Datenschutzerklärung

Datenschutzerklärung von Kristallgöttin, Stand 01. Oktober 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist Monika Haberhofer, Kristallgöttin, Querstraße 22, 8077 Gössendorf, Österreich, E-Mail info@kristallgoettin.at, Telefon +43 664 3225572. Bei Fragen zum Datenschutz erreichst du mich über diese Kontaktdaten. Eine Datenschutzbeauftragte ist gesetzlich nicht vorgeschrieben.

2. Das Wichtigste in Kürze

• Ich verarbeite deine Daten nur, soweit es für Website, Anfragen, Buchungen, Bestellungen, Kurse und Newsletter nötig ist oder du eingewilligt hast.

• Ich verkaufe keine Daten und treffe keine automatisierten Entscheidungen über dich.

• Was du mir in Sitzungen anvertraust, behandle ich vertraulich.

• Rechtsgrundlagen sind Vertrag und Vertragsanbahnung (Art 6 Abs 1 lit b DSGVO), gesetzliche Pflichten (lit c), mein berechtigtes Interesse (lit f) und deine Einwilligung (lit a, bei besonderen Daten Art 9 Abs 2 lit a). Für Cookies gilt zusätzlich § 165 Abs 3 TKG 2021.

3. Website und Hosting (Wix)

Meine Website läuft auf der Plattform Wix der Wix.com Ltd., 5 Yunitsman St., Tel Aviv, Israel, die als Auftragsverarbeiterin für mich tätig ist. Beim Aufruf verarbeitet Wix technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die zuvor besuchte Website. Zweck ist die sichere und stabile Bereitstellung der Website; Rechtsgrundlage ist mein berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO).

Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Wix setzt Dienstleister auch in den USA ein; Übermittlungen dorthin stützen sich auf Standardvertragsklauseln oder, bei zertifizierten Empfängern, auf das EU-US Data Privacy Framework.

4. Cookies und Cookie-Banner

Technisch notwendige Cookies setzt Wix ohne Einwilligung, weil die Website sonst nicht funktioniert, etwa für Sicherheit, Warenkorb und Login (§ 165 Abs 3 TKG 2021, Art 6 Abs 1 lit f DSGVO). Alle anderen Cookies und ähnlichen Technologien für Statistik, Marketing und eingebettete Inhalte setze ich nur mit deiner Einwilligung über den Cookie-Banner (Art 6 Abs 1 lit a DSGVO). Deine Auswahl kannst du jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

5. Kontakt per E-Mail, Telefon, WhatsApp und Formular

Wenn du mich kontaktierst, verarbeite ich deine Angaben (z. B. Name, E-Mail, Telefonnummer, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist die Vertragsanbahnung (Art 6 Abs 1 lit b DSGVO), sonst mein berechtigtes Interesse an der Beantwortung (lit f). Formularanfragen speichert Wix in meiner Kontaktverwaltung, E-Mails liegen bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die als Auftragsverarbeiterin für mich tätig ist; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Anfragen ohne nachfolgenden Vertrag lösche ich spätestens zwölf Monate nach dem letzten Kontakt.

WhatsApp nutze ich nur, wenn du diesen Weg wählst; E-Mail ist jederzeit möglich. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Nachrichten sind Ende-zu-Ende-verschlüsselt, Meta erhält aber Metadaten wie Telefonnummer und Zeitpunkte und kann sie in die USA übermitteln (EU-US Data Privacy Framework).

Spamschutz: Meine Formulare und der Mitglieder-Login nutzen Google reCAPTCHA der Google Ireland Limited. reCAPTCHA prüft anhand von Daten wie IP-Adresse, Browserangaben und Mausbewegungen, ob ein Mensch das Formular ausfüllt, und greift dafür auf dein Endgerät zu. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art 6 Abs 1 lit f DSGVO); den Zugriff auf dein Endgerät halte ich für den sicheren Betrieb der Formulare für erforderlich (§ 165 Abs 3 TKG 2021). Google kann Daten in die USA übermitteln (EU-US Data Privacy Framework).

6. Buchungen, Bestellungen und Sitzungen

Für Buchung, Durchführung und Abrechnung verarbeite ich Name, Kontaktdaten, Rechnungs- und Lieferadresse, gebuchte Leistung, Termine und Zahlungsdaten sowie freiwillige Angaben wie Fragen, Geburtsdatum, Themen und Fotos. Rechtsgrundlage ist der Vertrag (Art 6 Abs 1 lit b DSGVO), für Rechnungen und deren Aufbewahrung die gesetzliche Pflicht (lit c). Online-Buchungen laufen über Wix Bookings, Bestellungen und Kurse über Wix Stores, Wix Online-Programme und Wix-Preispläne.

Besondere Daten: In Fragen und Sitzungen kommen oft Angaben über Gesundheit, Liebes- und Sexualleben oder religiöse und weltanschauliche Überzeugungen vor. Diese verarbeite ich nur mit deiner ausdrücklichen Einwilligung, die du im Formular oder per E-Mail bzw. WhatsApp erklärst, und nur zur Durchführung der Leistung (Art 9 Abs 2 lit a DSGVO). Du kannst die Einwilligung jederzeit widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig.

