Zum Shop

Datenschutzerklärung

1. Verantwortlicher

AstroArena GbR, Am Wasserwerk 6, 27729 Hambergen, Deutschland.
Vertretungsberechtigt: Jannis Okun und Michael Babl (Gesellschafter)
E-Mail: kontakt@astroarena.de
Telefon: +49 1520 8805675

2. Welche Daten wir verarbeiten

Geburtsdaten (Name, Geburtsdatum, -uhrzeit und -ort bzw. Koordinaten), die du zur Erstellung deines Horoskops eingibst. E-Mail-Adresse für die Lieferung und etwaige Rückfragen. Bei gedruckten Produkten deine Lieferanschrift; zahlst du mit Klarna, zusätzlich deine Rechnungsanschrift, die wir nur an Mollie und Klarna weitergeben und nicht speichern (siehe Nr. 4). Zahlungsdaten, die ausschließlich von unserem Zahlungsdienstleister verarbeitet werden (siehe Nr. 4). Beim Aufruf der Seite fallen technisch bedingt Server-/Log-Daten (z. B. IP-Adresse, Zeitpunkt, User-Agent) an.

3. Zwecke & Rechtsgrundlagen

Die Geburts-, E-Mail- und Adressdaten verarbeiten wir zur Erfüllung des Vertrags – der Berechnung, Erstellung und Lieferung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsbelege bewahren wir auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO). Log-Daten, Fehler-Monitoring und der sichere Betrieb beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger / eingesetzte Dienste

Zur Bereitstellung des Shops setzen wir die folgenden Dienstleister ein. Wo ein Dienst Daten außerhalb der EU und des EWR verarbeitet, steht die Grundlage dafür beim jeweiligen Eintrag:

