Datenschutzerklärung

Politique de confidentialité (RGPD) · Stand: 14. September 2026

Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir verarbeiten, warum, wie lange wir sie speichern und an wen wir sie weitergeben.

1 · Verantwortliche und Kontakt

Verantwortlich im Sinne der DSGVO:
Tanja Kasper, 8 Imp. de la Lauter, 67630 Scheibenhard, Frankreich
E-Mail: kontakt@deinherzblick.de

Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht zwingend zu benennen und wurde für dieses Einzelunternehmen nicht bestellt. Zuständige Aufsichtsbehörde: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr.

2 · Welche Daten wir verarbeiten

Login. Die Anmeldung erfolgt über Google-OAuth oder mit E-Mail und Passwort. Ein Passwort speichern wir ausschließlich als scrypt-Hash, niemals im Klartext; wir können es nicht einsehen. Hast du dein Passwort vergessen, schicken wir dir auf Anfrage einen zeitlich begrenzten, nur einmal verwendbaren Link zum Zurücksetzen per E-Mail. Registrierst du dich mit E-Mail und Passwort, senden wir dir einen einmaligen Bestätigungslink an diese Adresse; bis zur Bestätigung sind kostenpflichtige Bestellungen gesperrt (Schutz vor Fremd-Anmeldungen mit deiner Adresse, Art. 6 Abs. 1 lit. f DSGVO). Bei Anmeldung über Google gilt deine Adresse als bestätigt. Möchtest du deine hinterlegte E-Mail-Adresse ändern, richten wir den Wechsel auf deine Anfrage hin ein: Wir senden einen Bestätigungslink an die neue Adresse und aus Sicherheitsgründen eine Hinweis-Mail an die bisherige Adresse; die Umstellung erfolgt erst nach Bestätigung. Bestätigungs-Token für E-Mail-Verifizierung und -Wechsel speichern wir nur als Hashwert und löschen sie nach Ablauf oder Einlösung. Admin-Zugänge sind technisch auf Google beschränkt.

Altersprüfung. Dein Geburtsdatum erheben wir bei der Registrierung, um deine Volljährigkeit zu prüfen (unsere Angebote richten sich ausschließlich an Erwachsene, siehe AGB § 3). Ab und zu nimmt Tanja es zum Anlass, dir zum Geburtstag zu schreiben, manchmal mit einem kleinen Dankeschön dazu. Darüber hinaus werten wir es nicht aus.

Numerologie-Lesungen. Buchst du eine numerologische Lesung (Zahlen-Impuls oder Seelenzahl), verarbeiten wir den von dir angegebenen Namen und dein Geburtsdatum als Grundlage der Deutung. Möchtest du eine zweite Person einbeziehen (z. B. Partner:in), kannst du freiwillig deren Namen, Geburtsdatum und ergänzende Angaben hinzufügen. Diese Angaben nutzen wir ausschließlich für die von dir gebuchte Lesung. Bitte gib Daten einer anderen Person nur an, wenn sie damit einverstanden ist; für deren Einwilligung bist du verantwortlich (Art. 6 Abs. 1 lit. b und f DSGVO). Rechtsgrundlage für die Lesung selbst ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Guthaben-Anrufe (telefonische Beratung). Rufst du uns mit aufgeladenem Guthaben an, verarbeiten wir zur Abrechnung die Gesprächsdauer, den abgerechneten Betrag, deinen persönlichen 5-stelligen Code (zur Zuordnung deines Guthaben-Kontos) sowie ggf. eine interne Notiz. Abgerechnet wird sekundengenau vom vorhandenen Guthaben, nie mehr als dein Guthaben. Deine Telefonnummer wird nur im Moment des Anrufs über die Anruferkennung angezeigt; wir speichern sie dafür nicht. Die Zahlung erfolgt bereits vorab beim Aufladen (siehe unten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Abrechnungsdaten zusätzlich gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Guthaben aufladen. Lädst du Guthaben mit Karte, Apple Pay, Google Pay oder PayPal auf, läuft die Zahlung über Stripe. Deine Kartendaten sehen und speichern wir nicht. Lädst du per Banküberweisung auf, zeigen wir dir nur unsere Bankverbindung, den Betrag und einen Verwendungszweck; deine eigene IBAN erfassen wir dafür nicht (sie erscheint nur auf unserem Kontoauszug bei der Bank, wenn deine Überweisung eingeht). Nach dem Aufladen erhältst du einen persönlichen 5-stelligen Code, mit dem du dich beim Anruf identifizierst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Erstattung von Guthaben. Müssen wir dir Geld zurückzahlen (nicht genutztes Restguthaben oder Widerruf), erstatten wir Karten- und PayPal-Aufladungen über Stripe auf den ursprünglichen Weg zurück, dafür brauchen wir keine Bankverbindung. Nur wenn du per Überweisung aufgeladen hast, benötigen wir zur Rücküberweisung deine IBAN und den Namen der Kontoinhaberin / des Kontoinhabers. Diese Bankdaten erfragen wir gezielt erst in diesem Fall, verwenden sie ausschließlich für die Rücküberweisung über unsere Hausbank und löschen sie danach, sobald keine gesetzliche Aufbewahrungspflicht entgegensteht (der Buchungsbeleg bleibt ohne IBAN erhalten). Rechtsgrundlage: Vertrag (lit. b) und gesetzliche Aufbewahrung (lit. c).

