Rechtliches
Datenschutzerklärung
Version datenschutz-2026-09-04-v1
1. Verantwortlicher
HICOMBI GmbH
Geschäftsführerin: Karin Merckel
Mußbacher Landstraße 21
67433 Neustadt an der Weinstraße
Deutschland
Telefon: +49 6321 391980
E-Mail: kontakt@hicombi.de
2. Hosting, Protokolle und Sicherheit
Lunaria wird auf einem von HICOMBI betriebenen IONOS-VPS in Deutschland bereitgestellt. Beim Abruf können IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, Referrer und User-Agent in technisch erforderlichen Server- und Sicherheitsprotokollen verarbeitet werden. Für anwendungsseitige Rate-Limits wird die IP-Adresse nur als mit einem geheimen Systemschlüssel erzeugter Hash verwendet.
Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Konkrete IONOS-Vertrags-, Protokoll- und Löschfristen werden vor Aktivierung des Zahlungswegs abschließend mit dem Auftragsverarbeitungsvertrag abgeglichen.
3. Tageskarte
Die kostenlose Tageskarte ist technisch von Bestellungen getrennt. Eine Auswahl und Interpretation wird nur für den angeforderten Ablauf verarbeitet. Sie erzeugt keine Bestellung und übernimmt keine Kontaktdaten.
4. Bestellung und persönlicher Status
Bei einer Bestellung verarbeiten wir Vorname, E-Mail-Adresse, Paket, Themen je Slot, konkrete Fragen oder freiwillige Situationshinweise, serverseitigen Preis-/Währungssnapshot, Auftragsnummer, Bestell- und Bearbeitungszeitpunkte, Zustimmungen mit Rechtstextversionen, Zahlungsstatus, Karten, Interpretation, Dokument- und Zustellstatus sowie notwendige Audit- und Sicherheitsereignisse. Rechtsgrundlage ist die Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzlich erforderliche Aufzeichnungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Das Geburtsdatum ist freiwillig. Wenn du es angibst, wird daraus vor dem Absenden lokal ein grober Lebensabschnitt abgeleitet. Gespeichert und für eine spätere automatisierte Auswertung verwendet wird nur dieser Lebensabschnitt; das vollständige Geburtsdatum wird weder in der Bestellung gespeichert noch an einen KI-Dienst übermittelt. Aus der Angabe werden keine astrologischen oder numerologischen Merkmale abgeleitet.
Bitte gib in Freitextfragen nur erforderliche Informationen an. Vermeide Gesundheitsdiagnosen, Ausweis-, Konto-, Karten- oder Zugangsdaten und möglichst vollständige Namen Dritter. Fragen und Nachrichtentexte werden nicht in technische Auditmetadaten übernommen.
5. PayPal und dynamische Zahlungsarten
Der Zahlungsweg ist derzeit produktiv deaktiviert. Nach gesonderter Freigabe kann PayPal (Europe) S.à r.l. et Cie, S.C.A. die Zahlung abwickeln und – je nach PayPal-Eignungsprüfung – PayPal, Kredit-/Debitkarte, Apple Pay oder Google Pay anbieten. Übermittelt werden nur die für Order, Capture, Abgleich, Erstattung und Betrugsprävention erforderlichen Bestell-, Betrags-, Währungs- und Referenzdaten. Vollständige Kartennummern und Prüfziffern werden von Lunaria nicht erhoben oder gespeichert.
PayPal verarbeitet Daten in eigener Verantwortlichkeit und kann Daten in Drittländern verarbeiten. Die endgültige Providerinformation, Rollenverteilung und Drittlandgrundlage werden vor Aktivierung des Zahlungswegs abschließend vertraglich und datenschutzrechtlich geklärt. Eine aktivierte Zahlungsart wird nicht allein durch einen Cookie-Statistikentscheid gesteuert, sondern erst im ausdrücklichen Checkout und nur bei technischer Verfügbarkeit geladen.
