Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten Lucezora erhebt, zu welchem Zweck, wer sie sonst noch sieht und wie Sie ihre Löschung erreichen. Sie gilt für die mobile App und für diese Website.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist DVA MEDVEDA d.o.o. Beograd, društvo sa ograničenom odgovornošću, eingetragen in Serbien unter der Nummer 21880655 (MB), PIB 113513017, Strahinjića Bana 73, 11000 Beograd (Stari Grad).

Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten schreiben Sie an admin@dvamedveda.com. Die vollständigen Unternehmensangaben finden Sie im Impressum.

2. Welche Daten wir erheben

Daten, die Sie uns übermitteln

• Kontodaten. Ihre E-Mail-Adresse sowie ein Passwort-Hash, wenn Sie sich mit einem Passwort registrieren. Wenn Sie sich mit Apple oder Google anmelden, erhalten wir von dort eine Kennung und die E-Mail-Adresse, die uns freigegeben wird — Ihr Passwort für diese Konten erhalten wir zu keiner Zeit.
• Geburtsdaten. Der Name oder die Bezeichnung, die Sie einem Chart geben, sowie Datum, exakte Uhrzeit und Ort der Geburt. Der Ort wird als geografische Koordinaten und als Zeitzonen-Offset gespeichert. Dies ist der Kern des Dienstes: Ohne diese Angaben lässt sich kein Chart berechnen.
• Charts anderer Personen. Wenn Sie die Geburtsdaten einer anderen Person hinzufügen — etwa für eine Kompatibilitätsauswertung —, sind Sie dafür verantwortlich, dass diese Person damit einverstanden ist.
• Alles, was Sie uns senden. Der Inhalt von Support-E-Mails und alle Informationen, die Sie darin angeben.

Daten, die bei der Nutzung der App entstehen

• Abonnementstatus. Welchen Tarif Sie nutzen, wann er sich verlängert oder abläuft, sowie die pseudonymen Kaufkennungen, die uns unser Abrechnungsdienstleister übermittelt. Ihre Kartennummer sehen wir zu keiner Zeit — die Zahlung findet vollständig im App Store oder bei Google Play statt.
• Nutzungszähler. Wie viele KI-Auswertungen und Kompatibilitätsberechnungen Sie in Anspruch genommen haben, damit wir die Grenzen Ihres Tarifs anwenden können.
• Erzeugte Auswertungen. Die für Sie erzeugten KI-Texte zusammen mit den Chart-Bezeichnungen, aus denen sie erzeugt wurden, damit eine Wiederholung derselben Anfrage sofort beantwortet und nicht auf Ihr Kontingent angerechnet wird.
• Empfehlungsdaten. Wenn Sie einen Empfehlungscode verwenden, die Verknüpfung zwischen eingeladenem und einladendem Konto.
• Technische Daten. Sprache der Benutzeroberfläche, die üblichen technischen Metadaten jeder Anfrage sowie Server-Protokolle einschließlich Ihrer IP-Adresse und des Zeitpunkts jeder Anfrage. Die Protokolle dienen der Sicherheit, der Missbrauchsprävention und der Fehlersuche. Das SDK unseres Abonnementdienstleisters meldet im Rahmen der Kaufabwicklung zusätzlich die App-Version und die Version des Betriebssystems.

3. Wozu wir sie verwenden und auf welcher Rechtsgrundlage

4. KI-generierte Auswertungen

Personalisierte Auswertungen werden von großen Sprachmodellen erzeugt, die von Dritten betrieben werden. Zur Erzeugung einer Auswertung übermitteln wir dem KI-Anbieter die berechneten Merkmale Ihres Charts — etwa Typ, Profil, Autorität, definierte Zentren und Kanäle sowie die aktuellen Transite — und bei Kompatibilitätsauswertungen zusätzlich die Bezeichnungen, die Sie den beiden Charts gegeben haben und die Namen sein können. Geburtsdatum, Geburtszeit und Geburtsort selbst, Ihre E-Mail-Adresse, Ihre Kontokennung und Ihre Zahlungsdaten werden zu keiner Zeit übermittelt.

Derzeit setzen wir OpenAI, L.L.C. und Anthropic PBC ein, beide mit Sitz in den Vereinigten Staaten. Das bedeutet, dass Ihre Chart-Daten außerhalb Ihres Landes und damit auch außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Die Übermittlung stützt sich auf Ihre ausdrückliche Einwilligung sowie auf die Standardvertragsklauseln der Anbieter.

Unsere Verträge mit diesen Anbietern sehen vor, dass über deren geschäftliche Schnittstellen übermittelte Daten nicht zum Training ihrer Modelle verwendet und nur kurzzeitig zur Missbrauchsüberwachung gespeichert werden. Sie sind verpflichtet, ein Schutzniveau zu gewährleisten, das dem in dieser Erklärung beschriebenen entspricht. Erzeugte Auswertungen werden außerdem auf unseren eigenen Servern gespeichert, damit wiederholte Anfragen aus dem Zwischenspeicher bedient werden; die Speicherfristen sind unten aufgeführt.

5. Wer sonst noch Daten erhält

Wir geben Daten ausschließlich an die Dienstleister weiter, die den Betrieb der App ermöglichen, und jeweils nur diejenigen Daten, die der einzelne Dienstleister benötigt. Jeder von ihnen ist vertraglich verpflichtet, sie nach dem in dieser Erklärung festgelegten Standard zu schützen.

