabei gleitend: Jede Aktualisierung des Datensatzes (z. B. eine bestätigte Zustellung oder ein späterer Rückbuchungs-Vorgang) setzt sie erneut auf volle 5 Jahre zurück. Du kannst der Verarbeitung jederzeit widersprechen oder die Löschung verlangen, eine E-Mail an support@birthcodex.com genügt.

Zum Schutz vor Missbrauch unserer Zahlungswege (Kartentests) protokollieren wir bei auffällig vielen Zahlungsversuchen IP-Adresse und E-Mail-Adresse kurzzeitig in unseren Server-Protokollen (Art. 6 Abs. 1 lit. f DSGVO).

Mehr Informationen: Stripe Datenschutzerklärung

9. E-Mail-Kommunikation: Brevo

Für den transaktionalen Versand von E-Mails (Bestätigungs-E-Mail mit Link zu Deinem Reading) nutzen wir Brevo (Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Deine E-Mail-Adresse wird bei Brevo gespeichert und für den Versand sowie als Käufer-Datensatz verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Tageshoroskop & Retrograde-Alert (Newsletter): Zusätzlich zur transaktionalen Mail betreiben wir zwei eigenständige, freiwillige E-Mail-Abos, deren Versand laufen oder zeitweise ruhen kann, unabhängig davon bleibt jede bestehende Anmeldung unverändert bestehen: ein tägliches Tageshoroskop (eine kurze Deutung auf Basis der aktuellen Planeten-Transite zu Deinem Geburtschart) und einen Retrograde-Alert (ein Hinweis, sobald Merkur, Venus oder Mars rückläufig wird). Beide sind funktional ein Newsletter: Du erhältst wiederkehrende E-Mails, bis Du Dich abmeldest. Rechtsgrundlage ist ausschließlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) im Double-Opt-in-Verfahren, nach der Anmeldung erhältst Du eine Bestätigungs-E-Mail mit einem Link; erst der Klick darauf schließt die Anmeldung ab. Bestätigst Du nicht, verfällt die Anmeldung automatisch nach 7 Tagen (Tageshoroskop) bzw. 24 Stunden (Retrograde-Alert), ohne dass ein Abo entsteht.

Welche Daten wir dafür speichern: Für das Tageshoroskop speichern wir Deine E-Mail-Adresse, Deinen Vornamen und Deine vollständigen Geburtsdaten (Geburtsdatum, -zeit und -ort), weil wir daraus täglich Deine aktuellen Transite neu berechnen, außerdem Zeitpunkt von Anmeldung und Bestätigung, den Zeitpunkt der zuletzt versandten E-Mail und einen individuellen Abmelde-Token. Für den Retrograde-Alert speichern wir bewusst keine Geburtsdaten, sondern nur E-Mail-Adresse, Vornamen, Zeitpunkt von Anmeldung und Bestätigung sowie einen individuellen Abmelde-Token. In beiden Fällen halten wir zusätzlich fest, über welche Seite Du Dich angemeldet hast.

Wie lange: Ein bestätigtes Abo speichern wir ohne automatische Löschfrist, es bleibt bestehen, bis Du Dich abmeldest; danach löschen wir den Eintrag umgehend und endgültig. Die Speicherung erfolgt bei Upstash (EU, Frankfurt), der Versand über Brevo (s. o.).

Abmeldung: Jede Tageshoroskop- und Retrograde-Mail enthält einen Abmelde-Link, der Deine Einwilligung sofort widerruft; alternativ genügt eine E-Mail an support@birthcodex.com. Im Mitgliederbereich kannst Du das Tageshoroskop außerdem vorübergehend pausieren, ohne Dich vollständig abzumelden.

Abmelde-Liste: Wenn Du Dich abmeldest, der Werbung widersprichst, eine unserer E-Mails als Spam meldest oder eine E-Mail an Dich dauerhaft nicht zugestellt werden kann, vermerken wir Deine E-Mail-Adresse auf einer Abmelde-Liste, damit wir Dich nicht versehentlich erneut anschreiben. Dafür speichern wir Deine E-Mail-Adresse, den Grund (Abmeldung, Spam-Meldung oder dauerhafte Unzustellbarkeit), den Weg, auf dem wir davon erfahren haben, und den Zeitpunkt; Brevo führt für unser Konto eine entsprechende Sperrliste. Zweck: Deinen Widerspruch dauerhaft zu beachten und nicht an unzustellbare Adressen zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO (unser berechtigtes Interesse, Deinen Widerspruch zuverlässig zu beachten). Speicherdauer: abweichend von der oben beschriebenen Löschung behalten wir diesen Eintrag ohne feste Löschfrist, solange er nötig ist, um Deinen Widerspruch zu beachten. Empfänger: unsere eigene Liste liegt bei Upstash (EU, Frankfurt), die Sperrliste betreibt Brevo (s. o.).

