Datenschutz

Informationen zur Verarbeitung personenbezogener Daten auf Little Moon Witch.

Diese Website wird unter dem Namen Little Moon Witch betrieben. Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, für registrierte Benutzerkonten, für Reading-Anfragen oder für technisch erforderliche Funktionen notwendig ist. Es werden keine Marketing- oder Analyse-Cookies eingesetzt und keine Tracking-Dienste (z. B. Google Analytics, Meta Pixel oder vergleichbare Dienste) auf der öffentlichen Website verwendet.

Ausführliche Informationen findest du in den folgenden Abschnitten dieser Datenschutzerklärung.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bianca Reining
Fehmarnweg 12
45665 Recklinghausen
Deutschland

Für Datenschutzanfragen:
E-Mail: kontakt@little-moon-witch.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die Website wird über diesen Hoster bereitgestellt. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet.

Hoster: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Beim Aufruf der Website können durch den Hoster und durch die eingesetzte Server-Software technische Zugriffsdaten verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten werden vor allem benötigt, um die Website sicher und stabil bereitzustellen sowie Fehler zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Websitebetrieb).

Die Anwendung selbst kann darüber hinaus technische Protokolle (Application Logs) in der Serverumgebung erzeugen, wenn Fehler oder sicherheitsrelevante Ereignisse auftreten.

Die Website verwendet Cookies und vergleichbare Technologien, die für den Betrieb technisch erforderlich sind. Es werden keine optionalen Marketing- oder Statistik-Cookies gesetzt.

  • Session-Cookie (z. B. Laravel-Session): Speichert deine Sitzung, damit du eingeloggt bleiben kannst und Formulare sicher funktionieren. Die Session kann in der Datenbank der Anwendung gespeichert werden.
  • XSRF-TOKEN: Dient dem Schutz vor unbefugten Formularübermittlungen (CSRF-Schutz).

Beim Einsatz technisch erforderlicher Cookies ist nach der derzeitigen deutschen Rechtslage (§ 25 TDDDG) keine gesonderte Einwilligung erforderlich, sofern ausschließlich solche erforderlichen Cookies verwendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website) und, soweit für die Nutzung eines Benutzerkontos erforderlich, Art. 6 Abs. 1 lit. b DSGVO.

Du kannst auf der Website optional ein Benutzerkonto anlegen. Dabei werden folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Passwort (gespeichert als verschlüsselter Hash, nicht im Klartext)

Die Registrierung dient der Nutzung des Mitgliederbereichs, z. B. dem Zugriff auf erweiterte Inhalte im Lenormand-Kartenlexikon. Die E-Mail-Adresse wird außerdem für die Anmeldung und – falls genutzt – für den Passwort-Zurücksetzen-Prozess verwendet.

Beim Login und bei sicherheitsrelevanten Vorgängen kann die IP-Adresse vorübergehend zur Begrenzung von Missbrauchsversuchen (Rate Limiting) verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertrag über die Nutzung des Benutzerkontos) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Authentifizierungsprozesses).

Über das Formular unter /readings/anfrage kannst du eine Anfrage für ein persönliches Lenormand-Reading stellen. Dabei werden folgende Angaben verarbeitet:

  • gewähltes Reading-Angebot
  • Name
  • E-Mail-Adresse
  • optional: Alter oder Geburtsdatum
  • deine Frage (freiwillige Eingabe)
  • optional: freiwillig mitgeteilte Informationen zu dir und deiner persönlichen Situation
  • optional: bei entsprechenden Fragen Angaben zu einer weiteren Person, insbesondere Vorname sowie Alter oder Geburtsdatum
  • Zeitpunkt deiner Datenschutz-Einwilligung
  • optional: Zuordnung zu deinem Benutzerkonto, wenn du eingeloggt bist

Die E-Mail-Adresse wird verwendet, um dich im Zusammenhang mit deiner Reading-/Legungsanfrage zu kontaktieren und die Anfrage zu bearbeiten. Ältere Anfragen in der Datenbank können noch ohne gespeicherte E-Mail-Adresse vorliegen; diese bleiben weiterhin lesbar.

Deine Frage und freiwillige Zusatzangaben können private oder sehr persönliche Inhalte enthalten. Bitte teile nur Informationen mit, die du für die Bearbeitung deiner Anfrage für sinnvoll hältst. Es sind keine medizinischen oder anderen besonders sensiblen Angaben als Pflichtfelder vorgesehen.

Zum Schutz vor Missbrauch werden Formularübermittlungen rate-limitiert; die IP-Adresse kann dabei vorübergehend im Cache des Systems verarbeitet werden, ohne dauerhaft in der Reading-Anfrage gespeichert zu werden.

