Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Luisa Schumacher Media
Luisa Schumacher
Steige 5, 69181 Leimen, Deutschland
E-Mail: info@deinseelentarot.de
USt-IdNr.: DE293709841

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

2. Überblick: Welche Daten wir wann verarbeiten

Wir gehen sparsam mit deinen Daten um (Grundsatz der Datenminimierung). Kurz zusammengefasst:

• Die kostenlose Tageskarte kannst du ohne Registrierung, ohne Kauf und ohne Eingabe personenbezogener Daten nutzen. Die Ziehung läuft in deinem Browser.
• Personenbezogene Daten verarbeiten wir vor allem dann, wenn du ein Reading kaufst, dem Inner Circle beitrittst, dich in die Warteliste/Newsletter einträgst oder einen Vertrag kündigst.
• Für die Erstellung der Deutungen setzen wir eine KI-gestützte Deutungs-Engine ein. Dabei übermitteln wir bewusst so wenige personenbezogene Daten wie möglich (Details in Abschnitt 7).
• Zahlungsdaten (z. B. deine Kartennummer) sehen wir nie – sie werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet.

3. Hosting und Server-Logdaten

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge), um die Auslieferung der Seite zu ermöglichen und einen sicheren, stabilen Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).

Vercel Inc. hat ihren Sitz in den USA. Die Übermittlung in ein Drittland ist durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kostenlose Tageskarte

Auf der Seite „Tageskarte“ kannst du einmal pro Tag zufällig eine Karte ziehen. Die Ziehung läuft vollständig in deinem Browser. Die gezogene Karte und das Datum werden lokal in deinem Browser (localStorage) gespeichert, damit die Begrenzung auf eine Ziehung pro Tag funktioniert. Diese Informationen werden dabei nicht an uns übertragen. Es findet kein Kauf, keine Zahlung und keine Registrierung statt.

Bist du Mitglied im Inner Circle, kannst du deine hier gezogene Karte dort deuten lassen, statt neu zu ziehen. Dafür tippst du im Mitgliederbereich bei deiner Tageskarte auf „Du hast heute schon auf der kostenlosen Seite gezogen?“. Erst dann liest dein Browser die hier gespeicherte Karte aus und schlägt sie dir vor. An uns übermittelt wird sie erst, wenn du sie bestätigst und deuten lässt – dann wird sie wie jede personalisierte Tageskarte im Inner Circle verarbeitet (siehe Abschnitte 6 und 7).

Für die kostenlose Tageskarte selbst werden keine Daten an uns übermittelt; eine gesonderte Rechtsgrundlage ist dafür nicht erforderlich. Das Speichern und das spätere Auslesen im localStorage sind technisch notwendig für die von dir ausdrücklich gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Warteliste / Newsletter

Wenn du dich in unsere Warteliste bzw. den Newsletter einträgst, verarbeiten wir deine E-Mail-Adresse, um dich über Seelentarot und passende Angebote zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eingabe erhältst du eine Bestätigungs-E-Mail und bist erst nach deiner Bestätigung eingetragen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an info@deinseelentarot.de.

Für den Versand nutzen wir den Dienst Brevo (Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; eingetragen im Handelsregister des Amtsgerichts Berlin-Charlottenburg unter HRB 133191). Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Kauf eines Readings und Mitgliedschaft im Inner Circle

Wenn du ein Reading kaufst oder dem Inner Circle beitrittst, verarbeiten wir die Angaben, die zur Erfüllung des Vertrags erforderlich sind. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen).

Impulsreading (22 €) und Premium Reading (88 €):

• E-Mail-Adresse – zur Zuordnung deiner Bestellung und zur Zustellung des Readings.
• Name – für die persönliche Ansprache. Der Name ist frei wählbar: Du kannst auch ein Pseudonym oder einen Fantasienamen angeben, wenn du dich damit wohler fühlst. Wir prüfen den Namen nicht.
• Geburtsdatum – nur beim Premium Reading (Pflichtangabe), zur Berechnung der Seelen- und Jahreskarte.
• Deine Situation und deine Fragen (Freitext) – als Grundlage der Deutung.

