Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, mit uns Kontakt aufnehmen oder unsere Leistungen und digitalen Angebote nutzen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist für die Datenerfassung verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin:

Carolin Sommer
Am Wiesengrund 26
91592 Buch a. Wald
E-Mail: hallo@carolin-sommer.com

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich beispielsweise um Daten handeln, die Sie in ein Kontakt-, Bestell- oder Anmeldeformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Dabei handelt es sich insbesondere um technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs oder IP-Adresse.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten.

Andere Daten werden insbesondere verwendet für:

  • die Bearbeitung von Anfragen,
  • die Durchführung und Abwicklung von Verträgen,
  • die Bearbeitung von Bestellungen und Zahlungen,
  • die Einrichtung und Verwaltung von Kunden- und Kurszugängen,
  • die Bereitstellung digitaler Inhalte,
  • die Durchführung von Online-Terminen,
  • den Versand eines Newsletters nach entsprechender Anmeldung,
  • die Analyse der Nutzung unserer Website, soweit Sie hierin eingewilligt haben.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung ist:

Carolin Sommer
Am Wiesengrund 26
91592 Buch a. Wald
E-Mail: hallo@carolin-sommer.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Allgemeine Hinweise zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben,
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir aufgrund einer gesetzlichen Verpflichtung zur Verarbeitung verpflichtet sind,
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die hiervon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert und anschließend gelöscht.

Datenübermittlung in Drittländer

Auf dieser Website werden teilweise Dienste von Unternehmen eingesetzt, bei denen eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden kann.

Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das jeweilige Unternehmen ein Angemessenheitsbeschluss, insbesondere im Rahmen des EU-U.S. Data Privacy Framework, anwendbar ist, kann die Datenübermittlung hierauf gestützt werden. Daneben können insbesondere die von der EU-Kommission genehmigten Standardvertragsklauseln eingesetzt werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

4. Hosting und Server-Log-Dateien

Beim Aufruf dieser Website erhebt und speichert der Hostinganbieter automatisch Informationen in sogenannten Server-Log-Dateien.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL,
  • Hostname des zugreifenden Rechners,
  • Zeitpunkt der Serveranfrage.

Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unserer Website.

5. Cookies und Einwilligungsmanagement

Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien.

Ein Teil dieser Technologien ist technisch erforderlich, damit die Website und ihre grundlegenden Funktionen bereitgestellt werden können.

Andere Technologien, insbesondere zu Analyse- oder Marketingzwecken oder zur Einbindung bestimmter externer Inhalte, werden nur eingesetzt, soweit Sie zuvor entsprechend eingewilligt haben.

Technisch erforderliche Verarbeitungen erfolgen je nach konkretem Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. den einschlägigen gesetzlichen Vorschriften.

Einwilligungspflichtige Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Cookie-Consent-Tool

Wir nutzen auf dieser Website ein Cookie-Consent-Tool, um erforderliche Einwilligungen einzuholen und zu dokumentieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Einwilligungsstatus,
  • Zeitpunkt der Einwilligung,
  • Browser- und Geräteinformationen,
  • technisch erforderliche Identifikationsdaten.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen sowie zum Nachweis erteilter bzw. nicht erteilter Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Inhalt Ihrer Nachricht,
  • sonstige von Ihnen freiwillig übermittelte Angaben.

Steht die Anfrage im Zusammenhang mit einem Vertrag oder dient sie der Durchführung vorvertraglicher Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

7. Bestellungen und Vertragsabwicklung

Easy Digital Downloads

Für die Abwicklung von Bestellungen digitaler Angebote nutzen wir auf unserer WordPress-Website Easy Digital Downloads (EDD).

Im Rahmen einer Bestellung werden diejenigen personenbezogenen Daten verarbeitet, die zur Durchführung und Abwicklung des Vertrages erforderlich sind.

Hierzu können insbesondere gehören:

  • Vorname,
  • gegebenenfalls Nachname,
  • E-Mail-Adresse,
  • bestellte Leistung bzw. bestelltes Produkt,
  • Bestelldatum,
  • Bestell- bzw. Zahlungs-ID,
  • Kaufpreis,
  • Zahlungsstatus,
  • technische Bestelldaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund steuer- oder handelsrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Der Erwerb eines Produkts oder einer Leistung führt nicht automatisch zu einer Anmeldung zu unserem Newsletter.

8. Zahlungsabwicklung über PayPal

Bei Zahlungen über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt bzw. von PayPal verarbeitet.

Anbieter für Kunden innerhalb der Europäischen Union ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxembourg

Zu den verarbeiteten Daten können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Zahlungsbetrag,
  • Zahlungsinformationen,
  • Transaktionsdaten,
  • technische Daten.

Die Verarbeitung erfolgt zur Durchführung des Vertrages und zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen von PayPal.

9. Benutzerkonto und geschützter Kursbereich

Beim Erwerb bestimmter digitaler Angebote, insbesondere der Tarot-Ausbildung, richten wir für den Kunden ein persönliches Benutzerkonto innerhalb unserer WordPress-Website ein.

Hierfür verarbeiten wir insbesondere:

  • E-Mail-Adresse,
  • Vorname,
  • gegebenenfalls Nachname,
  • Benutzername,
  • zugewiesene Benutzerrolle bzw. Zugangsberechtigung,
  • technische Daten, die für Anmeldung und Nutzung des Benutzerkontos erforderlich sind.

Das Benutzerkonto dient ausschließlich dazu, den vertraglich vereinbarten Zugang zum geschützten Kursbereich bereitzustellen und zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Kurszugang zur Tarot-Ausbildung besteht grundsätzlich für zwölf Monate ab Freischaltung, sofern beim jeweiligen Angebot nichts anderes vereinbart wurde.

