Datenschutzerklärung
Stand: November 2026
1. Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung auf andieharmonie.com, allen Unterseiten (z. B. cosmiccompass.andieharmonie.com, circle.andieharmonie.com, tarot.andieharmonie.com, horoskop.andieharmonie.com, jahresvorschau.andieharmonie.com, mentoring.andieharmonie.com, geburtsmond.andieharmonie.com) und harmonie-retreats.com ist:
Andrea Döll (Andie Harmonie)
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland
E-Mail: andieharmonie@mail.de
Einen Datenschutzbeauftragten muss ich als Einzelunternehmerin nicht benennen. Bei allen Fragen zum Datenschutz schreib mir einfach an die E-Mail-Adresse oben.
2. Das Wichtigste in Kürze
Ich verarbeite nur die Daten, die ich brauche: um dir meine Website zu zeigen, deine Buchungen abzuwickeln, dir dein Horoskop zu berechnen und dir meinen Newsletter zu schicken.
Ich verkaufe keine Daten und nutze keine Werbe-Tracker wie Facebook-Pixel oder Google Analytics.
Für einige Aufgaben arbeite ich mit Dienstleistern zusammen (Hosting, Zahlung, Newsletter, Videocalls). Sie sind unten einzeln aufgeführt.
3. Rechtsgrundlagen
Ich verarbeite personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO):
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf dein Gerät zusätzlich § 25 Abs. 1 TDDDG): z. B. Newsletter, Horoskoprechner, nicht notwendige Cookies.
Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): z. B. Readings, Kurse, Mitgliedschaft, Anfragen dazu.
Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): z. B. steuerliche Aufbewahrung von Rechnungen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. sicherer und stabiler Betrieb der Website, Beantwortung allgemeiner Anfragen.
4. Hosting und Server-Logfiles
Meine Websites liegen bei Hostinger, UAB, Švitrigailos g. 34, LT-03230 Vilnius, Litauen. Die Hauptseite andieharmonie.com ist mit dem Website-Baukasten von Hostinger erstellt. Beim Aufruf einer Seite speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, zuvor besuchte Seite. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen (berechtigtes Interesse). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.
Hostinger erfasst auf andieharmonie.com und harmonie-retreats.com zusätzlich Nutzungsstatistiken über den Dienst Amplitude (Amplitude, Inc., USA). Amplitude ist nach dem EU-US Data Privacy Framework zertifiziert.
Einzelne Seiten laden technische Bibliotheken über Content-Delivery-Netzwerke (Cloudflare, Cloudflare, Inc., USA, zertifiziert nach dem EU-US Data Privacy Framework; jsDelivr). Dabei wird deine IP-Adresse an den Anbieter übermittelt, damit die Datei ausgeliefert werden kann (berechtigtes Interesse an einer schnellen, stabilen Seite).
Die Verbindung zu allen meinen Seiten ist per SSL/TLS verschlüsselt.
5. Cookies und Einwilligung
Auf andieharmonie.com fragt dich beim ersten Besuch ein Cookie-Banner, welchen Cookies du zustimmst. Technisch notwendige Cookies (z. B. für den Warenkorb oder deine Cookie-Auswahl) werden ohne Einwilligung gesetzt, weil die Seite sonst nicht funktioniert. Alle anderen nur mit deiner Zustimmung. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen auf der Seite ändern oder Cookies in deinem Browser löschen.
6. Pop-ups (Poptin)
Für Hinweise und Newsletter-Anmeldungen per Pop-up nutze ich Poptin (Poptin Ltd., Israel). Poptin setzt Cookies, um zu erkennen, ob dir ein Pop-up schon angezeigt wurde, und verarbeitet dabei deine IP-Adresse und Angaben zu deinem Besuch. Für Israel gibt es einen Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist deine Einwilligung über das Cookie-Banner.
