Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:
Mirko Strick
Pastor-Löh-Str. 13
51399 Burscheid
E-Mail: info@mirkoalexander.de
Im Rahmen der Bestellung einer astrologischen Radixanalyse werden die freiwillig angegebenen Daten verarbeitet. Hierzu gehören insbesondere:
Diese Daten werden ausschließlich zum Zweck der Erstellung der astrologischen Analyse und einer eventuellen weiteren Begleitung verarbeitet.
Die im Bestellformular angegebene E-Mail-Adresse wird für die Dauer des aktiven Benutzerkontos eindeutig zugeordnet. Sie wird zur Abwicklung des Vertragsverhältnisses, für Bestell- und Kontonachrichten, zur Wiederherstellung des Kontozugangs und zur Mitteilung eines vergessenen Benutzernamens verwendet. Der Nachname wird weiterhin nicht in der Benutzerdatenbank gespeichert. Die persönliche Zuordnungsnachricht wird an mein E-Mail-Postfach übermittelt und dort zur Bearbeitung und Dokumentation der Bestellung aufbewahrt.
Für das Benutzerkonto werden auf dem Webserver insbesondere der frei gewählte eindeutige Benutzername, die eindeutige E-Mail-Adresse, ein Passwort-Hash, der Vorname, die Geburtsdaten, der ausgewählte Geburtsort, berechnete Radixdaten sowie technische Angaben zum Zugangsstatus gespeichert. Die Verarbeitung der E-Mail-Adresse zur Kontoführung und Zugangswiederherstellung erfolgt zur Durchführung des Vertragsverhältnisses gemäß Art. 6 Abs. 1 Buchst. b DSGVO.
Bei der Anmeldung zu einem kostenlosen Testkonto werden die eingegebene E-Mail-Adresse, der Vor- und Nachname, der Passwort-Hash, die Geburtsdaten, der ausgewählte Geburtsort sowie die bestätigten Dokumentversionen zunächst als ausstehende Anmeldung gespeichert. An die angegebene Adresse wird ein zufälliger, einmal verwendbarer Bestätigungslink verschickt. In der Datenbank wird ausschließlich der kryptografische Hash des Bestätigungsschlüssels gespeichert. Der Link ist 24 Stunden gültig. Erst nach seinem Aufruf wird das Benutzerkonto angelegt. Nicht bestätigte Anmeldungen werden nach Ablauf regelmäßig gelöscht; der Nachname wird nicht in das anschließend angelegte Benutzerkonto übernommen.
Beim Anfordern eines neuen Passworts wird ein zufälliger, nur einmal verwendbarer Link an die hinterlegte E-Mail-Adresse versendet. In der Datenbank wird nicht der Link selbst, sondern nur ein kryptografischer Hash des Tokens gespeichert. Der Link ist 30 Minuten gültig. Beim Anfordern eines vergessenen Benutzernamens wird dieser an die eindeutig zugeordnete E-Mail-Adresse versendet.
Zum Schutz vor missbräuchlich häufigen Anfragen werden für höchstens sieben Tage Hashwerte der eingegebenen E-Mail-Adresse und der anfragenden IP-Adresse sowie Zeitpunkt und Art der Anfrage gespeichert. Abgelaufene und verwendete Reset-Token werden ebenfalls regelmäßig nach spätestens sieben Tagen gelöscht. Die Antworten der Formulare lassen nicht erkennen, ob eine eingegebene E-Mail-Adresse registriert ist.
Für die geschützte Anmeldung auf der Webseite wird ein technisch erforderliches Session-Cookie mit einer zufälligen Sitzungskennung verwendet. Es endet grundsätzlich mit der Browsersitzung. Nach einer regulären Anmeldung mit Benutzername und Passwort wird zusätzlich ein Dauerlogin-Cookie eingerichtet. Es bleibt bis zu 400 Tage gespeichert und ermöglicht eine automatische neue Anmeldung, wenn die PHP-Session beendet oder serverseitig abgelaufen ist. Das Cookie enthält eine zufällige Kennung und ein zufälliges Geheimnis; serverseitig wird vom Geheimnis nur ein SHA-256-Hash gespeichert. Bei einer automatischen Wiederanmeldung wird das Geheimnis ausgetauscht und die Laufzeit erneuert. Kurzfristige App-Einmallinks richten keinen Dauerlogin ein. Beide Cookies dienen ausschließlich der Anmeldung, Zugriffskontrolle und Sicherheit des Kundenbereichs. Sie werden nicht für Werbung, Reichweitenmessung oder websiteübergreifendes Tracking verwendet und sind auf die jeweilige Domain beschränkt. Durch Abmelden auf der Webseite sowie bei Passwortänderung, Kontolöschung oder Deaktivierung des Kontos wird der Dauerlogin widerrufen. Das Löschen der Browser-Cookies beendet ihn ebenfalls. Die Speicherung und der Zugriff sind für den ausdrücklich angeforderten geschützten Dienst und die dauerhafte Anmeldefunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 Buchst. b DSGVO.
