Datenschutzerklärung
Stand: 23. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für den Betrieb von designhoroskope.de ist die Astrovitalis GmbH, An der Hoppe 4, 87742 Apfeltrach OT Köngetried, Deutschland, Geschäftsführer Martin Wolfgang Reiter, Telefon +49 8269 9608374, E-Mail
2. Technische Bereitstellung und Hosting
Unsere Website wird auf einem eigenen virtuellen Server bei Hetzner Online GmbH in Nürnberg betrieben. Zur Übertragung der Website werden technische Verbindungsdaten einschließlich der IP-Adresse während der Kommunikation verarbeitet. Der Webserver führt keine dauerhaften regulären Access-Logs; System- und Fehlerereignisse werden in rollierenden Protokollen verarbeitet, PHP-Fehlerlogs maximal zwölf Wochen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für zuverlässige Bereitstellung, Fehlerbehebung und IT-Sicherheit. Reuther Media betreut die Systeme im Auftrag der Astrovitalis GmbH. Die Auftragsverarbeitung und weitere Dienstleister werden entsprechend der vertraglichen Zuständigkeiten abgesichert.
3. Geburtsdaten, Gestaltung und Vorschau
Für die Erstellung und die kostenlose Vorschau eines Design-Horoskops verarbeiten wir Geburtsdatum, Geburtsort und Geburtszeit beziehungsweise die Angabe „unbekannt“ sowie das ausgewählte Gestaltungsmotiv. Ein Name ist freiwillig und kann auf der Grafik erscheinen. Für die Berechnung werden weitere astrologische Angaben wie Zeitzone, Koordinaten und Konstellationen verwendet. Die Erstellung der Design-Grafik erfolgt durch eine eigene Rechen-Engine auf dem Server der Astrovitalis GmbH; die Ortssuche nutzt die Rechen- und Bestell-API api.astrolix.de. Rechtsgrundlage für kaufbezogene Eingaben ist Art. 6 Abs. 1 lit. b DSGVO; für technisch erforderliche Verarbeitung im Rahmen der kostenlosen Vorschau kommen vorvertragliche Maßnahmen und berechtigte Interessen in Betracht.
4. Bezahlte Design-Produkte und astrologische Deutungen
Je nach Produktauswahl können ein digitales Design-Bild und eine ergänzende astrologische Deutung bestellt werden. Zur Erfüllung der Bestellung verarbeiten wir eingegebene Geburtsdaten, Motiv- und Produktwahl, Kontaktangaben, Bestellreferenzen und die für Download und Bezahlung erforderlichen Informationen. Für die Textdeutung wird teilweise die Astrovitalis-Rechenengine über api.astrolix.de verwendet. Personenbezogene Daten des Kunden werden verarbeitet, soweit dies zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
5. KI-generierte Deutungsteile und Schreib-Assistent
Für einzelne persönliche Synthesen in ergänzenden Deutungen sowie beim ausdrücklich ausgewählten Schreib-Assistenten der Geschenkfunktion nutzen wir eine gewerbliche Schnittstelle des KI-Anbieters Anthropic. Bei der astrologischen Synthese werden die erforderlichen Berechnungsdaten ohne Kundennamen, Kunden-E-Mail-Adresse oder Zahlungsdaten an die KI übergeben. Beim Schreib-Assistenten wird der zur Formulierung freigegebene Text zur Bearbeitung an den KI-Dienst gesendet. Hochgeladene Foto-, Audio- oder Videodateien werden nach dem dokumentierten technischen Stand nicht durch eine Bild-, Audio-oder Video-KI analysiert. Außerdem beantwortet dieselbe Schnittstelle die persönlichen Fragen der Funktion „Fünf Fragen und persönliche Antworten“ (Abschnitte 7 und 8). Wir weisen im jeweiligen Eingabebereich darauf hin, wenn eine Texteingabe durch KI verarbeitet wird. KI-Texte können inhaltliche Fehler enthalten und sollten vor Verwendung geprüft werden.
