Datenschutzerklärung

1. Verantwortlich für diese Website

Verantwortlich für die Verarbeitung personenbezogener Daten auf reading-between-the-gates.de und www.reading-between-the-gates.de ist:

Lars Bungert
Reading between the Gates
In Kochs Weide 8
46395 Bocholt
Deutschland
E-Mail: readingbetweenthegates@outlook.de

2. Besuch der Website und Hosting

Auf dieser Website gibt es keine Eingabefelder für Kundendaten, kein Kontaktformular, keinen Datei-Upload und kein Kundenkonto. Namen und Geburtsangaben werden hier nicht über ein Formular abgefragt. Davon zu unterscheiden ist die technische Datenverarbeitung beim Aufruf der Website.

Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Beim Abruf werden technische Verbindungsdaten verarbeitet, damit die Seiten ausgeliefert und der Betrieb abgesichert werden können. Dazu gehört insbesondere die IP-Adresse.

Für die technisch notwendige Bereitstellung und Absicherung stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine zuverlässig erreichbare und sichere Website.

Für die Nutzung von Sites als Einzelkunde in Deutschland benennt das Sites-Datenschutzabkommen OpenAI Ireland Ltd als Vertragspartner. Das Abkommen wird bei entsprechender Nutzung veröffentlichter Sites Bestandteil der Vereinbarung. Für personenbezogene Besucherdaten, die unsere veröffentlichte Website erhebt und die unter dieses Abkommen fallen („Hosted Data“), sind wir Verantwortlicher; OpenAI verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag. Dies umfasst gegebenenfalls auch personenbezogene Daten, die durch Cookies oder ähnliche Technologien erhoben werden. Die Sites-Dokumentation garantiert keine ausschließliche Speicherung in Deutschland oder der EU.

Das Datenschutzabkommen sieht bei Übermittlungen aus dem Europäischen Wirtschaftsraum geeignete Garantien wie EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Informationen dazu: Sites-Datenschutzabkommen und Unterauftragsverarbeiter von OpenAI.

Besucherstatistiken und technisch bedingte Datenverarbeitung

ChatGPT Sites erfasst Zugriffe automatisch und stellt Statistiken über die Anzahl unterschiedlicher Besucher und Seitenaufrufe sowie deren zeitlichen Verlauf bereit. Dies ist eine Funktion des Hostingdienstes. Wir haben dafür kein zusätzliches Analyse-Skript eingebunden. Quelle: Sites-Dokumentation, Abschnitt „Review Site analytics“.

Das Sites-Datenschutzabkommen nennt unter anderem Protokoll-, Nutzungs- und Geräteinformationen als mögliche Datenkategorien. Als Verarbeitungsdauer nennt es allgemein die Vertragslaufzeit und die anschließende erforderliche Abwicklung einschließlich Löschung. Eine konkrete Aufbewahrungsfrist für einzelne Zugriffsprotokolle oder Statistikdaten wird dort nicht ausgewiesen.

Die öffentlich verfügbaren OpenAI-Unterlagen spezifizieren derzeit nicht vollständig, welche konkreten Cookies oder ähnlichen Technologien, Besucherkennungen und technischen Protokolldaten auf dieser Website für die Hostingstatistik eingesetzt werden, welche Laufzeiten und Speicher- oder Löschfristen dafür gelten und ob wir die Besucherstatistik deaktivieren können. Diese Einzelheiten sind daher noch nicht abschließend geklärt. Eine vollständige Anonymität oder Einwilligungsfreiheit dieser Statistik können wir derzeit nicht bestätigen. Die oben genannte Rechtsgrundlage für die technisch notwendige Bereitstellung und Absicherung gilt nicht pauschal für zusätzliche Analysezwecke.

3. Cookies, Schriftarten und externe Inhalte

Von uns sind keine zusätzlichen Analyse- oder Werbetracker, Newsletterdienste, externen Schriftarten, Videos oder Social-Media-Plugins eingebunden. Bilder und Gestaltungsdateien werden über die Website bereitgestellt; die Schriftarten stammen aus dem Gerät. Der eigene Seitencode setzt keine Cookies und nutzt keinen lokalen Browserspeicher.

