Datenschutzerklärung

DATENSCHUTZERKLÄRUNG, AstralPro

Letzte Aktualisierung: 29. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie AstralPro die personenbezogenen Daten der Nutzer und Kunden der Website astralpro.fr erhebt, verwendet, aufbewahrt und schützt. Sie entspricht der Datenschutz-Grundverordnung (DSGVO, Verordnung EU 2016/679) und dem französischen Datenschutzgesetz vom 6. Januar 1978 in seiner geänderten Fassung.

1. Verantwortlicher für die Verarbeitung
GRIMAULT Dorian (Einzelunternehmer)
Handelsname: AstralPro
Adresse: 173 Rue de Courcelles, 75017 Paris, Frankreich
SIREN: 104472626, RCS Paris 104472626
E-Mail: [email protected]

GRIMAULT Dorian ist alleiniger Verantwortlicher im Sinne von Art. 4(7) DSGVO. AstralPro hat keinen Datenschutzbeauftragten (DPO) bestellt, da dies angesichts der Art und des Umfangs der durchgeführten Verarbeitungen nicht verpflichtend ist.

2. Erhobene Daten

2.1 Bei einer Bestellung angegebene Daten
Für jedes Produkt erhebt AstralPro die für die Berechnung und die Lieferung erforderlichen Daten:
- Geburtshoroskop: Vorname, Geschlecht, Geburtsdatum, Geburtszeit und Geburtsort, E-Mail-Adresse.
- Solarrückkehr: Vorname, Geschlecht, Geburtsdatum, Geburtszeit und Geburtsort, Ort und Jahr der Solarrückkehr, E-Mail-Adresse.
- Entdecker-Paket, seit dem 18. Oktober 2026 nicht mehr verkauft: dieselben Daten wie für die Solarrückkehr.
- Tageshoroskop + Monatliche Transite: Vorname, Geschlecht, Geburtsdatum, Geburtszeit und Geburtsort, E-Mail-Adresse sowie Ihre Antworten auf die Fragen zum persönlichen Kontext (Liebesleben, Berufsleben, soziales Leben, Verhältnis zu sich selbst, Absicht des Monats). Sie können sie jeden Monat aktualisieren.
- Kompatibilität: für jede der beiden Personen Vorname, Geschlecht, Geburtsdatum, Geburtszeit und Geburtsort; die Art der Beziehung und die Person, an die sich der Bericht richtet; Ihre E-Mail-Adresse.
- Buch: Vorname und, wenn Sie möchten, die Schreibweise des Vornamens für den Umschlag; Geschlecht, Geburtsdatum, Geburtszeit und Geburtsort; E-Mail-Adresse; für die Lieferung der Name des Empfängers, die Postadresse und eine Telefonnummer, die von den Versanddiensten verlangt wird.
Die Abonnenten des Premium-Jahrespakets, das nicht mehr verkauft wird, haben dieselben Daten wie für das Abonnement Tageshoroskop + Monatliche Transite angegeben, dazu den Ort der Solarrückkehr.

Diese Daten werden in unserer Datenbank gespeichert, sobald Sie zur Zahlung gehen. Die Zahlungsseite erhält nur Ihre E-Mail-Adresse, das Produkt und eine Bestellreferenz (Abschnitt 5).

2.2 Automatisch erhobene Daten
- IP-Adresse: wird bei jeder Anfrage gelesen, um die Anzahl der Aufrufe zu begrenzen (Missbrauchsschutz). Sie bleibt im Arbeitsspeicher des Servers und verschwindet bei dessen Neustart. Sie wird niemals in der Datenbank oder in unseren Protokollen gespeichert. Das Begrenzungsfenster beträgt für die meisten Funktionen eine Minute und für das Veröffentlichen einer Bewertung 24 Stunden.
- Verbindungsland: Unser Hosting-Anbieter Cloudflare leitet aus Ihrer IP-Adresse das Land ab, aus dem Sie sich verbinden. Er übermittelt uns dieses Land, niemals die Adresse. Dieses Land dient der Wahl der Sprache der Website. Bei einer Bestellung wird es mit dem Verkauf und in den Kaufstatistiken gespeichert (Abschnitt 2.3).
- Rechnungsland: von Stripe nach der Zahlung angegeben, mit dem Verkauf gespeichert.
- Gerätetyp (Mobilgerät oder Computer): zum Zeitpunkt der Bestellung aus Ihrem Browser abgeleitet. Nur diese Kategorie wird in den Kaufstatistiken aufbewahrt.
- Technisches Browser-Protokoll: Während Ihres Besuchs sendet Ihr Browser einige technische Signale an unseren Server (Laden der Seite, Art des aktivierten Formularfelds, Fehler, Verlassen der Seite), mit der betreffenden Seite, der technischen Kennung des Browsers (User-Agent) und einer zufällig gezogenen Besuchsnummer. Darin stehen weder eingegebene Werte noch E-Mail-Adresse, Geburtsdaten oder IP-Adresse. Es dient der Diagnose von Darstellungsfehlern. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO).

