Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Stellar Foundry GmbH
iambecoming.one
Thomas-Mann-Str. 19, 53111 Bonn, Deutschland
Registergericht Bonn, HRB 30834
Marion Hillebrecht
privacy@iambecoming.one

Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter privacy@iambecoming.one oder postalisch unter der oben genannten Anschrift.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt; bei Datenschutzanliegen wende dich bitte direkt an die oben genannte Adresse.

Hosting und KI-Verarbeitung im eigenen Rechenzentrum

Die Anwendung, die Datenbank und das für die Auswertungen eingesetzte KI-Modell werden von der Stellar Foundry GmbH auf eigener Infrastruktur in einem Rechenzentrum in Bonn (Deutschland) betrieben. Es kommen keine externen KI-Dienste zum Einsatz; deine Daten werden für die KI-Auswertung nicht an Dritte übermittelt.

Die Website lädt keine Ressourcen von externen Content-Delivery-Netzwerken, keine externen Schriftarten und keine Drittanbieter-Skripte. Schriftarten werden lokal ausgeliefert.

Verarbeitete Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App erforderlich ist oder du eingewilligt hast. Im Einzelnen:

• Registrierung und Konto: Name (bzw. gewählter Anzeigename) und E-Mail-Adresse, um dein Konto anzulegen und dir Zugang zu deinem persönlichen Bereich zu geben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie deine ausdrückliche Einwilligung in die Speicherung (Art. 6 Abs. 1 lit. a DSGVO).
• Geburts- und Profildaten: Geburtsdatum, Geburtszeit, Geburtsort (Land, Stadt, geografische Koordinaten und Zeitzone) sowie deine Antworten aus den Fragebögen. Diese verarbeiten wir, um dein Human-Design-Mandala zu berechnen und deine persönlichen Auswertungen zu erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie deine Einwilligung.
• KI-gestützte Auswertungen: Zur Erstellung deiner Analysen verarbeitet unser selbst betriebenes KI-Modell deinen Namen, dein Geschlecht (soweit angegeben), dein Geburtsdatum, dein Geburtsland und die daraus abgeleiteten Mandala-Daten. Deine E-Mail-Adresse wird dabei nicht an das KI-Modell übergeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Anmeldung per E-Mail-Code: Für die passwortlose Anmeldung senden wir dir einen einmaligen, zeitlich begrenzten Code an deine E-Mail-Adresse. Wir speichern den Code nur in gehashter Form. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (sichere Anmeldung).
• Freundeseinladungen: Wenn du eine andere Person zu einer gemeinsamen Auswertung einlädst, verarbeiten wir deren Vornamen und E-Mail-Adresse, um die Einladung zu versenden. Du sicherst dabei zu, dass du die eingeladene Person hierüber informiert hast bzw. deren Einverständnis vorliegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Durchführung der Einladungsfunktion).
• Angaben über dein Kind: Für die Auswertung „Dein Kind und Du" gibst du den Vornamen, das Geschlecht (soweit angegeben) sowie Geburtsdatum, Geburtszeit und Geburtsort deines Kindes ein. Daraus berechnen wir das Mandala deines Kindes und stellen es deinem eigenen gegenüber. Die Auswertung entsteht für dich als Elternteil; dein Kind erhält keinen Zugang und keine eigene Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir geschlossenen Vertrags). Näheres im Abschnitt „Angaben über dein Kind".
• Zahlungen: Wenn du kostenpflichtige Funktionen erwirbst, wickeln wir die Zahlung über unseren Zahlungsdienstleister Stripe ab (siehe Abschnitt „Empfänger"). Rechnungsrelevante Daten verarbeiten wir zur Vertragserfüllung und zur Erfüllung steuerlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Newsletter/Produkt-Updates: Nur wenn du bei der Registrierung ausdrücklich zugestimmt hast, senden wir dir gelegentlich Produkt-Updates, Tipps und Angebote per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail.
• Reichweitenmessung/Analyse: Nur mit deiner Einwilligung werten wir die Nutzung der App aus (siehe Abschnitt „Cookies und Analyse"). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
• Anonyme Aufrufzählung: Unabhängig von einer Einwilligung zählen wir Seitenaufrufe je Tag ohne Kennung und ohne IP-Adresse (siehe Abschnitt „Anonyme Aufrufzählung ohne Einwilligung"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit überhaupt personenbezogen.
• Betrieb und Sicherheit: Zur Fehleranalyse und zur Absicherung des Betriebs verarbeiten wir technische Protokolldaten (siehe Abschnitt „Server-Logfiles und Protokolle"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Speicherung

Wir verwenden notwendige Cookies für den Betrieb der App sowie – nur mit deiner Einwilligung – Cookies und lokale Speicherung für die Reichweitenmessung. Über den Cookie-Hinweis kannst du der Analyse zustimmen oder nur die notwendigen Funktionen zulassen. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern. Ohne Einwilligung findet keine Analyse statt und es werden keine Analyse-Kennungen gesetzt.