7. Kontakt per E-Mail, WhatsApp und Telegram
Wenn du mir schreibst, verarbeite ich deine Nachricht und deine Kontaktdaten, um dir zu antworten. Geht es um eine Buchung, ist Rechtsgrundlage der Vertrag, sonst mein berechtigtes Interesse. Mein E-Mail-Postfach liegt bei mail.de (Deutschland).
Für die Mitgliedergruppe des Cosmic Circle und einzelne Absprachen nutze ich WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Dabei sehen die anderen Gruppenmitglieder deine Telefonnummer und deinen Profilnamen. WhatsApp kann Metadaten auch an die Muttergesellschaft Meta in den USA übermitteln (zertifiziert nach dem EU-US Data Privacy Framework). Für einzelne Gruppen nutze ich außerdem Telegram (Telegram Messenger Inc., Dubai, Vereinigte Arabische Emirate). Für dieses Land gibt es keinen Angemessenheitsbeschluss der EU, Rechtsgrundlage ist deine Einwilligung durch den Beitritt zur Gruppe. Die Teilnahme an Gruppen ist freiwillig, Inhalte bekommst du auf Wunsch auch per E-Mail.
8. Horoskoprechner (horoskop.andieharmonie.com)
Damit ich dein Horoskop berechnen kann, gibst du Name, E-Mail-Adresse, Geburtsdatum, Geburtszeit und Geburtsort ein. Rechtsgrundlage ist deine Einwilligung über das Kästchen im Formular. Die Berechnung läuft in deinem Browser. Deine Angaben werden zusätzlich auf meinem Server bei Hostinger in einer geschützten Datei gespeichert, damit ich bei Fragen nachvollziehen kann, welches Horoskop du berechnet hast.
Für die Suche nach deinem Geburtsort wird deine Eingabe an den Ortsdienst Nominatim von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien) übermittelt, zusammen mit deiner IP-Adresse. Für Großbritannien gibt es einen Angemessenheitsbeschluss der EU-Kommission.
Deine Angaben speichere ich, bis du die Löschung verlangst oder deine Einwilligung widerrufst, längstens zwei Jahre.
Horoskop gegen Newsletter-Anmeldung: Der Rechner ist kostenlos. Im Gegenzug wirst du für meinen Newsletter „Seelenpost“ angemeldet. Darauf weise ich direkt im Formular vor dem Absenden hin. Die Anmeldung wird erst wirksam, wenn du sie über den Link in der Bestätigungs-E-Mail bestätigst (Double-Opt-in, siehe Punkt 9). Du kannst dich jederzeit mit einem Klick wieder abmelden. Dein berechnetes Horoskop behältst du trotzdem.
9. Newsletter „Seelenpost“, Wartelisten und Freebies
Wenn du dich für meinen Newsletter, eine Warteliste (z. B. Cosmic Compass, Jahresvorschau, Kosmogramm) oder ein Freebie (z. B. Herbst-Planer, Tarot-Workbook) einträgst, speichere ich deine E-Mail-Adresse, optional deinen Vornamen, den Zeitpunkt der Anmeldung sowie eine pseudonymisierte IP-Adresse als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bekommst eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungslink eingetragen.
Für den Versand nutze ich Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Brevo verarbeitet deine Daten in meinem Auftrag auf Servern in der EU. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Brevo wertet aus, ob E-Mails geöffnet und Links angeklickt werden, damit ich sehe, welche Inhalte dich interessieren. Mehr dazu: www.brevo.com/de/legal/privacypolicy/
Du kannst deine Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an andieharmonie@mail.de. Deine Daten werden dann aus dem Verteiler gelöscht. Zum Nachweis früherer Einwilligungen darf ich deine E-Mail-Adresse bis zu drei Jahre auf einer Sperrliste behalten.
10. Buchungen, Kurse und Mitgliedschaft
Wenn du ein Reading, einen Kurs, die Ausbildung, die Mitgliedschaft oder ein digitales Produkt buchst, verarbeite ich deine Kontaktdaten, Zahlungs- und Vertragsdaten und alles, was du mir für die Leistung mitteilst, etwa Geburtsdaten oder deine Fragen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahre ich aufgrund steuerlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Deine Geburtsdaten und Reading-Unterlagen lösche ich, wenn du das wünschst, spätestens drei Jahre nach unserem letzten Kontakt.
