souldesha

Transparenz und Privatsphäre

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von souldesha und die von dir angeforderte Analyse erforderlich ist.

1. Verantwortlicher

Hinweis: Nach Eintragung der UG (haftungsbeschränkt) werden hier Firmierung, vertretungsberechtigter Geschäftsführer, Registergericht und Handelsregisternummer ergänzt. Jochen Borner
St.-Ulrich-Straße 26B
79189 Bad-Krozingen
Deutschland
E-Mail: info@souldesha.de

2. Welche Daten wir verarbeiten

Je nach gewählter Analyse können wir folgende Angaben verarbeiten:

  • Vorname
  • Geburtsdatum
  • Geburtsuhrzeit
  • Geburtsort beziehungsweise Wohnort
  • bei einer gewollten Einladung zusätzlich die von dir eingegebenen Daten der zweiten Person
  • technische Verbindungsdaten, die beim Aufruf einer Website typischerweise durch Hosting- und Sicherheitsdienste verarbeitet werden, zum Beispiel IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen

Bitte übermittle nur Daten anderer Personen, wenn du dazu berechtigt bist. Die Analyse ist nicht für die Eingabe besonderer Kategorien personenbezogener Daten gedacht.

3. Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um den von dir angeforderten Human-Design-, Kybalion-, Wohnort- oder Ananta-Bericht zu berechnen, darzustellen und – wenn du dies ausdrücklich auslöst – über einen Link oder QR-Code mit der von dir bestimmten Person zu teilen.

Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der von dir angeforderten Leistung sowie Art. 6 Abs. 1 lit. a DSGVO, wenn eine ausdrückliche Einwilligung erforderlich ist. Technische Daten werden, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, um den sicheren und funktionsfähigen Betrieb zu ermöglichen.

4. Keine Weitergabe und kein Verkauf zu Werbezwecken

Wir verkaufen die von dir eingegebenen Geburts- und Ortsdaten nicht und geben sie nicht für fremde Werbezwecke weiter. Eine Verarbeitung durch technische Dienstleister erfolgt nur, soweit sie für Hosting, Bereitstellung externer Bibliotheken, Geocoding, Kartenanzeige oder den Betrieb der angeforderten Funktion notwendig ist.

5. Link- und QR-Code-Funktion

Wenn du eine Einladung erzeugst, wird die Information zur ersten Person vorübergehend serverseitig zusammen mit einem zufälligen Einladungstoken gehalten. Geburtsdaten werden nicht in die URL geschrieben. Die zweite Person übermittelt ihre Daten selbst. Die Rohdaten der ersten Person werden in der Ergebnisantwort nicht an die zweite Person zurückgegeben.

Einwilligung bei der Paar- und Einladungsfunktion: Wer eine gemeinsame Auswertung startet, bestätigt aktiv, dass er die Daten der zweiten Person eingeben darf und dass diese Person davon weiß. Trägt die zweite Person ihre Daten über den Einladungslink selbst ein, willigt sie mit dem Absenden aktiv in die gemeinsame Auswertung ein (Art. 6 Abs. 1 lit. a DSGVO). Es werden keine Klarnamen benötigt; ein Spitzname genügt.

Die aktuelle technische Umsetzung hält Einladungen nur im Arbeitsspeicher des Servers; es ist keine dauerhafte Kundendatenbank für diese Funktion vorgesehen. Ein Token sollte nicht öffentlich weitergegeben werden.

6. Eingesetzte Dienste

Für die aktuelle technische Umsetzung können insbesondere folgende Dienste geladen oder angesprochen werden:

  • Hosting und Backend: Render beziehungsweise der jeweils eingesetzte Hosting-Anbieter.
  • Geocoding: Geoapify, wenn ein Ort gesucht oder aufgelöst wird. Dabei können Suchtext und technische Verbindungsdaten an Geoapify übertragen werden.
  • Externe Bibliotheken und Schrift: Google Fonts, cdnjs/Cloudflare und unpkg. Beim Laden externer Ressourcen können technische Verbindungsdaten an den jeweiligen Anbieter übertragen werden.
  • Karten: OpenStreetMap/CARTO-Kartendienste, wenn die Wohnortanalyse eine Karte anzeigt.
  • Zahlungsabwicklung: Paddle (Paddle.com, Inc. / Paddle Payments Ltd., Irland), wenn du eine kostenpflichtige PDF-Auswertung kaufst. Paddle ist dabei Merchant of Record und eigenständiger Verantwortlicher für die Zahlungsabwicklung. Dabei werden deine E-Mail-Adresse, Zahlungsdaten sowie technische Verbindungsdaten (IP-Adresse, Land) von Paddle verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzinformationen von Paddle: paddle.com/legal/privacy.
  • KI-Redaktionsdurchgang (OpenAI): Zur sprachlichen Überarbeitung der Analysetexte (roter Faden) werden die bereits berechneten Analysetexte an die API von OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland übermittelt. Es werden ausschließlich Analysetexte übertragen – keine Rohdaten wie Geburtsdatum, Geburtsort oder IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) mit OpenAI. Bei Drittlandtransfer in die USA: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzinformationen von OpenAI: openai.com/policies/privacy-policy. Diese Funktion ist deaktivierbar; ohne gesetzten API-Key erfolgt kein Datentransfer an OpenAI.

Die jeweiligen Anbieter verarbeiten Daten nach ihren eigenen Datenschutzinformationen. Vor dem Livegang sind die konkret verwendeten Anbieter, Auftragsverarbeitungsverträge und gegebenenfalls Drittlandübermittlungen abschließend zu prüfen.

7. Analyse, Cookies und lokale Speicherung

Im vorliegenden Stand ist kein dauerhafter Login- oder Kundenbereich vorgesehen. Nicht notwendige Analyse- oder Werbe-Tools dürfen nur nach der erforderlichen Information und – soweit nötig – Einwilligung aktiviert werden. Falls Google Analytics, Matomo, Remarketing, weitere Cookies oder vergleichbare Dienste hinzukommen, wird diese Erklärung vor ihrer Aktivierung angepasst.

8. Speicherdauer

Die Eingabedaten werden für die Berechnung der angeforderten Analyse verarbeitet. Eine dauerhafte Speicherung durch souldesha ist nicht vorgesehen. Technische Server- und Sicherheitsprotokolle können nach den Vorgaben des eingesetzten Hosters für den erforderlichen Zeitraum gespeichert werden. Einladungsdaten werden nur vorübergehend für die Einladung und Berechnung gehalten; wegen der Arbeitsspeicher-Implementierung kann eine Löschung auch durch Ablauf des Serverprozesses erfolgen.

9. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: baden-wuerttemberg.datenschutz.de.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Eine vollständig risikofreie Übertragung und Speicherung kann jedoch nicht garantiert werden. Übermittle Daten nur über eine verschlüsselte Verbindung und teile Einladungstoken nicht öffentlich.

Stand: 12. September 2026