Datenschutz

Im Zusammenhang mit der Anbahnung, Abschluss, Abwicklung und Rückabwicklung eines Kaufvertrages auf Grundlage dieser AGB werden vom Anbieter Daten erhoben, gespeichert und verarbeitet. Dies geschieht im Rahmen der gesetzlichen Bestimmungen. Der Anbieter gibt keine personenbezogenen Daten des Kunden an Dritte weiter, es sei denn, dass er hierzu gesetzlich verpflichtet wäre oder der Kunde vorher ausdrücklich eingewilligt hat. Wird ein Dritter für Dienstleistungen im Zusammenhang mit der Abwicklung von Verarbeitungsprozessen eingesetzt, so werden die Bestimmungen des Bundesdatenschutzgesetzes eingehalten. Die vom Kunden im Wege der Bestellung mitgeteilten Daten werden ausschließlich zur Kontaktaufnahme innerhalb des Rahmens der Vertragsabwicklung und nur zu dem Zweck verarbeitet, zu dem der Kunde die Daten zur Verfügung gestellt hat. Die Daten werden nur soweit notwendig an das Versandunternehmen, das die Lieferung der Ware auftragsgemäß übernimmt, weitergegeben. Die Zahlungsdaten werden an das mit der Zahlung beauftragte Kreditinstitut weitergegeben. Soweit den Anbieter Aufbewahrungsfristen handels- oder steuerrechtlicher Natur treffen, kann die Speicherung einiger Daten bis zu zehn Jahre dauern. Während des Besuchs im Internet-Shop des Anbieters werden anonymisierte Daten, die keine Rückschlüssen auf personenbezogene Daten zulassen und auch nicht beabsichtigen, insbesondere IP-Adresse, Datum, Uhrzeit, Browsertyp, Betriebssystem und besuchte Seiten, protokolliert. Auf Wunsch des Kunden werden im Rahmen der gesetzlichen Bestimmungen die personenbezogenen Daten gelöscht, korrigiert oder gesperrt. Eine unentgeltliche Auskunft über alle personenbezogenen Daten des Kunden ist möglich. Für Fragen und Anträge auf Löschung, Korrektur oder Sperrung personenbezogener Daten sowie Erhebung, Verarbeitung und Nutzung kann sich der Kunde an folgende Adresse wenden:
Monika Schmidt
Lange Strasse 4, 29640 Schneverdingen
Tel: 05198/7777985

Salvatorische Klausel
Die Unwirksamkeit einer Bestimmung dieser AGB hat keine Auswirkungen auf die Wirksamkeit der sonstigen Bestimmungen

 

Datenschutzhinweise für die Lenormand-Deutungswerkstatt

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Rahmen der Lenormand-Deutungswerkstatt ist:

Monika Schmidt
Lange Strasse 4

29640 Schneverdingen
E-Mail: esoterikbedarf@outlook.de

2. Geltungsbereich

Diese Datenschutzhinweise gelten für die geschützte Online-Lernplattform „Lenormand-Deutungswerkstatt“, erreichbar unter:

https://monis-esoterikladen.de/lenormand-werkstatt/

Für den öffentlichen Internetauftritt und den Webshop gelten ergänzend die allgemeinen Datenschutzhinweise der Website.

3. Bereitstellung und Hosting

Die Lenormand-Deutungswerkstatt wird bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Beim Aufruf der Plattform verarbeitet der Hostinganbieter technisch erforderliche Daten. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-Adresse
• übertragene Datenmenge
• Meldungen über erfolgreiche oder fehlerhafte Zugriffe

Die Verarbeitung dient der sicheren und technisch fehlerfreien Bereitstellung der Plattform sowie der Erkennung und Abwehr von Angriffen. STRATO gibt an, IP-Adressen von Websitebesuchern zur Angriffserkennung höchstens sieben Tage in Logdateien zu speichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung des Onlineangebots.

Mit STRATO besteht beziehungsweise ist eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. Bei neueren STRATO-Verträgen ist diese nach Angaben von STRATO automatisch einbezogen; bei älteren Verträgen kann sie im Kundenbereich abgeschlossen und heruntergeladen werden.

