Datenschutzerklärung

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website und den zugehörigen Mitgliederbereich (die Reading-App) nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Im kostenpflichtigen Mitgliederbereich legst du ein Konto an und hinterlegst Angaben für dein persönliches Reading (z. B. Name, Geburtsdatum, Geburtsort und Geburtszeit); diese werden in einer Datenbank gespeichert (s. Abschnitt 13). Der Kauf der Credits findet bei unserem Zahlungsanbieter Digistore24 statt (s. Abschnitt 6).

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Victoria Götz — THE MANDOU
Am Stadtgarten 4
71032 Böblingen
E-Mail: victoria@themandou.world

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben, zu welchem Zweck und woher sie stammen.
• Berichtigung (Art. 16 DSGVO) — du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO) — du kannst in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO) — du kannst verlangen, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) — du kannst der Verarbeitung auf Basis berechtigten Interesses jederzeit widersprechen.
• Widerruf einer Einwilligung— eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Beschwerderecht — du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für Datenschutz Baden-Württemberg.

Zur Geltendmachung deiner Rechte wende dich an die oben genannte Kontaktadresse.

Diese Website wird über Firebase App Hosting betrieben, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere:

• IP-Adresse des anfragenden Geräts
• Zeitpunkt und Dauer des Zugriffs
• Abgerufene Dateien und Statusmeldungen
• Betriebssystem und Browser des Zugreifenden

Diese Verarbeitung ist technisch notwendig für die Auslieferung der Website und die Aufrechterhaltung des sicheren Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Google gemäß dem Google Cloud Data Processing Addendum. Daten können in die USA übertragen werden; Grundlage hierfür sind die EU-Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework.

Wenn du diese Seite über einen personalisierten Link aufrufst (z. B. aus einer E-Mail), kann die Internetadresse zusätzliche Parameter enthalten — etwa dein aztekisches Zeichen und deinen Vornamen (z. B. ?zeichen=…&name=…).

Diese Angaben werden ausschließlich dazu verwendet, dir die Seite persönlich anzuzeigen (z. B. die Begrüßung im Kopfbereich). Sie werden nicht in einer Datenbank gespeichert und nicht an Dritte weitergegeben. Da die Seite serverseitig ausgeliefert wird, können diese Parameter technisch bedingt in den Server-Logfiles des Hosters erscheinen (s. Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer persönlichen Ansprache).

Der Kauf des vollständigen Readings wird nicht auf dieser Website abgewickelt. Wenn du auf einen Kauf-Button klickst, wirst du zu unserem Zahlungs- und Bestellabwickler Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim) weitergeleitet. Erst dort gibst du deine Bestell- und Zahlungsdaten ein.

Für die Eingabe und Verarbeitung deiner Zahlungsdaten gilt die Datenschutzerklärung von Digistore24; vollständige Zahlungsdaten (z. B. Kartennummern) erhalten wir nicht.

Nach einem erfolgreichen Kauf übermittelt Digistore24 uns über eine Server-zu-Server-Benachrichtigung eine Bestellbestätigung mit Käufer-E-Mail, Bestell-/Transaktions-ID, Produkt und Betrag. Diese Angaben speichern wir, um dir das gekaufte Reading-Guthaben gutzuschreiben und den Kauf nachvollziehbar zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Speicherung der Transaktion dient zugleich der Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Diese Website verwendet die Schriftarten Poppins und Fraunces. Beide Schriften werden beim Build-Vorgang einmalig heruntergeladen und anschließend ausschließlich lokal von unserem eigenen Server ausgeliefert. Es findet zur Laufzeit keine Verbindung zu Google-Servern oder anderen externen Anbietern statt. Die Akzentschrift Flawsome wird ebenfalls lokal gehostet. Eine Übermittlung deiner IP-Adresse an Dritte erfolgt beim Laden der Schriften nicht.

Sofern eingesetzt, verwenden wir Webanalyse- und Tracking-Dienste. Geplant bzw. möglich ist der Einsatz von:

• Meta-Pixel / Facebook Conversion API (Marketing-Auswertung)

Diese Dienste setzen Cookies bzw. vergleichbare Technologien ein und können Daten (u. a. IP-Adresse) an Dritte, auch in die USA, übermitteln. Der Einsatz erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über das Cookie-Banner erteilst und jederzeit widerrufen kannst. Solange kein solcher Dienst aktiv ist, findet keine entsprechende Verarbeitung statt.

Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies (insbesondere für Analyse und Marketing) setzen wir ausschließlich mit deiner vorherigen Einwilligung über das Cookie-Banner gemäß § 25 TDDDG. Du kannst deine Einwilligung jederzeit widerrufen und deine Einstellungen über das Cookie-Banner anpassen.

Wir haben mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:

• Google LLC / Google Ireland Limited — Firebase App Hosting (Google Cloud Data Processing Addendum)

Digistore24 wird als eigenständiger Anbieter der Bestell- und Zahlungsabwicklung tätig (s. Abschnitt 6) und ist insoweit kein Auftragsverarbeiter im Sinne dieses Abschnitts. Bei Datenübertragungen in Drittländer (insbesondere USA) stützen wir uns auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. auf das EU-US Data Privacy Framework.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Wir verlinken auf externe Angebote (z. B. unseren Zahlungsanbieter und unsere Profile in sozialen Netzwerken). Diese Links sind reine Text- oder Bildverlinkungen — erst mit dem Klick verlässt du diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Durch das bloße Aufrufen dieser Website werden keine Daten an soziale Netzwerke übertragen.

Für das vollständige Reading betreiben wir einen kostenpflichtigen Mitgliederbereich (die Reading-App). Wenn du ihn nutzt, verarbeiten wir:

• Kontodaten — deine E-Mail-Adresse für die Anmeldung (Login per Magic-Link oder Passwort über Firebase Authentication) sowie dein Reading-Guthaben.
• Reading-Daten — Name, Geburtsdatum, Geburtsort und Geburtszeit der von dir angelegten Personen sowie die daraus berechneten aztekischen Zeichen.

Diese Daten werden in Google Firestore (Firebase, Serverstandort Europa) gespeichert; Google wird hierbei als Auftragsverarbeiter tätig (s. Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir geschlossenen Vertrags zur Bereitstellung des Readings und Verwaltung deines Kontos).

Zur Betreuung und Administration kann die verantwortliche Stelle auf diese Daten zugreifen (z. B. um Guthaben zu korrigieren oder bei Login-Problemen zu helfen). Solche administrativen Aktionen werden intern protokolliert. Wir speichern die Daten, solange dein Konto besteht bzw. solange es für die Leistungserbringung erforderlich ist. Auf Anfrage löschen wir deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wir werten die angelegten Reading-Daten in aggregierter, anonymisierter Form aus — etwa, wie häufig einzelne aztekische Zeichen, Trecenas oder Tagesnummern vorkommen. Diese Auswertung erfolgt ausschließlich zusammengefasst und lässt keine Rückschlüsse auf einzelne Personen zu. Sie dient dazu, unser Angebot besser zu verstehen und weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots).