Rechtliches

Datenschutzerklärung

Geburtsdatum, Geburtszeit und Geburtsort sind zusammen ein dauerhaftes Erkennungsmerkmal — man kann sie nicht wechseln wie ein Passwort. Diese Seite beschreibt, was mit ihnen geschieht.

Diese Seite ist noch nicht vollständig konfiguriert

Die folgenden Angaben sind gesetzlich vorgeschrieben, liegen in diesem Projekt aber nicht vor. Sie müssen als Umgebungsvariablen des Builds gesetzt werden, der veröffentlicht wird. Bis dahin steht hier bewusst kein Platzhalter — ein erfundener Name oder eine erfundene Anschrift wäre eine Falschangabe.

Pflichtangaben

OPERATOR_NAMEVerantwortliche StelleArt. 13 Abs. 1 lit. a DSGVO: Wer über die Verarbeitung entscheidet, muss benannt sein. Bei einer Privatperson genügt der Name.
OPERATOR_COUNTRYLand der verantwortlichen StelleBestimmt, welche Aufsichtsbehörde zuständig ist und welches nationale Recht neben der DSGVO gilt.
OPERATOR_EMAILKontakt-E-MailArt. 13 Abs. 1 lit. a und Art. 15–21 DSGVO: ohne erreichbaren Kontakt lassen sich Auskunft, Berichtigung und Löschung nicht ausüben.
OPERATOR_SUPERVISORY_AUTHORITYZuständige AufsichtsbehördeArt. 13 Abs. 2 lit. d DSGVO: auf das Beschwerderecht muss hingewiesen werden, und zwar mit der Stelle, an die man sich wenden kann.
OPERATOR_HOSTING_PROVIDERHosting-AnbieterArt. 28 DSGVO: der Betreiber des Servers ist Auftragsverarbeiter und gehört in die Liste der Empfänger.

Nur, falls auf den Betreiber zutreffend

OPERATOR_DPODatenschutzbeauftragte:rArt. 13 Abs. 1 lit. b DSGVO — nur wenn nach Art. 37 DSGVO eine Benennung erforderlich ist. Für eine nicht-kommerzielle Einzelseite in der Regel nicht.

Kurzfassung

Kein Konto, keine Registrierung, keine Werbe- oder Analyse-Skripte.
Keine Cookies, die nicht für den Betrieb notwendig sind — derzeit werden keine gesetzt.
Schriftarten werden vom eigenen Server ausgeliefert, nicht von einem fremden Netz.
Dein Blueprint wird berechnet, angezeigt und verworfen. Ein Datenbankeintrag entsteht nur, wenn du ihn ausdrücklich sicherst.
Namen, Geburtsdaten und Koordinaten erscheinen in keiner Protokolldatei.

Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO für die auf dieser Website beschriebene Verarbeitung ist:

Name: Nicht konfiguriertOPERATOR_NAME
Land: Nicht konfiguriertOPERATOR_COUNTRY
E-Mail: Nicht konfiguriertOPERATOR_EMAIL
Datenschutzbeauftragte Person: Nicht konfiguriertOPERATOR_DPO

Verarbeitungen im Einzelnen

Die folgenden Angaben beschreiben, was die Software dieses Angebots tatsächlich tut.

Auslieferung der Website

Daten: IP-Adresse, angefragte URL, Zeitpunkt, User-Agent — technisch notwendig für jede Verbindung. Ob und wie lange der Hosting-Anbieter diese Verbindungsdaten protokolliert, ist Teil des Auftragsverarbeitungsvertrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Bereitstellung eines funktionsfähigen, sicheren Angebots.
Speicherdauer: Bestimmt durch die Konfiguration des Hosting-Anbieters.

Ortssuche bei der Eingabe des Geburtsorts

Daten: Der eingetippte Suchbegriff. Die Anfrage läuft über unseren Server an den Geokodierungsdienst Open-Meteo (geocoding-api.open-meteo.com); deine IP-Adresse wird dabei nicht übermittelt, weil dein Browser diesen Dienst nie selbst kontaktiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung der von dir angeforderten Berechnung.
Speicherdauer: Kein Zwischenspeichern, kein Protokolleintrag: der Suchbegriff ist ein Geburtsort.

