Datenschutz.

Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), mit Verarbeitung auch durch Google LLC (USA). Wir nutzen Firebase für die Anmeldung und Kontoverwaltung (Authentication), zum Speichern von Profil-, Community- und Interaktionsdaten (Firestore), für hochgeladene Medien und Dokumente (Storage), für serverseitige Logik (Cloud Functions) sowie für Push-Nachrichten (Cloud Messaging/FCM).

Datenkategorien: Konto- und Anmeldedaten (E-Mail, Authentifizierungs-Token), Profil- und Inhaltsdaten, Nachrichten, technische Geräte- und Nutzungsdaten, Push-Token. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), mit Verarbeitung auch durch Google LLC (USA). Um die direkten Datenbankabfragen unserer Website vor automatisierten Zugriffen und Missbrauch zu schützen, sichern wir sie über Firebase App Check ab. App Check bestätigt mithilfe von Google reCAPTCHA Enterprise, dass eine Abfrage tatsächlich von unserer Website und nicht von einem Bot oder einem gefälschten Zugriff stammt; reCAPTCHA läuft dabei unsichtbar im Hintergrund, ohne dass du ein Rätsel lösen musst. Geladen wird dieser Schutz ausschließlich auf der Seite „Galerie“, auf der wir Community-Bilder direkt aus unserer Datenbank abrufen – auf den übrigen Seiten der Website kommt reCAPTCHA nicht zum Einsatz.

Datenkategorien: IP-Adresse sowie Geräte-, Browser- und Nutzungsinformationen, die reCAPTCHA zur Unterscheidung von menschlichen und automatisierten Zugriffen auswertet und für die Informationen auf deinem Endgerät gespeichert und ausgelesen werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Bots und Missbrauch sowie am sicheren und stabilen Betrieb unserer Dienste). Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: Google Ireland Limited bzw. Google LLC (USA). In der App stellen wir Karten über Google Maps dar, etwa um geteilte Standorte in Chats und Event-Orte anzuzeigen.

Über die Places API von Google lösen wir außerdem Ortseingaben in Adressen und Koordinaten auf: wenn du beim Anlegen eines Treffens nach einem Ort suchst, wenn du im Shop bei einem persönlichen Produkt deinen Geburtsort eingibst und wenn wir intern Veranstaltungsorte pflegen. Dabei wird deine Sucheingabe an Google übermittelt.

Datenkategorien: IP-Adresse, Geräte- und Nutzungsdaten, angefragte Kartenausschnitte, deine Ortseingaben sowie Standortdaten, soweit du sie aktiv teilst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: Expo (650 Industries, Inc., USA). Unsere App basiert auf dem Expo-Framework. Beim Einrichten der Benachrichtigungen registriert deine App einmalig ein Push-Kennzeichen bei Expo; dabei werden Geräte- und Verbindungsdaten an Expo übertragen.

Der eigentliche Versand der Benachrichtigungen läuft nicht über Expo: Push-Nachrichten senden wir direkt über Firebase Cloud Messaging von Google (auf iOS von dort weiter über Apples Push-Dienst APNs), und die Signalisierung eingehender Anrufe geht direkt an Apples Dienst. Inhalte deiner Benachrichtigungen erhält Expo dadurch nicht.

Datenkategorien: Push-Kennzeichen deines Geräts, technische Geräte- und Verbindungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: Eden AI SAS (Paris, Frankreich) als Auftragsverarbeiter, der den Abgleich technisch über Amazon Rekognition (Amazon Web Services, Inc., USA) als Unterauftragnehmer ausführt. Wenn du dein Profil verifizierst, übermitteln wir dein Profilbild und das dabei aufgenommene Live-Selfie an diesen Dienst, der beide Aufnahmen automatisiert miteinander vergleicht und uns nur einen Ähnlichkeitswert zurückgibt.

Dieser Abgleich wertet Gesichtsmerkmale aus, um festzustellen, ob es sich um dieselbe Person handelt. Damit verarbeiten wir biometrische Daten zur eindeutigen Identifizierung – eine besondere Kategorie personenbezogener Daten nach Art. 9 Abs. 1 DSGVO. Ausführlich dazu im Abschnitt „Verifizierung“ weiter unten.

Datenkategorien: Profilbild, Live-Selfie, der daraus errechnete Ähnlichkeitswert. Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung findet der Abgleich nicht statt. Drittlandübermittlung in die USA über das Data Privacy Framework und/oder Standardvertragsklauseln.

Anbieter: Google Ireland Limited bzw. Google LLC. Wir setzen das Sprachmodell Gemini über Google Vertex AI ein, um Texte automatisch auf Verstöße gegen unsere Regeln zu prüfen und um dir beim Formulieren von Veranstaltungstexten zu helfen. Die Verarbeitung ist auf die Region Frankfurt (europe-west3) festgelegt und findet damit innerhalb der EU statt.

