Datenschutzerklärung

1. Verantwortlicher

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-Mail: [email protected]
Vertreten durch: Marcus Meurer & Felicia Meurer (Directors)

2. Ansprechpartner für Datenschutz

Für Fragen zum Datenschutz erreichst Du uns unter: [email protected]

3. Welche Daten wir erheben

Bei der Nutzung von Birth Codex erheben wir folgende personenbezogene Daten:

• Vorname
• Geburtsdatum, Geburtszeit und Geburtsort
• E-Mail-Adresse (nur wenn Du Dein Reading per E-Mail sicherst oder einen Kauf tätigst)
• IP-Adresse (automatisch beim Seitenaufruf)
• Zahlungsdaten (werden direkt von Stripe verarbeitet, nicht von uns gespeichert)

4. Zweck der Datenverarbeitung

• Erstellung Deines persönlichen Birth Codex Readings (Geburtsdaten, Name)
• Zustellung des Readings per E-Mail (E-Mail-Adresse)
• Abwicklung von Zahlungen (E-Mail, Zahlungsdaten via Stripe)
• Missbrauchsprävention und Rate Limiting (IP-Adresse)
• Analyse und Verbesserung des Angebots (anonymisierte Nutzungsdaten)

5. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Erstellung des Readings, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Newsletter, E-Mail-Kommunikation)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Missbrauchsprävention, Analyse)

6. Hosting — Vercel

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet; die Function-Ausführung und Datenverarbeitung erfolgen in der EU (Frankfurt, Region fra1). Vercel verarbeitet dabei automatisch technische Daten (IP-Adresse, Browsertyp, Zugriffszeit). Da Vercel Inc. ein US-Unternehmen ist, stützt sich die Auftragsverarbeitung ergänzend auf die EU-Standardvertragsklauseln.

Mehr Informationen: Vercel Privacy Policy

7. Textverarbeitung durch einen Auftragsverarbeiter

Für die sprachliche Aufbereitung der Texte Deines Readings übermitteln wir Deinen Vornamen, Deine Geburtsdaten (Geburtsdatum, Geburtszeit und Geburtsort) sowie die daraus berechneten Werte an unseren Auftragsverarbeiter Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Diese Daten werden nicht für eigene Trainingszwecke verwendet. Die Übertragung erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Mehr Informationen: Anthropic Privacy Policy

8. Zahlungsabwicklung — Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei einem Kauf werden Deine Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten keine Kreditkartennummern oder Bankdaten — lediglich eine Bestätigung der Zahlung.

Kauf-Nachweis (Beleg zu Deiner Bestellung): Zu jedem abgeschlossenen Kauf legen wir zusätzlich einen Nachweis-Datensatz an. Darin stehen: die Stripe-Kennungen Deines Vorgangs (Session-, Payment-Intent- und Kunden-ID), Deine E-Mail-Adresse, der bei der Zahlung hinterlegte Name, die Geburtsdaten, die Du für das bestellte Reading eingegeben hast (Vorname, Geburtsdatum, Geburtszeit und Geburtsort samt der daraus ermittelten Koordinaten sowie — falls angegeben — Geschlecht und E-Mail-Adresse), der bezahlte Betrag mit Währung, ein eingelöster Gutschein-Code, die gekaufte Ausbaustufe, das Land aus Deiner Rechnungsadresse, Deine IP-Adresse (zur Abwehr unberechtigter Rückbuchungen), pseudonyme Analyse-Kennungen, die Kennung des gelieferten Readings, Deine Bestätigung des Widerrufs-Verzichts sowie Zeitstempel und Status von Kauf, Reading-Erstellung und Bestätigungsmail (Versand, Zustellung, Öffnen, Klick). Kommt es zu einer Rückbuchung, ergänzen wir deren Vorgangsnummer, den angegebenen Grund und die Fristen; scheitert die Reading-Erstellung, halten wir die technische Fehlermeldung fest. Kreditkartennummern oder Bankdaten sind darin nicht enthalten.

