Datenschutzerklärung / Privacy Policy
Stand / Last updated: 8. Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website (www.yuvajyotish.com) ist:
Yuva Jyotish
E-Mail: contact@yuvajyotish.com
Die vollständigen Angaben finden Sie im Impressum.
2. Überblick: Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, Benutzername, optional Vor- und Nachname (bei Registrierung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Geburtsdaten für Horoskope (Kundli): Geburtsdatum, -zeit und -ort sowie optional der Name der Person, deren Horoskop erstellt wird. Diese Daten sind für die astrologische Berechnung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne Konto erstellte Horoskope sind ausschließlich über ihren nicht erratbaren Link abrufbar.
- Termin- und Chatdaten: Buchungen bei Astrologen/Priestern inkl. Terminzeit, Notizen und Chatnachrichten zur Terminabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Bewertungen: Von Ihnen verfasste Rezensionen mit dem angegebenen Anzeigenamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
- Push-Benachrichtigungen: Nur mit Ihrer ausdrücklichen Einwilligung über den Browser (Art. 6 Abs. 1 lit. a DSGVO); jederzeit über das Glocken-Symbol oder die Browser-Einstellungen widerrufbar.
- Server-Logdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite und User-Agent werden von unserem Hosting-Anbieter technisch bedingt protokolliert (Art. 6 Abs. 1 lit. f DSGVO — Betriebssicherheit).
Wir verwenden keine Analyse-, Tracking- oder Werbedienste (kein Google Analytics, keine Werbe-Cookies).
3. Empfänger und Auftragsverarbeiter
Zur Bereitstellung unseres Dienstes setzen wir folgende Dienstleister ein:
| Dienst | Zweck | Übermittelte Daten |
|---|---|---|
| Render.com (USA) | Hosting der Anwendung | Server-Logdaten (IP-Adresse, User-Agent) |
| Supabase (USA) | Datenbank und Login (Authentifizierung) | Kontodaten, gespeicherte Horoskope, Buchungen |
| Resend (USA) | Transaktions-E-Mails (Bestätigung, Passwort-Zurücksetzen, Buchungen) | E-Mail-Adresse, E-Mail-Inhalt |
| OpenAI / Google Gemini / DeepSeek | KI-gestützte Horoskop-Analyse — nur wenn Sie diese aktiv anfordern | Geburtsdatum, -zeit, -ort und berechnete Planetenpositionen — ohne Ihren Namen, E-Mail-Adresse oder Kontodaten |
| GeoNames | Ortssuche bei der Eingabe des Geburtsorts | Eingegebener Ortsname |
| Google (Google Ireland Ltd.) | Login mit Google — nur wenn Sie diese Option wählen | Von Google erhalten wir E-Mail-Adresse und Name Ihres Google-Kontos |
| radio-browser.info | Radioseite: Senderverzeichnis wird direkt von Ihrem Browser abgerufen | IP-Adresse Ihres Browsers, Suchanfragen |
| Push-Dienst Ihres Browsers (z. B. Google FCM, Mozilla, Apple) | Zustellung von Push-Benachrichtigungen (nur nach Einwilligung) | Push-Abonnement-Kennung Ihres Browsers |
Drittlandübermittlung: Einige Anbieter verarbeiten Daten in den USA oder anderen Drittländern. Die Übermittlung erfolgt auf Grundlage von Angemessenheitsbeschlüssen (z. B. EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln (Art. 46 DSGVO).
4. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies (Login-Sitzung) sowie lokale Browser-Speicherung für Ihre Einstellungen (Sprache, Design, Radiosender-Favoriten). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Details: Cookie-Übersicht.
5. Speicherdauer
- Kontodaten, Horoskope, Buchungen und Nachrichten: bis zur Löschung Ihres Kontos.
- Sie können Ihr Konto jederzeit selbst löschen: Konto → Privatsphäre & Daten.
- Server-Logs werden nach den Aufbewahrungsfristen des Hosting-Anbieters automatisch gelöscht.
- Datensicherungen (Backups) laufen im regulären Rotationszyklus ab.
