Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Bullo
Düsternstr. 24
20355 Hamburg
Deutschland
E-Mail: info@humandesign-rechner.de

2. Überblick

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck nötig sind. Wir setzen keine Tracking- oder Marketing-Cookies ein, nutzen keine Analyse-Werkzeuge und zeigen keine Werbung. Wir verkaufen keine Daten.

3. Aufruf der Website (Hosting)

Diese Website wird bei Vercel Inc. (USA) gehostet. Die Server, die unsere Seiten erzeugen, stehen in Frankfurt am Main; ausgeliefert werden die Seiten über das weltweite Netzwerk von Vercel.

Bei jedem Seitenaufruf verarbeitet Vercel technisch notwendige Daten, insbesondere deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und Angaben zu Browser und Gerät (User-Agent). Ohne diese Daten lässt sich die Seite nicht ausliefern und nicht gegen Angriffe schützen. Wir nutzen diese Protokolle nur zur Fehlersuche und zum Schutz vor Missbrauch und führen sie nicht mit anderen Daten zusammen.

Damit Rechner und Kontaktformular nicht durch automatisierte Massenabfragen lahmgelegt oder missbraucht werden, zählen wir, wie oft sie von einer IP-Adresse aus genutzt werden. Dafür halten wir nur einen Hashwert der IP-Adresse flüchtig im Arbeitsspeicher; gespeichert wird er nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Nutzerkonto

Ein Konto kannst du mit E-Mail-Adresse und Passwort oder mit deinem Google-Konto anlegen.

• E-Mail und Passwort: Wir speichern deine E-Mail-Adresse und dein Passwort, das Passwort nur als nicht umkehrbarer Hashwert. Zur Bestätigung deiner E-Mail-Adresse senden wir dir eine E-Mail über den E-Mail-Dienst von Supabase.
• Anmeldung mit Google: Google übermittelt uns deine E-Mail-Adresse, deinen Namen, die Adresse deines Profilbilds und eine Kennung deines Google-Kontos. Für den Anmeldevorgang bei Google ist Google selbst verantwortlich; für Nutzer in der EU ist das die Google Ireland Limited.
• Profil: Freiwillig kannst du einen Anzeigenamen angeben. Außerdem speichern wir deine bevorzugte Sprache sowie den Zeitpunkt der Kontoerstellung und der letzten Änderung.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Geburtsdaten und Chart-Berechnung

Um ein Human-Design-Chart zu berechnen, brauchen wir Geburtsdatum, Geburtszeit und Geburtsort. Den Geburtsort wandeln wir in Koordinaten und Zeitzone um. Dafür sendet unser Server nur den eingegebenen Ortsnamen an den Dienst Photon der komoot GmbH (Deutschland), nicht deine IP-Adresse und keine weiteren Angaben.

Rechner ohne Konto: Deine Eingaben gehen an unseren Server, er berechnet das Chart und schickt das Ergebnis an deinen Browser zurück. Wir speichern die Eingaben dabei nicht, weder in einer Datenbank noch in Cookies oder Protokollen. Rechtsgrundlage ist die Durchführung der von dir angefragten Berechnung (Art. 6 Abs. 1 lit. b DSGVO). Berechnest du das Chart einer anderen Person, verarbeiten wir deren Geburtsdaten auf Grundlage unseres berechtigten Interesses, dir die angefragte Berechnung zu liefern (Art. 6 Abs. 1 lit. f DSGVO); auch diese Daten speichern wir nicht.

In deinem Konto: Speicherst du Geburtsdaten in deinem Profil, speichern wir Geburtsdatum, Geburtszeit und Geburtsort verschlüsselt (AES-256-GCM). Verschlüsselt wird auf unserem Server, bevor die Daten in die Datenbank geschrieben werden; der Schlüssel wird getrennt von der Datenbank aufbewahrt. Koordinaten und Zeitzone des Geburtsorts sowie das berechnete Chart speichern wir unverschlüsselt, weil wir sie für Berechnung und Anzeige brauchen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Kontaktformular und E-Mail

Schreibst du uns über das Kontaktformular, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und, falls angegeben, deinen Namen, um dir zu antworten. Das Formular schickt die Nachricht als E-Mail an unser Postfach; dein Browser bekommt nur eine Bestätigung zurück. Für E-Mails an uns gilt dasselbe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um unser Angebot geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Postfächer und den Versand stellt die ALL-INKL.COM – Neue Medien Münnich (Deutschland) bereit, die die Nachrichten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

7. Cookies und lokale Speicherung

Wir speichern nur Cookies und Einträge im lokalen Speicher deines Browsers, die für den Betrieb unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür brauchen wir keine Einwilligung.

• sb-* (Supabase): hält dich nach der Anmeldung angemeldet. Wird nur gesetzt, wenn du dich anmeldest, und bei der Abmeldung gelöscht, sonst spätestens nach 400 Tagen.
• NEXT_LOCALE (next-intl): merkt sich die gewählte Sprache. Wird gelöscht, wenn du den Browser schließt.
• astrique-cookie-notice-ack (lokaler Speicher, kein Cookie): merkt sich, dass du den Hinweis zu Cookies gesehen hast. Bleibt gespeichert, bis du die Website-Daten in deinem Browser löschst.

8. Empfänger

• Vercel Inc. (USA): Hosting der Website, siehe Abschnitt 3. Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
• Supabase Inc. (USA): Datenbank, Anmeldedienst und Versand der Konto-E-Mails. Die Daten liegen in Frankfurt am Main (Region eu-central-1). Supabase verarbeitet sie in unserem Auftrag (Art. 28 DSGVO).
• komoot GmbH (Deutschland): Ortssuche mit Photon; erhält nur den eingegebenen Ortsnamen.
• ALL-INKL.COM – Neue Medien Münnich (Deutschland): E-Mail-Postfächer und Versand des Kontaktformulars, siehe Abschnitt 6.
• Google Ireland Limited (Irland): nur, wenn du dich mit Google anmeldest, siehe Abschnitt 4.

9. Übermittlung in Drittländer

Vercel und Supabase haben ihren Sitz in den USA. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen an Vercel stützen sich auf den Angemessenheitsbeschluss der EU-Kommission dazu (Art. 45 DSGVO). Mit Supabase gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Meldest du dich mit Google an, können Daten auch an die Google LLC in den USA gehen, die ebenfalls nach dem Data Privacy Framework zertifiziert ist.

10. Speicherdauer

• Eingaben im Rechner ohne Konto: werden nicht gespeichert.
• Konto, Geburtsdaten und Charts: solange dein Konto besteht. Löschst du dein Konto im Profil, löschen wir diese Daten sofort und endgültig aus der Datenbank. Etwaige Sicherungskopien beim Datenbankanbieter werden nach dessen Fristen überschrieben.
• Protokolle beim Seitenaufruf: sind für uns nur kurz abrufbar, derzeit höchstens einen Tag.
• Nachrichten über das Kontaktformular und E-Mails an uns: bis deine Anfrage erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen mehr.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Vieles erledigst du direkt im Profil: Daten ansehen und ändern, als Datei exportieren und dein Konto löschen. Für alles andere genügt eine E-Mail an info@humandesign-rechner.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

12. Pflicht zur Angabe und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir aber kein Konto anlegen und ohne Geburtsdaten kein Chart berechnen. Automatisierte Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO), treffen wir nicht.

13. Sicherheit

Alle Verbindungen zu dieser Website sind verschlüsselt (HTTPS). In der Datenbank kann jedes Konto nur auf die eigenen Daten zugreifen; Geburtsdaten sind zusätzlich verschlüsselt (siehe Abschnitt 5).

14. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.