2.3 Interne Statistiken
Jede Zahlung wird in einer internen Statistiktabelle erfasst, mit daraus abgeleiteten Angaben: Altersgruppe, Geburtsmonat, Geburtsland und, bei einer Geburt in Frankreich, Geburtsdépartement, Geschlecht, ob die Geburtszeit bekannt ist, Sonnen-, Mond- und Aszendentenzeichen, Sprache, Rechnungsland und Verbindungsland, Gerätetyp, Tag und Uhrzeit der Bestellung, Produkt, Betrag, Aktionscode, Art des Zugangs (bezahlter Kauf, Aktionscode, angebotener Bericht, interner Test) und Akquisitionskanal. Der Kanal umfasst die Kampagnenparameter des aufgerufenen Links (sogenannte UTM: Quelle, Medium, Kampagne) und den Namen der Website, von der Sie kommen, die während Ihres Besuchs im Speicher der Seite gehalten werden. Weder Ihr Geburtsdatum noch Ihre E-Mail-Adresse stehen darin.
Das Geburtsdépartement wird aus der Antwort der Geocoding-Dienste gelesen, die für den eingegebenen Ort ohnehin genutzt werden: LocationIQ, das während der Eingabe Orte vorschlägt, und Nominatim, das einen von Hand eingegebenen Ort geocodiert. Andernfalls werden nur die Koordinaten des Geburtsorts an Nominatim übermittelt, um es zu ermitteln, ohne jegliche Kundendaten.
3 Jahre lang bleibt diese Zeile mit der Bestellung, dem Abonnement und einem Kunden-Fingerabdruck verknüpft: einem Code, der mit einem geheimen Schlüssel aus Ihrer E-Mail-Adresse berechnet wird, aus dem sich die Adresse nicht zurückgewinnen lässt, mit dem sich aber ein wiederkehrender Kunde wiedererkennen lässt. Nach 3 Jahren werden diese Kennungen aus der Zeile gelöscht; der Rest wird unbefristet aufbewahrt. Jede außerhalb von AstralPro veröffentlichte oder geteilte Statistik ist aggregiert und anonym.
Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO), nämlich die Verfolgung und Verbesserung der Geschäftstätigkeit. Sie können jederzeit widersprechen (Art. 21 DSGVO), indem Sie an [email protected] schreiben.

2.4 Kundenbewertungen
Sie können eine Bewertung über den Link veröffentlichen, den Sie mit Ihrem Bericht erhalten haben; er ist 90 Tage gültig. AstralPro speichert dann den von Ihnen angegebenen Vornamen (es kann ein Pseudonym sein), Ihre Bewertung von 1 bis 10, Ihren Kommentar und die Sprache. Die Bewertung bleibt über diesen Link mit Ihrer Bestellung verknüpft, sodass das betreffende Produkt angezeigt werden kann. AstralPro kann unter Ihrer Bewertung eine Antwort veröffentlichen. Ihre IP-Adresse dient nur dazu, die Veröffentlichungen zu begrenzen (höchstens eine Bewertung alle 5 Minuten und drei pro 24 Stunden), im Arbeitsspeicher, ohne gespeichert zu werden.

2.5 Cookies und lokaler Speicher
AstralPro setzt keine Cookies. Die Website nutzt den lokalen Speicher Ihres Browsers (localStorage) für zwei Zwecke:
- Ihre bevorzugte Sprache;
- die in einem Bestellformular eingegebene E-Mail-Adresse, die während der Zahlung aufbewahrt wird, um sie Ihnen auf der Bestätigungsseite anzuzeigen. Sie wird gelöscht, sobald diese Seite sie angezeigt hat oder sobald Sie von einer abgebrochenen Zahlung zurückkehren. Nach 24 Stunden wird sie nicht mehr verwendet und bei Ihrem nächsten Besuch gelöscht.
Beide Angaben bleiben auf Ihrem Gerät. Sie sind für den Betrieb der Website erforderlich und bedürfen keiner gesonderten Einwilligung (unbedingt erforderliche Speicherung im Sinne der französischen CNIL). Die Kampagnenparameter eines aufgerufenen Links bleiben im Speicher der Seite, ohne Cookie und ohne Speicherung auf Ihrem Gerät.

2.6 Tracker und Dienste Dritter
AstralPro verwendet keine Werbe-Cookies, kein Tracking-Pixel und kein Analysewerkzeug von Dritten: weder Meta (Facebook) noch Google Analytics, Hotjar, Matomo oder Plausible. Es gibt daher nichts zu akzeptieren oder abzulehnen, und die Website zeigt kein Cookie-Banner. Ein Meta-Werbemesspixel war bis zum 14. August 2026 auf der Website vorhanden; es wurde entfernt, ebenso wie das zugehörige Einwilligungsbanner.
Die Schriftarten der Website werden von AstralPro gehostet und mit der Website ausgeliefert: Für ihre Anzeige wird kein Drittanbieter kontaktiert.

2.7 Newsletter
Wenn Sie sich für den Newsletter anmelden, erhebt AstralPro Ihre E-Mail-Adresse, Ihre Sprache und die Stelle der Website, an der Sie sich angemeldet haben. Er dient dazu, Ihnen eine Willkommens-E-Mail und danach den Himmel der Woche zu senden (allgemeiner, nicht personalisierter astrologischer Inhalt). Diese Anmeldung allein zieht kein kommerzielles Angebot nach sich. Rechtsgrundlage: Ihre Einwilligung (Art. 6.1.a DSGVO), eingeholt über ein nicht vorangekreuztes Kästchen. Sie können sich jederzeit über den Link am Ende jeder E-Mail abmelden: Ihre Adresse wird dann gelöscht, und es bleibt nur ein anonymer Zähler der Abmeldungen. Sie können dem Newsletter auch über das bei einer Bestellung angebotene Kästchen beitreten (Abschnitt 2.9).