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) — nutzen Sie auch den Selbstbedienungs-Export unter Privatsphäre & Daten,
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) — per Selbstbedienung im Konto oder per E-Mail,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Kontakt: contact@yuvajyotish.com
7. Datensicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Sitzungs-Token werden in HttpOnly-Cookies gespeichert; Passwörter werden nicht von uns, sondern von unserem Authentifizierungsdienst (Supabase) sicher gehasht verwaltet. Der Datenbankzugriff ist durch Row-Level-Security beschränkt.
8. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) statt. KI-generierte astrologische Analysen dienen ausschließlich der Unterhaltung und spirituellen Orientierung und stellen keine Beratung dar.
1. Controller
The controller responsible for data processing on this website (www.yuvajyotish.com) is:
Yuva Jyotish
Email: contact@yuvajyotish.com
Full details are provided in the Impressum (Legal Notice).
2. What data we process
- Account data: email address, username, and optionally your first/last name (when you register). Legal basis: Art. 6(1)(b) GDPR (performance of contract).
- Birth data for charts (Kundli): date, time and place of birth, and optionally the name of the person the chart is for. This data is required for the astrological calculation. Legal basis: Art. 6(1)(b) GDPR. Charts created without an account are accessible only via their unguessable link.
- Booking and chat data: appointments with astrologers/priests including time, notes and chat messages needed to run the appointment. Legal basis: Art. 6(1)(b) GDPR.
- Reviews: reviews you write, with the display name you provide. Legal basis: Art. 6(1)(b) and (f) GDPR.
- Push notifications: only with your explicit browser consent (Art. 6(1)(a) GDPR); revocable at any time via the bell icon or your browser settings.
- Server logs: IP address, timestamp, requested page and user agent are logged by our hosting provider for operational security (Art. 6(1)(f) GDPR).
We use no analytics, tracking or advertising services (no Google Analytics, no ad cookies).
3. Recipients and processors
We use the following service providers to run this service:
| Service | Purpose | Data involved |
|---|---|---|
| Render.com (USA) | Application hosting | Server logs (IP address, user agent) |
| Supabase (USA) | Database and authentication (login) | Account data, saved charts, bookings |
| Resend (USA) | Transactional email (confirmation, password reset, bookings) | Email address, email content |
| OpenAI / Google Gemini / DeepSeek | AI chart analysis — only when you actively request it | Birth date, time, place and computed planetary positions — without your name, email or account data |
| GeoNames | Place search when entering a birth location | The place name you type |
| Google (Google Ireland Ltd.) | Sign in with Google — only if you choose this option | We receive the email address and name of your Google account |
| radio-browser.info | Radio page: the station directory is fetched directly by your browser | Your browser's IP address, search queries |
| Your browser's push service (e.g. Google FCM, Mozilla, Apple) | Delivery of push notifications (only after consent) | Your browser's push subscription identifier |
International transfers: some providers process data in the USA or other third countries. Transfers rely on adequacy decisions (e.g. the EU-US Data Privacy Framework) or the EU Standard Contractual Clauses (Art. 46 GDPR).
4. Cookies and local storage
We only use strictly necessary cookies (login session) and local browser storage for your preferences (language, theme, favorite radio stations). These do not require consent under § 25(2) of the German TDDDG. Details: cookie overview.
5. Retention
- Account data, charts, bookings and messages: until you delete your account.
- You can delete your account yourself at any time: Account → Privacy & Data.
- Server logs are deleted automatically per the hosting provider's retention schedule.
- Backups expire on their normal rotation cycle.
6. Your rights
- Access (Art. 15 GDPR) — you can also use the self-service export at Privacy & Data,
- Rectification (Art. 16 GDPR),
- Erasure (Art. 17 GDPR) — self-service in your account, or by email,
- Restriction of processing (Art. 18 GDPR),
- Data portability (Art. 20 GDPR),
- Objection to processing based on legitimate interests (Art. 21 GDPR),
- Withdrawal of consent with effect for the future (Art. 7(3) GDPR),
- Lodging a complaint with a data protection supervisory authority (Art. 77 GDPR).
Contact: contact@yuvajyotish.com
7. Security
All traffic is encrypted via HTTPS/TLS. Session tokens are stored in HttpOnly cookies; passwords are managed and securely hashed by our authentication provider (Supabase), not by us. Database access is restricted with row-level security.
8. No automated decision-making
We do not perform automated decision-making with legal effect (Art. 22 GDPR). AI-generated astrological analyses are provided for entertainment and spiritual guidance only and do not constitute advice of any kind.