Sterngrad

Datenschutzerklärung

Stand: 3. November 2026

Das Wichtigste in Kürze

  • Diese Website ist eine Informations- und Verkaufsseite mit dem Himmels-Quiz und einem Kontaktformular. Es gibt keinen Newsletter und kein Kundenkonto.
  • Quiz: Deine Geburtsdaten bleiben auf Deinem Gerät. Was Du im Himmels-Quiz eingibst, wird in Deinem Browser berechnet und nur dort gespeichert. Es wird nicht an uns, an Meta oder an Google gesendet.
  • Dein Buch nach dem Kauf: gespeichert zu Deinem Code. Löst Du Deinen Code auf sterngrad.com/buch ein, speichern wir Deine Geburtsdaten zu diesem Code, berechnen daraus Dein Buch auf unserem Server und zeigen es Dir auf jedem Gerät, auf dem Du den Code eingibst. Ohne E-Mail-Adresse, Speicherort Frankfurt am Main, gelöscht spätestens am 31. Dezember 2028 oder früher auf Wunsch.
  • Beim Aufruf verarbeitet unser Hoster Vercel technisch notwendige Daten (zum Beispiel Deine IP-Adresse) in Server-Logfiles.
  • Schriften und Ortsdaten werden von unserem eigenen Server geladen. Es gibt keine Verbindung zu Google Fonts oder anderen Diensten für die Ortssuche.
  • Das Meta-Pixel und das Google-Ads-Tag laufen auf den Verkaufsseiten ab dem Seitenaufruf. Lehnst Du im Cookie-Banner ab, senden wir ab sofort nichts mehr an Meta oder Google und löschen deren Cookies; bei späteren Besuchen werden beide gar nicht geladen. Auf der Seite Deines Buchs (/buch) laufen weder Pixel noch Tag. Analyse-Werkzeuge setzen wir nicht ein.
  • Den Kauf wickelt die Digistore24 GmbH als Verkäuferin in eigener Verantwortung ab. Für Deine Daten im Bestellprozess gilt die Datenschutzerklärung von Digistore24.
  • Nachrichten über das Kontaktformular kommen als E-Mail in unser Postfach. Die Website speichert sie nicht in einer Datenbank.

Inhalt

  1. Verantwortlicher
  2. Anwendbares Recht
  3. Hosting und Server-Logfiles
  4. Schriften und Ortsdaten
  5. Deine Geburtsdaten im Himmels-Quiz und in Deinem Buch
  6. Cookie-Banner und Speicherung Deiner Auswahl
  7. Meta-Pixel
  8. Google Ads
  9. Kauf über Digistore24
  10. Kontakt per E-Mail oder Kontaktformular
  11. Empfänger
  12. Übermittlung ins Ausland
  13. Speicherdauer
  14. Datensicherheit
  15. Deine Rechte
  16. Widerspruchsrecht
  17. Widerruf Deiner Einwilligung
  18. Beschwerderecht
  19. Pflicht zur Bereitstellung und automatisierte Entscheidungen
  20. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Sterngrad ist ein Produkt von Plainleaf Publishing, einer Marke der ADSPIRE GmbH. Verantwortlich für die Bearbeitung Deiner Personendaten auf dieser Website und im Zusammenhang mit Sterngrad ist:

ADSPIRE GmbH
Bahnhofstrasse 28
8200 Schaffhausen
Schweiz
E-Mail: sterngrad@plainleaf-publishing.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Für alle Fragen zum Datenschutz erreichst Du uns unter der oben genannten E-Mail-Adresse.

2. Anwendbares Recht

Wir sind ein Unternehmen mit Sitz in der Schweiz. Für unsere Datenbearbeitung gilt das Schweizer Bundesgesetz über den Datenschutz (DSG). Weil sich unser Angebot auch an Personen in Deutschland und Österreich richtet, gilt zusätzlich die Datenschutz-Grundverordnung der EU (DSGVO). Die in dieser Erklärung genannten Rechtsgrundlagen beziehen sich auf die DSGVO; für den Zugriff auf Dein Endgerät gelten in Deutschland § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und in Österreich § 165 Abs. 3 des Telekommunikationsgesetzes 2021 (TKG 2021). Begriffe wie «Personendaten» und «personenbezogene Daten» verwenden wir gleichbedeutend.