2.8 Buch
Für das Buch werden Name des Empfängers, Postadresse und Telefonnummer vor der Zahlung bei der Druckerei Lulu geprüft (Berechnung der Versandkosten) und dann an Lulu für Druck, Versand und Sendungsverfolgung übermittelt. AstralPro bewahrt die personalisierten Druckdateien (Innenteil und Umschlag) auf, um ein Exemplar identisch nachdrucken zu können.

2.9 Kästchen für Werbung und geschenktes Horoskop
Bei einer Bestellung bietet Ihnen ein freiwilliges, nicht vorangekreuztes Kästchen an, per E-Mail den Himmel der Woche, die neuen Blogartikel und die Angebote von AstralPro zu erhalten. Es anzukreuzen ist niemals eine Bedingung der Bestellung (Art. 7.4 DSGVO). Rechtsgrundlage: Ihre Einwilligung (Art. 6.1.a DSGVO), deren Datum und Wortlaut gespeichert werden.
Wenn Sie es ankreuzen, speichert AstralPro nach bestätigter Zahlung Ihre E-Mail-Adresse, Ihren Vornamen, Ihre Sprache, das bestellte Produkt, Datum und Wortlaut Ihrer Einwilligung sowie einen Kunden-Fingerabdruck (Abschnitt 2.3). Sie werden außerdem für den Newsletter angemeldet (Abschnitt 2.7). Bei einem Geburtshoroskop, einer Solarrückkehr, einem Abonnement Tageshoroskop + Monatliche Transite oder einem Buch werden Ihr Geschlecht und Ihre Geburtsdaten für einen einzigen Versand kopiert: ein geschenktes Tageshoroskop, berechnet auf Ihr Horoskop, etwa 3 Tage nach der Bestellung, sofern Sie das Horoskop nicht bereits abonniert haben. Sie werden gelöscht, sobald dieses Horoskop versandt wurde. Konnte es nicht versandt werden, werden sie nach 7 Tagen nicht mehr verwendet und dann gelöscht. Ihre E-Mail-Adresse bleibt für die Sendungen, in die Sie eingewilligt haben.
Sie können Ihre Einwilligung jederzeit ohne Begründung widerrufen, über den Abmeldelink am Ende jeder E-Mail oder indem Sie an [email protected] schreiben: Ihre Adresse wird sofort von jeder Werbung ausgeschlossen.
Die Adressen, die bis zum 1. Oktober 2026 zum Öffnen des inzwischen eingestellten kostenlosen Tools der Website hinterlassen wurden, haben keine E-Mail erhalten, wenn das Kästchen nicht angekreuzt war. Sie werden 12 Monate nach ihrer Eingabe gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO), nämlich den Nutzer eines kostspieligen kostenlosen Dienstes zu identifizieren und dessen Reichweite zu messen. Sie können jederzeit widersprechen (Art. 21 DSGVO).
Diese Daten werden allein von AstralPro verarbeitet, ohne Übermittlung an Dritte zu Marketingzwecken.

2.10 Kontaktformular
Das Kontaktformular erhebt Ihren Namen, Ihre E-Mail-Adresse, den Betreff, Ihre Nachricht und die Sprache der Website. Die Nachricht wird per E-Mail (Dienst Resend) an den Posteingang von AstralPro (Gmail) übermittelt. Sie wird weder in unserer Datenbank noch in unseren Protokollen gespeichert; unsere internen Benachrichtigungen erhalten nur einen Hinweis ohne Inhalt. Schlägt der Versand fehl, wird nichts aufbewahrt, und die Website bittet Sie, es erneut zu versuchen oder an [email protected] zu schreiben. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO), nämlich die Beantwortung Ihrer Anfrage.

2.11 Daten aus dem Austausch über soziale Netzwerke
AstralPro tauscht Direktnachrichten auf Instagram, TikTok und Facebook aus. Dieser Austausch kann von Ihnen ausgehen oder von AstralPro: Manchmal schreibt AstralPro zuerst, um eine kostenlose astrologische Deutung anzubieten. In beiden Fällen kann AstralPro aus dem Austausch Folgendes speichern: die öffentliche Kennung Ihres Kontos (Benutzername) und das betreffende Netzwerk, den von Ihnen angegebenen Vornamen sowie die für die Nachverfolgung der Unterhaltung nützlichen Angaben: Zeitpunkte des Austauschs und der Erinnerungen, Status der Unterhaltung, Bereich der angebotenen Deutung (zum Beispiel Liebe oder Beruf), was Sie vom Kauf abhält, sofern bekannt (zum Beispiel das Budget), das in Betracht gezogene Angebot, gekaufte oder geschenkte Produkte, eine eventuell abgegebene Bewertung und einen Kommentar zur Nachverfolgung. Diese Daten werden nicht auf der Website erhoben: sie stammen aus dem Austausch per Direktnachricht (Art. 14 DSGVO). Sie dienen dazu, die Unterhaltung und das Angebot der Deutung zu verfolgen: um zu wissen, wo der Austausch steht und wann nachzufassen ist, und um zu messen, was diese Angebote ergeben, in einer Form, die weder Ihren Benutzernamen noch Ihren Vornamen noch den Kommentar enthält. Rechtsgrundlage: berechtigtes Interesse von AstralPro (Art. 6.1.f DSGVO), nämlich seine Deutungen bekannt zu machen und den von ihm begonnenen Austausch zu verfolgen. Sie können jederzeit widersprechen (Art. 21 DSGVO), in der Unterhaltung oder indem Sie an [email protected] schreiben. Werden Sie Kunde, gehen diese Daten in die Kundenbetreuung über (Abschnitt 3.8). Ihre Aufbewahrungsdauer ist in Abschnitt 4 beschrieben.

