Verantwoordelijk voor de verwerking van gegevens op deze website is:
Mirko Strick
Pastor-Löh-Str. 13
51399 Burscheid
E-Mail: info@mirkoalexander.de
Bij de bestelling van een astrologische radixanalyse worden de vrijwillig verstrekte gegevens verwerkt. Dit zijn in het bijzonder:
Deze gegevens worden uitsluitend verwerkt voor het maken van de astrologische analyse en eventuele verdere begeleiding.
Het e-mailadres uit het bestelformulier wordt voor de duur van het actieve gebruikersaccount eenduidig aan dat account gekoppeld. Het wordt gebruikt voor de uitvoering van de overeenkomst, bestel- en accountberichten, het herstellen van toegang tot het account en het doorgeven van een vergeten gebruikersnaam. De achternaam wordt ook nu niet in de gebruikersdatabase opgeslagen. Het bericht met de persoonlijke koppeling wordt naar mijn e-mailpostvak gestuurd en daar bewaard voor de verwerking en documentatie van de bestelling.
Voor het gebruikersaccount worden op de webserver in het bijzonder de vrij gekozen unieke gebruikersnaam, het unieke e-mailadres, een wachtwoordhash, de voornaam, geboortegegevens, de gekozen geboorteplaats, berekende radixgegevens en technische gegevens over de toegangsstatus opgeslagen. De verwerking van het e-mailadres voor accountbeheer en toegangsherstel vindt plaats ter uitvoering van de overeenkomst op grond van artikel 6, lid 1, onder b, AVG.
Bij registratie voor een gratis testaccount worden het ingevoerde e-mailadres, voor- en achternaam, de wachtwoordhash, geboortegegevens, de gekozen geboorteplaats en de bevestigde documentversies eerst opgeslagen als een nog te bevestigen registratie. Naar het opgegeven adres wordt een willekeurige, eenmalig te gebruiken bevestigingslink verstuurd. In de database wordt uitsluitend de cryptografische hash van de bevestigingssleutel opgeslagen. De link is 24 uur geldig. Pas nadat deze is geopend, wordt het gebruikersaccount aangemaakt. Niet-bevestigde registraties worden na het verlopen regelmatig verwijderd; de achternaam wordt niet overgenomen in het vervolgens aangemaakte gebruikersaccount.
Bij het aanvragen van een nieuw wachtwoord wordt een willekeurige, eenmalig te gebruiken link naar het opgeslagen e-mailadres verstuurd. In de database wordt niet de link zelf opgeslagen, maar alleen een cryptografische hash van het token. De link is 30 minuten geldig. Bij het opvragen van een vergeten gebruikersnaam wordt deze naar het eenduidig gekoppelde e-mailadres verstuurd.
Om misbruik door veelvuldige aanvragen te voorkomen, worden gedurende maximaal zeven dagen hashwaarden van het ingevoerde e-mailadres en het aanvragende IP-adres, evenals tijdstip en type aanvraag opgeslagen. Verlopen en gebruikte hersteltokens worden eveneens regelmatig, uiterlijk na zeven dagen, verwijderd. Uit de antwoorden van de formulieren blijkt niet of een ingevoerd e-mailadres geregistreerd is.
Voor de beveiligde aanmelding op de website wordt een technisch noodzakelijk sessiecookie met een willekeurige sessie-identificatie gebruikt. Dit verloopt in beginsel aan het einde van de browsersessie. Na een normale aanmelding met gebruikersnaam en wachtwoord wordt daarnaast een cookie voor blijvend aanmelden geplaatst. Dit wordt maximaal 400 dagen bewaard en maakt automatische heraanmelding mogelijk wanneer de PHP-sessie is beëindigd of op de server is verlopen. Het cookie bevat een willekeurige identificatie en een willekeurig geheim; op de server wordt alleen een SHA-256-hash van het geheim opgeslagen. Bij automatische heraanmelding wordt het geheim vervangen en wordt de bewaartermijn vernieuwd. Kortdurende eenmalige links vanuit de app maken geen blijvende aanmelding aan. Beide cookies worden uitsluitend gebruikt voor aanmelding, toegangscontrole en beveiliging van het klantgedeelte. Ze worden niet gebruikt voor advertenties, bereikmeting of tracking tussen websites en zijn beperkt tot het betreffende domein. Uitloggen op de website, wijziging van het wachtwoord, verwijdering of deactivering van het account trekken de blijvende aanmelding in. Ook het verwijderen van de browsercookies beëindigt deze. De opslag en toegang zijn noodzakelijk voor de uitdrukkelijk gevraagde beveiligde dienst en de functie voor blijvend aanmelden (§ 25 lid 2 nr. 2 TDDDG); de bijbehorende verwerking is noodzakelijk voor de uitvoering van de gebruikersovereenkomst overeenkomstig artikel 6 lid 1 onder b AVG.