6. Anthropic, Drittland und Verarbeitung im Auftrag
Die KI wird über die Anthropic Messages API bereitgestellt. Vertraglich wird die API derzeit über ein Konto des technischen Dienstleisters Reuther Media genutzt. Eine Verarbeitung von KI-Eingaben und -Ausgaben in den USA ist möglich; hierfür sind die Datenschutzvereinbarungen der beteiligten Unternehmen und die gesetzlichen Vorgaben für Drittlandübermittlungen maßgeblich. Die vertragliche Grundlage ergibt sich aus den für dieses Konto gültigen kommerziellen Anthropic-Bedingungen und dem darin einbezogenen Data Processing Addendum einschließlich der EU-Standardvertragsklauseln. Nach Angaben von Anthropic werden Daten der kommerziellen API standardmäßig nicht ohne zusätzliche Zustimmung zum Training eingesetzt. Anthropic nennt für Standard-API-Daten eine Löschung innerhalb von 30 Tagen nach Eingang beziehungsweise Erzeugung. Ausnahmen gelten nach Angaben des Anbieters insbesondere, wenn Inhalte von automatisierten Systemen als Verstoß gegen die Nutzungsrichtlinien eingestuft werden (dann Aufbewahrung bis zu zwei Jahre) oder wenn rechtliche Pflichten eine längere Aufbewahrung verlangen. Es wird nicht behauptet, dass eine abweichende Null-Aufbewahrung vertraglich vereinbart wäre. Die in den Abschnitten 7 und 17 genannten Löschfristen betreffen unsere eigenen Systeme; für die Löschung bei Anthropic gelten dessen Fristen.
7. Funktion „Fünf Fragen und persönliche Antworten“
Soweit ein erworbenes Produkt die Funktion „Fünf Fragen und persönliche Antworten“ einschließt (Premium Design-Horoskop mit Deutung und Persönliche Deutung) und diese zur Nutzung freigeschaltet ist, können während einer Nutzungsfrist von 90 Tagen ab Bereitstellung der Deutung höchstens fünf persönliche Fragen zum eigenen Geburtshoroskop gestellt werden. Der Zugang erfolgt über einen persönlichen Link mit der Bestellkennung, der in der Fertig-E-Mail und auf der Bestätigungsseite nach dem Kauf steht; wer diesen Link besitzt, kann die Fragen und Antworten dieser Bestellung lesen. Hierfür verarbeiten wir die Frage, die KI-generierte Antwort, die Bestellkennung und die zur Einordnung der Frage berücksichtigten astrologischen Faktoren. Bei jeder Frage wird an die Anthropic Messages API übermittelt: der Fragetext, die astrologischen Berechnungsdaten der Bestellung (Geburtsdatum, Geburtszeit, Geburtsort als Ortsname, Planetenstände, Häuser, Aspekte und die Verteilung auf Elemente und Kreuze) sowie der Deutungstext der gekauften Deutung (die Texte zu den Konstellationen des Geburtsbildes, die Zeitqualität und die persönliche Synthese) ohne Namen. Der Deutungstext ist eine aus den Geburtsdaten abgeleitete astrologische Interpretation und kann Aussagen zu Lebensbereichen wie Vitalität und Gesundheit, Partnerschaft, Sexualität oder Weltanschauung enthalten; auch dieser Inhalt wird dem KI-Modell übermittelt und von der in Abschnitt 8 beschriebenen Vorprüfung nicht erfasst. Frühere Fragen und Antworten derselben Bestellung werden nicht mitgesendet; jede Frage wird für sich beantwortet. Überschreitet eine Antwort die vorgesehene Länge, wird nur dieser Antworttext zur Kürzung ein zweites Mal an das Modell übermittelt. Name, E-Mail-Adresse, Zahlungsdaten, Koordinaten des Geburtsorts und IP-Adressen werden bei diesen KI-Anfragen nicht an das Modell gesendet. Damit die Funktion über die 14-tägige Aufbewahrung der Bestelldateien (Abschnitt 17) hinaus genutzt werden kann, speichern wir dieses Datenpaket (Berechnungsdaten und Deutungstext ohne Namen) für die Dauer der Nutzungsfrist in der Datenbank unserer Rechen-Engine auf dem Server der Astrovitalis GmbH. Eine Frage wird im System erst gezählt, wenn eine Antwort erzeugt wurde; bei einem technischen Fehler wird das Kontingent nicht vermindert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Fragetexte, Antworten, berücksichtigte Faktoren und das Datenpaket werden nach dem Ende der 90-tägigen Nutzungsfrist automatisch gelöscht. Davon getrennt bleiben rein technische Kosteninformationen ohne Fragen- oder Antwortinhalte erhalten (Abschnitt 17).
