Verantwortliche Stelle
Volha Tomilin
Birkenhof 103
24558 Henstedt-Ulzburg
Deutschland
📧 hallo@energyfoundyou.de
Hosting der Website
Diese Website wird über Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten verarbeitet (siehe Server-Logfiles unten).
Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Adäquanzbeschluss der EU-Kommission vom 10. Juli 2023), sodass ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet ist. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website).
Mehr zum Datenschutz bei Cloudflare: cloudflare.com/de-de/privacypolicy
Server-Logfiles
Beim Besuch der Website werden folgende Daten automatisch erfasst und verarbeitet:
- Anonymisierte oder gekürzte IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite oder Datei
- Übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp, Browserversion und verwendetes Betriebssystem
Diese Daten dienen ausschließlich der technischen Bereitstellung, Sicherheit und Stabilität der Website. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Speicherdauer: maximal 7 Tage, danach erfolgt automatische Löschung oder vollständige Anonymisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Reichweitenmessung (cookielos)
Diese Website nutzt eine selbst betriebene, cookielose Reichweitenmessung. Sie läuft auf einem eigenen Cloudflare Worker mit eigener Datenbank, betrieben von der oben genannten verantwortlichen Person. Es werden keine Cookies gesetzt und keine Werbe- oder Analysedienste Dritter eingebunden.
Gespeichert werden je Aufruf: aufgerufener Seitenpfad, Ereignistyp (zum Beispiel Klick auf einen Kontakt- oder Kaufbutton), Herkunftsseite (Referrer), die Kampagnen-Parameter utm_source, utm_medium und utm_campaign, sofern sie in der aufgerufenen Adresse stehen, Land, Stadt, Gerätetyp, Browsertyp, ungefähre Verweildauer, Scrolltiefe und der Zeitpunkt.
Um wiederkehrende Aufrufe eines Tages zu erkennen, wird ein Pseudonym gebildet: ein Hashwert aus deiner IP-Adresse, deinem Browserkennzeichen (User-Agent), dem Datum und einem geheimen Zusatzwert. Die IP-Adresse wird dabei verarbeitet, aber nicht gespeichert; gespeichert wird nur der Hashwert. Er wechselt täglich und lässt sich von uns keiner Person zuordnen. Ein Pseudonym ist rechtlich kein anonymer Wert, deshalb formulieren wir das hier ausdrücklich so. Land und Stadt leitet Cloudflare aus deiner IP-Adresse ab; genauer als auf Stadtebene wird der Ort nicht bestimmt, eine Adresse oder Koordinaten werden weder ermittelt noch gespeichert.
Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen statistischen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: die Ereignisse werden nach 12 Monaten gelöscht. Der Worker wird auch für weitere Websites derselben verantwortlichen Person genutzt; die Daten liegen in einer gemeinsamen Datenbank und sind je Website getrennt gekennzeichnet. Eine Weitergabe an unbeteiligte Dritte findet nicht statt. Auftragsverarbeiter ist Cloudflare, siehe den Abschnitt „Hosting".
Widerspruch: Du kannst die Zählung jederzeit für dieses Gerät abschalten. Ruf dazu energyfoundyou.now/?stats=aus auf. Die Einstellung wird lokal in deinem Browser gespeichert und gilt, bis du die Websitedaten löschst. Wieder einschalten lässt sie sich mit ?stats=an.
Externe Schriftarten (Google Fonts)
Diese Website nutzt zur einheitlichen Darstellung von Schriften die Web-Fonts „Cormorant Garamond", „Manrope" und „Caveat", die von Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA) bereitgestellt werden. Beim Aufruf einer Seite lädt dein Browser die benötigten Schriften vom Google-Server (fonts.gstatic.com) und überträgt dabei deine IP-Adresse an Google.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: policies.google.com/privacy
Kontaktaufnahme
Wenn du mich per E-Mail (hallo@energyfoundyou.de) kontaktierst, verarbeite ich die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt deiner Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Deine Daten werden gelöscht, sobald die Bearbeitung deiner Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. handels- oder steuerrechtliche Pflichten, in der Regel 6 bzw. 10 Jahre).
Newsletter (Sonntagsbotschaft) via EmailOctopus
Wenn du dich für meine Sonntagsbotschaft anmeldest, verarbeite ich deine E-Mail-Adresse zum Versand des Newsletters. Versanddienstleister ist EmailOctopus Ltd., Suite 11, City Business Centre, Lower Road, Faversham, ME13 7FD, United Kingdom.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung deiner E-Mail-Adresse erhältst du eine Bestätigungsmail mit einem Link, mit dem du deine Anmeldung bestätigen musst. Erst danach wirst du in den Verteiler aufgenommen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung). Du kannst den Newsletter jederzeit abbestellen, entweder über den Abmeldelink am Ende jeder Mail oder per Nachricht an mich. EmailOctopus speichert deine Daten, solange du angemeldet bist; nach Abmeldung erfolgt die Löschung innerhalb angemessener Frist.
EmailOctopus-Datenschutzerklärung: emailoctopus.com/legal/privacy
Zahlungsabwicklung
Für die Bezahlung der Tarot-Dienstleistungen sowie des digitalen „Seelen-Code"-Berichts wird Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland eingebunden. Zur Abwicklung erforderliche Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) werden an Stripe übermittelt.
