Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist der Betreiber von BaZi.cards:

Für alle Anliegen zum Datenschutz erreichen Sie uns unter support@bazi.cards. Ein gesonderter Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen; der Betreiber bearbeitet alle Anfragen persönlich.

2. Welche Daten wir erheben

Wir erheben nur, was der Dienst tatsächlich benötigt.

• Kontodaten — Ihre E-Mail-Adresse, Ihr Passwort in gehashter Form (das Passwort selbst sehen wir nie), die Sprache Ihrer Benutzeroberfläche und das Datum der Registrierung.
• Geburtsdaten — Datum, Uhrzeit und Ort der Geburt sowie optional das Geschlecht. Sie können auch die Geburtsdaten einer anderen Person eingeben (etwa für eine Partnerschaftsdeutung); in diesem Fall bestätigen Sie, dass Sie zur Weitergabe dieser Daten berechtigt sind.
• Fragen an das Orakel — der Wortlaut der von Ihnen eingegebenen Fragen und die automatisch erzeugten Antworten, gespeichert in Ihrem Konto, damit Sie jederzeit darauf zurückgreifen können.
• Bestelldaten — welche Deutungen Sie bestellt haben, Betrag, Währung, Datum und eine Bestellkennung. Kartennummern und sonstige Zahlungsdaten werden ausschließlich vom Zahlungsdienstleister verarbeitet und gelangen zu keinem Zeitpunkt auf unsere Server.
• Wartelisten-Daten — wenn Sie sich benachrichtigen lassen möchten, sobald Zahlungen in Ihrer Region freigeschaltet werden: die von Ihnen eingegebene E-Mail-Adresse, die Sprachversion der Website sowie das Produkt und der Preis, die Ihnen zu diesem Zeitpunkt angezeigt wurden.
• Empfehlungsprogramm-Daten — wenn in Ihrer Region ein Empfehlungsprogramm verfügbar ist und Sie daran teilnehmen (indem Sie jemanden einladen oder einer Einladung folgen), speichern wir schlüsselbasierte Hashes (HMAC) der IP-Adresse, ihres Netzwerks und der Browserkennung, um Selbstempfehlungen und Missbrauch zu erkennen. Ein Hash lässt sich nicht in die Adresse selbst zurückverwandeln; die Hashes werden etwa sechs Monate nach dem letzten Besuch aufbewahrt. Rechtsgrundlage: unser berechtigtes Interesse an der Betrugsprävention.
• Technische Daten — IP-Adresse, Browsertyp, Gerätetyp, verweisende Seite, Zeitpunkt des Zugriffs und Fehlerprotokolle. Sie sind für den sicheren Betrieb der Website und die Abwehr von Missbrauch erforderlich.
• Cookies und lokaler Speicher — siehe Abschnitt 9 und die gesonderte Cookie-Richtlinie.

3. Geburtsdaten behandeln wir als sensible Daten

Geburtsdatum, genaue Uhrzeit und Geburtsort können in Verbindung mit den Fragen, die Sie stellen, viel über einen Menschen verraten. Auch wenn solche Daten nicht in jedem Fall zu den „besonderen Kategorien“ im Sinne von Art. 9 DSGVO zählen, behandeln wir sie bewusst mit dem Schutzniveau sensibler Daten:

• wir verarbeiten sie ausschließlich, um Ihr Geburtsbild (die sogenannte BaZi-Karte) zu berechnen und zu deuten — niemals zu Werbezwecken oder zur Profilbildung für Dritte;
• vor der ersten Berechnung holen wir Ihre ausdrückliche Einwilligung ein;
• Sie können die Daten jederzeit in Ihrem Konto löschen; wir entfernen sie dann aus unseren Systemen, wie in Abschnitt 5 beschrieben;
• wir verkaufen, vermieten oder übermitteln sie niemals an Datenhändler.

4. Zwecke und Rechtsgrundlagen

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

5. Speicherdauer

• Konto, Geburtsdaten, Deutungen und Orakel-Verlauf — solange Ihr Konto besteht. Löschen Sie das Konto, werden diese Daten innerhalb von 30 Tagen gelöscht; Sicherungskopien werden innerhalb weiterer 90 Tage überschrieben.
• Bestellunterlagen — für die Dauer der handels- und steuerrechtlichen Aufbewahrungspflichten, die für den Betreiber gelten (in der Regel 5 bis 10 Jahre), in einer Form, die keine Geburtsdaten mehr enthält.
• Technische Protokolle — bis zu 90 Tage, sofern nicht ein konkreter Vorfall eine längere Aufbewahrung erfordert.
• Support-Korrespondenz — bis zu 3 Jahre nach der letzten Nachricht.
• Wartelisten-Einträge — bis Sie uns bitten, Ihre Adresse zu entfernen, längstens jedoch 24 Monate ab dem Tag der Eintragung in die Warteliste.
• Newsletter-Einwilligung — bis zu Ihrer Abmeldung.

