Überarbeitete Fassung vom 27. Mai 2026.
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir auf der Website astroway.info und den damit verbundenen Diensten erheben, auf welcher Rechtsgrundlage wir sie verarbeiten, mit wem wir sie teilen, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Das Dokument entspricht dem Gesetz der Ukraine Nr. 2297-VI „Über den Schutz personenbezogener Daten“ sowie der Verordnung (EU) 2016/679 (General Data Protection Regulation, GDPR). Es ist in Verbindung mit der Cookie-Richtlinie und dem Angebot zu lesen.
1. Wer sind wir
Verantwortlicher für die Verarbeitung der personenbezogenen Daten auf dieser Website ist die natürliche Person und Einzelunternehmerin Burhan Lilia Oleksijiwna, die unter der Marke „Astro Way“ tätig ist.
- RNO-KPP: 3181911021
- Adresse: Ukraine, 49014, Dnipro, vul. Nezalezhnosti 27, Wohnung 50
- E-Mail-Adresse (Kontakt für Datenschutzfragen): info@astroway.info
- Website: https://astroway.info
Eine an diese E-Mail-Adresse gerichtete Anfrage wird innerhalb von 30 Tagen bearbeitet — gemäß Artikel 12 Absatz 3 GDPR und Artikel 8 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“.
2. Welche Daten wir verarbeiten
2.1. Kontodaten und Bestellabwicklung
- Vor- und Nachname;
- E-Mail-Adresse;
- Passwort in Form eines Hashes (Passwörter werden nicht im Klartext gespeichert);
- Kontakttelefonnummer (falls angegeben);
- Lieferadresse (für physische Waren, z. B. Birth Book Hardcover);
- Bestellhistorie, Rechnungen und Zahlungsdokumente.
2.2. Daten für astrologische Berechnungen
Zur Erbringung astrologischer, numerologischer und Tarot-Dienstleistungen verarbeiten wir: Geburtsdatum, genaue Geburtszeit und Geburtsort. Optional: Geschlecht, Daten einer anderen Person für eine Synastrie, Fragen an den Astrologen, Wünsche zum Format der Beratung.
2.3. Zahlungsdaten
Zahlungsinformationen (Kartennummer, CVV, Ablaufdatum) werden direkt von den Zahlungsdienstleistern (Monobank Acquiring, LiqPay) verarbeitet und niemals auf den Servern von Astro Way gespeichert. Wir erhalten lediglich den Transaktionsstatus, die maskierte Kartennummer (erste 6 und letzte 4 Ziffern) sowie die Empfängerdaten — nur in dem für die Buchhaltung und Rückerstattung erforderlichen Umfang.
2.4. Technische Besuchsdaten
- IP-Adresse (pseudonymisiert für GA4-Analysen);
- User-Agent des Browsers, Gerätetyp, Betriebssystem, Spracheinstellungen;
- HTTP-Referrer (von welcher Website Sie kamen);
- aufgerufene Seiten, Sitzungsdauer, Aktionen auf der Website;
- Cookies und ähnliche Technologien — Details finden Sie in der Cookie-Richtlinie.
2.5. Von Ihnen hochgeladener Inhalt
Wenn Sie Bewertungen, Kommentare oder Fragen an den Astrologen hinterlassen, speichern wir den Text, das Veröffentlichungsdatum, Ihren Namen / Nickname, die IP-Adresse und den User-Agent (zur Spamerkennung). Falls Sie Dateien (Fotos, Audio) hochladen, empfehlen wir, EXIF-Metadaten zu entfernen, da diese GPS-Koordinaten enthalten können.
2.6. Daten von API-Kunden
Falls Sie ein Tarifpaket AstroWay API erworben haben, verarbeiten wir zusätzlich: API-Schlüssel (gehasht), API-Aufrufprotokoll (Zeitstempel, Endpunkt, Status, Antwortdatenvolumen), Nutzungsstatistiken zur Kontrolle der Rate-Limits. Anfrageparameter (insbesondere Geburtsdaten, die an die API übermittelt werden) werden nur vorübergehend verarbeitet und nur in dem für den Betrieb des Dienstes und die Sicherheitssicherung erforderlichen Umfang gespeichert.
