Christin Schöne

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Christin Rieckehr-Schöne
Øsby Kirkevej 6, 6100 Haderslev, Dänemark
E-Mail: info (at) christinschoene (dot) com

2. Allgemeines zur Datenverarbeitung

Über diese Website können Termine für Rückführungen, Seelenreadings, spirituelle Beratung sowie Seminare und Ausbildungen gebucht werden, ebenso Kartenlegungen ohne festen Termin, und du kannst mich über ein Kontaktformular erreichen. Dabei werden personenbezogene Daten verarbeitet, die im Folgenden im Einzelnen beschrieben sind. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen), soweit im Folgenden nichts anderes angegeben ist. Für besonders geschützte Angaben gilt Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 3).

3. Terminbuchung

Bei einer Buchung über das Buchungsformular erhebe ich:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Anschrift (Straße, Hausnummer, Postleitzahl, Ort, Land)
  • Telefonnummer (freiwillig)
  • Geburtsdatum (Pflicht bei Rückführung, Seelenreading, Spiritueller Beratung und Kartenlegung, sonst freiwillig)
  • ggf. freiwillige Angaben im Feld „Sonstiges“

Diese Daten werden in einer Datenbank auf meinem eigenen Server gespeichert und zur Vorbereitung, Durchführung und Abwicklung des gebuchten Termins verwendet (z. B. zur persönlichen Ansprache, Terminbestätigung und ggf. Rückfragen). Weitere Verwendungen nenne ich in den folgenden Abschnitten. Das Geburtsdatum brauche ich bei Rückführungen, Seelenreadings, Spiritueller Beratung und Kartenlegungen für die inhaltliche Vorbereitung, deshalb ist es dort Pflicht. Ohne die Pflichtangaben (Name, E-Mail-Adresse, Anschrift und bei diesen Angeboten das Geburtsdatum) kann ich den Vertrag nicht schließen. Alle übrigen Angaben sind freiwillig.

Besonders geschützte Angaben: Dass du ein Angebot bei mir buchst, und was du mir im Freitext oder in der Sitzung anvertraust (zum Beispiel zu Gesundheit oder Beziehungen), kann auf deine religiösen oder weltanschaulichen Überzeugungen, deine Gesundheit oder dein Sexualleben schließen lassen. Das sind besondere Kategorien von Daten nach Art. 9 DSGVO. Ich verarbeite sie nur, wenn du vorher ausdrücklich eingewilligt hast (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligung gibst du im Buchungsformular mit einem Häkchen, ich speichere dazu den Zeitpunkt und die Fassung des Textes. Buchen wir im persönlichen Gespräch, frage ich dich mündlich oder per E-Mail und halte fest, wann und wie du zugestimmt hast. Ohne sie kann ich die Buchung nicht durchführen. Du kannst sie jederzeit mit Wirkung für die Zukunft zurücknehmen (widerrufen), per E-Mail an mich (Adresse in Abschnitt 1). Bis dahin bleibt die Verarbeitung rechtmäßig. Danach lösche ich deine besonders geschützten Angaben. Schreib in die Freitextfelder nur, was du mit mir teilen möchtest.

Zusätzlich führe ich für meine Buchungen eine Kundenkartei in derselben Datenbank. Sie enthält deine Kontaktdaten aus den Buchungen, damit ich sie bei einer weiteren Buchung nicht erneut erfassen muss und deine Buchungen einander zuordnen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer geordneten Kundenverwaltung. Dem kannst du jederzeit widersprechen (Abschnitt 19). Wann ich die Kundenkartei lösche, steht in Abschnitt 17.

Bei einer Kartenlegung ist das Feld „Meine Frage an die Karten“ ein Pflichtfeld statt der sonst freiwilligen Angabe im Feld „Sonstiges“, weil deine Frage die inhaltliche Grundlage der Deutung ist.

Nach einer bestätigten Buchung schicke ich mir eine Benachrichtigung an mein E-Mail-Postfach. Sie enthält deinen Namen, deine E-Mail-Adresse, das Angebot, den Termin, dein Geburtsdatum und deine Angaben unter „Sonstiges“, damit ich mich auf den Termin vorbereiten kann, dazu einen Link zur Buchung in meinem Verwaltungsbereich. Deine Anschrift und deine Telefonnummer stehen nicht darin.

4. Kontaktformular und Widerrufsfunktion

Über das Kontaktformular erhebe ich deinen Vor- und Nachnamen, deine E-Mail-Adresse sowie deine Nachricht im Freitextfeld. Deine Anfrage wird an mein E-Mail-Postfach info (at) christinschoene (dot) com weitergeleitet, deine E-Mail-Adresse hinterlege ich dabei als Antworthinweis (Reply-To), damit ich dir direkt antworten kann. Zusätzlich erhältst du eine automatische Empfangsbestätigung an die von dir angegebene Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Bearbeitung von Anfragen).

