Der Schutz personenbezogener Daten ist der SOWELT UG (haftungsbeschränkt) ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten vertraulich und im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und den jeweils anwendbaren nationalen Datenschutzbestimmungen.
Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung der Web-App „Sohbia“ verarbeitet werden, zu welchen Zwecken dies erfolgt und welche Rechte den betroffenen Personen zustehen.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Sohbia ist:
SOWELT UG (haftungsbeschränkt)
Siemensstraße 7
71701 Schwieberdingen
Deutschland
E-Mail: info@sowelt.de
2. Datenschutzbeauftragter
Soweit gesetzlich erforderlich, wurde ein Datenschutzbeauftragter bestellt.
Sofern kein Datenschutzbeauftragter gesetzlich bestellt werden muss, können Datenschutzanfragen direkt an die oben genannte verantwortliche Stelle gerichtet werden.
3. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.
Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies für die Bereitstellung und den Betrieb von Sohbia, die Durchführung von Verträgen, die Erfüllung gesetzlicher Pflichten, die Wahrung berechtigter Interessen oder aufgrund einer wirksamen Einwilligung erforderlich ist.
4. Nutzung von Sohbia und Erstellung eines Nutzerkontos
Bei der Registrierung und Nutzung von Sohbia können insbesondere folgende personenbezogene Daten verarbeitet werden:
Vor- und Nachname, sofern angegeben,
Nutzername,
E-Mail-Adresse,
Login- und Kontodaten,
Passwort bzw. gehashte Passwortinformationen,
Geburtsdatum,
Geburtszeit,
Geburtsort,
Profilinformationen,
Profilbild, sofern freiwillig hochgeladen,
Informationen über hinzugefügte Freundinnen und Freunde,
erworbene und verwendete Credits,
technische Nutzungsdaten.
Die Verarbeitung erfolgt insbesondere zur Erstellung und Verwaltung des Nutzerkontos, zur Bereitstellung der Funktionen von Sohbia, zur Personalisierung der angebotenen Inhalte sowie zur Durchführung des Vertrags.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
5. Verarbeitung von Geburtsdaten und astrologischen Informationen
Sohbia verwendet insbesondere Geburtsdatum, Geburtszeit und Geburtsort zur Erstellung individueller astrologischer Auswertungen und personalisierter Inhalte.
Diese Angaben können innerhalb des Nutzerkontos gespeichert und zur Bereitstellung der astrologischen Funktionen von Sohbia verwendet werden.
Die Verarbeitung erfolgt zur Erbringung der von der Nutzerin bzw. dem Nutzer angeforderten Leistungen und damit grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die astrologische Verarbeitung dient ausschließlich der Bereitstellung der von Sohbia angebotenen Inhalte und Auswertungen. Die astrologischen Auswertungen stellen keine wissenschaftlichen oder medizinischen Aussagen über die betreffende Person dar.
6. KI-gestützter Assistent und Chatverläufe
Sohbia stellt einen KI-gestützten Assistenten zur Verfügung, mit dem Nutzerinnen und Nutzer textbasiert kommunizieren können.
Bei der Nutzung des KI-Assistenten können insbesondere folgende Daten verarbeitet werden:
eingegebene Fragen und Nachrichten,
Chatverläufe,
vom Nutzer freiwillig bereitgestellte Informationen,
Informationen aus dem Nutzerkonto, soweit diese für die Personalisierung erforderlich sind,
technische Informationen über die Nutzung des KI-Assistenten.
Die Chatdaten werden verarbeitet, um die angeforderten Antworten und personalisierten Inhalte bereitzustellen.
Nutzerinnen und Nutzer sollten beachten, dass freiwillig im Chat mitgeteilte Informationen Bestandteil der Verarbeitung werden können. Es wird daher empfohlen, keine Informationen mitzuteilen, die für die Nutzung des KI-Assistenten nicht erforderlich sind und deren Verarbeitung nicht gewünscht ist.
Soweit ein externer KI-Dienstleister eingesetzt wird, werden personenbezogene Daten nur im Rahmen der hierfür erforderlichen Verarbeitung und unter Beachtung der geltenden datenschutzrechtlichen Anforderungen an den jeweiligen KI-Dienstleister übermittelt.
7. Löschung von Chats und Nutzerkonto
Nutzerinnen und Nutzer können, soweit die entsprechenden Funktionen innerhalb von Sohbia angeboten werden, einzelne oder sämtliche Chatverläufe und gespeicherte Inhalte löschen.
Darüber hinaus kann das Nutzerkonto gelöscht werden.
Eine Löschung innerhalb von Sohbia kann grundsätzlich nicht rückgängig gemacht werden.
