Datenschutzerklärung

Stellaxa wird von einem Einzelunternehmer mit Sitz in Slowenien, Europäische Union, betrieben. Wir entwickeln und pflegen die mobile Stellaxa-App (verfügbar auf Google Play) und die Stellaxa-Website unter www.stellaxa.com.

Für die Zwecke der geltenden Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung (DSGVO, engl. GDPR), ist Stellaxa der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten — sowohl für die Website als auch für die mobile Stellaxa-App.

Kontakt: info@stellaxa.com | Website: www.stellaxa.com

Wir sind der Datenminimierung verpflichtet und erheben nur, was zur Bereitstellung unserer Dienste erforderlich ist. Dieser Abschnitt betrifft sowohl die mobile App als auch die Website.

Mobile App — Kontodaten: Wenn Sie ein Konto erstellen, erheben wir Ihre E-Mail-Adresse und ein Passwort (von unserem Authentifizierungsanbieter in gehashter Form gespeichert) sowie den Namen, den Sie angeben möchten.

Mobile App — Profil- und Geburtsdaten: Zur Personalisierung der Lesungen können Sie Ihr Geburtsdatum, Ihre Geburtszeit, Ihren Geburtsort, Ihre Sprache und die Zeitzone Ihres Geräts angeben. Die Angabe von Geburtszeit und Geburtsort ist optional.

Mobile App — Eingaben für Lesungen: Je nachdem, welche Lesungen Sie nutzen, verarbeiten wir die von Ihnen übermittelten Inhalte: Fotos Ihrer Handfläche (Handlesen), Fotos Ihrer Kaffeetasse (Kaffeesatzlesen), Traumbeschreibungen, von Ihnen gestellte Fragen, Angaben zu einer anderen Person für Kompatibilitätslesungen (etwa deren Name und Geburtsdatum — bitte geben Sie nur Informationen ein, die Sie weitergeben dürfen) sowie Ihre Chatnachrichten mit Stella, einschließlich aller Fotos oder Dokumente, die Sie anhängen.

Mobile App — Generierte Inhalte: Die für Sie generierten Lesungen und Chatantworten werden in Ihrem Konto gespeichert, damit Sie sie erneut aufrufen können.

Mobile App — Käufe: Käufe werden über Google Play abgewickelt. Wir erhalten den Kaufstatus (z. B. welches Produkt, ob ein Abonnement aktiv ist) über unseren Zahlungsdienstleister (RevenueCat); Ihre Karten- oder Bankdaten erhalten wir zu keinem Zeitpunkt.

Mobile App — Community (freiwillig): Wenn Sie beim Community-Matching mitmachen, Verbindungen hinzufügen oder eine Meinung zur Tageskarte veröffentlichen, sehen die Personen, mit denen Sie ein Match haben oder verbunden sind (und bei Meinungen auch andere App-Nutzer), den Namen, den Sie teilen, Ihren Avatar, Ihr Sonnenzeichen, Ihr Profilfoto und, sobald Sie beide ein Match angenommen haben, Ihre Bio. Ihr Geburtsdatum, Ihre E-Mail-Adresse und Ihr genauer Standort werden nie angezeigt. Nachrichten, die Sie austauschen, werden gespeichert, damit beide Seiten sie lesen können.

Mobile App — Geräte- und Nutzungsdaten: Push-Token (wenn Sie Benachrichtigungen aktivieren), Gerätetyp und App-Version. Nur wenn Sie die Nutzungsanalyse erlauben: mit Ihrem Konto verknüpfte Nutzungsereignisse — welche Bildschirme und Funktionen Sie öffnen, was Sie antippen, Käufe und deren Ergebnis, Fehler, Sitzungsdauer, geänderte Einstellungen, woher Sie die App installiert haben (zum Beispiel über eine Anzeige oder den Link einer Creatorin oder eines Creators) sowie eine Themenkategorie für Fragen, die Sie eingeben (Liebe, Arbeit, Geld, Familie oder Sonstiges). Den Text, den Sie eingeben, speichern wir nie als Analysedaten. Ereignisse vor der Registrierung werden mit einer zufälligen Installationskennung verknüpft und bei der Anmeldung Ihrem Konto zugeordnet. Nur wenn Sie Absturzberichte erlauben: Absturzprotokolle, Gerätemetadaten und Ihre pseudonyme Konto-ID. Werbe-IDs werden nur wie im Abschnitt zu Cookies und Tracking beschrieben und gemäß Ihren Einwilligungsentscheidungen verwendet. Außerdem speichern wir Ihr Land, abgeleitet aus der Region Ihres App-Stores und, wenn Sie etwas kaufen, von unserem Zahlungsanbieter.

