Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zu den einzelnen Verarbeitungsvorgängen findest du in den nachfolgenden Abschnitten.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Victoria Götz — THE MANDOU
Am Stadtgarten 4
71032 Böblingen
E-Mail: kontakt@victoriagoetz.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben, zu welchem Zweck und woher sie stammen.
• Berichtigung (Art. 16 DSGVO) — du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO) — du kannst in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO) — du kannst verlangen, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) — du kannst der Verarbeitung auf Basis berechtigten Interesses jederzeit widersprechen.
• Widerruf einer Einwilligung— eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Beschwerderecht — du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für Datenschutz Baden-Württemberg.

Zur Geltendmachung deiner Rechte wende dich an die oben genannte Kontaktadresse.

Diese Website wird über Firebase App Hosting betrieben, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere:

• IP-Adresse des anfragenden Geräts
• Zeitpunkt und Dauer des Zugriffs
• Abgerufene Dateien und Statusmeldungen
• Betriebssystem und Browser des Zugreifenden

Diese Verarbeitung ist technisch notwendig für die Auslieferung der Website und die Aufrechterhaltung des sicheren Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Google gemäß dem Google Cloud Data Processing Addendum. Daten können in die USA übertragen werden; Grundlage hierfür sind die EU-Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework.

Wenn du dich für das kostenlose Basiszeichen-Reading einträgst, verarbeiten wir folgende Daten:

• Vorname
• E-Mail-Adresse
• Geburtsdatum und Geburtsort (zur Berechnung deines Basiszeichens)
• Berechnetes Basiszeichen und Trecena-Zahl
• Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse (Protokollierung der Einwilligung)

Wir nutzen das Double-Opt-In-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link versenden wir dir das Reading und weitere Inhalte. Die Protokollierung dient dem Nachweis deiner Einwilligung.

Der E-Mail-Versand und die Kontaktverwaltung erfolgen über Quentn (re:spondelligence GmbH, Carl-Benz-Straße 1, 72116 Mössingen). Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Quentn. Die Server von Quentn befinden sich in Deutschland.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Nach Widerruf werden deine Daten aus unserem Verteiler gelöscht.

Wenn du im Rechner einen Geburtsort eingibst, werden optional folgende Google-Dienste genutzt:

• Google Places API — zur Autovervollständigung des Geburtsorts (Adressvorschläge). Dabei wird deine Eingabe an Google-Server übermittelt.
• Google Timezone API — zur Ermittlung der lokalen Zeitzone des Geburtsorts. Dabei werden Koordinaten an Google-Server übermittelt.

Die Abfragen laufen serverseitig über unsere API (keine direkte Client-Google-Verbindung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses / vorvertragliche Maßnahmen). Es bestehen AVVs mit Google gemäß dem Google Cloud Data Processing Addendum. Daten können in die USA übertragen werden (Grundlage: EU-Standardvertragsklauseln).

Die Ortsuche ist optional. Du kannst deinen Geburtsort auch manuell eingeben, ohne die Autovervollständigung zu nutzen.

Nach deiner Eintragung werden deine Daten (Vorname, E-Mail, Geburtsdatum, Geburtsort, berechnetes Zeichen) in Firebase Firestore gespeichert, einem Dienst von Google Ireland Limited (s. Abschnitt 4). Die Speicherung dient der Zuordnung deines Readings und der Protokollierung der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisführung).

Diese Website verwendet die Schriftarten Poppins und Fraunces. Beide Schriften werden beim Build-Vorgang einmalig heruntergeladen und anschließend ausschließlich lokal von unserem eigenen Server ausgeliefert. Es findet zur Laufzeit keine Verbindung zu Google-Servern oder anderen externen Anbietern statt. Die Akzentschrift Flawsome wird ebenfalls lokal gehostet. Eine Übermittlung deiner IP-Adresse an Dritte erfolgt beim Laden der Schriften nicht.

Sofern eingesetzt, verwenden wir Webanalyse- und Tracking-Dienste. Geplant bzw. möglich ist der Einsatz von:

• Meta-Pixel / Facebook Conversion API (Marketing-Auswertung)

Diese Dienste setzen Cookies bzw. vergleichbare Technologien ein und können Daten (u. a. IP-Adresse) an Dritte, auch in die USA, übermitteln. Der Einsatz erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über das Cookie-Banner erteilst und jederzeit widerrufen kannst.

Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies (insbesondere für Analyse und Marketing) setzen wir ausschließlich mit deiner vorherigen Einwilligung über das Cookie-Banner gemäß § 25 TDDDG. Du kannst deine Einwilligung jederzeit widerrufen und deine Einstellungen über das Cookie-Banner anpassen.

Wir haben mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:

• Google LLC / Google Ireland Limited — Firebase Hosting, Firebase Firestore, Google Places API, Google Timezone API (Google Cloud Data Processing Addendum)
• re:spondelligence GmbH (Quentn) — E-Mail-Versand und Kontaktverwaltung

Bei Datenübertragungen in Drittländer (insbesondere USA) stützen wir uns auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. auf das EU-US Data Privacy Framework.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Wir verlinken auf unsere Profile in sozialen Netzwerken. Diese Links sind reine Text- oder Bildverlinkungen — erst mit dem Klick verlässt du diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Durch das bloße Aufrufen dieser Website werden keine Daten an soziale Netzwerke übertragen.