Datenschutzerklärung

1. Verantwortlicher

Patricia Beck
Sandberg 20
27612 Loxstedt
E-Mail: kontakt@seelensprache-astro.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Angebots (personalisierte Astrologie-Readings) erforderlich ist. Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

3. Hosting

Unsere Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite) in Server-Logfiles. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und Absicherung der Website gegen Missbrauch sowie der Optimierung der Ladezeiten.

Für die Datenübermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework. Wir weisen darauf hin, dass in den USA ein Datenschutzniveau besteht, das nach europäischen Maßstäben nicht in allen Bereichen dem der EU entspricht. Es besteht insbesondere das Risiko, dass US-Behörden auf Daten zugreifen können, ohne dass Betroffene hierüber informiert werden. Durch den Einsatz der genannten Schutzmaßnahmen sollen ein angemessenes Datenschutzniveau gewährleisten.

4. Datenbank & Authentifizierung (Supabase)

Für die Benutzerverwaltung und Datenspeicherung nutzen wir Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992). Folgende Daten werden verarbeitet:

• E-Mail-Adresse (Registrierung & Login)
• Passwort (verschlüsselt gespeichert)
• Bestelldaten und Geburtsdaten für die Reading-Erstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Bei der Bezahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Wir selbst speichern keine Kreditkarten- oder Kontodaten.

Stripe verarbeitet: Name, E-Mail, Zahlungsinformationen, IP-Adresse, Transaktionsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Stripe: stripe.com/de/privacy

Stripe hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie des EU-US Data Privacy Frameworks. Es gelten die unter Abschnitt 3 genannten Hinweise zum Drittlandtransfer.

6. Ortssuche (OpenStreetMap Nominatim)

Für die Geburtsort-Suche nutzen wir die Nominatim API von OpenStreetMap (OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Vereinigtes Königreich). Bei der Suche wird der eingegebene Suchbegriff an die Nominatim-Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — zur korrekten Erstellung des Readings wird der exakte Geburtsort benötigt).

7. E-Mail-Versand (Resend)

Für den Versand von E-Mails (Bestellbestätigungen, Bereitstellung der Readings) nutzen wir Resend Inc. (San Francisco, CA, USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzhinweise von Resend: resend.com/legal/privacy-policy

Resend hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie des EU-US Data Privacy Frameworks. Es gelten die unter Abschnitt 3 genannten Hinweise zum Drittlandtransfer.

8. Cookies & Session-Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookies zur Authentifizierung). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in der Ermöglichung der Anmeldefunktion und der sicheren Zuordnung von Bestellungen zum jeweiligen Nutzerkonto.

9. Zwecke und Rechtsgrundlagen

• Erstellung personalisierter Astrologie-Readings (Geburtsdaten, E-Mail)
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Abwicklung von Zahlungen (Zahlungsdaten via Stripe)
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Zustellung der Readings per E-Mail (E-Mail-Adresse via Resend)
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Benutzerkontenverwaltung (E-Mail, Passwort via Supabase)
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Bereitstellung der Website (IP-Adresse, Zugriffsdaten via Vercel)
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Session-Verwaltung (technisch notwendige Cookies)
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 TDDDG

10. Pflicht zur Bereitstellung der Daten

Die Bereitstellung folgender Daten ist zur Vertragserfüllung erforderlich:

• E-Mail-Adresse — für die Zustellung des Readings und Kontoverwaltung
• Geburtsdaten (Datum, Uhrzeit, Ort) — für die Erstellung des personalisierten Readings
• Zahlungsdaten — für die Abwicklung der Bezahlung über Stripe

Ohne diese Angaben kann der Vertrag nicht erfüllt werden. Die Erstellung eines Benutzerkontos mit Passwort ist optional und dient lediglich dem späteren Zugriff auf bestellte Readings.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Für Vertragsdaten gilt die gesetzliche Aufbewahrungsfrist von bis zu 10 Jahren (§ 147 AO, § 257 HGB). Ihr Benutzerkonto und die zugehörigen Daten können Sie jederzeit löschen lassen.

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@seelensprache-astro.de

13. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt. Alle Readings werden manuell und persönlich erstellt.

14. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO).