Datenschutzerklärung

1. Verantwortlicher

WEKADOO GmbH, Rilkegasse 7, 2604 Theresienfeld, Österreich. E-Mail: post@leitstern.app. Vertretungsberechtigter: Markus Millendorfer. Leitstern ist eine Marke der WEKADOO GmbH.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, ein durch Supabase Auth erzeugter, nicht im Klartext lesbarer Passwort-Hash und dein Name.
• Geburtsdaten: Geburtsdatum und, sofern angegeben, Uhrzeit und Ort. Sie sind die Grundlage der astronomischen Berechnung deines persönlichen Geburtsbilds.
• Nutzungsdaten: Tagebucheinträge, Stimmungen, gezogene Karten, Fragen an die Seherin, Nutzung des Orakels.
• Freiwillige Personalisierung: gewünschter Ton, gewünschte Antwortform und eine von dir selbst verfasste Kurzbeschreibung. Leitstern leitet daraus keine psychologische Diagnose ab. Du bestimmst getrennt, ob diese Angaben bei Tarot oder Kurzfragen verwendet werden dürfen.
• Newsletter: E-Mail-Adresse, Zeitpunkt, Quelle und Version deiner Einwilligung sowie Bestätigung, Abmeldung, Zustellfehler und – soweit technisch verfügbar – Klick- und Öffnungsereignisse. Ein Profilkonto ist dafür nicht erforderlich.
• Zahlungsdaten: Bei einem Abo verarbeiten wir Abo-Status und eine Kunden-Kennung. Deine Kartendaten liegen ausschließlich bei unserem Zahlungsdienstleister, nicht bei uns.
• Technische Daten: Server-Logdaten (z.B. IP-Adresse, Zeitpunkt, aufgerufene Seite) zur sicheren Bereitstellung.
• Herkunft der Anmeldung: Kommst du über eine Anzeige oder einen verlinkten Beitrag, stehen in der Adresse Angaben wie utm_source=google. Legst du danach ein Konto an, speichern wir diese drei Angaben (Quelle, Medium, Kampagne) einmalig zu deinem Konto, damit wir wissen, welche Anzeige gewirkt hat. Es sind keine Cookies und keine Kennung auf deinem Gerät beteiligt, und die Angaben verlassen uns nicht.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Konto, Deutungen, Seherin, Tagebuch und Abo.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): sicherer, stabiler Betrieb und Missbrauchsvermeidung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit für einzelne Funktionen erforderlich, jederzeit widerrufbar.

4. Auftragsverarbeiter und Dienste

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen. Bei Übermittlung in Drittländer stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

• Supabase Inc. (USA): Datenbank, Authentifizierung und Speicherung deiner Konto-, Geburtsbild- und Tagebuchdaten.
• Vercel Inc. (USA): Hosting und Auslieferung der Website sowie cookielose Reichweitenmessung (Vercel Web Analytics): aggregierte Seitenaufruf-Statistiken ohne Cookies, ohne persistente Identifier und ohne seitenübergreifendes Tracking; Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
• Stripe Payments Europe, Ltd. (Irland / USA): Abwicklung von Zahlungen und Abonnements.
• OpenAI (primärer Sprachmodell-Anbieter) bzw. Anthropic PBC (konfigurierbarer Ersatz): KI-gestützte Formulierung der Deutungen. Übermittelt werden die konkrete Frage, die gezogenen Karten, berechneter astrologischer Kontext und nur von dir bestätigte Gedächtniseinträge, soweit sie zur Funktion gehören. Tagebucheinträge werden nicht an Sprachmodelle übermittelt. Leitstern fordert bei OpenAI keine dauerhafte Response-Speicherung an (store: false); Sicherheits- und Missbrauchsprotokolle können nach den Bedingungen des Anbieters dennoch zeitlich begrenzt verarbeitet werden. Für freigeschaltete Projekte kann die Verarbeitung über die europäische API-Region konfiguriert werden.
• Microsoft Ireland Operations Limited (Irland): Versand von Newsletter- und System-E-Mails über Microsoft 365. Klicks werden über signierte Leitstern-Weiterleitungen und Öffnungen über ein kleines Zählbild erfasst, sofern das Mailprogramm Bilder lädt. Öffnungsereignisse sind technisch ungenau und werden nicht als sichere Aussage über einzelne Empfänger behandelt.
• ALL-INKL.COM – Neue Medien Münnich (Deutschland): Versand einzelner System- und Auth-E-Mails, soweit dieser Versandweg konfiguriert ist.
• Resend Inc. (USA, nur soweit optional konfiguriert): alternativer Versand von E-Mails und technische Rückmeldung zu Zustellung, Bounce oder Beschwerde.
• Google Ireland Limited (Irland): über Google Tag Manager eingebundene Werbe-Erfolgsmessung (Google Ads, Google Analytics), nur nach deiner Einwilligung, siehe Abschnitt 5.
• Meta Platforms Ireland Limited (Irland): Meta Pixel zur Werbe-Erfolgsmessung für Anzeigen auf Facebook/Instagram, nur nach deiner Einwilligung, siehe Abschnitt 5.
• Microsoft Ireland Operations Limited (Irland): zusätzlich zum E-Mail-Versand oben: das Microsoft/Bing-UET-Tag zur Werbe-Erfolgsmessung für Anzeigen auf Bing, nur nach deiner Einwilligung, siehe Abschnitt 5.