  • Vercel Inc. (USA) – Hosting der Website. Grundlage für die Übermittlung in die USA: EU-Standardvertragsklauseln.
  • Fly.io, Inc. (USA) – Hosting der Berechnungs-Schnittstelle (Backend). Die Server, auf denen deine Daten verarbeitet werden, stehen in Frankfurt am Main; für die Verarbeitung durch das US-Unternehmen gelten EU-Standardvertragsklauseln.
  • Supabase – Datenbank, Authentifizierung und Speicherung der Bestellungen. Grundlage: Auftragsverarbeitung nach Art. 28 DSGVO, ergänzt um EU-Standardvertragsklauseln für die Verarbeitung außerhalb der EU.
  • Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande – Abwicklung der Zahlung beim Kauf. Deine Zahlungsdaten (z. B. Karten- oder Kontodaten) gibst du direkt dort ein; sie erreichen uns nicht. Mollie verarbeitet sie als eigener Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: www.mollie.com/de/privacy. Wählst du PayPal, Apple Pay oder Google Pay, gibt Mollie die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter – PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited (Irland) –, der sie ebenfalls als eigener Verantwortlicher verarbeitet. Im Warenkorb bieten wir dir zusätzlich einen Express-Kauf an: Du bezahlst direkt dort mit PayPal, Apple Pay oder Google Pay, ohne die Kasse auszufüllen. Dafür lädt dein Browser beim Öffnen des Warenkorbs das Bezahlskript von Mollie (js.mollie.com) – dabei wird deine IP-Adresse an Mollie übertragen –, und für die Anzeige der Bezahlknöpfe entstehen Verbindungen zu Apple, Google und PayPal. Das geschieht, bevor du etwas antippst: Die Knöpfe sind Teil des Warenkorbs, und wir halten das Laden für die dort angebotene Bezahlfunktion für erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbezwecke verfolgen wir damit nicht. Was Mollie in diesem Skript selbst erhebt, liegt in Mollies Verantwortung; wir binden es ohne eigene Zusätze ein. Sobald du etwas in den Warenkorb legst – und erneut, wenn du ihn öffnest oder änderst –, übermitteln wir deinen Warenkorb samt der darin eingegebenen Geburtsdaten an unseren Server, weil der Zahlbetrag dort berechnet und für die Zahlung festgehalten werden muss; so stehen die Bezahlknöpfe im Warenkorb schneller bereit. Kommt keine Bestellung zustande, löschen wir diese Zwischenspeicherung spätestens nach 24 Stunden (Nr. 5). Bezahlst du auf diesem Weg, erhalten wir von dort deine E-Mail-Adresse und – bei gedruckter Ware – deine Lieferanschrift; beides brauchen wir für Bestätigung, Rechnung und Versand. Schon während du dort eine Lieferanschrift auswählst, übermittelt uns Mollie deren Postleitzahl, Ort, Region und Land – auch wenn du am Ende nicht bezahlst –, damit wir dir die Versandkosten für dieses Land nennen oder eine Lieferung dorthin ablehnen können; davon verwenden wir nur das Land und halten nur dieses im Server-Protokoll fest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nutzt du den Express-Kauf nicht, bleibt der gewöhnliche Weg über die Kasse – auf der Kassenseite selbst wird dieses Skript nicht geladen.
  • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden – nur wenn du mit Klarna bezahlst. Dann geben wir über Mollie deinen Namen, deine Rechnungs- und bei gedruckter Ware deine Lieferanschrift, deine E-Mail-Adresse und die Bestellpositionen (Produkt, Ausführung, Preis – keine Geburtsdaten) an Klarna weiter. Klarna prüft damit deine Identität und Zahlungsfähigkeit und verarbeitet die Daten als eigener Verantwortlicher (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise: klarna.com/de/datenschutz.
  • Gelato (Print-on-Demand, Oslo/Norwegen – EWR) – nur bei gedruckten Produkten (Poster, Softcover-Buch): Wir übermitteln Name, Lieferanschrift und die Druckdatei, die dein Geburtsbild und deinen Namen enthält, an den Druckpartner und dessen Produktionsbetriebe. Grundlage: Auftragsverarbeitung nach Art. 28 DSGVO. Bei einer Lieferung in die Schweiz kann die Fertigung bei einem Produktionsbetrieb in der Schweiz erfolgen; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Bei rein digitalen Produkten findet keine solche Übermittlung statt.
  • Anthropic PBC (San Francisco, USA) – nur für gedeutete Texte: Zur Texterzeugung übermitteln wir Geburtsdatum, -uhrzeit und -ort – ohne deinen Namen – sowie die daraus berechneten Fakten (Planetenstände, Aspekte); keine E-Mail- oder Lieferadresse und keine Zahlungsdaten. Für diese Übermittlung in die USA bestehen keine EU-Standardvertragsklauseln — genau deshalb geben wir dorthin nichts heraus, was dich benennt: Der übermittelte Datensatz enthält keinen Namen und keine Kontaktdaten, und er ist für den Empfänger keiner Person zuzuordnen. Das betrifft nur das Geburtshoroskop und das Mini-Horoskop — auch wenn du das Mini-Horoskop zu einem Poster dazunimmst. Das Poster selbst und die Erklärtafel werden rein gerechnet: Bestellst du ein Poster ohne Mini-Horoskop, findet die Übermittlung ebenso wenig statt wie bei den statischen Astrologen-Reports und bei der Grundgestalt.
  • Resend – Versand der Liefer-E-Mail mit deinem PDF, der Versandbenachrichtigung bei gedruckten Produkten sowie unserer Newsletter- und Bestätigungs-E-Mails (USA, EU-Standardvertragsklauseln).
  • Open-Meteo – Geokodierung der eingegebenen Geburtsorte (Ortssuche). Übermittelt wird allein der eingetippte Ortsname, kein Name, kein Datum und keine Uhrzeit; die Anfrage stellt unser Server, nicht dein Browser.
  • checkdomain GmbH (Lübeck) – Hosting unserer E-Mail-Postfächer. Schreibst du uns oder schicken wir dir deine fertigen Dokumente per E-Mail, laufen diese Nachrichten über die Server von checkdomain. Grundlage: Auftragsverarbeitung nach Art. 28 DSGVO.
  • Sentry (Functional Software, Inc., USA) – Fehlerüberwachung der Berechnungs-Schnittstelle: Tritt dort ein technischer Fehler auf, geht ein Fehlerbericht an Sentry. Die Übermittlung von IP-Adressen und anderen persönlichen Standarddaten ist dabei abgeschaltet, ebenso die Übertragung von Formularinhalten. Die Berichte werden in Sentrys EU-Region (Deutschland) gespeichert; für die Verarbeitung durch das US-Unternehmen gelten EU-Standardvertragsklauseln.

Ein Analyse- oder Tracking-Dienst (Google Analytics o. ä.) ist nicht im Einsatz. Setzen wir künftig weitere Dienstleister ein, ergänzen wir diese Liste vorher.