6. Empfänger der Daten

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter. Für den Betrieb des Dienstes setzen wir eine kleine Zahl von Auftragsverarbeitern ein, die auf unsere Weisung und auf Grundlage schriftlicher Verträge nach Art. 28 DSGVO handeln:

• Hosting — Server in der Europäischen Union (Finnland). Dort befinden sich die Datenbank, die Berechnung der Geburtsbilder sowie die Speicherung Ihres Kontos, Ihrer Deutungen und Ihres Orakel-Verlaufs.
• Domainnamen und Formularschutz — Cloudflare, Inc. (USA). Cloudflare betreibt das DNS unserer Domains und auf den Anmelde- und Geburtsbild-Formularen die Prüfung Cloudflare Turnstile, ob ein Mensch das Formular nutzt; dafür verarbeitet Cloudflare Ihre IP-Adresse und technische Browserdaten. Die Website selbst wird direkt von unseren Servern in Finnland ausgeliefert, nicht über das Netzwerk von Cloudflare. Cloudflare handelt auf unsere Weisung auf Grundlage seines Auftragsverarbeitungszusatzes.
• Text-Generierung — der Wortlaut der Antworten des Orakels (und, sofern in Ihrer Region kostenpflichtige Deutungen verfügbar sind, der geschriebenen Deutungstexte) wird mithilfe eines externen Anbieters eines Text-Generierungsdienstes mit Sitz in den USA erstellt. Dieser erhält je Anfrage ausschließlich den Text Ihrer Frage bzw. des zu verfassenden Abschnitts sowie die dafür benötigten berechneten Daten des Geburtsbilds (die Säulen, die Elemente, damit verbundene Kennzahlen des Geburtsbilds sowie die dafür ausgewählten Regeln der Tradition). Ihre E-Mail-Adresse, Ihr Passwort und Ihre Zahlungsdaten erhält er nicht. Der Anbieter handelt auf unsere Weisung auf Grundlage eines Auftragsverarbeitungsvertrags; nach seinen Geschäftsbedingungen werden die Daten nicht zum Training seiner Modelle verwendet und können für einen begrenzten Zeitraum (bis zu 30 Tagen) zur Erkennung von Missbrauch aufbewahrt werden, bevor sie gelöscht werden.
• E-Mail-Versand — Brevo (Sendinblue SAS, Frankreich) versendet Bestätigungen, Links zum Zurücksetzen des Passworts und, mit Ihrer Einwilligung, Newsletter. Brevo erhält Ihre E-Mail-Adresse und den Inhalt der Nachricht.
• Zahlungsdienstleister — der vom Betreiber gewählte Zahlungsdienstleister erhält die zur Abwicklung der Zahlung erforderlichen Daten (Betrag, Währung, Bestellkennung sowie die Angaben, die Sie auf seiner eigenen Zahlungsseite eingeben). Für die Zahlung selbst ist der Dienstleister eigenständig Verantwortlicher; sein Name wird Ihnen vor der Zahlung auf der Zahlungsseite angezeigt. Auf unserer Kassenseite stellt Stripe (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA) das Zahlungsformular bereit: Beim Öffnen der Kassenseite setzt Stripe eigene Cookies und erhebt technische Geräte- und Browsermerkmale, um Zahlungsbetrug zu verhindern (siehe Cookie-Richtlinie).
• Telegram — nutzen Sie unseren Bot @Bazinterbot, verarbeitet Telegram Messenger Inc. Ihre Nachrichten nach eigenen Datenschutzbestimmungen; wir erhalten Ihre Telegram-Kennung und die Nachrichten, die Sie dem Bot senden.
• Warteliste — die im Wartelisten-Formular hinterlassenen Adressen werden in unserer eigenen Datenbank auf denselben EU-Servern gespeichert und nicht an Dritte weitergegeben.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind — etwa aufgrund einer rechtmäßigen Anordnung eines Gerichts oder einer Behörde — oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Übermittlung in Drittländer

Unsere Server stehen in der Europäischen Union (Finnland); dort werden Ihr Konto, Ihre Geburtsdaten, Ihre Deutungen und Ihr Orakel-Verlauf gespeichert. Einzelne der in Abschnitt 6 genannten Auftragsverarbeiter verarbeiten Daten außerhalb Ihres Landes:

