Datenschutz

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten bei Coisar ist die Corporate Influencer GmbH, Am Egelsee 22, 67346 Speyer, Deutschland, vertreten durch den Geschäftsführer Ibrahim Evsan. Weitere Angaben stehen im Impressum.

Fragen zum Datenschutz und Anfragen zu deinen Rechten richtest du an datenschutz@coisar.com.

Datenschutzbeauftragte oder Datenschutzbeauftragter: [bitte ergänzen, falls benannt].

Wir verarbeiten deine Daten, damit Coisar funktioniert: um dein Konto zu führen, dein Chart zu berechnen, die Gespräche mit SOMA zu ermöglichen, Käufe abzuwickeln und dir Nachrichten zu schicken. Wir verkaufen deine Daten nicht. Für einzelne Aufgaben setzen wir Dienstleister ein, die in dieser Erklärung genannt sind. Mit den Dienstleistern, die in unserem Auftrag arbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Die Rechtsgrundlagen nennen wir bei jedem Abschnitt. Am häufigsten sind das:

• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für deinen Vertrag mit uns nötig (Konto, Chart, SOMA mit Vorlesen, Diktieren und Live-Gespräch, Käufe).
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: Du hast eingewilligt (zum Beispiel in Statistik oder Marketing). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich verpflichtet (zum Beispiel zur Aufbewahrung von Buchungsbelegen).
• Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse (zum Beispiel an einem sicheren Betrieb und an der Abwehr von Missbrauch).

Coisar läuft auf der Infrastruktur von Google Cloud und Firebase (Google Ireland Limited, Dublin, Irland): Webhosting, Datenbank (Cloud Firestore und Realtime Database), Dateispeicher (Cloud Storage), Serverfunktionen (Cloud Functions), Aufgabenwarteschlangen (Cloud Tasks) und unser eigener Rechendienst für die Chart-Berechnung (Cloud Run). Datenbank, Dateispeicher, Serverfunktionen und Rechendienst laufen in Rechenzentren in der Europäischen Union, die Serverfunktionen in Frankfurt am Main. Die Auslieferung der Webseiten (Firebase Hosting) und die Anmeldung (Firebase Authentication) nutzen weltweit verteilte Server von Google.

Beim Aufruf unserer Seiten verarbeiten die Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und den Betrieb zu sichern (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach den Standardfristen von Google Cloud gelöscht.

Google kann im Rahmen von Wartung und Support auf Daten aus Drittländern zugreifen, insbesondere aus den USA. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Für dein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt, über Firebase Authentication), optional deinen Namen, dein Profilbild und deine Mobilnummer (meldest du dich per SMS an, geht sie zum Versand des Codes an Firebase Authentication, das dabei zum Schutz vor Missbrauch Google reCAPTCHA nutzt), den Zeitpunkt der Registrierung und die Fassungen von AGB und Datenschutzerklärung, denen du zugestimmt hast.

Meldest du dich mit Google (Google Ireland Limited) oder Apple (Apple Distribution International Ltd., Cork, Irland) an, erhalten wir von dort deine E-Mail-Adresse und gegebenenfalls deinen Namen. Der Anbieter erfährt dabei, dass du dich bei Coisar anmeldest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Um dein Chart zu berechnen, verarbeiten wir Geburtsdatum, Geburtszeit und Geburtsort samt Zeitzone. Die Berechnung übernimmt unser eigener Dienst auf Google Cloud Run in Frankfurt; die Ergebnisse speichern wir in deinem Konto.

Für die Suche nach dem Geburtsort nutzen wir Google Maps Platform (Google Ireland Limited). Dabei gehen deine Sucheingabe und technische Daten deines Browsers an Google.

Legst du Charts für andere Menschen an, etwa für Partner, Kinder oder Freunde, verarbeiten wir auch deren Geburtsdaten. Hol dir bitte vorher ihr Einverständnis.

