Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Matthias Müller, Lange Straße 17a, 32791 Lage. Du erreichst uns per E-Mail unter hallo@alab247.de. Weitere Kontaktinformationen findest du im Impressum.

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an den oben genannten Verantwortlichen unter hallo@alab247.de wenden.

Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO)

Unser Onlinedienst verarbeitet zur Erstellung der Analyse personenbezogene Angaben wie die Schuhgröße sowie Gesundheitsdaten (Blutgruppe). Optional kann ein Bild deiner Handfläche hochgeladen werden. Soweit Gesundheitsdaten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du im Bestellprozess aktiv erteilst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlagen

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir geschlossenen Vertrags über die Erstellung der Analyse) sowie – soweit Gesundheitsdaten verarbeitet werden – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Server-Logfiles verarbeiten wir auf Grundlage unseres berechtigten Interesses am sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Bereitstellung der Daten

Die Bereitstellung der abgefragten Daten ist weder gesetzlich noch vertraglich zwingend vorgeschrieben. Ohne die Angaben und ohne deine Einwilligung können wir die von dir gewünschte Analyse jedoch nicht erstellen.

Löschkonzept, Speicherdauer und Datenminimierung

Das Bild deiner Handfläche wird ausschließlich verschlüsselt temporär gespeichert, soweit dies technisch erforderlich ist, um es nach erfolgreicher Zahlung an das KI-Modell zu übertragen. Unmittelbar nach der Generierung deiner Analyse wird das Bild automatisiert und unwiderruflich gelöscht. Nicht abgeschlossene oder fehlgeschlagene Vorgänge werden spätestens nach 24 Stunden automatisch gelöscht. Eine dauerhafte Speicherung des Bildes findet nicht statt.

Die fertige Analyse wird ausschließlich zum Zweck der direkten Anzeige und des Downloads auf der Bestätigungsseite kurzzeitig gespeichert und spätestens nach 24 Stunden automatisch gelöscht. Der Abruf ist technisch an deine bezahlte Bestellung gebunden.

Die übrigen Bestelldaten (u. a. E-Mail-Adresse, Bestell- und Zahlungsinformationen) speichern wir, solange dies zur Vertragserfüllung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich bis zu 10 Jahre). Danach werden die Daten gelöscht.

Empfänger der Daten

Empfänger deiner Daten sind ausschließlich die nachfolgend genannten, sorgfältig ausgewählten Dienstleister, die wir als Auftragsverarbeiter einsetzen: Anthropic (KI-Analyse), Stripe (Zahlungsabwicklung), Resend (E-Mail-Versand) sowie Cloudflare (Hosting). Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, sofern wir nicht gesetzlich dazu verpflichtet sind.

KI-Analyse (Anthropic)

Zur Erstellung der Analyse übermitteln wir die eingegebenen Daten verschlüsselt an Anthropic (Claude API). Die Übertragung erfolgt ausschließlich zum Zweck der Generierung deines Ikarus-Codes. Nach den Nutzungsbedingungen der kommerziellen Claude-API werden über die API übermittelte Daten nicht zum Training der KI-Modelle verwendet. Mit Anthropic wurde ein Auftragsverarbeitungsvertrag geschlossen. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO auf Grundlage geeigneter Garantien.

Zahlungsabwicklung (Stripe)

Die Zahlung wickeln wir über Stripe ab. Dabei werden die von dir eingegebenen Zahlungs- und Kontaktdaten (u. a. E-Mail-Adresse) direkt von Stripe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

E-Mail-Versand (Resend)

Zur Zustellung deiner Analyse nutzen wir den Versanddienst Resend. Deine E-Mail-Adresse und der Inhalt der Analyse werden zu diesem Zweck verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend wurde ein Auftragsverarbeitungsvertrag geschlossen.

Hosting und Server-Logfiles (Cloudflare)

Die Website wird über Cloudflare bereitgestellt; die serverseitige Verarbeitung findet in der Cloudflare-Workers-Umgebung statt. Cloudflare verarbeitet dabei typischerweise zusätzlich technische Zugriffsdaten, insbesondere die IP-Adresse, Browserdaten, Logfiles sowie sicherheitsrelevante Informationen. Diese Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag geschlossen.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile deines Browsers (https://) sowie am Schloss-Symbol.