Geprüft werden: Profiltexte und Veranstaltungstexte sowie die erste Nachricht an einen neuen Kontakt. Diese erste Nachricht wird vor dem Zustellen im Wortlaut an den Dienst übermittelt – das ist der Preis dafür, dass niemand hier mit Belästigung oder Werbung angeschrieben wird. Der weitere Nachrichtenverlauf zwischen euch wird nicht geprüft und nicht übermittelt.

Datenkategorien: die jeweiligen Texte im Wortlaut, bei Veranstaltungen zusätzlich Titel, Beschreibung, Ort und Datum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Mitglieder vor Belästigung, Spam und Missbrauch).

Anbieter: Google Ireland Limited bzw. Google LLC (USA). Bilder, die du hochlädst – Profilbilder und in Chats verschickte Bilder –, prüfen wir automatisiert darauf, ob sie ein Gesicht zeigen und ob sie problematische Inhalte enthalten. Dabei wird auch Text erkannt, der im Bild selbst steht, damit niemand Werbung oder Kontaktdaten am Regelwerk vorbei ins Bild schreibt.

Datenkategorien: das jeweilige Bild sowie die daraus abgeleiteten Erkennungsmerkmale. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Gemeinschaft vor unzulässigen Inhalten) sowie Art. 6 Abs. 1 lit. b DSGVO. Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: RevenueCat, Inc. (USA). RevenueCat verwaltet für uns den Status der freiwilligen Premium-Förderbeiträge und In-App-Käufe und gleicht Kaufbelege mit den App-Stores ab.

Datenkategorien: pseudonyme Nutzer-/App-Kennung, Kauf- und Abostatus, Transaktions- und Geräteinformationen (keine vollständigen Zahlungsdaten – diese verbleiben bei den App-Stores). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verwaltung der gebuchten Leistung). Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: Stripe Payments Europe, Ltd. (Dublin, Irland), mit Verarbeitung auch durch Stripe, Inc. (USA). Stripe wickelt Zahlungen für kostenpflichtige Veranstaltungen und Retreats ab.

Datenkategorien: Name, E-Mail, Zahlungsmittel- und Transaktionsdaten, Betrag, IP-Adresse und Betrugspräventionsdaten. Vollständige Zahlungsdaten verarbeitet Stripe als eigenständig Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Buchung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: Resend (USA). Über Resend versenden wir transaktionale E-Mails wie Bestätigungen, Benachrichtigungen und sicherheitsrelevante Mitteilungen.

Datenkategorien: E-Mail-Adresse, Name, Inhalt und Zustell-/Statusinformationen der E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Kommunikation). Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: Mistral AI (Paris, Frankreich). Für unseren Support-Assistenten übermitteln wir den Inhalt deiner Support-Anfrage an Mistral AI, um einen Antwortentwurf zu erstellen. Ebenso lassen wir uns Antworten auf Bewertungen entwerfen, die du im App Store oder bei Google Play zu unserer App hinterlässt. Die Verarbeitung erfolgt innerhalb der EU.

Datenkategorien: Inhalt deiner Anfrage sowie des bisherigen Gesprächsverlaufs im Support, bei Bewertungen der von dir veröffentlichte Bewertungstext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (effizienter Support, Antwort auf öffentliche Bewertungen). Ein Mensch prüft jeden Entwurf und kann das Gespräch jederzeit übernehmen.

Anbieter: PostHog, Inc. (USA); wir nutzen ausschließlich die EU-Cloud (eu.i.posthog.com), die Verarbeitung findet damit innerhalb der EU statt. PostHog setzen wir nur in der App ein, um zu verstehen, welche Funktionen genutzt werden und wo Menschen hängen bleiben – auf der Website läuft es nicht. Sitzungsaufzeichnungen sind abgeschaltet.

Datenkategorien: pseudonyme Nutzungs- und Ereignisdaten (welcher Bildschirm, welche Aktion), Geräteinformationen, deine pseudonyme Nutzerkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verständlichen, funktionierenden Produkt).

Betrieb: Wir nutzen Umami als selbst gehostete, datensparsame Analyse-Software, um zu verstehen, welche Inhalte unserer Website genutzt werden. Die Software läuft auf unserer eigenen Instanz in der Infrastruktur von Vercel (siehe „Hosting durch Vercel“); eine Weitergabe der Statistikdaten an Dritte zu deren eigenen Zwecken findet nicht statt.