Warum wir das aufbewahren — und wie lange: Widerspricht jemand einer Zahlung bei seiner Bank (Rückbuchung bzw. Chargeback), verlangt das Kartennetzwerk von uns innerhalb weniger Tage den Nachweis, dass die Leistung bestellt und tatsächlich geliefert wurde. Ohne diesen Datensatz könnten wir das nicht belegen — auch dann nicht, wenn wir korrekt geliefert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr unberechtigter Rückbuchungen). Der Datensatz wird bei Upstash (EU, Frankfurt) gespeichert und nach 5 Jahren automatisch gelöscht; diese Frist ist so bemessen, weil Kartennetzwerke einen Vorgang noch lange nach dem Kauf wieder aufgreifen können. Die Frist läuft dabei gleitend: Jede Aktualisierung des Datensatzes (z. B. eine bestätigte Zustellung oder ein späterer Rückbuchungs-Vorgang) setzt sie erneut auf volle 5 Jahre zurück. Du kannst der Verarbeitung jederzeit widersprechen oder die Löschung verlangen — eine E-Mail an [email protected] genügt.

Mehr Informationen: Stripe Datenschutzerklärung

9. E-Mail-Kommunikation — Brevo

Für den transaktionalen Versand von E-Mails (Bestätigungs-E-Mail mit Link zu Deinem Reading) nutzen wir Brevo (Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Deine E-Mail-Adresse wird bei Brevo gespeichert und für den Versand sowie als Käufer-Datensatz verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Tageshoroskop & Retrograde-Alert (Newsletter): Zusätzlich zur transaktionalen Mail betreiben wir zwei eigenständige, freiwillige E-Mail-Abos, deren Versand laufen oder zeitweise ruhen kann — unabhängig davon bleibt jede bestehende Anmeldung unverändert bestehen: ein tägliches Tageshoroskop (eine kurze Deutung auf Basis der aktuellen Planeten-Transite zu Deinem Geburtschart) und einen Retrograde-Alert (ein Hinweis, sobald Merkur, Venus oder Mars rückläufig wird). Beide sind funktional ein Newsletter: Du erhältst wiederkehrende E-Mails, bis Du Dich abmeldest. Rechtsgrundlage ist ausschließlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) im Double-Opt-in-Verfahren — nach der Anmeldung erhältst Du eine Bestätigungs-E-Mail mit einem Link; erst der Klick darauf schließt die Anmeldung ab. Bestätigst Du nicht, verfällt die Anmeldung automatisch nach 7 Tagen (Tageshoroskop) bzw. 24 Stunden (Retrograde-Alert), ohne dass ein Abo entsteht.

Welche Daten wir dafür speichern: Für das Tageshoroskop speichern wir Deine E-Mail-Adresse, Deinen Vornamen und Deine vollständigen Geburtsdaten (Geburtsdatum, -zeit und -ort), weil wir daraus täglich Deine aktuellen Transite neu berechnen — außerdem Zeitpunkt von Anmeldung und Bestätigung, den Zeitpunkt der zuletzt versandten E-Mail und einen individuellen Abmelde-Token. Für den Retrograde-Alert speichern wir bewusst keine Geburtsdaten, sondern nur E-Mail-Adresse, Vornamen, Zeitpunkt von Anmeldung und Bestätigung sowie einen individuellen Abmelde-Token. In beiden Fällen halten wir zusätzlich fest, über welche Seite Du Dich angemeldet hast.

Wie lange: Ein bestätigtes Abo speichern wir ohne automatische Löschfrist — es bleibt bestehen, bis Du Dich abmeldest; danach löschen wir den Eintrag umgehend und endgültig. Die Speicherung erfolgt bei Upstash (EU, Frankfurt), der Versand über Brevo (s. o.).

Abmeldung: Jede Tageshoroskop- und Retrograde-Mail enthält einen Abmelde-Link, der Deine Einwilligung sofort widerruft; alternativ genügt eine E-Mail an [email protected]. Im Mitgliederbereich kannst Du das Tageshoroskop außerdem vorübergehend pausieren, ohne Dich vollständig abzumelden.

