Datenschutzerklärung

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website und den zugehörigen Mitgliederbereich (die Reading-App) nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Im kostenpflichtigen Mitgliederbereich legst du ein Konto an und hinterlegst Angaben für dein persönliches Reading (z. B. Name, Geburtsdatum, Geburtsort und Geburtszeit); diese werden in einer Datenbank gespeichert (s. Abschnitt 14). Der Kauf der Credits findet bei unserem Zahlungsanbieter Digistore24 statt (s. Abschnitt 7).

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Victoria Götz — THE MANDOU
Am Stadtgarten 4
71032 Böblingen
E-Mail: victoria@themandou.world

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben, zu welchem Zweck und woher sie stammen.
• Berichtigung (Art. 16 DSGVO) — du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO) — du kannst in bestimmten Fällen verlangen, dass die Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO) — du kannst verlangen, deine Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) — du kannst der Verarbeitung auf Basis berechtigten Interesses jederzeit widersprechen.
• Widerruf einer Einwilligung— eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Beschwerderecht — du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für Datenschutz Baden-Württemberg.

Zur Geltendmachung deiner Rechte wende dich an die oben genannte Kontaktadresse.

Diese Website wird über Firebase App Hosting betrieben, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere:

• IP-Adresse des anfragenden Geräts
• Zeitpunkt und Dauer des Zugriffs
• Abgerufene Dateien und Statusmeldungen
• Betriebssystem und Browser des Zugreifenden

Diese Verarbeitung ist technisch notwendig für die Auslieferung der Website und die Aufrechterhaltung des sicheren Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Google gemäß dem Google Cloud Data Processing Addendum. Daten können in die USA übertragen werden; Grundlage hierfür sind die EU-Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework.

Für den Mitgliederbereich brauchst du ein Konto. Die Anmeldung läuft über Firebase Authentication, einen Dienst der Google Ireland Limited (s. Abschnitt 4). Verarbeitet wird deine E-Mail-Adresse; wenn du ein Passwort vergibst, wird dieses ausschließlich verschlüsselt (als Hash) bei Firebase gespeichert und ist für uns nicht lesbar.

Zum Anmelden schicken wir dir auf Wunsch einen Anmelde-Link per E-Mail (Magic-Link). Dieser Versand erfolgt technisch durch Firebase Authentication. Damit der Link nach dem Klick der richtigen Anmeldung zugeordnet werden kann, speichert dein Browser deine E-Mail-Adresse vorübergehend lokal (im sogenannten localStorage); nach erfolgreicher Anmeldung wird sie dort wieder gelöscht. Diese lokale Speicherung ist für den Anmeldevorgang technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt keine Einwilligung.

Wichtig zum Serverstandort: Firebase Authentication wird von Google derzeit ausschließlich auf Servern in den USA betrieben — anders als die Datenbank, die in Europa liegt (s. Abschnitt 14). Deine E-Mail-Adresse und die Anmelde-Zeitpunkte werden daher in die USA übermittelt. Grundlage dafür sind die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzend das EU-US Data Privacy Framework.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Bereitstellung des Mitgliederbereichs).

Wenn du für ein Reading einen Geburtsort eingibst, nutzen wir zwei Dienste der Google Ireland Limited (s. Abschnitt 4):

• Google Places API — schlägt dir passende Orte zu deiner Eingabe vor. Dabei wird der von dir eingetippte Suchtext an Google übermittelt.
• Google Timezone API — ermittelt die Zeitzone, die an deinem Geburtsort zum Geburtszeitpunkt galt. Dafür sind die Koordinaten des gewählten Orts nötig. Ohne diesen Schritt lässt sich dein Tageszeichen nicht korrekt berechnen.

Beide Abfragen laufen ausschließlich über unseren Server — dein Browser baut keine direkte Verbindung zu Google auf, und deine IP-Adresse wird dabei nicht an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die Erstellung deines Readings). Daten können in die USA übertragen werden; Grundlage sind die EU-Standardvertragsklauseln (SCC). Du kannst deinen Geburtsort auch von Hand eintragen, ohne die Ortsvorschläge zu nutzen.

Der Kauf des vollständigen Readings wird nicht auf dieser Website abgewickelt. Wenn du auf einen Kauf-Button klickst, wirst du zu unserem Zahlungs- und Bestellabwickler Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim) weitergeleitet. Erst dort gibst du deine Bestell- und Zahlungsdaten ein.

Für die Eingabe und Verarbeitung deiner Zahlungsdaten gilt die Datenschutzerklärung von Digistore24; vollständige Zahlungsdaten (z. B. Kartennummern) erhalten wir nicht.

Nach einem erfolgreichen Kauf übermittelt Digistore24 uns über eine Server-zu-Server-Benachrichtigung eine Bestellbestätigung mit Käufer-E-Mail, Bestell-/Transaktions-ID, Produkt und Betrag. Diese Angaben speichern wir, um dir das gekaufte Reading-Guthaben gutzuschreiben und den Kauf nachvollziehbar zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Speicherung der Transaktion dient zugleich der Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Diese Website verwendet die Schriftarten Poppins und Fraunces. Beide Schriften werden beim Build-Vorgang einmalig heruntergeladen und anschließend ausschließlich lokal von unserem eigenen Server ausgeliefert. Es findet zur Laufzeit keine Verbindung zu Google-Servern oder anderen externen Anbietern statt. Die Akzentschrift Flawsome wird ebenfalls lokal gehostet. Eine Übermittlung deiner IP-Adresse an Dritte erfolgt beim Laden der Schriften nicht.

Für die Auswertung unserer Werbung setzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein. Dabei werden Daten — unter anderem deine IP-Adresse und Angaben zu deinem Browser — an Meta übertragen, auch in die USA. Grundlage für diese Übermittlung sind die EU-Standardvertragsklauseln (SCC).

Der Einsatz erfolgt ausschließlich mit deiner vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne deine Zustimmung wird das Skript nicht geladen und es werden keine Daten an Meta übertragen.

Aktueller Stand: Solange dieser Dienst nicht aktiviert ist, erscheint kein Cookie-Banner — dann findet auch keine entsprechende Verarbeitung statt. Sobald wir ihn einsetzen, fragen wir dich vorher.

Technisch notwendige Speicherung auf deinem Gerät nutzen wir ohne Einwilligung; das erlaubt § 25 Abs. 2 Nr. 2 TDDDG ausdrücklich. Dazu gehören deine Anmelde-Sitzung und die kurzzeitige Zwischenspeicherung deiner E-Mail-Adresse beim Anmelde-Link (s. Abschnitt 5) — ohne beides könntest du dich nicht einloggen. Rechtsgrundlage für die zugehörige Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Alles darüber hinaus — insbesondere Marketing-Technologien wie der Meta-Pixel (s. Abschnitt 9) — setzen wir nur mit deiner vorherigen, aktiven Einwilligung über das Cookie-Banner. Nichts ist dort vorausgewählt.

Widerruf: Deine Entscheidung kannst du jederzeit ändern — über den Link „Cookie-Einstellungen" am Ende jeder Seite. Der Widerruf wirkt sofort; bereits geladene Skripte werden dabei beendet. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wir haben mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen:

• Google LLC / Google Ireland Limited — Firebase App Hosting, Firebase Firestore (Datenbank), Firebase Authentication (Anmeldung und Anmelde-E-Mails), Google Places API und Google Timezone API (Geburtsortsuche), jeweils auf Grundlage des Google Cloud Data Processing Addendum

Digistore24 wird als eigenständiger Anbieter der Bestell- und Zahlungsabwicklung tätig (s. Abschnitt 7) und ist insoweit kein Auftragsverarbeiter im Sinne dieses Abschnitts. Bei Datenübertragungen in Drittländer (insbesondere USA) stützen wir uns auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. auf das EU-US Data Privacy Framework.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Wir verlinken auf externe Angebote (z. B. unseren Zahlungsanbieter und unsere Profile in sozialen Netzwerken). Diese Links sind reine Text- oder Bildverlinkungen — erst mit dem Klick verlässt du diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Durch das bloße Aufrufen dieser Website werden keine Daten an soziale Netzwerke übertragen.