3 · Empfänger, Auftragsverarbeiter, Drittländer

Soweit Dienstleister in unserem Auftrag verarbeiten, bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Übermittlungen in die USA stützen sich, soweit der Anbieter unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission, andernfalls auf EU-Standardvertragsklauseln.

Interne Benachrichtigungen über Telegram. Damit Tanja Kasper zeitnah auf neue Vorgänge reagieren kann, sendet unser System bei bestimmten Ereignissen (z. B. Support-Anfrage, neuer Kommentar zu einem Seelenbild, neue Terminbuchung, Storno) eine Kurz-Benachrichtigung über einen Telegram-Bot an die Betreiberin. Diese Nachrichten können personenbezogene Daten enthalten: deinen Vor- bzw. Anzeigenamen, bei Support-Anfragen zusätzlich deine E-Mail-Adresse und den von dir geschriebenen Nachrichtentext sowie von dir verfasste Kommentartexte. Telegram betreibt Server auch außerhalb der EU/des EWR; die Übermittlung erfolgt, soweit erforderlich, gestützt auf EU-Standardvertragsklauseln bzw. Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit für die Vertrags- und Anfragebearbeitung). Wenn du keine Inhalte über Telegram übermittelt wissen möchtest, vermeide bitte personenbezogene Angaben im freien Textfeld.

Bot-Schutz bei der Anmeldung (Cloudflare Turnstile). Auf den Anmelde- und Passwort-vergessen-Seiten kann ein Captcha-Dienst (Cloudflare Turnstile) zum Einsatz kommen, um automatisierte Angriffe und Spam abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dabei werden deine IP-Adresse und technische Signale deines Browsers an Cloudflare, Inc. (USA, EU-DPF) übermittelt und ausgewertet, ob die Anfrage von einem Menschen stammt. Es werden keine Cookies zu Werbezwecken gesetzt.

4 · Verarbeitung durch das KI-System (Anthropic / Claude)

Für Karten-Auslegungen, die vorgeschaltete Krisen-Prüfung und die Strukturierung von Seelenbildern nutzen wir das KI-System von Anthropic (Sitz USA).

