Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte dir dabei zustehen.

1. Verantwortliche

Julia Goldman · Golda Production

c/o IP-Management #8813, Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland

E-Mail: info@horoskopexxl.de · Telefon: 0157 34523647

Eine Datenschutzbeauftragte ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Anfragen richte bitte an die oben genannte Adresse.

2. Grundsätze

Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb der Website und für die von dir angeforderten Leistungen erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt. Deine Daten werden nicht verkauft.

Diese Website setzt keine Analyse- oder Werbedienste ein. Es gibt kein Google Analytics, kein Facebook-Pixel und keine Social-Media-Schaltflächen, die Daten übertragen.

3. Hosting und Server-Protokolle

Diese Website wird bei der STRATO AG, Pascalstraße 10, 10587 Berlin, gehostet. Die Server stehen in Deutschland. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Beim Aufruf jeder Seite werden automatisch Daten in Server-Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, verweisende Seite sowie Browser und Betriebssystem.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

4. Schriftarten

Diese Website verwendet die Schriftarten Archivo und IBM Plex Mono. Beide werden ausschließlich von unserem eigenen Server ausgeliefert.

Es besteht dabei keine Verbindung zu Servern von Google. Deine IP-Adresse wird nicht an Google übertragen, und es werden keine Cookies durch Dritte gesetzt.

5. Cookies

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Für den Shop werden nur technisch notwendige Cookies verwendet: WooCommerce speichert damit deinen Warenkorb und deine Sitzung (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…); diese Cookies werden spätestens nach 48 Stunden gelöscht. Der Zahlungsdienstleister Stripe setzt zur Betrugsvermeidung die Cookies __stripe_mid (Laufzeit ein Jahr) und __stripe_sid (Laufzeit 30 Minuten). Für angemeldete Redaktionskonten setzt WordPress zusätzliche Cookies. Beim Aufruf passwortgeschützter Seiten (z. B. des Mitgliederbereichs) setzt WordPress ein technisch notwendiges Cookie (wp-postpass_…), das die Passworteingabe für bis zu 10 Tage speichert. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG sowie Artikel 6 Absatz 1 Buchstabe b und f DSGVO.

Zur Verwaltung deiner Cookie-Einstellungen nutzen wir das Plugin Real Cookie Banner, das auf unserem eigenen Server läuft. Es zeigt dir beim ersten Besuch, welche Dienste eingesetzt werden, und dokumentiert deine Entscheidung. Dazu wird ein Cookie (real_cookie_banner*) mit einer pseudonymen Kennung gespeichert, das ein Jahr gültig ist. Zum Nachweis nach Artikel 7 Absatz 1 DSGVO speichern wir auf unserem Server deine Entscheidung, Datum und Uhrzeit, die aufgerufene Seite, Angaben zum Browser sowie deine IP-Adresse in gekürzter und unkenntlich gemachter (gehashter) Form. Diese Nachweisdaten löschen wir nach drei Jahren. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit Artikel 7 Absatz 1 DSGVO. Deine Einstellungen kannst du jederzeit über den Link „Privatsphäre-Einstellungen“ im Fußbereich ändern.

6. Astro-Rechner und Ortssuche

Wenn du im Astro-Rechner Geburtsdatum, Uhrzeit und Geburtsort eingibst, werden diese Angaben an unseren eigenen Server übermittelt, dort berechnet und das Ergebnis zurückgegeben. Eine Speicherung dieser Eingaben findet nicht statt.

Auch die Ortssuche läuft ausschließlich über eine Datenbank auf unserem eigenen Server. Es wird kein externer Kartendienst und kein Geokodierungsdienst aufgerufen. Deine Eingaben verlassen unseren Server nicht.

Die Ortsdaten stammen von GeoNames und stehen unter der Lizenz Creative Commons BY 4.0. Sie liegen als Kopie bei uns; beim Suchen entsteht keine Verbindung zu GeoNames.

7. Anmeldung zur kostenlosen Geburtsanalyse

Wenn du das Anmeldeformular ausfüllst, verarbeiten wir die von dir angegebenen Daten: Vorname, E-Mail-Adresse sowie freiwillig Geburtsdatum, Geburtszeit und Geburtsort.