Inner Circle (7 €/Monat) und Zusatz-Reading (7 €):

• E-Mail-Adresse – als zentrale Identität deines Kontos und für den passwortlosen Login.
• Vorname und Geschlecht (weiblich/männlich/neutral) – für die persönliche, individuell gedeutete Ansprache im geführten Deutungs-Dialog. Der Name ist frei wählbar: Du kannst auch ein Pseudonym oder einen Fantasienamen angeben, wenn du dich damit wohler fühlst. Wir prüfen den Namen nicht.
• Deine Situation, deine Fragen und Folgefragen (Freitext) sowie ein optionales Tagesthema für die personalisierte Tageskarte.
• Deine Hintergrundinfos (Freitext, freiwillig) – die festen Rahmenbedingungen deines Lebens, die du unter „Über mich“ im Mitgliederbereich dauerhaft hinterlegen kannst, damit du sie nicht bei jeder Legung neu erzählen musst. Sie fließen nicht automatisch in eine Deutung ein: bei jeder Legung und jeder Tageskarte entscheidest du mit einem gesonderten Häkchen neu, ob sie dazugenommen werden. Ändern und löschen kannst du sie jederzeit selbst – auch nach einer Kündigung.
• Gezogene Karten und Legung, generierte Deutungen sowie dein Reading-Archiv, das dauerhaft in deinem Mitgliederbereich einsehbar bleibt.

Bestell- und Zahlungsdaten (alle kostenpflichtigen Produkte): Produkttyp, Betrag und Währung, Bestellstatus, deine Widerrufs-Zustimmung sowie deine Einwilligung in die Verarbeitung sensibler Freitext-Angaben (jeweils mit Zeitstempel) sowie die von Stripe zurückgemeldeten Zahlungs-Kennungen (IDs). Deine vollständigen Zahlungsdaten (z. B. Kartennummer) verarbeiten wir nicht – siehe Abschnitt 8.

Zur Speicherung dieser Daten nutzen wir den Dienst Supabase (Anbieter: Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapore 049513, Singapur). Die Datenbank wird in einer Region innerhalb der EU (Frankfurt) betrieben, sodass die Speicherung in der EU erfolgt. Da Supabase Pte. Ltd. ihren Unternehmenssitz in Singapur hat und für Singapur kein Angemessenheitsbeschluss der EU-Kommission vorliegt, ist ein etwaiger Zugriff aus einem Drittland durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6.1 Login / Mitgliederbereich

Der Login zum Inner Circle erfolgt passwortlos über einen Magic Link (Supabase Auth): Du erhältst einen einmaligen Anmeldelink per E-Mail, der eine Stunde gültig ist. Hierfür verarbeiten wir deine E-Mail-Adresse sowie die zur Sitzungsverwaltung notwendigen technischen Daten (Session). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des vertraglich vereinbarten Mitgliederbereichs).

7. Erstellung der Deutungen mit KI-Unterstützung (Anthropic / Claude)

Für die Ausarbeitung der Deutungstexte setzen wir eine KI-gestützte Deutungs-Engine des Anbieters Anthropic PBC (San Francisco, CA, USA) ein („Claude“). Damit die Deutung entstehen kann, übermitteln wir bestimmte Angaben an Anthropic. Wir übertragen dabei bewusst so wenige personenbezogene Daten wie möglich:

Beim Impulsreading und Premium Reading legt Romy die Karten persönlich und arbeitet die Deutung anschließend KI-gestützt aus. Dazu übermittelt sie an die Deutungs-Engine:

• deine Situation und deine Fragen (Freitext) – als Grundlage der Deutung,
• die von Romy gelegten Karten und die Legemethode,
• nur beim Premium Reading zusätzlich die aus deinem Geburtsdatum abgeleitete Seelen- und Jahreskarte.

Dein Geburtsdatum selbst wird nicht an die Deutungs-Engine übermittelt – Romy leitet die beiden Karten daraus ab und übergibt nur diese. Ebenso wenig übermittelt werden dein Name und deine E-Mail-Adresse. Dein vollständiges Bild (Name, E-Mail-Adresse und Anliegen zusammen) bleibt bei uns. Die Übermittlung erfolgt nicht automatisch mit deiner Bestellung, sondern erst, wenn Romy dein Reading bearbeitet und die Karten gelegt hat.

Im Inner Circle übermitteln wir für die individuelle Deutung:

• deinen Vornamen (frei wählbar, ein Pseudonym ist möglich) und deine Anrede/dein Geschlecht – für die persönliche Ansprache,
• dein Anliegen (Freitext, auf Wunsch mit einer konkreten Frage) – als Grundlage der Deutung. Hast du unter „Über mich“ Hintergrundinfos hinterlegt und für diese Legung das Häkchen gesetzt, stehen sie in genau diesem Feld: du siehst sie vor dem Absenden und kannst sie vorher ändern oder entfernen,
• bei einer Rückfrage zusätzlich deine Folgefrage und die vorherige Deutung – damit die Antwort an dein Reading anknüpfen kann,
• die gezogenen bzw. gelegten Karten, die Quintessenz und die Legemethode – reine Tarot-Inhalte ohne Bezug zu deiner Person.

Für die personalisierte Tageskarte im Inner Circle werden die Kartendaten, dein optionales Tagesthema und – nur wenn du das Häkchen dafür setzt – deine hinterlegten Hintergrundinfos übermittelt. Kein Name und kein Geschlecht. Ziehst du ohne Thema und ohne Häkchen, erhältst du Romys festen Kartentext – dann wird gar nichts übermittelt.

Was wir in keinem Fall an Anthropic übermitteln: deine E-Mail-Adresse, dein Geburtsdatum, deine Zahlungsdaten, deine Kunden-, Abo- oder Stripe-Kennungen und deine IP-Adresse (die Anfrage an die Deutungs-Engine geht nie aus deinem Browser). Auch die technischen Anweisungen an die Deutungs-Engine enthalten keine Nutzerdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die KI-gestützte Deutung Bestandteil der von dir beauftragten Leistung ist.

Hinweis zu Freitext-Angaben: In deiner Situation, deinen Fragen und deinem Tagesthema kannst du freiwillig sehr persönliche Informationen mitteilen (z. B. zu Beziehung, Gefühlen oder Gesundheit). Soweit solche Angaben besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten, verarbeiten wir sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur zum Zweck der Erstellung deiner Deutung. Diese Einwilligung umfasst die gesamte Verarbeitung deiner Freitext-Angaben für dein Reading bzw. deine Tageskarte – also sowohl die Verarbeitung durch uns als auch die in diesem Abschnitt beschriebene KI-gestützte Ausarbeitung der Deutung.

Diese Einwilligung erteilst du über eine gesonderte, nicht vorausgewählte Checkbox, bevor deine Angaben abgesendet und verarbeitet werden:

• Bei den geführten Legungen im Inner Circle lautet der Wortlaut: „Ich willige ausdrücklich ein, dass meine Angaben – auch sensible – für mein Reading KI-gestützt verarbeitet werden.“
• Bei der personalisierten Tageskarte im Inner Circle lautet der Wortlaut: „Ich willige ausdrücklich ein, dass meine Angaben – auch sensible – für meine Tageskarte KI-gestützt verarbeitet werden.“ Das Häkchen erscheint, sobald du ein Tagesthema nennst oder deine Hintergrundinfos dazunimmst. Ziehst du ganz offen und ohne Hintergrundinfos, wird nichts übermittelt – dann braucht es auch keine Einwilligung.
• Beim Impulsreading und Premium Reading lautet der Wortlaut: „Ich willige ausdrücklich ein, dass meine Angaben – auch sensible – zur Erstellung meines Readings verarbeitet werden.“

Für deine dauerhaft hinterlegten Hintergrundinfos („Über mich“) gibt es zwei getrennte Entscheidungen: Die Speicherung willigst du mit einem gesonderten, nicht vorausgewählten Häkchen auf der Seite selbst ein („Ja, bewahre das für mich auf, bis ich es ändere oder lösche.“). Die Übermittlung an die Deutungs-Engine erfolgt erst, wenn du sie bei einer einzelnen Legung oder Tageskarte ausdrücklich dazunimmst – jedes Mal neu. Ohne Häkchen bleiben sie bei uns. Du kannst den Text jederzeit im Mitgliederbereich ändern oder löschen; mit dem Löschen entfernen wir auch den Einwilligungsnachweis. Dieser Weg steht dir auch nach einer Kündigung offen, damit der Widerruf so einfach bleibt wie die Einwilligung (Art. 7 Abs. 3 DSGVO).

Angaben über andere Menschen: Wenn du in Freitexten dritte Personen erwähnst (etwa einen Partner oder ein Familienmitglied), betreffen diese Angaben auch deren Daten. Bitte gib keine vollständigen Namen an, sondern einen Spitznamen, einen erfundenen Namen oder Initialen – für die Deutung macht das keinen Unterschied. Wir verwenden solche Angaben ausschließlich im Rahmen deiner Deutung und werten sie nicht personenbezogen aus.

Ohne diese Einwilligung können wir deine Deutung nicht erstellen; die Angabe sensibler Informationen ist jedoch freiwillig. Bitte teile nur Informationen mit, die du für deine Frage für nötig hältst. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Nachricht an info@deinseelentarot.de); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Zum Nachweis deiner Einwilligung (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO) speichern wir, dass und wann du sie erteilt hast.

