Datenschutzrichtlinie
Wie wir deine personenbezogenen Daten erheben, verwenden und schützen
DSGVO-konform
Deine Rechte geschützt
1 Einleitung
Die Conscious Innovation Lab OÜ („wir“, „uns“ oder „unser“) verpflichtet sich, deine personenbezogenen Daten zu schützen und
deine Privatsphäre zu wahren. Dieser Datenschutzhinweis beschreibt, wie wir deine personenbezogenen Daten
im Einklang mit der Datenschutz-Grundverordnung (DSGVO) erheben, verwenden und schützen.
Verantwortlicher
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estland
E-Mail: info@mypalmleaf.com
Datenschutzbeauftragte: Marilis Puusepp
E-Mail: info@mypalmleaf.com
2 Welche Daten wir erheben
Für die Erbringung unserer Leistungen erheben wir die folgenden personenbezogenen Daten:
| Datenart | Zweck |
|---|---|
| Name | Auftragsabwicklung & Kommunikation |
| Rechnungsadresse | Rechnungsstellung & gesetzliche Pflichten |
| E-Mail-Adresse | Bestellbestätigung, Service-Informationen |
| Telefonnummer | Koordination der Leistungen |
| Zahlungsdaten | Sichere Zahlungsabwicklung |
| Daumenabdruck | Auffinden deines individuellen Palmblatts |
| Geschlecht & Geburtsland | Auffinden deines individuellen Palmblatts |
| Sitzungsaufzeichnungen (Audio/Video) | Bereitstellung deiner Aufzeichnung in deinem Kundenportal; Qualitätsprüfung und KI-gestützte Qualitätsanalyse |
3 Zweck der Datenverarbeitung
Wir verarbeiten deine personenbezogenen Daten zu folgenden Zwecken:
- Auftragsabwicklung: Zur Bearbeitung und Lieferung deiner über unsere Website getätigten Bestellungen.
- Auffinden deines Palmblatts: Daumenabdruck, Geschlecht und Geburtsland werden ausschließlich erhoben,
um dein individuelles Palmblatt zu finden. - Newsletter: Zum Versand von Newslettern und Neuigkeiten – nur mit deiner ausdrücklichen Einwilligung.
- Analyse und Verbesserung der Website: Zur Verbesserung der Website und der Nutzererfahrung
mit Werkzeugen wie Google Analytics und Facebook Pixel. - Werbung: Um Menschen, die unsere Website besucht haben, unsere Anzeigen bei Google und YouTube zu zeigen und um zu messen, welche Anzeigen zu Buchungen führen. Das passiert nur, wenn du Marketing-Cookies akzeptierst.
- Qualitätssicherung der Sitzungen: Zur Prüfung und Verbesserung der Qualität von Palmblattlesungen. Aufzeichnungen können mit KI-gestützten Werkzeugen ausgewertet werden, um die Leistung unserer Teammitglieder zu beurteilen.
- Gesetzliche Pflichten: Zur Einhaltung steuer- und finanzrechtlicher Vorschriften.
4 Rechtsgrundlage der Verarbeitung
Wir verarbeiten deine Daten auf den folgenden Rechtsgrundlagen:
- Einwilligung: Für Newsletter, Marketing-Kommunikation, Werbe- und Marketing-Cookies (Google Ads, Facebook Pixel) sowie die Aufzeichnung und KI-gestützte Qualitätsanalyse von Palmblattlesungen.
- Vertragserfüllung: Zur Erbringung der von dir gebuchten Leistungen – die Suche nach deinem Palmblatt, die Durchführung deiner Sitzungen und die Lieferung dessen, was du bestellt hast.
- Berechtigte Interessen: Zur Analyse der Website-Performance und zur Sicherstellung ihrer
Funktionsfähigkeit. - Gesetzliche Verpflichtungen: Zur Erfüllung steuerlicher Melde- und sonstiger gesetzlicher
Anforderungen.
5 Dienste von Dritten
Wir arbeiten mit externen Dienstleistern zusammen, um deine Daten sicher und effizient zu verarbeiten. Diese Anbieter erfüllen die Anforderungen der DSGVO und gewährleisten den Datenschutz durch geeignete Garantien.
| Kategorie | Dienstleister |
|---|---|
| Hosting | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Slowenien, EU) — liefert die Bilder, CSS- und JavaScript-Dateien des Shops aus |
| E-Mail-Marketing | Mailchimp |
| Zahlungsdienstleister | PayPal, Stripe |
| Analyse & Tracking | Google Analytics, Facebook Pixel |
| Werbung | Google Ads (Google Ireland Ltd.) — Anzeigen bei Google und YouTube für Besucher unserer Website und Messung, welche Anzeigen zu Buchungen führen |
| Kundenportal & Dateispeicher | Backblaze B2 — speichert deine Aufzeichnungen, Transkripte und Dokumente, auf die du in deinem Kundenportal unter me.mypalmleaf.com zugreifst |
| Video-Sitzungen | Zoom — stellt deine Lesung bereit und ist die Quelle der Aufzeichnungen |
| Terminplanung | Calendly |
| KI-Assistent (Kundenportal) | Anthropic (Claude) — beantwortet deine Fragen im Portal-Begleiter. Übermittelt werden nur deine Frage und eine kurze Zusammenfassung deiner Lesung und Remedies, und nur in dem Moment, in dem du fragst |
| Automatisierung & Service-E-Mails | n8n, Google Workspace (Gmail) |
6 Internationale Datenübermittlung
Um dein Palmblatt zu finden, übermitteln wir personenbezogene Daten (Daumenabdruck, Geschlecht, Geburtsland) – ohne deinen Namen – an unsere Partner-Leser in Indien.