Angaben über andere Menschen: Fragst du nach einer anderen Person, etwa Partner:in oder Dualseele, verwende ich deine Angaben über sie nur für deine Sitzung (Art 6 Abs 1 lit f DSGVO). Bitte teile nur, was für deine Frage nötig ist. Angaben über die Gesundheit, das Sexualleben oder die Überzeugungen anderer Menschen teile mir bitte nur mit, wenn diese Person zugestimmt hat. Angaben über Verstorbene behandle ich ebenso vertraulich.

Fotos für Aura- und Face-Reading: Ich nutze dein Foto nur für dein Reading, werte es nicht technisch aus (keine Gesichtserkennung) und lösche es spätestens 30 Tage nach Lieferung, auch aus E-Mail und WhatsApp.

Mitgliederbereich: Für Kurse legst du ein Konto in meinem Wix-Mitgliederbereich an. Meldest du dich mit Google oder Facebook an, erhalte ich von dort Name und E-Mail-Adresse.

7. Telefon und Videocalls

Telefonsitzungen laufen über das Telefonnetz. Für Videocalls nutze ich WhatsApp, künftig eventuell auch Google Meet der Google Ireland Limited (Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework). Rechtsgrundlage ist der Vertrag (Art 6 Abs 1 lit b DSGVO). Einzelsitzungen zeichne ich nicht auf, außer wir vereinbaren das vorher; zu Live-Terminen von Kursen siehe Punkt 10.

8. Zahlung

• Überweisung: Die Zahlungsdaten verarbeitet meine Bank.

• PayPal: Zahlst du mit PayPal, gebe ich die nötigen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, weiter, die als eigene Verantwortliche handelt.

• Kreditkarte (Wix Payments): Zahlst du im Wix-Checkout per Karte, verarbeitet Wix Payments die Kartendaten; ich erhalte sie nicht.

Rechtsgrundlagen sind der Vertrag (Art 6 Abs 1 lit b DSGVO) und gesetzliche Pflichten (lit c).

9. Versand

Für den Versand gebe ich Name und Lieferadresse an die Österreichische Post AG, Rochusplatz 1, 1030 Wien, oder an DHL weiter. E-Mail-Adresse oder Telefonnummer gebe ich nur weiter, wenn du eingewilligt hast oder es für die Zustellung nötig ist. Rechtsgrundlagen sind der Vertrag (Art 6 Abs 1 lit b DSGVO) und deine Einwilligung (lit a).

Anfragen zu Platonischen Körpern: Diese Körper verkauft der Verein Alduigeo, Höllesstraße 9, 2751 Matzendorf, Österreich. Fragst du über meine Website an, leite ich Name, Kontaktdaten, Adresse und deine Anfrage an den Verein weiter, damit er dir ein Angebot machen kann; ab dann ist der Verein für deine Daten selbst verantwortlich (Art 6 Abs 1 lit b und f DSGVO). Bei mir lösche ich die Anfrage nach 12 Monaten.

10. Onlinekurse, Akademie und Gruppenchats

Für Kurse verarbeite ich Name, E-Mail, Zugangsdaten, Kursfortschritt, Abgaben und Prüfungsergebnisse (Art 6 Abs 1 lit b DSGVO). Gruppenchats laufen über WhatsApp (WhatsApp Ireland Limited). Dort sehen andere Mitglieder deinen Namen und deine Telefonnummer; deshalb füge ich dich nur hinzu, wenn du einwilligst (Art 6 Abs 1 lit a DSGVO). Trittst du nicht bei, bekommst du die Kursimpulse per E-Mail. Live-Termine finden über Google Meet der Google Ireland Limited statt; ich zeichne sie nicht auf, und Kamera und Mikrofon kannst du ausgeschaltet lassen. In die öffentliche Liste zertifizierter Kartenleger:innen nehme ich dich nur mit deiner Einwilligung auf (lit a), die du jederzeit widerrufen kannst.

11. Newsletter

Den Newsletter erhältst du nur mit deiner Einwilligung (Art 6 Abs 1 lit a DSGVO, § 174 TKG 2021). Nach der Anmeldung über Wix bekommst du eine E-Mail, mit der du die Anmeldung bestätigst (Double-Opt-in). Als Nachweis speichere ich E-Mail-Adresse, Zeitpunkt von Anmeldung und Bestätigung und, soweit Wix sie erfasst, die IP-Adresse.

Ich versende den Newsletter über mein E-Mail-Konto bei Google Workspace mit dem Programm Thunderbird. Ich werte nicht aus, ob du ihn öffnest oder Links anklickst. Abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder per E-Mail an mich; danach lösche ich deine Adresse aus dem Verteiler und bewahre nur den Nachweis der Einwilligung bis zu drei Jahre auf (Art 6 Abs 1 lit f DSGVO). Anmelden können sich Personen ab 18 Jahren.

