Datenschutzerklärung

Datenschutzerklärung und Informationen zu Cookies
für avandala.de – eine Marke der Luninora GmbH

Stand: 13.10.2025

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

2. Grundsätze der Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erfüllung von Leistungen oder auf Grundlage einer Einwilligung erforderlich ist.

(2) Rechtsgrundlagen nach Art. 6 DSGVO:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
• Vertragserfüllung/vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO

(3) Daten werden gelöscht, sobald der Zweck entfällt oder gesetzliche Aufbewahrungspflichten enden.

3. Erhobene Daten bei Nutzung der Website

3.1 Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Daten erfasst:

• IP-Adresse (gekürzt, soweit möglich),
• Browsertyp und -version,
• Betriebssystem,
• Referrer-URL,
• Datum und Uhrzeit des Zugriffs.

Diese Daten dienen der Sicherstellung von Stabilität und Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.2 Eingaben bei Tarot-Deutungen

Für Tarot-Deutungen können Name, Geburtsdatum und andere persönliche Angaben eingegeben werden.

Die Daten werden nicht gespeichert, sondern nur einmalig zur Berechnung genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies und ähnliche Technologien

Unsere Website verwendet derzeit ausschließlich technisch notwendige Cookies.

4.1 Arten von Cookies

• Technisch notwendige Cookies: Für grundlegende Funktionen wie Sitzungssteuerung, Deck-Auswahl und lokale Präferenzen. Diese Cookies werden nur lokal in deinem Browser gespeichert (localStorage) und enthalten keine personenbezogenen Daten.
• Analyse-Cookies: Derzeit nicht im Einsatz. Wir verwenden aktuell keine Analytics-Dienste.

4.2 Rechtsgrundlagen

• Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website).

4.3 Verwaltung

Du kannst lokale Daten (localStorage) in deinem Browser jederzeit löschen. Dies führt zum Zurücksetzen deiner gespeicherten Präferenzen (z.B. Deck-Auswahl).

5. Kommunikation & Newsletter

5.1 Newsletter

• Erhobene Daten: E-Mail-Adresse, IP-Adresse.
• Anmeldung: ausschließlich per Double-Opt-In.
• Inhalte: Informationen zu avandala.de sowie Eigenwerbung für Angebote der Luninora GmbH.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Abmeldung ist jederzeit über den Abmeldelink oder per E-Mail an info@avandala.de möglich.

5.2 Kontaktaufnahme

Bei Kontakt per Formular oder E-Mail verarbeiten wir die angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.

6. Eingesetzte Dienste & Anbieter

6.1 Hetzner Online GmbH (Hosting)

Verwendungszweck: Betrieb und Bereitstellung der Serverinfrastruktur für unsere Website.

Datenverarbeitung: Technische Verbindungsdaten (z. B. IP-Adresse, Zugriffszeitpunkte, Server-Logfiles).

Datenspeicherung: Ausschließlich in Rechenzentren in Deutschland.

Datenschutz: Hetzner verarbeitet Daten gemäß den geltenden DSGVO-Bestimmungen und tritt als Auftragsverarbeiter auf Grundlage eines entsprechenden Vertrages auf.

6.2 Google Cloud / Firebase (Infrastruktur & Datenbanken)

Verwendungszweck: Speicherung von Newsletter-Anmeldungen, Nutzerdaten und Sitzungsinformationen, Bereitstellung von Authentifizierungs- und Datenbankdiensten, Hosting statischer Inhalte.

Datenverarbeitung: E-Mail-Adressen, Anmeldezeitpunkte, Statusdaten (z. B. Double-Opt-In-Bestätigung), technische Metadaten (z. B. Gerätetyp, Browserinformationen).

Datenspeicherung: Daten werden ausschließlich in europäischen Regionen (z. B. europe-west) verarbeitet.

Datenschutz: Google tritt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags auf. Die Verarbeitung erfolgt ausschließlich innerhalb der EU und gemäß den Anforderungen der DSGVO.

6.3 Vercel Inc. (Bereitstellung von Website-Inhalten)

Verwendungszweck: Auslieferung und Bereitstellung der Website-Inhalte über ein Edge-Netzwerk zur schnellen und stabilen Performance weltweit.

