Datenschutzerklärung

Stand: 5. Oktober 2026.

Das ist die kurze Fassung in klarer Sprache. Sie gilt für die KRAMO-Website, das kostenlose Human Design Chart, Founding Access und die E-Mails, die wir senden. Wenn etwas unklar ist, schreib an support@promo.kramo.org.

Verantwortlicher

Verantwortlich für die Verarbeitung ist der im Impressum genannte Betreiber von KRAMO. Kontakt: support@promo.kramo.org.

Welche Daten wir verarbeiten, wofür und auf welcher Grundlage

• Geburtsdatum, Geburtszeit und Geburtsort. Nötig, um dein Chart zu berechnen (Art. 6 Abs. 1 lit. b DSGVO). Den Ortsnamen, den du eintippst, senden wir an einen Dienst zur Ortssuche, um die Zeitzone zu bestimmen. Wenn du nach dem Kontaktschritt weitermachst, speichern wir deine Geburtsdaten zusammen mit Vorname, E-Mail und deiner Antwort auf die erste Frage, damit wir Chart und Report erneut erstellen und deinen App-Zugang einrichten können.
• Vorname und E-Mail. Damit das Chart einer Person gehört und wir dir den Report schicken können (Art. 6 Abs. 1 lit. b DSGVO). Die Benachrichtigung zum App-Start senden wir nur, wenn du sie anhakst (Art. 6 Abs. 1 lit. a DSGVO). Wir verkaufen deine E-Mail nie.
• Was dich hergeführt hat. Die Option, die du am Anfang wählst. Sie personalisiert, was wir dir zeigen (Art. 6 Abs. 1 lit. b DSGVO), und hilft uns in zusammengefasster Form zu verstehen, weshalb Menschen kommen (Art. 6 Abs. 1 lit. f DSGVO).
• Zahlung. Founding Access wird über Link verkauft, einen Dienst von Stripe; Verkäufer ist Sold through Link, LLC. Die Daten, die du im Bezahlvorgang eingibst, verarbeitet Link als eigener Verantwortlicher nach seiner Datenschutzerklärung (link.com/privacy). Deine Kartendaten sehen wir nie. Wir erhalten von Stripe deine E-Mail, den Betrag, das Land und eine Zahlungsreferenz, um dir den Report zu liefern und Erstattungen zu bearbeiten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Wünsche und Einstellungen. Wenn du uns auf deiner Report-Seite einen Wunsch schickst oder eine Einstellung anhakst, speichern wir das zusammen mit deinem Kauf (Art. 6 Abs. 1 lit. b DSGVO).
• Nutzungsereignisse. Pseudonyme Ereignisse (Seite aufgerufen, Chart berechnet, gezeigter Typ, Zahlung begonnen) mit einer zufälligen Kennung aus deinem Browser, den Kampagnenparametern des Links, über den du kamst, der Seitenadresse, der verweisenden Seite und dem Browsertyp. Sie enthalten keine Geburtsdaten und keine E-Mail. Grundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
• Google Analytics. Grundlage ist unser berechtigtes Interesse, das Angebot zu verbessern und unsere Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 speichert keine vollständigen IP-Adressen. Du kannst dem jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widersprechen; danach laden wir diesen Dienst auf deinem Gerät nicht mehr.
• Meta-Pixel. Grundlage ist unser berechtigtes Interesse, das Angebot zu verbessern und unsere Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel setzt Cookies und übermittelt an Meta, dass du die Seite besucht, dein Chart gesehen, deine Kontaktdaten abgeschickt, den Bezahlvorgang begonnen oder gekauft hast, zusammen mit Seitenadresse, Browserdaten und IP-Adresse. So messen wir, welche Anzeigen auf Facebook und Instagram wirken, und können Anzeigen Menschen zeigen, die sich schon interessiert haben. Geburtsdaten, Name und E-Mail senden wir nicht an Meta. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Zusatz für Verantwortliche); für die weitere Verarbeitung ist Meta allein verantwortlich (Datenschutzrichtlinie von Meta). Du kannst dem jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widersprechen; danach laden wir diesen Dienst auf deinem Gerät nicht mehr.
• Microsoft Clarity. Grundlage ist unser berechtigtes Interesse, das Angebot zu verbessern und unsere Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet pseudonym auf, wie die Seite genutzt wird (Klicks, Scrollen, Mausbewegungen), damit wir Stellen finden, an denen Menschen hängen bleiben. Eingaben in Formularfelder werden dabei maskiert. Clarity setzt Cookies; Daten können in die USA übermittelt werden (siehe unten). Weitere Informationen: Datenschutzerklärung von Microsoft. Du kannst dem jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widersprechen; danach laden wir diesen Dienst auf deinem Gerät nicht mehr.

Speicher im Browser

Wir speichern im lokalen Speicher deines Browsers dein Chart, deinen Fortschritt und eine zufällige Kennung, damit du zu deinem Ergebnis zurückkehren kannst und dein Kauf deinem Chart zugeordnet werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Google Analytics, Microsoft Clarity und das Meta-Pixel setzen Cookies, solange du nicht über „Cookie-Einstellungen“ widersprochen hast.

Empfänger

Nur Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten: Stripe als Zahlungsdienstleister (für den Bezahlvorgang selbst ist Link eigener Verantwortlicher, siehe oben), Hosting- und Datenbankanbieter, ein E-Mail-Versanddienst, ein Dienst zur Ortssuche (nur der Ortsname) sowie Google Analytics, Microsoft Clarity und Meta (siehe oben). Wir verkaufen keine personenbezogenen Daten.