Als een blogbericht vanuit de aangemelde Android-app wordt geopend, kan de app een willekeurige, eenmalige webaanmeldlink aanvragen. In de database wordt alleen de cryptografische hash van de sleutel opgeslagen. De link is twee minuten geldig, wordt bij het eerste gebruik ongeldig gemaakt en maakt vervolgens de normale beveiligde websessie aan. Het test- en productiesysteem gebruiken elk hun eigen domein en gebruikersdatabase.
Bij betaling via PayPal verwerkt PayPal de voor de betaling noodzakelijke gegevens onder eigen verantwoordelijkheid. Op de webserver worden hiervoor technische identificatienummers, betalingsstatus, bedrag, valuta en tijdstippen opgeslagen. Volledige PayPal-webhookberichten worden niet permanent opgeslagen.
In de iOS-app kan ‘Ga door met Apple’ worden gebruikt om in te loggen en te registreren. Apple verstrekt een stabiele, appgebonden identificatie en een door Apple bevestigd e-mailadres, dat desgewenst een privédoorgifteadres van Apple kan zijn. Het Apple-identiteitstoken wordt op de server gecontroleerd op handtekening, ontvanger, geldigheid en een eenmalige willekeurige inlogcode. De appgebonden Apple-identificatie en het bevestigde e-mailadres worden opgeslagen, maar het Apple-wachtwoord niet. Bij een nieuwe registratie worden ook de vrij gekozen unieke openbare gebruikersnaam, voornaam, geboortegegevens, geboorteplaats en bevestigde documentversies in het account opgeslagen. De achternaam wordt alleen voor het bevestigingsbericht verwerkt en niet in het account opgeslagen.
Aankopen en abonnementen in de iOS-app worden door Apple verwerkt. RadixChat ontvangt en bewaart de technische transactie- en productidentificaties, status-, prijs-, valuta- en tijdgegevens en het ondertekende transactiebewijs die nodig zijn voor koppeling, activering, looptijd, herstel en administratie. RadixChat ontvangt van Apple geen volledige betaalgegevens, zoals kaart- of bankgegevens.
Bij gebruik van het contact- en herroepingsformulier worden naam, e-mailadres, het bericht en – indien opgegeven – gebruikersnaam, besteldatum en PayPal-abonnements-ID verwerkt. De verwerking dient om de contactaanvraag te beantwoorden of een herroeping te verwerken en te documenteren, dan wel om de overeenkomst uit te voeren.
De formuliergegevens worden niet in de gebruikersdatabase opgeslagen. Ze worden per e-mail naar mijn interne postvak gestuurd. Naar het opgegeven e-mailadres wordt een ontvangstbevestiging verstuurd. De berichten worden niet langer in het e-mailpostvak bewaard dan nodig is voor de verwerking en vanwege wettelijke bewijs- en bewaarplichten.
Voor de AI-chat wordt de OpenAI-API gebruikt.
Bij een aanvraag worden met name de volgende gegevens aan OpenAI doorgegeven:
Niet standaard aan OpenAI doorgegeven worden:
Deel in de AI-chat geen direct identificerende of bijzonder gevoelige informatie die niet nodig is voor je vraag.
Voor het inloggen kan de vrij gekozen gebruikersnaam worden gebruikt in plaats van het e-mailadres. Het e-mailadres blijft eenduidig aan het account gekoppeld voor het inloggen, bestelcommunicatie en accountherstel.
Het gebruik is daardoor tegenover de AI-dienst gepseudonimiseerd, maar niet volledig anoniem, omdat radix- en chatgegevens worden verwerkt.
