1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Heptomania GbRKerstin Dane und Thomas Marquardt
Markt 11
55116 Mainz
Deutschland
E-Mail Shop:
shop@heptomania.de
E-Mail Seminare:
seminare@heptomania.de
Signatur Leben ist eine Marke der Heptomania GbR und kein eigenständiger datenschutzrechtlich Verantwortlicher.
2. Allgemeine Grundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies nach den geltenden Datenschutzvorschriften zulässig ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir stützen die Verarbeitung insbesondere auf:
- Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen,
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten,
- Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen,
- Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
- Art. 9 Abs. 2 DSGVO, soweit ausnahmsweise besondere Kategorien personenbezogener Daten betroffen sind.
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf der Website verarbeitet der Server automatisch technische Informationen. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser, Betriebssystem, übertragene Datenmenge und Statuscode gehören.
Die Verarbeitung dient der technischen Bereitstellung, Stabilität, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot.
4. Hosting und E-Mail-Kommunikation
DomainFactory
Die Website wird bei der DomainFactory GmbH gehostet. DomainFactory verarbeitet technische Zugriffsdaten und Server-Logfiles, soweit dies für den sicheren und stabilen Betrieb erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vertraglich erforderlichen Verarbeitungsvorgängen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Microsoft 365
Für geschäftliche E-Mail-Kommunikation und interne Zusammenarbeit können Dienste von Microsoft 365 eingesetzt werden. Dabei können Kontakt-, Kommunikations-, Vertrags- und Dateidaten verarbeitet werden. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
6. Kontaktaufnahme
Wenn du per E-Mail, Telefon oder Formular Kontakt aufnimmst, verarbeiten wir die mitgeteilten Daten zur Bearbeitung und Beantwortung der Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
7. Ecwid-Shop und Bestellung der Signaturbestimmung
Die auf der Website eingebundene Bestellfunktion wird über Ecwid by Lightspeed betrieben. Über Ecwid können insbesondere Name, Kontaktdaten, Rechnungsdaten, Produkt- und Bestelldaten, Zahlungsstatus sowie technische Nutzungsdaten verarbeitet werden.
Die Verarbeitung dient der Darstellung des Produkts, Warenkorbfunktion, Bestellung, Vertragsabwicklung und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Dokumentations- und Aufbewahrungspflichten ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
8. Geburtsdaten und persönliche Signaturauswertung
Für die Signaturbestimmung verarbeiten wir die zur astronomischen Berechnung und persönlichen Zuordnung erforderlichen Angaben. Dazu können gehören:
- Name und gegebenenfalls Geburtsname,
- Geburtsdatum, Geburtszeit und Geburtsort,
- Sternzeichen,
- E-Mail-Adresse und Bestellnummer,
- freiwillige Hinweise und gewünschte Schwerpunkte,
- die erstellte Himmelskarte und persönliche PDF-Auswertung.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und Erstellung der bestellten Auswertung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bitte teile besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, nur mit, wenn dies für die gewünschte Leistung tatsächlich erforderlich ist. Soweit solche Daten verarbeitet werden, erfolgt dies nur auf einer geeigneten Rechtsgrundlage, insbesondere einer ausdrücklichen Einwilligung.
Wird eine Auswertung für eine andere Person bestellt, muss die übermittelnde Person berechtigt sein, deren Daten bereitzustellen.
Die fertige Auswertung wird regelmäßig per E-Mail als PDF-Datei übermittelt. Dabei werden die angegebenen E-Mail- und Kommunikationsdaten verarbeitet.
9. KI-gestützte Unterstützung bei individuellen Auswertungen
Bei der redaktionellen Erstellung und sprachlichen Strukturierung individueller Signaturauswertungen können KI-gestützte Dienste eingesetzt werden. Personenbezogene Daten werden dabei auf das erforderliche Maß reduziert und, soweit praktisch möglich, pseudonymisiert.
Ein solcher Einsatz erfolgt nur, wenn ein datenschutzrechtlich geeigneter Vertrag einschließlich einer Vereinbarung zur Auftragsverarbeitung besteht oder eine andere tragfähige Rechtsgrundlage vorliegt. Als Dienstleister kann insbesondere OpenAI eingesetzt werden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Unterstützung zur Erstellung der bestellten Auswertung erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für effiziente, konsistente und qualitätsgesicherte Arbeitsabläufe.
Die fachliche Festlegung von Geburtsherrscher und Paten sowie die Freigabe der Auswertung erfolgen nicht ausschließlich automatisiert. Eine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
10. edoobox und Seminarbuchungen
Für die Darstellung, Buchung und Verwaltung von Seminaren nutzen wir edoobox, einen Dienst der Etzensperger Informatik AG, Kirchweg 24, CH-3366 Bettenhausen, Schweiz.
Über edoobox werden insbesondere Kontakt-, Buchungs-, Teilnehmer-, Veranstaltungs-, Rechnungs- und Zahlungsstatusdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Beim Aufruf der Seminarseite wird die Buchungsübersicht als externe Einbindung geladen. Dabei kann bereits eine Verbindung zu edoobox hergestellt und die IP-Adresse übertragen werden.
11. Online-Seminare und Zoom
Online-Veranstaltungen können über Zoom durchgeführt werden. Dabei können Name, E-Mail-Adresse, Meeting-Metadaten, IP-Adresse, Geräte- und Browserinformationen sowie – abhängig von der Nutzung – Chat-, Bild- und Tondaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für technische Sicherheit und Missbrauchsvermeidung zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Aufzeichnungen erfolgen nur nach vorheriger Information und auf geeigneter Rechtsgrundlage.
12. Zahlungsabwicklung
Je nach gewählter Zahlungsart werden die erforderlichen Zahlungsdaten an Kreditinstitute oder Zahlungsdienstleister übermittelt. Dabei können insbesondere Name, Rechnungsbetrag, Adresse, E-Mail-Adresse, Bestellnummer und Zahlungsinformationen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die jeweils eingesetzten Zahlungsdienstleister können Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.
13. Empfänger personenbezogener Daten
Empfänger können insbesondere sein:
- DomainFactory als Hosting-Dienstleister,
- Microsoft 365 für E-Mail und Zusammenarbeit,
- Ecwid by Lightspeed als Shop-System,
- edoobox / Etzensperger Informatik AG als Buchungssystem,
- Zoom für Online-Veranstaltungen,
- Zahlungsdienstleister und Kreditinstitute,
- Referenten und Berater, soweit für die Leistung erforderlich,
- Steuerberatung, Buchhaltung, Rechtsberatung und Behörden, soweit erforderlich,
- gegebenenfalls ein datenschutzrechtlich geeignet eingebundener KI-Dienstleister.
Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO, soweit dies gesetzlich erforderlich ist.
14. Datenübermittlung in Drittländer
Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer gesetzlichen Ausnahme.
Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Bei Diensten mit möglichem USA-Bezug können ein Angemessenheitsbeschluss für zertifizierte Empfänger, EU-Standardvertragsklauseln oder andere geeignete Garantien eingesetzt werden.
15. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Vertrags-, Bestell-, Buchungs- und Rechnungsdaten werden regelmäßig für die handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Sonstige Daten werden gelöscht, wenn sie für die Leistung, Nachbearbeitung oder Verteidigung von Rechtsansprüchen nicht mehr erforderlich sind.
Persönliche Signaturauswertungen und zugehörige Arbeitsdateien werden nur so lange aufbewahrt, wie dies für Vertragserfüllung, Rückfragen, erneute Bereitstellung, gesetzliche Pflichten oder Rechtsverteidigung erforderlich ist.
16. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere:
- das Recht auf Auskunft nach Art. 15 DSGVO,
- das Recht auf Berichtigung nach Art. 16 DSGVO,
- das Recht auf Löschung nach Art. 17 DSGVO,
- das Recht auf Einschränkung nach Art. 18 DSGVO,
- das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- das Recht auf Widerspruch nach Art. 21 DSGVO,
- das Recht auf Widerruf von Einwilligungen nach Art. 7 Abs. 3 DSGVO,
- das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO.
Widerspruchsrecht
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kann aus Gründen, die sich aus der besonderen Situation ergeben, Widerspruch eingelegt werden. Gegen Direktwerbung kann jederzeit ohne besondere Begründung widersprochen werden.
17. Zuständige Datenschutzaufsicht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-PfalzHintere Bleiche 34
55116 Mainz
Deutschland
Telefon: 06131 8920-0
E-Mail:
poststelle@datenschutz.rlp.de
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, technischen Dienste oder rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.