3. Hosting und Server-Logfiles

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Website über ein weltweites Servernetz aus und bearbeitet die Daten in unserem Auftrag. Über Serverfunktionen bei Vercel (Region Frankfurt am Main) werden auch das Kontaktformular weitergeleitet (siehe Abschnitt 10) und Dein Buch berechnet (siehe Abschnitt 5).

Bei jedem Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • Referrer (die zuvor besuchte Seite, sofern vom Browser übermittelt)
  • Browsertyp, Browserversion und Betriebssystem (User-Agent)
  • HTTP-Statuscode und übertragene Datenmenge

Deine Geburtsdaten und Dein Code sind nicht Teil dieser Logfiles; sie werden im Inhalt der Anfrage übertragen, nicht in der Adresse (siehe Abschnitt 5).

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website sicher und störungsfrei bereitzustellen und Angriffe sowie Fehler erkennen und beheben zu können. Der Zugriff auf Dein Endgerät ist für die Übertragung der Website technisch erforderlich (§ 25 Abs. 2 Nr. 1 TDDDG, § 165 Abs. 3 TKG 2021).

Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht. Längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss, und nur bis zu dessen Abschluss.

Auftragsverarbeitung: Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum).

Drittland: Vercel hat seinen Sitz in den USA und ist nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission, die Teil des Vercel Data Processing Addendum sind. Details siehe Abschnitt 12.

4. Schriften und Ortsdaten

Wir binden alle Schriften lokal von unserem eigenen Server ein. Dabei findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

Die Liste der Orte, aus der Du Deinen Geburtsort auswählst, stammt von GeoNames (geonames.org, Lizenz CC BY 4.0). Wir liefern sie zusammen mit der Website aus. Die Suche nach Deinem Geburtsort läuft in Deinem Browser; dabei wird kein Dienst eines Dritten abgefragt.

5. Deine Geburtsdaten im Himmels-Quiz und in Deinem Buch

Für das Himmels-Quiz und für Dein Buch gibst Du folgende Angaben ein:

  • Vorname und, freiwillig, Deinen vollen Geburtsnamen
  • Geburtsdatum, Geburtszeit und Geburtsort
  • nur mit «Liebe 2027» und freiwillig: Vorname und Geburtsdatum einer zweiten Person (für den Vergleich im Kapitel «Ihr zwei»)

Himmels-Quiz, nur in Deinem Browser: Die Website lädt die Rechenprogramme für das Quiz einmal in Deinen Browser. Alle Berechnungen des Quiz laufen danach auf Deinem Gerät. Deine Angaben werden dafür nicht übertragen: nicht an uns, nicht an unseren Hoster Vercel, nicht an Meta und nicht an Google.

Speicherung auf Deinem Gerät: Damit Du Deine Angaben nicht bei jedem Besuch neu eingeben musst und das Formular für Dein Buch nach dem Kauf schon ausgefüllt ist, speichert Dein Browser sie im lokalen Speicher (localStorage) unter dem Eintrag «sterngrad.daten». Löst Du einen Code ein, merkt sich Dein Browser zusätzlich den Code unter «sterngrad.code», damit Dein Buch beim nächsten Besuch direkt öffnet. Beide Einträge bleiben auf Deinem Gerät; andere Websites können sie nicht lesen. Löschen kannst Du sie, indem Du in Deinem Browser die Websitedaten für diese Website löschst; «Anderen Code eingeben» im Buch löscht den gemerkten Code. Das Speichern auf Deinem Gerät ist unbedingt erforderlich, damit wir Dir Quiz und Einlösen so bereitstellen können, wie Du es nutzen möchtest (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021).

