Datenschutzerklärung

AstraCosmo Studio ("wir", "uns"), Betreiber der Marke AstraCosmo, ist Verantwortlicher für die auf astracosmo.com verarbeiteten personenbezogenen Daten. Diese Erklärung beschreibt, welche Daten wir erheben, wozu, mit wem wir sie teilen und welche Rechte Sie nach EU-DSGVO, UK GDPR und CCPA/CPRA haben.

1. Wer wir sind

AstraCosmo Studio, ein Studio.
Sitz: Majaka tn 26
Lasnamäe linnaosa
11412 Tallinn
Harju maakond
Estonia
Kontakt: support@astracosmo.com

2. Welche personenbezogenen Daten wir erheben

• Konto- und Kontaktdaten - Vorname, E-Mail-Adresse, bevorzugte Sprache.
• Geburts- und Quiz-Daten - Geburtsdatum, Geburtszeit (falls angegeben), Geburtsort sowie Ihre Antworten auf die Reflexionsfragen des Quiz.
• Zahlungsdaten - verarbeitet ausschließlich durch Whop und dessen Zahlungsdienstleister; wir speichern niemals vollständige Kartendaten.
• Kommunikation - Nachrichten, die Sie über das Kontaktformular oder per E-Mail an uns senden.
• Technische Daten - IP-Adresse, Gerätetyp, Browser, aufgerufene Seiten, Cookie-Kennungen - zur Sicherheit, Betrugsprävention und Verbesserung der Website.

3. Warum wir Daten verarbeiten (Rechtsgrundlagen nach DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erstellung und Lieferung Ihres Reports, Kundenservice, Rückerstattungen.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c): Steuer- und Buchhaltungsaufbewahrung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Betrugsprävention, Service-Sicherheit, Produktverbesserung - stets gegen Ihre Rechte abgewogen.
• Einwilligung (Art. 6 Abs. 1 lit. a): optionale Marketing-E-Mails und nicht essentielle Cookies. Widerruf jederzeit möglich.

4. Auftragsverarbeiter, mit denen wir Daten teilen

Wir setzen die folgenden Dritten strikt zur Diensterbringung ein. Jeder ist durch einen Auftragsverarbeitungsvertrag und angemessene Garantien (SCCs oder Angemessenheitsbeschluss) für Übermittlungen außerhalb des EWR gebunden.

• Contabo GmbH - dedizierte Server-Infrastruktur (Deutschland, EU).
• Cloudflare, Inc. - DNS, DDoS-Schutz, Netzwerk-Edge (USA / global).
• Sendinblue SAS (Brevo) - transaktionale E-Mail-Zustellung (Frankreich, EU).
• Google LLC (Gemini API) - LLM-Textgenerierung für Ihren Report (USA).
• fal.ai, Inc. - LLM-Router für Textgenerierung (USA).
• Whop, Inc. - Zahlungsabwicklung, Rechnungsstellung, EU-USt-Abführung (USA / EU).
• Open-Meteo - Städte-Geocoding zur Umwandlung Geburtsort → Koordinaten/Zeitzone (EU).

5. Internationale Übermittlungen

Unsere Infrastruktur wird primär in der EU (Deutschland) gehostet. Einige Auftragsverarbeiter sitzen in den USA. Übermittlungen stützen sich auf die EU-Standardvertragsklauseln und, wo anwendbar, auf Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework).

6. Wie lange wir Daten speichern

• Bestellungen und Rechnungen - 7 Jahre (Steuerrecht EU).
• Report-PDFs und Snapshot-Daten - 12 Monate ab Lieferung.
• Marketing-Einwilligungen und Kontaktformular-Nachrichten - 24 Monate bzw. bis zur Abbestellung/Löschung.
• Technische und Analyselogs - 12 Monate.

7. Ihre Rechte

Nach DSGVO/UK GDPR haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und jederzeitigen Widerruf der Einwilligung.

Zur Ausübung eines Rechts schreiben Sie an support@astracosmo.com. Wir antworten innerhalb von 30 Tagen.

8. Kinder

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

9. Cookies

Details siehe unsere Cookie-Erklärung.

10. Beschwerden

Sie haben das Recht, sich bei einer EU-Datenschutzbehörde zu beschweren. Wir bitten jedoch darum, uns zuerst Gelegenheit zur Klärung zu geben.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich unsere Praktiken ändern. Wesentliche Änderungen kündigen wir per E-Mail an.