Diese Angaben zum eigenen Seitencode erlauben keine Aussage darüber, ob der Hostingdienst Cookies oder ähnliche Technologien einsetzt. Auch die allgemeine Cookie-Richtlinie von OpenAI ist keine vollständige Bestandsaufnahme für unsere konkrete Website. Zu den noch offenen Angaben zur Hostingstatistik siehe Abschnitt 2.

Soweit nicht unbedingt erforderliche Cookies oder ähnliche Technologien eine vorherige Einwilligung voraussetzen, muss diese vor ihrem Einsatz eingeholt werden. Eine solche Einwilligungsfunktion für die Hostingstatistik ist derzeit auf dieser Website nicht eingerichtet. Die technische Klärung und eine gegebenenfalls erforderliche Umsetzung stehen noch aus.

4. Kontaktaufnahme

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung deines Anliegens. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich, bei sonstigen Anfragen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen Anfragen, sobald sie nicht mehr benötigt werden; notwendige gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Für die E-Mail-Kommunikation und den Versand fertiger Readings verwenden wir ein privates Outlook.com-Konto (Microsoft-Verbraucherdienst) mit der Adresse readingbetweenthegates@outlook.de. Microsoft verarbeitet dabei unter anderem Absender- und Empfängerangaben, Nachrichteninhalte und Dateianhänge. Weitere Informationen findest du in den Datenschutzbestimmungen von Microsoft.

Für Verarbeitungen, bei denen Microsoft selbst verantwortlich ist, benennt Microsoft im Europäischen Wirtschaftsraum Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft beschreibt eine Verarbeitung auch außerhalb der EU, insbesondere in den USA. Für entsprechende Übermittlungen nennt Microsoft unter anderem EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Für dieses private Outlook.com-Konto gelten der Microsoft-Servicevertrag und die oben verlinkten Datenschutzbestimmungen für Microsoft-Verbraucherdienste.

Beim Löschen von Nachrichten ist zu beachten: Outlook.com verschiebt diese zunächst in den Ordner „Gelöschte Objekte“. Nach dessen Leerung können die gelöschten Inhalte laut Microsoft noch bis zu 30 Tage in den Systemen verbleiben; gesetzliche Aufbewahrungspflichten können eine längere Speicherung erfordern. Die unten genannten Aufbewahrungsfristen beziehen sich auf unsere Aufbewahrung und die anschließende Veranlassung der Löschung.

5. Bestellungen und Geburtsdaten

Derzeit gibt es auf dieser Website kein Bestellformular, keine Zahlungsabwicklung und keinen Upload. Über die vorhandenen Seitenfunktionen werden keine Geburtsdaten erhoben. Die Bestellschaltfläche führt auf eine externe Zahlungsseite von Stripe.

Kaufabschluss über Stripe

Für den Kauf führt ein Link auf eine von Stripe bereitgestellte Zahlungsseite. Auf dieser Website sind keine Stripe-Skripte oder eingebetteten Zahlungsformulare eingebunden. Erst beim Öffnen des Links stellt dein Browser eine Verbindung zu Stripe her und übermittelt dabei technische Verbindungsdaten, insbesondere deine IP-Adresse. Der Link enthält keine von uns ergänzten persönlichen Kundendaten.

Auf der externen Zahlungsseite werden dein vollständiger Name, deine Rechnungsadresse sowie Zahlungs- und Transaktionsdaten verarbeitet. Zusätzlich sind Textfelder für Geburtsdatum, Geburtszeit sowie Geburtsort und Land eingerichtet. Auch diese dort eingegebenen Angaben werden somit über Stripe verarbeitet. Telefonnummer, Unternehmensname und geschäftliche Steuer-ID werden im eingerichteten Kaufablauf nicht abgefragt. Eine von uns aktivierte Speicherung deiner Zahlungsmethode für spätere Käufe ist ausgeschaltet. Zur Zuordnung und Abwicklung einer Bestellung benötigen wir Bestell- und Zahlungsstatusinformationen. Unsere hierfür erforderliche Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Stripe kann je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher handeln. Einzelheiten erläutert die Datenschutzerklärung von Stripe.