Nach Ablauf des Zugangszeitraums wird die Kursberechtigung entfernt und das für den Kurs eingerichtete Benutzerkonto gelöscht, soweit das Konto nicht noch für einen anderen bestehenden Vertragszweck erforderlich ist.

Gesetzlich aufzubewahrende Bestell-, Zahlungs- und Buchhaltungsdaten bleiben hiervon unberührt.

Clean Login

Für die Darstellung und technische Abwicklung des Anmeldevorgangs zum geschützten WordPress-Bereich verwenden wir das WordPress-Plugin Clean Login.

Die Anmeldung erfolgt innerhalb unserer eigenen WordPress-Installation. Die im Zusammenhang mit dem Login verarbeiteten Daten werden zur Authentifizierung des Benutzers und zur Bereitstellung des geschützten Kurszugangs verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Digitale Kursinhalte

Die innerhalb des geschützten Kursbereichs bereitgestellten Videos werden über unsere Website bereitgestellt.

Bei der Wiedergabe können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse sowie Browser- und Geräteinformationen, verarbeitet werden, damit die Videodateien an das Endgerät des Nutzers übertragen werden können.

Die Verarbeitung erfolgt zur Bereitstellung der vertraglich geschuldeten digitalen Inhalte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Das zum Kurs gehörende Workbook wird innerhalb des geschützten Bereichs als PDF-Datei bereitgestellt.

11. Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst von Google.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Geräte- und Browserinformationen,
  • aufgerufene Seiten,
  • Nutzungsverhalten,
  • ungefähre Standortinformationen,
  • technische Nutzungsdaten.

Google Analytics wird nur eingesetzt, soweit Sie zuvor über unser Einwilligungsmanagement entsprechend eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Eine Verarbeitung von Daten durch Google-Unternehmen in den USA kann nicht ausgeschlossen werden.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig mitgeteilte Angaben zum Versand des Newsletters.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen.

Der Kauf einer Leistung oder eines digitalen Produkts führt nicht automatisch zur Anmeldung zum Newsletter.

13. YouTube

Auf dieser Website können Videos der Plattform YouTube eingebunden sein.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Abspielen bzw. Laden eingebetteter YouTube-Inhalte können personenbezogene Daten an Google übermittelt und Cookies bzw. vergleichbare Technologien eingesetzt werden.

YouTube-Inhalte werden nur geladen, soweit die hierfür erforderliche Einwilligung erteilt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Datenübermittlung an Google-Unternehmen in den USA kann nicht ausgeschlossen werden.

14. Google Maps

Auf dieser Website können Inhalte von Google Maps eingebunden sein.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps dient der Darstellung geografischer Informationen und Karten.

Beim Laden von Google Maps können insbesondere die IP-Adresse sowie weitere technische Daten an Google übertragen werden.

Die Einbindung erfolgt nur nach entsprechender Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Datenübermittlung an Google-Unternehmen in den USA kann nicht ausgeschlossen werden.

15. Google Fonts

Auf dieser Website können Schriftarten von Google Fonts extern eingebunden werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden extern eingebundener Schriftarten kann insbesondere die IP-Adresse des Nutzers an Google übermittelt werden.

Soweit Google Fonts extern geladen werden, erfolgt dies nur nach entsprechender Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Datenübermittlung an Google-Unternehmen in den USA kann nicht ausgeschlossen werden.

Soweit Schriftarten lokal auf unserem eigenen Server eingebunden werden, findet durch die Bereitstellung dieser Schriftarten keine Verbindung zu Google statt.

16. Google reCAPTCHA

Wir nutzen Google reCAPTCHA, um unsere Website und insbesondere Formulare vor missbräuchlichen automatisierten Eingaben und Spam zu schützen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • Maus- und Tastaturbewegungen bzw. Nutzerinteraktionen,
  • Zeitpunkt und Dauer des Besuchs,
  • weitere technische Informationen.

Soweit für den Einsatz eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Verarbeitung zur Gewährleistung der Sicherheit unserer Website erforderlich und ohne Einwilligung rechtlich zulässig ist, kann sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Spam und missbräuchlichen automatisierten Zugriffen.

Eine Datenübermittlung an Google-Unternehmen in den USA kann nicht ausgeschlossen werden.

17. Online-Meetings über Zoom

Für Online-Meetings und persönliche Online-Termine, insbesondere das im Rahmen bestimmter Angebote enthaltene persönliche Q&A, nutzen wir Zoom.

Anbieter ist Zoom Video Communications, Inc.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Meeting-Metadaten,
  • technische Verbindungsdaten,
  • Audio- und Videodaten, soweit Kamera und Mikrofon genutzt werden,
  • Inhalte, die während des Meetings freiwillig mitgeteilt werden.

Die Verarbeitung erfolgt, soweit Zoom zur Durchführung einer vertraglich vereinbarten Leistung eingesetzt wird, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit erforderlich, kann die Verarbeitung ergänzend auf unserem berechtigten Interesse an einer effizienten Durchführung von Online-Terminen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Eine Datenverarbeitung in den USA kann stattfinden.

Soweit erforderlich, bestehen entsprechende datenschutzrechtliche Vereinbarungen mit dem Anbieter.

Eine Aufzeichnung von Online-Terminen erfolgt nicht ohne vorherige Information und gegebenenfalls erforderliche Einwilligung der Beteiligten.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Widerspruch

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, der Verarbeitung zu widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

19. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten Dienste, unsere Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.

Stand: August 2026