Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zu den einzelnen Verarbeitungsvorgängen findest du in den nachfolgenden Abschnitten.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

The Mandou by Victoria Mandou
Aztec Astrology
Victoria Götz
Am Stadtgarten 4
71032 Böblingen
E-Mail: victoria [at] themandou.world

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben, zu welchem Zweck und woher sie stammen.
• Berichtigung (Art. 16 DSGVO) — du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO) — du kannst in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO) — du kannst verlangen, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) — du kannst der Verarbeitung auf Basis berechtigten Interesses jederzeit widersprechen.
• Widerruf einer Einwilligung— eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Beschwerderecht — du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für Datenschutz Baden-Württemberg.

Zur Geltendmachung deiner Rechte wende dich an die oben genannte Kontaktadresse.

Diese Website wird über Firebase App Hosting betrieben, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere:

• IP-Adresse des anfragenden Geräts
• Zeitpunkt und Dauer des Zugriffs
• Abgerufene Dateien und Statusmeldungen
• Betriebssystem und Browser des Zugreifenden

Diese Verarbeitung ist technisch notwendig für die Auslieferung der Website und die Aufrechterhaltung des sicheren Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Google gemäß dem Google Cloud Data Processing Addendum. Daten können in die USA übertragen werden; Grundlage hierfür sind die EU-Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework.

Die Anwendung läuft in der Google-Cloud-Region europe-west4 (Niederlande), die Datenbank (Firestore) in der Region europe-west3 (Frankfurt am Main, Deutschland). Deine in der Datenbank gespeicherten Daten liegen damit auf Servern in Deutschland.

Wenn du dich für das kostenlose Basiszeichen-Reading einträgst, verarbeiten wir folgende Daten:

• Vorname
• E-Mail-Adresse
• Geburtsdatum und Geburtsort (zur Berechnung deines Basiszeichens)
• Berechnetes Basiszeichen mit zugehöriger Zahl
• Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse (Protokollierung der Einwilligung)

Wir nutzen das Double-Opt-In-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link versenden wir dir das Reading und weitere Inhalte. Die Protokollierung dient dem Nachweis deiner Einwilligung.

Der E-Mail-Versand und die Kontaktverwaltung erfolgen über Quentn (re:spondelligence GmbH, Carl-Benz-Straße 1, 72116 Mössingen). Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO mit Quentn. Die Server von Quentn befinden sich in Deutschland.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Nach Widerruf werden deine Daten aus unserem Verteiler gelöscht.

Wenn du im Rechner einen Geburtsort eingibst, werden optional folgende Google-Dienste genutzt:

• Google Places API — zur Autovervollständigung des Geburtsorts (Adressvorschläge). Dabei wird deine Eingabe an Google-Server übermittelt.
• Google Timezone API — zur Ermittlung der lokalen Zeitzone des Geburtsorts. Dabei werden Koordinaten an Google-Server übermittelt.

Die Abfragen laufen serverseitig über unsere API (keine direkte Client-Google-Verbindung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses / vorvertragliche Maßnahmen). Es bestehen AVVs mit Google gemäß dem Google Cloud Data Processing Addendum. Daten können in die USA übertragen werden (Grundlage: EU-Standardvertragsklauseln).

Die Ortsuche ist optional. Du kannst deinen Geburtsort auch manuell eingeben, ohne die Autovervollständigung zu nutzen.

Nach deiner Eintragung werden deine Daten (Vorname, E-Mail, Geburtsdatum, Geburtsort, berechnetes Zeichen) in Firebase Firestore gespeichert, einem Dienst von Google Ireland Limited (s. Abschnitt 4). Die Speicherung dient der Zuordnung deines Readings und der Protokollierung der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisführung).

Dein persönliches Reading rufst du über einen individuellen Link auf, den du per E-Mail bekommst. Wir speichern dabei den Zeitpunkt des ersten Aufrufs, um nachvollziehen zu können, ob die Zustellung funktioniert hat. Der Link ist 12 Monate gültig und wird danach automatisch ungültig.

Speicherdauer: Deine Eintragungsdaten löschen wir spätestens 24 Monate nach deinem letzten Kontakt mit uns — früher, wenn du dich abmeldest oder die Löschung verlangst. Vom Nachweis der Einwilligung behalten wir für weitere drei Jahre nur den Protokolldatensatz (Zeitpunkt und IP), nicht aber deine übrigen Daten.

Der Kauf des vollständigen Readings wird nicht auf dieser Website abgewickelt. Wenn du auf einen Kauf-Button klickst, wirst du zu unserem Zahlungs- und Bestellabwickler Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim) weitergeleitet. Erst dort gibst du deine Bestell- und Zahlungsdaten ein.