Dein Buch, gespeichert zu Deinem Code: Nach dem Kauf zeigt Dir Digistore24 einen persönlichen Code. Dafür ruft Digistore24 bei jedem Kauf unseren Server auf und übermittelt Bestellnummer und gekauftes Produkt (Digistore24 sendet dabei auch E-Mail- und Rechnungsadresse mit; diese speichern wir nicht). Wir erzeugen den Code und speichern ihn zusammen mit Bestellnummer und Produkt. Gibst Du den Code auf sterngrad.com/buch ein, sendet Dein Browser Deine Geburtsdaten verschlüsselt an unseren Server. Wir speichern sie zu Deinem Code, berechnen daraus Dein Buch und zeigen es Dir an. Mit «PDF herunterladen» erstellt unser Server aus denselben Daten ein PDF und sendet es Dir; das PDF speichern wir nicht. Wer den Code kennt, kann das Buch und die gespeicherten Geburtsdaten öffnen: Gib ihn deshalb nur weiter, wenn Du das willst.

Gespeicherte Daten: Code, Bestellnummer(n) von Digistore24, gekaufte Produkte, Deine Geburtsdaten wie oben aufgezählt, gegebenenfalls die Angaben zur zweiten Person, Zahl der Korrekturen und Zeitpunkt der Erstellung. Keine E-Mail-Adresse, keine Rechnungsadresse, keine Zahlungsdaten.

Schutz vor Missbrauch: Um das Erraten von Codes zu verhindern, zählen wir pro Internetanschluss die falschen Code-Eingaben einer Stunde. Dafür speichern wir eine Stunde lang einen nicht umkehrbaren Hashwert Deiner IP-Adresse, nie die IP-Adresse selbst. Zusätzlich zählen wir pro Code und Tag die erstellten PDFs (24 Stunden).

Zweck: Dir das gekaufte Buch liefern, es auf jedem Gerät gleich anzeigen, Korrekturen ermöglichen (höchstens drei pro Code) und bei einer Rückerstattung den Zugang beenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über Dein Buch). Für die Angaben zur zweiten Person und für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, das gewählte Kapitel zu liefern und Codes vor dem Erraten zu schützen. Trag Angaben einer anderen Person bitte nur ein, wenn sie damit einverstanden ist.

Speicherort und Auftragsverarbeiter: Die Daten liegen in einer Datenbank der Upstash, Inc., USA (Delaware), in einem Rechenzentrum in Frankfurt am Main, Deutschland. Die Berechnung läuft in einer Serverfunktion unseres Hosters Vercel in Frankfurt am Main (Abschnitt 3). Mit Upstash und Vercel bestehen Verträge zur Auftragsverarbeitung. Zur Übermittlung ins Ausland siehe Abschnitt 12.

Speicherdauer: bis zum 31. Dezember 2028 (Nutzungsjahr 2027 mit Puffer); danach löscht die Datenbank alle Einträge automatisch. Wird Dein Kauf vollständig erstattet, löschen wir Deine Geburtsdaten sofort. Auf Wunsch löschen wir sie jederzeit früher: Eine E-Mail mit Deinem Code an sterngrad@plainleaf-publishing.com genügt.

PDF und Drucken: Wo Du das PDF ablegst und wem Du es zeigst, entscheidest Du selbst. Druckst Du über «Drucken», geschieht das über die Funktion Deines Browsers bzw. Betriebssystems. Legst Du die Datei in einem Cloud-Dienst ab oder versendest sie per E-Mail, gelten die Bedingungen des jeweiligen Anbieters.

Beim ersten Besuch informieren wir Dich in einem eigenen Banner über das Meta-Pixel und das Google-Ads-Tag. Du kannst gleichwertig zustimmen oder ablehnen. Deine Auswahl speichern wir im lokalen Speicher Deines Browsers (localStorage), damit wir Dich nicht bei jedem Seitenaufruf erneut fragen müssen.