Die Angaben werden über die Website übermittelt und serverseitig in der Website-Datenbank gespeichert, damit deine Reading-Anfrage intern bearbeitet werden kann. Dazu werden sie im administrativen Bereich der Website zur Annahme, Bearbeitung und – bei Buchung – zur Erstellung deines Readings verwendet. Optional kann zusätzlich eine interne E-Mail-Benachrichtigung an das dafür vorgesehene Postfach gesendet werden. Diese E-Mail dient ausschließlich der Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Datenschutz-Checkbox) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Bearbeitung deiner Reading-Anfrage).

Über das Formular unter /kontakt kannst du uns eine Nachricht senden. Dabei werden folgende Angaben verarbeitet:

  • Name
  • E-Mail-Adresse
  • optional: Betreff
  • Nachricht

Die Angaben werden über die Website übermittelt und serverseitig in der Website-Datenbank gespeichert, damit deine Kontaktanfrage bearbeitet werden kann. Optional kann zusätzlich eine E-Mail-Benachrichtigung an die verantwortliche Stelle versendet werden. Diese E-Mail dient ausschließlich der Bearbeitung deiner Anfrage.

Die Inhalte deiner Nachricht können private oder persönliche Informationen enthalten. Bitte teile nur Angaben mit, die für deine Anfrage sinnvoll sind.

Zum Schutz vor Missbrauch werden Formularübermittlungen rate-limitiert; zusätzlich wird ein unauffälliges Honeypot-Feld verwendet. Die IP-Adresse kann dabei vorübergehend im Cache des Systems verarbeitet werden, ohne dauerhaft mit der Kontaktanfrage gespeichert zu werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Datenschutz-Checkbox) und Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (Bearbeitung deiner Kontaktanfrage).

Es ist keine festgelegte automatische Löschfrist für übermittelte Kontaktanfragen hinterlegt. Die Bearbeitung erfolgt über das E-Mail-Postfach der verantwortlichen Stelle; eine Löschung richtet sich nach dem jeweiligen Verarbeitungszweck und den gesetzlichen Aufbewahrungspflichten.

Wenn deine Reading-Anfrage angenommen und bearbeitet wird, werden die für die Leistung erforderlichen Angaben aus deiner Anfrage in internen Systemen weiterverwendet, etwa zur Zuordnung deines Readings und zur Erstellung der Legung. Dazu gehören insbesondere:

  • Lenormand-Kundenstammdaten (z. B. Name, interne Kundennummer, optionale Notiz)
  • Lenormand-Legungen (z. B. Frage, gewähltes Legesystem, gezogene Karten, Deutungstexte, Preisangabe, Bearbeitungsstatus)
  • optional: ein separat erstellter Text für dein Benutzerkonto, sofern dir eine abgeschlossene Legung dort bereitgestellt wird

Diese Verarbeitung erfolgt im administrativen Bereich der Website und dient der Erstellung, internen Bearbeitung und – soweit vorgesehen – Bereitstellung deines gebuchten Readings.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reading-Leistung).

Wenn Sie über unsere Website ein persönliches Reading bestellen, verarbeiten wir die Daten, die zur Bearbeitung Ihrer Bestellung, zur Durchführung des Readings, zur Zahlungsabwicklung und zur Bereitstellung des Ergebnisses in Ihrem Kundenkonto erforderlich sind.

Hierzu können insbesondere gehören:

  • Name und Kontaktdaten
  • Kunden- und Bestellnummer
  • ausgewähltes Reading und Legesystem
  • angegebene Fragestellung beziehungsweise Thema
  • gewünschter Betrachtungszeitraum, soweit relevant
  • gewählte Form der Bereitstellung
  • bei telefonischer Besprechung Telefonnummer und Informationen zur Terminvereinbarung
  • Bestell-, Zahlungs- und Bearbeitungsstatus
  • ausgewählte Karten und erstellte Deutung
  • Angaben und Nachweise im Zusammenhang mit Vertragsbedingungen, Widerrufsrecht und gegebenenfalls erklärtem Widerruf

Die Verarbeitung erfolgt, soweit sie für Bestellung und Durchführung des Readings erforderlich ist, zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit bestimmte Daten aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten gespeichert werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Verpflichtung.

Die Fragestellung wird zur Erstellung des bestellten Readings verwendet. Es sollen nur solche personenbezogenen Informationen über die bestellende Person oder andere Personen übermittelt werden, die für das gewünschte Reading tatsächlich erforderlich sind.

Bei Auswahl der Variante mit telefonischer Besprechung wird die angegebene Telefonnummer zur Vereinbarung und Durchführung der telefonischen Besprechung verwendet.

Das fertiggestellte Reading wird dem persönlichen Kundenkonto zugeordnet und dort bereitgestellt.

Fertiggestellte persönliche Readings bleiben grundsätzlich im Kundenkonto verfügbar, solange das Kundenkonto besteht, soweit keine gesetzlichen oder sonstigen notwendigen Gründe eine frühere Löschung erforderlich machen.