Datenverarbeitung: Technische Verbindungsdaten (z. B. IP-Adresse, Zugriffszeitpunkte, Browsertyp, Betriebssystem), die beim Aufruf der Website automatisch erfasst werden.

Datenspeicherung: Vercel betreibt ein globales Content-Delivery-Netzwerk (CDN). Die Datenverarbeitung erfolgt bevorzugt innerhalb der EU. Bei Zugriffen aus anderen Regionen kann eine Übermittlung in Drittländer nicht ausgeschlossen werden.

Datenschutz: Zur Absicherung der Übermittlung in Drittländer werden Standardvertragsklauseln eingesetzt.

6.4 Cloudflare Inc. (Content Delivery & Sicherheit)

Verwendungszweck: Schutz der Website vor Angriffen (z. B. DDoS), Performance-Optimierung und Bereitstellung von Inhalten über ein weltweites CDN.

Datenverarbeitung: IP-Adressen, Zugriffszeitpunkte, Sicherheits- und Leistungsdaten, die beim Aufruf der Website automatisch erfasst werden.

Datenspeicherung: Cloudflare speichert Daten auf Servern in der EU und weltweit.

Datenschutz: Cloudflare ist als Auftragsverarbeiter tätig und bietet Mechanismen zur Absicherung internationaler Datenübermittlungen (u. a. Standardvertragsklauseln).

6.5 Mailjet SAS (Newsletterversand)

Verwendungszweck: Versand und Verwaltung von Newslettern, Verwaltung von Abonnentenlisten, Zustell- und Interaktionsstatistiken.

Datenverarbeitung: E-Mail-Adressen, Anmeldezeitpunkte, Statusdaten (aktiv, abgemeldet), Interaktionsdaten (Öffnungen, Klicks).

Datenspeicherung: Rechenzentren innerhalb der EU, insbesondere in Deutschland und Belgien.

Datenschutz: Mailjet verarbeitet Daten ausschließlich innerhalb der Europäischen Union und ist vollständig DSGVO-konform. Zwischen Luninora und Mailjet besteht ein Auftragsverarbeitungsvertrag.

6.6 Vercel Web Analytics (Website-Analyse)

Verwendungszweck: Anonyme Erfassung und Analyse von Besucherdaten zur Verbesserung der Website-Performance und Nutzererfahrung.

Datenverarbeitung: Vercel Web Analytics erfasst folgende anonyme Datenpunkte:

• Event-Zeitstempel
• URL und dynamische Pfade
• Referrer (verweisende Seite)
• Gefilterte URL-Parameter
• Geolokation (auf Länderebene)
• Betriebssystem und Version
• Browser und Version
• Gerätetyp (Desktop, Tablet, Mobile)

Datenschutz: Vercel Web Analytics wurde speziell für die Einhaltung von Datenschutzbestimmungen entwickelt:

• Es werden keine personenbezogenen Daten erfasst, die eine Verfolgung über verschiedene Websites hinweg ermöglichen
• Es werden keine Cookies gesetzt
• Die Datenerfassung ist vollständig anonym und aggregiert
• Besuchersitzungen werden automatisch nach 24 Stunden verworfen
• Besucher werden durch einen Hash aus der eingehenden Anfrage identifiziert, ohne personenbezogene Kennungen

Speicherdauer: Sitzungsdaten werden nach 24 Stunden automatisch gelöscht. Aggregierte Statistiken werden langfristig gespeichert, enthalten jedoch keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung der Website-Performance).

6.7 Zahlungsabwicklung (zukünftig)

Für künftige Premium-Dienste setzen wir Stripe Payments Europe Ltd. ein.

• Verarbeitete Daten: Zahlungsinformationen, Rechnungsdaten, E-Mail-Adresse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.8 Künstliche Intelligenz (zukünftig, optional)

Wir behalten uns vor, in Zukunft OpenAI-Services einzusetzen.

Derzeit erfolgt keine Übermittlung personenbezogener Daten.

Rechtsgrundlage bei späterem Einsatz: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Rechte der betroffenen Personen

Du hast nach DSGVO folgende Rechte:

• Auskunft (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch (Art. 21),
• Widerruf von Einwilligungen (Art. 7 Abs. 3),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung zu ändern, um sie an rechtliche Vorgaben oder neue Dienste anzupassen.

Die jeweils aktuelle Version ist jederzeit auf www.avandala.de abrufbar.