Für einen in Deutschland ansässigen Stripe-Vertragspartner nennen die Stripe-Vertragsbedingungen Stripe Payments Europe, Limited; für bestimmte Finanzdienste kommt Stripe Technology Europe, Limited hinzu. Soweit Stripe Daten in unserem Auftrag verarbeitet, regelt dies das Stripe-Datenschutzabkommen. Bei eigenverantwortlichen Verarbeitungen, etwa zur Erfüllung eigener gesetzlicher Pflichten, gelten zusätzlich Stripes eigene Datenschutzhinweise.

Stripe verarbeitet Daten international, auch in den USA. Für erforderliche Drittlandübermittlungen beschreibt Stripe insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln. Stripe bewahrt Daten für die Diensterbringung und darüber hinaus auf, soweit dies beispielsweise für gesetzliche Pflichten, Betrugsabwehr oder Finanzaufzeichnungen erforderlich ist. Unsere Löschfristen für dein Reading gelten nicht automatisch für Stripes eigenständige Transaktionsaufzeichnungen. Informationen und Kontakt zur Ausübung deiner Rechte: Stripe-Datenschutzrichtlinie.

Geburtsangaben per E-Mail nach dem Kauf

Für den Bestellablauf gilt: Werden deine Geburtsangaben beim Kauf nicht erfasst, sende sie anschließend zusammen mit deinem Namen und deiner Bestell- oder Zahlungsreferenz an readingbetweenthegates@outlook.de. Benötigt werden Geburtsdatum, die möglichst genaue Geburtszeit, Geburtsort und Land. Die Referenz dient dazu, deine Nachricht dem richtigen Auftrag zuzuordnen. Bitte übermittle keine vollständigen Karten- oder Bankzugangsdaten.

Wir verarbeiten die Nachricht und deine Angaben zur Bearbeitung des Auftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für den Empfang wird das oben beschriebene Outlook-Postfach genutzt. Die Lieferfrist beginnt erst nach Zahlungseingang und Vorliegen aller erforderlichen Geburtsangaben.

Erstellung und Versand deines Readings

Für dein persönliches Reading werden dein Name, deine E-Mail-Adresse sowie Geburtsdatum, möglichst genaue Geburtszeit, Geburtsort und Land benötigt. Diese Angaben dienen der Erstellung deines Charts, der Zuordnung deines Auftrags und dem Versand deiner PDF. Ohne die erforderlichen Geburtsangaben kann das persönliche Reading nicht erstellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lars Bungert bearbeitet die Kundendaten und versendet die fertige PDF per E-Mail. Jannah erhält keinen Zugriff auf Kundendaten oder persönliche Readings.

Das Reading wird in Canva mit Texten erstellt, die Lars und Jannah selbst verfasst haben. Jannahs Beitrag betrifft die allgemeinen Texte; die Verarbeitung der persönlichen Kundendaten übernimmt Lars.

Für die Gestaltung und PDF-Erstellung wird Canva genutzt. Soweit Namen, Geburtsangaben, Charts oder andere personenbezogene Inhalte in das Design aufgenommen werden, werden sie dabei auch von Canva verarbeitet. Die Verarbeitung zur Erstellung des bestellten Readings erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Canva speichert Designs in der Cloud. Anbieter ist Canva Pty Ltd, 110 Kippax Street, Surry Hills, NSW 2010, Australien. Einzelheiten findest du in der Datenschutzerklärung von Canva.

Das Canva-Datenschutzabkommen ist Bestandteil der einschlägigen Nutzungsvereinbarung, soweit Canva personenbezogene Kundeninhalte als Auftragsverarbeiter verarbeitet. Es sieht für entsprechende Übermittlungen in Länder ohne Angemessenheitsbeschluss EU-Standardvertragsklauseln vor. Diese Regelungen betreffen die Verarbeitung der persönlichen Inhalte; die eigene Konto- und Nutzungsdatenverarbeitung von Canva ist davon zu unterscheiden.

Das Canva-Konto wird ausschließlich von Lars Bungert genutzt. Persönliche Kundendesigns werden nicht für andere Nutzer oder über öffentliche Freigabelinks freigegeben. Die Verarbeitung durch Canva als Dienstanbieter bleibt davon unberührt.

Lokale Chart-Berechnung mit Offline-Software

Lars erstellt dein Human-Design-Chart mit einer lokal auf seinem Computer installierten Offline-Software. Dafür verwendet er die für die Berechnung erforderlichen Geburtsangaben: Geburtsdatum, Geburtszeit, Geburtsort und Land. Die Chart-Berechnung erfolgt ausschließlich lokal; dabei werden keine Geburtsangaben an den Softwareanbieter oder einen Online-Chart-Dienst übermittelt.