2.12 Aktionscodes und Partner
Wenn Sie einen Aktionscode verwenden, wird dieser Code mit dem Verkauf und in den Kaufstatistiken gespeichert. Einige Codes sind Partnern zugeordnet. Für sie speichert AstralPro den aus dem Code abgeleiteten oder vom Partner mitgeteilten Namen und, falls angegeben, seine E-Mail-Adresse und Zahlungsdaten (IBAN oder PayPal). Seit dem 22. Juli 2026 wird keine Provision mehr gezahlt.

2.13 Erstattungen
Für jede gewährte Erstattung und für jede über das frühere, am 30. Juli 2026 geschlossene Erstattungsformular eingegangene Anfrage speichert AstralPro je nach Fall die E-Mail-Adresse des Käufers, seine Stripe-Kundenkennung, die Zahlungsreferenz, den von Stripe gelieferten Karten-Fingerabdruck (ein Code, der die Karte identifiziert, ohne ihre Nummer preiszugeben), das Produkt, den Betrag, das Kaufdatum, den Grund und die Entscheidung. Zweck: die Erstattungshistorie führen und die Regel einer einzigen Erstattung pro Kunde gegen Missbrauch anwenden. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Erstellung und Lieferung der bestellten Produkte
Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6.1.b DSGVO).
Diese Daten dienen dazu, das Horoskop zu berechnen, die Berichte zu erstellen und sie per E-Mail zu liefern; die Abfassung der Texte wird durch künstliche Intelligenz unterstützt (Claude-API von Anthropic). Ohne sie kann AstralPro den bestellten Dienst nicht erbringen.

3.2 Rechnungsstellung und buchhalterische und steuerliche Pflichten
Rechtsgrundlage: rechtliche Verpflichtung (Art. 6.1.c DSGVO, Art. L123-22 und L123-23 des französischen Handelsgesetzbuches).

3.3 Interne Statistiken
Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO), nämlich die Verfolgung und Verbesserung der Geschäftstätigkeit. Inhalt und Dauer sind in Abschnitt 2.3 beschrieben.

3.4 Begrenzung der Anzahl von Anfragen
Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO), nämlich der Schutz des Dienstes vor Angriffen und betrügerischer Nutzung.

3.5 Kommunikation bei einem technischen Vorfall
Rechtsgrundlage: Erfüllung des Vertrags (Art. 6.1.b DSGVO). Bei einem Erstellungs- oder Lieferfehler kann AstralPro Ihnen an die angegebene E-Mail-Adresse schreiben, um den Vorfall zu beheben.

3.6 Herstellung und Versand des Buches
Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6.1.b DSGVO). Name, Postadresse und Telefonnummer des Empfängers werden an die Druckerei Lulu übermittelt (Abschnitt 5), ausschließlich zu Zwecken des Drucks, des Versands und der Sendungsverfolgung der Bestellung.

3.7 Werbung per E-Mail
Rechtsgrundlage: Ihre Einwilligung (Art. 6.1.a DSGVO), eingeholt über ein nicht vorangekreuztes Kästchen (Abschnitt 2.9). Sie können sie jederzeit mit einem Klick aus jeder E-Mail widerrufen.

3.8 Kundenbetreuung
Die Daten zu Ihren Bestellungen (Vorname, E-Mail-Adresse, gekaufte Produkte, Kaufdatum) dienen außerdem der Betreuung der Kundenbeziehung. Wenn Sie mit AstralPro über ein soziales Netzwerk in Kontakt standen, kann Ihre öffentliche Kennung in diesem Netzwerk (Abschnitt 2.11) damit verknüpft werden. Rechtsgrundlage: berechtigtes Interesse von AstralPro (Art. 6.1.f DSGVO), nämlich die Betreuung der Beziehung zu seinen Kunden. Diese Daten werden weder verkauft noch zu kommerziellen Zwecken an Dritte weitergegeben. Sie können jederzeit widersprechen (Art. 21 DSGVO), indem Sie an [email protected] schreiben.

3.9 Technische Protokolle und interne Benachrichtigungen
Um den ordnungsgemäßen Betrieb des Dienstes zu überwachen, schreibt unser Server technische Protokolle und sendet uns interne Benachrichtigungen (Tool Discord und, ersatzweise, eine E-Mail an unseren Gmail-Posteingang). Sie können Ihren Vornamen, das Produkt, den Betrag, Ihr Land, eine Bestellreferenz und Ihre E-Mail-Adresse in maskierter Form enthalten: ihren ersten Buchstaben und ihre Domain, zum Beispiel d***@gmail.com. Sie enthalten niemals eine vollständige E-Mail-Adresse, ein Geburtsdatum oder eine Geburtszeit, eine Postadresse, eine Telefonnummer oder eine IP-Adresse. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f DSGVO), nämlich Vorfälle zu erkennen und zu beheben.