Datenkategorien: aggregierte, anonyme Nutzungsdaten wie aufgerufene Seiten, Verweisquelle (Referrer), ungefähre Herkunft auf Länder-/Regionsebene sowie Geräte- und Browsertyp. Umami setzt keine Cookies und legt keine wiedererkennbaren Kennungen auf deinem Endgerät ab. Deine IP-Adresse wird nicht gespeichert; sie geht nur in einen täglich wechselnden, nicht umkehrbaren Prüfwert ein, mit dem Umami Besuche desselben Tages zusammenfasst – spätestens am Folgetag ist auch dieser Bezug verloren. Eine geräteübergreifende Wiedererkennung oder ein Profiling findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da hierbei keine Informationen in deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Anbieter: Functional Software, Inc. (Sentry, USA); wir nutzen fest die EU-Region (de.sentry.io), die Verarbeitung findet damit innerhalb der EU statt. Sentry erfasst technische Fehler- und Absturzberichte, damit wir Probleme erkennen und beheben können. E-Mail-Adressen, Telefonnummern und IP-Adressen entfernen wir vor dem Senden.

Datenkategorien: Fehler- und Stacktrace-Daten, Geräte-, Browser- und App-Versionsinformationen, gekürzte IP-Adresse, pseudonyme Kennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit unseres Angebots). Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: Algolia SAS (Paris, Frankreich) mit Infrastruktur auch außerhalb der EU. Algolia stellt die Such- und Findefunktionen für Mitglieder und Events bereit.

Datenkategorien: deine Suchanfragen sowie die Profilangaben, die andere Mitglieder ohnehin sehen – Name und Benutzername, Profilbild, Über-mich-Text, Beruf und Arbeitsort, Alter, Geschlecht, Interessen, Werte, Eigenschaften, Sprachen, Ziele, Ort und Region – dazu Veranstaltungsdaten und technische Zugriffsdaten. Wenn du in den Privatsphäre-Einstellungen deine Region ausblendest, werden Ort und Umkreisangaben nicht mitindexiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Suchfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, geschieht dies auf Basis der Standardvertragsklauseln.

Anbieter: Agora Lab, Inc. (USA). Agora stellt die technische Infrastruktur für Echtzeit-Audio- und Videoanrufe zwischen Mitgliedern bereit.

Datenkategorien: Verbindungs- und Sitzungsdaten (z. B. Kanal- und Session-Kennungen, IP-Adresse, Geräte- und Netzwerkinformationen) sowie die in Echtzeit übertragenen Audio- und Videoinhalte des jeweiligen Anrufs. Die Gesprächsinhalte werden ausschließlich zur Übertragung verarbeitet und von uns nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anruffunktion). Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: Lulu Press, Inc. (Morrisville, North Carolina, USA) mit europäischen Druckpartnern. Bestellst du in unserem Shop ein gedrucktes Buch, geben wir den Auftrag direkt an Lulu weiter, wo er gedruckt und an dich versandt wird.

Datenkategorien: dein Name, deine vollständige Lieferanschrift und deine Telefonnummer (letztere verlangt der Versanddienstleister für die Zustellung). Deine E-Mail-Adresse geben wir nicht weiter – als Kontakt hinterlegen wir unsere Vereinsadresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung deiner Bestellung). Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: Slack Technologies Limited (Dublin, Irland), Teil von Salesforce, mit Verarbeitung auch in den USA. Unser Team bekommt betriebliche Meldungen in einem internen Slack-Kanal, damit dringende Fälle nicht liegen bleiben.

Datenkategorien: bei Meldungen von Inhalten oder Personen der Name der meldenden und der gemeldeten Person sowie ein kurzer Auszug des beanstandeten Inhalts; bei weitergeleiteten Support-Anfragen dein Name, der Betreff und ein Auszug deiner Nachricht; in der täglichen Übersicht die Anzeigenamen neu beigetretener Mitglieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zügige Bearbeitung von Meldungen und Anfragen, Sicherheit der Gemeinschaft). Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Anbieter: BunnyWay d.o.o. (Ljubljana, Slowenien). Videos auf unserer Website und in der App liefern wir über das Content-Delivery-Netzwerk von Bunny aus, damit sie schnell und stabil laden.

Datenkategorien: IP-Adresse, Geräte- und Verbindungsdaten sowie die abgerufene Videodatei. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle und zuverlässige Auslieferung unserer Inhalte). Der Anbieter sitzt in der EU.

Anbieter: Railway Corp. (San Francisco, USA). Für unsere gedruckten Einladungskarten erzeugt ein von uns betriebener Dienst auf dieser Infrastruktur das fertige Kartenmotiv.

Datenkategorien: dein Vorname, deine Rollenbezeichnung, dein persönlicher Einladungscode und dein Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit du die Karte selbst angefordert hast. Drittlandübermittlung in die USA über Standardvertragsklauseln.