Reichweitenmessung (eigene Analyse)

Sofern du eingewilligt hast, erheben wir mit einer eigenen, first-party-basierten Analyse aggregierte Nutzungsdaten. Wir setzen dabei bewusst datensparsam an: Es werden keine IP-Adressen und keine vollständigen Browserkennungen gespeichert, und es kommt kein Analysedienst eines Drittanbieters zum Einsatz.

Verarbeitet werden eine zufällige Sitzungs- und Besucherkennung, die aufgerufene Ansicht, ausgelöste Ereignisse und Trichterschritte, eine grobe Herkunftsangabe (z. B. Suchmaschine oder soziales Netzwerk), etwaige Kampagnenparameter, Gerätetyp sowie Browser- und Betriebssystem-Familie, Sprache und Zeitzone. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Anonyme Aufrufzählung ohne Einwilligung

Unabhängig von deiner Cookie-Entscheidung führen wir eine rein anonyme Zählung: Für jeden Tag und jede aufgerufene Seite erhöhen wir einen Zähler. Es wird weder eine Kennung noch deine IP-Adresse noch der Zeitpunkt des einzelnen Aufrufs gespeichert, und auf deinem Gerät wird dabei nichts abgelegt oder ausgelesen. Aufrufe automatisierter Zugriffe (Suchmaschinen, Vorschaudienste) werden anhand der Browserkennung ausgesondert; die Kennung selbst wird nicht gespeichert.

Ebenso zählen wir, wie oft der Cookie-Hinweis angezeigt und wie entschieden wurde — angenommen, abgelehnt oder nicht beantwortet. Auch hier entsteht nur eine Tageszahl ohne Bezug zu einer Person.

Aus diesen Zahlen lässt sich weder ein Nutzungsverlauf noch ein Bezug zu deinem Konto herstellen. Sie dienen ausschließlich dazu, die Reichweite und die Verständlichkeit unserer Seiten zu beurteilen. Da nichts auf deinem Endgerät gespeichert oder ausgelesen wird, ist hierfür keine Einwilligung nach § 25 TTDSG erforderlich. Soweit die Zahlen ausnahmsweise als personenbezogen anzusehen wären, ist die Rechtsgrundlage unser berechtigtes Interesse an einem verständlichen und wirtschaftlich tragfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Zähler werden nach 14 Monaten gelöscht.

Server-Logfiles und Protokolle

Beim Aufruf der Website verarbeitet der vorgeschaltete Server (Reverse Proxy) technisch notwendige Zugriffsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die angeforderte Ressource. Diese Zugriffsprotokolle dienen dem sicheren Betrieb und der Fehleranalyse; sie werden regelmäßig rotiert und innerhalb von etwa vier Wochen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zur Fehlerdiagnose führen wir zusätzlich interne Betriebsprotokolle, die technische Fehlermeldungen enthalten können. Bei schwerwiegenden Fehlern versenden wir automatisierte Warnmeldungen an unser Betriebsteam.

Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht zum Zweck des Verkaufs weiter. Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

Zahlungsabwicklung über Stripe

Kostenpflichtige Funktionen verkaufen und berechnen wir selbst; wir stellen auch die Rechnung aus. Für die Abwicklung der Zahlung setzen wir Stripe ein. Unser Vertragspartner ist die Stripe Payments Europe, Limited mit Sitz in Dublin, Irland; für regulierte Zahlungsdienste tritt zusätzlich die Stripe Technology Europe, Limited (ebenfalls Dublin, Irland) hinzu, die als E-Geld-Institut der Aufsicht der Zentralbank von Irland unterliegt.

Deine vollständigen Zahlungsmitteldaten, etwa die Kartennummer, gibst du unmittelbar bei Stripe ein; wir erhalten sie nicht, sondern nur die zur Zuordnung und Rechnungsstellung nötigen Angaben. Stripe verarbeitet Zahlungs- und Rechnungsdaten (z. B. Name, Rechnungsanschrift, Zahlungsmittel) auch in eigener Verantwortung, insbesondere zur Durchführung der Zahlung, zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Für die von Stripe verantwortete Verarbeitung gelten deren Datenschutzhinweise.

Übermittlung in Drittländer

Unsere eigene Infrastruktur (Hosting und KI-Verarbeitung im Rechenzentrum in Bonn) sowie unser E-Mail-Dienstleister (IONOS) verarbeiten deine Daten innerhalb der EU.

Wenn du die App von außerhalb der EU bzw. des EWR aufrufst, werden dir deine eigenen Daten technisch bedingt auf dein Endgerät übertragen. Dass du als betroffene Person deine eigenen Daten abrufst, ist keine von uns veranlasste Übermittlung an einen Empfänger in einem Drittland im Sinne der Art. 44 ff. DSGVO.