4. Aufbewahrungsfristen

Die folgenden Fristen sind die, die unsere automatischen Verarbeitungen anwenden. Sie laufen jeden Tag, außer der Löschung des Tageshoroskops, die jeden Montag erfolgt.

Einzelbestellungen (Geburtshoroskop, Solarrückkehr, Kompatibilität, Entdecker-Paket)

| Daten | Dauer | Begründung |
|-------|-------|------------|
| Beim Gang zur Zahlung eingegebene Daten (vollständiges Formular) | Abgebrochene Zahlung: gelöscht, wenn die Zahlungsseite abläuft (24 Stunden), spätestens 7 Tage nach der Eingabe. Bezahlte Bestellung: 7 Tage | Lieferung und Kundendienst |
| Geburtsdaten, E-Mail-Adresse und erstellte Berichte (Horoskop, Solarrückkehr, Kompatibilität, als HTML und PDF) | 7 Tage nach der Bestellung | Lieferung, Online-Lektüre während dieses Zeitraums, Kundendienst. Das PDF bleibt in Ihrem E-Mail-Posteingang |
| Daten einer Bestellung, die auf ihre Erstellung wartet | 7 Tage | Wiederaufnahme einer unterbrochenen Erstellung |

Abonnements (Tageshoroskop + Monatliche Transite, Premium-Jahrespaket)

| Daten | Dauer | Begründung |
|-------|-------|------------|
| Abonnementakte: Vorname, E-Mail-Adresse, Geburtsdaten, Geschlecht, Ort der Solarrückkehr, Kontextantworten | Dauer des Abonnements, dann 7 Tage nach seinem Ende (dem Ende des letzten bezahlten Zeitraums). Die Akte wird dann anonymisiert: es bleiben nur die Zahlungsreferenzen, die Daten, der Vertragsstatus, die Sprache und das Land. Schlägt eine Zahlung fehl, bleibt die Akte vollständig, solange Stripe sie erneut versuchen kann, und wird danach spätestens am Tag nach der Schließung des Abonnements anonymisiert | Erstellung der Berichte und des Horoskops während des Abonnements; Nachweis des Vertrags |
| Erstellte Berichte (Horoskop, Solarrückkehr, monatliche Transite, als HTML und PDF) | Dauer des Abonnements, dann 7 Tage nach seinem Ende | Online-Lektüre während des Abonnements |
| Tageshoroskop: Vorname, E-Mail-Adresse, Geburtsdaten, berechnete Positionen, versandte Horoskope | 30 Tage nach dem Ende des Abonnements. Die Löschung erfolgt jeden Montag, also 30 bis 37 Tage nach dem Ende | Wiederaufnahme des Horoskops, falls eine verspätete Zahlung doch noch eingeht |
| Für jeden Monatsbericht kopierte Kontextantworten | 90 Tage nach der Lieferung des Berichts, oder 90 Tage nach ihrer Erfassung, wenn der Bericht nicht geliefert werden konnte | Einen Bericht identisch neu erstellen |
| Früheres Abonnement Transite Monatlich (verkauft bis Juli 2026) | 90 Tage nach der Kündigung | Ende des Dienstes |

Buch

| Daten | Dauer | Begründung |
|-------|-------|------------|
| Bei der Bestellung eingegebene Daten (vollständiges Formular, einschließlich Geburtsdaten) | Bis zur unten beschriebenen Anonymisierung der Bestellung; 180 Tage, wenn das Buch nicht hergestellt werden konnte; höchstens 2 Jahre | Herstellung, Freigabe vor dem Druck, Nachdruck |
| Name, Postadresse, Telefonnummer und E-Mail-Adresse des Empfängers | 60 Tage nach dem Versand; bei einer abgelehnten oder stornierten Bestellung 60 Tage nach ihrer Stornierung | Versand, Sendungsverfolgung, Reklamation oder erneuter Versand |
| Druckdateien (personalisierte Innenteil- und Umschlag-PDFs) | 2 Jahre nach der Bestellung; 180 Tage, wenn die Bestellung nie zustande kam | Gesetzliche Konformitätsgarantie (Art. L217-3 des französischen Verbrauchergesetzbuchs): ein Ersatzexemplar muss identisch nachgedruckt werden |
| Technische Verfolgung der Bestellung (Status, Daten, Sendungsnummer) | 2 Jahre nach der Bestellung | Garantie und Reklamationen |