Beim Kauf des „Seelen-Code"-Berichts werden zusätzlich die von dir eingegebenen Angaben (Vorname, Nachname, ggf. Geburts- oder früherer Name, Geschlecht, Geburtsdatum, Geburtszeit und Geburtsort) als Auftragsdaten (Metadaten) zusammen mit der Zahlung an Stripe übergeben. Sie dienen ausschließlich dazu, deinen persönlichen Bericht nach erfolgreicher Zahlung zu erstellen, und werden nicht zu Werbezwecken verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe-Datenschutz: stripe.com/de/privacy
Geburtsort-Bestimmung beim Seelen-Code (Open-Meteo)
Zur Berechnung deines Geburtshoroskops wird der von dir eingegebene Geburtsort über die Geocoding-Schnittstelle von Open-Meteo (Open-Meteo, Schweiz) in geografische Koordinaten und die zugehörige Zeitzone umgewandelt. Dabei wird ausschließlich der eingegebene Ortsname an Open-Meteo übermittelt, also kein Name und kein Geburtsdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutz/Nutzungsbedingungen: open-meteo.com/en/terms
Widerruf per Online-Formular (E-Mail-Versand über Resend)
Wenn du das Online-Widerrufsformular nutzt, verarbeite ich die dort angegebenen Pflichtangaben (Name, Bestell-/Vertragskennung, E-Mail-Adresse) sowie optionale Angaben (Datum, Grund), um deinen Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung zuzusenden. Für den E-Mail-Versand wird Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, § 356a BGB) i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Datenschutz bei Resend: resend.com/legal/privacy-policy
Anonyme Nutzungsstatistik (ohne Personenbezug)
Um das Seelen-Code-Angebot zu verbessern, zähle ich in anonymer, aggregierter Form, wie oft ein kostenloses Ergebnis angezeigt, der Freischalt-Button angeklickt und ein Kauf abgeschlossen wurde. Gespeichert werden ausschließlich Zählerstände (Tagessummen) in einem Cloudflare-KV-Speicher, ohne Cookies, ohne IP-Adressen, ohne jeglichen Personenbezug. Eine Zuordnung zu einer Person ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung).
Terminbuchung für die Tiefen-Legung 1:1
Für die Buchung von 1:1-Terminen wird Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA (bzw. der EU-Service Cal.eu) eingebunden. Der Buchungskalender wird als Einbettung geladen, sobald du die Seite „Termin buchen" aufrufst, nicht erst beim Absenden. Dabei stellt dein Browser eine Verbindung zu Cal.eu her und übermittelt technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse. Bei der Buchung selbst werden zusätzlich Name, E-Mail-Adresse, gewählter Termin und optionale Antworten auf Vorab-Fragen an Cal.com übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutz bei Cal.com: cal.com/privacy
Spam-Schutz im Widerrufsformular (Cloudflare Turnstile)
Das Online-Widerrufsformular ist mit Cloudflare Turnstile gegen automatisierte Einsendungen geschützt (Cloudflare Germany GmbH, Rosental 7, 80331 München, für den EWR). Beim Aufruf des Formulars lädt dein Browser ein Skript von challenges.cloudflare.com und übermittelt dabei technische Merkmale sowie deine IP-Adresse an Cloudflare, damit unterschieden werden kann, ob die Eingabe von einem Menschen stammt. Turnstile setzt nach Angaben des Anbieters keine Cookies zur Wiedererkennung und wertet das Verhalten nicht für Werbezwecke aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch. Datenschutz bei Cloudflare: cloudflare.com/privacypolicy
Audio-Sitzungen über Telegram
Die Tiefen-Legung 1:1 findet als Audio-Anruf über Telegram (Telegram FZ-LLC, Dubai) statt. Für die Nutzung benötigst du ein eigenes Telegram-Konto. Beim Anruf erhalte ich deinen Telegram-Username; deine Telefonnummer wird mir nicht angezeigt. Es gelten die Datenschutzbestimmungen von Telegram: telegram.org/privacy
Auf die Datenverarbeitung von Telegram habe ich keinen Einfluss. Der Inhalt des Anrufs (Audio) wird nicht aufgezeichnet.
Cookies
Diese Website setzt keine Cookies, weder eigene noch von Dritten, und bindet keine Werbe- oder Analysedienste Dritter ein. Die eigene Reichweitenmessung arbeitet ohne Cookies, siehe den Abschnitt „Reichweitenmessung (cookielos)"; sie legt lediglich einen lokalen Eintrag in deinem Browser an, wenn du der Zählung dort widersprochen hast.
Externe Links und Social-Media-Profile
Diese Website enthält Links zu meinem Profil auf TikTok. Diese Links werden ausschließlich als reine Verweise eingebunden, es werden keine Inhalte oder Skripte dieser Plattform direkt geladen, solange du nicht aktiv darauf klickst. Erst wenn du auf einen solchen Link klickst, verlässt du diese Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
TikTok: tiktok.com/legal/privacy-policy
Auf die Datenverarbeitung dieser Plattformen habe ich keinen Einfluss und übernehme dafür keine Verantwortung.
Deine Rechte als betroffene Person
Nach der DSGVO stehen dir folgende Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf bereits erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Wahrnehmung deiner Rechte genügt eine formlose E-Mail an hallo@energyfoundyou.de.
Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich als Verantwortliche in Schleswig-Holstein zuständig ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
datenschutzzentrum.de
Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung dieser Website oder durch geänderte gesetzliche Vorgaben kann es notwendig werden, die Erklärung anzupassen. Die jeweils aktuelle Version kann jederzeit unter energyfoundyou.now/datenschutz abgerufen werden.
Stand: 14. August 2026