Datenschutzerklärung

Stellaxa wird von einem Einzelunternehmer mit Sitz in Slowenien, Europäische Union, betrieben. Wir entwickeln und pflegen die mobile Stellaxa-App (verfügbar auf Google Play) und die Stellaxa-Website unter www.stellaxa.com.

Für die Zwecke der geltenden Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung (DSGVO, engl. GDPR), ist Stellaxa der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten — sowohl für die Website als auch für die mobile Stellaxa-App.

Kontakt: info@stellaxa.com | Website: www.stellaxa.com

Wir sind der Datenminimierung verpflichtet und erheben nur, was zur Bereitstellung unserer Dienste erforderlich ist. Dieser Abschnitt betrifft sowohl die mobile App als auch die Website.

Mobile App — Kontodaten: Wenn Sie ein Konto erstellen, erheben wir Ihre E-Mail-Adresse und ein Passwort (von unserem Authentifizierungsanbieter in gehashter Form gespeichert) sowie den Namen, den Sie angeben möchten.

Mobile App — Profil- und Geburtsdaten: Zur Personalisierung der Lesungen können Sie Ihr Geburtsdatum, Ihre Geburtszeit, Ihren Geburtsort, Ihre Sprache und die Zeitzone Ihres Geräts angeben. Die Angabe von Geburtszeit und Geburtsort ist optional.

Mobile App — Eingaben für Lesungen: Je nachdem, welche Lesungen Sie nutzen, verarbeiten wir die von Ihnen übermittelten Inhalte: Fotos Ihrer Handfläche (Handlesen), Fotos Ihrer Kaffeetasse (Kaffeesatzlesen), Traumbeschreibungen, von Ihnen gestellte Fragen, Angaben zu einer anderen Person für Kompatibilitätslesungen (etwa deren Name und Geburtsdatum — bitte geben Sie nur Informationen ein, die Sie weitergeben dürfen) sowie Ihre Chatnachrichten mit Stella, einschließlich aller Fotos oder Dokumente, die Sie anhängen.

Mobile App — Generierte Inhalte: Die für Sie generierten Lesungen und Chatantworten werden in Ihrem Konto gespeichert, damit Sie sie erneut aufrufen können.

Mobile App — Käufe: Käufe werden über Google Play abgewickelt. Wir erhalten den Kaufstatus (z. B. welches Produkt, ob ein Abonnement aktiv ist) über unseren Zahlungsdienstleister (RevenueCat); Ihre Karten- oder Bankdaten erhalten wir zu keinem Zeitpunkt.

Mobile App — Geräte- und Nutzungsdaten: Push-Benachrichtigungs-Token (wenn Sie Benachrichtigungen aktivieren), Gerätetyp und App-Version, anonymisierte Nutzungsereignisse (welche Funktionen verwendet werden) sowie Absturzberichte. Werbe-IDs werden nur wie im Abschnitt „Cookies und Tracking“ beschrieben und vorbehaltlich Ihrer Einwilligungsentscheidungen verwendet.

Website (stellaxa.com) — Wartelisten-Formular: E-Mail-Adresse und ausgewählte Interessen. Automatisch erfasst: Unser Hosting-Anbieter (Railway) kann standardmäßige Server-Logs erfassen (IP-Adresse, Browsertyp, besuchte Seiten, Zeitstempel, verweisende URL).

Auf der Website legen wir keine Benutzerkonten an und verarbeiten dort keine Zahlungsinformationen.

Wir verwenden die erhobenen Daten für die folgenden Zwecke:

Bereitstellung von Lesungen und des Stella-Chats — Ihre Eingaben für Lesungen (Fotos, Fragen, Geburtsdaten, Chatnachrichten) werden verarbeitet, um Ihre Lesungen und Antworten zu erstellen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

KI-Generierung — Lesungs- und Chatinhalte werden mithilfe von Modellen künstlicher Intelligenz erstellt (siehe Drittanbieter-Dienste). Die generierten Inhalte sind Orientierung zu Unterhaltungs- und Selbstreflexionszwecken; sie entfalten Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich.

Kontoverwaltung, Käufe und Berechtigungen — Verwaltung Ihres Kontos, Ihres Stars-Guthabens und Ihres Abonnementstatus. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Push-Benachrichtigungen — Versand täglicher Impulse und App-Mitteilungen, wenn Sie Benachrichtigungen aktivieren. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können Benachrichtigungen jederzeit in der App oder in den Systemeinstellungen deaktivieren.

Analyse und Absturzberichte — Auswertung der aggregierten Nutzung und Behebung von Fehlern, vorbehaltlich Ihrer Datenschutzeinstellungen in der App. Rechtsgrundlage: Einwilligung / berechtigtes Interesse (Art. 6 Abs. 1 lit. a/f DSGVO).

