Datenschutzhinweise

1. Verantwortlicher

TAGO MEDIA S.L., Avenida Antonio Gaudí 6, 08840 Viladecans (Barcelona), Spanien.

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns über unser Kontaktformular (Thema „Datenschutzanfrage“). Weitere Anbieterangaben findest du im Impressum.

2. Welche Daten wir verarbeiten

• Bestandsdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse, optional Telefonnummer, Passwort (nur verschlüsselt als Hash gespeichert)
• Vertrags- und Zahlungsdaten: Tarif, Preis, Laufzeit, Zahlungsart, Rechnungen, Zahlungseingänge, ggf. Mahnstatus
• Inhaltsdaten: Geburtsdatum, Geburtsort, optional Geburtszeit, Sonnenzeichen, Quiz-Antworten, erstellte Analysen und Tagesimpulse, Chatverläufe mit dem AstroBot, Tarot-Ziehungen
• Community-Daten (nur Mitglieder, freiwillig): Profilangaben, Profilbild, Nachrichten an andere Mitglieder
• Kontaktanfragen: Name, E-Mail-Adresse, Thema und Inhalt deiner Nachricht über das Kontaktformular
• Kündigungen und Widerrufe: Name, E-Mail-Adresse, Vertragsbezug, Zeitpunkt der Erklärung
• Nutzungs- und Technikdaten: pseudonyme Besucher-ID, aufgerufene Seiten, Ereignisse im Bestellablauf, gekürzte bzw. gehashte IP-Adresse, Browser-Kennung, Zeitpunkt des Zugriffs

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Erstellung der Analysen und Chat-Antworten, Abrechnung, Bearbeitung von Kündigungen, Widerrufen und Supportanfragen
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Buchungsbelegen, Nachweis von Einwilligungen und Vertragserklärungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Angebots, Missbrauchs- und Spamvermeidung (z. B. Begrenzung von Anfragen), Reichweitenmessung mit eigenen Mitteln ohne Drittanbieter, Durchsetzung offener Forderungen, Zuordnung von Bestellungen zu Vertriebspartnern
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. Newsletter, soweit du ihn ausdrücklich bestellst. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Einsatz generativer KI

Zur Erstellung der Analysen, Tagesimpulse, Bilder und Chat-Antworten setzen wir Sprachmodelle externer Anbieter ein – derzeit vorrangig xAI (Grok), X.AI LLC, USA; je nach Funktion können alternativ Anthropic (Anthropic PBC, USA) oder OpenAI (OpenAI, L.L.C., USA bzw. OpenAI Ireland Ltd.) eingesetzt werden.

Übermittelt werden ausschließlich die für die jeweilige Funktion erforderlichen Angaben – Vorname, Geburtsdaten, Sonnenzeichen, Quiz-Antworten und Chatverlauf. Nachname, Anschrift, E-Mail-Adresse und Telefonnummer werden niemals an KI-Anbieter übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks bzw. von EU-Standardvertragsklauseln. Mehr dazu im KI-Hinweis.

5. Empfänger und eingesetzte Dienste

Wir geben Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist, und schließen mit unseren Dienstleistern Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Website und die Datenbank laufen auf Servern in Deutschland (Nürnberg).
• KI-Anbieter: siehe Ziffer 4.
• Zahlungsabwicklung: Bei Zahlung per Lastschrift, Karte oder Express-Zahlung (z. B. Apple Pay, Google Pay) Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung bzw. als Auftragsverarbeiter; wir selbst speichern keine vollständigen Karten- oder Kontodaten.
• E-Mail-Versand: Ein E-Mail-Versanddienstleister (SMTP) für Bestätigungen, Rechnungen und Antworten auf Anfragen.
• Forderungsmanagement: Bei Zahlungsverzug nach erfolglosem Mahnverfahren übergeben wir die für die Durchsetzung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Vertrags- und Forderungsdaten) an ein Inkassounternehmen, derzeit die National Inkasso GmbH, Deutschland (Art. 6 Abs. 1 lit. b und f DSGVO).
• Vertriebspartner (Partnerprogramm): Kommst du über den Link eines Partners zu uns, erfährt der Partner lediglich, dass über seinen Link eine Bestellung zustande kam (ohne deinen Namen oder deine Kontaktdaten).
• Behörden und Berater: soweit gesetzlich vorgeschrieben (z. B. Steuerbehörden) bzw. an zur Verschwiegenheit verpflichtete Steuerberater und Rechtsanwälte.

Wir setzen keine Werbe- oder Tracking-Dienste von Drittanbietern (z. B. Google Analytics, Meta-Pixel) ein. Schriftarten werden von unserem eigenen Server geladen.

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch erforderliche bzw. eigene Cookies:

• astrobot_session: hält dich nach dem Login angemeldet (bis zur Abmeldung bzw. Ablauf der Sitzung)
• astrobot_quiz: merkt sich deinen Fortschritt im Astro-Quiz
• astrobot_aid: pseudonyme Besucher-ID für die eigene, anonyme Reichweitenmessung
• astrobot_teaser_day: zählt die kostenlosen Fragen an den AstroBot auf der Startseite
• astrobot_ref: speichert, über welchen Partnerlink du gekommen bist (Partnerprogramm)

Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 22.2 LSSI in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.

7. Server-Protokolle

Beim Aufruf der Website speichert unser Webserver technisch notwendige Zugriffsdaten (Zeitpunkt, aufgerufene Adresse, Browser-Kennung, IP-Adresse) nur so lange, wie es dafür erforderlich ist, um Angriffe zu erkennen und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

8. Speicherdauer

Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu sechs Jahre nach spanischem Handels- und Steuerrecht). Inhaltsdaten (Analysen, Chatverläufe, Quiz-Antworten) werden mit der Löschung deines Kontos entfernt. Kontaktanfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Datenexport und Kontolöschung stehen dir direkt in deinem Kundenbereich zur Verfügung. Bitte beachte: Die Löschung deines Kontos ist keine Kündigung deines Abonnements.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig für uns ist die spanische Agencia Española de Protección de Datos (AEPD), www.aepd.es; du kannst dich aber auch an die Aufsichtsbehörde deines Wohnorts wenden.

10. Keine automatisierte Entscheidung

Die KI-gestützte Erstellung deiner Inhalte ist keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.