Anthropic PBC hat ihren Sitz in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn du ein Reading kaufst oder dem Inner Circle beitrittst, gibst du deine Zahlungs- und Kartendaten direkt auf der von Stripe gehosteten Zahlungsseite ein. Diese Daten werden ausschließlich von Stripe verarbeitet und berühren unseren Server nie – wir sehen deine vollständigen Zahlungsdaten (z. B. Kartennummer, Prüfziffer) selbst nicht. An Stripe übermitteln wir deine E-Mail-Adresse sowie interne Bestell-Kennungen; von Stripe erhalten wir nach der Zahlung eine Bestätigung samt Zahlungs-IDs.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit im Rahmen der Zahlungsabwicklung eine Übermittlung in die USA erfolgt (US-Muttergesellschaft von Stripe), ist diese durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. E-Mail-Versand (Bestätigungen und interne Benachrichtigungen)

Für den Versand von E-Mails nutzen wir den Dienst Brevo (siehe Abschnitt 5). Über Brevo werden versendet:

• Bestätigungs- und Transaktions-E-Mails an dich (z. B. zur Bestellung, zum Reading oder zur Kündigung).
• Eine interne Benachrichtigung an Romy nach einer kostenpflichtigen Reading-Bestellung. Diese enthält die zur Erstellung des Readings nötigen Angaben – je nach Produkt deinen Namen, deine E-Mail-Adresse, dein Geburtsdatum (nur Premium), deine Situation und deine Fragen – damit Romy dein Reading persönlich vorbereiten kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Kündigung von Verträgen (§ 312k BGB)

Über den Link „Verträge hier kündigen“ kannst du deinen Inner-Circle-Vertrag ohne Login kündigen. Dabei verarbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse sowie die Kündigungsdetails (betroffener Vertrag, Art der Kündigung, ggf. Grund, gewünschter Zeitpunkt sowie Datum und Uhrzeit des Eingangs). Wir nutzen diese Daten ausschließlich, um deine Kündigung zu bearbeiten, dir eine Bestätigung zu senden und die Kündigung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflicht aus § 312k BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Zur Bearbeitung erhältst du eine Bestätigungs-E-Mail; zusätzlich wird Romy intern über die Kündigung informiert (Versand über Brevo, siehe Abschnitt 9).

11. Cookies und Zugriff auf dein Endgerät

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Wir setzen ausschließlich technisch notwendige Daten und Speichertechniken ein, die für den Betrieb der Seite und der Funktionen erforderlich sind – insbesondere:

• die lokale Speicherung der Tageskarte in deinem Browser (localStorage) – und, wenn du als Mitglied deine dort gezogene Karte im Inner Circle übernehmen möchtest, ihr Auslesen auf deinen Wunsch,
• technisch notwendige Session-/Anmelde-Informationen für den Mitgliederbereich (Login),
• ggf. technisch notwendige Cookies der Stripe-Zahlungsseite während des Bezahlvorgangs.

Für diese technisch notwendigen Vorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

12. Reichweitenmessung

Um zu verstehen, welche Inhalte gelesen werden und über welche Wege Besucherinnen zu uns finden, nutzen wir die quelloffene Statistik-Software Umami. Wir betreiben sie auf eigenen Servern; die erhobenen Daten werden nicht an Dritte weitergegeben. Umami setzt keine Cookies und speichert nichts auf deinem Endgerät. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

Erfasst werden ausschließlich anonyme Angaben: aufgerufene Seite, Verweisquelle (z. B. Google oder Instagram), ungefähre Herkunft auf Länderebene, Browser, Betriebssystem und Gerätetyp sowie einzelne Nutzungsereignisse (z. B. „Tageskarte gezogen“). Deine IP-Adresse wird nicht gespeichert; sie fließt lediglich in einen täglich wechselnden, nicht umkehrbaren Prüfwert ein, der ausschließlich dazu dient, wiederkehrende Aufrufe innerhalb eines Tages zu erkennen. Eine Zuordnung zu deiner Person, ein Wiedererkennen über mehrere Tage hinweg und eine Verfolgung über andere Websites sind damit ausgeschlossen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die technische Bereitstellung erfolgt über die bereits in Abschnitt 14 genannten Dienstleister Vercel und Supabase.

Du kannst der Messung widersprechen, indem du in deinem Browser die Funktion „Do Not Track“ aktivierst oder einen Inhaltsblocker verwendest.

13. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Inhalte deiner Readings beim Impulsreading und Premium Reading (Situation, Fragen, Karten, Deutung) werden 12 Monate nach Auslieferung gelöscht. Diese Frist ermöglicht es uns, deine inkludierten Folgefragen zu beantworten, Rückfragen zu deinem Reading zu klären und mögliche Ansprüche zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachbetreuung und der Geltendmachung oder Abwehr von Rechtsansprüchen), für besondere Kategorien personenbezogener Daten zusätzlich Art. 9 Abs. 2 lit. f DSGVO.
• Inner Circle: dein Konto und dein Reading-Archiv (einschließlich Situation, Fragen, Karten, Deutungen und deiner Tageskarten-Historie) werden 12 Monate nach Ende deines Abonnements gelöscht. Schließt du in dieser Zeit erneut ein Abonnement ab, bleibt dein Archiv erhalten und die Frist beginnt mit dem Ende des neuen Abonnements neu. Solange dein Abonnement läuft, verarbeiten wir diese Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; für die anschließenden 12 Monate auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir dein Archiv bei einer Rückkehr erhalten zu können) sowie Art. 9 Abs. 2 lit. f DSGVO.
• Löschung auf deinen Wunsch: Du kannst jederzeit verlangen, dass wir deine Daten früher löschen – im Anschluss an deine Kündigung direkt über die Bestätigungsseite oder jederzeit per Nachricht an info@deinseelentarot.de. Die Löschung wird dann zum Ende deiner bereits bezahlten Laufzeit ausgeführt, damit du die von dir bezahlte Leistung bis zum Schluss nutzen kannst. Gelöscht werden deine Readings, deine Tageskarten-Historie sowie deine persönlichen Angaben (Name, Geburtsdatum, Geschlecht, deine Hintergrundinfos aus „Über mich“) und dein Zugang. Deine Hintergrundinfos kannst du davon unabhängig jederzeit selbst und sofort im Mitgliederbereich löschen.
• Rechnungs- und Buchhaltungsdaten (z. B. Betrag, Bestelldatum, Leistung, Zahlungs-IDs, E-Mail-Adresse als Rechnungsbezug) bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten 8 Jahre auf (§ 147 Abs. 3 AO, § 14b UStG). Die Frist beginnt mit Ablauf des Kalenderjahres, in dem die Bestellung erfolgt ist. Sie bleiben auch dann bestehen, wenn du die Löschung deiner übrigen Daten verlangst – wir dürfen sie dann nicht löschen (Art. 17 Abs. 3 lit. b DSGVO). Während dieser Zeit werden sie ausschließlich zu Nachweiszwecken gegenüber den Finanzbehörden vorgehalten und im Übrigen in der Verarbeitung eingeschränkt (Art. 18 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
• Warteliste/Newsletter: bis zum Widerruf deiner Einwilligung bzw. deiner Abmeldung.
• Kündigungsdaten werden zum Nachweis der ordnungsgemäßen Bearbeitung für die Dauer etwaiger Verjährungsfristen (i. d. R. bis zu 3 Jahre) gespeichert.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert. Bitte beachte, dass gelöschte Daten für einen kurzen Übergangszeitraum noch in technischen Sicherungskopien (Backups) enthalten sein können, bis diese planmäßig überschrieben werden.

14. Empfänger deiner Daten (Auftragsverarbeiter)

Wir geben deine Daten nur an sorgfältig ausgewählte Dienstleister weiter, die uns bei der Erbringung unserer Leistungen unterstützen und ausschließlich nach unseren Weisungen handeln. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

15. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR: Vercel und Anthropic in den USA, Supabase in Singapur (bei Speicherung in der EU-Region Frankfurt) sowie Stripe über die US-Muttergesellschaft. Für die USA und für Singapur liegt kein Angemessenheitsbeschluss der EU-Kommission vor, der auf diese Übermittlungen anwendbar wäre. Sie erfolgen daher auf Grundlage der von der EU-Kommission bereitgestellten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender Schutzmaßnahmen. Ein mit dem europäischen Niveau vergleichbarer Datenschutz kann bei Übermittlungen in Drittländer trotz dieser Maßnahmen nicht in jedem Fall garantiert werden.

16. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@deinseelentarot.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

17. Pflicht zur Bereitstellung von Daten

Für den Kauf eines Readings, die Mitgliedschaft im Inner Circle und die Kündigung ist die Angabe der jeweils gekennzeichneten Daten erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen bzw. deine Kündigung nicht bearbeiten. Die Nutzung der kostenlosen Tageskarte ist ohne Angabe personenbezogener Daten möglich.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegenden Verarbeitungen, eingesetzte Dienste oder Funktionen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.