Über die Funktion „Vertrag widerrufen“ erhebe ich deinen Vor- und Nachnamen, deine E-Mail-Adresse, deine Angabe zum widerrufenen Vertrag und eine optionale Nachricht. Die Erklärung wird mit Datum und Uhrzeit an mein E-Mail-Postfach weitergeleitet, und du erhältst eine Eingangsbestätigung an die angegebene Adresse. Ich bewahre sie auf, solange es für die Abwicklung des Vertrags und gesetzliche Aufbewahrungs- und Nachweispflichten nötig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht, eine Widerrufsfunktion bereitzustellen und den Eingang zu bestätigen).

5. Zahlungsabwicklung über Stripe (Kreditkarte, Apple Pay, Google Pay, Klarna)

Für diese Zahlarten erfolgt die Bezahlung von Direktbuchungen und Seminarplätzen über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd. bzw. Stripe, Inc., USA). Beim Bezahlvorgang wirst du auf eine von Stripe gehostete Zahlungsseite weitergeleitet; deine Zahlungsdaten (z. B. Kartendaten) werden direkt bei Stripe erfasst und verarbeitet und laufen nicht über meinen eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, sonst auf Grundlage von EU- Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Entscheidest du dich bei einem Angebot mit Ratenzahlung für Kreditkarte, speichert Stripe deine Zahlungsmethode zusätzlich sicher bei sich, damit die weiteren Raten zu den vereinbarten Terminen automatisch abgebucht werden können. Ich selbst erhalte dabei keinen Zugriff auf deine Kartendaten.

6. Zahlungsabwicklung über PayPal

Alternativ kannst du Direktbuchungen und Seminarplätze über PayPal bezahlen. Dabei wirst du auf die Zahlungsseite von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bzw. PayPal, Inc., USA) weitergeleitet; deine Zahlungsdaten werden direkt bei PayPal erfasst und verarbeitet, nicht auf meinem eigenen Server. Ich erhalte von PayPal lediglich die Bestätigung, dass die Zahlung erfolgt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, sonst auf Grundlage von EU- Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von PayPal unter paypal.com/de/webapps/mpp/ua/privacy-full.

7. Zahlungsabwicklung über Klarna

Entscheidest du dich beim Bezahlen für Klarna, ist neben Stripe zusätzlich Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, an der Zahlungsabwicklung beteiligt. Klarna führt dafür eine eigene Identitäts- und Bonitätsprüfung durch und kann zu diesem Zweck deine Daten (z. B. Name, Adresse, Geburtsdatum) an Auskunfteien übermitteln, teils auch außerhalb der EU/des EWR. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit es um die Bonitätsprüfung selbst geht, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Klarna an einer sicheren Zahlungsabwicklung). Ich selbst erhalte dabei keinen Zugriff auf deine Bonitätsdaten. Weitere Informationen, auch zu den beteiligten Auskunfteien und deinen Rechten gegenüber Klarna: Datenschutzerklärung von Klarna unter klarna.com/de/datenschutz.

8. Zahlungsabwicklung per Überweisung

Als dritte Möglichkeit kannst du den Betrag direkt per Banküberweisung auf mein Geschäftskonto bei Wise überweisen. Dazu zeige ich dir IBAN, BIC und einen individuellen Verwendungszweck zur Zuordnung deiner Zahlung an; die Überweisung selbst führst du über deine eigene Bank aus, meine Website übermittelt dabei keine Daten an Wise. Den Zahlungseingang gleiche ich manuell mit meinem Kontoauszug ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kalendereintrag über Google Calendar

Nach einer bestätigten Direktbuchung wird der Termin automatisch mit deinem Namen, dem gebuchten Angebot, dem Termin, deinem Geburtsdatum, wenn du es angegeben hast, und, bei Zoom-Terminen, dem Zoom-Link in meinen Google-Kalender eingetragen, um die Terminplanung zu ermöglichen und mich auf den Termin vorzubereiten. Deine Anschrift, deine Telefonnummer und deine Angaben unter „Sonstiges“ stehen nicht im Kalender. Anbieter ist Google Ireland Limited bzw. Google LLC (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, sonst auf Grundlage von EU- Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Google unter policies.google.com/privacy. Für Kartenlegungen entfällt das, da diese ohne festen Termin stattfinden. Mit den Angaben zu deiner Buchung lösche ich auch den Kalendereintrag, die Fristen stehen in Abschnitt 17.

