Datenschutzerklärung

Hier erkläre ich dir, welche Daten ich verarbeite, wenn du diese Website nutzt, deine Human Design Chart erstellst, dich für meinen Newsletter einträgst oder etwas bei mir kaufst. Ich nutze nur Dienste, die ich für diese Zwecke wirklich brauche.

1. Verantwortliche

KV Online Media (Auftritt: VOIGT Marketing)
Inhaberin: Kristin Voigt
Wartleite 13
95028 Hof
E-Mail: hello@kristinvoigt.de
Telefon: 0151-64047517

2. Überblick

  • Besuch der Website: Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
  • Chart-Generator: Geburtsdaten und E-Mail-Adresse, nur nach deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
  • Newsletter: nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG.
  • Kontaktaufnahme, Terminbuchung und Videocalls: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung) oder lit. f.
  • Käufe und Abrechnung: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
  • Social Media: Art. 6 Abs. 1 lit. f DSGVO.
  • Statistik und Werbemessung: Google Analytics und Meta Pixel, nur nach deiner Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
  • Messenger und Community: WhatsApp und Telegram sowie automatische Nachrichten über ManyChat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a, lit. b oder lit. f DSGVO.
  • KI-Werkzeuge: bei der Erstellung von Texten und Websites sowie bei der Vorbereitung von Readings. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

3. Hosting und Server-Logfiles

Diese Website läuft bei systeme.io. Anbieter ist ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland. Laut Anbieter liegen die Daten auf Servern von Amazon Web Services in Irland.

Beim Aufruf der Seite werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die zuvor besuchte Seite (Referrer). Das ist für den sicheren Betrieb nötig. Mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt in einer stabilen und sicheren Website. Wie lange systeme.io die Logfiles speichert, legt der Anbieter fest.

Mit systeme.io besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Mein E-Mail-Postfach und meine Domain liegen bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit ALL-INKL besteht ein Auftragsverarbeitungsvertrag.

4. Cookies und Tracking

Technisch notwendige Speicherungen auf deinem Gerät brauchen keine Einwilligung (§ 25 Abs. 2 TDDDG). Alles andere lade ich erst nach deinem Ok.

Beim ersten Besuch frage ich dich per Banner, welche Dienste ich laden darf. Deine Auswahl speichere ich für 180 Tage in deinem Browser (localStorage, Eintrag „hdb-consent“). Sie wird nicht an meinen Server übertragen. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fuß der Seite ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung nötig ist, um deine Entscheidung umzusetzen.

Du kannst Cookies auch selbst blockieren oder löschen. Das geht in den Einstellungen deines Browsers. Dann funktionieren einzelne Funktionen der Website möglicherweise nicht mehr.

Statistik mit Google Analytics

Wenn du zustimmst, nutze ich Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst setzt Cookies (zum Beispiel „_ga“) und misst, welche Seiten du aufrufst, wie lange du bleibst und woher du kommst. IP-Adressen speichert Google Analytics 4 nicht. Die Daten können an Google LLC in die USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Analysedaten werden 14 Monate gespeichert. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen. Mehr dazu in der Datenschutzerklärung von Google. Dafür besteht ein Auftragsverarbeitungsvertrag mit Google.

Werbemessung mit dem Meta Pixel

Wenn du zustimmst, lade ich den Meta Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Er misst, ob Anzeigen auf Facebook und Instagram zu Besuchen dieser Seite führen. So kann ich Anzeigen passender ausspielen. Dabei setzt der Pixel Cookies (zum Beispiel „_fbp“) und überträgt Daten wie deine IP-Adresse, den Browser, die aufgerufene Seite und deine Aktionen an Meta. Meta kann diese Daten mit deinem Facebook- oder Instagram-Profil verknüpfen, wenn du dort angemeldet bist. Die Daten können in die USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Für die Erhebung und Übermittlung der Daten an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du hier. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen. Mehr dazu in der Datenschutzerklärung von Meta.

5. Chart-Generator (Bodygraph)

Auf der Seite Human Design Business Chart kannst du deine Chart erstellen. Dafür nutze ich den Dienst Bodygraph von Human Design Technologies LTD, 45 Osidge Lane, London N14 5JL, Vereinigtes Königreich.

Was beim Laden passiert

Der Dienst wird erst geladen, wenn du im Cookie-Banner zustimmst oder auf „Ok, Generator laden“ klickst. Dabei werden technische Daten wie deine IP-Adresse an Bodygraph übertragen. Zusätzlich lädt der Dienst die Schriftart Montserrat von Google Fonts. Dabei geht deine IP-Adresse auch an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Zustimmung speichere ich in deinem Browser. Du kannst sie jederzeit über „Zustimmung ändern oder widerrufen“ unter dem Generator oder über „Cookie-Einstellungen“ im Fuß der Seite widerrufen.

Was du eingibst

Für die Chart brauche ich Vorname, Nachname, Geburtsdatum, Geburtszeit, Geburtsort und deine E-Mail-Adresse. Ohne diese Angaben kann die Chart nicht berechnet werden. Wenn du im Formular dem Newsletter zustimmst, trage ich dich zusätzlich in meinen Verteiler ein (siehe Punkt 7). Ohne dieses Häkchen passiert das nicht.

Bodygraph sitzt im Vereinigten Königreich. Für dieses Land hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Der Beschluss gilt bis zum 27. Dezember 2031.

Mit Bodygraph besteht ein Auftragsverarbeitungsvertrag.

6. Kontaktaufnahme

Wenn du mir schreibst oder anrufst, verarbeite ich deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug und sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Anfragen, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht besteht.

7. Newsletter und E-Mail-Marketing

Ich versende Newsletter nur mit deiner Einwilligung. Für die Anmeldung reicht deine E-Mail-Adresse. Deinen Vornamen kannst du freiwillig angeben. Die Anmeldung läuft im Double-Opt-In-Verfahren. Du bestätigst deine Adresse also per Mail. Zum Nachweis speichere ich Zeitpunkt der Anmeldung und Bestätigung sowie deine IP-Adresse. Diesen Nachweis darf ich bis zu 3 Jahre nach deiner Abmeldung aufbewahren.

Der Versand läuft über systeme.io (ITACWT Limited, Dublin, Irland, siehe Punkt 3). Bis voraussichtlich November 2026 nutze ich zusätzlich MailerLite. Anbieter ist MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Laut Anbieter werden die Daten in der EU gespeichert.

Meine Mails enthalten Zählpixel und Klick-Links. So sehe ich, ob und wann eine Mail geöffnet wurde und welche Links angeklickt wurden. Das ist Teil deiner Einwilligung und lässt sich nur durch die Abmeldung vom Newsletter beenden.

Du kannst dich jederzeit abmelden. Den Link dafür findest du am Ende jeder Mail. Deine Einwilligung kannst du außerdem per E-Mail an hello@kristinvoigt.de widerrufen.

8. Terminbuchung und Videocalls

Termine buche ich über TidyCal. Anbieter ist Sumo Group Inc. (TidyCal), 1305 E. 6th St #3, Austin, TX 78702, USA. Für Videocalls nutze ich Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei verarbeite ich deinen Namen, deine E-Mail-Adresse, den Termin und die Angaben, die du im Buchungsformular machst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei Videocalls verarbeitet Google je nach Nutzung Angaben wie E-Mail-Adresse, Telefonnummer, IP-Adresse, Geräteinformationen und technische Verbindungsdaten. Inhalte wie Chatnachrichten oder geteilte Dateien liegen für die Dauer des Calls bei Google. Gruppentermine zeichne ich auf, damit Teilnehmende sie später nachschauen können. Darauf weise ich zu Beginn hin. Einzelgespräche zeichne ich nur nach Absprache mit dir auf. Mit Google besteht ein Auftragsverarbeitungsvertrag. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

9. Bestellungen, Zahlungen und digitale Produkte

Digitale Produkte wie den Human Design Guide Business Edition verkaufe ich über ThriveCart. Anbieter ist ThriveCart LLC mit Sitz in Neuseeland. Laut Anbieter stehen die Server in den USA. Bei einem Kauf verarbeite ich Name, E-Mail-Adresse, Rechnungsanschrift und gegebenenfalls die USt-IdNr. Deine Zahlungsdaten verarbeitet der Zahlungsdienstleister. Ich erhalte nur die Bestätigung der Zahlung. Mit ThriveCart besteht ein Auftragsverarbeitungsvertrag.

Als Zahlungsdienstleister kommen PayPal und Stripe zum Einsatz. Zusätzlich ist eine Überweisung möglich. PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Vertrag und Art. 6 Abs. 1 lit. c DSGVO für steuerliche Pflichten. Rechnungen und Buchungsbelege muss ich nach den gesetzlichen Fristen aufbewahren, bis zu 10 Jahre. Dafür gebe ich Daten an die Finanzverwaltung und gegebenenfalls an meine Steuerberatung weiter.

10. Social Media

Ich betreibe Profile bei Instagram und Facebook. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn du mit meinen Profilen interagierst oder mir dort schreibst, verarbeitet Meta deine Daten nach eigenen Regeln. Für die Statistiken zu meinen Profilen sind Meta und ich gemeinsam verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mehr dazu findest du in der Datenschutzerklärung von Instagram und in der Datenschutzerklärung von Facebook.

Links zu Instagram und Facebook auf meiner Website sind einfache Links. Es wird nichts geladen, bevor du sie anklickst.

