Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst, uns schreibst, eine Legung buchst, ein Kundenkonto nutzt oder im TikTok LIVE in Euro bezahlst – und welche Rechte du hast. Kurz gesagt: Die öffentlichen Seiten setzen keine Cookies, es gibt keine Analyse- oder Werbedienste, und es werden keine Inhalte von TikTok, Instagram oder anderen Drittanbietern eingebunden. Nur im Kundenkonto verwenden wir ein technisch notwendiges Anmelde-Cookie.
1. Verantwortlicher
Marius Seul (Einzelunternehmer, „Kartenlegerin Luna“)
Schlossstraße 64a
56564 Neuwied
Deutschland
E-Mail: kartenlegerinluna@gmail.com
Kontaktformular: kartenlegerin-luna.de/kontakt
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte an die oben genannten Kontaktdaten.
2. Hosting und Server-Protokolle
Website, Datenbank und das E-Mail-Postfach der Domain kartenlegerin-luna.de liegen auf einem Server in einem Rechenzentrum in Frankfurt am Main (Deutschland). Hosting-Dienstleister: [Bitte ergänzen: Name und Anschrift des Hosting-Anbieters]. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website verarbeitet der Webserver automatisch:
- IP-Adresse des aufrufenden Geräts
- Datum und Uhrzeit des Aufrufs
- aufgerufene Adresse und übertragene Datenmenge
- zuvor besuchte Seite (Referrer), soweit vom Browser übermittelt
- Browser und Betriebssystem (User-Agent)
Diese Daten sind technisch erforderlich, um die Website auszuliefern, und werden in Protokolldateien gespeichert, um Fehler zu finden und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden wöchentlich gewechselt und nach spätestens fünf Wochen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.
Die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS).
3. Cookies und lokale Speicherung
Die öffentlichen Seiten setzen keine Cookies und speichern nichts in deinem Browser (kein Local Storage). Es gibt keine Analyse-, Statistik-, Werbe- oder Tracking-Dienste. Schriftarten und Bilder werden vom eigenen Server geladen.
Kundenkonto: Sobald du den Bereich /konto/ nutzt (Anmeldung, Registrierung, Passwort zurücksetzen), setzen wir ein einziges Cookie:
- Name: luna_kunde
- Zweck: Anmeldung und Schutz der Formulare vor Missbrauch (CSRF-Schutz)
- Inhalt: eine zufällige Sitzungskennung, keine Profildaten
- Gültigkeit: Sitzungs-Cookie – gelöscht beim Abmelden oder Schließen des Browsers; die Sitzung endet außerdem nach zwei Stunden Inaktivität bzw. spätestens nach 24 Stunden
- Gültig nur für den Pfad /konto, verschlüsselt übertragen, für Skripte nicht lesbar
Dieses Cookie ist technisch unbedingt erforderlich, damit du dein Konto nutzen kannst; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übersicht aller Cookies findest du auf der Seite Cookies.
Um veraltete Dateien der früheren Website-Version zu entfernen, kann der Server deinen Browser anweisen, den gespeicherten Zwischenspeicher (Cache) dieser Website zu leeren. Dabei werden keine Daten an uns übermittelt.
4. Kontaktformular und E-Mail
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Vornamen, deine E-Mail-Adresse, deine Nachricht, freiwillig deine Telefonnummer sowie den Zeitpunkt der Anfrage. Pflichtangaben sind Vorname, E-Mail-Adresse und Nachricht – ohne sie können wir dir nicht antworten. Die Anfrage wird in der Datenbank auf dem oben genannten Server gespeichert; zusätzlich erhalten wir eine Benachrichtigung an unser Postfach auf demselben Server.