Bij ingeschakelde AI-voorcontrole worden forumberichten en reacties naar OpenAI gestuurd voor inhoudsmoderatie. Bij reacties worden het oorspronkelijke bericht en maximaal vijf eerder gepubliceerde reacties als context meegestuurd. Accountgegevens worden niet toegevoegd; persoonsgegevens in de tekst zelf maken wel deel uit van de tekst. Privéberichten worden niet naar deze controle gestuurd. Duidelijk aanvaardbare inhoud wordt automatisch gepubliceerd; twijfelachtige of problematische inhoud wordt handmatig beoordeeld. Het resultaat, een korte toelichting en het API-gebruik worden op de server opgeslagen. Privéberichten in gesprekken met ‘Mirko Alexander’ worden automatisch voor vertaling naar OpenAI gestuurd: inkomende berichten worden voor hem naar het Duits vertaald en zijn Duitse antwoorden naar de laatst herkende taal van de gesprekspartner. Het huidige bericht en maximaal acht eerdere berichtteksten worden als context verzonden, maar geen namen, gebruikers-ID’s, e-mailadressen of bijlagen. De API-aanvraag gebruikt geen permanente opslag van het antwoord (store: false); de vertaling, de herkende oorspronkelijke taal en het API-gebruik worden op de RadixChat-server opgeslagen.
Wanneer automatische vertaling is ingeschakeld, worden toekomstige berichten van de abonnee en latere reacties naar OpenAI gestuurd. Privéberichten worden alleen vertaald met toestemming van beide deelnemers. Alleen tekst en beperkte context worden verzonden, zonder bijlagen of accountgegevens. Toestemming kan worden ingetrokken. De API gebruikt store: false. Vertalingen en API-gebruik worden op de RadixChat-server opgeslagen.
In de beveiligde klantomgeving kunnen geregistreerde gebruikers berichten voor alle communityleden publiceren, op berichten reageren en privéberichten uitwisselen. Openbare berichten en reacties zijn zichtbaar voor andere niet-geblokkeerde communityleden. Privéberichten zijn bestemd voor de betreffende gesprekspartners en worden op de server opgeslagen om het gesprek beschikbaar te stellen.
Beheerders beoordelen nieuwe forumberichten en reacties vóór publicatie. Privéberichten worden niet standaard beoordeeld. Bij een uitdrukkelijke melding worden alleen de geselecteerde inhoud, de bijgevoegde afbeelding, de reden en de betrokken gebruikers-ID’s als bewijs opgeslagen en aan beheerders beschikbaar gesteld. De rest van het privégesprek wordt niet gekopieerd. Spam wordt lokaal beperkt met frequentielimieten en kort opgeslagen inhoudsvingerafdrukken; er wordt geen externe moderatiedienst gebruikt.
Als een privébericht in de community naar ‘Mirko Alexander’ wordt gestuurd, wordt ter kennisgeving ook een e-mail met de weergavenaam en berichtinhoud naar mijn interne postvak verstuurd. Privéberichten tussen andere gebruikers worden niet per e-mail doorgestuurd.
Communityprofielen gebruiken een weergavenaam, een automatisch uit de radix afgeleid planeetsymbool en een willekeurig toegewezen profielkleur. Gebruikers kunnen anderen blokkeren. Geblokkeerde gebruikers kunnen onderling geen privégesprek voeren en zien elkaars communityberichten niet meer.
Via een daarvoor bestemde knop bij een communitybericht of privébericht kan een alleen-lezen-radixweergave van de betreffende auteur worden geopend. Daarbij kunnen ook de astrologische posities, huizen, aspecten en opgeslagen geboortegegevens van de radix zichtbaar worden. Publiceer daarom alleen communityinhoud als je instemt met deze beoogde radixdeling met andere geregistreerde gebruikers.
Voor de uitvoering van het aanbod worden met name PayPal voor betalingen en abonnementen, een e-mailaanbieder voor het versturen van berichten en OpenAI voor de AI-functie gebruikt. Daarbij worden steeds alleen de gegevens doorgegeven die voor het betreffende doel zijn bedoeld.
Ik gebruik de aan mij verstrekte informatie uitsluitend voor de uitvoering van mijn aanbod ‘Astrologie voor zelfontdekking’.
Je hebt altijd het recht op inzage in de gegevens die ik van je heb opgeslagen.
Ook kun je vragen om correctie of verwijdering van je gegevens, voor zover wettelijke bewaarplichten dit niet verhinderen.
Mijn aanbod dient uitsluitend voor zelfreflectie en zelfinzicht.
Het vervangt geen psychotherapeutische, medische of andere geneeskundige behandeling.
Er worden geen toekomstvoorspellingen gedaan en geen genezingsbeloften gegeven.