3. Rechtsgrundlagen und Zwecke der Verarbeitung
| Datenkategorie | Verarbeitungszweck | Rechtsgrundlage (GDPR) |
|---|---|---|
| Kontodaten, Kontakte | Registrierung, Authentifizierung, Dienstleistungserbringung, Korrespondenz | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Bestellungen, Zahlungshistorie | Vertragserfüllung, Rechnungsstellung, Rückerstattung | Vertragserfüllung, Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung (Buchhaltung), Art. 6 Abs. 1 lit. c |
| Geburtsdaten | Astrologische Berechnungen, Erstellung personalisierter Inhalte | Einwilligung, Art. 9 Abs. 2 lit. a — besondere Kategorien |
| E-Mail für Newsletter | Marketing-E-Mails, Aktionen, Neuigkeiten (nur nach Anmeldung) | Einwilligung, Art. 6 Abs. 1 lit. a — jederzeit widerrufbar |
| Technische Daten, IP, Cookies | Sicherheit, Analysen, Optimierung | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f; für Analysen — Einwilligung durch Cookie-Banner, Art. 6 Abs. 1 lit. a |
| API-Aufrufprotokoll | Sicherheitsaudit, Kontrolle der Rate-Limits, Abrechnung von Overages | Vertragserfüllung, Art. 6 Abs. 1 lit. b; berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Nutzerinhalte (Bewertungen) | Veröffentlichung auf der Website, Spam-Schutz | Einwilligung durch Veröffentlichung, Art. 6 Abs. 1 lit. a |
4. Besondere Kategorien von Daten — Geburtsdaten und astrologische Schlussfolgerungen
Wenn Sie eine Geburtskarte, eine Beratung, ein Birth Book anfordern oder astrologische Rechner nutzen, verarbeiten wir Ihre Geburtsdatum, genaue Geburtszeit und Geburtsort. Die astrologische Analyse dieser Daten kann Schlussfolgerungen über Ihre weltanschaulichen oder religiösen Überzeugungen enthalten. Gemäß Art. 9 GDPR und Art. 7 des Gesetzes der Ukraine Nr. 2297-VI können solche Schlussfolgerungen als besondere Kategorien personenbezogener Daten eingestuft werden.
Rechtsgrundlage: Ihre ausdrückliche Einwilligung — Artikel 9 Absatz 2 lit. a GDPR. Durch die Platzierung einer Bestellung oder die Nutzung eines Rechners erteilen Sie die ausdrückliche Einwilligung zur Verarbeitung Ihrer Geburtsdaten für astrologische Berechnungen und zur Entgegennahme aller daraus resultierenden Schlussfolgerungen.
Sie können diese Einwilligung jederzeit widerrufen, indem Sie eine E-Mail an info@astroway.info senden. Der Widerruf wirkt nicht auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zurück, aber nach dem Widerruf werden Ihre Geburtsdaten aus den aktiven Speichersystemen gelöscht (unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen, die eine sofortige Löschung verbundener Bestellungen nicht zulassen).
5. Mit wem wir Daten teilen — Subunternehmer
Zur Erbringung unserer Dienstleistungen übermitteln wir begrenzte Mengen personenbezogener Daten an folgende Subunternehmer:
Neben den genannten Subunternehmern geben wir personenbezogene Daten nicht an Dritte weiter – außer in Fällen, die gesetzlich vorgesehen sind (Anfragen von Strafverfolgungs- oder Justizbehörden) oder mit Ihrer separaten Einwilligung.
6. Internationale Datenübermittlung
Die Übermittlung personenbezogener Daten in die USA und andere Länder außerhalb der EU/EWR erfolgt auf Basis der Standardvertragsklauseln der EU (Durchführungsbeschluss der Kommission (EU) 2021/914) mit zusätzlichen Garantien gemäß Schrems-II-Urteil (Verschlüsselung bei Übertragung und Speicherung, Pseudonymisierung, Minimierung der Datenmenge). Kopien der entsprechenden DPA und SCC sind auf Anfrage erhältlich – schreiben Sie an info@astroway.info.
7. Speicherdauer
| Kategorie | Dauer | Rechtsgrundlage |
|---|---|---|
| Nutzerkonto | Solange das Konto aktiv ist + 24 Monate nach der letzten Aktivität | Vertragserfüllung; berechtigtes Interesse (Betrugsprävention) |
| Bestellungen, Rechnungen, Buchhaltungsunterlagen | 3 (drei) Jahre nach Abschluss der Bestellung | Steuergesetzbuch der Ukraine, Art. 44; Anforderungen an die Buchhaltung |
| Geburtsdaten für eine einmalige Dienstleistung | Bis zur Beendigung der Dienstleistung + 6 Monate (für den Fall einer erneuten Anfrage) | Vertragserfüllung; ausdrückliche Einwilligung |
| Geburtsdaten im persönlichen Konto (werden von Ihnen gespeichert) | Bis Sie sie löschen | Einwilligung des Nutzers |
| Kommentare und Bewertungen | Unbefristet oder bis zur Löschanfrage | Öffentliche Veröffentlichung; Einwilligung |
| E-Mail für Marketing | Bis zum Widerruf der Einwilligung (Unsubscribe-Link in jeder E-Mail) | Einwilligung |
| API-Aufrufprotokolle | 90 Tage detailliert + 24 Monate aggregierte Metriken | Sicherheitsaudit; berechtigtes Interesse |
| Nginx-Logs, Error-Logs | 30 Tage | Sicherheit der Website; berechtigtes Interesse |
| Cookies | Siehe Cookie-Richtlinie – von der Sitzung bis zu 2 Jahren | Einwilligung / berechtigtes Interesse |
Nach Ablauf der genannten Fristen werden personenbezogene Daten gelöscht oder anonymisiert (Ersetzung von Identifikatoren durch gehashte Werte, die keine Rückschlüsse auf die Person zulassen).
8. Ihre Rechte
Gemäß der DSGVO und dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ haben Sie folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO) – Anforderung einer Kopie aller von uns verarbeiteten personenbezogenen Daten.
- Recht auf Berichtigung (Art. 16 DSGVO) – Verlangen der Korrektur ungenauer oder veralteter Daten.
- Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO) – Verlangen der Löschung der Daten unter Berücksichtigung der gesetzlichen Speicherfristen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt der Daten in einem strukturierten, maschinenlesbaren Format.
- Widerspruchsrecht (Art. 21 DSGVO) – insbesondere gegen Direktmarketing.
- Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO) – siehe Abschnitt 11.
- Recht auf Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht.
- Recht auf Beschwerde bei einer Aufsichtsbehörde – siehe Abschnitt 13.
Um eines dieser Rechte geltend zu machen, senden Sie eine Anfrage an info@astroway.info. Wir antworten innerhalb von 30 Tagen. In komplexen Fällen kann diese Frist um weitere 60 Tage verlängert werden – darüber werden wir Sie rechtzeitig informieren.
9. Cookies und ähnliche Technologien
Die Website verwendet Cookies – eine detaillierte Liste, Zweck, Dauer und Verwaltung sind in der separaten Cookie-Richtlinie beschrieben. Analytische und Marketing-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen. Sie können die Einstellungen jederzeit ändern, indem Sie im Footer der Website auf „Cookie-Einstellungen“ klicken.
10. Datensicherheit
- Alle Verbindungen zur Website sind durch das HTTPS-Protokoll (TLS 1.3) mit einem Zertifikat einer vertrauenswürdigen Zertifizierungsstelle geschützt.
- Passwörter werden als bcrypt-Hashes gespeichert – das ursprüngliche Passwort ist für die Administratoren der Website nicht zugänglich.
- Der Zugriff auf die Server ist eingeschränkt: SSH nur über Schlüssel (nicht über Passwörter), Firewall (fail2ban), Cloudflare WAF, Wordfence.
- Tägliche Backups der Datenbank und Dateien werden verschlüsselt gespeichert.
- Der Zugriff auf personenbezogene Daten unter den Mitarbeitern ist nach dem Prinzip der minimal erforderlichen Rechte eingeschränkt.
