Soraya

Datenschutzerklärung

Stand: 12.10.2026

1Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2Überblick: Welche Daten wir verarbeiten

Soraya ist eine Astrologie-Anwendung. Zur Erbringung der Funktionen verarbeiten wir folgende personenbezogene Daten:

• Kontodaten: deine E-Mail-Adresse, ein verschlüsseltes Passwort (zur Registrierung und Anmeldung) und die von dir gewählte App-Sprache.
• Geburtsdaten: Name, Geburtsdatum, optional Geburtszeit und Geburtsort — notwendig zur Berechnung deines Geburtshoroskops, deiner Analysen und des Partner-Vergleichs (Synastrie).
• Schnellstart ohne Konto: gibst du auf der Startseite ohne Anmeldung dein Geburtsdatum (optional die Uhrzeit) ein, wird es nur zur Berechnung von Sonnen- und Mondzeichen an unser Backend übertragen und dort nicht gespeichert. Das Ergebnis bleibt lokal auf deinem Gerät. Zum Schutz vor Missbrauch wird deine IP-Adresse dabei kurzzeitig im Arbeitsspeicher gezählt (höchstens bis Tagesende, nicht dauerhaft gespeichert).
• Partner-Einladung: wenn du einen Einladungslink teilst, sieht die eingeladene Person nur deinen Vornamen und dein Sonnenzeichen sowie euer gemeinsames Ergebnis in Prozent – nie dein Geburtsdatum, deine Geburtszeit oder deinen Geburtsort. Gibt die eingeladene Person ihr Geburtsdatum ein, wird es nur zur Berechnung übertragen und nicht gespeichert. Wir zählen lediglich, wie oft ein Link genutzt wurde. Mit deinem Konto wird auch der Link gelöscht.
• Angaben zu weiteren Personen: wenn du für einen Partner-Vergleich eine zweite Person anlegst, verarbeiten wir deren Namen und Geburtsdaten. Bitte lege solche Daten nur mit Zustimmung der betroffenen Person an.
• Chat-Inhalte: Nachrichten, die du im Dialog mit „Soraya" eingibst, sowie die generierten Antworten.
• Technische Daten: beim Aufruf der App fallen serverseitig übliche Zugriffsdaten an (z. B. IP-Adresse, Zeitpunkt, Browsertyp).
• Nutzungs- und Fehlerereignisse: wenn du eingeloggt bist, z. B. „App geöffnet“, „Horoskop geladen“ oder eine technische Fehlermeldung (siehe Abschnitt 3).

3Lokale Speicherung und Nutzungsstatistik

Soraya speichert einige Angaben lokal in deinem Browser (localStorage), z. B. deine Sitzung, deine Sprache, die App-Konfiguration und einen Cache deiner Personen. Diese Daten verbleiben auf deinem Gerät und dienen dem Betrieb der App. Es werden keine Cookies zu Werbe- oder Trackingzwecken gesetzt und keine Analyse- oder Werbedienste von Drittanbietern eingesetzt.

Damit wir Fehler erkennen und die App verbessern können, speichert Soraya bei eingeloggten Nutzern einfache Nutzungs- und Fehlerereignisse in unserer eigenen Datenbank (Supabase), zusammen mit deiner Nutzer-ID: z. B. welcher Bereich geöffnet wurde, dass ein Horoskop oder eine Analyse geladen wurde, und technische Fehlermeldungen. Inhalte wie Chat-Nachrichten oder Geburtsdaten werden dabei nicht erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Diese Ereignisse werden nach 180 Tagen automatisch gelöscht und mit deinem Konto sofort entfernt. Du kannst dieser Verarbeitung jederzeit per E-Mail widersprechen.

Herkunft über Links: Wenn du Soraya über einen Link aus einem unserer Social-Media-Beiträge oder Profile öffnest, enthält dieser eine kurze Kennung des Beitrags (z. B. „p123“). Die App speichert sie bis zu 7 Tage lokal in deinem Browser. Dazu zählen wir nur anonym, wie oft ein solcher Link geöffnet und der Schnellstart genutzt wurde (reine Anzahlen ohne Personenbezug). Meldest du dich danach an, wird die Kennung einmalig mit dem nächsten Nutzungsereignis gespeichert, damit wir sehen, welche Beiträge zu neuen Konten führen. Es gelten dieselbe Rechtsgrundlage und dieselbe Löschfrist wie oben.

4Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Konto, Horoskopen, Analysen, Partner-Vergleich und Chat.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit du besonders sensible Angaben freiwillig eingibst.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): technische Sicherheit und Stabilität des Dienstes, Fehlererkennung und Verbesserung der App (Nutzungs- und Fehlerereignisse, siehe Abschnitt 3).

5Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

• Supabase — Authentifizierung und Datenbank (Speicherung von Konto- und Geburtsdaten).
• Railway — Hosting des Backends („astro-engine"), das Berechnungen und Chat-Anfragen verarbeitet.
• Vercel — Hosting und Auslieferung der Web-App.
• Resend — Versand der E-Mails zu deinem Konto (z. B. Bestätigung der E-Mail-Adresse, neues Passwort); dafür werden deine E-Mail-Adresse und der Inhalt dieser Mails verarbeitet.
• Google Fonts — die App lädt Schriftarten von Google-Servern; dabei wird deine IP-Adresse an Google übertragen.
• OpenStreetMap (Nominatim, OpenStreetMap Foundation) — um aus deinem Geburtsort die Koordinaten zu berechnen, sendet unser Backend den eingegebenen Ortsnamen an den Nominatim-Dienst. Dabei werden weder deine IP-Adresse noch weitere Personendaten übermittelt.
• Anthropic (Claude): verarbeitet deine Chat-Nachrichten sowie die für die Antwort nötigen Kontextdaten, um die Antworten von „Soraya" zu erzeugen.

6Übermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten (auch) außerhalb der EU, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. — soweit anwendbar — auf Basis eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

7Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Nach Löschung deines Kontos werden die zugehörigen personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8Löschung deines Kontos

Du kannst dein Konto und alle zugehörigen Daten jederzeit selbst löschen — direkt in der App unter Profil → Konto löschen (ganz unten). Alternativ genügt eine formlose E-Mail an die oben genannte Adresse.

9Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine Nachricht an attilakovacs0604@gmail.com.

10Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. Für Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at). Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.

← Zurück zu Soraya