Mehr Informationen: Brevo Datenschutzerklärung

10. Performance- und Reichweiten-Messung — Vercel Analytics

Über unseren Hosting-Anbieter Vercel nutzen wir die Produkte Vercel Analytics und Vercel Speed Insights zur anonymen Messung von Seitenaufrufen, Geräten, Herkunftsländern und Performance-Kennzahlen (Ladezeiten, Web Vitals). Es werden dabei keine Cookies gesetzt und keine User-IDs erstellt. Die erhobenen Daten werden auf Servern von Vercel verarbeitet (siehe Abschnitt 6) und sind nicht auf einzelne Personen rückführbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

Mehr Informationen: Vercel Analytics Privacy & Compliance

11. Webanalyse — Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenübertragung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenanalyse und Verbesserung des Angebots).

Du kannst die Erfassung durch Google Analytics verhindern, indem Du das Browser-Add-on zur Deaktivierung von Google Analytics installierst, oder die Cookies in Deinen Browser-Einstellungen blockierst.

12. Interne Reading-Statistiken — Upstash Redis & interne Betriebs-Benachrichtigungen

Wenn Du ein Reading erstellst, speichern wir intern einen kompakten Datensatz zur Auswertung und Produktverbesserung. Konkret werden festgehalten:

• Dein Vorname
• Geburtsdatum und Geburtsort (wie Du sie ins Formular eingegeben hast)
• Die ungefähre Region (Land aus IP-Adresse, z. B. "DE", "CH")
• Deine IP-Adresse, intern gespeichert allein zu Zwecken der Sicherheit und Betrugsabwehr; sie bleibt rein intern und ist nie öffentlich sichtbar
• Die Traffic-Quelle (Referrer-Hostname Deines ersten Seitenaufrufs, z. B. "google.com" oder "direct")
• Die Einstiegs-Seite (Pfad der ersten von Dir geöffneten Seite, z. B. "/human-design-chart")
• Die Submit-Seite (Pfad der Seite, auf der Du das Reading-Formular abgesendet hast)
• Verweildauer (Zeit zwischen erstem Seitenaufruf und dem Absenden des Formulars, in Sekunden)
• Zeitstempel der Reading-Erstellung

Zusätzlich beim Lesen Deines Readings: Wenn Du das fertige Reading öffnest, messen wir pseudonym, wie weit Du gescrollt hast (in Prozent der Seitenhöhe), welche Reading-Sections (z. B. "Human Design", "Astrologie") im Sichtbereich waren und wie lange Du auf der Seite verweilt hast. Diese Daten enthalten keinen Namen und kein Geburtsdatum — sie werden zur internen Optimierung der Reading-Struktur verwendet und unter denselben Bedingungen aufbewahrt wie die vorgenannten Felder.

Bei einem Kauf werden zusätzlich der bezahlte Betrag und die Stripe-Session-ID erfasst. Deine IP-Adresse wird intern zur Sicherheit und Betrugsabwehr festgehalten; eine E-Mail-Adresse gehört nicht zu diesem Statistik-Datensatz.

Speicherung des Reading-Inhalts: Das fertige Reading (Geburtsdaten, Berechnungs-Ergebnisse und Deutungs-Texte) wird in Upstash Redis gespeichert, damit Du es über einen permanenten Link erneut aufrufen kannst — auch wenn Du den Browser-Tab schließt. Kostenlose Teaser-Readings werden 1 Jahr aufbewahrt, bezahlte Voll-Readings bis zu 5 Jahre (wie der übrige Kauf-Nachweis) — beide Fristen laufen gleitend: Jeder erneute Aufruf Deines Readings setzt die Frist wieder auf ihren vollen Wert zurück, sodass ein regelmäßig über Deinen permanenten Link genutztes Reading faktisch dauerhaft abrufbar bleibt. Ohne weiteren Aufruf wird der Eintrag nach Ablauf der jeweiligen Frist automatisch gelöscht. Du kannst die Löschung jederzeit vorher beantragen (siehe unten).