5. Speicherdauer

Bestell- und Lieferdaten speichern wir, solange es für die Vertragsabwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden sie gelöscht oder anonymisiert. Im Einzelnen:

  • Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) – längstens 30 Tage, danach automatische Löschung.
  • Bestelldaten und erstelltes Dokument – bis zum Abschluss der Lieferung und der Gewährleistungsfrist, längstens 24 Monate; danach löschen wir das gespeicherte PDF.
  • Belege mit steuerlicher Relevanz – 8 Jahre nach § 147 AO / § 14b UStG.
  • Nutzerkonto – bis zu deiner Löschung; Geburtsdaten kannst du jederzeit selbst entfernen (Nr. 7).
  • Newsletter – bis zum Widerruf, Nachweis der Anmeldung anschließend nur so lange wie gesetzlich erforderlich (Nr. 9).
  • Zwischengespeicherter Warenkorb beim Express-Kauf (Nr. 4) – längstens 24 Stunden, danach automatische Löschung, wenn keine Bestellung daraus geworden ist. Wird daraus eine Bestellung, gilt die Frist für Bestelldaten.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dafür an kontakt@astroarena.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

7. Kauf ohne Konto — optionales Nutzerkonto

Für einen Kauf im Shop ist kein Nutzerkonto erforderlich; es werden dann nur die für die Bestellung notwendigen Daten erhoben. Optional kannst du ein kostenloses Konto („Mein AstroArena“) anlegen. Dabei speichern wir deine E-Mail-Adresse (Anmeldung über Supabase) und — wenn du sie hinterlegst — deine Geburtsdaten (Name optional, Geburtsdatum, -uhrzeit, -ort bzw. Koordinaten), um dir dauerhaft personalisierte Inhalte anzuzeigen (deine Grundgestalt und ein monatliches Transit-Highlight). Rechtsgrundlage ist die Bereitstellung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Geburtsdaten bleiben gespeichert, bis du sie löschst: Das geht jederzeit selbst über den Button „Geburtsdaten löschen“ im Konto oder formlos per E-Mail an kontakt@astroarena.de (dann löschen wir auch das Konto).

8. Eingebettete Inhalte (YouTube, Spotify)

In Blog-Artikeln können Videos (YouTube) und Podcast-Folgen (Spotify) eingebettet sein. Diese Inhalte werden erst nach deinem Klick geladen — vorher findet keine Datenübertragung an die Anbieter statt. Mit dem Klick werden Daten (z. B. deine IP-Adresse) an YouTube (Google Ireland Ltd. bzw. Google LLC, USA) oder Spotify (Spotify AB, Schweden) übertragen; YouTube binden wir im erweiterten Datenschutzmodus (youtube-nocookie) ein. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Titel und Vorschaubild des jeweiligen Inhalts rufen wir vorab auf unserem eigenen Server ab und liefern sie von unserer Domain aus — dafür wird nichts über dich übertragen.

9. Newsletter

Auf der Website kannst du dich für unseren Newsletter anmelden (Informationen zu neuen Artikeln und Prognosen). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail; erst mit deinem Klick auf den Bestätigungslink ist die Anmeldung wirksam. Zum Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie deine E-Mail-Adresse. Der Versand erfolgt über den Dienstleister Resend (siehe Nr. 4). Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink, der in jeder Newsletter-E-Mail enthalten ist, oder formlos per E-Mail an kontakt@astroarena.de. Nach der Abmeldung erhältst du keine Newsletter-E-Mails mehr; die Daten werden anschließend gelöscht bzw. nur so lange als Abmelde-Nachweis aufbewahrt, wie es gesetzlich erforderlich ist.

10. Cookies und Speicherung auf deinem Endgerät (§ 25 TDDDG)

Von uns selbst setzen wir ausschließlich technisch notwendige Cookies bzw. lokale Speicherung ein: ein Sitzungs-Cookie für die Anmeldung im Nutzerkonto, eine lokale Einstellung für die Hell-/ Dunkeldarstellung und im Shop deinen Warenkorb samt der darin eingegebenen Geburtsdaten. Außerdem merkt sich der Shop für die Dauer deiner Sitzung – bis du den Browser-Tab schließt – die zuletzt eingegebenen Personen (höchstens fünf, einzeln löschbar) und deine angefangene Eingabe auf einer Produktseite, damit du Geburtsdaten nicht zweimal tippen musst. Ebenso nur für die Dauer der Sitzung hält die Kasse deine E-Mail-Adresse und Lieferadresse bereit, damit du sie nach einem abgebrochenen Bezahlvorgang nicht erneut eingeben musst; Zahlart und Rechnungsadresse (Klarna) werden dabei nicht gespeichert. Für den Express-Kauf merkt sich der Shop, ebenfalls nur für die Dauer der Sitzung, die vorbereitete Bezahlsitzung zu deinem Warenkorb (zugeordnet über den Inhalt deines Warenkorbs samt Geburtsdaten; dazu Kennungen und Betrag bei Mollie, keine Zahlungsdaten) und verwendet sie höchstens zehn Minuten lang wieder, damit die Bezahlknöpfe nach einem Seitenwechsel ohne neue Anfrage erscheinen; mit dem Warenkorb wird auch sie geleert. Nach dem Gratis-Check (Nr. 12) bleiben die dort eingegebenen Geburtsdaten in deinem Browser gespeichert, damit du sie beim Anlegen eines Kontos nicht erneut eingeben musst; nach 24 Stunden werden sie nicht mehr verwendet und beim nächsten Aufruf gelöscht. Damit Warenkorb und Kasse Preise, Rabatte und Versandkosten anzeigen können, rechnet unser Server sie aus – dafür schickt die Seite die eingegebenen Angaben beim Anzeigen an uns; gespeichert werden sie dort erst mit einer Bestellung, einer Konto-Anlage oder – solange der Express-Kauf angeboten wird – schon, sobald du etwas in den Warenkorb legst (Nr. 4). Zur Berechnung im Gratis-Check s. Nr. 12. Nach einer erfolgreichen Bestellung wird der Warenkorb geleert. Im Warenkorb legen zusätzlich das Bezahlskript und die Bezahlfenster von Apple, Google und PayPal eigene Daten auf deinem Endgerät ab – beim Öffnen der Seite, weil die Bezahlknöpfe dort angeboten werden und wir das dafür für erforderlich halten (§ 25 Abs. 2 Nr. 2 TDDDG, Einzelheiten in Nr. 4). Bei eingebetteten Videos ist es anders gelöst: Die laden erst auf deinen Klick (Nr. 8). Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht — deshalb findest du hier auch kein Cookie-Banner. Für die technisch notwendige Speicherung ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Kontaktaufnahme & Beratung

Schreibst du uns an kontakt@astroarena.de oder an Jannis unter jannis@astroarena.de, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Aufzeichnung eines Beratungsgesprächs erfolgt nur auf deinen ausdrücklichen Wunsch und mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst. Schickst du uns für die Zufriedenheitsgarantie einen Nachweis deiner Geburtszeit, nutzen wir ihn nur, um deinen Fall zu prüfen, und löschen ihn danach (Art. 6 Abs. 1 lit. b DSGVO); andere Angaben darauf darfst du vorher schwärzen.

12. Gratis-Check (Grundgestalt) und Geburtszeit-Prüfung

Für den kostenlosen Gratis-Check und für die Geburtszeit-Prüfung im Bestellformular senden wir die eingegebenen Geburtsdaten (Datum, Uhrzeit, Ort bzw. Koordinaten, im Gratis-Check außerdem einen Namen, falls du einen angibst) an unseren Server. Dort werden deine Grundgestalt und dein Geburtsrad bzw. die Nähe deiner Geburtszeit zu einer Zeichengrenze berechnet und sofort an deinen Browser zurückgegeben. Wir speichern diese Angaben dabei nicht und verschicken keine E-Mail; die Prüfung im Bestellformular übermittelt auch keinen Namen. Rechtsgrundlage ist die Durchführung der von dir angeforderten Berechnung (Art. 6 Abs. 1 lit. b DSGVO). Wie lange dein Browser die Daten danach behält, steht in Nr. 10. Gibst du die Geburtsdaten einer anderen Person ein, etwa für ein Geschenk, verarbeiten wir sie auf dieselbe Weise; bitte gib sie nur weiter, wenn die Person damit einverstanden ist.

13. Freiwilligkeit und automatisierte Entscheidungen

Die Angabe von Geburtsdatum, -zeit und -ort ist zur Erstellung des jeweiligen Dokuments erforderlich; ohne diese Angaben können wir das Produkt nicht liefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.