Wenn du uns direkt an kartenlegerinluna@gmail.com schreibst, wird deine Nachricht über den E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet. Dabei ist eine Übermittlung an Google LLC in den USA möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage eine Legung oder einen Vertrag betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
5. Buchung einer privaten Legung
Für eine Buchung oder Anfrage verarbeiten wir:
- Vor- und Nachname, E-Mail-Adresse
- die gewählte Legung mit Preis zum Zeitpunkt der Buchung
- bei aufgenommenen Legungen: deine Frage, das gewünschte Format (Sprachnachricht, Audio oder Video) und den Zustellweg (E-Mail oder WhatsApp)
- bei Gesprächen: den gewählten Termin, die geplante Dauer und deine Telefonnummer
- freiwillig: eine Beschreibung deines Anliegens
- Zeitpunkt der Buchung, deine Zustimmungen (AGB, vorzeitiger Beginn) und den Bearbeitungsstand
Pflichtangaben sind im Formular gekennzeichnet; ohne sie können wir die Legung nicht durchführen. Du erhältst eine Buchungs- und Vertragsbestätigung per E-Mail. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Bitte teile uns keine Gesundheitsdaten oder andere besonders schützenswerte Angaben mit, die für deine Frage nicht nötig sind. Erzählst du uns dennoch freiwillig solche Angaben (etwa zu deinem Liebesleben oder deiner Gesundheit), verarbeiten wir sie ausschließlich zur Durchführung deiner Legung auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.
6. Durchführung und Zustellung der Legung
Aufgenommene Legungen (Sprachnachricht, Audio oder Video) senden wir dir auf dem Weg, den du bei der Buchung wählst:
- Per E-Mail über unseren eigenen Mailserver (siehe Abschnitt 10).
- Per WhatsApp an die von dir angegebene Handynummer. WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben; die Inhalte sind Ende-zu-Ende-verschlüsselt, WhatsApp verarbeitet aber Verbindungs- und Nutzungsdaten in eigener Verantwortung, auch in den USA (Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert). Wenn du das nicht möchtest, wähle bitte die Zustellung per E-Mail.
Gespräche (persönliches Gespräch und Minutengespräche) finden telefonisch oder per Videoverbindung statt. Für die Videoverbindung nutzen wir: [Bitte ergänzen: Dienst, z. B. WhatsApp-Videoanruf oder Zoom – mit Anbieter und ggf. Drittlandübermittlung]. Für die Minutenabrechnung notieren wir Beginn und Dauer des Gesprächs.
Wir verarbeiten dabei die zur Zustellung bzw. Verbindung nötigen Daten und die Inhalte, soweit sie für die Legung erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO). Gespräche werden nicht aufgezeichnet. Aufnahmen, die wir dir schicken, sind nur für dich bestimmt; Kopien auf unseren Geräten löschen wir spätestens 30 Tage nach der Zustellung.
7. Kundenkonto und Guthaben
Wenn du ein Kundenkonto anlegst, verarbeiten wir:
- Vor- und Nachname, Anschrift (Straße und Hausnummer, Postleitzahl, Ort, Land), Telefonnummer, E-Mail-Adresse und Passwort (nur als sicherer, nicht umkehrbarer Hash gespeichert). Anschrift und Telefonnummer brauchen wir für die Vertragsabwicklung und Belege und um dich für gebuchte Gespräche zu erreichen
- Zeitpunkt der Registrierung, der E-Mail-Bestätigung, deiner Zustimmung zu den AGB und der letzten Anmeldung
- zum Schutz vor Missbrauch die Zahl fehlgeschlagener Anmeldeversuche und eine kurzzeitige Sperre nach zu vielen Fehlversuchen
- dein Guthabenkonto: Aufladungen, Gespräche, Abrechnungen, Gutschriften und Auszahlungen mit Betrag, Datum und Vorgangsnummer
Für die Bestätigung deiner E-Mail-Adresse und das Zurücksetzen deines Passworts senden wir dir einmalig nutzbare Links; gespeichert wird nur ein Prüfwert, der Link selbst nicht. Bestätigungslinks gelten 48 Stunden, Links zum Zurücksetzen 60 Minuten.