Diese Daten werden bei Upstash (Upstash Inc., USA) auf Servern in der EU (AWS, Region eu-central-1, Frankfurt) gespeichert. Da Upstash Inc. ein US-Unternehmen ist, stützt sich die Auftragsverarbeitung ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO); die Übertragung erfolgt TLS-verschlüsselt. Eine automatische Löschfrist ist nicht hinterlegt — die Daten werden bis zu einer ausdrücklichen Lösch-Anfrage aufbewahrt.

Zweck der Langzeit-Aufbewahrung: Birth Codex wertet Reading-Anfragen über mehrere Jahre aus, um Saisonalität, Marktentwicklung und langfristige Produkt-Akzeptanz zu verstehen. Solche Analysen sind nur dann aussagekräftig, wenn die Datenbasis nicht durch kurzfristige Lösch-Zyklen lückenhaft wird. Wir haben für die Verarbeitung eine Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO durchgeführt; eine Kopie kann auf Anfrage zur Verfügung gestellt werden.

Zusätzlich erhält die verantwortliche Stelle eine technische Betriebs-Benachrichtigung mit denselben Daten über einen Dienstleister außerhalb der EU. Wichtiger Hinweis zum Drittlandtransfer: Das betreffende Land verfügt über keinen Angemessenheitsbeschluss der EU-Kommission. Der Transfer erfolgt deshalb auf Grundlage von Art. 49 Abs. 1 lit. f DSGVO (Wahrnehmung eines wichtigen geschäftlichen Interesses). Eine inhaltliche Pseudonymisierung ist umgesetzt (kein vollständiger Name, keine E-Mail-Adresse im Kanal). Der Kanal ist rein intern und für andere Besucher nie einsehbar.

Kaufberechtigung (pseudonymer Geburts-Hash): Damit wir erkennen, dass Du ein bereits gekauftes Reading erneut öffnest, und Dir dasselbe Produkt nicht ein zweites Mal zum Kauf anbieten (Schutz vor einer versehentlichen Doppelzahlung), bilden wir aus Deinen Geburtsdaten (Vorname, Geburtsdatum, Geburtszeit und Geburtsort) einen pseudonymen Kennwert. Er entsteht über ein nicht umkehrbares kryptografisches Einweg-Verfahren (SHA-256), enthält selbst keine lesbaren Geburtsdaten und lässt sich nicht in Deine Eingaben zurückrechnen. Unter diesem Kennwert speichern wir ausschließlich, welche Ausbaustufe bzw. welche einzelnen Deutungen Du bereits erworben hast, sowie den Zeitpunkt des Kaufs — nicht den Inhalt Deines Readings. Diese Angabe wird wie der übrige Kauf-Nachweis bis zu 5 Jahre bei Upstash (EU, Frankfurt) aufbewahrt und danach gelöscht; ein weiterer Kauf oder ein Upgrade setzt diese Frist erneut auf volle 5 Jahre zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Kaufabwicklung und der Vermeidung von Doppelkäufen); Du kannst der Verarbeitung jederzeit widersprechen oder die Löschung verlangen.

Zugriffsprotokoll bei jedem Öffnen (Chargeback-Nachweis): Wenn Du Dein Reading öffnest — etwa über den Link aus der Bestätigungsmail —, protokollieren wir zusätzlich einen gehashten Fingerabdruck Deiner IP-Adresse (SHA-256, nicht umkehrbar), Dein Land und den User-Agent Deines Browsers samt Zeitstempel, für die letzten 50 Zugriffe je Reading. Bestreitet jemand eine Zahlung bei seiner Bank, können wir damit belegen, dass und wann das Reading tatsächlich geöffnet wurde. Weder Dein Name noch Deine vollständige IP-Adresse werden dabei gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr unberechtigter Rückbuchungen); die Aufbewahrung erfolgt wie beim übrigen Kauf-Nachweis bis zu 5 Jahre bei Upstash (EU, Frankfurt), danach automatische Löschung — auch diese Frist läuft gleitend und wird bei jedem weiteren Öffnen (auch durch interne Klicks) erneut auf volle 5 Jahre zurückgesetzt.

