Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sabrina Dangel
Zellerhornstraße 8
81549 München
Deutschland
E-Mail: hallo@constellunaris.com
Telefon: 0176 43374471
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Personenbezogene Daten werden auf dieser Website ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Für die Erstellung Ihres Horoskops benötige ich Geburtsdatum, Geburtszeit und Geburtsort. Diese Angaben teilen Sie mir erst nach der Terminvereinbarung mit; sie werden ausschließlich zur Vorbereitung und Durchführung Ihrer Beratung verwendet und nicht an Dritte weitergegeben. Die Angabe von Geburtsdatum und Geburtsort ist für die Erstellung des Horoskops erforderlich; ohne diese Angaben kann die Beratung nicht durchgeführt werden. Ohne genaue Geburtszeit ist die Deutung nur eingeschränkt möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
3. Hosting
Diese Website wird gehostet bei Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA (WordPress.com). Automattic verarbeitet die beim Aufruf der Website anfallenden Daten, insbesondere die in Abschnitt 4 genannten Zugriffsdaten, in meinem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Server von Automattic befinden sich teilweise in den USA, sodass personenbezogene Daten in die USA übermittelt werden können. Automattic ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website)
4. Zugriffsdaten und Server-Logfiles
Beim Besuch dieser Website werden automatisch Informationen durch den Server erfasst:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite
- Browsertyp und Betriebssystem
Diese Daten dienen der technischen Sicherheit und Stabilität der Website und werden nicht zur Identifikation Ihrer Person verwendet. Die Server-Logfiles werden nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie mir übermitteln, nicht von Dritten mitgelesen werden.
6. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)
Wenn Sie mir über das Kontaktformular, per E-Mail oder telefonisch Anfragen senden, werden Ihre Angaben inklusive der von Ihnen mitgeteilten personenbezogenen Daten gespeichert, um Ihre Anfrage zu bearbeiten. Verarbeitete Daten sind insbesondere:
- Vor- und Nachname
- E-Mail-Adresse
- Nachricht
Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht ohne Ihre Einwilligung weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrages) bzw. Art. 6 Abs. 1 lit. f DSGVO
Das Kontaktformular wird technisch über die Formular-Funktion von Jetpack bereitgestellt (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Die über das Formular gesendeten Nachrichten werden auf den Servern von Automattic gespeichert und mir per E-Mail zugestellt; Automattic handelt dabei als mein Auftragsverarbeiter (Art. 28 DSGVO). Zur Abwehr von Spam kann der Dienst Akismet (ebenfalls Automattic) eingesetzt werden, der IP-Adresse und Formularinhalte automatisiert prüft. Zur Datenübermittlung in die USA siehe Abschnitt 3.
Mein E-Mail-Postfach hallo@constellunaris.com wird über den Dienst „Professional Email“ von WordPress.com bereitgestellt, den Titan Solution Ltd SEZC (Willow House, Cricket Square, Grand Cayman, Cayman Islands) betreibt; die Daten werden auf Servern von Amazon Web Services in den USA gespeichert. Titan handelt als mein Auftragsverarbeiter (Art. 28 DSGVO); die Übermittlung in Drittländer stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
7. Beratung in Präsenz
Nach Absprache kann die Beratung auch persönlich in München stattfinden. In diesem Fall verarbeite ich die zur Terminorganisation und Durchführung erforderlichen Daten (Name, Kontaktdaten, Terminangaben). Gesprächsinhalte werden vertraulich behandelt und nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
8. Videokonferenzen über Zoom
Beratungsgespräche können über Zoom (Zoom Communications, Inc., San Jose, USA) stattfinden. Die Nutzung erfolgt erst nach Terminvereinbarung. Dabei können personenbezogene Daten verarbeitet werden, wie:
- Name
- E-Mail-Adresse
- Kommunikationsinhalte während des Gesprächs
Die Verarbeitung erfolgt im Rahmen der vertraglichen Leistungserbringung. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Eine Aufzeichnung des Gesprächs erfolgt ausschließlich auf Ihren ausdrücklichen Wunsch und nach vorheriger Zustimmung, die ich vor Beginn der Aufnahme einhole.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für Aufzeichnungen Art. 6 Abs. 1 lit. a DSGVO
9. Gutscheine und Zahlungsabwicklung
Bei der Bestellung eines Gutscheins verarbeite ich Ihre Kontaktdaten sowie den von Ihnen genannten Namen der beschenkten Person zur Erstellung und Zusendung des Gutscheins (Art. 6 Abs. 1 lit. b DSGVO). Bitte informieren Sie die beschenkte Person darüber, dass Sie mir ihren Namen mitgeteilt haben. Löst die beschenkte Person den Gutschein ein, gelten für ihre Daten die Abschnitte 2 und 6 bis 8.
Die Bezahlung meiner Leistungen erfolgt ausschließlich per Banküberweisung. Eine Zahlungsabwicklung auf dieser Website findet nicht statt, und es werden keine Zahlungsdienstleister eingebunden. Die Zahlungsinformationen erhalten Sie mit der Terminbestätigung beziehungsweise mit der Rechnung per E-Mail.
Bei einer Überweisung werden die Zahlungsdaten von Ihrem und meinem Kreditinstitut verarbeitet. Ich erhalte dabei Ihren Namen, Ihre IBAN, den Verwendungszweck und den Zahlungsbetrag. Diese Angaben verwende ich zur Zuordnung der Zahlung und zur Erfüllung meiner steuerlichen Aufzeichnungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO
10. Schriftarten
Auf dieser Website wird die Schriftart „Lora“ eingesetzt. Die Einbindung erfolgt lokal vom eigenen Server, sodass keine Verbindung zu Servern von Google hergestellt wird und keine personenbezogenen Daten, insbesondere keine IP-Adressen, an Google übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
11. Cookies & Cookie-Management
Diese Website setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Seite erforderlich sind. Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt; ein Cookie-Consent-Banner ist daher nicht erforderlich. Sollte sich das ändern, informiere ich an dieser Stelle und hole vorab Ihre Einwilligung ein, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO
12. Speicherdauer und Löschung
Ich verarbeite und speichere personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist:
- Anfragen über das Kontaktformular oder per E-Mail: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Geburtsdaten und Beratungsunterlagen: Löschung nach Abschluss der Beratung, spätestens nach Ablauf einer eventuell vereinbarten Begleitung
- Aufzeichnungen von Beratungsgesprächen: Übergabe an Sie und anschließende Löschung bei mir
- Rechnungen und steuerlich relevante Unterlagen: Aufbewahrung entsprechend den gesetzlichen Fristen von 8 bzw. 10 Jahren (§ 147 AO)
- Server-Logfiles: Löschung nach spätestens 30 Tagen
Darüber hinaus lösche ich Ihre Daten, sobald Sie mich dazu auffordern und keine gesetzliche Aufbewahrungspflicht besteht.
13. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite (Abschnitte 3, 4, 6, 10 und 11), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO).
Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu. Für München ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, http://www.lda.bayern.de.
14. Kontakt zum Datenschutz
Bei Fragen zum Datenschutz können Sie sich jederzeit an mich wenden: hallo@constellunaris.com