Website (stellaxa.com) — Wartelisten-Formular: E-Mail-Adresse und ausgewählte Interessen. Automatisch erfasst: Unser Hosting-Anbieter (Railway) kann standardmäßige Server-Logs erfassen (IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel, verweisende URL).

Website (stellaxa.com) — Konto, Lesungen und Käufe: Sie können sich auf der Website mit Ihrem Stellaxa-Konto anmelden und dort Lesungen erhalten; es gelten die oben beschriebenen Konto-, Profil- und Lesungsdaten. Auf der Website gekaufte Sternpakete werden über Stripe bezahlt: Wir erhalten die Zahlungsreferenz, das Paket und den Betrag, niemals Ihre Karten- oder Bankdaten.

Wir verwenden die erhobenen Daten für die folgenden Zwecke:

Bereitstellung von Lesungen und des Stella-Chats — Ihre Eingaben für Lesungen (Fotos, Fragen, Geburtsdaten, Chatnachrichten) werden verarbeitet, um Ihre Lesungen und Antworten zu erstellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

KI-Generierung — Lesungs- und Chatinhalte werden mithilfe von Modellen künstlicher Intelligenz erstellt (siehe Drittanbieter-Dienste). Die generierten Inhalte sind Orientierung zu Unterhaltungs- und Selbstreflexionszwecken; sie entfalten Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich.

Kontoverwaltung, Käufe und Berechtigungen — Verwaltung Ihres Kontos, Ihres Stars-Guthabens und Ihres Abonnementstatus. Dazu gehören auch auf der Website gekaufte Sternpakete. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Push-Benachrichtigungen — Versand täglicher Impulse und App-Mitteilungen, wenn Sie Benachrichtigungen aktivieren. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können Benachrichtigungen jederzeit in der App oder in den Systemeinstellungen deaktivieren.

Community — Ihr Community-Profil den Personen zeigen, mit denen Sie ein Match haben oder verbunden sind, Ihre Nachrichten und Meinungen zustellen und jede Nachricht vor der Zustellung automatisch auf Missbrauch prüfen. Eine Nachricht, die die Prüfung nicht besteht, wird nicht zugestellt und zur Überprüfung aufbewahrt. Wenn Sie jemanden melden, enthält die Meldung die letzten Nachrichten dieses Gesprächs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Zustellung von Nachrichten; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Missbrauchsprüfung und Meldungen.

Analyse und Absturzberichte — Verstehen, wie die App genutzt wird, und Beheben von Fehlern, nur wenn Sie dies in den Datenschutzoptionen der App erlauben. Sie können Ihre Einwilligung jederzeit in den Datenschutzeinstellungen der App widerrufen; ab diesem Moment endet die Erfassung. Wir speichern einen Nachweis jeder Entscheidung (was Sie gewählt haben, die Version der Erklärung und wann). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Werbung — Anzeige von Werbung in der kostenlosen Version, vorbehaltlich der Einwilligungsentscheidungen, die Sie im Einwilligungsdialog für Werbung treffen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sicherheit und Missbrauchsprävention — Ratenbegrenzung und Schutz des Dienstes. Wenn ein Willkommensbonus oder eine Empfehlungsprämie eingelöst wird, prüfen wir die Kennung Ihres Geräts (die Android-ID unter Android, die Anbieter-Kennung unter iOS) und bei Empfehlungen Ihre IP-Adresse, damit jedes Gerät sie nur einmal einlösen kann; diese Daten werden nie für Analysen oder Werbung verwendet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Website-Warteliste — Versand von Launch-Updates, denen Sie zugestimmt haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten.

Wo Ihre Daten gespeichert werden: App-Daten (Konto, Profil, Lesungen, Chat) werden bei unserem Backend-Anbieter Supabase auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert. Die Website wird bei Railway auf EU-Servern (Amsterdam, Niederlande) gehostet.

Wie wir Ihre Daten schützen: Der gesamte Datenverkehr zwischen der App bzw. Ihrem Browser und unseren Servern wird bei der Übertragung verschlüsselt (TLS). Fotos und Chat-Anhänge werden in privatem Speicher abgelegt, auf den nur Ihr Konto zugreifen kann. Der Zugriff auf Produktionssysteme ist beschränkt.

Aufbewahrung: Ihre Daten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten und Lesungen gelöscht. Einzelne Lesungen können Sie jederzeit in der App löschen. Wartelistendaten der Website werden aufbewahrt, bis Sie deren Löschung verlangen; Server-Logs werden gemäß der üblichen Frist unseres Hosting-Anbieters aufbewahrt (in der Regel 7–30 Tage). Ereignisse der Nutzungsanalyse werden nach 90 Tagen gelöscht und sofort, wenn Sie Ihr Konto löschen; sie sind im Export Ihrer Daten enthalten. Community-Nachrichten werden aufbewahrt, solange das Gespräch besteht, und gelöscht, wenn eines der beiden Konten gelöscht wird; blockierte Nachrichten und Meldungen werden zur Moderation aufbewahrt, bis die beteiligten Konten gelöscht werden.