8. Besonders persönliche Fragen und KI-Grenzen
In freie Fragetexte können freiwillig sensible Informationen eingegeben werden, insbesondere Angaben über Gesundheit, Sexualleben oder sexuelle Orientierung, Religion oder Weltanschauung, ethnische Herkunft, politische Meinungen oder Gewerkschaftszugehörigkeit (besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO). Solche Angaben sollen in dieser Funktion nicht verarbeitet werden. Wir bitten darum, sie und Informationen über andere identifizierbare Personen nicht in Freitextfragen aufzunehmen, und wir unternehmen technische Maßnahmen, um solche Übermittlungen möglichst zu verhindern: Vor der ersten Frage wird ein Hinweis mit diesen Vorgaben und ihren Folgen angezeigt, der bestätigt werden muss. Vor jeder Übermittlung prüft unser Server den Fragetext anhand deutscher und englischer Wortlisten auf typische Hinweise auf die genannten Kategorien. Bei einem Treffer wird die Frage nicht an das KI-Modell übermittelt, nicht gespeichert und nicht auf das Kontingent angerechnet; Sie erhalten einen Hinweis und können die Frage umformulieren. In unserem technischen Protokoll werden in diesem Fall nur ein gekürzter Teil der Bestellkennung und die erkannte Kategorie festgehalten, nicht der Fragetext. Diese Vorprüfung ist selbst eine kurzzeitige Verarbeitung Ihrer Eingabe auf unserem Server; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 25 und Art. 32 DSGVO (Schutz vor der unbeabsichtigten Übermittlung besonders geschützter Daten). Die Vorprüfung bietet keinen vollständigen Schutz: Umschreibungen, Schreibfehler, indirekte Formulierungen oder der Zusammenhang mehrerer Angaben können nicht sicher erkannt werden; sie ersetzt nicht Ihre eigene Zurückhaltung bei der Formulierung. Die Bestätigung des Hinweises („Ich habe die Hinweise gelesen und stelle meine Frage ohne solche besonders geschützten Angaben“) dokumentiert die Kenntnisnahme; sie ist keine Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 2 lit. a DSGVO, und eine solche Einwilligung holen wir nicht ein, weil diese Daten nicht verarbeitet werden sollen. Werden solche Angaben dennoch eingegeben und von der Vorprüfung nicht erkannt, verarbeitet die Anwendung den tatsächlich eingegebenen Inhalt ausschließlich zur Beantwortung dieser Frage; er wird nicht gesondert ausgewertet, mit Ablauf der Nutzungsfrist gelöscht und auf Ihren Wunsch jederzeit vorher gelöscht (Abschnitt 18). Fragen mit erkannten Krisensignalen werden nicht an das KI-Modell übermittelt, sondern von unserem System mit einem festen Hinweistext und Hilfsangeboten beantwortet. Gesundheitsfragen werden nicht als medizinische Diagnose behandelt. KI-generierte Antworten können fehlerhaft sein und ersetzen weder medizinische, psychotherapeutische, rechtliche noch finanzielle Beratung. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO ist nicht vorgesehen.
9. Geschenkgutscheine und Einlösung
Wir bieten eigene digitale Geschenk-Gutscheine für unsere Produkte an. Bei Bestellung und Einlösung verarbeiten wir Gutschein-Code beziehungsweise Referenz, Produktart oder Wert, Kaufzeitpunkt, Zahlungsstatus, Einlösestatus und die für Abwicklung und Sicherheit erforderlichen Daten. Die Gutscheindatei wird dem Käufer per E-Mail bereitgestellt. Eine automatische Versandmail an die beschenkte Person ist nach dem aktuellen Angebot nicht vorgesehen. Gutschein-Dateien werden nach dem dokumentierten Systemablauf 90 Tage nach der Bestellung gelöscht; der Gutschein-Code ist davon unabhängig. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Nachweise Art. 6 Abs. 1 lit. c und für Missbrauchsverhinderung gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.
10. Eigene Foto-Motive
Wenn Sie ein eigenes Foto als Design-Motiv hochladen, verarbeiten wir die Bilddatei, um das bestellte beziehungsweise in der Vorschau erzeugte Motiv zu erstellen. Technische Bild-Metadaten, insbesondere EXIF- und GPS-Informationen, werden beim Upload entfernt. Ohne anschließende Bestellung werden hochgeladene Fotos nach 24 Stunden gelöscht; bei einer Bestellung zusammen mit den Bestelldateien nach 14 Tagen. Bitte laden Sie nur Bilder hoch, an deren Nutzung Sie berechtigt sind; personenbezogene Bildinhalte über Dritte sollten nur im rechtlich zulässigen Umfang verwendet werden.