Anbieter: Google Ireland Limited bzw. Google LLC (USA). Über den Tag Manager steuern wir, welche Analyse-Skripte auf unserer Website geladen werden. Der Tag Manager selbst legt keine Cookies an und wertet dein Verhalten nicht aus; er lädt erst nach deiner Einwilligung und gibt dabei deine Entscheidung an die von ihm verwalteten Dienste weiter (Google Consent Mode). Ohne Einwilligung sind Analyse- und Werbespeicher ausdrücklich auf „abgelehnt“ gesetzt.

Datenkategorien: IP-Adresse sowie Geräte- und Browserinformationen, die beim Laden des Skripts anfallen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner) in Verbindung mit § 25 Abs. 1 TDDDG. Drittlandübermittlung in die USA über DPF und/oder Standardvertragsklauseln.

Im Rahmen einer Vereinsmitgliedschaft verarbeiten wir Bestands- und Kontaktdaten (z. B. Name, Anschrift, E-Mail, ggf. Geburtsdatum), Mitgliedsdaten sowie Beitrags- und Zahlungsdaten. Rechtsgrundlage ist der Mitgliedschaftsvertrag in Verbindung mit unserer Satzung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen an einer effizienten Verwaltung (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung der App ist von einer formellen Vereinsmitgliedschaft unabhängig.

Spenden und wiederkehrende Förderbeiträge (Principium mittragen) kannst du direkt auf unserer Website leisten; eine App-Anmeldung ist dafür nicht erforderlich. Die Zahlung wickeln wir über Stripe ab (siehe Abschnitt Zahlungsverfahren). Wir verarbeiten die zur Abwicklung, zur Ausstellung der Zuwendungsbestätigung und zur Erfüllung steuer- und spendenrechtlicher Pflichten erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Betrag, Verwendungszweck und Zahlungsreferenz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Zuwendung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, u. a. § 50 EStDV, § 147 AO) sowie unser berechtigtes Interesse an der Mittelbeschaffung für unsere gemeinnützige Arbeit (Art. 6 Abs. 1 lit. f DSGVO).

Für jede Zuwendung stellen wir automatisch eine Zuwendungsbestätigung aus und senden sie dir per E-Mail. Die zugehörigen Unterlagen bewahren wir entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel zehn Jahre) auf.

Auf unserer Website zeigen wir einen öffentlichen Spendenstand (aggregierte Summen je Verwendungszweck sowie die Zahl der Unterstützer, ohne Namen). Eine namentliche Nennung als Unterstützer – ausschließlich mit deinem Vornamen – erfolgt nur, wenn du dem beim Spenden ausdrücklich zustimmst. Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (z. B. per E-Mail an verein@principium.one).

In unserem Web-Shop kannst du digitale Inhalte (z. B. Audio-Sets) und gedruckte Produkte als Gast kaufen; ein Nutzerkonto ist dafür nicht erforderlich. Wir verarbeiten dabei deine E-Mail-Adresse (Zustellung des Zugangs-Links bzw. der Bestellbestätigung), den gewählten Betrag und die Zahlungsreferenz sowie bei gedruckten Produkten deinen Namen und deine Lieferanschrift für Herstellung und Versand. Die Zahlung wickeln wir über Stripe ab (siehe Abschnitt Zahlungsverfahren). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Für personalisierte Produkte (z. B. das Astro-Komplettset oder das Meisterbuch) fragen wir zusätzlich dein Geburtsdatum, deine Geburtszeit und deinen Geburtsort ab. Diese Angaben verwenden wir ausschließlich, um deine astrologischen Konstellationen zu berechnen und dir die zu deinem Chart gehörenden Inhalte bereitzustellen bzw. das bestellte Werk für dich zu erstellen; sie werden zusammen mit deiner Bestellung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei der Suche nach deinem Geburtsort wird deine Eingabe zur Auflösung der Ortskoordinaten an Google (Places API) übermittelt; die Berechnung deines Charts selbst erfolgt auf unseren Servern.

Der Zugriff auf digitale Käufe erfolgt über einen persönlichen, nicht erratbaren Zugangs-Link, den wir dir per E-Mail senden. Bestell- und Zahlungsunterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre) auf und löschen sie anschließend.

Für Planung, Durchführung und Nachbereitung von Veranstaltungen verarbeiten wir Teilnehmer- und Anmeldedaten. Im Rahmen unserer Öffentlichkeitsarbeit (z. B. Berichte, Newsletter, Social-Media-Beiträge) verarbeiten wir Inhalts- und Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; soweit dabei Foto- oder Videoaufnahmen von Personen veröffentlicht werden, stützen wir dies auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).