Cookies und Einwilligung

Technisch notwendige Cookies unserer Zahlungs- und Sicherheitsdienstleister dienen ausschließlich der Funktionsfähigkeit und Sicherheit des Dienstes; sie sind für den Betrieb erforderlich und setzen keine Einwilligung voraus.

Darüber hinaus setzen wir Cookies und vergleichbare Technologien zu Marketingzwecken (Google Ads, siehe unten) ein. Diese werden erst aktiviert, nachdem du im Einwilligungsbanner aktiv zugestimmt hast (§ 25 Abs. 1 TDDDG). Bis dahin bleiben sämtliche Marketing-Signale deaktiviert. Deine Entscheidung speichern wir lokal in deinem Browser, damit wir dich nicht bei jedem Besuch erneut fragen müssen.

Google Ads Conversion-Tracking

Wir nutzen Google Ads, ein Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob ein Besuch unserer Website auf eine unserer Anzeigen zurückgeht und zu einer Bestellung führt. Verarbeitet werden dabei unter anderem deine IP-Adresse, Angaben zu deinem Browser und Endgerät, die aufgerufenen Seiten sowie eine Klick-Kennung der Anzeige. Wir erhalten von Google ausschließlich zusammengefasste Statistiken und können daraus keine einzelnen Personen identifizieren.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne deine Einwilligung findet keine Übertragung statt: Wir setzen den Google Consent Mode v2 ein und laden das Google-Skript erst, nachdem du zugestimmt hast. Bis dahin stehen alle Einwilligungssignale auf „denied“, Klick-Identifier werden unterdrückt und es wird keinerlei Verbindung zu Google-Servern aufgebaut.

Google kann die erhobenen Daten auch in die USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen — dieses Risiko nimmst du mit deiner Einwilligung in Kauf. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt: Cookie-Einstellungen.

Code-Rechner (Sternzeichen, Jahrestier, Aszendent)

Der Code-Rechner unter /code berechnet aus Geburtsdatum, optional Geburtszeit und Geburtsort das Sonnenzeichen, das chinesische Jahrestier und den Aszendenten. Die Berechnung erfolgt vollständig in deinem Browser: Die Eingaben werden nicht an unsere Server oder an Dritte übertragen und nicht gespeichert — auch nicht lokal im Browser. Die Ortssuche greift auf eine mit der Seite ausgelieferte Ortsliste zu, nicht auf einen externen Kartendienst. Ein optional erzeugter Teilen-Link enthält ausschließlich das Ergebnis (Zeichen, Dekan, Jahrestier, Aszendent), keine Geburtsdaten.

YouTube-Kanäle und YouTube API Services

Wir betreiben mehrere YouTube-Kanäle (u. a. „Ikarus Code“ und sprachspezifische Ableger) und veröffentlichen dort automatisiert Videos über die YouTube API Services der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die API nutzen ausschließlich wir selbst zur Verwaltung unserer eigenen Kanäle (Hochladen von Videos, Setzen von Titeln, Beschreibungen und Miniaturansichten, Verwalten von Livestreams) — es werden dabei keine personenbezogenen Daten von Besucher*innen dieser Website an die YouTube API übertragen oder von dort empfangen.

Mit der Nutzung der YouTube API Services erkennen wir die YouTube-Nutzungsbedingungen an. Informationen zum Umgang von Google mit Daten im Rahmen der YouTube API Services findest du in der Datenschutzerklärung von Google. Zugriffsrechte, die wir über OAuth 2.0 für unsere eigenen YouTube-Kanäle erteilt haben, lassen sich jederzeit in den Google-Kontoberechtigungen widerrufen.

Keine automatisierte Entscheidungsfindung

Die Analyse dient ausschließlich Informations- und Unterhaltungszwecken. Sie stellt keine medizinische, psychologische oder wissenschaftlich gesicherte Diagnose dar und entfaltet keine rechtliche Wirkung. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zur Ausübung deiner Rechte kannst du dich jederzeit an uns unter hallo@alab247.de wenden.

Darüber hinaus hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Stand: Juli 2026