Datenschutzrichtlinie
Gültig ab dem 3. August 2026. Hier erzählen wir dir, welche Daten wir erheben, wofür, und was du diesbezüglich tun kannst.
Dies ist eine Übersetzung als Serviceleistung. Rechtsverbindlich ist die spanische Fassung.
Verantwortlicher
Insert Coin Store, Costa Rica. Kontakt für Themen zu personenbezogenen Daten: [email protected].
Diese Richtlinie unterliegt der Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales (kostarikanisches Gesetz zum Schutz der Person bei der Verarbeitung ihrer personenbezogenen Daten).
Welche Daten wir erheben
Von deinem Konto: deine E-Mail-Adresse, deinen Benutzernamen und dein Passwort, das wir immer mit einem Einweg-Hash-Algorithmus verschlüsselt speichern (niemand, auch wir nicht, kann es lesen).
Wenn du dich mit Google anmeldest: deine E-Mail, deinen Namen und dein Profilfoto, so wie Google sie uns sendet. Wir erhalten dein Google-Passwort nicht.
Von den Seelen, die du erstellst: Name, Geburtsdatum, Geburtszeit, Geburtsort und, falls du sie ausfüllst, Geschlecht, MBTI-Typ und persönliche Notizen. Dies umfasst die Daten anderer Personen, die du eingibst.
Von deiner Nutzung des Dienstes: die Berichte, die du generierst, deine Einstellungen und technische Protokolle (IP-Adresse, Browsertyp), die aus Sicherheitsgründen und zur Fehlerdiagnose gespeichert werden.
Wir fordern oder speichern keine Kreditkartendaten.
Wofür wir sie verwenden
Um die Charts und die Berichte zu berechnen, die du anforderst, was der Grund ist, warum es den Dienst gibt.
Um dein Konto zu verwalten, dich zu authentifizieren und dir Service-E-Mails zu senden (Willkommen, Passwort-Wiederherstellung, Quittungen).
Um Fehler zu diagnostizieren und das Produkt zu verbessern.
Um aggregierte statistische Analysen über die Funktionsweise des Produkts durchzuführen: zum Beispiel, wie sich die Verbindungstypen verteilen, welche Konfigurationen wie häufig auftreten, oder ob die Engine kalibriert ist. Diese Analysen erfolgen auf aggregierten Daten, ohne Personen zu identifizieren: Uns geht es um die Muster, nicht darum, wer wer ist.
Wir verkaufen deine Daten nicht. Wir teilen sie nicht mit Werbetreibenden. Wir machen keine zielgerichtete Werbung.
Mit wem wir sie teilen
Um zu funktionieren, stützt sich der Dienst auf externe Anbieter, die Daten in unserem Auftrag verarbeiten:
Railway (USA), wo die Anwendung und die Datenbank laufen.
Resend (USA), das die Service-E-Mails sendet. Empfängt deine E-Mail-Adresse.
Google (USA), nur wenn du dich dafür entscheidest, mit deinem Google-Konto einzuloggen.
Z.ai (China), der Anbieter des Sprachmodells, das die interpretativen Lesungen verfasst. Wenn du eine ausführliche Lesung anforderst oder den Chat verwendest, senden wir ihm die Vornamen und die berechneten Daten der beteiligten Charts. Wir senden ihm nicht deine E-Mail, dein Passwort oder deine IP-Adresse.
Einen externen Zahlungsabwickler, wenn du etwas kaufst. Empfängt die für die Abbuchung notwendigen Daten; wir sehen deine Karte nicht.
Dies bedeutet, dass deine Daten außerhalb von Costa Rica übertragen werden können. Durch die Nutzung des Dienstes akzeptierst du diese Übertragung.
Wir können Daten auch herausgeben, wenn eine zuständige Behörde es gesetzlich verlangt.
Wie wir sie schützen, mit Ehrlichkeit
Die gesamte Kommunikation zwischen deinem Browser und unseren Servern erfolgt verschlüsselt (HTTPS).
