Rechtliches

Datenschutzerklärung

Diese Erklärung informiert nach Art. 13 und Art. 14 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Bestellung verarbeitet werden.

1. Verantwortlicher

E-Mail: kontakt@ben-elias-amir.de

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Alle Anliegen richtest du bitte an die oben genannte Adresse.

2. Hosting und Serverprotokolle

Beim Aufruf der Website werden technisch erforderliche Protokolldaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Übertragungsmenge, Statuscode, Referrer sowie Browser- und Betriebssystemangaben. Diese Verarbeitung dient dem sicheren und stabilen Betrieb und der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Protokolldaten werden nach spätestens 30 Tagen gelöscht, sofern kein konkreter Missbrauchsverdacht eine längere Aufbewahrung erfordert.

3. Eingesetzte Dienstleister

Hosting und E-Mail-Postfach

Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern

Betrieb der Website, Serverprotokolle und des Postfachs kontakt@ben-elias-amir.de. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; Verarbeitung innerhalb der Europäischen Union.

Zahlungsabwicklung

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Gehostetes Stripe Checkout einschließlich der im Stripe-Konto aktivierten Zahlungsmethoden. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich; eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy.

Darüber hinaus werden keine Daten an Dritte weitergegeben, außer es besteht eine gesetzliche Verpflichtung.

4. Kontaktformular

Das Kontaktformular dient organisatorischen Fragen. Verarbeitet werden Name, E-Mail-Adresse, Thema und Nachricht. Bitte trage dort keine Geburtsdaten und keine Daten anderer Personen ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Anfragen werden spätestens 6 Monate nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Wochenbrief (Newsletter)

Für den Wochenbrief wird ausschließlich deine E-Mail-Adresse verarbeitet. Die Anmeldung läuft im Double-Opt-In-Verfahren: Nach dem Eintragen erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit diesem Klick ist die Anmeldung wirksam; ohne ihn wird die Adresse nach sieben Tagen automatisch gelöscht.

Gespeichert werden dabei die Adresse, der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und der Wortlaut der Einwilligung. Diese Angaben dienen dem Nachweis der Einwilligung; ohne sie ließe sich später nicht belegen, wem gegenüber und mit welchem Inhalt eingewilligt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an kontakt@ben-elias-amir.de. Nach dem Widerruf wird die Adresse gelöscht; der Nachweis, dass eine Einwilligung erteilt und widerrufen wurde, bleibt ohne Adresse bestehen.

Der Versand erfolgt über den unter Ziffer 3 genannten E-Mail-Anbieter. Es werden keine Öffnungs- oder Klickraten gemessen, keine Zählpixel eingesetzt und keine Profile gebildet.

Wer sich anmeldet, erhält einen Gutscheincode für die erste Analyse. Der Code wird bei der Bestellung von Stripe eingelöst; eine gesonderte Verarbeitung durch diese Website findet dabei nicht statt.

6. Kostenloser Schnellblick (Chart-Rechner)

Über den kostenlosen Chart-Rechner kannst du dir einen persönlichen „Schnellblick“ berechnen lassen. Verarbeitet werden dafür: Vorname, Geburtsdatum, Geburtszeit, Geburtsort, Land und deine E-Mail-Adresse. Die Berechnung erfolgt TLS-verschlüsselt auf eigener, abgeschotteter Server-Infrastruktur des Anbieters — nicht bei einem externen Cloud- oder KI-Dienst.

Das fertige Dokument wird auf dem Webserver unter einem Verzeichnisnamen abgelegt, der ein Hashwert des persönlichen Links ist, und ist ausschließlich über diesen Link erreichbar. Der Link wird an die angegebene E-Mail-Adresse gesendet. Zu jedem Abruf wird nur der Zeitpunkt festgehalten. Nach 14 Tagen werden Dokument und Angaben automatisch gelöscht.

