Datenschutz
Hier steht, welche Daten beim Besuch dieser Website und beim Kauf des Arkanie Tarot-Lernsets anfallen, wofür sie gebraucht werden und wie lange sie bleiben. Es sind wenige, und du findest jede einzelne in diesem Text.
Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:
Laggner Digital Solutions Spitalstrasse 64 9472 Grabs Schweiz
Die Anbieterangaben werden vom Betreiber ergänzt.
Hosting und Auslieferung
Die Website läuft bei einem Infrastrukturanbieter, der die Seiten über Rechenzentren in der Europäischen Union ausliefert. Soweit dabei Daten außerhalb der EU verarbeitet werden, geschieht das auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Der Infrastrukturanbieter arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO und nur nach Weisung.
Server-Logs
Bei jedem Seitenaufruf verarbeitet der Infrastrukturanbieter technisch notwendige Angaben: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem sowie die Seite, von der du gekommen bist. Ohne diese Angaben lässt sich keine Seite ausliefern; sie helfen außerdem, Angriffe zu erkennen und abzuwehren.
Die Protokolle werden kurz aufbewahrt und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicheren und stabilen Betrieb der Website.
Bestelldaten
Wenn du das Lernset kaufst, speichern wir deine E-Mail-Adresse, eine Bestell-ID, den Zeitpunkt deiner Zustimmung zur sofortigen Bereitstellung und den Zahlungsstatus. Diese Angaben brauchen wir, um dir den Download-Link zu schicken, ihn auf Wunsch erneut zu senden und die Bestellung einer Zahlung zuzuordnen. Außerdem zählen wir je Bestellung die Downloads eines Tages, weil 20 Downloads am Tag möglich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags mit dir.
Bezahlte Bestellungen bewahren wir zehn Jahre auf. Das verlangt § 147 Abgabenordnung für steuerlich relevante Unterlagen. Bestellungen, die nicht bezahlt wurden, löschen wir nach 30 Tagen.
Zahlung über Stripe
Die Zahlung läuft über Stripe. Bei dieser Zahlungsart tritt Stripe als Händler (Merchant of Record) auf, schließt den Kaufvertrag über den digitalen Inhalt mit dir und führt die Umsatzsteuer ab. Was du auf der Bezahlseite eingibst, etwa Kartendaten oder eine Rechnungsadresse, verarbeitet Stripe in eigener Verantwortung. Wir sehen diese Daten nicht.
Wir erhalten von Stripe die Nachricht, dass eine Bestellung bezahlt wurde, zusammen mit der Bestell-ID und deiner E-Mail-Adresse. Wie Stripe mit deinen Daten umgeht, steht in dessen Datenschutzhinweisen unter stripe.com/de/privacy.
Bestätigungs- und Link-Mails
Nach dem Kauf schicken wir dir eine E-Mail mit dem Download-Link, einem Hinweis auf deine Zustimmung zur sofortigen Bereitstellung und den Kontaktdaten des Anbieters. Wenn du auf der Seite „Download-Link erneut senden“ deine Adresse eingibst, bekommst du die Links zu deinen Bestellungen noch einmal. Die Antwort dieser Seite ist immer dieselbe, damit niemand prüfen kann, ob zu einer fremden Adresse eine Bestellung vorliegt.
Der Versand läuft über den Mail-Dienst der Plattform, auf der diese Website betrieben wird. Er handelt als Auftragsverarbeiter nach Art. 28 DSGVO und verwendet deine Adresse nur für diesen Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Analyse und Aufzeichnung der Nutzung
Diese Website misst ihre Nutzung selbst, ohne Dienste Dritter und ohne Cookies, die Sie wiedererkennen. Erfasst werden die aufgerufenen Seiten, die verweisende Website und Kampagne, Land und Stadt, Gerätetyp, Browser, Betriebssystem, Sprache, Verweildauer und Ladezeiten. Aus Ihrer IP-Adresse und der Kennung Ihres Browsers wird eine Kennung gebildet, die jeden Tag wechselt; die IP-Adresse selbst wird nicht gespeichert.
Zusätzlich zeichnen wir Besuche als Ablauf auf: Seitenaufbau, Scrollen, Mausbewegungen, Klicks und Seitenwechsel. So sehen wir, wo die Bedienung hakt. Texte erscheinen in der Aufzeichnung als Sternchen, Eingaben als „****“, Bilder, Videos und eingebettete Inhalte als graue Flächen; das geschieht in Ihrem Browser, bevor etwas gesendet wird. Die Aufzeichnung legt nichts auf Ihrem Gerät ab. Aufzeichnungen werden nach 30 Tagen gelöscht.
Wenn Sie angemeldet sind, speichern wir statt Ihrer Kontokennung nur einen daraus gebildeten, nicht umkehrbaren Wert, zusammen mit den Tagen, an denen Sie die Website genutzt haben. So sehen wir, wie viele angemeldete Nutzerinnen und Nutzer wiederkommen. Diese Angaben werden nach 400 Tagen gelöscht. Testen wir zwei Fassungen einer Seite, wird Ihnen eine Fassung aus derselben täglich wechselnden Kennung zugeteilt; dafür wird nichts auf Ihrem Gerät abgelegt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verständlichen Website (Art. 6 Abs. 1 lit. f DSGVO, in der Schweiz Art. 31 Abs. 1 DSG). Technisch betrieben werden Messung und Aufzeichnung von Melta (melta.ai) als Auftragsverarbeiter. Sie können der Verarbeitung jederzeit widersprechen; wenden Sie sich dazu an den Betreiber dieser Website.
Deine Rechte
Nach der DSGVO hast du gegenüber dem Verantwortlichen diese Rechte:
- Du kannst Auskunft darüber verlangen, welche Daten über dich gespeichert sind (Art. 15 DSGVO).
- Du kannst unrichtige Daten berichtigen lassen (Art. 16 DSGVO).
- Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
- Du kannst verlangen, dass die Verarbeitung eingeschränkt wird (Art. 18 DSGVO).
- Du kannst die Daten, die du uns gegeben hast, in einem gängigen Format herausverlangen (Art. 20 DSGVO).
- Du kannst einer Verarbeitung widersprechen, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO).
- Du kannst eine Einwilligung jederzeit widerrufen; was bis dahin verarbeitet wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
Die Anbieterangaben werden vom Betreiber ergänzt.
Beschwerderecht
Wenn du meinst, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde an deinem Wohnort, an deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes, in Deutschland also die Landesbeauftragte oder der Landesbeauftragte für den Datenschutz des jeweiligen Bundeslandes. Du kannst dich auch an die Behörde wenden, die für den Sitz des Verantwortlichen in Grabs zuständig ist.
Änderungen dieser Hinweise
Ändert sich an der Website etwas, zum Beispiel weil ein Dienst dazukommt, werden diese Hinweise angepasst. Die aktuelle Fassung steht immer unter dieser Adresse.