Plattformen und Zahlungsanbieter
Payhip (Payhip Ltd., Großbritannien): Shop, Zahlungsabwicklung und Mitgliederbereich für Kurse und den Cosmic Circle. Payhip leitet Zahlungen über Stripe oder PayPal weiter. Für Großbritannien gibt es einen Angemessenheitsbeschluss.
Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland): Kartenzahlungen im Shop auf andieharmonie.com und über Payhip. Stripe setzt dafür Sicherheits-Cookies zur Betrugsvermeidung.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg): wenn du mit PayPal zahlst.
Digistore24 (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim): Verkauf meines Buchs. Digistore24 ist dabei selbst Vertragspartner und Verantwortlicher für die Zahlungsabwicklung.
Banküberweisung: Bei Zahlung auf Rechnung erhalte ich deinen Namen und deine Kontoverbindung über meine Bank.
Welche Daten die Zahlungsanbieter selbst verarbeiten, steht in deren Datenschutzerklärungen.
Videocalls und Aufzeichnungen
Live-Readings, Ausbildungs-Calls und Circle-Termine finden über Zoom statt (Zoom Communications, Inc., USA, zertifiziert nach dem EU-US Data Privacy Framework). Dabei werden dein Anzeigename, Bild und Ton (wenn du sie einschaltest), Chat-Nachrichten und technische Verbindungsdaten verarbeitet. Gruppentermine werden in der Regel aufgezeichnet und den Teilnehmerinnen bereitgestellt. Du kannst Kamera und Mikrofon ausschalten und einen anderen Namen wählen. Einzelsitzungen zeichne ich nur nach Absprache auf.
11. Schriftarten
Die Schriftarten auf meinen Unterseiten liegen auf meinem eigenen Server. Beim Laden wird keine Verbindung zu Google aufgebaut.
12. Karten auf der Retreat-Seite
Auf harmonie-retreats.com ist eine Karte von Google Maps eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Karte wird deine IP-Adresse an Google übermittelt, auch in die USA (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist deine Einwilligung.
13. Links zu Social Media
Auf meinen Seiten verlinke ich YouTube, Instagram und Facebook. Das sind einfache Links. Erst wenn du darauf klickst, kommst du auf die jeweilige Plattform, und es gilt deren Datenschutzerklärung.
14. Weitergabe in Länder außerhalb der EU
Einige Dienstleister sitzen außerhalb der EU oder können Daten dorthin übermitteln (USA, Großbritannien, Israel, Vereinigte Arabische Emirate). Ich nutze nur Anbieter, für deren Land ein Angemessenheitsbeschluss der EU-Kommission besteht oder die nach dem EU-US Data Privacy Framework zertifiziert sind. Wo das nicht greift, gelten die Standardvertragsklauseln der EU-Kommission. Bei Telegram beruht die Übermittlung auf deiner ausdrücklichen Einwilligung durch den freiwilligen Beitritt (Art. 49 Abs. 1 lit. a DSGVO).
15. Speicherdauer
Ich lösche deine Daten, sobald der Zweck wegfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Die konkreten Fristen stehen bei den einzelnen Punkten oben.
16. Deine Rechte
Du hast jederzeit das Recht auf:
Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Widerspruch gegen Verarbeitungen, die auf meinem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21)
Schreib mir dafür einfach an andieharmonie@mail.de.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für mich zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Du kannst dich auch an die Behörde in deinem Wohnland wenden.
17. Pflicht zur Bereitstellung
Du bist nicht verpflichtet, mir Daten zu geben. Ohne Kontakt- und Zahlungsdaten kann ich eine Buchung aber nicht abwickeln, und ohne Geburtsdaten kein Horoskop berechnen. Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung findet nicht statt.
18. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.