Darüber hinaus legen wir Daten offen, wenn das Gesetz dies verlangt — etwa auf eine rechtmäßige Anordnung einer zuständigen Behörde hin.

6. Wie lange wir sie speichern

• Konto- und Geburtsdaten — solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden diese Daten unverzüglich aus der aktiven Datenbank gelöscht.
• Erzeugte Auswertungen — die jeweils neueste Auswertung zu einer Anfrage wird gespeichert, solange Ihr Konto besteht; ältere Fassungen werden nach 180 Tagen gelöscht. Alle werden zusammen mit dem Konto gelöscht.
• E-Mail-Adresse nach der Kontolöschung — wird 30 Tage lang für sich allein aufbewahrt, damit Löschen und erneutes Anlegen eines Kontos nicht erneut Zugang zu den kostenlosen Testberechnungen verschafft. Der Eintrag enthält nur die Adresse sowie das Datum der Löschung und des Ablaufs und wird danach automatisch gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an der Verhinderung von Missbrauch.
• Backups — Datenbank-Backups bewahren wir höchstens 30 Tage auf, sodass gelöschte Daten innerhalb dieser Frist auch daraus verschwinden.
• Server-Protokolle — bis zu 90 Tage, danach werden sie gelöscht.
• Transaktionsunterlagen — für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen, in der Regel mehrere Jahre. Diese Unterlagen bleiben auch nach der Löschung des Kontos erhalten, weil wir gesetzlich zu ihrer Aufbewahrung verpflichtet sind.
• Support-Korrespondenz — bis zu 12 Monate nach Abschluss der Anfrage.

7. Ihre Rechte

Je nachdem, wo Sie leben, stehen Ihnen einige oder alle der folgenden Rechte zu. Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, stehen Ihnen nach der DSGVO sämtliche dieser Rechte zu.

• Auskunft — eine Kopie der personenbezogenen Daten, die wir über Sie speichern.
• Berichtigung — Korrektur unrichtiger Daten. Die meisten davon können Sie in der App selbst bearbeiten.
• Löschung — Löschung Ihres Kontos und Ihrer Daten. Siehe wie Sie Ihr Konto löschen.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format.
• Einschränkung und Widerspruch — Sie können die Einschränkung der Verarbeitung verlangen oder einer Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht.
• Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerde — Sie können Beschwerde bei Ihrer nationalen Datenschutzaufsichtsbehörde einlegen.

Zur Ausübung dieser Rechte schreiben Sie an admin@dvamedveda.com. Wir antworten innerhalb von 30 Tagen. Wir können Sie bitten, die Verfügungsgewalt über die im Konto hinterlegte E-Mail-Adresse zu bestätigen; dies ist eine Schutzmaßnahme dagegen, dass eine andere Person Ihre Daten anfordert.

8. Löschung Ihres Kontos

Es gibt zwei Wege, und beide löschen dasselbe:

1. In der App — Einstellungen, dann Konto löschen.
2. Im Web — über die Seite zur Kontolöschung, ohne die App zu installieren oder erneut zu öffnen.

Die Löschung entfernt Ihr Konto, Ihre gespeicherten Charts und Geburtsdaten, Ihre Nutzungszähler und Ihre Empfehlungsverknüpfungen. Was erhalten bleibt, ist unter wie lange wir sie speichern beschrieben: Transaktionsunterlagen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, sowie Backups, die innerhalb von 30 Tagen auslaufen. Ihre E-Mail-Adresse wird zusätzlich 30 Tage lang für sich allein aufbewahrt, damit Löschen und erneutes Anlegen eines Kontos nicht erneut Zugang zu den kostenlosen Testberechnungen verschafft.

9. Wie wir sie schützen

• Der gesamte Datenverkehr zwischen der App und unseren Servern ist mit TLS verschlüsselt.
• Passwörter werden ausschließlich als gesalzene Hashes gespeichert und können weder von uns noch von Dritten zurückgelesen werden.
• Sitzungen verwenden kurzlebige Access-Tokens mit rotierenden Refresh-Tokens, sodass ein entwendetes Token nur ein enges Zeitfenster hat.
• Der Zugriff auf Produktivdaten ist auf die Personen beschränkt, die ihn für den Betrieb des Dienstes benötigen.

Kein System ist vollkommen sicher. Sollte eine Verletzung des Schutzes personenbezogener Daten jemals Ihre Rechte beeinträchtigen, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde, wie es das Gesetz vorschreibt.

10. Alter

Lucezora richtet sich an Erwachsene ab 18 Jahren; Sie bestätigen Ihr Alter vor der ersten Nutzung auf dem Einwilligungsbildschirm. Wir erheben wissentlich keine Daten von Kindern. Wenn Sie Grund zu der Annahme haben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an admin@dvamedveda.com; wir löschen sie dann.

11. Änderungen dieser Erklärung

Wenn sich diese Erklärung wesentlich ändert, aktualisieren wir das Datum am Seitenanfang und informieren Sie in der App, bevor die Änderung wirksam wird. Betrifft die Änderung einen Punkt, in den Sie eingewilligt haben, holen wir die Einwilligung erneut ein, statt sie vorauszusetzen.