Dein Passwort wird mit einem irreversiblen Hash gespeichert, niemals im Klartext.
Der Zugriff auf die Datenbank ist eingeschränkt und die Konten sind isoliert: Nur du siehst die Seelen und die Berichte deines Kontos.
Nun der ehrliche Teil: Die Geburtsdaten werden ohne zusätzliche Verschlüsselung ruhend in der Datenbank gespeichert. Sie sind durch die Zugangskontrolle des Servers geschützt, nicht durch eine eigene Verschlüsselungsschicht. Wir bevorzugen es, dir das zu sagen, anstatt dir etwas zu versprechen, was wir heute nicht tun.
Wir erstellen regelmäßige Sicherungskopien der Datenbank.
Zugriff des Teams auf deine Daten
Das Team, das AstroTwinSoul betreibt, kann auf die im System gespeicherten Daten zugreifen, einschließlich der Seelen und der Berichte, wenn dies notwendig ist, um Support zu leisten, einen Fehler zu diagnostizieren, eine Beschwerde zu bearbeiten oder einen Missbrauch des Dienstes zu untersuchen.
Dieser Zugriff ist auf die administrativen Konten des Dienstes beschränkt. Wir nutzen deine identifizierten Daten nicht, um darin herumzuschnüffeln, um kommerzielle Profile zu erstellen oder um sie an irgendjemanden zu verkaufen.
Wie lange wir sie aufbewahren
Solange dein Konto existiert.
Wenn du dein Konto löschst, wird es sofort inaktiv: Du kannst dich nicht mehr anmelden, und es erscheint nicht mehr im Dienst. Deine Seelen und deine Berichte werden noch ein Jahr lang aufbewahrt, falls du zurückkommst. Meldest du dich mit derselben E-Mail-Adresse und demselben Passwort an, wird alles genau so reaktiviert, wie es war.
Nach Ablauf dieses Jahres löschen wir dein Konto, deine Seelen und deine Berichte endgültig. Das lässt sich nicht rückgängig machen.
Wenn du dieses Jahr nicht abwarten möchtest, schreibe uns von der E-Mail-Adresse deines Kontos an [email protected], und wir löschen alles schon vorher.
Die technischen Sicherheits- und Fehlerprotokolle werden für einen begrenzten Zeitraum aufbewahrt und dann verworfen.
Deine Rechte
Du kannst uns jederzeit bitten: auf die Daten zuzugreifen, die wir über dich haben, sie zu korrigieren, wenn sie falsch sind, oder sie zusammen mit deinem Konto zu löschen. Die Löschung über die Einstellungen hat die oben beschriebene Wartezeit von einem Jahr; wenn du die sofortige und endgültige Löschung möchtest, fordere sie per E-Mail an.
Um eines dieser Rechte auszuüben, schreibe uns von der E-Mail-Adresse deines Kontos an [email protected]. Wir antworten innerhalb der Fristen, die die Ley 8968 vorgibt.
Wenn du der Meinung bist, dass wir deine Daten nicht richtig behandeln, kannst du dich an die Agencia de Protección de Datos de los Habitantes (PRODHAB) (Datenschutzbehörde der Einwohner) von Costa Rica wenden.
Daten von Dritten, die du eingibst
Wenn du eine Seele mit den Daten einer anderen Person erstellst, hat diese Person ebenfalls Rechte an diesen Daten.
Wenn uns jemand an [email protected] schreibt und bittet, seine Daten aus unserer Datenbank zu löschen, tun wir das, auch wenn ein anderer Nutzer sie eingegeben hat.
Minderjährige
Der Dienst ist für Volljährige. Wir erheben bewusst keine Daten von Minderjährigen. Wenn wir erfahren, dass ein Konto einer minderjährigen Person gehört, löschen wir es.
Änderungen
Wenn wir diese Richtlinie wesentlich ändern, benachrichtigen wir dich, bevor sie in Kraft tritt.