6. Automatisierte und KI-gestützte Auswertung
Die KI-gestützte Auswertung ist derzeit nicht live aktiv. Bei einer späteren Aktivierung werden nur konkrete Fragen oder freiwillige Situationshinweise, die jeweils gewählten Themen, gezogene Karten und – falls freiwillig angegeben – der grobe Lebensabschnitt verarbeitet. Vorname, E-Mail-Adresse, PayPal-/Transaktionsdaten, IP-Adresse und Auftragsnummer werden dafür nicht übermittelt.
OpenAI ist kein lokal auf dem HICOMBI-Server betriebenes Modell. Eine Verarbeitung kann in Drittländern stattfinden. Vor Aktivierung werden tatsächliche Kontoeinstellungen, Rollen, Vertragsgrundlage, Speicherdauer und Drittlandmechanismen verbindlich geprüft; eine pauschale Aussage, Eingaben würden niemals zum Training verwendet, wird nicht getroffen.
7. E-Mail und PDF
Der echte Kundenmailversand ist derzeit deaktiviert. Interne Vorschauen und PDFs werden nur nach verifizierter Zahlung erzeugt. Bei einer späteren Aktivierung werden E-Mail-Adresse, Auftragsreferenz und die bereitzustellenden Inhalte über den dann eingerichteten Maildienst verarbeitet. IONOS-E-Mail und ein späterer Versandprovider werden erst nach bestätigter Konfiguration, Vertrag und Löschfristen als Empfänger konkretisiert.
8. Cookies, lokaler Speicher und optionale Statistik
Technisch notwendig sind ein kurzzeitiges SameSite-CSRF-Cookie für sichere Formularaufrufe und nach Anmeldung das sichere, HttpOnly- und SameSite-geschützte Admin-Sitzungscookie. Die optionale Statistik speichert ausschließlich den lokalen Entscheidungsschlüssel lunaria:analytics-consent:v1. Sie ist standardmäßig aus, nutzt keinen externen Anbieter und verarbeitet nur fest definierte Ereignisnamen – niemals Freitext oder Kontaktdaten.
Du kannst optionale Statistik über „Cookie-Einstellungen“ ablehnen oder widerrufen. Der Widerruf stoppt weitere Ereignisse und entfernt passende lokale Analysewerte beziehungsweise Analyse-Cookies, soweit vorhanden. Inhalte, Tageskarte und Checkout bleiben auch bei Ablehnung verfügbar.
9. Speicherdauer
Gewöhnliche Kunden-, Frage-, Kontakt- und Auftragsdaten sind im aktuellen Anwendungsmodell grundsätzlich mit einer 90-Tage-Frist versehen und werden danach gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten, offene Ansprüche oder Sicherheitsgründe entgegenstehen. Zahlungs-, Rechnungs- und handels-/steuerrechtlich erforderliche Nachweise können gesetzlichen längeren Fristen unterliegen; die endgültige Trennung und Fristenzuordnung wird vor deren Aktivierung rechtlich geprüft.
10. Rechtsgrundlagen und Empfänger
Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), lit. c (rechtliche Pflichten), lit. f (Sicherheit, Missbrauchsprävention und nachvollziehbarer Betrieb) oder lit. a (freiwillige optionale Statistik). Empfänger erhalten Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist.
11. Deine Rechte
Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richtest du an kontakt@hicombi.de.
Du kannst dich beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Telefon +49 6131 8920-0, E-Mail poststelle@datenschutz.rlp.de, beschweren.
12. TLS und Änderungen
Die Übertragung erfolgt verschlüsselt über HTTPS. Wir aktualisieren diese Erklärung, wenn sich die tatsächlichen Dienste oder Rechtsgrundlagen ändern. Provider-, Vertrags- und Drittlandangaben bleiben vor Aktivierung des Zahlungswegs gesondert zu bestätigen.
Stand: 5. September 2026.