Für Indien gibt es keinen Angemessenheitsbeschluss der EU. Wir schließen mit jedem Partner-Leser und jeder Bibliothek in Indien die Standardvertragsklauseln der Europäischen Kommission ab. Bis sie unterzeichnet sind, stützt sich diese Übermittlung darauf, dass sie für die von dir bestellte Palmblattlesung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO), und wir übermitteln nur, was zum Finden deines Blattes nötig ist – niemals deinen Namen. Du kannst uns jederzeit fragen, welche Partner deine Daten erhalten haben und ob ihre Klauseln unterzeichnet sind.
Mehrere der in Abschnitt 5 genannten Dienstleister — darunter Backblaze B2, Zoom und Anthropic — verarbeiten personenbezogene Daten in den USA. Für diese Anbieter richtet sich die Übermittlung nach den jeweiligen Datenverarbeitungsbedingungen des Anbieters, die die Standardvertragsklauseln der Europäischen Kommission einbeziehen und automatisch wirksam werden, sobald wir die Nutzungsbedingungen des Anbieters akzeptieren. Auch Google Ads kann Daten in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
7 Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien, um deine Nutzung der Website zu verbessern:
- Google Analytics: Zur Analyse von Website-Zugriffen und Nutzungsverhalten.
- Facebook Pixel: Für personalisierte Werbung und die Messung von Conversions.
- Google Ads: Um unsere Anzeigen Menschen zu zeigen, die unsere Website besucht haben (Remarketing, auch auf YouTube), und um zu messen, welche Anzeigen zu Buchungen führen. Kam eine Buchung über eine Anzeige zustande, melden wir Google die Klick-ID und den Bestellwert zurück — niemals deinen Namen oder deine E-Mail-Adresse. Wir laden keine E-Mail-Adressen oder Kundenlisten zu Google hoch. Google Ads läuft nur, wenn du im Cookie-Banner Marketing-Cookies akzeptierst; du kannst diese Einwilligung jederzeit widerrufen.
Du kannst deine Cookie-Einstellungen jederzeit über unser Cookie-Banner verwalten oder in deinem Browser anpassen.
8 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden:
| Datenart | Speicherdauer |
|---|---|
| Daumenabdrücke (zum Auffinden der Palmblätter) | Werden 14 Tage nach deiner allgemeinen Lesung gelöscht. Ist zu diesem Zeitpunkt bereits eine weitere Sitzung gebucht, löschen wir sie, sobald diese Sitzung stattgefunden hat. |
| Sitzungsaufzeichnungen (Audio/Video), Remedy-Dokumente und weitere Dateien in deinem Kundenportal | Solange du ein Kundenkonto bei uns hast, damit du später wieder darauf zugreifen kannst. Du kannst jederzeit verlangen, dass wir sie löschen. |
| Kundenkonto und Buchungsverlauf (Name, E-Mail, Termine, Bestellungen) | Solange du ein Kundenkonto bei uns hast oder bis du uns bittest, es zu löschen. |
| Rechnungen und Buchhaltungsunterlagen (Name, Rechnungsadresse, Zahlungen) | 7 Jahre, wie es das estnische Recht vorschreibt. |
| Backups | Werden 35 Tage lang aufbewahrt. |
Sobald die Daten für die oben genannten Zwecke nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert.
Wenn du uns bittest, deine Daten zu löschen, tun wir das innerhalb von 30 Tagen; aus unseren Backups verschwinden sie danach innerhalb von 35 Tagen.
9 Deine Rechte nach der DSGVO
Als betroffene Person hast du nach der DSGVO die folgenden Rechte in Bezug auf deine personenbezogenen Daten. Um
eines dieser Rechte auszuüben, wende dich bitte an info@mypalmleaf.com.
Werbezwecken.
10 Automatisierte Entscheidungsfindung und Profiling
Wir setzen KI-gestützte Werkzeuge ein, um Sitzungsaufzeichnungen auszuwerten und die Qualität unserer Leistungen zu bewerten und zu verbessern. Diese Auswertung unterstützt unser Team bei der Qualitätsbeurteilung, führt jedoch zu keinen automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Alle Entscheidungen, die dich betreffen, werden von Menschen mit entsprechender Aufsicht getroffen.
11 Datensicherheit
Wir treffen geeignete organisatorische und technische Maßnahmen, um deine personenbezogenen Daten sicher zu verarbeiten.
Der Zugriff auf personenbezogene Daten ist ausschließlich autorisierten Personen vorbehalten, und wir geben deine Daten
nur an vertrauenswürdige externe Anbieter weiter, die vertraglich zu ihrem Schutz verpflichtet sind.
Wir überprüfen und verbessern unsere Sicherheitsmaßnahmen fortlaufend, damit deine Daten mit der
gebotenen Sorgfalt behandelt werden. Wenn du Fragen zur Sicherheit deiner Daten hast, wende dich bitte an info@mypalmleaf.com.
12 Änderungen dieses Datenschutzhinweises
Wir können diesen Datenschutzhinweis von Zeit zu Zeit anpassen, um Änderungen rechtlicher oder betrieblicher
Anforderungen abzubilden. Änderungen werden auf dieser Seite veröffentlicht; wo es angemessen ist, informieren wir dich
direkt.
Wir empfehlen dir, diese Seite regelmäßig zu lesen, um darüber informiert zu bleiben, wie wir deine
Daten schützen.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estland
E-Mail: info@mypalmleaf.com
Datenschutzbeauftragte: Marilis Puusepp — info@mypalmleaf.com