Datenschutzerklärung
Zuletzt aktualisiert: 14. Juli 2026.
Diese Erklärung beschreibt, wie die Smarthink LLC (Betreiberin von Innerify) deine personenbezogenen Daten verarbeitet, wenn du unsere Website und unsere Dienste nutzt. Sie ist in einfacher Sprache geschrieben. Wenn etwas unklar ist, schreib uns an support@innerify.co.
1. Wer für deine Daten verantwortlich ist
Smarthink LLC, eine in New Mexico (USA) eingetragene Gesellschaft mit Sitz in 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA. Sie handelt unter dem Namen Innerify.
Für Nutzerinnen und Nutzer mit Wohnsitz in der Europäischen Union verarbeiten wir deine Daten nach der DSGVO und arbeiten bei Bedarf mit den Aufsichtsbehörden zusammen.
Kontakt für Datenschutz: support@innerify.co.
2. Welche Daten wir verarbeiten
2.1. Daten, die du uns gibst
- Name, um deine Deutung zu personalisieren.
- Geburtsdatum, -zeit und -ort, um dein Human Design Chart zu berechnen. Siehe Abschnitt 3.
- E-Mail, um dir dein Chart, Zahlungsbestätigungen und Mitteilungen zum Dienst zu schicken.
- Passwort (wenn du ein Konto anlegst). Wird als nicht umkehrbarer Hash gespeichert (bcrypt über Supabase Auth). Wir können es nicht lesen.
- Zahlungsdaten: werden direkt von Stripe verarbeitet. Wir erhalten nur das Token der Zahlungsmethode, die letzten 4 Ziffern und die Kartenmarke.
2.2. Automatisch erhobene Daten
- Technische Kennungen: IP-Adresse, User-Agent, Sprache.
- Analyse-Cookies (Google Analytics 4) – nur wenn du im Cookie-Banner zustimmst. Siehe Abschnitt 7.
- Minimale Protokolle für Sicherheit und Missbrauchsschutz (letzte Anmeldungen, fehlgeschlagene Anmeldeversuche).
3. Besonderer Schutz der Geburtszeit
Die Kombination aus Datum + Uhrzeit + Ort der Geburt bezeichnet einen für jede Person einzigartigen Moment. Vorsorglich behandeln wir sie als besondere Kategorie im Sinne der DSGVO (Art. 9):
- Rechtsgrundlage: deine ausdrückliche Einwilligung, die du beim Absenden des Test-Formulars gibst.
- Verwendung: nur, um dein Chart zu berechnen und das Ergebnis in deinem Konto zu speichern. Nie an Werbetreibende oder Dritte weitergegeben, außer an die in Abschnitt 5 genannten Auftragsverarbeiter.
- Du kannst deine Einwilligung jederzeit widerrufen und deine Daten löschen – in den Einstellungen unter „Mein Konto löschen“ oder per E-Mail an support@innerify.co.
4. Wofür wir deine Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Berechnung deines HD-Charts. | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a). |
| Erbringung des Abo-Dienstes. | Vertragserfüllung (Art. 6 Abs. 1 lit. b). |
| Betriebliche Mitteilungen (Willkommen, Preisänderung, Hinweis vor der Verlängerung). | Vertragserfüllung. |
| Abrechnung und steuerliche Pflichten. | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). |
| Nutzungsanalyse und Verbesserung des Dienstes. | Einwilligung (Art. 6 Abs. 1 lit. a) – Cookies. |
| Betrugsprävention und Sicherheit. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f). |
5. Mit wem wir deine Daten teilen (Auftragsverarbeiter)
Damit der Dienst funktioniert, arbeiten wir mit den folgenden Anbietern. Alle handeln auf Grundlage von Auftragsverarbeitungsverträgen und geeigneten Garantien für internationale Übermittlungen (Standardvertragsklauseln / Angemessenheitsbeschlüsse):
- Supabase Inc. (USA / EU) – Datenbank, Anmeldung und Speicherung des Kontos.
- Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung und Abo. PCI-DSS Level 1.
- Resend, Inc. (USA) – Versand von Transaktions-E-Mails.
- Vercel Inc. (USA) – Hosting der Web-App und CDN.
- Human Design Hub – astronomische Berechnung deines Charts. Wir senden nur Datum, Uhrzeit und Ort, weder E-Mail noch Namen.
- OpenStreetMap / Nominatim – Auflösung deines Geburtsorts. Wir senden nur den Text, den du eingibst.
- Google Analytics 4 (Google LLC, USA) – nur wenn du im Banner zustimmst. Anonymisiert über Consent Mode v2.
- Anthropic PBC (USA) – Texterstellung für deine HD-Deutung. Wir senden nie deine E-Mail oder identifizierende Daten mit der Anfrage.
Wir verkaufen deine Daten nicht. Niemals.
6. Wie lange wir deine Daten speichern
- Aktives Konto: solange dein Abo aktiv ist oder du das Konto offen hältst.
- Nach Löschung des Kontos: 6 Monate, damit du es reaktivieren kannst, ohne dein Chart zu verlieren. Danach vollständig gelöscht.
- Abrechnungsdaten: 6 Jahre nach der letzten Transaktion (steuerliche Pflicht).
- Protokoll der Cookie-Einwilligung: 13 Monate (um die Einwilligung bei einer Prüfung nachzuweisen).
7. Cookies und ähnliche Technologien
Analyse- und Werbe-Cookies aktivieren wir nur mit deiner ausdrücklichen Einwilligung über das Banner. Du kannst sie in den Einstellungen unter „Cookie-Einstellungen“ widerrufen oder indem du das Cookie innerify_consent löschst.
Technisch notwendige Cookies (Sitzung, Sicherheit) werden ohne vorherige Einwilligung gesetzt – sie sind für das Funktionieren der Seite unerlässlich.
8. Deine Rechte
Du kannst diese Rechte jederzeit per E-Mail an support@innerify.co ausüben (wir antworten innerhalb von höchstens 30 Tagen):
- Auskunft über deine Daten.
- Berichtigung falscher Daten.
- Löschung („Recht auf Vergessenwerden“).
- Datenübertragbarkeit (Export deines Charts als JSON in den Einstellungen).
- Widerspruch und Einschränkung der Verarbeitung.
- Widerruf deiner Einwilligung zu jeder Zeit.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, in Deutschland insbesondere bei der Behörde deines Bundeslandes (eine Übersicht findest du beim BfDI).
9. Sicherheit
Alle Verbindungen sind verschlüsselt (TLS 1.2+). Passwörter werden mit bcrypt gehasht. Die Datenbank nutzt Row-Level Security: Jede Person kann nur auf ihre eigenen Daten zugreifen. Wir prüfen die Zugriffe regelmäßig.
Bei einer Datenpanne, die deine Daten betrifft, informieren wir dich innerhalb von 72 Stunden zusammen mit den ergriffenen Maßnahmen.
10. Minderjährige
Innerify richtet sich nicht an Minderjährige unter 16 Jahren. Wenn wir das Konto einer minderjährigen Person ohne Zustimmung der Eltern entdecken, löschen wir es.
11. Änderungen dieser Erklärung
Wenn wir diese Erklärung wesentlich ändern, informieren wir dich mindestens 30 Tage vor dem Inkrafttreten per E-Mail. Kleinere Änderungen (Tippfehler, Klarstellungen) gelten ab der Veröffentlichung.