Übermittlung in Drittländer

Einige dieser Dienstleister sitzen in den USA oder können Daten dorthin übermitteln. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023), soweit der Empfänger zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wie lange wir Daten speichern

• Zahlungsbelege: so lange, wie Steuer- und Handelsrecht es verlangen, in der Regel zehn Jahre.
• Geburtsdaten: bis du die Löschung verlangst, spätestens 24 Monate nach dem App-Start.
• Vorname und E-Mail: bis du die Löschung verlangst oder dich abmeldest.
• Pseudonyme Nutzungsereignisse: 24 Monate.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an support@promo.kramo.org genügt; wir antworten innerhalb eines Monats. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in Deutschland etwa bei der Behörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde.

Pflicht zur Angabe, automatisierte Entscheidungen

Ohne Geburtsdatum und Geburtsort können wir kein Chart berechnen; alle anderen Angaben sind freiwillig. Das Chart wird automatisch berechnet, es gibt aber keine automatisierte Entscheidung mit rechtlicher Wirkung für dich im Sinne von Art. 22 DSGVO.

Kinder

Das Angebot richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

Änderungen

Wenn wir diese Erklärung ändern, passen wir das Datum oben an. Über wesentliche Änderungen informieren wir Founding Members per E-Mail.

Privacy Policy

Effective 5 October 2026.

This is the short version, in plain language. It covers the KRAMO website, the free Human Design chart, Founding Access and the emails we send. If anything is unclear, write to support@promo.kramo.org and ask.

Who we are

KRAMO is a Human Design product for self-reflection. The operator named in the legal notice is the data controller for the information described below. Contact: support@promo.kramo.org.

What we collect, and why

• Birth date, time and place. Needed to calculate your chart. The city name you type is sent to a place-lookup service to find the time zone. When you continue past the contact step we store your birth details with your first name, email and answer to the first question, so we can regenerate your chart and report and set up your app access.
• Your name and email. So the chart has an owner, so we can send you your report, and so we can write to you about launch if you asked us to. We never sell your email.
• What brought you here. The option you pick at the start of the chart flow. It personalises what we show you and helps us understand what people come for.
• Payment. Founding Access is sold through Link, a Stripe service; the seller is Sold through Link, LLC. What you enter in checkout is handled by Link as an independent controller under its own privacy policy (link.com/privacy). We never see your card number. Stripe shares with us your email, the amount, your country and a payment reference, so we can deliver the report and handle refunds.
• Feature requests and preferences. If you send us a request or tick a preference on your report page, we store it with your purchase.
• Usage events. Pseudonymous events (page viewed, chart calculated, chart type shown, checkout started) tied to a random identifier stored in your browser, plus campaign parameters from the link you arrived on. They also record the page address, the referring page and your browser type. These events contain no birth details and no email.
• Google Analytics. Helps us understand, in aggregate, which parts of the page help (legitimate interest). You can object at any time under “Cookie settings” at the bottom of every page; after that we no longer load it on your device.
• Meta pixel. Loaded on the same basis as Google Analytics, and you can object the same way. It sets cookies and tells Meta Platforms that you visited, saw your chart, submitted your contact step, started checkout or bought, together with the page address, browser data and IP address, so we can measure which Facebook and Instagram ads work and show ads to people who were already interested. We never send your birth details, name or email to Meta. See Meta’s privacy policy.
• Microsoft Clarity. Loaded on the same basis, and you can object the same way. It records, pseudonymously, how the page is used (clicks, scrolling, mouse movement) so we can see where people get stuck; text typed into form fields is masked. It sets cookies. See Microsoft’s privacy statement.

Legal grounds

Delivering the chart, the report and your purchase (contract); sending emails you agreed to (consent, which you can withdraw at any time); analytics, session insights and ad measurement (legitimate interest, which you can object to under “Cookie settings”); keeping payment records (legal obligation).

Who we share it with

Only service providers who work for us under contract: Stripe for payments (Link is an independent controller for checkout itself, see above), hosting and database providers, an email delivery provider, a place-lookup service (city name only), and Google Analytics, Microsoft Clarity and Meta (see above). Some are in the United States; transfers rely on the EU-US Data Privacy Framework or on the European Commission’s standard contractual clauses. We do not sell personal data.

How long we keep it

• Payment records: as long as tax and accounting rules require, typically up to ten years.
• Birth details: until you ask us to delete them, or 24 months after the app launches, whichever comes first.
• Name and email: until you ask us to delete them or unsubscribe.
• Pseudonymous usage events: 24 months.

Your rights

You can ask for a copy of your data, correct it, delete it, restrict or object to how we use it, and take it with you. An email to support@promo.kramo.org is enough; you do not need to fill in a form. We answer within 30 days. If you are in California, this covers your rights under the CCPA/CPRA; if you are in the EU or UK, you may also complain to your local data protection authority.

Cookies and storage

We use your browser’s local storage to remember your chart and your progress on this device, and a random identifier that links your purchase to your chart. Google Analytics, Microsoft Clarity and the Meta pixel set cookies unless you object under “Cookie settings”.

Children

The service is for adults. We do not knowingly collect data from anyone under 18.

Changes

If we change this policy we update the date above. For significant changes we email Founding Members.