12. Kostenlose Angebote

Für die Krafttier-Orakelkarte und die Erzengel-Tageskarte verarbeite ich Name, E-Mail-Adresse und deine freiwilligen Angaben, um dir die Karte zu schicken (Art 6 Abs 1 lit b DSGVO). Damit die Regel „eine Karte pro Monat“ eingehalten werden kann, speichere ich die Anfrage sechs Monate. Den Newsletter erhältst du nur, wenn du ihn gesondert bestellst.

13. Kundenstimmen

Bewertungen veröffentliche ich nur mit deiner Einwilligung und nur mit Vornamen und Anfangsbuchstaben des Nachnamens (Art 6 Abs 1 lit a DSGVO). Widerrufst du, entferne ich die Bewertung von der Website.

14. Social Media und eingebettete Videos

Instagram, YouTube und Pinterest sind auf meiner Website nur verlinkt; Daten fließen erst, wenn du einen Link anklickst, dann gelten die Bestimmungen der Plattform. Betreiber sind Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Instagram), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (YouTube), und Pinterest Europe Limited, Palmerston House, Fenian Street, Dublin 2, Irland. Soweit ich Statistiken zu meinen Profilen erhalte, bin ich dafür teilweise gemeinsam mit dem Betreiber verantwortlich (Art 26 DSGVO); das Wesentliche der Vereinbarung mit Meta steht unter www.facebook.com/legal/terms/page_controller_addendum. Nachrichten über Instagram verarbeite ich wie andere Anfragen (Punkt 5).

Auf einzelnen Seiten sind YouTube-Videos eingebettet. Sie laden erst nach deiner Einwilligung im Cookie-Banner, bis dahin siehst du ein Vorschaubild; dann erhält Google Daten wie deine IP-Adresse und kann Cookies setzen (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.

15. Statistik und Marketing

Nur mit deiner Einwilligung im Cookie-Banner nutze ich (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021):

• Wix Analytics: Statistiken über Besuche, etwa aufgerufene Seiten und Verweildauer.

• Google Analytics 4 über den Google Tag (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Auswertung der Nutzung mit pseudonymen Kennungen; Speicherdauer höchstens 14 Monate.

Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

16. Empfänger und Drittländer

Daten erhalten nur die in dieser Erklärung genannten Stellen: Wix für Website, Formulare, Shop, Kurse und Buchungen, Google für E-Mail, Videocalls und Spamschutz, WhatsApp, Bank und Zahlungsdienstleister, Versanddienste, der Verein Alduigeo bei Anfragen zu Platonischen Körpern, gegebenenfalls meine Steuerberatung sowie Behörden, wenn ein Gesetz das verlangt. Auftragsverarbeiter sind vertraglich an meine Weisungen gebunden (Art 28 DSGVO). Übermittlungen außerhalb der EU erfolgen nur nach Israel (Angemessenheitsbeschluss) und in die USA (EU-US Data Privacy Framework oder Standardvertragsklauseln).

17. Speicherdauer

Rechnungen, Buchhaltungsbelege und Vertragsdaten bewahre ich 7 Jahre auf, weil das Gesetz es verlangt (§ 132 BAO). Deine Fragen, Legebilder, Channelings und Readings behalte ich 12 Monate nach der Lieferung für Rückfragen, länger nur auf deinen Wunsch. Fotos für Readings lösche ich 30 Tage nach der Lieferung.

Anfragen ohne Vertrag lösche ich 12 Monate nach dem letzten Kontakt, Anfragen für kostenlose Karten nach 6 Monaten. Kurszugang und Kursdaten speichere ich für die Dauer des Kurses und 12 Monate darüber hinaus, Zertifikatsdaten 7 Jahre.

Deine Newsletter-Adresse speichere ich bis zu deiner Abmeldung, den Nachweis deiner Einwilligung bis zu 3 Jahre danach. Kundenstimmen bleiben bis zu deinem Widerruf online. Wie lange Cookies gespeichert werden, steht im Cookie-Banner.

Läuft ein Rechtsstreit, bewahre ich die nötigen Daten bis zu dessen Ende auf.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18) und Datenübertragbarkeit (Art 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art 7 Abs 3). Schreib dafür an info@kristallgoettin.at; ich antworte binnen eines Monats.

Widerspruchsrecht: Verarbeite ich Daten aufgrund meines berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art 21 DSGVO).

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.

19. Sicherheit, Pflichtangaben, keine automatisierten Entscheidungen

Die Website ist per HTTPS verschlüsselt. E-Mails sind in der Regel nicht Ende-zu-Ende-verschlüsselt; sehr persönliche Inhalte besprechen wir besser am Telefon. Für eine Buchung brauche ich Name und Kontaktdaten, sonst kann ich den Vertrag nicht abschließen; alle weiteren Angaben sind freiwillig. Automatisierte Entscheidungen oder Profiling (Art 22 DSGVO) finden nicht statt.

20. Schweiz und Minderjährige

Für Personen in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz; die Rechte in Punkt 18 stehen dir entsprechend zu, Beschwerden kannst du auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten einreichen. Meine Leistungen und mein Newsletter richten sich an Personen ab 18 Jahren.

21. Änderungen

Ich passe diese Erklärung an, wenn sich Leistungen, eingesetzte Dienste oder Gesetze ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.