Datenschutzerklärung

1. Verantwortlicher

• Summit Collective (S.L.)
• Sitz: Avenida Diagonal 536, 08006 Barcelona, Spain
• Registernummer (CIF / USt.): B21663216
• Kontakt — bei Fragen zu Zahlungen: info@aurakosmos.lyzorn.com

Summit Collective ist der alleinige Verantwortliche für alle nachstehend beschriebenen Verarbeitungsvorgänge, einschließlich der Zahlungsabwicklung. Wir verarbeiten Ihre Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Datenschutzgesetz (LOPDGDD).

2. Erhobene Daten

Bei der Registrierung:

• Vorname
• E-Mail-Adresse
• Passwort (gehasht, niemals im Klartext gespeichert)
• Geburtsdatum und Sternzeichen
• Geschlecht (freiwillig)

Bei der Nutzung:

• Verlauf der Beratungen (Tarot, Chat, Numerologie usw.) und die Fragen, die Sie stellen
• Geburtsdaten, die Sie für ein Geburtshoroskop oder eine Kompatibilität eingeben (Datum, Uhrzeit, Ort)
• Kommunikationseinstellungen
• Fortschrittsdaten (Auras, Abzeichen, Stufen)
• IP-Adresse, Browsertyp und technische Protokolle (zur Sicherheit)
• Browsing-Daten (über Cookies, sofern Sie eingewilligt haben)

Bei Zahlungen:

• Transaktionsverlauf, gewählter Tarif und gezahlte Beträge
• Rechnungsadresse und „tokenisierte" Zahlungskennungen (einschließlich Apple-Pay- und Google-Pay-Token)

Kartendaten werden auf der sicheren Zahlungsseite unseres Zahlungsdienstleisters Lyzorn eingegeben und von PCI-DSS-zertifizierten Zahlungs-Gateways verarbeitet. Wir speichern niemals Kartennummern.

Gedächtnis der Wahrsager:

Um Ihre Beratungen zu personalisieren, bewahrt jeder Wahrsager eine Zusammenfassung dessen auf, was Sie ihm anvertrauen (Situation, Fragen, Vorhersagen und gegebene Ratschläge). Diese Informationen bleiben bei diesem Wahrsager und werden nicht an die anderen Wahrsager der Plattform weitergegeben. Sie können sie jederzeit in Ihren Einstellungen unter „Was unsere Wahrsager über Sie wissen" einsehen, ändern oder löschen.

3. Zwecke der Verarbeitung

Zweck	Rechtsgrundlage
Erbringung der Leistung (Beratungen, Horoskope, Premium-Inhalte)	Vertragserfüllung
Verwaltung Ihres Kontos, Ihrer Käufe und Abonnements	Vertragserfüllung
Abwicklung von Zahlungen, Verlängerungen und Erstattungen	Vertragserfüllung
Verhinderung von Betrug und missbräuchlichen Rückbuchungen	Berechtigtes Interesse
Versand des Tageshoroskops	Einwilligung
Versand von Marketing-E-Mails	Ausdrückliche Einwilligung (Opt-in)
Personalisierung Ihres Erlebnisses	Berechtigtes Interesse
Analyse der Website-Nutzung (Analytics)	Einwilligung (Cookies)
Gewährleistung der Sicherheit der Website	Berechtigtes Interesse
Erfüllung unserer buchhalterischen und steuerlichen Pflichten	Rechtliche Verpflichtung

4. Weitergabe von Daten

Ihre Daten können ausschließlich zur Erbringung der Leistung an folgende Dienstleister weitergegeben werden:

• Lyzorn und seine Zahlungs-Gateways (PayXpert / CelerisPay, Apple Pay, Google Pay): Zahlungsabwicklung, 3D-Secure-Authentifizierung und Betrugsprävention
• Anbieter künstlicher Intelligenz (Anthropic, Google, OpenAI usw.): Erstellung der Beratungen. Es werden nur die für die angefragte Beratung erforderlichen Daten übermittelt (Vorname, Geburtsdaten, Fragen). Diesen Anbietern ist vertraglich untersagt, diese Daten zum Training ihrer Modelle zu verwenden
• Resend: Versand von Transaktions-E-Mails
• Contabo: Hosting der Server
• Cloudflare: Dateispeicherung (R2) und Schutz vor Angriffen
• Microsoft Clarity, Google Analytics: Reichweitenmessung, nur mit Ihrer Einwilligung

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

5. Speicherdauer

Daten	Dauer
Aktives Konto	Solange das Konto aktiv ist
Nach Löschung des Kontos	Höchstens 3 Jahre (gesetzliche Verjährungsfristen)
Zahlungs- und Rechnungsdaten	Bis zu 7 Jahre (buchhalterische, steuerliche und Betrugspräventionspflichten)
Analytics-Cookies	6 Monate
Sicherheitsprotokolle	12 Monate
Sicherungskopien	Höchstens 14 Tage

6. Ihre Rechte (DSGVO)

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer Daten erhalten
• Recht auf Berichtigung: unrichtige Daten korrigieren
• Recht auf Löschung: Ihr Konto und Ihre Daten löschen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht: Verarbeitungen auf Grundlage eines berechtigten Interesses widersprechen
• Recht auf Einschränkung: die Verarbeitung Ihrer Daten einschränken
• Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, besuchen Sie unsere Kontaktseite oder Ihre Kontoeinstellungen (Kontolöschung). Um betrügerische Anfragen zu verhindern, können wir Sie bitten zu bestätigen, dass Sie die E-Mail-Adresse Ihres Kontos kontrollieren. Sie können eine Person bevollmächtigen, in Ihrem Namen zu handeln, sofern diese eine unterschriebene schriftliche Vollmacht vorlegt.

Sie können außerdem Beschwerde bei einer Datenschutzbehörde einlegen: in Spanien bei der Agencia Española de Protección de Datos (www.aepd.es) oder bei der Behörde Ihres Wohnsitzlandes.

Wir benachteiligen niemanden, der seine Rechte ausübt. Unsere Website beachtet das Signal Global Privacy Control (GPC): Wenn Ihr Browser es sendet, wird es als Ablehnung nicht notwendiger Tracker behandelt.

7. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• HTTPS-Verschlüsselung (TLS 1.3)
• Gehashte Passwörter (bcrypt)
• In der Datenbank verschlüsselte API-Schlüssel (AES-256-CBC)
• Verschlüsselte Sicherungskopien auf privatem Speicher
• Sicherheitsüberwachung und -protokolle
• Eingeschränkter Datenzugriff (nur Super Admin)

Geben Sie keine besonders sensiblen Informationen (Gesundheitsdaten, Ausweisnummern, Passwörter, Bankdaten) in Ihre Fragen an die Wahrsager ein: Diese Texte werden automatisch verarbeitet, um die Antworten zu erstellen.

8. Internationale Übermittlungen

Die Daten werden überwiegend im Europäischen Wirtschaftsraum verarbeitet. Einige unserer Dienstleister (Anbieter künstlicher Intelligenz, Analysetools) haben ihren Sitz in den USA. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission oder durch das EU-US Data Privacy Framework abgesichert.

9. Minderjährige

Die Plattform richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

10. Änderungen

Diese Erklärung kann jederzeit geändert werden. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

11. Kontakt

Bei Fragen zum Schutz Ihrer Daten kontaktieren Sie uns über unsere Kontaktseite.