4a. Einsatz künstlicher Intelligenz

Ein Teil der Texte in Leitstern wird von einem KI-System formuliert: die Seherin, die kurze Frage, die Tagesdeutung und die Sätze im Jahreshoroskop. Die Seherin ist ein Computerprogramm und kein Mensch. Die zugrunde liegenden Positionen, Winkel und Termine sind gerechnet, das Sprachmodell kann sie nicht verändern. Welche Funktionen mit und welche ohne Sprachmodell arbeiten, steht auf der Seite Methodik. Damit erfüllen wir zugleich die Transparenzpflichten nach Artikel 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).

Keine automatisierte Entscheidung im Einzelfall. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die Deutungen dienen der Unterhaltung und Selbstreflexion.

Was du der Seherin schreibst. Deine Fragen können sensible Angaben enthalten, etwa zu Gesundheit, Beziehung oder Weltanschauung. Schreib nur, was du schreiben willst. Was sich die Seherin gemerkt hat, kannst du in deinem Konto einsehen und löschen.

5. Cookies

Wir verwenden technisch notwendige Cookies, die für Anmeldung, Bezahlvorgang und deine Cookie-Entscheidung selbst erforderlich sind. Dafür ist keine Einwilligung nötig. Das interne Auswertungssystem, mit dem wir sehen, wie viele Menschen eine Seite öffnen oder ein Konto anlegen (siehe Methodik), kommt ganz ohne Cookies, ohne Kennung auf deinem Gerät und ohne IP-Speicherung aus.

Für Statistik (Google Analytics/GA4) und Werbe-Erfolgsmessung (Google Ads, Meta Pixel, Microsoft/Bing UET, technisch alle über Google Tag Manager eingebunden) setzen wir Cookies erst nach deiner ausdrücklichen, für jede der beiden Kategorien getrennten Einwilligung im Cookie-Banner ein. Eingeloggte Admin-Konten werden davon unabhängig grundsätzlich nicht getrackt.

• lr_consent (technisch notwendig, 1 Jahr): speichert deine Cookie-Entscheidung.
• Google Analytics/GA4 (nur nach Einwilligung zu „Statistik", üblicherweise bis zu 13 Monate): interne Auswertung der Seitenaufrufe.
• Google Ads, Meta Pixel, Microsoft/Bing UET (nur nach Einwilligung zu „Marketing", je nach Anbieter üblicherweise bis zu 13 Monate): Werbe-Erfolgsmessung.

Deine aktuelle Auswahl und ein Widerruf – jederzeit, mit Wirkung für die Zukunft:

Kommst du über einen Einladungslink (/dazu/…), merken wir uns 30 Tage lang den Einladungscode in einem technisch notwendigen Cookie. Er enthält nur diesen Code und dient ausschließlich dazu, deine Anmeldung der einladenden Person zuzuordnen und den Rabatt anzuwenden. Nach der Anmeldung wird er gelöscht.

5a. Einladungen

Lädst du jemanden per E-Mail ein, verschicken wir eine einmalige Nachricht mit deinem Vornamen und dem Einladungslink. Die Adresse der eingeladenen Person speichern wir dabei nicht im Klartext, sondern nur als nicht rückrechenbare Prüfsumme (SHA-256). Sie dient allein dazu, dieselbe Adresse nicht mehrfach anzuschreiben und Missbrauch zu begrenzen. Eine weitere Nachricht geht nicht raus, und die Adresse wird nicht für Werbung verwendet.

5b. Newsletter

Der Newsletter ist freiwillig und vom Konto sowie von Benachrichtigungsmails getrennt. Nach der Anmeldung erhältst du eine neutrale Bestätigungsmail. Erst der Aufruf dieses Links aktiviert den Versand (Double-Opt-in). Jede Ausgabe enthält einen direkten Abmeldelink. Abmeldung, unzustellbare Adressen und Beschwerden werden als Sperrstatus gespeichert, damit keine weiteren Newsletter versendet werden.

Zustellung, Klicks und – sofern beim Versanddienst aktiviert – Öffnungen dienen der aggregierten Erfolgsmessung und technischen Fehlerbehebung. Öffnungsraten können durch Mailprogramme verfälscht sein. Du kannst deine Einwilligung jederzeit über den Abmeldelink oder per E-Mail widerrufen.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (etwa steuerrechtlich für Rechnungen) entgegenstehen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an post@leitstern.app.

8. Beschwerderecht

Du hast das Recht auf Beschwerde bei der österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb.gv.at).