Der Chart dient ausschließlich als Arbeitsgrundlage, um die zu deinem Human Design passenden Bestandteile deines persönlichen Readings zusammenzustellen. Die hierfür erforderliche Verarbeitung erfolgt zur Erfüllung deines Auftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Unmittelbar nach dem erstmaligen Versand deines fertigen Readings löscht Lars die lokal gespeicherte Chart-Datei. Die oben beschriebenen Verarbeitungen bei der Bestellung, der Gestaltung in Canva und dem E-Mail-Versand sind davon getrennt zu betrachten; für sie gelten die jeweiligen Hinweise in dieser Datenschutzerklärung.

Aufbewahrung und erneuter Versand

Es wird kein dauerhaftes lokales Kundenarchiv auf einem Computer geführt. Persönliche Canva-Designs werden unmittelbar nach dem erstmaligen Versand des fertigen Readings gelöscht und auch aus dem Canva-Papierkorb entfernt. Dies umfasst die für den Auftrag hochgeladenen personenbezogenen Chart-Dateien. Die Löschung in unserem Konto ist von etwaigen technisch verbleibenden Sicherungskopien beim Anbieter zu unterscheiden, deren Löschung sich nach dessen Bedingungen richtet. Die allgemeinen Textvorlagen enthalten keine Kundendaten und sind von dieser Frist nicht betroffen.

Reading und Rechnung werden in zwei getrennten E-Mails versendet. Die E-Mail mit deinem persönlichen Reading einschließlich PDF-Anhang wird spätestens einen Monat nach dem erstmaligen Versand aus unserem Outlook-Postfach einschließlich der gelöschten und wiederherstellbaren Elemente entfernt. Etwaige Kopien bei uns, etwa nach einer erneuten Zusendung, werden in diese Löschung einbezogen. Für technisch verbleibende Daten bei Microsoft gilt der Hinweis in Abschnitt 4. Während dieses Monats kannst du eine erneute Zusendung anfragen, falls du deine Datei oder den Zugang zum ursprünglichen E-Mail-Konto verloren hast. Vor dem Versand an eine andere Adresse prüfen wir deine Berechtigung anhand geeigneter Angaben zum Auftrag. Eine Wiederzusendung verlängert die Aufbewahrungsfrist nicht. Bitte speichere dein Reading nach Erhalt selbst.

Die zusätzliche Aufbewahrung der PDF für höchstens einen Monat dient der unkomplizierten Wiederzusendung bei Dateiverlust. Dafür stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an dieser zeitlich begrenzten Kundenbetreuung. Du kannst dieser zusätzlichen Aufbewahrung aus Gründen deiner besonderen Situation widersprechen. Gesetzlich notwendige Unterlagen werden getrennt behandelt.

Rechnungen werden getrennt vom persönlichen Reading für acht Jahre aufbewahrt. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Die hierfür erforderliche Verarbeitung erfolgt zur Erfüllung gesetzlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14b UStG. Gesetzlich erforderliche Verlängerungen bleiben vorbehalten. Die Rechnungsaufbewahrung umfasst nicht automatisch das persönliche Reading oder die gesamten Geburtsangaben.

Die gesonderte Rechnungs-E-Mail enthält kein persönliches Reading als Anhang. Die längere Rechnungsaufbewahrung verlängert deshalb nicht die Aufbewahrung der Reading-Datei. Soweit im Einzelfall eine gesetzliche Pflicht oder die notwendige Sicherung konkreter Rechtsansprüche eine weitere Aufbewahrung erfordert, beschränken wir diese auf die dafür erforderlichen Daten.

Angaben zum Widerruf

Die elektronische Übermittlung über das Widerrufsformular ist derzeit noch nicht freigeschaltet. Über das Formular werden daher keine Widerrufsdaten angenommen. Für einen Widerruf per E-Mail gelten die Angaben zur Kontaktaufnahme in Abschnitt 4.

6. Deine Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen können für die Zukunft widerrufen werden.

Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Anfragen zu deinen Rechten nutze die oben angegebenen Kontaktdaten.

Für unseren Sitz in Bocholt ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:
Kavalleriestraße 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de