• 3-Karten-Legung: Übermittelt werden die gezogenen Karten und ihre Positionen, der Zeit-Kontext (z. B. Wochentag), die gewählte Anrede, optional dein gewähltes Hauptthema sowie einige der zuletzt für dich erzeugten Auslegungstexte (zur sprachlichen Abwechslung). Ein optional getipptes „Anliegen" wird vor der Übermittlung bei sensiblen Begriffen durch eine neutrale Formulierung ersetzt und auf 200 Zeichen gekürzt. Dein Klarname wird nicht mitgesendet. Die einfache Tageskarte nutzt keine KI und übermittelt keine Daten an das KI-System.
• Herzbotschaft und andere freie Texte: Wenn du uns einen freien Text schreibst (Herzbotschaft, Kurzmitteilung, Kommentar), wird er vollständig an das KI-System übermittelt, um eine automatische Sicherheitsprüfung (Krisen-Erkennung) durchzuführen. Eine Anonymisierung findet vorher nicht statt. Bitte gib dort keine Angaben ein, die du nicht übermitteln möchtest. Dein Text kann besondere Kategorien personenbezogener Daten enthalten (z. B. zu Gesundheit oder religiös-weltanschaulichen Überzeugungen); die Übermittlung erfolgt insoweit auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Absenden erteilst und jederzeit für die Zukunft widerrufen kannst. Tanja antwortet dir persönlich.

Deine privaten Tagebuch-Texte werden nicht an das KI-System übermittelt. Es findet keine automatisierte Einzelentscheidung mit Rechtswirkung nach Art. 22 DSGVO statt; das System erzeugt ausschließlich Texte zur Reflexion. Eine Nutzung deiner Eingaben zum Training der KI-Modelle findet nicht statt.

5 · Zustellung über WhatsApp / Meta

Die Antwort auf eine Herzbotschaft wird ausschließlich per WhatsApp zugestellt (Sprachnachricht mit Deutung und Tagesschutzengel). Ohne Angabe einer Telefonnummer ist die Bestellung nicht möglich. Die Zustellung erfolgt manuell über das WhatsApp-Konto von Tanja Kasper (keine automatische Schnittstelle); bei uns wird nur deine Telefonnummer gespeichert, der Nachrichtenversand läuft über die Infrastruktur von Meta (auch in den USA), wobei Meta Metadaten erheben kann.

Bestellst du mehrmals, erkennen wir dich an deiner Telefonnummer und deiner E-Mail-Adresse wieder. Tanja sieht dann, dass ihr schon einmal miteinander gesprochen habt, und kann daran anknüpfen. Dieselbe Zuordnung hält eine Sperre wirksam, wenn es jemand unter einer neuen Adresse noch einmal versucht. Grundlage ist unser berechtigtes Interesse an einer stimmigen Beratung und am Schutz vor Belästigung (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du das nicht, schreib uns: Dann löschen wir deine früheren Herzbotschaften, und die nächste steht für sich.

Wenn du WhatsApp meiden möchtest, gibt es Wege ganz ohne Meta: ein persönlicher Termin per Telefon oder Video, die Telefon-Beratung oder der Chat über dein Guthaben, oder eine kurze Nachricht über das Kontaktfeld auf der Startseite. Die Antwort kommt dann per E-Mail oder im Posteingang deines Kontos.

6 · Bestellungen und Warenversand

Wenn du in unserem Shop handgefertigte Kerzen bestellst, verarbeiten wir die dafür erforderlichen Bestell-, Liefer- und Rechnungsdaten. Das gilt auch, wenn du ohne Konto als Gast bestellst; in diesem Fall verarbeiten wir dieselben Daten allein zur Abwicklung deiner Bestellung.

Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten, um deine Bestellung anzunehmen, zu bearbeiten, die Ware zu versenden und dich über den Bestell- und Versandstatus zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir darüber hinaus auf, weil wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung. Die Bezahlung läuft über Stripe; deine Kartendaten sehen und speichern wir nicht (siehe Abschnitt 3).

Weitergabe an den Versanddienstleister. Um die Ware zuzustellen, geben wir deine Lieferadresse (Name und Anschrift) an das von uns beauftragte Versandunternehmen weiter. Diese Weitergabe ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Der Versanddienstleister verarbeitet deine Adressdaten als eigenständig Verantwortlicher für die Zustellung und die damit verbundenen postrechtlichen Zwecke; es handelt sich nicht um eine Auftragsverarbeitung in unserem Auftrag. Für die Verarbeitung durch das Versandunternehmen gilt dessen eigene Datenschutzerklärung. Die konkrete Versandpartnerin geben wir hier bekannt, sobald sie feststeht.

