Datenschutzrichtlinie

Astral Messenger legt besonderen Wert auf den Schutz der Privatsphäre und den Respekt der persönlichen Daten seiner Nutzer.

Diese Datenschutzrichtlinie erklärt, welche Daten erhoben werden, zu welchen Zwecken, wie sie geschützt werden und welche Rechte die Nutzer haben.

Diese Richtlinie wurde gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden Vorschriften erstellt.

Der Dienst ASTRALMESSENGER wird gemeinsam von zwei Unternehmen betrieben, die gemeinsam Verantwortliche im Sinne von Artikel 26 DSGVO sind:

FACTORIZE, EURL, 14 rue de la Lys, 59181 Steenwerck, Frankreich, RCS 922 530 639, USt-IdNr. FR54922530639, vertreten durch Aurélien PISKORSKI.

MAXKEN, SARL, 34 place du Général de Gaulle, bureau 3, 59800 Lille, Frankreich, RCS 821 612 611, USt-IdNr. FR42821612611, vertreten durch Max BRYSELBOUT.

Es wurde kein Datenschutzbeauftragter (DSB) benannt, da eine Benennung im Hinblick auf unsere derzeitigen Verarbeitungstätigkeiten nicht erforderlich ist (Artikel 37 DSGVO).

Zwischen den beiden Unternehmen vereinbarte Aufteilung (Artikel 26 DSGVO): Sie legen die Zwecke und Mittel der mit dem Betrieb des Dienstes verbundenen Verarbeitungen gemeinsam fest und organisieren gemeinsam deren Sicherheit und den Umgang mit Datenschutzverletzungen; FACTORIZE koordiniert die Information der Nutzer und die Bearbeitung von Betroffenenanfragen. Du kannst deine Rechte unabhängig von dieser Aufteilung gegenüber jedem der beiden Unternehmen geltend machen; contact@astralmessenger.com ist ihre gemeinsame Kontaktstelle.

Astral Messenger erhebt nur die für den Betrieb des Dienstes unbedingt erforderlichen Daten.

• E-Mail-Adresse
• Kontokennung
• Wenn du „Weiter mit Apple“ oder „Weiter mit Google“ wählst: die Kennung deines Apple- oder Google-Kontos und die E-Mail-Adresse, die uns der Anbieter übermittelt (bei Apple kann dies eine Weiterleitungsadresse sein, die deine eigene verbirgt). Wir speichern weder deinen Namen noch dein Profilbild. Apple und Google verarbeiten diese Daten als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzrichtlinien.
• Inhalt der im Rahmen des Dienstes ausgetauschten Nachrichten
• Rechnungsinformationen (ohne Bankdaten)
• IP-Adresse
• Verbindungsdaten (Datum, Uhrzeit, Browser)
• Technische Daten für den Betrieb der Website
• Technischer Geräte-Fingerabdruck und zufällige Gerätekennung (Betrugs- und Missbrauchsprävention)
• Nutzungsdaten des Dienstes und Werbemessdaten (nur mit deiner Einwilligung)

Astral Messenger speichert keine Bankdaten.

Personenbezogene Daten werden für folgende Zwecke erhoben:

• Zugang zum Orientierungsdienst bereitstellen
• Benutzerkonten verwalten, einschließlich der Anmeldung mit Apple oder Google
• Zahlungen und Abonnements verarbeiten
• Sicherheit und ordnungsgemäßes Funktionieren des Dienstes gewährleisten
• Betrug und Missbrauch verhindern (insbesondere die Erstellung mehrerer Konten)
• Reichweite und Nutzung des Dienstes messen, um ihn zu verbessern (mit deiner Einwilligung)
• Die Wirksamkeit unserer Werbekampagnen messen (mit deiner Einwilligung)
• Supportanfragen beantworten
• Gesetzliche Pflichten erfüllen

Deine Daten werden niemals weiterverkauft. Ohne deine Einwilligung werden keine Werbe-Tracker gesetzt.