Mehr Informationen: Brevo Datenschutzerklärung

10. Performance- und Reichweiten-Messung: Vercel Analytics

Über unseren Hosting-Anbieter Vercel nutzen wir die Produkte Vercel Analytics und Vercel Speed Insights zur anonymen Messung von Seitenaufrufen, Geräten, Herkunftsländern und Performance-Kennzahlen (Ladezeiten, Web Vitals). Es werden dabei keine Cookies gesetzt und keine User-IDs erstellt. Die erhobenen Daten werden auf Servern von Vercel verarbeitet (siehe Abschnitt 6) und sind nicht auf einzelne Personen rückführbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

Mehr Informationen: Vercel Analytics Privacy & Compliance

11. Webanalyse: Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenanalyse und Verbesserung des Angebots).

Du kannst die Erfassung durch Google Analytics verhindern, indem Du das Browser-Add-on zur Deaktivierung von Google Analytics installierst, oder die Cookies in Deinen Browser-Einstellungen blockierst.

12. Interne Reading-Statistiken: Upstash Redis & interne Betriebs-Benachrichtigungen

Wenn Du ein Reading erstellst, speichern wir intern einen kompakten Datensatz zur Auswertung und Produktverbesserung. Konkret werden festgehalten:

• Dein Vorname
• Geburtsdatum und Geburtsort (wie Du sie ins Formular eingegeben hast)
• Die ungefähre Region (Land aus IP-Adresse, z. B. "DE", "CH")
• Deine IP-Adresse, intern gespeichert allein zu Zwecken der Sicherheit und Betrugsabwehr; sie bleibt rein intern und ist nie öffentlich sichtbar
• Die Traffic-Quelle (Referrer-Hostname Deines ersten Seitenaufrufs, z. B. "google.com" oder "direct")
• Die Einstiegs-Seite (Pfad der ersten von Dir geöffneten Seite, z. B. "/human-design-chart")
• Die Submit-Seite (Pfad der Seite, auf der Du das Reading-Formular abgesendet hast)
• Verweildauer (Zeit zwischen erstem Seitenaufruf und dem Absenden des Formulars, in Sekunden)
• Zeitstempel der Reading-Erstellung

Herkunfts-Zuordnung im Browser: Zusätzlich merkt sich Dein Browser (sessionStorage) den Pfad auf der verweisenden externen Seite selbst (z. B. "/reel/abc123" auf instagram.com), ohne Suchanfrage oder sonstige Anhänge und auf 200 Zeichen gekürzt, sowie die UTM-Parameter Deiner Einstiegs-URL (utm_source, utm_medium, utm_campaign, utm_content), jeweils sofern vorhanden. Diese Werte werden mit jedem Absenden an unseren Server übertragen. Wir verwenden sie nur, wenn eine bislang unbekannte Quelle eine einmalige interne Benachrichtigung an uns auslöst, ohne die Werte selbst dauerhaft zu speichern, oder wenn Du einen Kauf abschließt, dann fließen sie als Zuordnungsdaten in den Kauf-Nachweis an Stripe (Abschnitt 8). So sehen wir, welche Links Besucher und Käufe bringen. Kommst Du über einen Link aus einer unserer E-Mails (gekennzeichnet mit utm_medium=email), merkt sich Dein Browser (localStorage) diese UTM-Werte zusätzlich bis zu 30 Tage, zusammen mit dem Zeitpunkt des Klicks und bei unserer E-Mail-Serie der Nummer der Serien-Mail (serie_step). E-Mail-Adresse, Name oder andere personenbezogene Daten speichern wir dabei nicht. Ein Klick auf einen Link in einer späteren E-Mail von uns ersetzt den Wert; nach 30 Tagen wird er bei Deinem nächsten Besuch auf unserer Seite gelöscht. So können wir einen Kauf der E-Mail zuordnen, die zu ihm geführt hat, auch wenn Du in einem neuen Tab oder bei einem späteren Besuch kaufst. Du kannst den Wert jederzeit löschen, indem Du die Website-Daten dieser Seite in Deinem Browser löschst.