So löschen Sie Ihre Daten: Gehen Sie in der App zu Profil → Einstellungen → Datenschutz & Daten → Konto löschen, nutzen Sie die Seite „Konto löschen“ auf unserer Website oder schreiben Sie an info@stellaxa.com.

Als Einwohner des Europäischen Wirtschaftsraums (EWR) oder wo anderweitig anwendbar haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunftsrecht (Art. 15) — Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.

Recht auf Berichtigung (Art. 16) — Sie können uns bitten, unrichtige oder unvollständige Daten zu korrigieren. Ihre Profildaten können Sie direkt in der App bearbeiten.

Recht auf Löschung (Art. 17) — Sie können Ihr Konto und Ihre Daten direkt in der App löschen (Profil → Einstellungen → Datenschutz & Daten), über die Seite „Konto löschen“ auf unserer Website oder per E-Mail an uns.

Recht auf Einschränkung der Verarbeitung (Art. 18) — Sie können uns bitten, die Verwendung Ihrer Daten einzuschränken.

Recht auf Datenübertragbarkeit (Art. 20) — Sie können Ihre Daten in einem strukturierten, allgemein gebräuchlichen, maschinenlesbaren Format per E-Mail an info@stellaxa.com anfordern.

Widerspruchsrecht (Art. 21) — Sie können der Datenverarbeitung auf Grundlage berechtigter Interessen widersprechen.

Recht auf Widerruf der Einwilligung — Soweit die Verarbeitung auf einer Einwilligung beruht (Werbung, Analyse, Benachrichtigungen), können Sie diese jederzeit in den Einstellungen der App oder in den Systemeinstellungen widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@stellaxa.com. Wir antworten innerhalb von 30 Tagen.

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. In Slowenien ist dies der Informationsbeauftragte (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Mobile App: Die App verwendet keine Cookies. Stets gemäß Ihren Entscheidungen verwendet sie eine Werbe-ID für Anzeigen in der kostenlosen Version (geregelt über den Google-UMP-Einwilligungsdialog in der App — Ihre Wahl können Sie in den Datenschutzeinstellungen der App ändern), eine mit Ihrem Konto verknüpfte Nutzungsanalyse und Absturzberichte (beides wird im Datenschutzdialog der App zur Wahl gestellt; bei jeder wesentlichen Änderung dieser Erklärung fragen wir erneut). Für die Analyse verwendet die App eine zufällige, bei der Installation erzeugte Kennung, nicht die Werbe-ID oder die Android-Geräte-ID; eine Neuinstallation erzeugt eine neue.

Website: Unsere Website verwendet Analyse-Cookies und Session-Recording-Technologien, die erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert werden.

Analyse-Cookies (Google Analytics 4): _ga — unterscheidet eindeutige Nutzer, Laufzeit 2 Jahre; _ga_* — erhält den Sitzungsstatus, Laufzeit 2 Jahre.

Session-Recording-Cookies (Microsoft Clarity): _clck — identifiziert Nutzer über Seitenaufrufe hinweg, Laufzeit 1 Jahr; _clsk — verknüpft Sitzungsereignisse, Laufzeit 1 Tag.

Einwilligungsmechanismus: Bei Ihrem ersten Besuch wird ein Einwilligungsbanner angezeigt, bevor Analysetools geladen werden. Ihre Entscheidung wird lokal in Ihrem Browser (localStorage) unter dem Schlüssel 'stellaxa-consent' gespeichert. Wenn Sie ablehnen, werden keine Analyse-Cookies gesetzt. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Wir setzen Google Consent Mode v2 ein, wodurch analytics_storage standardmäßig auf 'denied' gesetzt ist, bis eine ausdrückliche Einwilligung erteilt wird.

Unbedingt erforderlich: Die einzigen Cookies, die ohne Einwilligung vorhanden sein können, sind essenzielle funktionale Cookies, die unser Framework (Next.js) für Spracheinstellungen setzt. Diese sind nach der DSGVO nicht einwilligungspflichtig.

Wir setzen die folgenden Auftragsverarbeiter und Dienstleister ein:

Supabase — App-Backend und Datenbank (EU-Server, Frankfurt). Verarbeitete Daten: Konto, Profil, Lesungen, Chat, Fotos und Anhänge.