Berechnung von Chart und Zahlen

Daten: Name, Geburtsdatum, Geburtszeit (oder die Angabe „unbekannt“), Geburtsort mit Koordinaten und Zeitzone.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Berechnung ist der Zweck deiner Eingabe.
Speicherdauer: Nur im Arbeitsspeicher, für die Dauer der Anfrage. Ohne ausdrückliches Sichern entsteht kein Datenbankeintrag.

Sprachliche Ausformulierung der Deutung

Daten: Ausschließlich die berechneten Bezeichnungen — Typ, Autorität, Profil, Zentren, Kanäle, Torname, Zahlenwerte. Kein Name, kein Datum, keine Uhrzeit, keine Koordinate. Diese reduzierte Faktenmenge wird an die Anthropic-API übermittelt, sofern der Betreiber die Deutungsschicht aktiviert hat; andernfalls formuliert eine feste Textschicht im eigenen System.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erstellung des angeforderten Blueprints.
Speicherdauer: Ergebnis wird angezeigt; gespeichert nur zusammen mit einem gesicherten Blueprint.

Sichern eines Blueprints (nur auf ausdrückliche Aktion)

Daten: Geburtsprofil und daraus abgeleitetes Chart, getrennt gespeichert und über eine Kennung verknüpft. Der Zugriff erfolgt über einen Zufallsschlüssel, von dem serverseitig nur ein SHA-256-Hashwert liegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung durch die bewusste Aktion „sichern“, jederzeit widerrufbar durch Löschen.
Speicherdauer: Nicht beanspruchte Blueprints laufen nach 30 Tagen ab und werden gelöscht. Eine Löschung durch dich wirkt sofort und kaskadiert auf Chart und Deutung.

Empfänger

Hosting (Auftragsverarbeitung): Nicht konfiguriertOPERATOR_HOSTING_PROVIDER

Darüber hinaus verlassen Daten das System nur an zwei genau umrissenen Stellen. Die Ortssuche reicht den eingetippten Suchbegriff über unseren Server an den Geokodierungsdienst Open-Meteo weiter; dein Browser kontaktiert diesen Dienst nie selbst, deine IP-Adresse wird dabei also nicht übermittelt. Ist der Dienst nicht erreichbar, greift ein lokal mitgelieferter Ortsdatensatz.

Die sprachliche Ausformulierung der Deutung kann an ein Sprachmodell von Anthropic gehen — aber nur mit einer reduzierten Faktenmenge: Typ, Autorität, Profil, Zentren, Kanäle, Torbezeichnungen und Zahlenwerte. Name, Geburtsdatum, Geburtszeit und Koordinaten sind in dieser Menge strukturell nicht enthalten; sie können dort nicht landen, weil sie gar nicht erst übergeben werden. Ist die Deutungsschicht nicht aktiviert, entsteht der Text vollständig im eigenen System.

Es findet keine Weitergabe zu Werbezwecken statt, es gibt keine Reichweitenmessung und keine Profilbildung.

Deine Rechte

Art. 15 DSGVO · AuskunftDu kannst erfahren, welche Daten zu dir vorliegen. Ohne gesicherten Blueprint ist die Antwort in der Regel: keine.
Art. 16 DSGVO · BerichtigungFalsche Geburtsdaten führen zu einem falschen Chart. Eine Korrektur ist eine neue Berechnung — der alte Eintrag wird dabei ersetzt.
Art. 17 DSGVO · LöschungEin gesicherter Blueprint wird mit deinem Zugriffsschlüssel hart gelöscht — Profil, Chart und Deutung in einem Vorgang, ohne Rückfrage und ohne Kopie.
Art. 18 DSGVO · Einschränkung der VerarbeitungDu kannst der weiteren Verarbeitung widersprechen, solange eine Berichtigung oder ein Einwand geprüft wird.
Art. 20 DSGVO · DatenübertragbarkeitEin gesicherter Blueprint kann als maschinenlesbarer Datensatz abgerufen werden.
Art. 21 DSGVO · WiderspruchGegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen.
Art. 77 DSGVO · Beschwerde bei der AufsichtsbehördeUnabhängig davon steht dir der Weg zur zuständigen Datenschutz-Aufsichtsbehörde offen.