Zusätzlich beim Lesen Deines Readings: Wenn Du das fertige Reading öffnest, messen wir, wie weit Du gescrollt hast (in Prozent der Seitenhöhe), welche Reading-Sections (z. B. "Human Design", "Astrologie") im Sichtbereich waren und wie lange Du auf der Seite verweilt hast. Diese Daten werden zur internen Optimierung der Reading-Struktur verwendet und unter denselben Bedingungen aufbewahrt wie die vorgenannten Felder. Zusätzlich speichern wir jede Messung zusammen mit Deinem Vornamen, Deiner E-Mail-Adresse und Deiner Google-Analytics-Kennung in unserem Analyse-Warehouse (Abschnitt 20).

Bei einem Kauf werden zusätzlich der bezahlte Betrag und die Stripe-Session-ID erfasst. Deine IP-Adresse wird intern zur Sicherheit und Betrugsabwehr festgehalten.

Speicherung des Reading-Inhalts: Das fertige Reading (Geburtsdaten, Berechnungs-Ergebnisse und Deutungs-Texte) wird in Upstash Redis gespeichert, damit Du es über einen permanenten Link erneut aufrufen kannst, auch wenn Du den Browser-Tab schließt. Readings werden bis zu 5 Jahre aufbewahrt, je nach Nutzung. Die Frist läuft gleitend: Jeder erneute Aufruf Deines Readings setzt die Frist wieder auf ihren vollen Wert zurück, sodass ein regelmäßig über Deinen permanenten Link genutztes Reading faktisch dauerhaft abrufbar bleibt. Ohne weiteren Aufruf wird der Eintrag nach Ablauf der Frist automatisch gelöscht. Davon getrennt bewahren wir Deine Geburtsdaten und die Zuordnung zu Deinem Reading 5 Jahre in unserer Kundenverwaltung auf (Abschnitt 21). Du kannst die Löschung jederzeit vorher beantragen (siehe unten).

Diese Daten werden bei Upstash (Upstash Inc., USA) auf Servern in der EU (AWS, Region eu-central-1, Frankfurt) gespeichert. Da Upstash Inc. ein US-Unternehmen ist, stützt sich die Auftragsverarbeitung ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO); die Übertragung erfolgt TLS-verschlüsselt. Eine automatische Löschfrist ist nicht hinterlegt, die Daten werden bis zu einer ausdrücklichen Lösch-Anfrage aufbewahrt.

Zweck der Langzeit-Aufbewahrung: Birth Codex wertet Reading-Anfragen über mehrere Jahre aus, um Saisonalität, Marktentwicklung und langfristige Produkt-Akzeptanz zu verstehen. Solche Analysen sind nur dann aussagekräftig, wenn die Datenbasis nicht durch kurzfristige Lösch-Zyklen lückenhaft wird. Wir haben für die Verarbeitung eine Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO durchgeführt; eine Kopie kann auf Anfrage zur Verfügung gestellt werden.

Typ-Duo (Vergleich mit Freunden): Wenn Du bei Deinem Codex-Typ auf „Mit Freunden vergleichen“ tippst, teilst Du einen Link, der Deinen Vornamen, Deinen Codex-Typ, das Element Deines Gegenstücks und die Sprache enthält. Der Link ist signiert, damit er sich nicht verändern lässt; er enthält keine Geburtsdaten, keine E-Mail-Adresse und keinen Bezug zu Deinem Reading. Wir versenden ihn nicht: Du entscheidest, wer ihn bekommt, und jede Person, die ihn öffnet, sieht diese Angaben. Der Vergleichs-Link, der an die einladende Person zurückgeht, enthält die Vornamen und Typen von Euch beiden. Öffnest Du einen solchen Link und erstellst ein Reading, speichern wir Vorname, Codex-Typ, Gegenstück-Element und Sprache der Person, die Dich eingeladen hat, unter der ID Deines neuen Readings in Upstash Redis (Server in der EU, Frankfurt), damit Dein Reading den Vergleich zeigen kann. Lässt Du Dein Reading löschen, wird der Eintrag mit gelöscht; sonst läuft er spätestens nach 5 Jahren von selbst ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem Vergleich, den Du oder die einladende Person gestartet hat); Du kannst jederzeit widersprechen (Art. 21 DSGVO), eine E-Mail an support@birthcodex.com genügt.