Die Datenverarbeitung basiert auf:

• Vertragserfüllung (Erstellung und Verwaltung des Kontos, Zugang zum Dienst, Abonnement)
• Einwilligung des Nutzers (nicht notwendige Cookies und Tracker: Reichweitenmessung PostHog, Werbung Google Ads)
• Berechtigtes Interesse von Astral Messenger (Sicherheit, Betrugs- und Missbrauchsprävention, Verbesserung des Dienstes)
• Geltende gesetzliche Pflichten

In Astral Messenger ausgetauschte Nachrichten werden automatisch verarbeitet, um Orientierungsantworten bereitzustellen.

Gespräche können vorübergehend zu technischen Zwecken gespeichert und global analysiert werden, um den Dienst zu verbessern.

Ohne individuelle Analyse zu kommerziellen oder Werbezwecken.

Astral Messenger speichert personenbezogene Daten, solange das Benutzerkonto aktiv ist, und dann für einen begrenzten Zeitraum nach der Löschung, um gesetzliche Pflichten zu erfüllen.

Abrechnungsdaten werden gemäß den geltenden Buchführungspflichten aufbewahrt.

Die Daten können von autorisierten internen Teams der Herausgeber sowie von den für den Betrieb des Dienstes unbedingt erforderlichen Auftragsverarbeitern eingesehen werden:

• OVH SAS (Frankreich) : Hosting der Anwendung und Datenbanken.
• Stripe Payments Europe Ltd (Irland) und ihre Muttergesellschaft Stripe Inc. (USA) : Zahlungs- und Abonnementabwicklung. Vollständige Bankdaten werden Astral Messenger nicht übermittelt.
• OpenAI, L.L.C. (USA) : Anbieter des KI-Modells, das zur Erzeugung der Antworten des Dienstes verwendet wird.
• Functional Software, Inc. – Sentry (USA) : automatisierte Erfassung von Anwendungsfehlern (Logs, Traces) zu Diagnose- und Zuverlässigkeitszwecken.
• OpenPanel (selbst gehostet auf unserer eigenen Infrastruktur) : anonyme Reichweitenmessung der Website, ohne Cookies, ohne personenbezogene Daten und ohne Weitergabe an Dritte.
• PostHog, Inc. (USA — Daten in der Europäischen Union gehostet) : Reichweitenmessung des Produkts, nur mit deiner Einwilligung aktiviert.
• Google Ireland Limited (Irland) : Messung der Leistung unserer Werbekampagnen (Google Ads), nur mit deiner Einwilligung aktiviert.

Jeder Auftragsverarbeiter ist durch einen Vertrag gemäß Artikel 28 DSGVO gebunden und unterliegt strengen Vertraulichkeits- und Sicherheitspflichten.

Bestimmte Daten können an Dienstleister außerhalb der Europäischen Union übermittelt werden, insbesondere Stripe Inc., OpenAI, L.L.C., Sentry und Google LLC (USA). Die Daten der Produkt-Reichweitenmessung (PostHog) werden in der Europäischen Union gehostet.

Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (Beschluss (EU) 2021/914) sowie, soweit anwendbar, der Zertifizierung des Dienstleisters im Rahmen des EU–US Data Privacy Framework.

Astral Messenger stellt sicher, dass das Datenschutzniveau weiterhin den Anforderungen der DSGVO entspricht.

Astral Messenger setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und Offenlegung zu schützen.

Bei der Registrierung, der Anmeldung und beim Senden einer geschenkten Nachricht erheben wir einen technischen Fingerabdruck deines Geräts (als Hash), eine zufällige Kennung deines Geräts (in einem Cookie gespeichert), deine IP-Adresse, deinen User-Agent (Browser) sowie Verbindungsprotokolle (Registrierungs- und Anmeldeereignisse mit Zeitstempel), um Missbrauch zu erkennen und zu verhindern, insbesondere das Anlegen mehrerer Konten, um die geschenkten Nachrichten mehrfach zu erhalten. Konten, die auf demselben Gerät genutzt werden, teilen sich dieselbe geschenkte Frage.