Gespeicherte Daten: Deine Auswahl (zugestimmt oder abgelehnt), Datum und Uhrzeit der Auswahl sowie die Version des Banners.

Diese Daten bleiben auf Deinem Gerät und werden nicht an uns oder Dritte übermittelt.

Zweck: Deine Entscheidung respektieren: Nach einer Ablehnung laden wir das Meta-Pixel und das Google-Ads-Tag nicht mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Deine Auswahl zu speichern und umzusetzen). Das Speichern Deiner Auswahl auf Deinem Gerät ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021).

Speicherdauer: Der Eintrag bleibt gespeichert, bis Du ihn in Deinem Browser löschst. Nach 12 Monaten oder wenn sich die Version des Banners ändert, fragen wir erneut.

Du kannst Deine Auswahl jederzeit über den Link «Cookie-Einstellungen» im Footer jeder Seite ändern oder widerrufen.

7. Meta-Pixel

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»). Das Pixel wird beim Aufruf der Seite geladen, bevor Du im Banner entscheidest. Lehnst Du ab, stoppen wir das Pixel sofort, es übermittelt keine weiteren Daten an Meta, und wir löschen die Meta-Cookies «_fbp» und «_fbc». Bei späteren Besuchen wird es nicht mehr geladen. Daten, die vor Deiner Ablehnung übermittelt wurden, liegen bei Meta.

Nicht auf der Seite Deines Buchs: Auf der Seite, auf der Du Deinen Code einlöst und Dein Buch liest (/buch), laden wir kein Meta-Pixel.

Zweck: Wir messen, ob Besucher über unsere Werbeanzeigen auf Facebook und Instagram auf unsere Website kommen und was sie dort tun (Seitenaufruf, Aufruf einer Verkaufsseite, Kauf). So können wir den Erfolg unserer Anzeigen messen, Anzeigen optimieren und Zielgruppen für Werbung bilden (zum Beispiel Personen, die unsere Website besucht haben).

Daten: IP-Adresse, Informationen zu Browser und Gerät, aufgerufene Seiten und Zeitpunkt, Referrer, ausgelöste Ereignisse (zum Beispiel Klick auf einen Button) sowie eine Pixel-Kennung. Dafür setzt Meta auf Deinem Gerät das Cookie «_fbp» mit einer Laufzeit von bis zu 90 Tagen. Bist Du bei Facebook oder Instagram angemeldet, ordnet Meta den Besuch Deinem Konto zu. Den erweiterten Abgleich (Advanced Matching) nutzen wir nicht. Deine Eingaben im Himmels-Quiz (Abschnitt 5) erhält Meta nicht.

Dankeseite: Nach einem Kauf leitet Digistore24 Dich gegebenenfalls auf unsere Dankeseite weiter. Hast Du nicht abgelehnt, meldet das Pixel dort das Ereignis «Purchase» mit Produktpreis, Währung und der Bestellnummer von Digistore24 an Meta, ohne Name oder E-Mail-Adresse. Die Bestellnummer dient nur dazu, dass Meta diese Meldung und die Meldung von Digistore24 (siehe unten) als denselben Kauf erkennt und nicht doppelt zählt.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten auf unserer Website und im Bestellformular sowie deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen (Controller Addendum, https://www.facebook.com/legal/controller_addendum). Danach informieren wir Dich über diese Verarbeitung, und Meta ist für die Erfüllung Deiner Rechte nach Art. 15 bis 20 DSGVO bezüglich der bei Meta gespeicherten Daten zuständig. Du kannst Deine Rechte auch bei uns geltend machen; wir leiten Deine Anfrage dann an Meta weiter. Die weitere Verarbeitung der Daten nach der Übermittlung, etwa für die Auslieferung von Werbung, verantwortet Meta allein. Informationen dazu findest Du in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy.

Rechtsgrundlage: Bis zu Deiner Entscheidung im Banner unser berechtigtes Interesse an der Messung und Optimierung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Ab Deiner Zustimmung Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit über «Cookie-Einstellungen» im Footer ablehnen oder Deine Einwilligung mit Wirkung für die Zukunft widerrufen.