Rechtsgrundlage ist die Durchführung des Nutzungsvertrags über das Konto und das Guthaben (Art. 6 Abs. 1 lit. b DSGVO); die Aufbewahrung der Guthabenbewegungen beruht auf steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Im Konto kannst du deine Daten jederzeit ändern, als Datei herunterladen (Art. 15 und 20 DSGVO) und dein Konto löschen. Bei der Löschung entfernen wir Name, E-Mail-Adresse, Telefonnummer und Passwort; die Guthabenbewegungen bewahren wir ohne diese Angaben auf, solange es das Steuerrecht verlangt. Ist noch bezahltes Guthaben vorhanden, erstatten wir es zuerst.
Geschenktes Guthaben: Schreiben wir dir Guthaben gut, etwa als Gewinn einer Verlosung, speichern wir Betrag, Datum und Anlass. Findet eine Verlosung auf TikTok oder Instagram statt, gelten für die Teilnahme dort zusätzlich die Bedingungen und Datenschutzhinweise der jeweiligen Plattform.
8. Zahlung
Private Legungen, LIVE-Legungen in Euro und Guthaben bezahlst du online über Stripe, per Bezahllink oder – nach Absprache – per Überweisung oder PayPal.
- Stripe: Bei der Online-Zahlung wirst du auf die Bezahlseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, weitergeleitet. Wir übermitteln dafür Leistung, Preis, Termin, Vorgangsnummer und deine E-Mail-Adresse. Deine Zahlungsdaten (z. B. Kartennummer) gibst du ausschließlich bei Stripe ein; wir erhalten sie nicht, sondern nur die Information, ob und wann die Zahlung eingegangen ist. Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; dabei ist eine Übermittlung an Stripe, Inc. in den USA möglich, die unter dem EU-US Data Privacy Framework zertifiziert ist. Es gilt zusätzlich die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Für Erstattungen übermitteln wir Stripe den Betrag und die Vorgangsnummer.
- Überweisung: Wir verarbeiten Name, Betrag, Verwendungszweck und Kontoverbindung, wie sie uns von unserer Bank übermittelt werden.
- PayPal: Zahlst du per PayPal, verarbeitet die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, deine Zahlungsdaten in eigener Verantwortung. Es gilt die Datenschutzerklärung von PayPal.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung richtet sich nach den steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Wird eine Online-Zahlung nicht abgeschlossen, geben wir einen reservierten Termin nach etwa 30 Minuten wieder frei und löschen den unvollständigen Buchungsversuch nach sieben Tagen. TikTok-Coins gelten nur im TikTok LIVE; ihre Abwicklung erfolgt ausschließlich über TikTok.
9. TikTok, Instagram und LIVE-Legungen
Wir sind auf TikTok und Instagram vertreten. Auf dieser Website gibt es dazu nur einfache Links; erst wenn du einen Link anklickst, wechselst du zur jeweiligen Plattform. Dort verarbeiten die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, bzw. die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, deine Daten nach ihren eigenen Datenschutzbestimmungen; dabei sind Übermittlungen in Drittländer wie die USA möglich.
Wenn du unser Profil auf TikTok oder Instagram besuchst, mit uns interagierst oder an einem LIVE teilnimmst, sind wir für bestimmte statistische Auswertungen, die uns die Plattform bereitstellt, gemeinsam mit dem Plattformbetreiber verantwortlich (Art. 26 DSGVO). Diese Statistiken erhalten wir nur zusammengefasst, ohne Rückschluss auf einzelne Personen. Deine Rechte kannst du auch direkt gegenüber TikTok bzw. Meta geltend machen. Was du im LIVE schreibst, ist für alle Zuschauenden sichtbar.