Der Schnellblick ist unentgeltlich; im Gegenzug meldest du dich mit der Anforderung zum Newsletter an (dem Wochenbrief nach Ziffer 5). Das wird im Formular ausdrücklich gesagt, und es gilt das dort beschriebene Double-Opt-In-Verfahren: Der Link in der Zustellmail bestätigt mit dem Klick deine Anmeldung und öffnet zugleich dein Dokument. Ohne diesen Klick wird deine Adresse nicht in den Verteiler aufgenommen; die Anmeldung verfällt nach sieben Tagen und die Adresse wird gelöscht.

Rechtsgrundlage für Erstellung und Zustellung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von dir angeforderten Leistung); für den Wochenbrief nach Bestätigung Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG (Ziffer 5). Wurde deine Adresse ohne dein Zutun eingetragen, musst du nichts unternehmen: Ohne Abruf verfällt der Link, ohne Bestätigungsklick die Anmeldung, und alle Angaben werden automatisch gelöscht.

Die Zuordnung des Geburtsorts zu Koordinaten und Zeitzone erfolgt über eine lokal eingebundene Ortsdatenbank auf Grundlage von Daten von GeoNames (Lizenz CC-BY 4.0); dabei werden keine Daten an Dritte übermittelt.

7. Bestellung und Zahlung

Die Zahlung läuft über das gehostete Stripe Checkout. Diese Website verarbeitet keine Karten- oder Kontodaten. Zur Erstellung und serverseitigen Prüfung der Zahlung werden Angebots-, Preis-, Einwilligungs- und Sitzungsdaten an Stripe übermittelt; Stripe stellt Zahlungsstatus, Zahlungsart und die zur Bestellung gehörende Sitzungskennung bereit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für zahlungs- und steuerrechtliche Pflichten.

8. Geburtsdaten nach verifizierter Zahlung

Erst nach serverseitig verifizierter Zahlung werden die für die bestellte Analyse erforderlichen Angaben erhoben: Name, Liefer-E-Mail-Adresse, Geburtsdatum, Geburtszeit und Geburtsort, beim Transit-Paket zusätzlich ein Bezugsdatum, dazu optionale Hinweise.

Diese Angaben sind zur Berechnung des Charts zwingend erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die im Formular abgefragte Bestätigung dokumentiert die Kenntnisnahme dieser Verarbeitung; sie ersetzt die Rechtsgrundlage nicht.

Die Bestelldaten werden auf dem Server ausschließlich AES-256-GCM-verschlüsselt in einem nicht öffentlich erreichbaren Verzeichnis abgelegt. Dateinamen enthalten nur einen Hashwert der Zahlungssitzung, keine Klarnamen.

Die fertigen Reportdateien werden für den Download getrennt davon abgelegt: in einem Verzeichnis, dessen Name ein Hashwert des Abruf-Links ist, unter neutralen Dateinamen ohne Klarnamen und mit Dateirechten, die auf den Serverdienst beschränkt sind. Aus dem Verzeichnis lässt sich der Link nicht zurückrechnen. Erreichbar sind die Dateien ausschließlich über den persönlichen Link.

9. Daten einer zweiten Person (Partner-Analyse)

Für die Partner-Analyse werden Name, Geburtsdatum, Geburtszeit und Geburtsort einer zweiten Person verarbeitet. Diese Daten erhalte ich von der bestellenden Person; sie bestätigt im Formular ausdrücklich, zur Übermittlung berechtigt zu sein und die zweite Person informiert zu haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zur bestellenden Person und Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der zweiten Person (berechtigtes Interesse an der Erbringung der beauftragten Leistung). Die Information nach Art. 14 DSGVO erfolgt über diese Datenschutzerklärung; auf Anfrage informiere ich die betroffene Person unmittelbar. Widerspricht die zweite Person, werden ihre Daten unverzüglich gelöscht.