Bestellbestätigungen und Versandmitteilungen versenden wir per E-Mail über Brevo (siehe Abschnitt 3).

Speicherdauer. Bestell- und Lieferdaten löschen wir grundsätzlich, sobald deine Bestellung vollständig abgewickelt ist und keine Aufbewahrungspflicht oder Gewährleistungs-/Rückabwicklungsansprüche mehr entgegenstehen. Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten in Frankreich 10 Jahre auf (Art. L123-22 Code de commerce; steuerlich 6 Jahre nach Art. L102 B Livre des procédures fiscales). Für diese Dauer beschränkt sich die Verarbeitung auf die Erfüllung dieser rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Löschung deines Kontos. Löschst du dein Konto oder verlangst du Löschung deiner Daten, entfernen wir diese, mit einer gesetzlichen Ausnahme: Angaben, die Teil einer Rechnung oder eines Buchungsbelegs sind (insbesondere Name, Rechnungsadresse, bestellte Artikel, Preise und Bestelldatum), müssen wir bis zu 10 Jahre aufbewahren (Art. 17 Abs. 3 lit. b DSGVO). Diese Daten werden in ihrer weiteren Verarbeitung eingeschränkt und nur noch zur Erfüllung der Aufbewahrungspflichten genutzt.

6a · Anfragen für Veranstaltungen

Über das Formular auf /feiern kannst du anfragen, ob Tanja Kasper zu deiner Veranstaltung kommt. Dabei speichern wir, was für ein Angebot nötig ist: Name, E-Mail-Adresse, auf Wunsch Telefonnummer, sowie Anlass, Datum, Ort, ungefähre Gästezahl und deine Nachricht. Ein Konto brauchst du dafür nicht.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Angaben, um dir zu antworten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf deine Anfrage hin). Kommt ein Vertrag zustande, dient die Verarbeitung seiner Durchführung und Abrechnung. Zur Abwehr automatisierter Massenanfragen speichern wir außerdem kurzzeitig technische Angaben (Zeitpunkt, gekürzte IP-Adresse); Grundlage ist unser berechtigtes Interesse an einem funktionierenden Formular (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger: Die Anfrage geht an Tanja Kasper, per E-Mail und als Hinweis in ihre Verwaltung. Der Inhalt deiner Anfrage — was du schreibst, wann du feierst, deine Kontaktdaten — wird nicht an Dritte zu Werbezwecken weitergegeben.

Wenn du über eine Anzeige gekommen bist und Marketing-Cookies zugestimmt hast, melden wir den Werbenetzwerken (Google Ads, OpenAI/ChatGPT), dass eine Anfrage zustande kam — und später, wenn daraus ein Auftrag wird, auch dessen Wert. Aus unserem Formular selbst geben wir dabei nichts weiter: kein Name, keine Telefonnummer, nichts aus deiner Nachricht. Diese Meldung läuft teilweise erst Wochen später von unserem Server aus. Ohne deine Einwilligung findet sie nicht statt; sie ist der Zweck, für den die Einwilligung erteilt wird (Art. 6 Abs. 1 lit. a DSGVO).

Was der OpenAI-Pixel zusätzlich selbst erfasst: Der Messcode von OpenAI liest — sofern du Marketing-Cookies zugestimmt hast — Angaben aus Formularfeldern auf unserer Seite aus, insbesondere die E-Mail-Adresse. Er wandelt sie noch in deinem Browser in einen Prüfwert um (SHA-256) und übermittelt nur diesen. Die Adresse selbst verlässt deinen Browser dabei nicht. OpenAI kann anhand des Prüfwerts erkennen, ob dieselbe Person zuvor eine Anzeige gesehen hat. Diese Funktion („automatischer erweiterter Abgleich") ist Teil des Messcodes und von uns nicht abschaltbar; sie greift auch auf anderen Seiten mit Eingabefeldern, etwa beim Anmelden. Wenn du das nicht möchtest, lehne Marketing-Cookies ab oder widerrufe deine Einwilligung über „Cookie-Einstellungen" im Fußbereich — dann wird der Messcode gar nicht erst geladen.

Speicherdauer: Anfragen, aus denen kein Auftrag wird, löschen wir spätestens nach zwölf Monaten. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen für die Abrechnung.

Was am Veranstaltungstag passiert: Was Gäste bei einer Legung erzählen, wird nicht aufgezeichnet und nicht gespeichert. Es gibt keine Notizen zu einzelnen Gästen und keine Aufzeichnung von Themen oder Fragen. Ton- oder Videoaufnahmen einer Legung macht Tanja Kasper nicht; solche Aufnahmen durch Dritte sind nur mit Zustimmung aller Beteiligten zulässig und liegen in der Verantwortung des Veranstalters. Wenn auf der Veranstaltung eine Warteliste genutzt wird, gilt dafür der nächste Abschnitt.

6b · Warteliste auf einer Veranstaltung

Auf manchen Veranstaltungen steht ein Aufsteller mit einem QR-Code. Wer möchte, kann sich darüber in eine Warteliste eintragen, statt am Tisch zu warten. Die Nutzung ist freiwillig: Man kann Tanja Kasper genauso gut ansprechen.

Was gespeichert wird: ein Vorname — er darf erfunden sein, ein Spitzname genügt — und die Zeitpunkte des Eintragens, des Aufrufs und des Endes. Mehr wird nicht abgefragt: kein Nachname, keine E-Mail-Adresse, keine Telefonnummer und kein Feld für ein Anliegen.

Wer die Liste sieht: Alle, die den QR-Code dieser Veranstaltung gescannt haben, also die Gäste der Feier. Sichtbar sind die Vornamen der Wartenden in ihrer Reihenfolge und wer gerade am Tisch sitzt. Wer seine Legung hinter sich hat, verschwindet aus der Liste und ist dort später nicht mehr zu finden. Wartende stehen auf einer Feier ohnehin sichtbar beim Tisch; wer seinen Vornamen trotzdem nicht auf dem Bildschirm anderer Gäste lesen möchte, trägt einen Spitznamen ein oder spricht Tanja Kasper einfach an. Außerhalb der Veranstaltung ist die Liste nicht erreichbar: Sie hängt an einem Code, der nur für diese eine Feier gilt, und wird nach ihrem Ende gelöscht.

Zweck und Rechtsgrundlage: Die Liste dient dazu, die Reihenfolge zu führen und beim Namen aufrufen zu können. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wer sich einträgt, bittet selbst um eine Legung, und die Liste ist die Durchführung dieser Bitte.

Merkmal im Browser: Damit du deinen eigenen Platz wiederfindest und damit sich niemand vielfach einträgt, legt die Seite eine Zufallskennung im Speicher deines Browsers ab. Sie gilt nur für diese eine Veranstaltung, wird nicht ausgewertet und ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich; eine Einwilligung ist dafür nicht nötig. Auf der Wartelisten-Seite werden keine Zähldienste, keine Werbenetzwerke und keine externen Schriften geladen.

Speicherdauer: Die Vornamen werden spätestens 48 Stunden nach dem Ende der Veranstaltung gelöscht — in aller Regel in der Nacht danach. Es bleiben nur Zahlen: wie viele Menschen sich eingetragen haben, wie lange eine Legung im Schnitt gedauert hat und für wie viele die Zeit nicht mehr gereicht hat. Diese Zahlen lassen keinen Rückschluss auf einzelne Personen zu und dienen der Planung künftiger Veranstaltungen.

Verantwortlich ist Tanja Kasper, auch dann, wenn die Veranstaltung von jemand anderem ausgerichtet wird. Der Veranstalter erhält keine Namen und keine Liste, sondern höchstens die Zahl der Gäste, die das Angebot genutzt haben.

7 · Speicherdauer

• Server-Logs (z. B. IP-Adresse, Browsertyp, Zeitpunkt, aufgerufene Seite): nur kurzfristig zur technischen Bereitstellung und zum Schutz vor Missbrauch, danach gelöscht.
• Konto-, Tagebuch- und Karten-Daten: bis zur Löschung deines Kontos durch dich.
• Beantwortete Herzbotschaften werden nach 30 Tagen automatisch archiviert (nicht veröffentlicht, für dich im Posteingang nicht mehr aktiv sichtbar). Nach zwölf Monaten löschen wir den Inhalt: deine Frage, unsere Notizen dazu und deinen Namen. Es bleiben deine Kontaktangaben und der Zahlungsbeleg, weil daran die Buchhaltung und die Sperrliste hängen.
• Telefonnummern bleiben gespeichert, solange dein Konto besteht, für die Zustellung von Antworten und die Termin-Organisation. Mit der Löschung deines Kontos werden sie entfernt; auf Wunsch löschen wir sie auch jederzeit früher.
• Buchungs-/Rechnungsdaten: gesetzliche Aufbewahrung (in Frankreich i. d. R. 10 Jahre). Termin-Datensätze bleiben für diese Buchhaltung in anonymisierter Form bestehen (Freitexte und Kontaktangaben werden entfernt).
• Newsletter-E-Mail: bis zum Widerruf des Abos.
• Chat-Nachrichten und Sprachnachrichten: bis das Gespräch geschlossen ist, danach gelöscht. Es bleibt nur der Beleg über Zeitpunkt, Dauer und Betrag.
• Support-Chat (kostenlos): Nachrichten und Sprachnachrichten wie oben. Es bleibt kein Beleg, nur Datum, Uhrzeit und eine kurze Notiz von Tanja, gelöscht nach sechs Monaten. Der Prüfwert der Internetadresse nach 30 Tagen.
• Vornamen auf der Warteliste einer Veranstaltung: spätestens 48 Stunden nach dem Ende der Veranstaltung. Es bleiben nur Zahlen ohne Personenbezug.

Konto-Löschung. Bei Löschung deines Kontos werden Konto, private Dateien und abhängige Daten sofort und dauerhaft entfernt, ein aktives Newsletter-Abo wird beendet, und du erhältst eine Bestätigung per E-Mail. Termin- und Seelenbild-Daten bleiben nur in anonymisierter Form bestehen (Freitexte entfernt). Tipp: Lade dir dein Tagebuch vorher selbst herunter („Meine Gedanken" → „Tagebuch exportieren") oder fordere einen vollständigen Datenexport an, bevor du dein Konto löschst.

8 · Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Anfragen richtest du an kontakt@deinherzblick.de (Bearbeitung zügig, gesetzliche Frist 1 Monat). Eine sofortige Löschung erreichst du auch über „Mein Tagebuch → Einstellungen → Konto löschen". Du kannst dich jederzeit bei der CNIL oder deiner örtlichen Datenschutzaufsicht beschweren.

Widerspruch gegen Werbung. Der Verwendung deiner Kontaktdaten für Direktwerbung kannst du jederzeit widersprechen. Einen Newsletter erhältst du nur nach ausdrücklicher Anmeldung; du kannst ihn jederzeit über den Abmelde-Link in jeder Mail oder per Nachricht an uns wieder abbestellen.

9 · Cookies und Tracking

Nicht notwendige Cookies/Tracker setzen wir nur mit deiner vorherigen Einwilligung (Art. 82 Loi Informatique et Libertés, Art. 6 Abs. 1 a DSGVO). Beim ersten Besuch erscheint ein Einwilligungsbanner, in dem du so einfach ablehnen wie zustimmen kannst. Vor deiner Zustimmung werden keine zustimmungspflichtigen Cookies gesetzt. Deine Einwilligung kannst du jederzeit über den Footer-Link „Cookie-Einstellungen" ändern oder widerrufen.