11. Persönlicher Geschenk-Moment
Über die auf dieser Website angebotene Geschenk-Moment-Funktion können persönliche Texte, Vornamen und gegebenenfalls Fotos, Sprachnachrichten und Videos für eine private Geschenkübergabe hochgeladen werden. Die Inhalte werden auf dem Server der Astrovitalis GmbH in Nürnberg gespeichert und mittels privatem Zugangslink für die Beschenkten bereitgestellt. Ein solcher Link sollte ausschließlich mit den gewünschten Empfängern geteilt werden; wer über den Link verfügt, kann im Rahmen seiner Berechtigung auf die freigegebenen Inhalte zugreifen. Bild-Metadaten wie EXIF/GPS werden beim Upload entfernt. Die Inhalte werden automatisch 90 Tage nach der letzten Änderung gelöscht und können vom Kunden vorher selbst entfernt werden. Beim freiwilligen Einsatz des Schreib-Assistenten werden die zur Überarbeitung ausgewählten Textinhalte an Anthropic übermittelt; Foto-, Audio- und Videodateien werden hierfür nicht an eine Medien-KI weitergeleitet. Eine automatische Benachrichtigung an den Schenkenden über das Öffnen eines Geschenklinks ist derzeit nicht Bestandteil dieser Verarbeitung.
12. Daten anderer Personen in Horoskopen und Geschenken
Wenn Sie ein Horoskop für eine andere Person anlegen oder Fotos, Stimmen, Videos oder Texte mit Angaben über Dritte hochladen, können wir auch deren personenbezogene Daten verarbeiten, ohne die Informationen unmittelbar von den Betroffenen zu erhalten. Wir verarbeiten solche Angaben für die von Ihnen ausgewählte Darstellung und Bereitstellung. Bitte sorgen Sie dafür, dass Sie entsprechende Dateien und Angaben rechtmäßig verwenden dürfen und Rechte der dargestellten oder genannten Personen beachten. Betroffene Personen können sich zur Wahrnehmung ihrer DSGVO-Rechte direkt an uns wenden.
13. Bestellungen, Stripe Checkout und Rechnungen
Für Bestellungen verarbeiten wir insbesondere Produkt- und Motivwahl, Kontakt- und Rechnungsdaten, Betrag, Bestellkennung, Zahlungsstatus sowie technisch erforderliche Zugangs-und Gutscheinreferenzen. Zahlungen werden über Stripe Checkout (Stripe Payments Europe, Ltd., Dublin) abgewickelt. Welche Zahlungsmethoden angezeigt werden, hängt von der Checkout-Konfiguration ab; hierzu zählen Karten, SEPA, PayPal, Klarna, Revolut Pay, Apple Pay, Google Pay und Link. Vollständige Karten- oder Wallet-Zugangsdaten werden nicht in unserem Shop gespeichert. Je nach Zahlungsmittel verarbeiten Stripe und der jeweilige Zahlungsanbieter Daten in eigener Verantwortung. Rechtsgrundlagen unserer Verarbeitung sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
14. Versand, Kontakt und Spamschutz
Bestellbestätigungen, Links und Gutscheindateien werden über SMTP-Konten bei ALL-INKL versendet. Unsere geschäftlichen Postfächer werden über Jimdo-Maildienste betrieben, wobei Infrastruktur von Rackspace beteiligt sein kann. Unser Kontaktformular verarbeitet Vorname, Nachname, E-Mail, Thema und Nachricht; die Eingaben werden zur Bearbeitung der Anfrage verwendet und nach 365 Tagen automatisch gelöscht. Die IP-Adresse des Formularversands wird nicht dauerhaft gespeichert. Der Schutz vor automatisierten Anfragen erfolgt mit ALTCHA auf eigener Servertechnik ohne externen CAPTCHA-Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
15. Matomo und Cookies
Zur datensparsamen Statistik verwenden wir Matomo auf einem von Reuther Media betriebenen Hetzner-Server in Helsinki (EU). Die IP-Adresse wird um zwei Bytes gekürzt, Bestell- und Zugangstoken werden nicht in die Analysedaten übernommen. Erfasst werden Seitenaufrufe, Nutzungsmerkmale und ausgewählte Kaufereignisse ohne Zahlungsdetails. Vor einer Cookie-Zustimmung erfolgt die Messung cookielos; nach Ihrer Zustimmung kann das Analyse-Cookie „_pk_id“ mit einer Laufzeit von 13 Monaten gesetzt werden. Die Zustimmung oder Ablehnung wird lokal im Browser gespeichert. Die „Do Not Track“-Einstellung wird in der derzeitigen Matomo-Instanz nicht ausgewertet. Für den cookielosen Statistikbetrieb berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; für technisch nicht notwendige Endgerätezugriffe auf eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Matomo-Rohdaten werden derzeit ohne eine automatische Löschfrist gespeichert; zusammengefasste Berichte werden getrennt vorgehalten.