10. Zweck und Ablauf der Verarbeitung

Die Angaben werden verwendet, um das Chart zu berechnen, die Analyse persönlich zu prüfen, die fertigen Reportdateien über einen persönlichen Download-Link bereitzustellen und berechtigte Korrekturen zu bearbeiten. Die Berechnung erfolgt weiterhin lokal auf einem Gerät des Anbieters, nicht auf dem Webserver; für die Bereitstellung werden die fertigen Reportdateien — sie enthalten Namen und Geburtsdaten — auf den Webserver übertragen und dort bis zum Ablauf der Frist vorgehalten. Zu jedem Abruf werden Zeitpunkt und Dateiname festgehalten, damit erkennbar ist, ob die Lieferung angekommen ist. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

Die Zuordnung des Geburtsorts zu Koordinaten und Zeitzone erfolgt in der Regel über die lokal eingebundene Ortsdatenbank (GeoNames, siehe Ziffer 6). Nur wenn ein Ort dort nicht enthalten ist, wird bei der Erstellung bezahlter Analysen der Ortsname — ohne weitere Angaben zu deiner Person — an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation übermittelt (Daten © OpenStreetMap-Mitwirkende, ODbL).

11. Speicherdauer und Löschung

• Kostenloser Schnellblick: Dokument und alle Angaben werden 14 Tage nach der Erstellung automatisch gelöscht, unabhängig davon, ob der Link abgerufen wurde.
• Geburtsdaten, Daten der zweiten Person, temporäre Arbeitsdateien und persönliche Reportdateien: Löschung spätestens 30 Tage nach nachweislich erfolgreicher Zustellung, in jedem Fall spätestens 90 Tage nach Eingang der Bestelldaten. Die zweite Frist greift unabhängig davon, ob es zu einer Zustellung kommt, also auch bei abgebrochenen, stornierten oder erstatteten Bestellungen. Erfasst sind auch die Kopie im Bestellpostfach und die Backup-Rotation.
• Für den Download bereitgestellte Reportdateien: automatische Löschung 30 Tage nach Bereitstellung, unabhängig davon, ob sie abgerufen wurden. Diese Frist läuft eigenständig ab dem Zeitpunkt der Bereitstellung. Die Abrufeinträge (Zeitpunkt und Dateiname) werden gemeinsam mit den Dateien gelöscht.
• Rechnungs- und steuerlich erforderliche Belege: Aufbewahrung 10 Jahre nach § 147 AO, getrennt und ohne Geburtsdaten.
• Serverprotokolle: 30 Tage.
• Kontaktanfragen: 6 Monate nach abschließender Bearbeitung.

12. Cookies, Tracking und externe Inhalte

Diese Website bindet keine externen Schriftarten, Karten oder Skripte von Fremdservern ein. Technisch erforderliche Cookies und Sitzungsmerkmale im Bestell- und Sicherheitsablauf werden ohne Einwilligung verwendet; dafür ist keine erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Entscheidung über die unten beschriebene Messung wird ausschließlich lokal in deinem Browser gespeichert und nicht an mich übermittelt.

Google Ads — nur mit deiner Einwilligung

Ich schalte Anzeigen bei Google und möchte messen können, ob darüber jemand hergefunden hat. Dafür setze ich Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein.

Vor deiner Einwilligung wird nichts geladen. Kein Skript, keine Verbindung zu Google, auch kein sogenannter cookieloser Messimpuls. Erst wenn du im Banner zustimmst, wird das Google-Skript nachgeladen und es können Cookies gesetzt werden. Sagst du Nein oder entscheidest gar nicht, bleibt die Seite vollständig frei davon und funktioniert unverändert.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf deinem Endgerät ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO — jeweils deine Einwilligung. Dabei werden Daten an Google übermittelt und können in die USA gelangen; Google stützt diese Übermittlung auf Standardvertragsklauseln nach Art. 46 DSGVO. Ein dem europäischen Recht gleichwertiges Datenschutzniveau kann für Drittländer nicht in jedem Fall garantiert werden.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über „Cookie-Einstellungen" ganz unten auf jeder Seite. Der Widerruf ist genauso einfach wie die Erteilung. Ohne Widerruf wirst du nach zwölf Monaten erneut gefragt.

Unabhängig von deiner Entscheidung erhebt der Hoster beim Aufruf der Website die unter Ziffer 2 beschriebenen Server-Protokolldaten. Das lässt sich technisch nicht abschalten und ist von dieser Einwilligung nicht umfasst.

13. Deine Rechte

Du hast im gesetzlichen Rahmen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose Nachricht an kontakt@ben-elias-amir.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

Stand: 2026-08-19