Bei kostenpflichtigen Funktionen wird die Zahlung über die irischen Stripe-Gesellschaften abgewickelt (siehe Abschnitt „Zahlungsabwicklung über Stripe"). Stripe betreibt seine Rechenzentren nach eigener Auskunft in den USA und verarbeitet bestimmte regulierte Daten in Indien; personenbezogene Daten werden daher an verbundene Unternehmen außerhalb der EU übermittelt, insbesondere an die Stripe, Inc. in den USA. Die Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich insoweit auf den Angemessenheitsbeschluss der EU-Kommission. Ergänzend gelten EU-Standardvertragsklauseln nach Art. 46 DSGVO. Stripe setzt für die Zahlungsabwicklung eigene Unterauftragsverarbeiter ein und veröffentlicht dazu eine Liste; Einzelheiten und den Datenschutzbeauftragten von Stripe (erreichbar unter dpo@stripe.com) nennen die Datenschutzhinweise von Stripe.

Begleiter-Chat

Im Chat mit deinem Begleiter (Elias oder Vera) verarbeiten wir deine Nachrichten, um dir zu antworten. Zweck ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für die Antwort erhält das Sprachmodell deine Frage, die letzten Nachrichten des Gesprächs und die Kennzahlen deines Mandalas. Das Modell läuft auf unserer eigenen Infrastruktur im Rechenzentrum in Bonn; deine Nachrichten werden dafür nicht an einen externen KI-Anbieter übermittelt und nicht zum Training verwendet.

Frage und Antwort werden gespeichert, damit dein Gespräch beim nächsten Besuch noch da ist. Eigene Nachrichten kannst du im Chat jederzeit löschen; der Text wird dann entfernt, und die Stelle bleibt als Vermerk stehen. Bei Löschung deines Kontos wird der gesamte Verlauf gelöscht.

Bitte teile im Chat keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten mit. Der Chat ersetzt keine Beratung, Diagnose oder Therapie.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Konto-, Profil-, Geburts- und Auswertungsdaten: bis zur Löschung deines Kontos.
• Angaben über dein Kind aus der Auswertung „Dein Kind und Du": bis zur Löschung deines Kontos oder der jeweiligen Auswertung.
• Rechnungs- und Zahlungsdaten: bis zu 10 Jahre aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Unser Zahlungsdienstleister Stripe bewahrt die bei ihm verarbeiteten Daten nach eigener Auskunft in der Regel fünf Jahre oder länger nach Ende der Geschäftsbeziehung auf, soweit ihn eigene aufsichtsrechtliche Pflichten dazu verpflichten.
• Anmelde-Codes und Bestätigungs-Token: bis zum Ablauf ihrer kurzen Gültigkeit.
• Reichweitenmessung: 14 Monate.
• Anonyme Aufrufzähler: 14 Monate.
• Gesprächsverlauf im Begleiter-Chat: 24 Monate ab der jeweiligen Nachricht, sofern du sie nicht vorher löschst.
• Server-Zugriffsprotokolle: bis zu etwa vier Wochen.

Angaben über dein Kind

Die Auswertung „Dein Kind und Du" verarbeitet Angaben über eine Person, die die App nicht selbst nutzt und in der Regel minderjährig ist. Deshalb behandeln wir sie besonders sparsam und beschreiben sie hier gesondert.

Verarbeitet werden ausschließlich die Angaben, die für die Berechnung nötig sind: Vorname, Geschlecht (soweit angegeben), Geburtsdatum, Geburtszeit und Geburtsort mit Koordinaten und Zeitzone. Wir erheben keine Adresse, keine Kontaktdaten und keine Gesundheitsdaten deines Kindes, und wir richten für dein Kind kein Konto ein.

Diese Angaben kommen von dir. Mit der Eingabe sicherst du zu, dass du zu ihrer Übermittlung berechtigt bist — als sorgeberechtigte Person oder mit Zustimmung der Sorgeberechtigten. Ob und wann du mit deinem Kind über die Auswertung sprichst, entscheidest du.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfüllt den Vertrag, den du mit uns geschlossen hast. Eine Einwilligung deines Kindes holen wir nicht ein; sie wäre in diesem Alter regelmäßig nicht wirksam, und die Auswertung ist eine Leistung an dich.

Die Angaben liegen bei dem jeweiligen Auswertungsauftrag und werden nicht in ein eigenes Profil überführt. Sie werden nicht an Dritte übermittelt; das KI-Modell läuft wie beschrieben auf unserer eigenen Infrastruktur. Löschst du dein Konto, werden die Auswertungen samt der darin enthaltenen Angaben über dein Kind vollständig gelöscht — nicht anonymisiert. Auch die Rechte aus dem Abschnitt „Deine Rechte" kannst du für die Angaben über dein Kind ausüben; wende dich dazu an unsere Datenschutzadresse.

Löschung deines Kontos

Du kannst dein Konto und deine personenbezogenen Daten jederzeit selbst löschen. Melde dich dazu an und öffne in deinem Bereich „Einstellungen / Konto". Bei der Löschung werden dein Name, deine E-Mail-Adresse, deine Geburtsdaten, dein Mandala, deine Fragebogen-Antworten und deine Auswertungen unwiderruflich anonymisiert bzw. gelöscht. Rechnungsdaten zu bereits getätigten Käufen bewahren wir aus den genannten gesetzlichen Gründen getrennt weiter auf.

Deine Rechte

Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

Mindestalter

Die Nutzung von iambecoming.one richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, nutze die App bitte nur mit Einwilligung der Sorgeberechtigten.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.