10. Videocalls über Zoom

Für Rückführungen, Seelenreadings und spirituelle Beratung per Video wird pro Buchung automatisch ein Zoom-Meeting erstellt; der Meeting-Link wird dir per Kalendereintrag und Bestätigungsmail mitgeteilt. Anbieter ist Zoom Video Communications, Inc. (USA). Etwaige Aufzeichnungen der Sitzung werden automatisch nach 30 Tagen gelöscht. Aufzeichnungen von Seminaren gehören zum Kurs, den du gekauft hast, und bleiben für dich abrufbar. KI-gestützte Zoom-Funktionen (z. B. automatische Transkription oder Zusammenfassung) sind in meinem Konto deaktiviert; ein KI-Einsatz durch Zoom selbst auf technischer Ebene lässt sich damit jedoch nicht vollständig ausschließen. Bei der Nutzung des Zoom-Links bzw. während des Videocalls selbst gilt zusätzlich die Datenschutzerklärung von Zoom. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, sonst auf Grundlage von EU- Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Zoom unter explore.zoom.us/de/privacy. Für Kartenlegungen entfällt das, da diese ohne Videocall stattfinden.

11. Bestätigungs-E-Mail

Nach einer bestätigten Buchung erhältst du eine Bestätigungsmail mit den Termindetails, ggf. dem Zoom-Meeting-Link sowie einem Kalenderanhang (ICS-Datei), mit dem du dir den Termin selbst in deinen eigenen Kalender eintragen kannst. Der Versand erfolgt über mein eigenes E-Mail-Postfach bei IONOS (Rechenzentrumsstandort EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Kartenlegung enthält die Bestätigungsmail keinen Termin, keinen Zoom-Link und keinen Kalenderanhang; stattdessen bestätige ich den Zahlungseingang und dass du deine schriftliche Deutung innerhalb von 48 Stunden per E-Mail bekommst.

Alle weiteren Mails in Verbindung mit deiner Buchung kommen ebenfalls aus diesem Postfach.

12. Kundenportal (persönlicher Login-Bereich)

Für einen Teil meiner Seminare und Ausbildungen gehört ein persönlicher Zugang zum Kundenportal zum gebuchten Angebot. Welche das sind, steht bei der jeweiligen Buchung. Käufer dieser Angebote können sich ein Konto für einen passwortgeschützten persönlichen Bereich einrichten, in dem Kursmaterialien und Termine bereitgestellt werden. Für das Konto speichere ich deine E-Mail-Adresse sowie dein Passwort ausschließlich als Hash (kein Klartext-Passwort). Zur Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt (kein Tracking- oder Marketing-Cookie). Die Kontoeinrichtung erfolgt über einen Bestätigungslink per E-Mail (Double-Opt-in), der 24 Stunden gültig ist; erst nach Bestätigung ist das Konto aktiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit dem Kurskauf geschlossenen Vertrags). Hochgeladene Kursinhalte (Bilder, PDFs, Texte/Links) werden nicht öffentlich, sondern ausschließlich Kunden mit passender, bezahlter Buchung angezeigt und liegen ebenfalls auf meinem eigenen Server (IONOS, Rechenzentrumsstandort EU).

13. Newsletter

Wenn du dich für meinen Newsletter anmeldest, erhebe ich deinen Vor- und Nachnamen sowie deine E-Mail-Adresse. Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars bekommst du eine Bestätigungsmail mit einem Link, erst nach Klick auf diesen Link wirst du in die Newsletter-Liste aufgenommen. Für Verwaltung und Versand nutze ich den Dienst Mailchimp (The Rocket Science Group LLC, USA). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, sonst auf Grundlage von EU- Standardvertragsklauseln (Art. 46 DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder Newsletter-Mail oder per Mail an info (at) christinschoene (dot) com. Weitere Informationen: Datenschutzerklärung von Mailchimp unter mailchimp.com/legal/privacy.

14. Spam-/Bot-Schutz (Cloudflare Turnstile)

Das Buchungsformular, das Kontaktformular, die Newsletter-Anmeldung sowie die Registrierung und das Zurücksetzen des Passworts im Kundenportal sind mit Cloudflare Turnstile vor automatisierten Spam-Einsendungen geschützt. Dabei werden technische Daten (z. B. IP-Adresse, Browser- und Geräteinformationen) an Cloudflare, Inc. (USA) übermittelt, um zu prüfen, ob die Einsendung von einem Menschen stammt. Anders als bei klassischen Captchas ist in der Regel keine Interaktion nötig. Rechtsgrundlage ist mein berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Formularbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, sonst auf Grundlage von EU- Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

15. Hosting und Server-Logfiles

Diese Website inklusive Datenbank wird auf meinem eigenen Server (IONOS) mit Rechenzentrumsstandort in der EU betrieben. Beim Aufruf der Website erhebt der Server automatisch technische Zugriffsdaten (Server-Logfiles), z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und Browser-Informationen. Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt.