- Im Falle einer Datenpanne, die ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellt, werden wir die Aufsichtsbehörde innerhalb von 72 Stunden und die betroffenen Nutzer unverzüglich (Art. 33–34 DSGVO) informieren.
11. Automatisierte Entscheidungsfindung und KI-Generierung
Ein Teil unserer Dienstleistungen (Geburtshoroskop, Birth Book, KI-Interpretationen, Horoskope) nutzt automatisierte Verarbeitung und KI-Modelle (insbesondere – Claude von Anthropic und GPT von OpenAI als Reserve) zur Generierung von Textinhalten basierend auf Ihren Geburtsdaten. Gemäß Art. 22 DSGVO haben Sie das Recht:
- menschliches Eingreifen in Entscheidungen zu verlangen, die ausschließlich auf automatisierter Verarbeitung beruhen;
- Ihre Meinung zu äußern;
- Entscheidungen anzufechten.
In der Praxis haben automatisierte Entscheidungen in unseren Dienstleistungen keine rechtlichen Folgen und beeinflussen Ihre Rechte nicht wesentlich (astrologische Inhalte dienen der Information und Unterhaltung – siehe Angebotsvertrag, Ziffer 2.5). Falls Sie dennoch eine „menschliche“ Variante einer bestimmten Interpretation wünschen, schreiben Sie an info@astroway.info – innerhalb der verfügbaren Ressourcen stellen wir eine manuelle Variante bereit.
KI-Anbieter (Anthropic, OpenAI, Groq) verarbeiten Daten im Modus ohne Nutzung für das Training von Modellen (Opt-out vom Training). Ihre Geburtsdaten werden den KI-Anbietern im Prompt-Format übermittelt, transitorisch verarbeitet und vom Anbieter nicht länger gespeichert, als für die Generierung der Antwort erforderlich ist.
12. Geografische Einschränkungen
Astro Way ist nicht verfügbar für Einwohner von Ländern, die internationalen Sanktionen unterliegen (Russische Föderation, Republik Belarus, Iran, Demokratische Volksrepublik Korea, Syrien, Kuba), für vorübergehend besetzte Gebiete der Ukraine sowie für Personen, die in den Sanktionslisten der UNO/EU/USA/Großbritanniens aufgeführt sind. Weitere Informationen finden Sie in den Nutzungsbedingungen, Abschnitt 14.
13. Wie Sie eine Beschwerde einreichen
- Für Einwohner der Ukraine: Der Beauftragte der Werchowna Rada der Ukraine für Menschenrechte — ombudsman.gov.ua.
- Für Einwohner der EU/EWR: die Datenschutzbehörde Ihres gewöhnlichen Aufenthalts-, Arbeits- oder mutmaßlichen Verstoßorts – vollständige Liste unter edpb.europa.eu/about-edpb/members.
- Für Einwohner Großbritanniens: Information Commissioner’s Office — ico.org.uk.
Bevor Sie sich an eine Aufsichtsbehörde wenden, bitten wir Sie, sich zunächst an uns zu wenden – in vielen Fällen lassen sich Fragen schnell und ohne formales Verfahren klären.
14. Änderungen der Datenschutzrichtlinie
Wir können diese Richtlinie regelmäßig aktualisieren. Die aktuelle Fassung ist immer auf dieser Seite mit Angabe des Bearbeitungsdatums veröffentlicht. Wesentliche Änderungen (insbesondere neue Unterauftragnehmer oder neue Verarbeitungszwecke) werden wir Ihnen mindestens 14 Tage vor Inkrafttreten per E-Mail mitteilen.
15. Kontaktdaten zum Datenschutz
Alle Anfragen, Beschwerden, Widerrufe der Einwilligung oder Ausübung von Rechten nach der DSGVO richten Sie bitte an die E-Mail-Adresse info@astroway.info. Verantwortlicher für die Datenverarbeitung: Lilija Oleksijiwna Burchan, Einzelunternehmerin, Ukraine, 49014, Dnipro, ul. Nesaleschnosti 27, Wohnungsnummer 50.