• USA — Text-Generierungsdienst. Wenn Sie dem Orakel eine Frage stellen (oder eine geschriebene Deutung für Sie erstellt wird), werden der Fragetext und die in Abschnitt 6 beschriebenen berechneten Daten des Geburtsbilds über eine verschlüsselte Verbindung an den Anbieter in den USA übermittelt, der den Wortlaut der Antwort zurückliefert. Ihre E-Mail-Adresse, Ihr Passwort und Ihre Zahlungsdaten werden nicht übermittelt. Für Nutzer in der EU/im EWR, der Schweiz und dem Vereinigten Königreich stützt sich diese Übermittlung auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO) samt britischem Addendum, die Bestandteil des Auftragsverarbeitungsvertrags mit dem Anbieter sind; für Nutzer in anderen Ländern gilt der in Abschnitt 12 beschriebene, nach dortigem Recht erforderliche Mechanismus. Die Übermittlung ist erforderlich, um Ihre Frage zu beantworten; wenn Sie dies nicht wünschen, nutzen Sie das Orakel bitte nicht.
• USA — Formularschutz (Cloudflare Turnstile). Cloudflare kann Ihre IP-Adresse und technische Anfragedaten in den USA und in anderen Ländern verarbeiten, in denen sein Netzwerk betrieben wird. Für Nutzer in der EU/im EWR, der Schweiz und dem Vereinigten Königreich stützt sich dies auf die Standardvertragsklauseln, die Bestandteil des Auftragsverarbeitungszusatzes von Cloudflare sind; für Nutzer in anderen Ländern gilt der in Abschnitt 12 beschriebene, nach dortigem Recht erforderliche Mechanismus.
• Telegram und E-Mail-Versand. Wenn Sie unseren Telegram-Bot nutzen, verarbeitet Telegram Messenger Inc. Ihre Nachrichten nach eigenen Datenschutzbestimmungen; Brevo versendet unsere E-Mails aus der Europäischen Union.

Wir beschränken die übermittelten Daten auf das, was der jeweilige Auftragsverarbeiter tatsächlich benötigt, und verkaufen niemals personenbezogene Daten.

8. Ihre Rechte

Je nach Wohnsitz stehen Ihnen die folgenden Rechte zu, die wir jedem Nutzer unabhängig von der Rechtsordnung gewähren:

• Auskunft (Art. 15 DSGVO) — eine Kopie der über Sie gespeicherten Daten zu erhalten;
• Berichtigung (Art. 16 DSGVO) — unrichtige Daten korrigieren zu lassen (Geburtsdaten können Sie in Ihrem Konto selbst ändern);
• Löschung (Art. 17 DSGVO) — die Löschung Ihres Kontos und Ihrer Daten zu verlangen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Widerspruch (Art. 21 DSGVO) — eine auf berechtigte Interessen gestützte Verarbeitung einzuschränken oder ihr zu widersprechen;
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in einem maschinenlesbaren Format zu erhalten;
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, für Newsletter und die Verarbeitung Ihrer Geburtsdaten;
• Beschwerde (Art. 77 DSGVO) — bei einer Aufsichtsbehörde. In Deutschland sind dies die Datenschutzbehörden der Länder sowie der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI); in den übrigen Staaten des EWR die Datenschutzbehörde Ihres Wohnsitzlandes, im Vereinigten Königreich das Information Commissioner's Office (ICO).

Zur Ausübung Ihrer Rechte schreiben Sie an support@bazi.cards von der E-Mail-Adresse, die mit Ihrem Konto verknüpft ist. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen können wir diese Frist um weitere 60 Tage verlängern und teilen Ihnen die Gründe mit (Art. 12 Abs. 3 DSGVO). Die Bearbeitung ist unentgeltlich, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv.

9. Cookies und Reichweitenmessung

Die Website setzt eine kleine Zahl unbedingt erforderlicher Cookies und ähnlicher Technologien ein: bazi_uid — eine anonyme Kennung, die Ihre Berechnungen, kostenlosen Deutungen und Käufe vor der Anmeldung zusammenhält (400 Tage); bazi_session_de — hält Sie in Ihrem Konto angemeldet (30 Tage); bazi_lang — Ihre Spracheinstellung (bis zu 1 Jahr); sowie einige Einträge im lokalen Speicher (Local Storage) Ihres Browsers — Ihre Cookie-Auswahl, das zuletzt berechnete Geburtsbild und die von Ihnen gespeicherten Geburtsbilder, eine anonyme Kennung sowie, sofern von Ihnen eingegeben, die E-Mail-Adresse für Belege und Benachrichtigungen. Der lokale Speicher verbleibt auf Ihrem Gerät, bis Sie ihn löschen. Die vollständige Liste finden Sie in der Cookie-Richtlinie.