16. Cookies

Diese Website setzt derzeit keine Analyse- oder Marketing-Cookies ein. Für die Anmeldung im Admin- bzw. Kundenportal-Bereich werden ausschließlich technisch notwendige Session-Cookies verwendet, die keiner Einwilligung bedürfen. Sollte sich das ändern, wird diese Erklärung entsprechend aktualisiert und, falls erforderlich, vorab deine Einwilligung eingeholt.

17. Speicherdauer

Wie lange ich deine Daten speichere, hängt davon ab, wofür ich sie brauche. Hier die Fristen. „Pseudonymisieren“ heißt: Ich entferne Name, E-Mail-Adresse, Anschrift und Telefonnummer aus der Buchung. Angebot, Datum, Land, Betrag und die Kennung der Zahlung bleiben als Nachweis.

  • Nach sieben Tagen: der Text deiner Kartendeutung auf meinem Server, gerechnet ab dem Versand. Du bekommst sie als PDF per E-Mail, eine Kopie bleibt in meinem Postfach.
  • Nach vierzehn Tagen: jede Sicherung der Website. Ich sichere sie täglich auf einem eigenen Rechner in Dänemark, nur zur Wiederherstellung nach einem Ausfall. Gelöschte Daten können deshalb noch bis zu 14 Tage in einer Sicherung stehen.
  • Nach sechs Monaten: dein Geburtsdatum, deine Angaben unter „Sonstiges“ (bei einer Kartenlegung deine Frage), der Kalendereintrag und alle Mails zu deiner Buchung in meinem Postfach. Die Rechnung selbst bleibt in meiner Buchhaltung, siehe Abschnitt 20. Ebenso pseudonymisiere ich stornierte Buchungen und Anfragen ohne Vertrag und lösche deine Kontaktdaten aus der Kundenkartei, wenn nie eine deiner Buchungen bestätigt wurde. Die Frist beginnt mit dem Ende der Leistung, bei Seminaren mit dem letzten Termin, sonst mit der Buchung oder Anfrage, frühestens aber mit dem geplanten Termin.
  • Nach drei Jahren, gerechnet ab Ende des Jahres deiner letzten Buchung: die Kundenkartei. Deine Buchungen pseudonymisiere ich dann. Hast du ein Kundenportal-Konto, bleiben deine Kundenkarte und deine Buchungen, solange es besteht.
  • So lange das Gesetz es vorschreibt, derzeit fünf Jahre nach Ende des Geschäftsjahres: Rechnungen und Zahlungsbelege, siehe Abschnitt 20.
  • Solange nötig: Kontaktanfragen, bis dein Anliegen erledigt ist. Newsletter-Daten, bis du deine Einwilligung widerrufst, zum Beispiel über den Abmeldelink. Ein Kundenportal-Konto, solange ich dir Kursinhalte bereitstelle, auf Wunsch auch kürzer (Anfrage an info (at) christinschoene (dot) com).

18. Externe Links

Diese Website verlinkt auf mein Instagram-Profil. Beim Klick auf diesen Link verlässt du diese Seite; für die Datenverarbeitung auf Instagram gilt die Datenschutzerklärung von Meta Platforms Ireland Limited.

19. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine bei mir gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit. Wende dich dazu einfach an info (at) christinschoene (dot) com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren. Zuständig für mich ist das dänische Datatilsynet (datatilsynet.dk). Lebst oder arbeitest du in einem anderen Land der EU oder des EWR, kannst du dich nach Art. 77 DSGVO auch an die Aufsichtsbehörde dort wenden.

Dein Widerspruchsrecht: Soweit ich Daten wegen meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel für die Kundenkartei, kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine E-Mail an mich genügt.

20. Buchhaltung über Dinero

Für meine Buchhaltung nutze ich das Programm Dinero der Visma Dinero ApS (Dänemark). Rechnungen und Zahlungsbelege zu deiner Buchung werden dort gespeichert. Das betrifft die Angaben, die auf einer Rechnung stehen müssen: dein Name, deine Anschrift, die gebuchte Leistung, Betrag, Datum und Steuerangaben. Ich übertrage diese Unterlagen von Hand oder über eine Schnittstelle zwischen meiner Website und Dinero. Dinero verarbeitet die Daten in meinem Auftrag und nur für meine Buchhaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit meinen Buchführungs- und Steuerpflichten. Ich speichere die Unterlagen so lange, wie das Gesetz es vorschreibt, derzeit fünf Jahre nach Ende des Geschäftsjahres, und lösche sie danach. Vor Ablauf dieser Frist kann ich sie wegen meiner gesetzlichen Pflicht nicht löschen. Soweit Dinero Dienstleister außerhalb der EU einsetzt, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Dinero unter dinero.dk/sikkerhed/privatlivspolitik.

21. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Datenverarbeitung auf dieser Website ändert. Stand: 13. Oktober 2026.