Datenschutzerklärung

Verantwortlich

Verantwortlich für die Verarbeitung deiner Daten ist Max Mustermann, Musterstraße 1, 12345 Musterstadt, Deutschland, Telefon: +49 000 0000000, E-Mail: info@wesenskarte.ch. Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz schreib uns an die genannte Adresse.

Diese Erklärung gilt nach der Datenschutz-Grundverordnung (DSGVO) und nach dem Schweizer Datenschutzgesetz (DSG). Die Informationen nach Art. 19 DSG sind in dieser Erklärung enthalten.

Welche Daten wir verarbeiten

• Geburtsdaten: Geburtsdatum, Geburtszeit (oder die Angabe, dass sie unbekannt ist) und Geburtsort; beim Komplett-Reading auch die Geburtsdaten deiner Partnerin oder deines Partners.
• Für das Reading: der Vorname, mit dem wir dich ansprechen, und die gewünschte Anrede.
• Kontaktdaten: deine E-Mail-Adresse, wenn du bestellst oder den Newsletter abonnierst.
• Bestelldaten: Produkt, Preis, Zeitpunkte, Bestellnummer, Neuerstellung, Rückerstattung oder Widerruf; dazu deine Erklärung zum Widerrufsrecht mit Wortlaut, Zeitpunkt, IP-Adresse und User-Agent (Browserkennung).
• Newsletter-Einwilligung: E-Mail-Adresse, Zeitpunkt, IP-Adresse und User-Agent der Anmeldung und der Bestätigung, Wortlaut und Fassung des Einwilligungstexts.
• Das Reading selbst: der Text und das PDF, gespeichert in Google Cloud Storage.
• Technische Daten: Beim Aufruf der Website verarbeitet unser Hosting-Dienst (Google Cloud Run) technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und User-Agent und schreibt sie in Protokolle, um die Seiten auszuliefern, Fehler zu finden und Missbrauch abzuwehren.
• Nutzungsdaten: pseudonyme Ereignisse im Bestellablauf (zum Beispiel „Chart berechnet“, „Bestellung bezahlt“) mit einer Sitzungskennung; bei Ereignissen rund um einen Kauf zusätzlich die Bestellnummer. Diese Ereignisse sind pseudonym, aber über die Bestellnummer deiner Bestellung zuordenbar.

Zwecke und Rechtsgrundlagen

• Chart berechnen und Reading erstellen, ausliefern, neu erstellen, erstatten (Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO).
• Bestelldaten für die Buchhaltung aufbewahren (gesetzliche Aufbewahrungspflichten, Art. 6 Abs. 1 lit. c DSGVO).
• Deine Erklärungen zum Widerrufsrecht mit Zeitpunkt, IP-Adresse und User-Agent speichern, um sie nachweisen zu können (berechtigtes Interesse am Nachweis und an der Verteidigung von Rechtsansprüchen, Art. 6 Abs. 1 lit. f DSGVO).
• Geburtsdaten einer zweiten Person beim Komplett-Reading: Für dich als Bestellerin oder Besteller ist das Teil des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); gegenüber der anderen Person stützen wir uns auf das berechtigte Interesse, das bestellte Partner-Kapitel zu erstellen (Art. 6 Abs. 1 lit. f DSGVO). Wir bekommen diese Daten von dir, nicht von der Person selbst (Art. 14 DSGVO); wir verwenden sie nur für das Reading und löschen sie mit deinen Geburtsdaten.
• Newsletter mit deinem Chart als PDF, nur nach deiner Bestätigung per Double-Opt-in, und der Nachweis deiner Einwilligung (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; den Nachweis der Einwilligung speichern wir aus berechtigtem Interesse, Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Einwilligung jederzeit mit dem Abmeldelink in jeder E-Mail widerrufen.
• Reichweitenmessung und Auswertung des Bestellablaufs (berechtigtes Interesse, zu verstehen, wo Besucherinnen und Besucher abspringen, und das Angebot zu verbessern, Art. 6 Abs. 1 lit. f DSGVO). Wir setzen dafür keine Cookies. In den Ereignissen speichern wir keine IP-Adresse; die Sitzungskennung ist ein Hashwert mit einem täglich wechselnden Salt, sodass sich Besuche an verschiedenen Tagen nicht verbinden lassen. Ereignisse rund um einen Kauf tragen die Bestellnummer; solche Ereignisse sind pseudonym, aber über die Bestellnummer deiner Bestellung zuordenbar.
• Server-Protokolle für Betrieb und Sicherheit der Website (berechtigtes Interesse an einem sicheren, funktionierenden Angebot, Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur an Dienstleister weiter, die wir für unser Angebot brauchen. Mit allen haben wir Verträge zur Auftragsverarbeitung geschlossen, soweit sie in unserem Auftrag tätig sind.