Nach einer Löschung werden personenbezogene Daten grundsätzlich gelöscht, soweit ihrer Löschung keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe entgegenstehen.
Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden müssen, werden für die weitere Verarbeitung eingeschränkt und nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht.
8. Freundesfunktion und Kompatibilitätsauswertungen
Sohbia kann es Nutzerinnen und Nutzern ermöglichen, andere Nutzerinnen und Nutzer als Freundinnen bzw. Freunde hinzuzufügen.
Im Zusammenhang mit dieser Funktion können insbesondere folgende Informationen verarbeitet werden:
Nutzername bzw. Profilinformationen,
Informationen über bestehende Freundschaftsverbindungen,
astrologische Angaben, soweit diese für eine Kompatibilitätsauswertung erforderlich sind,
Ergebnisse von Kompatibilitätsauswertungen.
Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktion.
Nutzerinnen und Nutzer sollten nur Informationen über andere Personen innerhalb von Sohbia bereitstellen, soweit hierfür eine entsprechende rechtliche Grundlage besteht.
9. Profilbilder und hochgeladene Inhalte
Nutzerinnen und Nutzer können, soweit entsprechende Funktionen angeboten werden, freiwillig Profilbilder oder andere Inhalte hochladen.
Die hochgeladenen Inhalte werden zur Bereitstellung der jeweiligen Funktion innerhalb von Sohbia verarbeitet.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Nutzungsverhältnisses erforderlich ist, oder auf Grundlage einer Einwilligung, soweit eine solche erforderlich ist.
Nutzerinnen und Nutzer können hochgeladene Inhalte nach Maßgabe der innerhalb von Sohbia angebotenen Funktionen löschen.
10. Altersprüfung und Schutz Minderjähriger
Sohbia ist ausschließlich für Personen bestimmt, die das 18. Lebensjahr vollendet haben.
Zur Durchsetzung dieser Altersbeschränkung verwendet Sohbia technische bzw. automatisierte Verfahren zur Erkennung von Nutzerinnen und Nutzern, bei denen Anhaltspunkte dafür bestehen, dass sie das 18. Lebensjahr noch nicht vollendet haben.
Hierbei können personenbezogene Daten und technische Informationen verarbeitet werden, soweit dies für die Altersprüfung und den Schutz Minderjähriger erforderlich ist.
Die Verarbeitung erfolgt zum Schutz Minderjähriger, zur Durchsetzung der Nutzungsbeschränkung auf Personen ab 18 Jahren sowie zur Verhinderung einer unzulässigen Nutzung von Sohbia.
Wird festgestellt oder besteht ein begründeter Verdacht, dass eine Nutzerin bzw. ein Nutzer minderjährig ist, kann das Nutzerkonto gesperrt oder gelöscht werden.
11. Zahlungsabwicklung und Credits
Für den Erwerb von Credits werden Zahlungs- und Transaktionsdaten verarbeitet.
Die Zahlungsabwicklung für kostenpflichtige Leistungen von Sohbia erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd. („Stripe“). Stripe verarbeitet die für die Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsdaten im Rahmen der geltenden datenschutzrechtlichen Bestimmungen.
Je nach Verfügbarkeit können verschiedene Zahlungsarten angeboten werden. Hierzu können insbesondere Kredit- und Debitkartenzahlungen (z. B. Visa, Mastercard und American Express), Apple Pay, Link by Stripe sowie Klarna gehören.
Bei der Auswahl einer bestimmten Zahlungsart kann die Zahlungsabwicklung unter Einbindung des jeweiligen Anbieters bzw. Zahlungsdienstes erfolgen. Für einzelne Zahlungsarten können ergänzend die jeweiligen Geschäfts- und Nutzungsbedingungen sowie Datenschutzbestimmungen des betreffenden Zahlungsdienstleisters gelten.
Sohbia erhält grundsätzlich keinen Zugriff auf vollständige Zahlungsdaten wie vollständige Kreditkartennummern oder Sicherheitscodes, soweit diese unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet werden. Sohbia erhält grundsätzlich nur diejenigen Informationen, die für die Durchführung und Zuordnung der Zahlung erforderlich sind.
Die Verarbeitung erfolgt insbesondere zur Abwicklung des Kaufs, zur Bereitstellung der erworbenen Credits, zur Verhinderung von Betrug sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
12. Technische Daten und Server-Logfiles
Bei jedem Aufruf von Sohbia können technisch erforderliche Informationen verarbeitet werden.
Hierzu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seiten bzw. Funktionen,
Browsertyp und Browserversion,
Betriebssystem,
verwendetes Endgerät,
Referrer-URL,
technische Fehler- und Sicherheitsinformationen.
Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung, Stabilität und Sicherheit von Sohbia sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.
Die Server und die technische Infrastruktur für Sohbia werden in Deutschland betrieben.
Für den Betrieb, die Speicherung und die Verarbeitung der im Rahmen der Nutzung von Sohbia anfallenden Daten werden Hosting-Anbieter und Serverdienstleister eingesetzt. Sämtliche von Sohbia eingesetzten Hosting- und Serverleistungen werden ausschließlich über Server bzw. Rechenzentren mit Standort in Deutschland bereitgestellt.
Die bei der Nutzung von Sohbia anfallenden Daten werden daher grundsätzlich auf Servern in Deutschland gespeichert und verarbeitet. Eine Speicherung der Daten auf Servern außerhalb Deutschlands erfolgt nicht.
Die eingesetzten Hosting- und Serverdienstleister werden sorgfältig ausgewählt und vertraglich zur Einhaltung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), verpflichtet.
13. Cookies und ähnliche Technologien
Sohbia kann Cookies und vergleichbare Technologien einsetzen.
Technisch notwendige Cookies bzw. Technologien können insbesondere verwendet werden, um:
Nutzerkonten und Sitzungen zu verwalten,
Anmeldungen zu ermöglichen,
sicherheitsrelevante Funktionen bereitzustellen,
die technische Funktionsfähigkeit der Anwendung sicherzustellen.
Soweit Cookies oder vergleichbare Technologien zu Analyse-, Marketing- oder sonstigen Zwecken eingesetzt werden, die nicht unbedingt für den Betrieb von Sohbia erforderlich sind, erfolgt deren Einsatz nur auf Grundlage der jeweils erforderlichen Einwilligung.
14. Keine Weitergabe zu Werbezwecken
Personenbezogene Daten werden von der SOWELT UG (haftungsbeschränkt) nicht verkauft oder vermietet.
Eine Übermittlung personenbezogener Daten an Dritte kann jedoch erfolgen, soweit dies für den Betrieb und die Bereitstellung von Sohbia erforderlich ist.
Hierzu können insbesondere gehören:
Hosting- und IT-Dienstleister,
Zahlungsdienstleister,
KI- bzw. technische Dienstleister,
Dienstleister für die Altersprüfung,
Sicherheits- und Betrugspräventionsdienstleister,
sonstige Auftragsverarbeiter, die für den Betrieb von Sohbia erforderlich sind.
Darüber hinaus können personenbezogene Daten übermittelt werden, wenn dies aufgrund gesetzlicher Verpflichtungen erforderlich ist oder eine wirksame Einwilligung vorliegt.
15. Auftragsverarbeiter
Für den Betrieb von Sohbia können externe Dienstleister eingesetzt werden, die personenbezogene Daten im Auftrag der Anbieterin verarbeiten.
Mit entsprechenden Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO geschlossen.
16. Übermittlung in Drittländer
Die Anbieterin bemüht sich, personenbezogene Daten grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums zu verarbeiten.
Soweit einzelne eingesetzte Dienstleister personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten oder ein Zugriff aus einem Drittland erfolgt, wird dies nur unter Beachtung der gesetzlichen Voraussetzungen für Drittlandübermittlungen durchgeführt.
17. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht oder, soweit eine Löschung technisch oder rechtlich noch nicht möglich ist, in ihrer Verarbeitung eingeschränkt.
18. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Verarbeitungszweck – insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
19. Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
19.1 Recht auf Auskunft
Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden und welche Daten dies betrifft.
19.2 Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
19.3 Recht auf Löschung
Sie haben das Recht, unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen.
19.4 Recht auf Einschränkung der Verarbeitung
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
19.5 Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
19.6 Recht auf Widerruf einer Einwilligung
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
19.7 Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
19.8 Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde für die Anbieterin ist grundsätzlich:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Unabhängig davon kann eine Beschwerde grundsätzlich auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde eingelegt werden.
20. Datensicherheit
Die Anbieterin trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen.
Die konkreten Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik fortlaufend überprüft und, soweit erforderlich, angepasst.
21. Änderungen dieser Datenschutzerklärung
Die Anbieterin kann diese Datenschutzerklärung anpassen, wenn dies aufgrund gesetzlicher Änderungen, technischer Entwicklungen, Änderungen der Funktionen von Sohbia oder Änderungen der eingesetzten Dienstleister erforderlich wird.
Die jeweils aktuelle Fassung der Datenschutzerklärung wird auf der Website von Sohbia veröffentlicht.
Bei wesentlichen Änderungen werden Nutzerinnen und Nutzer, soweit gesetzlich erforderlich, in geeigneter Weise informiert.