Drittland: Meta übermittelt Daten an die Meta Platforms, Inc., USA. Meta Platforms, Inc. ist nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert. Details siehe Abschnitt 12.

Auf der Bestellseite von Digistore24: Wir haben unser Meta-Pixel auch im Bestellformular von Digistore24 hinterlegt, damit wir Käufe einer Anzeige zuordnen können. Digistore24 fragt dort in einem eigenen Banner nach Deiner Einwilligung und lädt das Pixel nur, wenn Du zustimmst. Nach einem Kauf meldet Digistore24 den Kauf zusätzlich direkt von Server zu Server an Meta (Conversions API über die Facebook-Schnittstelle von Digistore24), mit Angaben zur Bestellung wie Bestellnummer, Produkt, Betrag und Währung sowie Merkmalen, mit denen Meta den Kauf einer Anzeige zuordnen kann. Zweck, gemeinsame Verantwortlichkeit und Drittland wie oben. Für die Verarbeitung im Bestellprozess gilt ergänzend die Datenschutzerklärung von Digistore24.

8. Google Ads

Wir nutzen zusätzlich das Google-Ads-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»). Das Tag wird beim Aufruf der Seite geladen, bevor Du im Banner entscheidest. Lehnst Du ab, schalten wir das Tag sofort ab, es übermittelt keine weiteren Daten an Google, und wir löschen das Google-Cookie «_gcl_au». Bei späteren Besuchen wird es nicht mehr geladen. Daten, die vor Deiner Ablehnung übermittelt wurden, liegen bei Google. Auf der Seite Deines Buchs (/buch) laden wir das Tag nicht.

Zweck: Wir messen, ob Besucher über unsere Anzeigen bei Google auf unsere Website kommen und was sie dort tun (Conversion-Messung). So können wir den Erfolg unserer Anzeigen messen, Anzeigen optimieren und Zielgruppen für Werbung bilden (zum Beispiel Personen, die unsere Website besucht haben).

Daten: IP-Adresse, Informationen zu Browser und Gerät, aufgerufene Seiten und Zeitpunkt, Referrer, die Kennung eines Anzeigenklicks (gclid) sowie eine Online-Kennung. Dafür setzt Google auf Deinem Gerät Cookies wie «_gcl_au» mit einer Laufzeit von bis zu 90 Tagen. Bist Du bei Google angemeldet, kann Google den Besuch Deinem Konto zuordnen. Deine Eingaben im Himmels-Quiz (Abschnitt 5) erhält Google nicht.

Verantwortlichkeit: Google verarbeitet die Daten für die Conversion-Messung und Werbung auch für eigene Zwecke als eigenständige Verantwortliche. Dafür gelten die Datenschutzbedingungen für Google-Werbeprodukte (https://business.safety.google/adscontrollerterms/) und die Datenschutzerklärung von Google (https://policies.google.com/privacy).

Rechtsgrundlage: Bis zu Deiner Entscheidung im Banner unser berechtigtes Interesse an der Messung und Optimierung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Ab Deiner Zustimmung Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst jederzeit über «Cookie-Einstellungen» im Footer ablehnen oder Deine Einwilligung mit Wirkung für die Zukunft widerrufen.

Drittland: Google übermittelt Daten an die Google LLC, USA. Google LLC ist nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert. Details siehe Abschnitt 12.

9. Kauf über Digistore24

Wenn Du auf einen Kauf-Button klickst, gelangst Du auf die Bestellseite der Digistore24 GmbH, St.-Godehard-Strasse 32, 31139 Hildesheim, Deutschland. Digistore24 ist Verkäuferin der Produkte und Deine Vertragspartnerin beim Kauf. Bestellung, Zahlung, Rechnungsstellung, Bereitstellung des Zugangs und des Downloads sowie Widerruf wickelt Digistore24 als eigenständige Verantwortliche ab. Welche Daten Digistore24 dabei bearbeitet, liest Du in der Datenschutzerklärung von Digistore24: https://www.digistore24.com/page/privacy.

Beim Klick auf den Kauf-Button selbst übermitteln wir keine Personendaten an Digistore24, auch nicht Deine Geburtsdaten. Dein Browser ruft die Bestellseite direkt auf.

Angebot direkt nach dem Kauf: Nach Deiner Bestellung leitet Digistore24 Dich auf unsere Angebotsseite für «Beruf und Geld 2027» weiter. Diese Seite lädt ein Skript von Digistore24 (digistore24-scripts.com), damit Du das Angebot mit einem Klick und ohne neue Eingabe Deiner Zahlungsdaten annehmen kannst. Dabei erhält Digistore24 Deine IP-Adresse und die Kennung Deiner laufenden Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Deine Bestellung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Dir das Zusatzangebot ohne erneute Dateneingabe zu ermöglichen); der Zugriff auf Dein Endgerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, § 165 Abs. 3 TKG 2021).

Daten, die wir von Digistore24 erhalten: Als Anbieterin der Produktinhalte erhalten wir von Digistore24 nach Deinem Kauf folgende Daten: Vor- und Nachname, E-Mail-Adresse, Land, gekaufte Produkte, Bestellnummer, Kaufdatum, Zahlungsstatus und allfällige Rückerstattungen. Deine Geburtsdaten gehören nicht dazu.

Zweck: Bereitstellung und Zugang zu den Produkten, Beantwortung Deiner Fragen zum Inhalt (Support), Erstattung im Rahmen der Geld-zurück-Garantie sowie Erfüllung unserer Buchführungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Nutzungsbedingungen und der Geld-zurück-Garantie zwischen Dir und uns), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Missbrauch wie die unerlaubte Weitergabe der Produkte zu erkennen und zu verhindern).

Quelle: Diese Daten stammen nicht direkt von Dir, sondern von Digistore24 (Art. 14 DSGVO).

Wir nutzen diese Daten nicht für Werbe-E-Mails oder einen Newsletter.

10. Kontakt per E-Mail oder Kontaktformular

Wenn Du uns per E-Mail oder über das Kontaktformular kontaktierst, bearbeiten wir Deine Angaben (Name, E-Mail-Adresse, Inhalt Deiner Anfrage), um Deine Anfrage zu beantworten. Deine Geburtsdaten brauchen wir dafür in aller Regel nicht; schick sie uns bitte nur, wenn Du es selbst möchtest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage mit einem Kauf, der Geld-zurück-Garantie oder der Nutzung unserer Produkte zusammenhängt; sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Kontaktformular: Deine Eingaben werden beim Absenden über eine Serverfunktion unseres Hosters Vercel (siehe Abschnitt 3) als E-Mail an unser Postfach weitergeleitet. Die Website speichert sie nicht in einer Datenbank. Pflicht sind E-Mail-Adresse und Nachricht, weil wir Dir sonst nicht antworten können; ohne sie wird das Formular nicht abgeschickt. Der Name ist freiwillig.

E-Mail-Anbieter: cyon AG, Brunngässlein 12, 4052 Basel, Schweiz, als Auftragsverarbeiterin. Über ihre Server werden unsere E-Mails und die Nachrichten aus dem Kontaktformular empfangen, gespeichert und versendet.