Die Anmeldung erfolgt im doppelten Bestätigungsverfahren. Nach dem Absenden erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, gilt deine Einwilligung als erteilt und wir senden dir die Analyse. Ohne Bestätigung erhältst du keine weitere Nachricht.

Die Analyse selbst wird auf unserem eigenen Server als PDF-Datei erzeugt. Sie wird nicht an die E-Mail angehängt, sondern in einem Ordner abgelegt, der gegen direkten Zugriff gesperrt ist. Abrufbar ist sie ausschließlich über einen zufällig erzeugten Link, den nur du per E-Mail erhältst. Dieser Link ist dreißig Tage gültig; danach wird die Datei automatisch von unserem Server gelöscht. Wir erfassen dabei, wann und wie oft die Datei abgerufen wurde, um Missbrauch des Links zu erkennen.

Zum Nachweis der Einwilligung nach Artikel 7 Absatz 1 DSGVO speichern wir zusätzlich: Zeitpunkt der Anmeldung, dabei verwendete IP-Adresse, Browserkennung, den Wortlaut des Einwilligungstextes, dem du zugestimmt hast, sowie Zeitpunkt und IP-Adresse der Bestätigung.

Rechtsgrundlage für die Verarbeitung ist deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Rechtsgrundlage für die Protokollierung ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse liegt darin, die Einwilligung im Streitfall belegen zu können.

Du kannst deine Einwilligung jederzeit widerrufen, etwa durch eine formlose Nachricht an info@horoskopexxl.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

8. E-Mail-Versand über Brevo

Für den Versand von E-Mails nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köhlerstraße 3, 50389 Wesseling, Deutschland. Das betrifft die Bestätigungsmail und die Geburtsanalyse, spätere Newsletter sowie alle E-Mails zu Bestellungen im Shop, also Bestell-, Zahlungs- und Versandbestätigungen und den Link zum Jahresreport. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.

An Brevo übermittelt werden nach bestätigter Anmeldung: E-Mail-Adresse, Vorname, Geburtsdatum, die daraus berechneten Zeichen für Sonne, Mond und Aszendent sowie Datum und IP-Adresse deiner Einwilligung.

Für E-Mails zu Bestellungen übermitteln wir an Brevo deine E-Mail-Adresse, deinen Namen und den Inhalt der jeweiligen Nachricht, etwa Bestellnummer, bestellte Artikel, Preise, Anschrift und gegebenenfalls den Download-Link. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Brevo bettet in versendete E-Mails ein Zählpixel ein, mit dem erfasst wird, ob und wann eine Nachricht geöffnet wurde. Du kannst das verhindern, indem du in deinem E-Mail-Programm das automatische Nachladen externer Bilder abschaltest.

Brevo bindet auf dieser Website kein Skript und keinen Zählpixel ein. Die Verbindung besteht ausschließlich zwischen unserem Server und Brevo.

9. Bestellungen im Shop

Wenn du in unserem Shop bestellst, verarbeiten wir die Angaben aus dem Bestellvorgang: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, Preise sowie die gewählte Zahlungsart. Wir benötigen diese Daten, um den Vertrag abzuschließen und zu erfüllen, dich über den Stand deiner Bestellung zu informieren und unsere gesetzlichen Pflichten zu erfüllen. Die Bestelldaten werden im Shopsystem WooCommerce auf unserem Server bei STRATO gespeichert. Bestell- und Versandbestätigungen erhältst du per E-Mail; den Versand übernimmt Brevo (siehe Ziffer 8).

Für den persönlichen Jahresreport fragen wir beim Kauf zusätzlich Geburtsdatum, Geburtszeit und Geburtsort ab. Diese Angaben speichern wir zu deiner Bestellung und verwenden sie ausschließlich, um den Report auf unserem eigenen Server zu berechnen. Nach Zahlungseingang erhältst du per E-Mail einen zufällig erzeugten Link zum Herunterladen. Die PDF-Datei liegt in einem gegen direkten Zugriff gesperrten Ordner und wird spätestens nach 365 Tagen automatisch gelöscht.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung) und für die Aufbewahrung Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