16. Technische Cookies und externe Inhalte
Für Sitzungen und Logins können notwendige Cookies und Browser-Speicher eingesetzt werden. Die Wahl der Matomo-Cookie-Einstellung wird lokal gespeichert. Schriften und Icons werden von unseren Servern ausgeliefert; wir nutzen nach der technischen Bestandsaufnahme keine externen Werbepixel, eingebetteten YouTube- oder Vimeo-Player, Google Analytics oder externen Schriftdienste. Andere Websites sind gegebenenfalls lediglich verlinkt.
17. Datenaufbewahrung und Sicherungen
Digitale Bild-/PDF-Bestelldateien zu Design-Horoskopen werden 14 Tage nach Bestellung gelöscht; Bestell-Downloads sollten daher innerhalb dieser Frist gesichert werden. Gutschein-Dateien werden 90 Tage nach Bestellung gelöscht, ohne dass dadurch ein gültiger Gutschein-Code automatisch verfällt. Eigenfoto-Uploads werden ohne Bestellung nach 24 Stunden und bei Bestellung nach 14 Tagen entfernt. Inhalte des Geschenk-Moments werden 90 Tage nach der letzten Änderung gelöscht und können vorher vom Kunden selbst gelöscht werden. Fragetexte, Antworten, berücksichtigte Faktoren und das Datenpaket der Funktion „Fünf Fragen und persönliche Antworten“ (Abschnitt 7) werden automatisch nach Ablauf der 90-tägigen Nutzungsfrist gelöscht, spätestens am folgenden Tag; von der Vorprüfung abgewiesene Fragen (Abschnitt 8) werden gar nicht erst gespeichert und gelangen daher weder in Protokolle noch in Datensicherungen. Das verbleibende technische Protokoll dieser Funktion (Zeitpunkt, Bestellkennung, Modell, Tokenzahlen, Kosten, Fehler- oder Kategoriekennung – ohne Frage- und Antworttexte) wird nach 24 Monaten bereinigt; Fehlerprotokolle enthalten keine Frage- oder Antworttexte, sondern nur einen gekürzten Teil der Bestellkennung und eine Fehler- oder Kategoriekennung. Bei zusätzlich bestellten Deutungs-PDFs, die über die getrennte Astrovitalis-Rechenengine verarbeitet werden, ist eine automatische Löschfrist gegenwärtig noch nicht eingerichtet. Erforderliche Bestell- und Buchungsdaten werden entsprechend gesetzlichen Aufbewahrungspflichten gespeichert; technisch getrennte Versandprotokolle und Matomo-Rohdaten besitzen derzeit teilweise noch keine automatisierte Löschregel. Serverdaten werden täglich in einer Hetzner Storage Box in Deutschland gesichert; zehn tägliche Snapshots werden überschrieben, sodass gelöschte Daten im Regelfall nach ungefähr zehn Tagen aus den Sicherungen verschwinden.
18. Rechte betroffener Personen
Nach Maßgabe der DSGVO haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Bei Anliegen erreichen Sie uns unter
19. Aktualisierungen
Wir überarbeiten diese Datenschutzhinweise, wenn sich die Verarbeitung, die eingesetzten Dienste oder gesetzliche Vorgaben ändern. Es gilt die auf dieser Website veröffentlichte Fassung. Bei einwilligungspflichtigen Änderungen holen wir gegebenenfalls eine erneute Einwilligung ein.