Human Design kann für dich eine Frage der Weltanschauung sein. Wir nutzen die Geburtsdaten nur, um das Chart zu berechnen und dir die Deutungen zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

SOMA ist eine KI. Damit SOMA dir antworten kann, gehen deine Nachrichten zusammen mit den nötigen Angaben aus deinem Chart und aus dem bisherigen Gespräch an unseren KI-Anbieter OpenAI (OpenAI Ireland Limited, Dublin, Irland, mit der Muttergesellschaft OpenAI, L.L.C., USA). Deine E-Mail-Adresse und deine übrigen Kontodaten gehören nicht dazu. Mit dabei sind die Namen der Charts, über die du sprichst, und deine Angaben in „Mein Fundament". Nach unserem Vertrag mit OpenAI werden die Inhalte nicht zum Training von Modellen verwendet. OpenAI kann Daten in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Deine Gespräche speichern wir in deinem Konto, damit SOMA sie später wieder aufgreifen kann. Du kannst einzelne Gespräche löschen.

Erzähl SOMA bitte nur, was du teilen möchtest. Wenn du über deine Gesundheit oder andere besonders persönliche Themen sprichst, verarbeiten wir diese Angaben nur, um dir zu antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Sprachfunktionen nutzen wir ElevenLabs (Eleven Labs Inc., USA). Beim Diktieren und Sprechen schickt dein Browser deine Stimme direkt an ElevenLabs und erhält den erkannten Text zurück; unsere Server sehen die Aufnahme nicht. Beim Vorlesen und bei SOMAs Stimme geht der Text an ElevenLabs, das daraus Sprache erzeugt. Grundlage für die Übermittlung in die USA sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Die Sprachfunktionen startest du selbst, mit einem Tipp auf Vorlesen, auf das Mikrofon oder auf das Live-Gespräch. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Auf dein Mikrofon greifen wir nur zu, weil du es ausdrücklich anforderst (§ 25 Abs. 2 Nr. 2 TDDDG); dein Browser fragt dich vor dem ersten Mal, und in seinen Einstellungen kannst du den Zugriff jederzeit wieder entziehen. Das Mikrofon ist nur offen, während du diktierst oder das Live-Gespräch läuft. Sprechen dabei andere Menschen in deiner Nähe, kann auch ihre Stimme mit übertragen werden; sag ihnen bitte Bescheid. In Coisar legen wir keine Aufnahmen und keine Audiodaten ab. Wie lange ElevenLabs Daten aufbewahrt, regelt unser Auftragsverarbeitungsvertrag mit ElevenLabs.

Zahlungen wickelt Stripe ab (Stripe Payments Europe, Limited, Dublin, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen keine vollständigen Kartennummern. Wir speichern zu jedem Kauf, was du gekauft hast, Betrag, Status, die Referenzen von Stripe und bei Einmalkäufen den Wortlaut deiner Zustimmung zum sofortigen Beginn. Stripe kann Daten auch in den USA verarbeiten; Grundlage sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Je nach Zahlart sind weitere Anbieter beteiligt, etwa PayPal, Klarna oder Apple Pay. Für ihre Verarbeitung sind sie selbst verantwortlich; es gelten ihre Datenschutzhinweise.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO.

Bestätigungen, Hinweise zu deinem Konto und Benachrichtigungen versenden wir über Mailgun (Mailgun Technologies, Inc., USA), über dessen Rechenzentren in der EU. Dabei verarbeitet Mailgun deine E-Mail-Adresse und den Inhalt der Nachricht. Für einen möglichen Zugriff aus den USA gelten das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Benachrichtigungen, die du nicht brauchst, kannst du in den Einstellungen und über den Abmeldelink in jeder Mail abbestellen.

Schreibst du uns über den Support, verarbeiten wir deine Nachricht, deine Kontaktdaten, Anhänge, die du hochlädst, die Seite, von der aus du schreibst, und eine technische Kennung der App-Version. Im Support-Chat antwortet zuerst eine KI auf Grundlage unserer Hilfeartikel (OpenAI, siehe „Gespräche mit SOMA"); dein Anliegen kann jederzeit an unser Team gehen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Wenn du Freunde einlädst, Anfragen annimmst oder ein öffentliches Profil anlegst, zeigen wir anderen die Angaben, die du dafür freigibst, etwa deinen Namen, dein Profilbild und dein Hauptchart. Was öffentlich ist und wer dein Chart sehen darf, bestimmst du in deinen Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Technisch notwendig sind die Daten, die deine Anmeldung halten, und Einstellungen, die wir im Speicher deines Browsers ablegen. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 TDDDG).

