Datenschutz

1. Verantwortlicher

Wooow Innovations UG (haftungsbeschränkt)
Wohnweg 1
01326 Dresden

Vertreten durch: Geschäftsführer Jakob Wowy
E-Mail: info@wooow-innovations.com
Telefon: 0351 25027759

Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Überblick der Verarbeitungen

Diese Anwendung berechnet und speichert Human-Design-Charts. Dafür legen Sie ein Konto an und tragen Geburtsdaten ein: Ihre eigenen und die von Menschen, deren Chart Sie ansehen möchten. Aus diesen Angaben berechnen wir die Charts, die Verbindungen zwischen zwei Charts und die tägliche Transit-Auswertung.

Geburtsdatum, Geburtszeit und Geburtsort sind personenbezogene Daten. Sie sind der Kern dieser Anwendung, und wir gehen entsprechend sorgfältig damit um.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Konto, Anmeldung, Speicherung Ihrer Personen und Verbindungen, Berechnung der Charts.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): die KI-gestützte Schnellerfassung, die Sie selbst einschalten, und der Eintrag auf der Warteliste.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): der Schutz vor massenhaft automatisierten Registrierungen und die Zuordnung, über welche Einladung ein Konto entstanden ist.

4. Welche Daten wir erheben

a) Konto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir ausschließlich als Argon2-Hash, im Klartext liegt es nirgends. Dazu kommt Ihre Spracheinstellung.

b) Ihre eigene Person

Name, Geburtsdatum, Geburtszeit, wie genau diese Zeit ist, Zeitzone und Geburtsort. Daraus berechnen wir Ihr Chart. Die Eckdaten des Ergebnisses (Typ, Autorität, Profil, Definition) speichern wir zwischen, damit die Liste schnell lädt.

c) Andere Menschen, die Sie anlegen

Für andere Menschen erfassen Sie dieselben Felder. Der Name ist ein freies Textfeld: ein Vorname oder ein Spitzname genügt, wir verlangen keinen echten Namen. Mehr dazu in Abschnitt 7.

d) Verbindungen und Notizen

Sie können zwei Personen zu einer Verbindung zusammenfassen, ihr einen Beziehungstyp geben und eine freie Notiz hinterlegen. Auch bei einer einzelnen Person können Sie Notizen speichern. Was Sie dort hineinschreiben, entscheiden Sie.

e) Einladungen

Jedes Konto hat einen persönlichen Einladungs-Code. Wenn jemand über Ihren Code beitritt, speichern wir, dass dieses Konto über Sie entstanden ist. Daraus lesen wir ab, wie sich die Anwendung herumspricht. Löschen Sie Ihr Konto, verfällt diese Zuordnung.

f) Warteliste

Solange der Zugang über Einladungen läuft, können Sie sich mit Ihrer E-Mail-Adresse auf eine Warteliste setzen. Wir speichern die Adresse, Ihre Sprache und die Stelle, an der Sie sich eingetragen haben. Verwendet wird sie ausschließlich, um Ihnen eine Einladung zu schicken. Eine Nachricht an die oben genannte Adresse genügt, und wir streichen Sie wieder von der Liste.

5. Cookies und lokale Speicherung

Wir setzen zwei Cookies, beide ohne Tracking:

• Ein Sitzungs-Cookie für die Anmeldung. Es ist httpOnly, enthält ein zufälliges Token und ist technisch notwendig.
• Ein Cookie für die von Ihnen gewählte Begriffs-Palette, damit die Zentren so benannt bleiben, wie Sie es eingestellt haben.

Marketing-, Analyse- oder Tracking-Cookies setzen wir nicht, und es gibt keine Web-Analyse. Deshalb sehen Sie hier auch kein Cookie-Banner.

6. Auftragsverarbeiter

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Dienste setzen wir nicht ein: es gibt keinen E-Mail-Versanddienst, kein Fehler-Tracking und keine Analyse-Werkzeuge.

7. Daten anderer Menschen

Wenn Sie das Chart einer anderen Person anlegen, verarbeiten Sie Angaben über einen Menschen, der uns gegenüber nichts erklärt hat. Dafür sind Sie mitverantwortlich. Zwei Dinge helfen:

• Der Name ist ein freies Feld. Ein Vorname oder ein Spitzname reicht für die Berechnung völlig aus. Im Zweifel wählen Sie etwas, das außer Ihnen niemand zuordnen kann.
• Fragen Sie die Person, wenn Sie ihre Geburtsdaten eintragen. Das ist nicht nur höflich, es ist bei genauen Angaben auch die sauberste Grundlage.

Die Charts anderer Menschen sehen nur Sie in Ihrem Konto. Wir geben sie nicht weiter und werten sie nicht aus. Wer möchte, dass wir seine Daten löschen, schreibt uns an die oben genannte Adresse.

8. KI-gestützte Schnellerfassung

Wenn Sie KI eingeschaltet haben, können Sie Angaben zu einer Person als Fließtext eintippen, statt jedes Feld einzeln auszufüllen. Der Satz „Anna, geboren am 3.4.1990 um 14:20 in Dresden“ wird dann in die passenden Felder zerlegt, die Sie danach prüfen und ändern können.

Dafür geht der Text, den Sie eingeben, an ein Sprachmodell von OpenAI, das wir über den Azure OpenAI Service von Microsoft nutzen. Das Deployment liegt in einer deutschen Azure-Region, die Verarbeitung findet also in Deutschland statt. Ihre Eingaben werden dort nicht zum Training von Modellen verwendet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie beim ersten Start oder unter „Ich“, und Sie können sie dort jederzeit mit Wirkung für die Zukunft zurücknehmen. Ohne Ihre Zustimmung verlässt kein Text den Server in Richtung Sprachmodell, und die Schaltfläche für die Schnellerfassung erscheint gar nicht erst.

Der übermittelte Text wird für die Antwort verarbeitet und nicht dauerhaft bei uns gespeichert. Gespeichert werden nur die Felder, die Sie danach im Formular bestätigen.

9. Speicherdauer und Löschung

• Konto, Personen, Verbindungen und Notizen: bis Sie sie löschen. Unter „Ich“ finden Sie „Konto löschen“. Damit verschwinden Ihr Konto und alles daran Hängende sofort und endgültig.
• Einzelne Personen und Verbindungen können Sie jederzeit einzeln löschen.
• Anmelde-Sitzungen laufen nach 30 Tagen ab. Beim Abmelden verfallen sie sofort.
• Wartelisten-Einträge: bis zur Einladung oder bis Sie uns bitten, den Eintrag zu streichen.

Sicherungskopien der Datenbank bewahren wir 14 Tage auf. Danach sind gelöschte Daten auch dort weg.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung, etwa die zur KI-Unterstützung, können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); den Schalter dafür finden Sie unter „Ich“.

Wenden Sie sich dafür an info@wooow-innovations.com.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist der Sächsische Datenschutzbeauftragte: www.saechsdsb.de

11. Datensicherheit

• Alle Verbindungen laufen verschlüsselt über HTTPS, das Zertifikat erneuert sich automatisch.
• Passwörter liegen als Argon2-Hash vor, Sitzungs-Token nur als SHA-256-Hash. Beides ist nicht zurückrechenbar.
• Die Datenbank ist von außen nicht erreichbar, sie spricht nur mit der Anwendung auf demselben Server.
• Anmeldung und Registrierung sind gegen massenhaft automatisierte Versuche gebremst.

12. Änderungen dieser Erklärung

Wenn sich die Verarbeitung ändert, ändern wir diesen Text mit. Die jeweils gültige Fassung steht auf dieser Seite.

Stand: Juli 2026