Datenschutz
Wie wir mit deinen Daten umgehen.
Verantwortliche Stelle
Klaus Weber & Albertine Mörsch
Kierkegaardstraße 27, 51107 Köln, Deutschland
E-Mail: kw(at)zwergle.com
Allgemeines
Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Personenbezogene Daten geben wir nicht zum Verkauf weiter und nutzen sie nicht für Werbung Dritter.
Welche Daten & Rechtsgrundlagen
Beim bloßen Besuch dieser Seite werden nur technisch notwendige Daten verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Kontakt-, Konto- und Anmeldedaten verarbeiten wir nur, wenn du sie uns aktiv übermittelst — je nach Fall auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a), zur Vertragserfüllung (lit. b) oder aufgrund berechtigten Interesses (lit. f).
Server-Logfiles & Missbrauchsschutz
Beim Abruf der Seite fallen beim Hosting-Dienstleister technische Zugriffsdaten an (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp). Die IP-Adresse in diesen Zugriffsprotokollen wird nach 24 Stunden anonymisiert (das letzte Oktett wird auf null gesetzt); die Protokolle werden spätestens nach 7 Tagen vollständig gelöscht. Zum Schutz vor Missbrauch (z. B. massenhaftes Anmelden, Passwort-Durchprobieren, Spam) speichern wir außerdem kurzzeitig die IP-Adresse in einer Zählliste; diese Einträge werden nach Ablauf eines kurzen Zeitfensters automatisch wieder gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Apps (Google Play) — „AuraSite Tarot"
Diese Erklärung gilt auch für unsere App „AuraSite Tarot" (Google Play, Paketname de.aurasite.tarot), die ebenso unter aurasite.de/tarot-app/ erreichbar ist. Die App speichert dein Tarot-Tagebuch (gezogene Karten, deine Fragen) und die Ton-Einstellung ausschließlich lokal auf deinem Gerät. Es gibt kein Konto und keine Anmeldung; deine Einträge werden weder an uns noch an Dritte übertragen. Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste und keine In-App-Käufe, und sie fordert keine besonderen Geräte-Berechtigungen an. Beim Laden der App-Dateien (Karten, Schriften, Musik) von unserem Server fallen — wie bei jedem Aufruf dieser Website — die oben beschriebenen Server-Logfiles an. Danach funktioniert die App auch offline. Deine lokalen Daten löschst du, indem du die Einträge im Tagebuch entfernst, die App-Daten in den Android-Einstellungen löschst oder die App deinstallierst.
Essens-Ampel (aurasite.de/essens-ampel)
Die Essens-Ampel speichert alle Angaben zu Personen (Name, Alter, Größe, Gewicht, Erkrankungen, Allergien, Ernährungsweise), Blutdruckwerte, den Tages-Zähler, gemerkte Produkte, gemerkte Menüs, geplante Mahlzeiten und Einkaufslisten ausschließlich lokal im Browser-Speicher deines Geräts. Diese Daten — insbesondere deine Gesundheitsangaben — werden weder an uns noch an Dritte übertragen; wir verarbeiten sie nicht. Sie verlassen dein Gerät nur, wenn du sie selbst per QR-Code auf ein anderes Gerät oder als Sicherungsdatei mitnimmst; beim Teilen einer Einkaufsliste stehen zusätzlich Vornamen im Link (siehe unten). Es gibt kein Konto, keine Werbung und keine Analyse- oder Tracking-Dienste. Die Kamera wird nur auf deinem Gerät genutzt; Barcode und Verpackungstext werden dort gelesen, es werden keine Bilder hochgeladen.
Einzelne Funktionen brauchen Internet: Beim Nachschlagen eines Barcodes fragt dein Browser nur die Barcode-Nummer direkt bei Open Food Facts an (freie, gemeinnützig betriebene Lebensmitteldatenbank, openfoodfacts.org); Produktbilder lädt er ebenfalls von dort — auch dann, wenn du ein gemerktes Produkt antippst, dessen Bild noch fehlt. Dabei erhält Open Food Facts — wie bei jedem Webseitenaufruf — deine IP-Adresse. Bei der Produktsuche gehen Suchwort und die von dir gewählten Läden an unseren Server (im Inhalt der Anfrage, nicht in der Adresse — so steht das Suchwort nicht im Zugriffsprotokoll des Servers), der Open Food Facts abfragt; das Ergebnis legen wir ohne Personenbezug unter einem verschlüsselten, von außen nicht abrufbaren Dateinamen als Zwischenspeicher ab und löschen es nach einem Tag bei der nächsten Suche. Zum Schutz vor Missbrauch (höchstens 20 Suchen pro Minute) speichern wir kurzzeitig eine pseudonymisierte Kennung deiner IP-Adresse (Hash mit täglich neu erzeugtem Schlüssel); sie wird bei der nächsten Suche nach zwei Minuten Ruhe gelöscht und ist nach dem täglichen Schlüsselwechsel keiner Adresse mehr zuzuordnen. Für die Rückruf-Warnungen (beim Start der App automatisch aktualisiert) übermittelt die App nur das gewählte Bundesland an unseren Server, der den öffentlichen Warnungs-Feed von lebensmittelwarnung.de abruft; Bilder zu Warnungen lädt dein Browser direkt von lebensmittelwarnung.de.
Beim Teilen der Einkaufsliste steckt die Liste (Produkte, Mengen, Läden, Barcodes — und nur wenn du „Namen mitschicken“ ankreuzt, der Profilname des Absenders und die Profilnamen der Personen, für die ein Produkt eingetragen ist) im Link selbst; sie läuft nicht über unseren Server, sondern nur über den Weg, den du wählst (z. B. einen Messenger). Ampel-Bewertungen, Erkrankungen und Allergien sind nicht enthalten; aus den Produkten selbst (z. B. „laktosefrei“) können sich aber Rückschlüsse ergeben. Die Übertragung per QR-Code geht direkt vom Bildschirm eines Geräts in die Kamera des anderen, ohne Internet.
Zum Weitersagen gibt es auf dem Startbildschirm Knöpfe für WhatsApp, Facebook, Telegram und X. Das sind einfache Links: In die App ist kein Code dieser Dienste eingebunden. Erst wenn du einen Knopf antippst, öffnet sich der jeweilige Dienst und erhält – wie bei jedem Webseitenaufruf – deine IP-Adresse; übergeben wird nur ein fester Text mit der Adresse der App, keine Angaben aus deinem Gerät. Für die weitere Verarbeitung ist dann der jeweilige Dienst verantwortlich.
Manche Abrufe können Rückschlüsse auf deine Gesundheit zulassen (z. B. ein Suchwort wie „glutenfrei“ oder ein bestimmtes Produkt). Sie geschehen nur, wenn du sie selbst auslöst; wir werten sie nicht personenbezogen aus und führen sie nicht mit deiner Person zusammen. Soweit dabei Gesundheitsdaten im Sinne von Art. 9 DSGVO berührt sind, geschieht das allein auf deine ausdrückliche Veranlassung (Art. 9 Abs. 2 lit. a DSGVO) und nur, um dir die angefragte Antwort zu liefern. Rechtsgrundlage für die genannten Abrufe ist im Übrigen unser berechtigtes Interesse, die von dir angefragte Funktion bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Deine lokalen Daten löschst du in der App oder über die Einstellung „Websitedaten löschen" deines Browsers. Die Essens-Ampel ist eine Information zur Orientierung und ersetzt keine ärztliche Beratung.
Cookies
Wir setzen keine Tracking- oder Werbe-Cookies und binden keine Analyse-Dienste ein. Nur wenn du dich anmeldest (Reiki-Schule oder Studio), setzen wir ein technisch notwendiges Sitzungs-Cookie, damit du eingeloggt bleibst. Es ist gegen Auslesen per JavaScript geschützt (httponly) und wird beim Abmelden gelöscht. Ohne Anmeldung wird kein Cookie gesetzt.
Kontaktformular
Deine Angaben aus dem Kontaktformular nutzen wir ausschließlich zur Bearbeitung deiner Anfrage und für Anschlussfragen. Eine Weitergabe erfolgt nicht ohne deine Einwilligung.
Newsletter
Den Newsletter erhältst du nur nach ausdrücklicher Anmeldung und Bestätigung über einen Link in einer E-Mail (Double-Opt-In). Wir speichern dazu deine E-Mail-Adresse. Du kannst den Newsletter jederzeit über den Abmelde-Link oder eine formlose Nachricht an uns abbestellen; danach löschen wir deine Adresse aus dem Verteiler.
Downloads
Für kostenlose Downloads bitten wir dich um deine E-Mail-Adresse. Wir speichern sie, um dich bei Aktualisierungen des Downloads erreichen zu können; eine Weitergabe erfolgt nicht. Das gleichzeitige Abonnieren des Newsletters ist freiwillig und keine Bedingung für den Download.
Reiki-Schule (Schüler-Konten)
Für die Reiki-Online-Schule legen wir auf deinen Wunsch ein persönliches Konto an. Dafür verarbeiten wir deine E-Mail-Adresse, deinen Namen, deine Anschrift und deinen Kurs-Fortschritt (abgeschlossene Lektionen, Prüfungsergebnisse). Dein Passwort wird ausschließlich in verschlüsselter Form (Hash) gespeichert — wir können es selbst nicht einsehen. Deine E-Mail-Adresse bestätigst du bei der Anmeldung über einen Link (Double-Opt-In). Die Anmeldung ist Personen ab 16 Jahren möglich; bei der Registrierung bestätigst du, mindestens 16 Jahre alt zu sein. Wir nutzen diese Daten ausschließlich, um dein Konto zu führen, dir den Kurs bereitzustellen, deinen Fortschritt geräteübergreifend zu speichern und deine Urkunde auszustellen — auf der auch deine Anschrift erscheint. Eine Weitergabe an Dritte erfolgt nicht. Die Löschung deines Kontos kannst du jederzeit über die oben genannte verantwortliche Stelle verlangen.
Forum & Gästebuch
Beiträge im Forum kannst du nur als angemeldete Nutzerin oder angemeldeter Nutzer (Reiki-Schule) schreiben; das Mindestalter beträgt entsprechend 16 Jahre. Im Gästebuch kannst du auch ohne Konto einen Gruß hinterlassen. Bitte beachte: Beiträge und Grüße erscheinen mit dem von dir angegebenen Namen öffentlich auf der Website und sind für alle Besucher lesbar. Gästebuch-Einträge werden vor der Veröffentlichung von uns geprüft (Moderation). Zur Abwehr von Spam verarbeiten wir dabei vorübergehend deine IP-Adresse. Du kannst die Löschung eigener Beiträge jederzeit bei uns verlangen.
Terminbuchung
Wenn du einen Termin buchst, verarbeiten wir die dafür nötigen Angaben (Name, E-Mail-Adresse, gewählter Termin), um die Buchung zu bestätigen, den Termin durchzuführen und dir eine Bestätigung samt Kalender-Datei zuzusenden (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nicht.
Zahlungen
Für Zahlungen und freiwillige Unterstützungen nutzen wir den Dienstleister PayPal. Löst du eine Zahlung aus, werden die dafür erforderlichen Daten direkt von PayPal verarbeitet; es gelten die Datenschutzbestimmungen von PayPal. Wir selbst erhalten keine vollständigen Zahlungsdaten.
Hosting
Diese Website wird bei einem Hosting-Dienstleister betrieben, dessen Server sich in Deutschland befinden. Der Dienstleister verarbeitet die oben genannten technischen Daten in unserem Auftrag und weisungsgebunden (Auftragsverarbeitung nach Art. 28 DSGVO).
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anschließend werden sie gelöscht. Konto-, Newsletter- und Download-Daten löschen wir, sobald du dein Konto oder Abonnement beendest bzw. die Löschung verlangst.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte verantwortliche Stelle. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.