Technisch notwendige Daten (z. B. das Session-Cookie für die Anmeldung, gültig ca. 30 Tage; die lokale Speicherung des Tageskarten-Limits) sind nicht einwilligungspflichtig. Optionale Dienste laufen nur nach deiner Einwilligung: Google Analytics 4, Google Ads und ggf. ein Meta-Pixel über den Google-Consent-Mode, der Werbe-Pixel von OpenAI (Anzeigen in ChatGPT) wird erst nach deiner Zustimmung geladen. Dieser Pixel liest dabei auch Angaben aus Formularfeldern aus und übermittelt sie als Prüfwert — was das genau heißt, steht oben in Abschnitt 6a unter „Was der OpenAI-Pixel zusätzlich selbst erfasst". Die konkret eingesetzten Cookies und Dienste siehst du in dieser laufend gepflegten Übersicht:

10 · Sicherheit deiner Daten (Art. 32 DSGVO)

Wir treffen unter anderem folgende Maßnahmen: verschlüsselte Übertragung (TLS/HTTPS); Passwörter werden ausschließlich als scrypt-Hash gespeichert (nie im Klartext), und Links zum Zurücksetzen des Passworts gelten nur zeitlich begrenzt und lassen sich nur einmal verwenden; Zwei-Faktor-Authentifizierung (TOTP) für den Admin-Zugang (Secret AES-256-GCM-verschlüsselt, Recovery-Codes nur als SHA-256-Hash gespeichert); Signaturprüfung und Idempotenz bei Zahlungs-Webhooks (Stripe); Entfernen von Metadaten (EXIF) bei allen Bild-Uploads durch Neukodierung; Schutz vor zu vielen Anfragen (Rate-Limiting, u. a. bei Anmeldung und Passwort-Reset) sowie eine zeitweise Sperre des Passwort-Logins nach mehreren fehlgeschlagenen Anmeldeversuchen; zugriffsgeschützte Auslieferung sensibler Dateien über serverseitige Routen mit Schutz vor Pfad-Manipulation; getrennte Speicherbereiche für private und Plattform-Daten; Sitzungsverwaltung mit Ablauf nach ca. 30 Tagen; Geheimnisse nur aus geschützter Server-Konfiguration. In Vorbereitung sind verschlüsselte Off-Site-Backups und ein Admin-Audit-Log.

11 · Geschenk-Buchungen und anonymer Support

Geschenk-Buchungen. Buchst du eine Leistung für eine andere Person, verarbeiten wir die dafür nötigen Daten dieser Person. Bitte stelle sicher, dass sie einverstanden ist.

Anonymer Support / Bilder ohne Konto. Übermittelst du ohne Konto Bilder zur Bearbeitung, verarbeiten wir diese nur für den angefragten Zweck und löschen sie, sobald sie dafür nicht mehr benötigt werden.

11a · Chat mit Guthaben

Was verarbeitet wird. Schreibst du mit Tanja im Chat, verarbeiten wir deine Nachrichten, um das Gespräch zu führen. Dazu kommen Beginn, Dauer und der abgerechnete Betrag, denn der Chat wird nach Zeit bezahlt. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Sprachnachrichten. Du kannst statt zu schreiben auch etwas aufsprechen. Die Aufnahme wird auf unserem eigenen Server in Deutschland gespeichert und ausschließlich innerhalb eures Gesprächs ausgeliefert. Sie wird an keinen anderen Dienst weitergegeben, nicht ausgewertet und nicht zum Training von Software verwendet.

Wie lange. Der Wortlaut eures Gesprächs und alle Sprachnachrichten werden gelöscht, sobald das Gespräch geschlossen ist. Das geschieht automatisch, auch dann, wenn niemand das Fenster schließt. Es bleibt nur der Beleg: wann das Gespräch war, wie lange es dauerte und was es gekostet hat. Diesen Beleg müssen wir nach Handels- und Steuerrecht aufbewahren.