Zusätzlich nutzen wir für interne Betriebsmeldungen an unser Team den Messenger-Dienst Telegram; Betreiber des Dienstes ist die Telegram Messenger Inc., die nach ihrer Datenschutzerklärung (telegram.org/privacy) für den Dienst verantwortlich ist und das European Data Protection Office (EDPO) als Vertreter in der EU benannt hat. Die Meldungen können Angaben aus Formularen und Bestellungen sowie technische Daten wie die IP-Adresse enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb und an der Sicherheit des Dienstes); Du kannst jederzeit widersprechen (Art. 21 DSGVO), eine E-Mail an support@birthcodex.com genügt. Telegram sitzt außerhalb des EWR: Uns ist kein Angemessenheitsbeschluss der EU-Kommission bekannt, der Telegram abdeckt, und wir haben mit Telegram keine Standardvertragsklauseln geschlossen. Im Telegram-Kanal bleiben die Meldungen stehen, bis der gemeldete Vorgang abgeschlossen ist und mögliche Ansprüche daraus verjährt sind, längstens bis zum Ende des dritten Kalenderjahres nach der Meldung; danach löschen wir sie. Unser System führt darüber ein kurzes Protokoll, das nach 90 Tagen automatisch gelöscht wird.

Sicherungskopien: Damit wir unsere Daten nach einem technischen Ausfall wiederherstellen können, legen wir von den in dieser Datenschutzerklärung beschriebenen, bei Upstash gespeicherten Daten Sicherungskopien an und bewahren sie bei der Google Cloud EMEA Limited, Dublin, Irland, auf Servern in Deutschland (Frankfurt) auf; die in dieser Datenschutzerklärung für Google Cloud genannten Garantien gelten auch hier. Tageskopien werden nach 35 Tagen und Monatskopien nach 13 Monaten automatisch gelöscht; wir nutzen sie für keinen anderen Zweck. Abweichend von den in dieser Datenschutzerklärung beschriebenen Löschungen und Fristen bleiben gelöschte oder abgelaufene Daten deshalb bis dahin in diesen Kopien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Daten); Du kannst jederzeit widersprechen (Art. 21 DSGVO), eine E-Mail an support@birthcodex.com genügt.

Kaufberechtigung (pseudonymer Geburts-Hash): Damit wir erkennen, dass Du ein bereits gekauftes Reading erneut öffnest, und Dir dasselbe Produkt nicht ein zweites Mal zum Kauf anbieten (Schutz vor einer versehentlichen Doppelzahlung), bilden wir aus Deinen Geburtsdaten (Vorname, Geburtsdatum, Geburtszeit und Geburtsort) einen pseudonymen Kennwert. Er entsteht über ein nicht umkehrbares kryptografisches Einweg-Verfahren (SHA-256), enthält selbst keine lesbaren Geburtsdaten und lässt sich nicht in Deine Eingaben zurückrechnen. Unter diesem Kennwert speichern wir ausschließlich, welche Ausbaustufe bzw. welche einzelnen Deutungen Du bereits erworben hast, sowie den Zeitpunkt des Kaufs, nicht den Inhalt Deines Readings. Diese Angabe wird wie der übrige Kauf-Nachweis bis zu 5 Jahre bei Upstash (EU, Frankfurt) aufbewahrt und danach gelöscht; ein weiterer Kauf setzt diese Frist erneut auf volle 5 Jahre zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Kaufabwicklung und der Vermeidung von Doppelkäufen); Du kannst der Verarbeitung jederzeit widersprechen oder die Löschung verlangen.

Zugriffsprotokoll bei jedem Öffnen (Chargeback-Nachweis): Wenn Du Dein Reading öffnest, etwa über den Link aus der Bestätigungsmail, protokollieren wir zusätzlich einen gehashten Fingerabdruck Deiner IP-Adresse (SHA-256, nicht umkehrbar), Dein Land und den User-Agent Deines Browsers samt Zeitstempel, für die letzten 50 Zugriffe je Reading. Bestreitet jemand eine Zahlung bei seiner Bank, können wir damit belegen, dass und wann das Reading tatsächlich geöffnet wurde. Weder Dein Name noch Deine vollständige IP-Adresse werden dabei gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr unberechtigter Rückbuchungen); die Aufbewahrung erfolgt wie beim übrigen Kauf-Nachweis bis zu 5 Jahre bei Upstash (EU, Frankfurt), danach automatische Löschung, auch diese Frist läuft gleitend und wird bei jedem weiteren Öffnen (auch durch interne Klicks) erneut auf volle 5 Jahre zurückgesetzt.

Rechtsgrundlage für die gesamte Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst der Verarbeitung jederzeit widersprechen oder die Löschung Deines Eintrags verlangen, eine E-Mail an support@birthcodex.com genügt; die Löschung erfolgt dann unverzüglich und umfasst sowohl den Redis-Eintrag als auch den Verlauf dieser Benachrichtigung.

Mehr Informationen: Upstash Privacy Policy

13. Cookies

Wir verwenden technisch notwendige Cookies für die Funktion der Website sowie Analyse-Cookies (Google Analytics). Beide werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt (berechtigtes Interesse an Funktionalität und Reichweitenanalyse). Du kannst Cookies in den Einstellungen Deines Browsers blockieren oder löschen.

14. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft: Welche Daten wir über Dich gespeichert haben (Art. 15 DSGVO)
• Berichtigung: Korrektur unrichtiger Daten (Art. 16 DSGVO)
• Löschung: Löschung Deiner Daten (Art. 17 DSGVO)
• Einschränkung: Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Export Deiner Daten (Art. 20 DSGVO)
• Widerspruch: Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung: Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Deiner Rechte genügt eine E-Mail an: support@birthcodex.com

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde in Zypern ist:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

16. Minderjährige

Birth Codex richtet sich ausschließlich an volljährige Personen. Mit der Nutzung bestätigst Du, dass Du mindestens 18 Jahre alt bist. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen unter 16 Jahren.

Beruht eine Datenverarbeitung ausnahmsweise auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), so ist diese bei Minderjährigen unter 16 Jahren gemäß Art. 8 DSGVO nur mit Zustimmung der Erziehungsberechtigten wirksam. Sollten wir Kenntnis davon erhalten, dass uns ohne eine solche Einwilligung Daten einer minderjährigen Person übermittelt wurden, löschen wir diese unverzüglich.

Erziehungsberechtigte, die Kenntnis davon erlangen, dass ihr Kind uns personenbezogene Daten übermittelt hat, können sich jederzeit unter support@birthcodex.com an uns wenden, wir löschen die betreffenden Daten dann umgehend.

17. Aktualität dieser Datenschutzerklärung

Stand: 23. Oktober 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen.

18. Einsatz künstlicher Intelligenz

Für die sprachliche Aufbereitung der Deutungstexte Deines Readings setzen wir ein KI-Sprachmodell unseres Auftragsverarbeiters Anthropic PBC ein. Die KI erstellt die Deutungstexte auf Basis Deiner Geburtsdaten, der daraus berechneten Werte und von uns kuratierter Vorlagen; die zugrunde liegenden astronomischen und numerologischen Berechnungen selbst erfolgen deterministisch und ohne KI.

Diese Verarbeitung stellt keine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO dar: Dein Reading hat Dir gegenüber keine Rechtswirkung und beeinträchtigt Dich nicht in ähnlich erheblicher Weise.

Die Inhalte dienen der persönlichen Inspiration und Unterhaltung und ersetzen keine professionelle Beratung.

19. Cloudflare: DNS/CDN & Bot-Schutz

Unsere Website läuft technisch hinter Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als DNS- und CDN-Vorschaltung vor unserem Hosting-Anbieter Vercel (Abschnitt 6). Dabei verarbeitet Cloudflare bei jedem Seitenaufruf automatisch technische Daten (IP-Adresse, angefragte URL, Browsertyp) zur Auslieferung und zum Schutz der Website.

Zusätzlich setzen wir den Dienst Cloudflare Turnstile als Bot-Schutz bei mehreren Formularen ein (Geburtsdaten-Formular für Dein Reading, Kontaktformular), dabei werden Deine IP-Adresse und ein Prüf-Token an Cloudflare übermittelt, um automatisierte Missbrauchsversuche zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website und an der Missbrauchsprävention). Da Cloudflare, Inc. ein US-Unternehmen ist, stützt sich die Verarbeitung ergänzend auf die EU-Standardvertragsklauseln.

Mehr Informationen: Cloudflare Datenschutzerklärung

20. Internes CRM- und Analyse-Warehouse: Google Cloud (BigQuery)

Um zu verstehen, wie unser Produkt über die Zeit genutzt wird, und um es zu verbessern, führen wir ein internes CRM- und Analyse-Warehouse in Google BigQuery, einem Dienst der Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Die Daten werden in der EU gespeichert, in Rechenzentren von Google Cloud in Belgien oder den Niederlanden.