Für die Eingabe und Verarbeitung deiner Zahlungsdaten gilt die Datenschutzerklärung von Digistore24; vollständige Zahlungsdaten (z. B. Kartennummern) erhalten wir nicht. Digistore24 wird dabei als eigenständiger Anbieter tätig und ist kein Auftragsverarbeiter für uns.

Das vollständige Reading liest du in einem eigenen, kostenpflichtigen Mitgliederbereich unter aztec-app.themandou.world. Dieser Bereich ist ein technisch getrenntes Angebot mit einem eigenen Konto und einer eigenen Datenschutzerklärung. Solange du ihn nicht aufrufst, werden dort keine Daten von dir verarbeitet.

Diese Website verwendet die Schriftarten Poppins und Flawsome (sowie Fraunces als technische Ersatzschrift). Die Schriften werden beim Build-Vorgang einmalig heruntergeladen und anschließend ausschließlich lokal von unserem eigenen Server ausgeliefert. Es findet zur Laufzeit keine Verbindung zu Google-Servern oder anderen externen Anbietern statt. Eine Übermittlung deiner IP-Adresse an Dritte erfolgt beim Laden der Schriften nicht.

Für die Auswertung unserer Werbung setzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein. Er hilft uns zu erkennen, welche Anzeigen tatsächlich zu einem Besuch geführt haben. Dabei werden Daten — unter anderem deine IP-Adresse und Angaben zu deinem Browser — an Meta übertragen, auch in die USA. Grundlage für diese Übermittlung sind die EU-Standardvertragsklauseln (SCC).

Der Einsatz erfolgt ausschließlich mit deiner vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Zustimmung wird das Skript nicht geladen und es werden keine Daten an Meta übertragen.

Aktueller Stand: Solange dieser Dienst nicht aktiviert ist, erscheint auf dieser Website kein Cookie-Banner — dann findet auch keine entsprechende Verarbeitung statt. Sobald wir ihn einsetzen, fragen wir dich vorher.

Technisch notwendige Speicherung auf deinem Gerät — etwa damit Formulare und Sicherheitsfunktionen arbeiten — nutzen wir ohne Einwilligung; das erlaubt § 25 Abs. 2 Nr. 2 TDDDG ausdrücklich. Rechtsgrundlage für die zugehörige Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

Alles darüber hinaus — insbesondere Marketing-Technologien wie der Meta-Pixel (s. Abschnitt 11) — setzen wir nur mit deiner vorherigen, aktiven Einwilligung über das Cookie-Banner. Nichts ist dort vorausgewählt, und du kannst die Seite auch ohne Zustimmung vollständig nutzen.

Widerruf: Deine Entscheidung kannst du jederzeit ändern — über den Link „Cookie-Einstellungen" am Ende jeder Seite. Der Widerruf wirkt sofort; bereits geladene Skripte werden dabei beendet. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Deine Entscheidung speichern wir zusammen mit dem Zeitpunkt lokal in deinem Browser, damit wir sie nachweisen können und dich nicht bei jedem Besuch erneut fragen müssen.

Wir haben mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:

• Google LLC / Google Ireland Limited — Firebase Hosting, Firebase Firestore, Google Places API, Google Timezone API (Google Cloud Data Processing Addendum)
• re:spondelligence GmbH (Quentn) — E-Mail-Versand und Kontaktverwaltung

Digistore24 wird als eigenständiger Anbieter der Bestell- und Zahlungsabwicklung tätig (s. Abschnitt 8) und ist insoweit kein Auftragsverarbeiter im Sinne dieses Abschnitts.

Bei Datenübertragungen in Drittländer (insbesondere USA) stützen wir uns auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. auf das EU-US Data Privacy Framework.

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Über das Formular sind das Name, E-Mail-Adresse, Betreff und deine Nachricht; diese Angaben speichern wir in Firebase Firestore (s. Abschnitt 4), damit keine Anfrage verloren geht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir nutzen deine Anfrage nicht, um dich in einen Newsletter oder Werbeverteiler aufzunehmen — dafür brauchst du dich gesondert einzutragen.

Speicherdauer: Wir löschen Kontaktanfragen spätestens 12 Monate nach abgeschlossener Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir verlinken auf unsere Profile in sozialen Netzwerken. Diese Links sind reine Text- oder Bildverlinkungen — erst mit dem Klick verlässt du diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Durch das bloße Aufrufen dieser Website werden keine Daten an soziale Netzwerke übertragen.