Werbung — Anzeige von Werbung in der kostenlosen Version, vorbehaltlich der Einwilligungsentscheidungen, die Sie im Einwilligungsdialog für Werbung treffen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sicherheit und Missbrauchsprävention — Ratenbegrenzung und Schutz des Dienstes. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Website-Warteliste — Versand von Launch-Updates, denen Sie zugestimmt haben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten.

Wo Ihre Daten gespeichert werden: App-Daten (Konto, Profil, Lesungen, Chat) werden bei unserem Backend-Anbieter Supabase auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert. Die Website wird bei Railway auf EU-Servern (Amsterdam, Niederlande) gehostet.

Wie wir Ihre Daten schützen: Der gesamte Datenverkehr zwischen der App bzw. Ihrem Browser und unseren Servern wird bei der Übertragung verschlüsselt (TLS). Fotos und Chat-Anhänge werden in privatem Speicher abgelegt, auf den nur Ihr Konto zugreifen kann. Der Zugriff auf Produktionssysteme ist beschränkt.

Aufbewahrung: Ihre Daten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten und Lesungen gelöscht. Einzelne Lesungen können Sie jederzeit in der App löschen. Wartelistendaten der Website werden aufbewahrt, bis Sie deren Löschung verlangen; Server-Logs werden gemäß der üblichen Frist unseres Hosting-Anbieters aufbewahrt (in der Regel 7–30 Tage).

So löschen Sie Ihre Daten: Gehen Sie in der App zu Profil → Einstellungen → Datenschutz & Daten → Konto löschen, nutzen Sie die Seite „Konto löschen“ auf unserer Website oder schreiben Sie an info@stellaxa.com.

Als Einwohner des Europäischen Wirtschaftsraums (EWR) oder wo anderweitig anwendbar haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunftsrecht (Art. 15) — Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.

Recht auf Berichtigung (Art. 16) — Sie können uns bitten, unrichtige oder unvollständige Daten zu korrigieren. Ihre Profildaten können Sie direkt in der App bearbeiten.

Recht auf Löschung (Art. 17) — Sie können Ihr Konto und Ihre Daten direkt in der App löschen (Profil → Einstellungen → Datenschutz & Daten), über die Seite „Konto löschen“ auf unserer Website oder per E-Mail an uns.

Recht auf Einschränkung der Verarbeitung (Art. 18) — Sie können uns bitten, die Verwendung Ihrer Daten einzuschränken.

Recht auf Datenübertragbarkeit (Art. 20) — Sie können Ihre Daten in einem strukturierten, allgemein gebräuchlichen, maschinenlesbaren Format per E-Mail an info@stellaxa.com anfordern.

Widerspruchsrecht (Art. 21) — Sie können der Datenverarbeitung auf Grundlage berechtigter Interessen widersprechen.

Recht auf Widerruf der Einwilligung — Soweit die Verarbeitung auf einer Einwilligung beruht (Werbung, Analyse, Benachrichtigungen), können Sie diese jederzeit in den Einstellungen der App oder in den Systemeinstellungen widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@stellaxa.com. Wir antworten innerhalb von 30 Tagen.

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. In Slowenien ist dies der Informationsbeauftragte (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Mobile App: Die App verwendet keine Cookies. Sie verwendet Gerätekennungen für Folgendes, stets vorbehaltlich Ihrer Entscheidungen: eine Werbe-ID für Werbung in der kostenlosen Version (geregelt durch den in der App angezeigten Google-UMP-Einwilligungsdialog — Sie können Ihre Entscheidung in den Datenschutzeinstellungen der App ändern), anonymisierte Analyseereignisse und Absturzberichte (beides als Auswahlmöglichkeiten im Datenschutzdialog der App beim ersten Start).

Website: Unsere Website verwendet Analyse-Cookies und Session-Recording-Technologien, die erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert werden.

Analyse-Cookies (Google Analytics 4): _ga — unterscheidet eindeutige Nutzer, Laufzeit 2 Jahre; _ga_* — erhält den Sitzungsstatus, Laufzeit 2 Jahre.

Session-Recording-Cookies (Microsoft Clarity): _clck — identifiziert Nutzer über Seitenaufrufe hinweg, Laufzeit 1 Jahr; _clsk — verknüpft Sitzungsereignisse, Laufzeit 1 Tag.