Was dort gespeichert wird: ein pseudonymer Geburts-Kennwert (aus Deinem Vornamen und Deinen Geburtsdaten über ein nicht umkehrbares kryptografisches Einweg-Verfahren, SHA-256, gebildet; er enthält selbst keine lesbaren Geburtsdaten und lässt sich nicht in Deine Eingaben zurückrechnen), eine opake Personen-Kennung, Dein Vorname sowie eine Historie von Ereignissen: dass ein Reading erstellt wurde, dass ein Kauf erfolgt ist (mit Betrag, Währung und Rechnungsland), welche Lebenszyklus-Mail versendet, geöffnet oder geklickt wurde und wann Du eine Einwilligung erteilt oder widerrufen hast, außerdem die Messungen dazu, wie Du Dein Reading liest (Abschnitt 12).

E-Mail-Adresse: Diese Einträge können auch Deine E-Mail-Adresse enthalten, damit wir Dir die Ereignisse zuordnen können. Kreditkartennummern oder Bankdaten sind darin nicht enthalten.

Wie lange: 5 Jahre. Jeder Eintrag wird 5 Jahre nach dem Ereignis, das er festhält, gelöscht. Die Frist läuft nicht gleitend: Ein späteres Ereignis verlängert sie nicht. Auch die Nutzungsdaten aus Google Analytics (Abschnitt 11) übernehmen wir in dieses Warehouse; sie werden dort ebenfalls 5 Jahre gespeichert und danach gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Verständnis und an der Verbesserung des Produkts sowie an der Pflege der Kundenbeziehung). Da Google zu einem US-Konzern gehört, stützt sich die Verarbeitung ergänzend auf die EU-Standardvertragsklauseln; die Übertragung erfolgt TLS-verschlüsselt. Du kannst der Verarbeitung jederzeit widersprechen oder die Löschung verlangen, eine E-Mail an support@birthcodex.com genügt.

Mehr Informationen: Google Cloud Privacy Notice

21. Kundenverwaltung (CRM): Wiedererkennung und Zuordnung Deines Readings

Damit wir Dich bei einem erneuten Besuch als dieselbe Person wiedererkennen, Dir Dein Reading zuordnen und Dir bei Anfragen helfen können, führen wir zu jeder Person, die ein Reading erstellt, einen internen Kundendatensatz, auch wenn Du uns keine E-Mail-Adresse gegeben und nichts gekauft hast. Er wird bei Upstash (EU, Frankfurt) gespeichert und ist vom Analyse-Warehouse aus Abschnitt 20 getrennt.

Was darin steht: pseudonyme Kennwerte, gebildet aus Deinem Vornamen und Deinen Geburtsdaten (SHA-256, nicht umkehrbar), eine zufällige interne Kennung, Dein Vorname, Dein Geburtsdatum, Deine Geburtszeit und Dein Geburtsort, Deine Sprache, die Kennungen Deiner Readings, Deine E-Mail-Adresse, falls Du sie uns gegeben hast, die gekaufte Ausbaustufe, ob und wann Du Marketing-E-Mails bestätigt hast, die Ereignisse, auf denen der Datensatz beruht (etwa ein neues Reading, eine eingegebene E-Mail-Adresse oder ein Kauf), die dabei übermittelte IP-Adresse (höchstens die letzten 20) sowie wann wir erstmals und zuletzt etwas zu Dir festgehalten haben. Sobald Du uns eine E-Mail-Adresse gibst oder etwas kaufst, vergeben wir zusätzlich eine Kundennummer. Kreditkartennummern oder Bankdaten sind darin nicht enthalten.

Wie lange: 5 Jahre. Die Frist läuft gleitend: Jedes neue Ereignis zu Deiner Person (etwa ein weiteres Reading, eine E-Mail-Adresse, die Du uns gibst, ein Kauf oder eine Einwilligung) setzt sie erneut auf volle 5 Jahre zurück. Ohne ein solches Ereignis wird der Datensatz nach Ablauf der 5 Jahre automatisch gelöscht. Diese Frist gilt unabhängig davon, wie lange das Reading selbst aufbewahrt wird (Abschnitt 12): Ein Reading kann also schon gelöscht sein, während dieser Datensatz bestehen bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, wiederkehrende Besucher zu erkennen, ihnen ihr Reading zuzuordnen und die Kundenbeziehung zu pflegen). Die IP-Adresse halten wir zur Sicherheit und Betrugsabwehr fest. Du kannst der Verarbeitung jederzeit widersprechen oder die Löschung verlangen, eine E-Mail an support@birthcodex.com genügt.