DSGVO-Konformität
23. September 2026
1. Unsere Verpflichtung
AuraKosmos verpflichtet sich zur Einhaltung der Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679) und des spanischen Datenschutzgesetzes (LOPDGDD). Diese Seite fasst unsere Verarbeitungen, unsere Auftragsverarbeiter und Ihre Rechte zusammen; Einzelheiten finden Sie in unserer Datenschutzerklärung.
2. Verantwortlicher
- Verantwortlicher: Summit Collective (S.L.)
- Sitz: Avenida Diagonal 536, 08006 Barcelona, Spain
- Registernummer (CIF / USt-IdNr.): B21663216
- Kontakt: Kontakt
3. Verzeichnis der Verarbeitungstätigkeiten
| Verarbeitung | Daten | Rechtsgrundlage | Dauer |
|---|---|---|---|
| Kontoverwaltung | Vorname, E-Mail, Geburtsdatum, Geschlecht | Vertrag | Bestehen des Kontos + 3 Jahre |
| Beratungen | Beratungsverlauf, gestellte Fragen | Vertrag | Bestehen des Kontos |
| Gedächtnis der Hellseher | Zusammenfassung dessen, was Sie jedem Hellseher anvertraut haben | Vertrag | Bestehen des Kontos (änderbar und löschbar) |
| Zahlungen und Abonnements | Transaktionen, Tarif, tokenisierte Zahlungskennungen | Vertrag + gesetzliche Pflicht | Bis zu 7 Jahre |
| Betrugsprävention | Zahlungsverlauf, Rückbuchungen, IP | Berechtigtes Interesse | Bis zu 7 Jahre |
| Tageshoroskop | Sternzeichen, E-Mail | Einwilligung | Bis zum Widerruf |
| Marketing-E-Mails | E-Mail, Präferenzen | Ausdrückliche Einwilligung | Bis zum Widerruf |
| Reichweitenmessung | Browserdaten | Einwilligung (Cookies) | 6 Monate |
| Sicherheit | IP, User-Agent, technische Protokolle | Berechtigtes Interesse | 12 Monate |
| Sicherungskopien | Alle Daten | Berechtigtes Interesse | 14 Tage |
4. Auftragsverarbeiter
| Auftragsverarbeiter | Aufgabe | Standort | Garantien |
|---|---|---|---|
| Contabo GmbH | Server-Hosting | Deutschland (EU) | DSGVO |
| Lyzorn und seine Zahlungs-Gateways | Zahlungsseite, Inkasso, 3D Secure, Betrugsprävention | EU | DSGVO, PCI DSS |
| Anbieter künstlicher Intelligenz (Anthropic, Google, OpenAI…) | Erzeugung von Beratungen und Übersetzungen | Vereinigte Staaten | Standardvertragsklauseln, keine Nutzung zum Training |
| Resend | Transaktions-E-Mails | Vereinigte Staaten | Standardvertragsklauseln |
| Cloudflare | CDN, Schutz, Dateispeicher (R2) | Weltweit | Standardvertragsklauseln + DPF |
| Google Analytics, Microsoft Clarity | Reichweitenmessung (mit Einwilligung) | Vereinigte Staaten | Standardvertragsklauseln + DPF |
Wir verkaufen Ihre personenbezogenen Daten niemals.
5. Ihre Rechte
| Recht | So üben Sie es aus |
|---|---|
| Auskunft | In den Kontoeinstellungen oder über die Kontaktseite |
| Berichtigung | In den Kontoeinstellungen |
| Löschung | Schaltfläche „Mein Konto löschen“ in den Einstellungen |
| Datenübertragbarkeit | Auf Anfrage über die Kontaktseite |
| Widerspruch | Kommunikationseinstellungen im Konto |
| Einschränkung | Auf Anfrage über die Kontaktseite |
| Widerruf der Einwilligung | Kommunikationseinstellungen, Abmeldelink oder Cookie-Einstellungen |
Antwortfrist
Wir beantworten jede Anfrage innerhalb eines Monats; bei komplexen Anfragen kann die Frist um zwei Monate verlängert werden, worüber wir Sie informieren.
Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie Beschwerde bei der Agencia Española de Protección de Datos (www.aepd.es), der federführenden Aufsichtsbehörde, oder bei der Datenschutzbehörde Ihres Wohnsitzlandes einlegen (in Frankreich die CNIL — www.cnil.fr).
6. Sicherheitsmaßnahmen
- HTTPS-Verschlüsselung (TLS 1.3) aller Verbindungen
- Gehashte Passwörter (bcrypt)
- In der Datenbank verschlüsselte Zugangsschlüssel für Dienste (AES-256-CBC)
- Verschlüsselte Sicherungskopien auf privatem Speicher
- Keine Speicherung von Kartendaten: Die Eingabe erfolgt auf der Zahlungsseite von Lyzorn
- Zugriff auf die Daten nur für befugte Personen
7. Meldung von Datenschutzverletzungen
Gemäß Artikel 33 und 34 DSGVO gilt bei einer Verletzung des Schutzes personenbezogener Daten:
- Wir melden sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, nachdem sie uns bekannt wurde;
- birgt die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten, benachrichtigen wir Sie unverzüglich;
- wir dokumentieren jede Verletzung und die ergriffenen Abhilfemaßnahmen.
8. Datenschutz durch Technikgestaltung
- Minimierung der erhobenen Daten
- An Anbieter künstlicher Intelligenz werden nur die für eine Beratung erforderlichen Daten übermittelt
- Cookies zur Reichweitenmessung standardmäßig blockiert (Opt-in) und Beachtung des Signals Global Privacy Control
- Gedächtnis der Hellseher in den Einstellungen einsehbar, änderbar und löschbar
- Kontolöschung in Selbstbedienung
9. Kontakt
Für Fragen zum Schutz Ihrer Daten: Kontaktseite — Summit Collective, Avenida Diagonal 536, 08006 Barcelona, Spain.