Zuständige Aufsichtsbehörde: Nicht konfiguriertOPERATOR_SUPERVISORY_AUTHORITY

Praktisch gilt: Solange du keinen Blueprint gesichert hast, liegen keine Daten zu dir vor, auf die sich ein Auskunfts- oder Löschanspruch beziehen könnte. Hast du einen gesichert, brauchst du dafür deinen Zugriffsschlüssel — er ist der einzige Nachweis der Zugehörigkeit, denn es gibt kein Konto. Serverseitig liegt von ihm nur ein Hashwert. Geht der Schlüssel verloren, kann der Eintrag nicht mehr zugeordnet werden; er läuft dann nach Ablauf seiner Frist aus.

Technische Maßnahmen

Übertragung ausschließlich verschlüsselt (HTTPS), mit strikter Transportsicherheit.
Eine Content-Security-Policy ohne fremde Quellen: Skripte, Stile, Schriften und Bilder kommen ausschließlich vom eigenen Ursprung.
Deine Angaben und dein Ergebnis stehen in keinem auslieferbaren Dokument: Das Eingabeformular ist eine leere Seite, die Berechnung läuft als POST-Anfrage, und alle Schnittstellen antworten mit no-store, private. Ein gemeinsamer Cache bekommt davon nichts zu sehen; das Ergebnis liegt im Speicher deines Browsers, bis du den Tab schließt.
Die Protokollschicht der Anwendung nimmt strukturell keine personenbezogenen Felder entgegen — protokolliert werden Schrittname, Dauer, Status und Fehlerklasse.
Zugriffsschlüssel werden nur als SHA-256-Hashwert gespeichert, nie im Klartext.

Offene Punkte vor dem Livegang

Struktur und Sachangaben dieser Seiten beschreiben die Software in diesem Repository. Die betreiberbezogenen Angaben stammen aus der Umgebungskonfiguration und fehlen, solange sie nicht gesetzt sind. Eine Anbieterkennzeichnung nach § 5 DDG führt equali.st nicht: die Vorschrift gilt für geschäftsmäßige, in der Regel entgeltliche Telemedien, und mit diesem Angebot wird nichts verdient. Die Pflichtangaben nach Art. 13 DSGVO gelten unabhängig davon und stehen oben. Dieses Projekt leistet keine Rechtsberatung.

AuftragsverarbeitungsverträgeFür Hosting, Geokodierung und — falls aktiviert — die Deutungsschicht sind Verträge nach Art. 28 DSGVO erforderlich. Welche Anbieter tatsächlich eingesetzt werden, entscheidet der Betreiber der jeweiligen Installation.
Übermittlung in DrittländerWird die Deutungsschicht mit einem Anbieter außerhalb der EU betrieben, muss die Grundlage der Übermittlung (z. B. Standardvertragsklauseln oder ein Angemessenheitsbeschluss) benannt werden. Ohne aktivierte Deutungsschicht verlässt kein Datensatz das eigene System.
Server-Protokolle des HostersOb und wie lange Verbindungsdaten protokolliert werden, ist eine Einstellung der Hosting-Umgebung. Die Anwendung selbst schreibt weder Namen noch Geburtsdaten noch Koordinaten in ein Protokoll.

Human Design und Numerologie sind symbolische Selbstreflexionssysteme; sie ersetzen keine medizinische, psychologische, rechtliche oder finanzielle Beratung; keine wissenschaftliche Validierung wird behauptet.