Für das vollständige Reading betreiben wir einen kostenpflichtigen Mitgliederbereich (die Reading-App). Wenn du ihn nutzt, verarbeiten wir:

• Kontodaten — deine E-Mail-Adresse für die Anmeldung (Login per Magic-Link oder Passwort über Firebase Authentication) sowie dein Reading-Guthaben.
• Reading-Daten — Name, Geburtsdatum, Geburtsort und Geburtszeit der von dir angelegten Personen sowie die daraus berechneten aztekischen Zeichen.

Diese Daten werden in Google Firestore (Firebase, Serverstandort Europa) gespeichert; Google wird hierbei als Auftragsverarbeiter tätig (s. Abschnitt 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dir geschlossenen Vertrags zur Bereitstellung des Readings und Verwaltung deines Kontos). Deine Anmeldedaten selbst liegen bei Firebase Authentication in den USA (s. Abschnitt 5).

Wenn du ein Reading für jemand anderen anlegst: Du kannst nicht nur dich selbst, sondern auch andere Personen anlegen. In diesem Fall verarbeiten wir deren Geburtsdaten in deinem Auftrag. Bitte lege eine andere Person nur an, wenn sie damit einverstanden ist — du bestätigst uns das beim Anlegen. Die betroffene Person kann sich jederzeit an uns wenden und Auskunft oder Löschung verlangen.

Zur Betreuung und Administration kann die verantwortliche Stelle auf diese Daten zugreifen (z. B. um Guthaben zu korrigieren oder bei Login-Problemen zu helfen). Solche administrativen Aktionen werden intern protokolliert.

Download-Protokollierung: Wenn du einen Abschnitt deines Readings als PDF herunterlädst, protokollieren wir diesen Abruf (Konto, betroffenes Profil, Abschnitt und Zeitpunkt). Das dient der Erkennung von Missbrauch — etwa dem automatisierten Abgreifen der kostenpflichtigen Inhalte — und damit dem Schutz unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer kostenpflichtigen Inhalte).

Speicherdauer: Konto- und Reading-Daten speichern wir, solange dein Konto besteht. Interne Administrations-Protokolle bewahren wir drei Jahre auf, technische Fehlerprotokolle 90 Tage, Download-Protokolle ein Jahr. Kaufbelege müssen wir aufgrund handels- und steuerrechtlicher Vorgaben zehn Jahre aufbewahren (§ 147 AO); sie bleiben auch nach einer Kontolöschung bestehen, werden dabei aber von deinem Konto getrennt.

So löschst du dein Konto: Schreib uns eine kurze E-Mail an victoria@themandou.world — wir löschen dein Konto samt aller angelegten Personen und ihrer Reading-Daten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO) und bestätigen dir die Löschung. Ausgenommen sind nur die oben genannten Kaufbelege.

Dein Reading beschreibt Persönlichkeitsmerkmale und enthält an manchen Stellen auch Aussagen, die sich auf körperliches oder seelisches Wohlbefinden sowie auf spirituelle Themen beziehen können. Solche Aussagen lassen sich als Angaben über Gesundheit oder weltanschauliche Überzeugungen verstehen und gehören damit zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Wir verarbeiten diese Angaben ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du beim Anlegen einer Person gesondert erteilst. Ohne diese Einwilligung können wir kein Reading erstellen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wichtig: Dein Reading ist ein Angebot zur Selbstreflexion. Es ist keine medizinische, psychologische oder therapeutische Beratung, ersetzt keine ärztliche Behandlung und stellt keine Diagnose dar.

Wir werten die angelegten Reading-Daten in aggregierter, anonymisierter Form aus — etwa, wie häufig einzelne aztekische Zeichen, Trecenas oder Tagesnummern vorkommen. Diese Auswertung erfolgt ausschließlich zusammengefasst und lässt keine Rückschlüsse auf einzelne Personen zu. Sie dient dazu, unser Angebot besser zu verstehen und weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots).