Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Olga Heinert Esoterik
Inhaberin: Olga Heinert
Reuteweg 15
72270 Baiersbronn
Deutschland
Telefon: +49 (0) 7442 8172616
E-Mail: info@olgaheinert.de

Für Fragen zum Datenschutz erreichst du uns am schnellsten unter service@olgaheinert.de. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde daher nicht benannt.

2. Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Grundlage sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Newsletter, Statistik, YouTube-Videos),
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellung, Kundenkonto, Anfragen),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website).

Soweit Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden (z. B. Cookies), geschieht dies nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) nur mit deiner Einwilligung – außer es ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), etwa für den Warenkorb.

3. Hosting und Server-Logfiles

Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Dies ist für die Auslieferung und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Zur Beschleunigung der Website nutzen wir einen serverseitigen Zwischenspeicher (LiteSpeed Cache). Dabei werden keine zusätzlichen personenbezogenen Daten an Dritte übermittelt.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile. Daten, die du an uns übermittelst, können so nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, damit Warenkorb, Kasse und Kundenkonto funktionieren (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle übrigen Cookies und vergleichbaren Technologien (Statistik, externe Medien) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligung holen wir über unser Cookie-Banner ein (WordPress-Plugin „Complianz“, das auf unserem eigenen Server läuft). Deine Auswahl wird in einem Cookie gespeichert, damit wir sie bei deinem nächsten Besuch berücksichtigen können. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ bzw. „Zustimmung verwalten“ im Fußbereich der Website ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

6. Kundenkonto

Du kannst bei uns ein Kundenkonto anlegen. Dabei speichern wir die von dir angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Passwort in verschlüsselter Form) sowie deine Bestellhistorie, um dir künftige Bestellungen zu erleichtern (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Kundenkonto jederzeit löschen lassen; eine kurze Nachricht an uns genügt. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf dieser Fristen gesperrt.

Als angemeldete Kundin bzw. angemeldeter Kunde kannst du außerdem unsere Online-Tools (z. B. „Entschlüssele deinen Vornamen“) nutzen. Die dort eingegebenen Angaben verwenden wir nur, um dir das Ergebnis anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO).

7. Bestellungen im Shop

Wenn du bei uns bestellst, verarbeiten wir die Daten, die für Abschluss und Abwicklung des Vertrags nötig sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir die Bestellung nicht ausführen.

Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Vorgaben (§ 147 AO, § 257 HGB) in der Regel 8 bzw. 10 Jahre auf, Geschäftsbriefe 6 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Kundenguthaben (OH-Guthaben)

Wenn du unser Kundenguthaben bzw. Bonusprogramm nutzt, speichern wir Guthabenstand, Gutschriften und Einlösungen in deinem Kundenkonto, um das Guthaben verwalten und verrechnen zu können (Art. 6 Abs. 1 lit. b DSGVO).

8. Zahlungsdienstleister

PayPal

Wenn du mit PayPal bezahlst, übermitteln wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (Art. 6 Abs. 1 lit. b DSGVO). PayPal ist für die weitere Verarbeitung selbst verantwortlich und kann eine Bonitätsprüfung durchführen. Einzelheiten findest du in der Datenschutzerklärung von PayPal.

Vorkasse / Überweisung

Bei Zahlung per Vorkasse überweist du den Betrag über deine Bank auf unser Konto. Dabei erhalten wir die Daten, die dein Kreditinstitut mit der Überweisung übermittelt (Name, IBAN, Betrag, Verwendungszweck).

9. Versand mit DHL

Für den Versand geben wir deinen Namen und deine Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse bzw. Telefonnummer geben wir an DHL nur weiter, wenn du im Bestellvorgang ausdrücklich eingewilligt hast, damit DHL dir die Zustellung ankündigen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit uns oder DHL gegenüber widerrufen.

10. Produktbewertungen

Wenn du eine Produktbewertung abgibst, speichern wir deinen Namen bzw. das von dir gewählte Kürzel, deine E-Mail-Adresse, die Bewertung und den Zeitpunkt. Name und Bewertung werden öffentlich angezeigt, die E-Mail-Adresse nicht. Die Bewertung dient anderen Kundinnen und Kunden zur Orientierung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Löschung deiner Bewertung jederzeit verlangen.

11. Kontaktaufnahme und Terminanfragen

Wenn du uns über das Kontakt- oder Terminformular, per E-Mail, telefonisch oder per Chat kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht, Terminwunsch), um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Spam setzen wir unsichtbare Prüfungen ein (z. B. ein verstecktes Feld und eine Zeitmessung), dabei werden keine Daten an Dritte übermittelt. Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten bestehen.

WhatsApp: Auf unserer Website verlinken wir auf WhatsApp. Erst wenn du über den Link eine Nachricht schreibst, werden Daten an die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland übermittelt. Dabei können auch Daten in die USA gelangen (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Wenn du das nicht möchtest, nutze bitte E-Mail oder Telefon.

12. Widerrufsformular

Für die Erklärung eines Widerrufs oder einer Vertragskündigung stellen wir ein Online-Formular bereit. Die dort angegebenen Daten verarbeiten wir zur Bearbeitung deines Anliegens und zur Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Du erhältst eine Eingangsbestätigung per E-Mail.

13. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse und, falls angegeben, deinen Namen, um dir regelmäßig Angebote und Neuigkeiten zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail, in der du deine Anmeldung bestätigst. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Für die Verwaltung und den Versand nutzen wir das WordPress-Plugin „Noptin“. Die Abonnentendaten liegen auf unserem eigenen Server; der Versand erfolgt über den E-Mail-Server unseres Hosters Hostinger (smtp.hostinger.com), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Diese Auswertung ist Teil deiner Einwilligung.

Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an uns. Nach der Abmeldung löschen wir deine Daten aus dem Verteiler. Den Nachweis der früheren Einwilligung bewahren wir bis zu drei Jahre auf.

14. Google Tag Manager und Google Analytics

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir den Google Tag Manager und Google Analytics 4, eingebunden über das Plugin „Site Kit by Google“. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag Manager ist ein Werkzeug, mit dem wir Dienste wie Google Analytics auf der Website einbinden. Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen, z. B. welche Seiten aufgerufen werden, wie lange und von welchem Gerätetyp. Dazu werden Cookies gesetzt und Nutzungsdaten an Google übermittelt. In Google Analytics 4 werden IP-Adressen nicht gespeichert, und Standortdaten werden nur grob bestimmt. Ereignisdaten werden nach 2 Monaten, nutzerbezogene Daten nach 14 Monaten automatisch gelöscht.

Es kann nicht ausgeschlossen werden, dass Daten auch an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

15. YouTube-Videos

Auf unserer Website zeigen wir Videos unseres YouTube-Kanals. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn du sie anklickst bzw. in den Cookie-Einstellungen zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vorher wird nur ein Vorschaubild angezeigt, das auf unserem eigenen Server gespeichert ist. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com).

Sobald du ein Video startest, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei werden unter anderem deine IP-Adresse und die besuchte Seite übermittelt. Bist du bei YouTube angemeldet, kann YouTube den Aufruf deinem Konto zuordnen. Auch hier können Daten in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Um auf neue Videos hinzuweisen und die Abonnentenzahl anzuzeigen, ruft unser Server die öffentlichen Kanaldaten bei YouTube ab. Dabei werden keine Daten von dir übermittelt.

16. Links zu sozialen Netzwerken

Auf unserer Website findest du Links zu unseren Auftritten bei YouTube, Facebook, Instagram, TikTok und WhatsApp. Es handelt sich um einfache Links, keine eingebetteten Plugins. Erst wenn du einen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet, der dann selbst für die Datenverarbeitung verantwortlich ist.

17. Schriftarten

Die auf dieser Website verwendeten Schriftarten und Symbole sind auf unserem eigenen Server gespeichert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt.

18. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht.

19. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an service@olgaheinert.de genügt.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

20. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten für Direktwerbung verarbeitet, kannst du jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden deine Daten dann nicht mehr für diesen Zweck.

21. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Oktober 2026