10. Herstellung und Versand durch Gelato

Unsere Textilprodukte werden von der Gelato ASA, Eufemias gate 8, 0191 Oslo, Norwegen, hergestellt und an dich versandt. Dafür übermitteln wir an Gelato deinen Namen, deine Lieferanschrift und die bestellten Artikel sowie, soweit für die Zustellung erforderlich, deine E-Mail-Adresse oder Telefonnummer. Gelato setzt für Druck und Zustellung eigene Partnerbetriebe und Versanddienstleister ein. Norwegen gehört zum Europäischen Wirtschaftsraum, in dem die DSGVO gilt.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

11. Zahlungsdienstleister

Zahlungen wickeln wir über externe Zahlungsdienstleister ab. An den von dir gewählten Dienst übermitteln wir die dafür erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer. Karten- und Kontodaten gibst du direkt beim Zahlungsdienstleister ein; wir erhalten sie nicht.

Kartenzahlung, Apple Pay, Google Pay, Amazon Pay und Klarna: Diese Zahlungsarten werden über WooPayments abgewickelt, einen Dienst der WooCommerce Inc. (Automattic), 60 29th Street #343, San Francisco, CA 94110, USA. Die Zahlungsabwicklung erfolgt durch die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Je nach Zahlungsart sind zusätzlich beteiligt: Apple Distribution International Ltd., Cork, Irland (Apple Pay), Google Ireland Limited, Dublin, Irland (Google Pay), Amazon Payments Europe S.C.A., Luxemburg (Amazon Pay) sowie Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Klarna). Klarna kann beim Kauf auf Rechnung oder in Raten eine Identitäts- und Bonitätsprüfung durchführen.

PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.

Damit die Zahlungsfelder angezeigt werden können und um Betrug zu verhindern, werden auf den Shopseiten Skripte von Stripe und PayPal geladen. Dabei werden deine IP-Adresse und technische Angaben zu deinem Gerät an diese Anbieter übertragen. Einige der genannten Unternehmen haben ihren Sitz in den USA oder übermitteln Daten dorthin; die Übermittlung stützt sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; für die Betrugsprävention Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt in einer sicheren Zahlungsabwicklung.

12. Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, bei vertragsbezogenen Anfragen Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Nachrichten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

Wenn du einen Vertrag über unsere Widerrufsfunktion („Vertrag widerrufen“) widerrufst, verarbeiten wir deinen Namen, die Bestellnummer, deine E-Mail-Adresse, die betroffenen Artikel und freiwillige Zusatzangaben, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Zum Schutz vor Missbrauch wird außerdem deine IP-Adresse kurzzeitig verarbeitet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 356a BGB sowie Artikel 6 Absatz 1 Buchstabe b und f DSGVO.

13. Speicherdauer

Server-Protokolle werden nach spätestens sieben Tagen gelöscht oder gekürzt. Anmeldedaten speichern wir, bis du deine Einwilligung widerrufst. Unbestätigte Anmeldungen werden gelöscht, sobald der Bestätigungslink abgelaufen ist; er gilt dreißig Tage. Die als PDF erzeugte Geburtsanalyse löschen wir spätestens dreißig Tage nach ihrer Erstellung. Nachweisdaten zur Einwilligung bewahren wir so lange auf, wie Ansprüche geltend gemacht werden können. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen vorschreiben, in der Regel acht bis zehn Jahre. Die für den Jahresreport angegebenen Geburtsdaten werden zusammen mit der Bestellung gespeichert und mit ihr gelöscht; die Report-Datei selbst löschen wir spätestens 365 Tage nach ihrer Erstellung.

14. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Artikel 15 DSGVO), auf Berichtigung unrichtiger Daten (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18), auf Datenübertragbarkeit (Artikel 20) sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Artikel 21).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3 DSGVO).

Für all das genügt eine formlose Nachricht an info@horoskopexxl.de.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Artikel 77 DSGVO). Zuständig ist die Behörde am Sitz der Verantwortlichen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Du kannst dich ebenso an die Aufsichtsbehörde deines eigenen Wohnorts wenden.

16. Änderungen

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert – etwa wenn Funktionen hinzukommen oder wegfallen. Es gilt jeweils die hier veröffentlichte Fassung.