LIVE-Legung in Euro: Bezahlst du eine LIVE-Legung auf dieser Website, verarbeiten wir deinen TikTok-Namen, deinen Vornamen, deine E-Mail-Adresse (für Bestätigung und Beleg), freiwillig deine Frage sowie die Zahlungsinformationen (Abschnitt 8). Damit Luna dich im LIVE drannimmt, nennt sie deinen TikTok-Namen im öffentlichen LIVE und bespricht – wenn du sie mitgeteilt hast – deine Frage dort für alle Zuschauenden. Darauf weisen wir dich vor der Zahlung ausdrücklich hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ob Luna gerade auf TikTok live ist, ruft unser Server höchstens alle 90 Sekunden selbst von der öffentlichen TikTok-Seite ab. Dabei werden keine Daten von dir an TikTok übermittelt.
10. E-Mail-Versand und Antworten
Bestätigungen, Benachrichtigungen, Kontolinks und unsere Antworten versenden wir über unseren eigenen Mailserver auf dem oben genannten Server. Antworten speichern wir zusammen mit deiner Anfrage bzw. Buchung und löschen sie mit ihr. Damit wir Zustellprobleme erkennen, protokollieren wir zu jeder E-Mail Empfängeradresse, Betreff, Zeitpunkt und Versandstatus – ohne Nachrichteninhalt. Dieses Protokoll wird mit der zugehörigen Anfrage, Buchung bzw. dem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
10a. Website-Chat (Antworten über Telegram)
Für den Chat auf unserer Website fragen wir deinen Namen und deine E-Mail-Adresse ab und verarbeiten deine Nachrichten, um deine Frage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Legung oder Buchung geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die schnelle Beantwortung von Anfragen). Du brauchst dafür kein Telegram-Konto.
- Deine Nachrichten und dein Name werden auf unserem Server gespeichert und zur Beantwortung über den Messenger-Dienst Telegram an Kartenlegerin Luna weitergeleitet; die Antworten kommen auf demselben Weg zurück in den Chat. Empfänger ist Telegram (Telegram FZ-LLC bzw. die jeweils zuständige Telegram-Gesellschaft). Dabei kann eine Übermittlung in Länder außerhalb der EU erfolgen, für die kein Angemessenheitsbeschluss der EU-Kommission besteht; es kann dann ein geringeres Datenschutzniveau gelten und es ist möglich, dass Behörden dort auf die Daten zugreifen. Mit deiner Bestätigung vor dem ersten Senden willigst du ausdrücklich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Chat beendest.
- Deine E-Mail-Adresse bleibt auf unserem Server und wird nicht an Telegram übermittelt. Wir nutzen sie nur, um dir per E-Mail zu antworten, wenn wir im Chat nicht innerhalb von etwa 10 Minuten antworten können.
- Im Chat erscheinen wir ausschließlich als „Kartenlegerin Luna“. Telefonnummer und Telegram-Konto von Luna werden dir nicht angezeigt.
- Nachrichten über einen Telegram-Bot sind keine Ende-zu-Ende-verschlüsselten „Geheimen Chats“. Bitte sende im Chat deshalb keine sensiblen Angaben, insbesondere keine Gesundheitsdaten, keine ausführlichen persönlichen Anliegen für eine Legung und keine Zahlungsdaten. Für eine Legung nutze bitte die Buchung.
- Damit du nach dem Neuladen der Seite weiterschreiben kannst, speichert dein Browser nach deiner ersten gesendeten Nachricht einen zufälligen Zugangsschlüssel für deine Unterhaltung im lokalen Speicher (localStorage). Er wird gelöscht, wenn du den Chat beendest; ohne ihn ist die Unterhaltung für niemand anderen abrufbar.
- Zum Schutz vor Missbrauch verarbeiten wir einen verschlüsselten Wert deiner IP-Adresse (Hash) für Mengenbegrenzungen.