Rechtsgrundlage für die gesamte Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst der Verarbeitung jederzeit widersprechen oder die Löschung Deines Eintrags verlangen — eine E-Mail an [email protected] genügt; die Löschung erfolgt dann unverzüglich und umfasst sowohl den Redis-Eintrag als auch den Verlauf dieser Benachrichtigung.

Mehr Informationen: Upstash Privacy Policy

13. Cookies

Wir verwenden technisch notwendige Cookies für die Funktion der Website sowie Analyse-Cookies (Google Analytics). Beide werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt (berechtigtes Interesse an Funktionalität und Reichweitenanalyse). Du kannst Cookies in den Einstellungen Deines Browsers blockieren oder löschen.

14. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft — Welche Daten wir über Dich gespeichert haben (Art. 15 DSGVO)
• Berichtigung — Korrektur unrichtiger Daten (Art. 16 DSGVO)
• Löschung — Löschung Deiner Daten (Art. 17 DSGVO)
• Einschränkung — Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Export Deiner Daten (Art. 20 DSGVO)
• Widerspruch — Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung — Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Deiner Rechte genügt eine E-Mail an: [email protected]

15. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde in Zypern ist:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

16. Minderjährige

Birth Codex richtet sich ausschließlich an volljährige Personen. Mit der Nutzung bestätigst Du, dass Du mindestens 18 Jahre alt bist. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen unter 16 Jahren.

Beruht eine Datenverarbeitung ausnahmsweise auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), so ist diese bei Minderjährigen unter 16 Jahren gemäß Art. 8 DSGVO nur mit Zustimmung der Erziehungsberechtigten wirksam. Sollten wir Kenntnis davon erhalten, dass uns ohne eine solche Einwilligung Daten einer minderjährigen Person übermittelt wurden, löschen wir diese unverzüglich.

Erziehungsberechtigte, die Kenntnis davon erlangen, dass ihr Kind uns personenbezogene Daten übermittelt hat, können sich jederzeit unter [email protected] an uns wenden — wir löschen die betreffenden Daten dann umgehend.

17. Aktualität dieser Datenschutzerklärung

Stand: September 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen.

18. Einsatz künstlicher Intelligenz

Für die sprachliche Aufbereitung der Deutungstexte Deines Readings setzen wir ein KI-Sprachmodell unseres Auftragsverarbeiters Anthropic PBC ein. Die KI erstellt die Deutungstexte auf Basis Deiner Geburtsdaten, der daraus berechneten Werte und von uns kuratierter Vorlagen; die zugrunde liegenden astronomischen und numerologischen Berechnungen selbst erfolgen deterministisch und ohne KI.

Diese Verarbeitung stellt keine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO dar: Dein Reading hat Dir gegenüber keine Rechtswirkung und beeinträchtigt Dich nicht in ähnlich erheblicher Weise.

Die Inhalte dienen der persönlichen Inspiration und Unterhaltung und ersetzen keine professionelle Beratung.

19. Cloudflare — DNS/CDN & Bot-Schutz

Unsere Website läuft technisch hinter Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — als DNS- und CDN-Vorschaltung vor unserem Hosting-Anbieter Vercel (Abschnitt 6). Dabei verarbeitet Cloudflare bei jedem Seitenaufruf automatisch technische Daten (IP-Adresse, angefragte URL, Browsertyp) zur Auslieferung und zum Schutz der Website.

Zusätzlich setzen wir den Dienst Cloudflare Turnstile als Bot-Schutz bei mehreren Formularen ein (Geburtsdaten-Formular für Dein Reading, Kontaktformular) — dabei werden Deine IP-Adresse und ein Prüf-Token an Cloudflare übermittelt, um automatisierte Missbrauchsversuche zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb der Website und an der Missbrauchsprävention). Da Cloudflare, Inc. ein US-Unternehmen ist, stützt sich die Verarbeitung ergänzend auf die EU-Standardvertragsklauseln.

Mehr Informationen: Cloudflare Datenschutzerklärung