11. Messenger, Community und automatische Nachrichten

WhatsApp

Mit Kundinnen und Kunden und in Community-Gruppen schreibe ich über WhatsApp. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeite ich deine Telefonnummer, deinen Profilnamen und den Inhalt der Nachrichten. In Gruppen sehen die anderen Mitglieder deinen Namen und je nach Einstellung deine Telefonnummer. Ich schreibe dich nur an, wenn du mir zuerst geschrieben oder zugestimmt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anfragen und Verträge und Art. 6 Abs. 1 lit. a DSGVO für die Community. Den Kontaktabgleich in WhatsApp habe ich ausgeschaltet. Deine Nummer wird also nicht über mein Telefonbuch an WhatsApp übertragen.

Telegram

Für Community und Events nutze ich Telegram. Verantwortlich ist Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln. Als Vertreter in der EU nennt der Anbieter das European Data Protection Office (EDPO) in Brüssel. Laut Anbieter werden Daten von Nutzern im EWR in den Niederlanden gespeichert. Für Übermittlungen an Konzerngesellschaften nutzt Telegram Standardvertragsklauseln. In Gruppen sehen die anderen Mitglieder deinen Namen und je nach Einstellung deinen Nutzernamen. Chatbots erhalten deinen Namen und Nutzernamen sowie deine Nachrichten an den Bot. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die Community und Art. 6 Abs. 1 lit. b DSGVO für Anfragen.

ManyChat auf Instagram

Auf Instagram nutze ich ManyChat, um auf Nachrichten automatisch zu antworten und dir zum Beispiel Links oder Infos zu schicken. Anbieter ist ManyChat, Inc., 535 Mission St., Ste 1830, San Francisco, CA 94105, USA. ManyChat verarbeitet dabei deinen Instagram-Namen und Nutzernamen sowie deine Nachrichten und Antworten in den Abläufen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

12. Einsatz von KI

Auf dieser Website

Auf dieser Website gibt es keinen Chatbot und keine automatisierte Entscheidung, die dich rechtlich betrifft (Art. 22 DSGVO). Die Auswertung deiner Chart stammt vom Dienst Bodygraph (siehe Punkt 5). Die Texte habe ich selbst geschrieben.

Automatische Nachrichten

Auf Instagram antwortet ManyChat automatisch nach festen Abläufen (siehe Punkt 11). Dabei wird keine KI eingesetzt.

In meiner Arbeit

Ich nutze KI-Werkzeuge, zum Beispiel Claude von Anthropic, um Texte, Vorlagen und Websites zu erstellen. Das gilt auch für diese Website und für weitere Seiten von mir. Ich prüfe jedes Ergebnis selbst, bevor ich es veröffentliche oder verwende. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Daten können in die USA übermittelt werden. Grundlage dafür sind Standardvertragsklauseln oder Angemessenheitsbeschlüsse.

Für Readings kann ich Angaben von dir (zum Beispiel Name, Geburtsdatum und Geburtszeit) in ein KI-Werkzeug eingeben, um einen Entwurf vorzubereiten. Ich gebe nur ein, was ich dafür brauche. Meine Eingaben sind so eingestellt, dass sie nicht zum Training der KI genutzt werden. Jeden Entwurf lese und überarbeite ich selbst, bevor du ihn bekommst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bilder

Das Portraitfoto von mir auf der Business-Chart-Seite ist mit KI erstellt. Ich kennzeichne das direkt am Bild. Weitere Bilder, die mit KI entstehen und echten Fotos ähneln, kennzeichne ich ebenfalls.

13. Übermittlung in Drittländer

Einige Dienste sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stütze ich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (bei zertifizierten Anbietern) oder auf Standardvertragsklauseln der EU-Kommission.

14. Speicherdauer

Ich speichere deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach lösche ich sie, es sei denn eine gesetzliche Aufbewahrungspflicht steht dem entgegen. Newsletter-Daten bleiben bis zum Widerruf gespeichert.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst Verarbeitungen, die auf meinem berechtigten Interesse beruhen, jederzeit widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib mir dazu einfach an hello@kristinvoigt.de.

Widerspruch gegen Werbung: Verarbeite ich deine Daten, um Direktwerbung zu betreiben (zum Beispiel per Newsletter), kannst du dem jederzeit widersprechen. Ich verwende deine Daten dann nicht mehr dafür (Art. 21 Abs. 2 und 3 DSGVO).

Du kannst außerdem verlangen, dass ich die Verarbeitung einschränke (Art. 18 DSGVO). Das gilt zum Beispiel, wenn du die Richtigkeit deiner Daten bestreitest oder die Verarbeitung unrechtmäßig ist. Auskunft, Berichtigung und Löschung sind für dich kostenlos.

Du kannst dich außerdem bei einer Datenschutzaufsicht beschweren. Zuständig für mich ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Sicherheit und Änderungen

Diese Website ist per TLS verschlüsselt (https). Die Datenübertragung im Internet kann trotzdem Sicherheitslücken haben. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich. Ich passe diese Erklärung an, wenn sich meine Dienste ändern oder das Recht es verlangt.

Stand: 20. September 2026