Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Hypnarowski Ecom Limited Evagora Pallikaridi 38, 8010 Paphos, Zypern E-Mail: service@witchtimewithanna.de

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Erfüllung von Verträgen (Erstellung persönlicher Analysen, Legungen, Bereitstellung von Meditationen, Kursen und Live-Formaten), zur Kommunikation mit Ihnen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigte Interessen) DSGVO sowie — soweit einschlägig — Art. 9 Abs. 2 lit. a DSGVO.

3. Shop-System und Hosting (Shopify)

Unser Online-Shop wird über Shopify betrieben (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irland). Shopify verarbeitet in unserem Auftrag Bestell-, Kunden- und Zugriffsdaten (z. B. IP-Adresse, Browserdaten, Bestellinhalte) zur Bereitstellung des Shops, zur Bestellabwicklung und zur Sicherheit. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung an Shopify Inc. (Kanada) bzw. verbundene Unternehmen in Drittländern erfolgt auf Grundlage von Angemessenheitsbeschlüssen bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4. Bestellung und individuelle Erstellung (Geburtsdatum, Ihre Frage)

(1) Zur Erstellung Ihrer persönlichen Analyse bzw. Legung verarbeiten wir die von Ihnen im Bestellvorgang angegebenen Daten: Name, E-Mail-Adresse, Rechnungsdaten sowie insbesondere Ihr Geburtsdatum und — bei Legungen — Ihre Frage. Diese Angaben sind Grundlage der Leistung; ohne sie ist die Erstellung nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

(2) Ihre Frage formulieren Sie frei. Sofern Sie darin freiwillig besondere Kategorien personenbezogener Daten offenbaren (z. B. Angaben zu Gesundheit, Beziehungen oder Weltanschauung), verarbeiten wir diese ausschließlich zur Erstellung Ihrer Legung auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die Übermittlung Ihrer Frage im Bestellvorgang erteilen. Ihre Frage wird vertraulich behandelt und nicht für andere Zwecke verwendet.

(3) Die fertige Analyse wird an die von Ihnen angegebene E-Mail-Adresse versandt. Bestell- und Vertragsdaten speichern wir im Rahmen der gesetzlichen Aufbewahrungspflichten; Frage-Inhalte löschen wir [Frist definieren, z. B. 6 Monate] nach Bereitstellung der Legung, soweit keine gesetzlichen Pflichten entgegenstehen.

5. Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir je nach gewählter Zahlungsart Dienstleister ein, insbesondere [Shopify Payments (Stripe), PayPal, Klarna — finale Liste einsetzen]. Dabei werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt; es gelten ergänzend dessen Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mail-Versand und Newsletter (Klaviyo)

(1) Transaktionale E-Mails (Bestellbestätigung, Bereitstellung Ihrer Analyse) versenden wir über [Shopify / Klaviyo — final festlegen]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

(2) Für Newsletter und Wartelisten nutzen wir Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; verarbeitet werden E-Mail-Adresse, Anmeldedaten sowie Öffnungs- und Klickverhalten zur Erfolgsmessung und Personalisierung. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über den Abmeldelink.

7. Kursplattform (Kajabi)

Für die Bereitstellung digitaler Kurse, Meditationen und Mitgliederbereiche nutzen wir Kajabi (Kajabi LLC, 17100 Laguna Canyon Rd, Irvine, CA 92603, USA). Bei Zugang zu einem Kurs werden Name und E-Mail-Adresse an Kajabi übermittelt, um Ihr Nutzerkonto und den Zugriff bereitzustellen; Kajabi verarbeitet zudem Nutzungsdaten der Plattform. Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kommunikation per E-Mail und WhatsApp

(1) Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

(2) Sofern Sie uns über WhatsApp kontaktieren oder der Kommunikation über WhatsApp zustimmen, erfolgt die Verarbeitung über WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland). Dabei werden Metadaten der Kommunikation (z. B. Telefonnummer, Zeitpunkte) an WhatsApp bzw. Meta übermittelt, ggf. auch in die USA (Data Privacy Framework/Standardvertragsklauseln). Bitte übermitteln Sie sensible Inhalte bevorzugt per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. b DSGVO.

9. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Alle nicht notwendigen Cookies (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen [Link] widerrufen.

10. Webanalyse (Google Analytics 4)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden pseudonymisierte Nutzungsdaten (gekürzte IP, Geräte- und Interaktionsdaten) zur Analyse der Websitenutzung. Eine Übermittlung an Google LLC (USA) erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf über das Consent-Banner.

11. Online-Marketing (Google Ads, Meta/Instagram)

(1) Mit Ihrer Einwilligung nutzen wir Google Ads inkl. Conversion-Tracking und ggf. Remarketing (Google Ireland Limited). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

(2) Mit Ihrer Einwilligung setzen wir Meta-Business-Tools ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), insbesondere den Meta-Pixel bzw. die Conversions API, zur Messung und Ausspielung von Werbung auf Facebook und Instagram. Dabei können Ereignisdaten (z. B. Seitenaufrufe, Käufe) mit Ihrem Meta-Konto verknüpft werden; für die Erhebung besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf über das Consent-Banner.

(3) Wir unterhalten Auftritte auf Instagram, TikTok, YouTube und weiteren Plattformen. Bei Besuch dieser Profile gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter; für die dortige Verarbeitung sind wir teilweise gemeinsam mit dem Plattformbetreiber verantwortlich.

12. Weitergabe von Daten und Drittlandtransfers

Eine Weitergabe personenbezogener Daten erfolgt nur an die in dieser Erklärung genannten Dienstleister (Auftragsverarbeiter) oder soweit gesetzlich erforderlich. Bei Übermittlungen in Drittländer (insbesondere USA) stützen wir uns auf Angemessenheitsbeschlüsse (EU-U.S. Data Privacy Framework) oder Standardvertragsklauseln der EU-Kommission.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich: 6 bzw. 10 Jahre) bestehen. Danach werden die Daten gelöscht.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren; für uns zuständig ist der Commissioner for Personal Data Protection, Zypern (www.dataprotection.gov.cy) — Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

15. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 07/2026