Privacyverklaring

Dit is een Nederlandse vertaling ter informatie. De Duitse Datenschutzerklärung is de juridisch bindende versie.

1. Verwerkingsverantwoordelijke

Anonyfox e. K., eigenaar: Maximilian Stroh, Zehntland 2d, 21079 Hamburg, Duitsland
E-mail: [email protected]

Deze verklaring geldt voor sterne.cosmolytic.com, stars.cosmolytic.com en sterren.cosmolytic.com. Er is geen functionaris voor gegevensbescherming aangesteld, omdat daartoe geen wettelijke plicht bestaat.

2. Hosting (DigitalOcean, Frankfurt)

Deze website draait op een server van DigitalOcean, LLC, 105 Edgewater Place, New York, NY 10014, VS, in het datacenter in Frankfurt am Main (Duitsland). Met DigitalOcean is een verwerkersovereenkomst gesloten (art. 28 AVG). Toegang vanuit de VS is niet uit te sluiten; doorgifte gebeurt op basis van het EU-VS Data Privacy Framework of de EU-modelcontractbepalingen. Rechtsgrond: art. 6 lid 1 sub f AVG (veilige, efficiënte werking).

3. Cloudflare (CDN, beveiliging)

Bezoeken lopen via het netwerk van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS. Cloudflare beëindigt de HTTPS-verbinding, beschermt tegen aanvallen en stuurt verzoeken door naar onze server. Daarbij verwerkt Cloudflare IP-adressen, verzoekgegevens en technische metadata. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden modelcontractbepalingen en een verwerkersovereenkomst. Rechtsgrond: art. 6 lid 1 sub f AVG (beveiliging en beschikbaarheid).

4. Serverlogbestanden

Bij elk bezoek slaat onze webserver automatisch op: het IP-adres van de bezoeker (doorgegeven door Cloudflare), datum en tijd, de opgevraagde URL, de HTTP-status, de hoeveelheid overgedragen data, de verwijzende pagina en de user-agent. Doel: werking, foutanalyse en het voorkomen van misbruik. Rechtsgrond: art. 6 lid 1 sub f AVG. De logs worden uiterlijk na 14 dagen verwijderd, tenzij ze nodig zijn om een beveiligingsincident te onderzoeken.

Voor bereikmeting gebruiken wij Cloudflare Web Analytics (aanbieder zoals in punt 3), zonder cookies. Rechtsgrond: art. 6 lid 1 sub f AVG.

5. Persoonlijke astrologierapporten

Bestel je een persoonlijk rapport (bijvoorbeeld de jaarhoroscoop 2027, Venus retrograde of de horoscoop-roast), dan verwerken wij de geboortegegevens die je bij het afrekenen via Stripe invult (geboortedatum, optioneel geboortetijd en geboorteplaats), de voornaam die je op het voorblad wilt en je contactgegevens uit de checkout. Doel: het maken en toesturen van het bestelde pdf-rapport. Rechtsgrond: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Geboortegegevens worden na levering verwijderd, uiterlijk 30 dagen na levering, tenzij fiscale of handelsrechtelijke bewaarplichten gelden voor bestel- en factuurgegevens (die bewaren wij tot 10 jaar volgens § 147 AO / § 257 HGB). Geboortegegevens worden nooit aan derden doorgegeven voor reclamedoeleinden.

6. Betalingen via Stripe Checkout

Voor aankopen gebruiken wij Stripe Checkout van Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ierland. Je betaalgegevens vul je rechtstreeks bij Stripe in; wij ontvangen nooit volledige kaart- of rekeningnummers. Stripe verwerkt naam, e-mailadres, factuuradres, betaalgegevens, IP-adres en apparaatgegevens voor de betaling en fraudepreventie en is daarvoor deels zelf verwerkingsverantwoordelijke; doorgifte aan Stripe, Inc. (VS) gebeurt op basis van het EU-VS Data Privacy Framework of modelcontractbepalingen. Wij ontvangen van Stripe bestel-, contact- en factuurgegevens. Rechtsgrond: art. 6 lid 1 sub b AVG (overeenkomst) en art. 6 lid 1 sub c AVG (fiscale en handelsrechtelijke bewaarplichten tot 10 jaar volgens § 147 AO, § 257 HGB). Privacyverklaring van Stripe: stripe.com/nl/privacy.

7. Contact per e-mail

Als je ons mailt, verwerken wij je e-mailadres, de inhoud en metadata om je vraag af te handelen. Berichten kunnen in opdracht van de verwerkingsverantwoordelijke met geautomatiseerde of AI-ondersteunde tools worden verwerkt. Rechtsgrond: art. 6 lid 1 sub b AVG (vragen over een overeenkomst) of sub f AVG (overige vragen). Wij verwijderen de gegevens zodra je vraag is afgehandeld en er geen bewaarplicht geldt.

8. Jouw rechten

Je hebt recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar (art. 21 AVG), en je kunt een gegeven toestemming altijd met ingang van dat moment intrekken (art. 7 lid 3 AVG). Je kunt een klacht indienen bij een toezichthouder, bijvoorbeeld de Autoriteit Persoonsgegevens in Den Haag of de Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

9. Geen geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming plaats, ook geen profilering (art. 22 AVG).