• Google Cloud (Google Cloud EMEA Ltd.): Hosting, Datenbank und Dateispeicher in der EU (Rechenzentrum Frankfurt); die Texte des Readings erstellt ein Sprachmodell über Vertex AI in der EU-Region.
• Paddle: Zahlungsabwicklung. Paddle ist beim Kauf dein Vertragspartner (Merchant of Record) und verarbeitet deine Zahlungs- und Rechnungsdaten in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Wir übermitteln Paddle unsere Bestellnummer und deine E-Mail-Adresse; deine Geburtsdaten bekommt Paddle nicht.
• Resend: Versand der Transaktions-E-Mails (Bestellbestätigung, Lieferung, Link erneut senden). Resend sitzt in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und zusätzlich auf Standardvertragsklauseln der EU-Kommission.
• Brevo: Versand des Newsletters, Server in der EU.
• Plausible: Reichweitenmessung ohne Cookies und ohne Speicherung von IP-Adressen, Server in der EU.

Speicherdauer

Wir löschen deine Daten nach diesen Fristen:

• Kostenloses Chart: Die Eingaben (Geburtsdatum, Geburtszeit, Geburtsort) löschen wir nach 30 Tagen. Das berechnete Chart ohne diese Eingaben bewahren wir auf, damit dein Teilen-Link funktioniert. Das Chart-PDF aus dem Newsletter löschen wir zusammen mit den Eingaben.
• Bestellungen: die Geburtsdaten 30 Tage nach der Lieferung, der Rückerstattung, dem Widerruf oder der Rückerstattungsanfrage; die übrigen Bestelldaten, auch Wortlaut und Zeitpunkt deiner Erklärung zum Widerrufsrecht, 10 Jahre (Aufbewahrungspflichten der Buchhaltung).
• IP-Adresse und User-Agent deiner Erklärung zum Widerrufsrecht: 3 Jahre nach Abschluss der Bestellung (Lieferung, Rückerstattung, Widerruf oder Rückerstattungsanfrage; gesetzliche Verjährungsfrist), danach löschen wir sie.
• Text und PDF deines Readings (Google Cloud Storage): 12 Monate nach der Lieferung, bei Rückerstattung oder Widerruf sofort. Die Geburtsdaten, die im Reading selbst stehen, bleiben darin, bis wir das Reading löschen (12 Monate nach der Lieferung).
• Links zu deinem Reading: 12 Monate.
• Ereignisse im Bestellablauf: 13 Monate, pseudonym.
• Server-Protokolle von Google Cloud Run mit IP-Adresse: 30 Tage (Voreinstellung von Google).
• Nachweis deiner Newsletter-Einwilligung (IP-Adressen, User-Agent, Wortlaut und Fassung des Einwilligungstexts): bis zum Ende der Einwilligung und danach noch 3 Jahre.
• Zahlungsbenachrichtigungen von Paddle: 90 Tage.

Cookies

Wir setzen keine Cookies zur Analyse oder Werbung und brauchen daher kein Cookie-Banner. Technisch notwendige Cookies würden wir nur setzen, wenn eine Funktion sie erfordert; derzeit gibt es keine. Das Zahlungsfenster von Paddle kann eigene, für die Zahlung notwendige Cookies setzen.

Automatisierte Erstellung

Dein Reading wird computergestützt aus deinen Geburtsdaten erstellt. Daraus folgen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO; in der Schweiz Art. 25 ff. DSG). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Schreib uns dafür an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in deinem Wohnsitzland oder in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Pflicht zur Angabe

Ohne Geburtsdaten können wir kein Chart berechnen, ohne E-Mail-Adresse kein Reading liefern. Alle anderen Angaben sind freiwillig.