Um zu verstehen, wie die Website genutzt wird, betreiben wir eine eigene Reichweitenmessung (First-Party), die auf dieser Website gehostet wird. Sie erfasst anonyme Nutzungsdaten – aufgerufene Seiten, verweisende Quelle, Klicks, Scrolltiefe, Verweildauer, Gerätetyp und Bildschirmbreite – mittels eines von uns selbst ausgelieferten Skripts, ohne Cookies, ohne Browserspeicher und ohne Sie persönlich zu identifizieren. Wir nutzen keinen Webanalyse-Dienst eines Drittanbieters (etwa Google Analytics oder Yandex Metrica), setzen keine Analyse- oder Werbe-Cookies und verwenden keine Pixel sozialer Netzwerke. Eine einfache Seitenaufruf-Messung läuft bei jedem Besuch; die ausführlichere Messung (Klickkarten und Scroll-Erfassung) wird erst geladen, nachdem Sie im Cookie-Banner „Alle akzeptieren“ gewählt haben (§ 25 Abs. 1 TDDDG). Einzelheiten finden Sie in der Cookie-Richtlinie.

Sitzungsaufzeichnung. Nur nachdem Sie „Alle akzeptieren“ gewählt haben, erfasst die erweiterte Messung zusätzlich, wo auf dem Bildschirm Sie klicken, und zeichnet Ihren Besuch der Seite anonym auf — Änderungen der Seite, Mausbewegungen, Klicks und Scrollen —, damit wir Fehler auf der Website finden und beheben können. Alles, was Sie in Eingabefelder tippen, wird maskiert und nie aufgezeichnet; Bereiche mit Ihren Geburtsdaten, Berechnungsergebnissen und dem Zahlungsformular sind von der Aufzeichnung ausgenommen. Eine Aufzeichnung ist nur mit einer zufälligen Sitzungskennung verknüpft, nicht mit Ihrem Konto, Ihrer E-Mail-Adresse oder Ihren Zahlungsdaten. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; danach endet die Aufzeichnung.

10. Altersgrenze

Der Dienst richtet sich an Erwachsene. Wir legen wissentlich keine Konten für Personen unter 18 Jahren an und nehmen von ihnen keine Zahlungen entgegen. Sollten Sie annehmen, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, schreiben Sie uns — wir löschen die Daten.

11. Datensicherheit

Der gesamte Datenverkehr ist verschlüsselt (TLS). Passwörter werden ausschließlich als gesalzene Hashwerte gespeichert. Der Zugriff auf die Datenbank ist auf den Betreiber beschränkt und wird protokolliert. Die Integrität der Anwendung wird vor jeder Veröffentlichung geprüft. Kein System ist vollkommen sicher; stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, die voraussichtlich Ihre Rechte beeinträchtigt, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde innerhalb der gesetzlichen Fristen (Art. 33 und 34 DSGVO).

12. Regionale Hinweise

Deutschland, Europäischer Wirtschaftsraum und Vereinigtes Königreich

Wir verarbeiten personenbezogene Daten nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Für Nutzer in Deutschland gelten ergänzend das Bundesdatenschutzgesetz (BDSG) sowie — für Cookies und vergleichbare Technologien — das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Für Nutzer im Vereinigten Königreich gelten die UK GDPR und der Data Protection Act 2018. Die in Abschnitt 4 genannten Rechtsgrundlagen beziehen sich auf Art. 6 DSGVO und, soweit einschlägig, für Geburtsdaten auf Art. 9 DSGVO. Zuständige Aufsichtsbehörden in Deutschland sind die Landesbeauftragten für den Datenschutz der Bundesländer sowie der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI); in den übrigen EWR-Staaten die nationale Datenschutzbehörde Ihres Wohnsitzlandes.

Übrige Staaten

Für Nutzer aus anderen Staaten gelten dieselben Standards, die in dieser Erklärung beschrieben sind; räumt Ihnen das örtliche Recht weitergehende Rechte ein, gewähren wir sie.

13. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils geltende Fassung und ihr Datum finden Sie stets am Anfang dieser Seite. Berührt eine Änderung Ihre Rechte wesentlich, informieren wir registrierte Nutzer vor ihrem Inkrafttreten per E-Mail.