Werbung und Newsletter

| Daten | Dauer | Begründung |
|-------|-------|------------|
| Newsletter (E-Mail-Adresse, Sprache, Ort der Anmeldung) | Bis zu Ihrer Abmeldung, die die Adresse löscht | Einwilligung (Art. 6.1.a DSGVO) |
| Angekreuztes Werbe-Kästchen (E-Mail-Adresse, Vorname, Sprache, Produkt, Datum und Wortlaut der Einwilligung, Kunden-Fingerabdruck) | 3 Jahre nach Ihrem letzten Kontakt (Anmeldung, erneute Anmeldung oder Abmeldung). Nach einer Abmeldung dient die Adresse nur noch dazu, Sie von den Sendungen auszuschließen | Einwilligung (Art. 6.1.a DSGVO), von der CNIL empfohlene Dauer |
| Für das geschenkte Horoskop kopierte Geschlechts- und Geburtsdaten | Gelöscht, sobald das geschenkte Horoskop versandt ist, spätestens 7 Tage nach der Bestellung | Ein einziger Versand |
| Auf dem früheren kostenlosen Tool hinterlassene Adressen, ohne angekreuztes Kästchen | 12 Monate nach der Eingabe | Berechtigtes Interesse (Art. 6.1.f DSGVO). Widerspruchsrecht (Art. 21 DSGVO) |

Bewertungen, Kontakt, Erstattungen, Aktionscodes

| Daten | Dauer | Begründung |
|-------|-------|------------|
| Bewertungen (Vorname, Bewertung, Kommentar, Sprache, Antwort von AstralPro, Verknüpfung mit der Bestellung) | Solange die Bewertung veröffentlicht ist; auf einfache Anfrage gelöscht | Öffentliche Anzeige auf der Website |
| Nachricht des Kontaktformulars | Von AstralPro nicht gespeichert; sie bleibt im Gmail-Posteingang von AstralPro | Beantwortung Ihrer Anfrage |
| Erstattungen und frühere Erstattungsanfragen | Bisher ist keine automatische Löschung vorgesehen | Historie und Regel einer einzigen Erstattung pro Kunde |
| Daten der Partner eines Aktionscodes | Bisher ist keine automatische Löschung vorgesehen | Verfolgung der zugeordneten Codes |

Verkäufe, Statistiken, Nachweise

| Daten | Dauer | Begründung |
|-------|-------|------------|
| Verkaufsdaten (Betrag, Währung, Datum, Produkt, Aktionscode, Stripe-Referenzen, Vorname, Rechnungs- und Verbindungsland, Sprache) | Mindestens 10 Jahre, aufgrund der buchhalterischen Pflichten (Art. L123-22 des französischen Handelsgesetzbuches). Bisher ist keine automatische Löschung vorgesehen | Buchhalterische Pflicht. Ihre E-Mail-Adresse ist nicht enthalten; Stripe bewahrt seine eigenen Rechnungen auf |
| Kaufstatistiken (Abschnitt 2.3) | Bestell- und Abonnementkennungen und Kunden-Fingerabdruck nach 3 Jahren gelöscht; der Rest unbefristet | Berechtigtes Interesse (Art. 6.1.f DSGVO). Widerspruchsrecht (Art. 21 DSGVO) |
| Nachweis der Annahme der AGB und des Verzichts auf das Widerrufsrecht (Bestellreferenz, Produkt, Sprache, angenommener Wortlaut, Datum) | Unbefristet | Nachweis im Streitfall |
| Austausch per Direktnachricht ohne Kauf (Benutzername und Netzwerk, Vorname, Bereich der Deutung, Grund für den Nichtkauf, in Betracht gezogenes Angebot, geschenkte Produkte, Zeitpunkte und Status des Austauschs, Kommentar) | 12 Monate nach dem letzten Austausch, dann Anonymisierung: Benutzername, Vorname, in Betracht gezogenes Angebot und Kommentar werden gelöscht; es bleiben nur Datumsangaben, Status und Kategorien, die Sie nicht mehr identifizieren | Berechtigtes Interesse (Art. 6.1.f DSGVO). Widerspruchsrecht (Art. 21 DSGVO) |
| Daten der Kundenbetreuung (Kennung im sozialen Netzwerk, Vorname, E-Mail-Adresse, gekaufte oder geschenkte Produkte, Kaufdaten, Bewertung, Zeitpunkte und Status des Austauschs, Kommentar) | 3 Jahre nach dem letzten Kontakt oder dem letzten Kauf, nie solange ein Abonnement läuft, dann Anonymisierung unter denselben Bedingungen | Berechtigtes Interesse (Art. 6.1.f DSGVO). Widerspruchsrecht (Art. 21 DSGVO) |

Technische Daten

| Daten | Dauer | Begründung |
|-------|-------|------------|
| IP-Adresse | Im Arbeitsspeicher des Servers, bis zu dessen Neustart. Niemals in der Datenbank oder in unseren Protokollen | Missbrauchsschutz (Art. 6.1.f DSGVO) |
| Technisches Browser-Protokoll (Abschnitt 2.2) | 30 Tage | Diagnose von Darstellungsfehlern |
| Technische Serverprotokolle | Von unserem Hosting-Anbieter Railway festgelegte Dauer. Sie enthalten weder eine vollständige E-Mail-Adresse noch Geburtsdaten, Adresse, Telefonnummer oder IP-Adresse | Überwachung des Dienstes |
| Interne Benachrichtigungen (Discord und, ersatzweise, Gmail) | Bisher ist keine automatische Löschung vorgesehen. Ihr Inhalt ist wie in Abschnitt 3.9 beschrieben begrenzt | Überwachung des Dienstes |
| Lokaler Speicher: bevorzugte Sprache | Auf Ihrem Gerät, bis Sie ihn löschen | Betrieb der Website |
| Lokaler Speicher: Kauf-E-Mail-Adresse | Gelöscht bei Anzeige der Bestätigung oder bei Rückkehr von einer abgebrochenen Zahlung; nach 24 Stunden nicht mehr verwendet und bei Ihrem nächsten Besuch gelöscht | Anzeige der Lieferadresse |

Kundendienst. Bei einer Einzelbestellung erfolgt eine Korrektur oder eine neue Erstellung des Berichts anhand der 7 Tage lang aufbewahrten Daten. Nach dieser Frist sind diese Daten gelöscht: Sie müssen uns Ihre Geburtsdaten erneut angeben. Bei einem laufenden Abonnement erfolgt sie anhand der Abonnementakte.