11. Empfänger

Wir geben Personendaten nur an folgende Empfänger weiter:

  • Vercel Inc., USA: Hosting, Weiterleitung des Kontaktformulars und Berechnung Deines Buchs (Auftragsverarbeiter)
  • Upstash, Inc., USA: Datenbank für Codes und die Geburtsdaten zu Deinem Code, Speicherort Frankfurt am Main (Auftragsverarbeiter)
  • cyon AG, Schweiz: E-Mail-Kommunikation (Auftragsverarbeiter)
  • Meta Platforms Ireland Limited, Irland, und Meta Platforms, Inc., USA: Werbemessung, bis Du ablehnst (gemeinsam Verantwortliche für Erhebung und Übermittlung, danach eigenständige Verantwortliche)
  • Google Ireland Limited, Irland, und Google LLC, USA: Werbemessung, bis Du ablehnst (eigenständige Verantwortliche)
  • Digistore24 GmbH, Deutschland: Verkauf und Zahlungsabwicklung, Bestellformular und Kaufen-Button auf der Angebotsseite (eigenständige Verantwortliche)
  • Externe Treuhand, falls beigezogen: Buchführung (eigenständig verantwortlich oder Auftragsverarbeiter)
  • Behörden und Gerichte: nur, wenn wir gesetzlich dazu verpflichtet sind

Deine Geburtsdaten aus dem Himmels-Quiz erhält keiner dieser Empfänger. Die Geburtsdaten zu Deinem Code bearbeiten nur Vercel und Upstash in unserem Auftrag (Abschnitt 5); Meta, Google und Digistore24 erhalten sie nie.

12. Übermittlung ins Ausland

Deine Daten gelangen in folgende Staaten:

  • Schweiz: Sitz der ADSPIRE GmbH (Plainleaf Publishing) und unseres E-Mail-Anbieters cyon AG. Für Übermittlungen aus der EU in die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
  • Deutschland: Digistore24 GmbH; Rechenzentren von Vercel und Upstash in Frankfurt am Main für Dein Buch. Die EU und der EWR gelten nach Schweizer Recht als Staaten mit angemessenem Datenschutz.
  • Irland: Meta Platforms Ireland Limited und Google Ireland Limited (bis Du ablehnst).
  • USA: Upstash, Inc. hat seinen Sitz in den USA; die Daten zu Deinem Code liegen in Frankfurt am Main. Soweit Upstash im Rahmen von Betrieb und Support aus den USA darauf zugreifen kann, stützen wir das auf die Standardvertragsklauseln der EU-Kommission im Upstash Data Processing Addendum.
  • USA: Vercel Inc. sowie Meta Platforms, Inc. und Google LLC (Letztere bis Du ablehnst). Diese Unternehmen sind nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; für die Schweiz Anhang 1 der Datenschutzverordnung). Den Zertifizierungsstatus kannst Du unter https://www.dataprivacyframework.gov/list prüfen. Ergänzend stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission, die auch vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind. Eine Kopie erhältst Du auf Anfrage unter sterngrad@plainleaf-publishing.com.
  • Weitere Staaten: Vercel liefert die Website über Server in verschiedenen Staaten aus, um sie schnell zu laden.

13. Speicherdauer

Daten Speicherdauer
Server-Logfiles (Vercel) höchstens 30 Tage, länger nur bei Sicherheitsvorfall
Quiz-Angaben und gemerkter Code («sterngrad.daten», «sterngrad.code», localStorage) nur auf Deinem Gerät, bis Du sie in Deinem Browser löschst
Code, Bestellnummer, Produkte und Geburtsdaten zu Deinem Code (Upstash, Frankfurt) bis 31. Dezember 2028; Geburtsdaten sofort bei vollständiger Erstattung oder früher auf Wunsch
Zähler gegen das Erraten von Codes (Hashwert der IP-Adresse) 1 Stunde; Zähler der PDFs pro Code 24 Stunden
Deine Banner-Auswahl (localStorage) bis zur Löschung in Deinem Browser; nach 12 Monaten fragen wir erneut
Meta-Cookie «_fbp» bis zu 90 Tage; bei Meta gespeicherte Daten gemäss Datenschutzrichtlinie von Meta
Google-Cookies wie «_gcl_au» bis zu 90 Tage; bei Google gespeicherte Daten gemäss Datenschutzerklärung von Google
Anfragen per E-Mail oder Kontaktformular 2 Jahre nach Abschluss der Anfrage, ausser sie sind geschäftsrelevant (dann wie Buchhaltungsunterlagen)
Käuferdaten von Digistore24 bis Ende des Kalenderjahres, in dem die Garantiefrist abläuft und keine Fragen mehr offen sind; soweit Teil der Buchhaltung 10 Jahre (Art. 958f OR)