Alles Weitere fragen wir vorher über ein Einwilligungsbanner von Cookiebot (Usercentrics A/S, Dänemark) ab, getrennt nach „Statistik" und „Marketing". Ohne deine Zustimmung laden wir keinen Analyse- oder Werbedienst. Deine Auswahl änderst du jederzeit: angemeldet über „Cookie-Einstellungen" im Kontomenü, sonst über das Cookiebot-Symbol auf der Seite.

• Google Analytics 4 (Google Ireland Limited), nur mit Einwilligung „Statistik": Seitenaufrufe (der Pfad, beim ersten Aufruf auch die Kampagnenangaben aus der Adresse), Registrierung, Start eines Kaufs und das erste Gespräch mit SOMA, ohne Inhalte. Google Consent Mode ist standardmäßig auf „abgelehnt" gestellt.
• Meta Pixel (Meta Platforms Ireland Limited, Dublin, Irland), nur mit Einwilligung „Marketing": Seitenaufrufe, Registrierung und Start eines Kaufs, um unsere Werbeanzeigen zu messen. Mit dieser Einwilligung laden wir auch das Skript von Google, damit Google Ads die Wirkung von Anzeigen messen kann.
• Kaufmeldung von unserem Server: Nach einem bezahlten Kauf meldet unser Server den Kauf an Google (Measurement Protocol) und Meta (Conversions API), aber nur, wenn beim Start des Kaufs die jeweilige Einwilligung vorlag und du sie nicht später widerrufen hast. Übermittelt werden eine Kaufnummer, Betrag, Währung, Produkt, die pseudonyme Kennung von Google Analytics und, nur mit Einwilligung „Marketing", Werbeklick-Kennungen und die Kennung deines Browsers (User-Agent). Keine E-Mail-Adresse, kein Name, keine Geburts- oder Chartdaten und keine Inhalte deiner Gespräche. Eine Erstattung melden wir Google als Storno.
• Herkunft eines Besuchs: Mit Einwilligung speichern wir, über welche Kampagne du gekommen bist, im Browser und bei der Registrierung in deinem Konto; Werbeklick-Kennungen nur mit Einwilligung „Marketing", höchstens 90 Tage und nie im Konto. Diese Angaben stehen außerdem als Zusatzangaben an deinem Kauf bei Stripe. Widerrufst du die Einwilligung, löschen wir sie im Browser und im Konto.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google und Meta können Daten in den USA verarbeiten; Grundlage ist das EU-US Data Privacy Framework.

Bei der Registrierung kannst du freiwillig angeben, wie du von Coisar erfahren hast. Diese Antwort nutzen wir nur für unsere eigene Statistik.

• Konto, Charts, Gespräche und Käufe in der App: bis du sie löschst oder dein Konto löschst. Beim Löschen des Kontos entfernen wir dein Profil, deine Charts, Gespräche, Benachrichtigungen und dein öffentliches Profil.
• Buchungsbelege und Rechnungen: so lange, wie Handels- und Steuerrecht es verlangen, in der Regel bis zu zehn Jahre. In dieser Zeit sperren wir die Daten für jede andere Nutzung.
• Support-Anfragen: [Frist bitte ergänzen].
• Server-Protokolle: nach den Standardfristen von Google Cloud.
• Statistik und Werbung: was Google, Meta und Stripe bereits erhalten haben, richtet sich nach deren Fristen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an datenschutz@coisar.com.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Wenn sich Coisar oder die eingesetzten Dienstleister ändern, passen wir diese Erklärung an. Es gilt die Fassung, die auf dieser Seite veröffentlicht ist; das Datum steht oben unter „Stand".