Einwilligungsmechanismus: Bei Ihrem ersten Besuch wird ein Einwilligungsbanner angezeigt, bevor Analysetools geladen werden. Ihre Entscheidung wird lokal in Ihrem Browser (localStorage) unter dem Schlüssel 'stellaxa-consent' gespeichert. Wenn Sie ablehnen, werden keine Analyse-Cookies gesetzt. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Wir setzen Google Consent Mode v2 ein, wodurch analytics_storage standardmäßig auf 'denied' gesetzt ist, bis eine ausdrückliche Einwilligung erteilt wird.

Unbedingt erforderlich: Die einzigen Cookies, die ohne Einwilligung vorhanden sein können, sind essenzielle funktionale Cookies, die unser Framework (Next.js) für Spracheinstellungen setzt. Diese sind nach der DSGVO nicht einwilligungspflichtig.

Wir setzen die folgenden Auftragsverarbeiter und Dienstleister ein:

Supabase — App-Backend und Datenbank (EU-Server, Frankfurt). Verarbeitete Daten: Konto, Profil, Lesungen, Chat, Fotos und Anhänge.

Google Gemini API (Google) — KI-Generierung von Lesungen und Chatantworten. Übermittelte Daten: die für Ihre Lesung erforderlichen Eingaben (Fragen, für die Lesung relevante Geburtsangaben, Handflächen-/Kaffeefotos, Chatnachrichten und Anhänge). Gemäß den API-Bedingungen von Google werden diese Daten nicht zum Training der Google-Modelle verwendet.

Google Play und Google AdMob (Google) — App-Vertrieb, Abrechnung und Werbung in der kostenlosen Version. AdMob zeigt Werbung vorbehaltlich der Einwilligung, die Sie im Einwilligungsdialog für Werbung (UMP) erteilen. Datenschutzerklärung von Google: https://policies.google.com/privacy.

RevenueCat — Abonnement- und Kaufverwaltung. Verarbeitete Daten: Kaufstatus und pseudonyme App-Nutzer-ID. https://www.revenuecat.com/privacy.

Firebase (Google) — App-Analyse und Push-Benachrichtigungs-Infrastruktur.

Expo — Zustellung von Push-Benachrichtigungen. Verarbeitete Daten: Push-Token.

Sentry — Absturz- und Fehlerberichte. Verarbeitete Daten: Absturzprotokolle und Geräte-Metadaten.

Railway — Website-Hosting (EU). Google Analytics 4 und Microsoft Clarity — Website-Analyse, nur nach Cookie-Einwilligung (siehe Cookies und Tracking).

Google Fonts — Typografie, beim Build selbst gehostet; zur Laufzeit werden keine Anfragen an Google gesendet.

Ihre zentralen App-Daten werden in der Europäischen Union gespeichert (Supabase, Frankfurt; Railway, Amsterdam).

Einige unserer Auftragsverarbeiter sind US-Unternehmen (Google, RevenueCat, Sentry, Expo), und die Verarbeitung einer Lesung oder die Zustellung einer Benachrichtigung kann eine Übermittlung der betreffenden Daten außerhalb des EWR beinhalten. In diesem Fall ist die Übermittlung durch geeignete Garantien geschützt: das EU–US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und/oder Standardvertragsklauseln (Standard Contractual Clauses, SCCs) in den Datenverarbeitungsbedingungen des Anbieters.

In anderen Fällen übermitteln wir Ihre Daten nicht außerhalb des EWR.

Die Website und die App von Stellaxa richten sich an ein allgemeines Publikum und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (bzw. unter dem in Ihrem Land geltenden Alter für die digitale Einwilligung).

Wenn Sie als Elternteil oder Erziehungsberechtigter glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@stellaxa.com; wir löschen diese Informationen umgehend.

Stellaxa bietet Wahrsage- und Divinationserlebnisse (Handlesen, Tarot, Astrologie, den Stella-Chat und verwandte Lesungen) ausschließlich zu Unterhaltungs- und Selbstreflexionszwecken an. Lesungen und Chatantworten werden mithilfe künstlicher Intelligenz erstellt. Sie sind kein Ersatz für professionelle Beratung in Bereichen wie Gesundheit, Finanzen, Rechtsfragen oder persönlichen Entscheidungen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien oder rechtlichen Anforderungen widerzuspiegeln. Wenn wir Änderungen vornehmen, werden wir das Datum "Zuletzt aktualisiert" oben in dieser Erklärung aktualisieren. Bei wesentlichen Änderungen werden wir auf unserer Website einen Hinweis bereitstellen.

Wir ermutigen Sie, diese Erklärung regelmäßig zu überprüfen.

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenpraktiken haben, können Sie uns erreichen unter:

E-Mail: info@stellaxa.com

Website: www.stellaxa.com