14. Datensicherheit

Wir schützen Deine Daten mit angemessenen technischen und organisatorischen Massnahmen. Die Website wird ausschliesslich verschlüsselt über HTTPS (TLS) ausgeliefert, auch das Kontaktformular. Deine Quiz-Angaben verlassen Dein Gerät nicht. Die Geburtsdaten zu Deinem Code werden verschlüsselt übertragen und liegen zugriffsgeschützt in einer Datenbank in Frankfurt am Main; abrufbar sind sie nur mit dem Code, und falsche Code-Eingaben sind begrenzt.

15. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts folgende Rechte:

  • Auskunft über die Daten, die wir über Dich bearbeiten (Art. 25 DSG, Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO)
  • Löschung Deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 32 DSG, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Herausgabe oder Übertragung Deiner Daten in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO)
  • Widerspruch gegen bestimmte Verarbeitungen (siehe Abschnitt 16)
  • Widerruf einer erteilten Einwilligung (siehe Abschnitt 17)

Wende Dich dafür an sterngrad@plainleaf-publishing.com. Wir können einen Identitätsnachweis verlangen, wenn wir Dich sonst nicht eindeutig identifizieren können. Deine Quiz-Angaben haben wir nicht; Du löschst sie selbst in Deinem Browser. Für Auskunft oder Löschung der Geburtsdaten zu Deinem Code schick uns bitte den Code mit, sonst können wir sie nicht finden (Abschnitt 5). Für Daten, die Digistore24 im Bestellprozess als eigenständige Verantwortliche bearbeitet, ist Digistore24 zuständig (datenschutz@digistore24.com); schreibst Du uns, leiten wir Deine Anfrage gerne weiter.

16. Widerspruchsrecht

Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Deine Daten verarbeitet, um Direktwerbung zu betreiben, kannst Du jederzeit Widerspruch gegen diese Verarbeitung einlegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst Du, verarbeiten wir Deine Daten nicht mehr für Zwecke der Direktwerbung. Gegen die Werbemessung mit Meta-Pixel und Google-Ads-Tag widersprichst Du am einfachsten, indem Du im Cookie-Banner ablehnst.

Deinen Widerspruch richtest Du an: sterngrad@plainleaf-publishing.com

17. Widerruf Deiner Einwilligung

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über den Link «Cookie-Einstellungen» im Footer jeder Seite. Danach senden das Meta-Pixel und das Google-Ads-Tag keine Daten mehr, wir löschen deren Cookies, und bei späteren Besuchen werden beide nicht mehr geladen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

18. Beschwerderecht

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Deines gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses. Zum Beispiel:

  • Deutschland: die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Du wohnst; eine Übersicht findest Du unter https://www.bfdi.bund.de
  • Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at
  • Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, https://www.edoeb.admin.ch

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Abschnitt 3) kann die Website jedoch nicht angezeigt werden. Ohne Geburtsdaten können wir kein Quiz-Ergebnis und kein Buch berechnen; ohne Geburtszeit rechnen wir mit Sonnenhäusern (Abschnitt 5). Ohne E-Mail-Adresse können wir auf eine Anfrage nicht antworten (Abschnitt 10). Lehnst Du Meta-Pixel und Google-Ads-Tag ab, funktioniert die Website trotzdem vollständig.

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO. Die Berechnung Deines Buchs ist keine solche Entscheidung: Sie erzeugt Texte zur Selbstreflexion und hat keine rechtliche oder ähnlich erhebliche Wirkung für Dich.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Über wesentliche Änderungen informieren wir mit einem Hinweis auf der Website und, wenn eine neue Einwilligung nötig ist, über das Cookie-Banner.

Stand: 3. November 2026