5. Empfänger und Auftragsverarbeiter

Ihre Daten werden nur an die für den Dienst erforderlichen Dienstleister übermittelt, beschränkt auf das, was jeder von ihnen benötigt:

| Dienstleister | Rolle | Standort | Übermittelte Daten | Rechtlicher Rahmen |
|---------------|-------|----------|--------------------|-------------------|
| Stripe Payments Europe Ltd | Zahlung, Rechnungen und Portal zur Verwaltung der Abonnements | Irland (EU-Sitz), USA-Server | Ihre E-Mail-Adresse (auf der Zahlungsseite vorausgefüllt), das Produkt und eine Bestellreferenz. Ihre Bankdaten, Ihr Name und Ihre Rechnungsadresse werden direkt bei Stripe eingegeben, das seine eigenen Rechnungen und Zahlungsdaten gemäß seinen gesetzlichen Pflichten aufbewahrt | DPF + Standardvertragsklauseln (SVK) |
| Plus Five Five, Inc. (Handelsname: Resend) | Versand der E-Mails: Berichte, Horoskope, Newsletter, Angebote, Weiterleitung des Kontaktformulars | USA | E-Mail-Adresse, Vorname, Inhalt der E-Mails und PDFs (darunter Ihre Geburtsdaten und Ihre Berichte), Nachricht des Kontaktformulars | DPF + SVK |
| Anthropic Ireland, Limited (Vertragspartner für Einwohner des EWR, des Vereinigten Königreichs und der Schweiz gemäß Anthropics Commercial Terms) | Abfassung der Texte durch KI (Claude); Hosting des internen Tools zur Kundenbetreuung (Abschnitt 3.8) | Irland (EU), USA-Server (Anthropic, PBC) | Vorname, Geschlecht, Geburtsdatum, Geburtszeit und Geburtsort, berechnete Positionen, Sprache; Kontextantworten (Premium); bei der Kompatibilität die Daten beider Personen und die Art der Beziehung; für die Kundenbetreuung: Kennung im sozialen Netzwerk, Vorname, E-Mail-Adresse, gekaufte Produkte, Kauf- und Austauschzeitpunkte | SVK; die Daten werden nicht zum Training der Modelle von Anthropic verwendet (Commercial Terms) |
| Astrologer API (Giacomo Battaglia) | Astronomische Berechnungen (Planetenpositionen, Häuser, Aspekte) | Italien (EU) | Geburtsdatum und Geburtszeit, Ort, Koordinaten und Zeitzone der Geburt, ohne Namen und ohne E-Mail-Adresse | Innereuropäische Verarbeitung, DSGVO direkt anwendbar |
| Nokia of America Corp (Rapid) | Technische Vermittlungsplattform zwischen AstralPro und Astrologer API | USA | Dieselben Daten wie Astrologer API, die über sie laufen | DPF + SVK |
| Nominatim (OpenStreetMap Foundation) | Geocoding von Orten (Umwandlung eines Ortes in Koordinaten) | Deutschland (EU) | Eingegebener Ortsname oder Koordinaten des Geburtsorts, ohne zugehörige Kundendaten | Innereuropäische Verarbeitung, DSGVO direkt anwendbar |
| LocationIQ (Unwired Labs) | Ortsvorschläge während der Eingabe (Koordinaten und, bei einem französischen Ort, Département) | Indien (Unwired Labs (India) Pvt Ltd), Serverstandort vom Anbieter nicht angegeben | Eingegebener Ortstext und Sprache der Website, von unserem Server gesendet, ohne IP-Adresse des Besuchers und ohne Kundendaten | Keine Kundendaten übermittelt. Der Anbieter erklärt, den Inhalt der Anfragen nicht zu speichern (Datenverarbeitungsvereinbarung von LocationIQ) |
| Lulu Press, Inc. (Lulu Direct) | Prüfung der Adresse vor der Zahlung, Druck auf Bestellung und Versand des Buches | USA (North Carolina) | Name des Empfängers, Postadresse, Telefonnummer, PDF-Dateien des Buches | SVK |
| Railway Corp | Hosting des Servers und der Datenbank | USA | Gesamtheit der gespeicherten Daten | DPF + SVK |
| Cloudflare, Inc. | Hosting der Website und Auslieferung der Seiten | USA | IP-Adresse und Navigationsanfragen; Cloudflare übermittelt uns das aus der IP-Adresse abgeleitete Verbindungsland | DPF + SVK |
| Google Ireland Limited und Google LLC | Gmail-Posteingang von AstralPro (Kontaktformular, Antworten auf unsere E-Mails, ersatzweise interne Benachrichtigungen) | Irland (EU), USA-Server | Name, E-Mail-Adresse und Nachricht des Kontaktformulars; Inhalt Ihrer Antworten auf unsere E-Mails; interne Benachrichtigungen (Vorname, maskierte E-Mail-Adresse) | DPF + SVK |
| Discord Inc. | Interne Benachrichtigungen von AstralPro | USA | Vorname, maskierte E-Mail-Adresse, Land, Produkt, Betrag, Bestellreferenz | SVK |

Übermittlungen außerhalb der Europäischen Union werden geregelt durch: (1) den EU-US Data Privacy Framework (DPF) für zertifizierte US-Dienstleister und (2) die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln. Ihre Daten werden weder an Dritte weiterverkauft noch zu Werbezwecken verwendet.

