Datenschutzerklärung

Maßgeblichkeit der englischen Originalfassung: Dieses Dokument stellt eine unverbindliche Übersetzung des englischen Originaldokuments dar. Bei Abweichungen oder Auslegungsfragen ist ausschließlich die englische Originalfassung rechtlich bindend.

1. Einleitung

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten in Übereinstimmung mit dem australischen Datenschutzgesetz (Australian Privacy Act 1988), den australischen Datenschutzprinzipien (APPs) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO) erheben, verarbeiten und schützen.

2. Rechtsgrundlage der Verarbeitung (DSGVO)

Sofern Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, verarbeiten wir Ihre Daten auf Basis der folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung: Zur Bereitstellung der von Ihnen erworbenen Produkte und Dienstleistungen.
• Einwilligung: Wenn Sie sich für den täglichen Tarot-E-Mail-Verteiler anmelden (Opt-in).
• Berechtigte Interessen: Zum Schutz unserer Website vor Betrug (ReCaptcha) sowie zur Führung unserer Geschäftsunterlagen.

3. Erhobene Daten

Gemäß dem Grundsatz der Datenminimierung erheben wir nur die zwingend erforderlichen Informationen:

• Bestandsdaten: Name und E-Mail-Adresse.
• Transaktionsdaten: Rechnungsadresse (optional), Kaufhistorie und genutzte Gutscheine. Hinweis: Wir speichern keine Kreditkartendaten; die Zahlungsabwicklung erfolgt sicher über Stripe.
• Technische & Nutzungsdaten: Zeitzone, Authentifizierungsprotokolle (Magic Link) sowie ein Protokoll der aufgerufenen digitalen Karten.
• Besondere Kategorien / Dienstdaten: * Coaching- & Hypnose-Aufzeichnungen: Professionelle Sitzungsnotizen zur Dokumentation des Fortschritts. Diese werden pseudonymisiert (getrennt von Name/E-Mail aufbewahrt) und sind ausschließlich für Gaylyn Morgan zugänglich.
  • Tarot-Zusammenfassungen: Temporäre Zusammenfassungen der Lesungen.

4. Verwendungszweck

• Zur Terminverwaltung und Erbringung der gebuchten Dienstleistungen (Coaching, Hypnose, Tarot).
• Zur Bereitstellung des Zugangs zu digitalen Downloads und Abonnement-Inhalten.
• Zum Versand der „Tageskarten“-E-Mails (nur mit ausdrücklicher Einwilligung).
• Zur Wahrung der Sitzungskontinuität bei Coaching und Hypnose.
• Zum Schutz unserer Website mittels Google ReCaptcha V3.

5. Datenspeicherung und Löschfristen

Wir halten uns strikt an den Grundsatz der Speicherbegrenzung:

• Aktive Konten: Daten werden für die Dauer der Kontonutzung gespeichert.
• Inaktive Konten: Konten und zugehörige Daten werden nach 2 Jahren Inaktivität automatisch gelöscht.
• Coaching-/Hypnose-Notizen: Diese werden 12 Monate nach Ihrer letzten Sitzung endgültig vernichtet.
• Tarot-Zusammenfassungen: Werden unmittelbar nach Bestätigung des Erhalts durch Sie gelöscht.
• Abmeldungen (Unsubscribe): Wir speichern Ihre Opt-out-Entscheidung, um sicherzustellen, dass Sie keine weiteren E-Mails erhalten.

6. Datensicherheit und internationale Datenübermittlung

• Sicherheit: Wir nutzen passwortlose „Magic Link“-Authentifizierung und TLS/SSL-Transportverschlüsselung.
• Speicherung: Als in Australien ansässiges Unternehmen können Ihre Daten auf Servern außerhalb der EU gespeichert werden. Wir stellen sicher, dass Standardvertragsklauseln (SCCs) oder gleichwertige Schutzmaßnahmen zur Sicherung Ihrer Daten beim internationalen Transfer bestehen.
• Dritte: Wir verkaufen Ihre Daten unter keinen Umständen. Eine Weitergabe erfolgt nur an essenzielle Auftragsverarbeiter (z.B. Stripe für Zahlungen, Google für ReCaptcha).

7. Ihre Rechte (Betroffenenrechte)

Nach dem Privacy Act und der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft & Datenübertragbarkeit: Sie können eine maschinenlesbare Kopie Ihrer personenbezogenen Daten anfordern.
• Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung („Recht auf Vergessenwerden“): Sie können die Löschung Ihres Kontos und aller zugehörigen Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten, z.B. für steuerliche Zwecke).
• Widerruf der Einwilligung: Sie können sich jederzeit über den Link in der E-Mail von Marketing-/Tageskarten-Mails abmelden.
• Beschwerderecht: Sie haben das Recht, sich an das OAIC (Australien) oder Ihre zuständige EU-Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht sind, dass Ihre Daten unrechtmäßig verarbeitet wurden.

8. Cookies

Wir verwenden ausschließlich „technisch notwendige“ Cookies für die Sitzungsverwaltung (Login-Status) und die Warenkorbfunktion. Wir setzen keine Tracking- oder Werbe-Cookies von Drittanbietern ein.

9. Kontakt (Verantwortliche Stelle)

Für datenschutzrechtliche Anfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie bitte: Gaylyn Morgan | E-Mail: [email protected] | Website: gaylynmorgan.com