4. Einrichtung und Verwaltung des Schülerkontos

Für die Teilnahme an der Lenormand-Deutungswerkstatt wird ein persönliches Benutzerkonto eingerichtet.

Dabei können folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• gehashtes Passwort
• Rolle des Kontos, beispielsweise Schülerin oder Administratorin
• Aktivierungs- beziehungsweise Sperrstatus
• Beginn und Ende des Kurszugangs
• Datum der Kontoerstellung
• Datum der letzten Änderung
• technische Sitzungsdaten

Das Passwort wird nicht im Klartext gespeichert. Die Kursleitung kann das bisherige Passwort nicht einsehen, sondern bei Bedarf lediglich ein neues vorläufiges Passwort vergeben.

Die Verarbeitung ist erforderlich, um den gebuchten Kurszugang bereitzustellen, den Zugang einer bestimmten Teilnehmerin zuzuordnen und die vertraglich vereinbarten Lernfunktionen anzubieten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung und Schutz vor Missbrauch

Bei Anmeldeversuchen können insbesondere folgende Daten verarbeitet werden:

• eingegebene E-Mail-Adresse
• IP-Adresse
• Zeitpunkt des Anmeldeversuchs
• Information, ob die Anmeldung erfolgreich war
• Anzahl fehlgeschlagener Anmeldeversuche

Diese Daten werden verwendet, um unberechtigte Zugriffsversuche, automatisierte Anmeldungen und den Missbrauch von Schülerkonten zu erkennen und zu begrenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz der Plattform, der Schülerkonten und der gespeicherten Tagebucheinträge.

Die eigenen Loginprotokolle werden nach [zum Beispiel 30 Tagen] gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

6. Persönliches Deutungstagebuch

Angemeldete Schülerinnen können in der Plattform eigene Legungen und Lernnotizen speichern.

Dabei können insbesondere verarbeitet werden:

• gewählte Karten und Legungsart
• Fragestellung
• erste eigene Wahrnehmung
• persönliche Gesamtdeutung
• spätere Beobachtungen und Erkenntnisse
• Erstellungs- und Änderungszeitpunkt

Die Einträge sind dem jeweiligen Schülerkonto zugeordnet. Andere Schülerinnen können diese Einträge nicht einsehen.

Die Kursleitung kann im Rahmen der technischen Administration grundsätzlich Zugriff auf die Datenbank haben. Eine inhaltliche Einsicht erfolgt nur, wenn dies zur Fehlerbehebung, zur Bearbeitung einer Anfrage oder mit Zustimmung der betroffenen Schülerin erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das persönliche Deutungstagebuch Bestandteil der bereitgestellten Kursplattform ist.

7. Keine sensiblen Daten und keine Daten anderer Personen

Die Schülerinnen werden gebeten, im Deutungstagebuch keine vollständigen Namen, Kontaktdaten oder sonstigen eindeutig zuordenbaren Angaben über andere Personen zu speichern.

Ebenso sollen keine besonders sensiblen Daten eingetragen werden, beispielsweise konkrete Angaben über:

• Gesundheit oder Erkrankungen
• religiöse oder weltanschauliche Überzeugungen
• Sexualleben oder sexuelle Orientierung
• politische Überzeugungen
• Gewerkschaftszugehörigkeit

Solche Informationen gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und unterliegen einem erhöhten Schutz.

Für Fragestellungen über andere Personen sollten neutrale Bezeichnungen wie „Partner“, „Person A“ oder Initialen verwendet werden.

8. Sitzungen und notwendige Cookies

Die Lenormand-Deutungswerkstatt verwendet ein technisch erforderliches Sitzungs-Cookie. Dieses sorgt dafür, dass eine angemeldete Schülerin während der Nutzung als angemeldet erkannt wird und geschützte Seiten aufrufen kann.

Das Cookie wird nicht zu Werbe-, Analyse- oder Profilingzwecken verwendet.