- Speicherdauer: Unterhaltungen einschließlich Name und E-Mail-Adresse werden auf unserem Server 30 Tage nach der letzten Nachricht automatisch gelöscht, auf Wunsch früher. Kopien der Nachrichten in Telegram werden dadurch nicht automatisch gelöscht; sie werden dort gesondert gelöscht, sobald sie nicht mehr benötigt werden.
11. Schutz vor Missbrauch
Damit Formulare und Anmeldungen nicht massenhaft automatisiert abgeschickt werden, speichern wir bei jedem Absenden einen nicht umkehrbaren, verschlüsselten Prüfwert (HMAC-Hash) deiner IP-Adresse – nicht die IP-Adresse selbst. Diese Einträge werden nach etwa 24 Stunden automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website und deines Kontos (Art. 6 Abs. 1 lit. f DSGVO).
12. Bewertungen
Nach einer Legung können wir dich per E-Mail um eine Bewertung bitten. Die Einladung enthält einen persönlichen Link, der 60 Tage gültig und nur einmal nutzbar ist. Gespeichert werden deine E-Mail-Adresse (für die Einladung), deine Sternebewertung, dein Text, der von dir gewählte Anzeigename sowie der Zeitpunkt deiner Einwilligung. Öffentlich angezeigt werden nur Anzeigename, Sterne, Text, die Legung und das Datum – erst nach unserer Prüfung.
Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; die Bewertung wird dann gelöscht. Die Einladung selbst versenden wir nur an Kundinnen und Kunden nach einer Legung auf Grundlage unseres berechtigten Interesses an Rückmeldungen (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen.
13. Verwaltungsbereich
Der passwortgeschützte Verwaltungsbereich ist nur für uns zugänglich. Dort wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Sicherheitsrelevante Vorgänge (z. B. Anmeldungen, Änderungen am Guthaben) werden ohne Passwörter und ohne Nachrichteninhalte protokolliert.
14. Datensicherung
Zum Schutz vor Datenverlust erstellen wir Sicherungskopien von Website und Datenbank. Sie werden zugriffsgeschützt aufbewahrt und nach spätestens drei Monaten gelöscht. Gelöschte Daten verschwinden daher mit einer Verzögerung von bis zu drei Monaten auch aus den Sicherungen.
15. Speicherdauer im Überblick
- Server-Protokolle: höchstens fünf Wochen
- Prüfwerte zum Missbrauchsschutz: etwa 24 Stunden
- Kontaktanfragen: bis zur Erledigung
- abgebrochene Zahlungsversuche: sieben Tage
- Kundenkonto: bis zur Löschung durch dich; unbestätigte Konten nach sieben Tagen, Konten ohne Anmeldung seit drei Jahren und ohne Guthaben automatisch
- Buchungen, Rechnungs- und Zahlungsdaten, Guthabenbewegungen: so lange es das Steuer- und Handelsrecht verlangt (in der Regel 6 bzw. 8 Jahre, § 147 AO, § 257 HGB); nicht dafür nötige Angaben wie deine Frage löschen wir vorher
- Aufnahmen auf unseren Geräten: spätestens 30 Tage nach Zustellung
- Bewertungen: bis zum Widerruf deiner Einwilligung
- Website-Chat: 30 Tage nach der letzten Nachricht
- Sicherungskopien: höchstens drei Monate
16. Empfänger und Drittländer
Deine Daten erhalten nur wir sowie – soweit für den jeweiligen Zweck nötig – unser Hosting-Dienstleister (als Auftragsverarbeiter), unsere Bank, Stripe, PayPal, bei Zustellung per WhatsApp WhatsApp, bei E-Mails an unsere Gmail-Adresse Google sowie bei Nutzung des Website-Chats Telegram (siehe Nr. 10a). Eine Übermittlung in Länder außerhalb der EU erfolgt nur in den oben beschriebenen Fällen. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
17. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Eine formlose Nachricht an die oben genannten Kontaktdaten genügt; mit Kundenkonto kannst du vieles direkt dort erledigen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
18. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile (Art. 22 DSGVO).
19. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026