Damit das kostenlose Nachrichtenpaket nach einer Kontolöschung nicht mehrfach beansprucht werden kann, speichern wir einen geschützten Fingerabdruck der normalisierten E-Mail-Adresse, sobald die Adresse bestätigt und das kostenlose Kontingent genutzt wurde. Dieser Fingerabdruck wird mit einem geheimen Serverschlüssel berechnet und ab der Erfassung 12 Monate lang aufbewahrt, auch nach der Kontolöschung. Er dient ausschließlich dazu, eine bereits erfolgte Nutzung des Pakets zu erkennen; er enthält die E-Mail-Adresse nicht im Klartext und wird nicht verwendet, um Sie zu kontaktieren.

Diese Verarbeitung beruht auf unserem berechtigten Interesse am Schutz des Dienstes und an der Betrugsprävention (Artikel 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47) und, für die Speicherung der Verbindungsprotokolle, auf einer rechtlichen Verpflichtung (Artikel 6 Abs. 1 lit. c DSGVO). Diese Daten werden 12 Monate lang gespeichert.

Du hast ein Widerspruchsrecht (Artikel 21 DSGVO). Da diese Maßnahmen jedoch für die Sicherheit des Dienstes unbedingt erforderlich sind, können wir diese Verarbeitung trotz deines Widerspruchs fortsetzen (zwingende berechtigte Gründe); zudem können Verbindungsprotokolle nicht vor Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht werden.

Gemäß der DSGVO hat jeder Nutzer folgende Rechte:

• Recht auf Auskunft über seine Daten
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Widerspruchsrecht
• Recht auf Datenübertragbarkeit

Der Nutzer kann die Löschung seines Kontos und seiner personenbezogenen Daten beantragen.

Wenn du dich mit Apple angemeldet hast, widerruft die Löschung deines Kontos auch den Zugriff von Astral Messenger auf dein Apple-Konto. Dazu speichern wir verschlüsselt ein technisches Token, das Apple bei der Anmeldung bereitstellt.

Die Löschung erfolgt innerhalb einer angemessenen Frist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Astral Messenger verwendet Cookies und Tracker in drei Kategorien, die du über das beim ersten Besuch angezeigte Banner akzeptieren oder ablehnen kannst:

• Unbedingt erforderlich : notwendig für den Betrieb der Website (Authentifizierung, Sicherheit, Einstellungen) und zur Betrugs- und Missbrauchsprävention (bei Registrierung, Anmeldung und Vergabe der geschenkten Nachrichten werden ein technischer Geräte-Fingerabdruck und eine zufällige Gerätekennung verwendet). Sie können nicht deaktiviert werden.
• Reichweitenmessung : anonyme Statistiken über OpenPanel (selbst gehostet und cookielos, nach den CNIL-Leitlinien von der Einwilligungspflicht ausgenommen) und, nur mit deiner Einwilligung, Nutzungsstatistiken über PostHog (in der Europäischen Union gehostet), um die Nutzung der Anwendung zu verstehen und sie zu verbessern.
• Marketing & Werbung : Messung der Leistung unserer Werbekampagnen (Google Ads). Diese Tracker sind standardmäßig deaktiviert und werden nur mit deiner Einwilligung gesetzt.

Wenn du über einen Partnerlink auf die Website gelangst, ermöglicht ein technisches Attributions-Cookie (Dauer: 30 Tage) die Identifizierung der Herkunft deines Besuchs. Du kannst deine Einwilligungen jederzeit über den Link „Cookie-Einstellungen“ am Seitenende ändern.

Astral Messenger richtet sich an ein volljähriges Publikum.

Es werden keine Daten von Minderjährigen freiwillig erhoben.

Diese Datenschutzrichtlinie kann jederzeit geändert werden.

Wesentliche Änderungen werden den Nutzern mitgeteilt.

Bei Unstimmigkeiten bezüglich der Verarbeitung personenbezogener Daten kann der Nutzer eine Beschwerde bei der zuständigen Behörde einreichen.

Für Fragen zum Schutz personenbezogener Daten kontaktiere uns bitte über die auf der Website verfügbare Kontaktadresse.