6. Ihre Rechte

Gemäß den Artikeln 15 bis 22 DSGVO haben Sie die folgenden Rechte:

- Auskunftsrecht (Art. 15): Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie davon erhalten.
- Recht auf Berichtigung (Art. 16): unrichtige Daten zu Ihrer Person korrigieren lassen.
- Recht auf Löschung (Art. 17): die Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (insbesondere buchhalterischer).
- Recht auf Einschränkung der Verarbeitung (Art. 18): die vorübergehende Aussetzung der Verarbeitung beantragen.
- Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21): aus berechtigten Gründen Widerspruch gegen die Verarbeitung einlegen.
- Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7), ohne dass dies die Rechtmäßigkeit der vor diesem Widerruf durchgeführten Verarbeitung beeinträchtigt.

Um diese Rechte auszuüben, kontaktieren Sie [email protected] unter Angabe Ihres Antrags und mit einem Identitätsnachweis. Eine Antwort wird innerhalb von maximal 30 Tagen erteilt (bei komplexen Anträgen mit vorheriger Mitteilung auf 90 Tage verlängerbar).

Sie haben außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen. In Deutschland ist dies Ihre Landesdatenschutzbehörde. In Frankreich ist es die CNIL:
- Website: www.cnil.fr
- Adresse: 3 Place de Fontenoy, 75007 Paris, Frankreich
- Telefon: +33 1 53 73 22 22

7. Sicherheitsmaßnahmen

AstralPro setzt die folgenden technischen und organisatorischen Maßnahmen zum Schutz Ihrer Daten ein:

- Verschlüsselte HTTPS-Verbindung auf der gesamten Website
- Postgres-Datenbank bei Railway gehostet mit starker Authentifizierung und eingeschränktem Zugriff
- Stripe-Webhooks durch HMAC-Signatur verifiziert (Fälschungsschutz)
- Systematische Validierung und Bereinigung eingehender Daten (Anti-XSS, Anti-SQL-Injection)
- Begrenzung der Anzahl von Anfragen pro IP-Adresse
- Administratorzugang durch einen starken Schlüssel geschützt, der in einem HTTP-Header übermittelt wird
- Automatische Löschung der Daten, deren Frist abgelaufen ist (Abschnitt 4), jeden Tag, und jeden Montag für das Tageshoroskop
- Protokolle und interne Benachrichtigungen ohne vollständige E-Mail-Adresse, Geburtsdaten, Adresse, Telefonnummer oder IP-Adresse
- Keine Speicherung von Bankdaten (ausschließlich von Stripe verwaltet, PCI DSS Level 1 zertifiziert)
- Keine Speicherung von Kundenpasswörtern (der Dienst erfordert keine Kontoerstellung)

8. Verletzungsmeldung

Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, verpflichtet sich AstralPro:
- Die CNIL innerhalb von 72 Stunden gemäß Art. 33 DSGVO zu benachrichtigen
- Die betroffenen Personen so schnell wie möglich gemäß Art. 34 DSGVO direkt zu informieren

9. Minderjährige

Der AstralPro-Dienst richtet sich nicht an Personen unter 15 Jahren. Es werden wissentlich keine personenbezogenen Daten von Minderjährigen unter 15 Jahren erhoben. Wenn Sie Elternteil oder Erziehungsberechtigter sind und feststellen, dass Ihr Kind AstralPro personenbezogene Daten übermittelt hat, kontaktieren Sie [email protected], um deren sofortige Löschung zu beantragen.

10. Änderungen dieser Erklärung

AstralPro behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um Änderungen am Dienst, der geltenden Gesetzgebung oder der Datenschutzpraxis Rechnung zu tragen. Das Datum der letzten Aktualisierung erscheint oben in diesem Dokument. Bei wesentlichen Änderungen werden Kunden per E-Mail informiert, wenn ihre Kontaktdaten verfügbar sind.

11. Mehrsprachige Fassung

Diese Datenschutzerklärung ist auf Französisch verfasst. Übersetzungen in andere Sprachen (Englisch, Spanisch, Deutsch, Italienisch, Portugiesisch) werden zu Informationszwecken bereitgestellt. Bei Abweichungen zwischen den Fassungen ist die französische Fassung maßgeblich.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Rechten:
Verantwortlicher: GRIMAULT Dorian
E-Mail: [email protected]
Postanschrift: 173 Rue de Courcelles, 75017 Paris, Frankreich

Sie können auch Ihre Landesdatenschutzbehörde oder die CNIL kontaktieren: www.cnil.fr