Wer mitliest. Niemand außer dir und Tanja. Der Chat läuft auf unserem eigenen Server, nicht über einen fremden Echtzeit-Dienst. Das ist eine bewusste Entscheidung: Ein solcher Dienst sähe eure Nachrichten und wäre ein weiterer Auftragsverarbeiter.

11b · Support-Chat (kostenlos)

Was das ist. Wenn Tanja gerade da ist, kannst du sie auf manchen Seiten direkt anschreiben und eine Frage stellen. Ohne Anmeldung, ohne Guthaben, ohne Kosten. Wir nennen das den Support-Chat, damit du ihn vom bezahlten Chat aus Abschnitt 11a unterscheiden kannst.

Was verarbeitet wird. Deine Nachrichten und, wenn du magst, Sprachnachrichten, um das Gespräch zu führen. Dazu Beginn und Ende, die Seite, von der aus du geschrieben hast, und eine Zufallskennung in deinem Browser. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b Alt. 2 DSGVO).

Wir fragen dich nicht nach Namen oder E-Mail. Du musst nichts angeben, um zu schreiben. Im Backend erscheinst du als „Gast" mit vier zufälligen Zeichen, zum Beispiel „Gast 7F3A". Diese Zeichen stammen aus einer Zufallszahl, nicht aus deiner Internetadresse und nicht aus irgendetwas, das mit dir zu tun hat. Bist du angemeldet, sieht Tanja deinen Namen, weil sie dich ohnehin kennt.

Sprachnachrichten. Wie im bezahlten Chat: Die Aufnahme liegt auf unserem eigenen Server in Deutschland, wird nur innerhalb eures Gesprächs ausgeliefert, an keinen anderen Dienst weitergegeben, nicht ausgewertet und nicht zum Training von Software verwendet.

Wie lange. Der Wortlaut eures Gesprächs und alle Sprachnachrichten werden gelöscht, sobald das Gespräch beendet ist. Das geschieht automatisch, auch dann, wenn niemand das Fenster schließt. Anders als beim bezahlten Chat bleibt hier kein Beleg zurück, denn es floss kein Geld: Es bleiben nur Datum und Uhrzeit, wie das Gespräch endete und eine kurze Notiz, die Tanja sich selbst macht. Diese Zeile wird nach sechs Monaten gelöscht.

Damit niemand den Chat blockiert. Es gibt nur eine Leitung, und Tanja kann immer nur mit einer Person gleichzeitig sprechen. Damit einzelne Personen den Chat nicht dauerhaft belegen oder wiederholt stören, speichern wir zwei Dinge: die Zufallskennung aus deinem Browser und einen Prüfwert deiner Internetadresse. Der Prüfwert ist eine mit einem geheimen Schlüssel berechnete Zeichenfolge — aus ihr lässt sich deine Adresse nicht zurückrechnen, und sie wird niemandem angezeigt. Deine Internetadresse selbst speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO). Der Prüfwert wird nach spätestens 30 Tagen gelöscht.

Dein Widerspruchsrecht. Du kannst der Speicherung des Prüfwerts jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Eine formlose Nachricht an die Adresse im Impressum genügt. Wir löschen den Eintrag dann, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

Wer mitliest. Niemand außer dir und Tanja. Auch dieser Chat läuft auf unserem eigenen Server, nicht über einen fremden Echtzeit-Dienst.

12 · Privacy by Design: deine privaten Inhalte

Deine privaten Tagebuch-Einträge und Legungs-Notizen sind so abgesichert, dass sie für die Betreiberin/Admin nicht einsehbar sind. Tanja sieht nur Konto- und Kontaktdaten, von dir gestellte Herzbotschaften, deine Buchungen und ihre eigenen Notizen über dich.

13 · Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich technisch oder rechtlich etwas ändert. Wesentliche Änderungen kündigen wir vor dem Inkrafttreten an.

Stand: 14. September 2026