Technisch unbedingt erforderliche Cookies dürfen ohne zusätzliche Einwilligung eingesetzt werden, wenn sie notwendig sind, um einen von der Nutzerin ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern später Analyse-, Marketing- oder andere nicht notwendige Cookies eingebunden werden, muss diese Erklärung ergänzt und gegebenenfalls vorab eine Einwilligung eingeholt werden.

9. Geschützte WordPress-Hilfeseite

Angemeldete Schülerinnen können über die Kursplattform eine geschützte Hilfeseite auf der WordPress-Website öffnen.

Dafür wird ein zeitlich begrenzter technischer Zugangslink erzeugt. Dieser dient ausschließlich dazu, die bestehende Kursanmeldung gegenüber der Hilfeseite zu bestätigen. Es wird kein zusätzliches WordPress-Benutzerkonto für die Schülerin angelegt.

Der Zugang verliert nach kurzer Zeit seine Gültigkeit. Die Verarbeitung erfolgt zur Bereitstellung der vertraglich vereinbarten Kursunterstützung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Empfänger der Daten

Personenbezogene Daten werden grundsätzlich nicht verkauft oder zu Werbezwecken an Dritte weitergegeben.

Empfänger beziehungsweise Auftragsverarbeiter können insbesondere sein:

• STRATO GmbH als Hostinganbieter
• technisch beauftragte Dienstleister, sofern dies für Wartung, Sicherheit oder Fehlerbehebung erforderlich ist
• Behörden oder andere öffentliche Stellen, wenn eine gesetzliche Verpflichtung zur Herausgabe besteht

Eine Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht oder die betroffene Person eingewilligt hat.

11. Speicherdauer und Löschung

Die Daten des Schülerkontos und die persönlichen Tagebucheinträge werden grundsätzlich für die Dauer des Kurszugangs gespeichert.

Nach Ende des Kurszugangs wird das Konto zunächst deaktiviert. Die endgültige Löschung des Schülerkontos und der zugehörigen Tagebucheinträge erfolgt nach [zum Beispiel drei Monaten], sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Die Schülerin kann vor der Löschung eine Kopie ihrer Daten anfordern.

Bei einem berechtigten Löschungsersuchen werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe entgegenstehen.

Wichtig: Diese Frist sollte mit deinem tatsächlichen organisatorischen Ablauf übereinstimmen. Wenn du „drei Monate“ einträgst, müssen die Konten nach Ablauf dieser Frist auch wirklich gelöscht werden.

12. Datensicherungen

Zur Sicherung der Schülerkonten und Tagebucheinträge können geschützte Sicherungskopien erstellt werden.

Die Sicherungen werden ausschließlich zur Wiederherstellung nach einem technischen Fehler oder Datenverlust verwendet. Sie werden vor unbefugtem Zugriff geschützt aufbewahrt und nach [Frist eintragen, beispielsweise sechs Monaten] gelöscht oder überschrieben.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Die in der Plattform angezeigten Kartenbedeutungen und Deutungshilfen dienen ausschließlich dem Lernen und der persönlichen Reflexion. Sie treffen keine rechtlich oder ähnlich erheblich wirkenden Entscheidungen über die Nutzerinnen.

14. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Die DSGVO enthält diese Betroffenenrechte insbesondere in den Art. 15 bis 21.

Zur Ausübung der Rechte genügt eine Nachricht an:

[deine Datenschutz-E-Mail-Adresse eintragen]

Betroffene Personen haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In Deutschland bestehen hierfür Datenschutzaufsichtsbehörden des Bundes und der Länder.

15. Datensicherheit

Die Lenormand-Deutungswerkstatt wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung
• gehashte Passwörter
• persönliche Benutzerkonten
• zeitlich begrenzte Sitzungen
• Schutz vor wiederholten fehlerhaften Anmeldeversuchen
• Zugriffsbeschränkungen
• regelmäßige Datensicherungen
• aktuelle Softwareversionen

16. Änderung dieser Datenschutzhinweise

Diese Datenschutzhinweise werden angepasst, wenn sich die Plattform, die verarbeiteten Daten, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.

Stand: Juli 2026