Datenschutzerklärung

Wir freuen uns, dass Du Vikrama nutzt. Der Schutz Deiner persönlichen Daten ist uns wichtig. Diese Erklärung beschreibt, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte Du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Ananda GbR Waldesch 37 88069 Tettnang Deutschland E-Mail: hello@vikrama.ai

Vertretungsberechtigt: Christian Knips

2. Begriffe und Rechtsgrundlagen

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Deine Daten ausschließlich auf Basis der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Die Rechtsgrundlagen unserer Verarbeitung sind:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit Du sie uns erteilt hast.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, etwa steuerliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, soweit nicht Deine Interessen überwiegen.

3. Daten, die wir verarbeiten

Bei der Nutzung von Vikrama fallen verschiedene Datenarten an. Im Einzelnen:

• Konto-Daten: E-Mail-Adresse, gewähltes Passwort (verschlüsselt gespeichert), optional Dein Name.
• Geburtsdaten: Datum, Uhrzeit und Ort Deiner Geburt. Diese Daten sind die Grundlage Deines Horoskops.
• Lebensereignisse: Wenn Du eine Geburtszeit-Rektifikation oder die tägliche Begleitung nutzt, kannst Du wichtige Lebensereignisse hinterlegen. Diese Angaben können sensible Inhalte enthalten – Du entscheidest, was Du teilst.
• Gesprächsverläufe mit Vikram: Texteingaben in den Chat sowie die generierten Antworten.
• Nutzungsdaten: Wann Du Dich anmeldest, welche Funktionen Du verwendest, welche Briefings Du gelesen hast.
• Zahlungsdaten: Wir selbst verarbeiten keine Kreditkarten- oder Kontodaten. Die Zahlung läuft über Stripe (siehe Abschnitt 11).
• Server-Logs: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Ressource, übertragene Datenmenge, User-Agent. Diese Daten verarbeiten wir, um die Anwendung bereitzustellen und Missbrauch zu erkennen.

4. Zwecke der Verarbeitung

Wir verarbeiten Deine Daten zu folgenden Zwecken:

• Erbringung der vertraglich vereinbarten Leistungen (Horoskop-Berechnung, Deutung, Briefings, Vikram-Gespräche, Zeitkompass) – Art. 6 Abs. 1 lit. b DSGVO.
• Bereitstellung und Sicherheit der Anwendung – Art. 6 Abs. 1 lit. f DSGVO.
• Abwicklung von Zahlungen – Art. 6 Abs. 1 lit. b DSGVO.
• Kommunikation mit Dir (Bestellbestätigungen, Service-Mails, Antworten auf Anfragen) – Art. 6 Abs. 1 lit. b und f DSGVO.
• Erfüllung gesetzlicher Pflichten (etwa steuerliche Aufbewahrung von Rechnungen) – Art. 6 Abs. 1 lit. c DSGVO.
• Weiterentwicklung von Vikrama auf Grundlage anonymisierter Nutzungsstatistiken – Art. 6 Abs. 1 lit. f DSGVO.

5. Bereitstellung der Marketing-Website

Die Website www.vikrama.ai wird über Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) bereitgestellt. Beim Aufruf der Website werden technische Daten (etwa IP-Adresse, Zeitpunkt des Zugriffs, User-Agent) an Vercel übermittelt, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten. Details findest Du in der Datenschutzerklärung von Vercel.

Server-Logs werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

6. Cookies und ähnliche Technologien

Wir setzen Cookies und vergleichbare Technologien nur ein, soweit sie für den Betrieb der Anwendung technisch notwendig sind (etwa zur Sitzungsverwaltung) oder Du in den Einsatz eingewilligt hast. Über einen Cookie-Hinweis informieren wir Dich beim ersten Besuch und holen Deine Einwilligung ein, soweit erforderlich.

Du kannst Deine Einwilligung jederzeit für die Zukunft widerrufen.

7. Konto-Anlage und Horoskop-Berechnung

Für die Nutzung der App benötigst Du ein Konto. Wir speichern Deine E-Mail-Adresse, Dein verschlüsseltes Passwort und Deine Geburtsdaten.

Aus Deinen Geburtsdaten berechnen wir Dein vedisches Horoskop. Diese Berechnung erfolgt auf unseren Servern in der Europäischen Union. Die Geburtsdaten sind verschlüsselt gespeichert und gehören Dir.

Du kannst Deine Geburtsdaten jederzeit ändern oder Dein Konto löschen. Mit dem Löschen Deines Kontos werden alle damit verbundenen personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Lebensereignisse und persönlicher Kontext

Wenn Du eine Geburtszeit-Rektifikation buchst oder die tägliche Begleitung nutzt, kannst Du Lebensereignisse hinterlegen, die in Dein Bild einfließen. Diese Angaben können sensibel sein. Du entscheidest in jedem Einzelfall, was Du teilst.

Wir verwenden diese Daten ausschließlich, um die für Dich erstellten Inhalte (Briefings, Vikram-Antworten, Berichte) zu personalisieren. Sie verlassen Deinen Account nicht – mit der Ausnahme der unter Abschnitt 9 beschriebenen Verarbeitung durch unseren KI-Dienstleister.