Google Gemini API (Google) — KI-Generierung von Lesungen und Chatantworten. Übermittelte Daten: die für Ihre Lesung erforderlichen Eingaben (Fragen, für die Lesung relevante Geburtsangaben, Handflächen-/Kaffeefotos, Chatnachrichten und Anhänge). Gemäß den API-Bedingungen von Google werden diese Daten nicht zum Training der Google-Modelle verwendet.

Google Play und Google AdMob (Google) — App-Vertrieb, Abrechnung und Werbung in der kostenlosen Version. AdMob zeigt Werbung vorbehaltlich der Einwilligung, die Sie im Einwilligungsdialog für Werbung (UMP) erteilen. Datenschutzerklärung von Google: https://policies.google.com/privacy.

RevenueCat — Abonnement- und Kaufverwaltung. Verarbeitete Daten: Kaufstatus und pseudonyme App-Nutzer-ID. https://www.revenuecat.com/privacy.

Firebase (Google) — App-Analyse, nur mit Ihrer Einwilligung und mit stets deaktivierten Werbesignalen, sowie Infrastruktur für Push-Benachrichtigungen.

Expo — Zustellung von Push-Benachrichtigungen. Verarbeitete Daten: Push-Token.

Sentry — Absturz- und Fehlerberichte, nur mit Ihrer Einwilligung. Verarbeitete Daten: Absturzprotokolle, Gerätemetadaten und Ihre pseudonyme Konto-ID.

Stripe — Zahlungsabwicklung für auf der Website gekaufte Sternpakete. Verarbeitete Daten: Ihre E-Mail-Adresse, Ihre Konto-ID und die Zahlungsdaten, die Sie bei Stripe eingeben. https://stripe.com/privacy.

OpenAI — Automatische Missbrauchsprüfung von Community-Nachrichten und -Meinungen (Moderation API), mit Google Gemini als Ausweichlösung. Verarbeitete Daten: der Text der geprüften Nachricht.

Discord — Interne Betriebsbenachrichtigungen. Verarbeitete Daten: pseudonyme Konto-IDs und Moderationskategorien, niemals der Text, den Sie schreiben.

Railway — Website-Hosting (EU). Google Analytics 4 und Microsoft Clarity — Website-Analyse, nur nach Cookie-Einwilligung (siehe Cookies und Tracking).

Google Fonts — Typografie, beim Build selbst gehostet; zur Laufzeit werden keine Anfragen an Google gesendet.

Ihre zentralen App-Daten werden in der Europäischen Union gespeichert (Supabase, Frankfurt; Railway, Amsterdam).

Einige unserer Auftragsverarbeiter sind US-Unternehmen (Google, OpenAI, Stripe, RevenueCat, Sentry, Expo, Discord), und die Verarbeitung einer Lesung oder die Zustellung einer Benachrichtigung kann eine Übermittlung der betreffenden Daten außerhalb des EWR beinhalten. In diesem Fall ist die Übermittlung durch geeignete Garantien geschützt: das EU–US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und/oder Standardvertragsklauseln (Standard Contractual Clauses, SCCs) in den Datenverarbeitungsbedingungen des Anbieters.

In anderen Fällen übermitteln wir Ihre Daten nicht außerhalb des EWR.

Die Website und die App von Stellaxa richten sich an ein allgemeines Publikum und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (bzw. unter dem in Ihrem Land geltenden Alter für die digitale Einwilligung).

Wenn Sie als Elternteil oder Erziehungsberechtigter glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@stellaxa.com; wir löschen diese Informationen umgehend.

Stellaxa bietet Wahrsage- und Divinationserlebnisse (Handlesen, Tarot, Astrologie, den Stella-Chat und verwandte Lesungen) ausschließlich zu Unterhaltungs- und Selbstreflexionszwecken an. Lesungen und Chatantworten werden mithilfe künstlicher Intelligenz erstellt. Sie sind kein Ersatz für professionelle Beratung in Bereichen wie Gesundheit, Finanzen, Rechtsfragen oder persönlichen Entscheidungen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien oder rechtlichen Anforderungen widerzuspiegeln. Wenn wir Änderungen vornehmen, werden wir das Datum "Zuletzt aktualisiert" oben in dieser Erklärung aktualisieren. Bei wesentlichen Änderungen werden wir auf unserer Website einen Hinweis bereitstellen. Bei wesentlichen Änderungen daran, was die App erfasst, zeigen wir zusätzlich einen Hinweis in der App an und fragen Sie erneut nach Ihrer Entscheidung, bevor etwas erfasst wird.

Wir ermutigen Sie, diese Erklärung regelmäßig zu überprüfen.

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenpraktiken haben, können Sie uns erreichen unter:

E-Mail: info@stellaxa.com

Website: www.stellaxa.com