Wird ein Blogeintrag aus der angemeldeten Android-App heraus geöffnet, kann die App einen zufälligen, einmal verwendbaren Web-Anmeldelink anfordern. In der Datenbank wird nur der kryptografische Hash des Schlüssels gespeichert. Der Link ist zwei Minuten gültig, wird bei der ersten Verwendung entwertet und erzeugt anschließend die normale geschützte Websitzung. Test- und Produktivsystem verwenden jeweils ihre eigene Domain und Benutzerdatenbank.
Bei der Zahlung über PayPal werden die für den Bezahlvorgang erforderlichen Daten eigenverantwortlich durch PayPal verarbeitet. Auf dem Webserver werden dazu technische Identifikationsnummern, Zahlungsstatus, Betrag, Währung und Zeitpunkte gespeichert. Vollständige PayPal-Webhook-Nachrichten werden nicht dauerhaft gespeichert.
In der iOS-App kann zur Anmeldung und Registrierung „Mit Apple fortfahren“ verwendet werden. Apple übermittelt dafür eine stabile, appbezogene Kennung und eine von Apple bestätigte E-Mail-Adresse, die auf Wunsch eine private Apple-Weiterleitungsadresse sein kann. Das Apple-Identitätstoken wird serverseitig auf Signatur, Empfänger, Gültigkeit und eine einmalige zufällige Anmeldekennung geprüft. Gespeichert werden die appbezogene Apple-Kennung und die bestätigte E-Mail-Adresse, nicht das Apple-Passwort. Bei einer neuen Registrierung werden zusätzlich der frei gewählte eindeutige öffentliche Benutzername, der Vorname, die Geburtsdaten, der Geburtsort und die bestätigten Dokumentversionen im Benutzerkonto gespeichert. Der Nachname wird nur für die Bestätigungsnachricht verarbeitet und nicht in das Benutzerkonto übernommen.
Käufe und Abonnements in der iOS-App werden durch Apple abgewickelt. RadixChat erhält und speichert die für Zuordnung, Freischaltung, Laufzeit, Wiederherstellung und Abrechnung erforderlichen technischen Transaktionskennungen, Produktkennung, Status-, Preis-, Währungs- und Zeitangaben sowie den signierten Transaktionsnachweis. Vollständige Zahlungsdaten wie Karten- oder Bankdaten erhält RadixChat von Apple nicht.
Bei Nutzung des Kontakt- und Widerrufsformulars werden Name, E-Mail-Adresse, die Nachricht und – soweit angegeben – Benutzername, Bestelldatum und PayPal-Abonnement-ID verarbeitet. Die Verarbeitung erfolgt zur Beantwortung der Kontaktanfrage oder zur Bearbeitung und Dokumentation eines Widerrufs beziehungsweise zur Durchführung des Vertragsverhältnisses.
Die Formulardaten werden nicht in der Benutzerdatenbank gespeichert. Sie werden per E-Mail an mein internes Postfach übermittelt. An die angegebene E-Mail-Adresse wird eine Eingangsbestätigung versendet. Die Nachrichten werden nur so lange im E-Mail-Postfach aufbewahrt, wie dies für die Bearbeitung sowie aufgrund gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist.
Im Rahmen des KI-Chats wird die OpenAI-API verwendet.
Bei einer Anfrage werden insbesondere folgende Informationen an OpenAI übermittelt:
Nicht planmäßig an OpenAI übermittelt werden:
Bitte teile im KI-Chat keine unmittelbar identifizierenden oder besonders sensiblen Angaben mit, die für deine Frage nicht erforderlich sind.
Für die Anmeldung kann der frei gewählte Benutzername anstelle der E-Mail-Adresse verwendet werden. Die E-Mail-Adresse bleibt dem Benutzerkonto für Anmeldung, Bestellkommunikation und Kontowiederherstellung eindeutig zugeordnet.
Die Nutzung ist dadurch gegenüber dem KI-Dienst pseudonymisiert, jedoch nicht vollständig anonym, da Radix- und Chatdaten verarbeitet werden.
Bei aktivierter KI-Vorprüfung werden Forumsbeiträge und Kommentare zur Inhaltsmoderation an OpenAI übermittelt. Bei Kommentaren werden der zugehörige Beitrag und bis zu fünf vorherige veröffentlichte Kommentare als Kontext mitgesendet. Kontodaten werden nicht zusätzlich übermittelt; selbst im Text angegebene personenbezogene Daten sind jedoch Bestandteil des Textes. Private Nachrichten werden nicht an diese KI-Prüfung übermittelt. Eindeutig unbedenkliche Inhalte werden automatisch veröffentlicht, unsichere oder auffällige Inhalte manuell geprüft. Prüfergebnis, kurze Begründung und API-Verbrauch werden auf dem Server gespeichert. Private Nachrichten in Unterhaltungen mit „Mirko Alexander“ werden automatisch zur Übersetzung an OpenAI übermittelt: eingehende Nachrichten werden für ihn ins Deutsche und seine deutschen Antworten in die zuletzt erkannte Sprache des Gesprächspartners übersetzt. Dabei werden die aktuelle Nachricht und höchstens zwei vorherige Nachrichtentexte als Kontext übertragen, jedoch keine Namen, Benutzerkennungen, E-Mail-Adressen oder Anhänge. Die API-Anfrage verwendet keine dauerhafte Antwortspeicherung (store: false); Übersetzung, erkannte Originalsprache und API-Verbrauch werden auf dem RadixChat-Server gespeichert.
Bei aktivierter automatischer Übersetzung werden eigene, künftig veröffentlichte Forumsbeiträge eines Abonnenten und später eingehende Kommentare zur Übersetzung an OpenAI übermittelt. Für die im Abo enthaltene Übersetzung werden private Nachrichten nur übermittelt, nachdem beide Gesprächspartner für die jeweilige Unterhaltung zugestimmt haben. Übermittelt werden jeweils der zu übersetzende Text und ein begrenzter Gesprächskontext; Anhänge und Kontodaten werden nicht zusätzlich übermittelt. Die Zustimmung kann jederzeit widerrufen werden. Die API-Anfrage verwendet keine dauerhafte Antwortspeicherung (store: false). Übersetzungen und API-Verbrauch werden auf dem RadixChat-Server gespeichert.
Im geschützten Kundenbereich können registrierte Benutzer Beiträge für alle Community-Mitglieder veröffentlichen, Beiträge kommentieren und private Nachrichten miteinander austauschen. Öffentliche Beiträge und Kommentare sind für andere nicht blockierte Community-Mitglieder sichtbar. Private Nachrichten sind für die jeweiligen Gesprächsteilnehmer bestimmt und werden zur Bereitstellung der Unterhaltung auf dem Server gespeichert.
Neue Forumsbeiträge und Kommentare werden vor der Veröffentlichung von der Administration geprüft. Private Nachrichten werden nicht routinemäßig zur Prüfung vorgelegt. Bei einer ausdrücklichen Meldung wird nur der ausgewählte Inhalt samt Bildanhang, Meldegrund und beteiligten Benutzerkennungen als Beleg gespeichert und Administratoren zugänglich gemacht. Die übrige private Unterhaltung wird nicht übernommen. Die Spamabwehr arbeitet lokal mit Häufigkeitsgrenzen und kurzzeitig gespeicherten Inhaltsprüfsummen; es wird kein externer Prüfdienst eingesetzt.
Wird eine private Community-Nachricht an „Mirko Alexander“ gesendet, wird zur Benachrichtigung zusätzlich eine E-Mail mit Anzeigename und Nachrichteninhalt an mein internes E-Mail-Postfach versendet. Private Nachrichten zwischen anderen Benutzern lösen keine E-Mail-Weiterleitung aus.
Community-Profile verwenden einen Anzeigenamen, ein automatisch aus der Radix abgeleitetes Planetensymbol und eine zufällig zugewiesene Profilfarbe. Benutzer können andere Benutzer blockieren. Blockierte Benutzer können keine private Unterhaltung miteinander führen und sehen die jeweiligen Community-Beiträge nicht mehr.
Über eine ausdrückliche Schaltfläche an einem Community-Beitrag oder einer privaten Nachricht kann eine schreibgeschützte Radixansicht des jeweiligen Autors geöffnet werden. Dabei können auch die zur Radix gehörenden astrologischen Positionen, Häuser, Aspekte und hinterlegten Geburtsdaten sichtbar werden. Veröffentliche Community-Inhalte daher nur, wenn du mit dieser vorgesehenen Radixfreigabe gegenüber anderen registrierten Benutzern einverstanden bist.
Zur Durchführung des Angebots werden insbesondere PayPal für die Zahlungs- und Abonnementabwicklung, ein E-Mail-Anbieter für den Nachrichtenversand sowie OpenAI für die KI-Funktion verwendet. Dabei werden jeweils nur die für den betreffenden Zweck vorgesehenen Daten übertragen.
Ich verwende die mir überlassenen Informationen ausschließlich zur Durchführung meines Angebots „Astrologie zur Selbstfindung“.
Du hast jederzeit das Recht auf Auskunft über die von mir gespeicherten Daten.
Ebenso kannst du die Berichtigung oder Löschung deiner Daten verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Mein Angebot dient ausschließlich der Selbstreflexion und Selbsterkenntnis.
Es ersetzt keine psychotherapeutische, ärztliche oder sonstige heilkundliche Behandlung.
Es werden keine Zukunftsprognosen abgegeben und keine Heilversprechen gemacht.