9. Vikram – Gespräche mit KI

Vikram ist ein Begleiter auf Basis moderner Sprach-KI. Für die Generierung der Antworten setzen wir den Dienst Anthropic ein (Anthropic PBC, San Francisco, USA).

Wenn Du mit Vikram sprichst oder ein Briefing generiert wird, werden Deine Eingaben sowie der für die Antwort notwendige Kontext (Auszüge aus Deinem Horoskop, Deiner Lebensphase, früheren Gesprächen) an Anthropic übermittelt. Anthropic verarbeitet diese Daten ausschließlich, um die Antwort zu generieren. Eine Nutzung zu Trainingszwecken erfolgt nach unserer vertraglichen Vereinbarung mit Anthropic nicht.

Anthropic ist in den USA ansässig. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und gegebenenfalls weiterer Garantien (Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Morning Briefings, transaktionale Kommunikation und Newsletter

Wenn Du die tägliche Begleitung gebucht hast, bekommst Du Morning Briefings in der App und – sofern aktiviert – per E-Mail. Außerdem versenden wir Bestellbestätigungen, Rechnungen, Kündigungsbestätigungen und andere transaktionale Mitteilungen. Für den Versand dieser E-Mails setzen wir einen Dienstleister ein, der die Mails in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO verarbeitet.

Für unseren Newsletter nutzen wir Mailchimp (The Rocket Science Group LLC d/b/a Mailchimp, ein Unternehmen von Intuit, 405 N Angier Ave NE, Atlanta, GA 30308, USA). Wenn Du Dich für den Newsletter anmeldest, werden Deine E-Mail-Adresse und – sofern angegeben – Dein Vorname an Mailchimp übermittelt und dort gespeichert. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst – etwa über den Abmeldelink in jeder Newsletter-E-Mail. Mailchimp ist in den USA ansässig; die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Mit Mailchimp besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

11. Zahlungsabwicklung über Stripe

Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland abgewickelt. Stripe ist eigenständig Verantwortlicher für die Verarbeitung der Zahlungsdaten.

Wir erhalten von Stripe nur die Information, ob eine Zahlung erfolgreich war, sowie eine Transaktions-Referenz. Kreditkartendaten oder Kontoinformationen sehen wir nicht.

Details zur Datenverarbeitung durch Stripe findest Du in der Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Hosting und Auftragsverarbeiter

Wir betreiben Vikrama unter Einsatz folgender Auftragsverarbeiter, mit denen wir Verträge nach Art. 28 DSGVO geschlossen haben:

• Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland – Server-Infrastruktur in der EU.
• Supabase Inc., San Francisco, USA – Datenbank- und Authentifizierungs-Dienst (EU-Region).
• Anthropic PBC, San Francisco, USA – KI-Sprachmodell für Vikram und Briefings (siehe Abschnitt 9).
• Stripe Payments Europe, Ltd., Dublin, Irland – Zahlungsabwicklung (siehe Abschnitt 11).
• The Rocket Science Group LLC d/b/a Mailchimp (Intuit), Atlanta, USA – Newsletter-Versand (siehe Abschnitt 10).
• Vercel Inc., Walnut, CA, USA – Betrieb der Marketing-Website (siehe Abschnitt 5).

13. Drittlandtransfer

Soweit personenbezogene Daten in Länder außerhalb der EU/EWR übermittelt werden – insbesondere in die USA an Anthropic, Supabase, Stripe, Mailchimp oder Vercel – stellen wir durch Standardvertragsklauseln der EU-Kommission, Angemessenheitsbeschlüsse (etwa das EU-US Data Privacy Framework) oder vergleichbare Garantien (Art. 46 DSGVO) ein angemessenes Datenschutzniveau sicher.

14. Speicherdauer

Wir speichern Deine personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto-Daten und Geburtsdaten: bis zur Löschung Deines Kontos.
• Vikram-Gesprächsverläufe: bis zur Löschung durch Dich oder bis zur Konto-Löschung.
• Lebensereignisse: bis zur Löschung durch Dich oder bis zur Konto-Löschung.
• Newsletter-Daten: bis zum Widerruf Deiner Einwilligung bzw. Deiner Abmeldung.
• Rechnungen und steuerlich relevante Belege: 10 Jahre nach Geschäftsabschluss (§ 147 AO).
• Server-Logs: maximal 30 Tage.

15. Deine Rechte

Du hast jederzeit folgende Rechte uns gegenüber:

• Auskunft über die zu Dir gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit – Du kannst Deine Daten in einem strukturierten, gängigen Format erhalten (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Deiner Rechte genügt eine formlose Nachricht an hello@vikrama.ai.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart www.baden-wuerttemberg.datenschutz.de

Du kannst Dich auch an jede andere Aufsichtsbehörde innerhalb der EU wenden.

17. Automatisierte Entscheidungen und Profiling

Vikram-Antworten und personalisierte Briefings entstehen durch automatisierte Verarbeitung Deiner Daten in Verbindung mit einem KI-Sprachmodell. Diese Verarbeitung dient der Erbringung der vertraglich vereinbarten Leistungen.

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt.

18. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Deine Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung der Datenübertragung, verschlüsselte Speicherung sensibler Felder, regelmäßige Backups und ein restriktives Berechtigungskonzept.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitung ändern. Die jeweils aktuelle Fassung findest Du immer hier. Bei wesentlichen Änderungen informieren wir Dich gesondert.