Angaben zu einem elektronisch erklärten Widerruf werden verarbeitet, um den Widerruf entgegenzunehmen, der betreffenden Bestellung zuzuordnen, den Eingang zu bestätigen und den Vorgang zu bearbeiten.

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und den gesetzlichen Aufbewahrungspflichten. Daten, die nicht mehr für die Vertragsabwicklung benötigt werden und keiner gesetzlichen Aufbewahrungspflicht unterliegen, werden gelöscht, sobald ihre weitere Speicherung nicht mehr erforderlich ist.

Die Funktion „Tageskarte“ ermöglicht das zufällige Anzeigen einer Lenormand-Karte. Die gezogene Karte wird für die aktuelle Seitenansicht in deiner Browser-Sitzung (Livewire-Komponente) gehalten. Dabei wird die gezogene Karte nach derzeitigem technischen Stand nicht dauerhaft in einer separaten Datenbanktabelle für Tageskarten gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung dieser Website-Funktion).

Wenn du einen kostenpflichtigen Online-Kurs bestellst, werden folgende Daten verarbeitet:

  • Name
  • E-Mail-Adresse
  • Kundennummer
  • Benutzerkonto
  • bestellter Kurs
  • Bestellnummer
  • Bestellzeitpunkt
  • Preis und Währung
  • Bestellstatus
  • Zahlungsstatus bzw. Zeitpunkt des Zahlungseingangs
  • optional: Zahlungsreferenz, soweit vorhanden
  • gewählte Kursstartvariante
  • Zeitpunkt der dokumentierten Zustimmung zum vorzeitigen Beginn, sofern gewählt
  • Zeitpunkt der dokumentierten Kenntnisbestätigung zum Widerrufsrecht, sofern erforderlich
  • Ende der vorgesehenen Widerrufsfrist
  • Zeitpunkt der Kursfreischaltung
  • Ende des Kurszugangs bzw. Zugangszeitraum
  • Zeitpunkt der dokumentierten AGB-Zustimmung
  • Zeitpunkt des Versands der Bestell- und Vertragsbestätigung
  • historische Vertrags- und Rechtstextdokumentation zum Bestellzeitpunkt
  • Informationen über den Kurszugang

Diese Daten werden zur Durchführung der Kursbestellung, zur Vertragsabwicklung, zur Zahlungszuordnung, zur Bereitstellung des Kurszugangs, zur Dokumentation des gewählten Kursstarts und zur erforderlichen Nachweisführung im Zusammenhang mit der Bestellung und dem Widerrufsprozess verarbeitet.

Die Zahlung erfolgt per Banküberweisung.

Für Kursbestellungen werden im Bestellprozess keine IP-Adressen dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kurskaufvertrags und vorvertragliche Maßnahmen).

Für Kursbestellungen sind derzeit keine automatisierten Löschfristen im System hinterlegt. Eine Löschung erfolgt nach Wegfall des jeweiligen Verarbeitungszwecks, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Aufbewahrung) entgegenstehen.

Wenn du die elektronische Widerrufsfunktion nutzt, verarbeiten wir zusätzlich:

  • Name
  • E-Mail-Adresse
  • Bestell- bzw. Vertragsidentifikation
  • bestellter Kurs
  • Inhalt der Widerrufserklärung
  • Eingangszeitpunkt der Widerrufserklärung
  • Status des Versands der Eingangsbestätigung
  • interne Bearbeitung des Widerrufs durch uns (z. B. Bearbeitungsstatus, Bearbeitungszeitpunkt, interne Notizen)
  • sofern erforderlich, Dokumentation einer manuellen Rückerstattung nach akzeptiertem Widerruf

Diese Daten werden zur Entgegennahme, Dokumentation, internen Prüfung und Bearbeitung deiner Widerrufserklärung verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kurskaufvertrags und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Dokumentationspflichten einschlägig sind.

Soweit nicht in den einzelnen Abschnitten bereits genannt, gelten folgende Grundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung, soweit einschlägig
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, z. B. an Betrieb, Sicherheit und Stabilität der Website

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Reading-Anfragen, Benutzerkonten, Lenormand-Kunden und Lenormand-Legungen sind derzeit keine automatisierten Löschfristen im System hinterlegt. Eine Löschung erfolgt daher derzeit manuell bzw. nach Wegfall des jeweiligen Verarbeitungszwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Session-Daten und temporäre Rate-Limit-Einträge werden automatisch nach Ablauf der jeweiligen technischen Fristen entfernt.

Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur, soweit dies für den Betrieb der Website erforderlich ist, eine rechtliche Verpflichtung besteht oder du eingewilligt hast.

  • Hosting-Dienstleister: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Mit Dienstleistern werden – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung geschlossen.

Die in Abschnitt 15 genannten Empfänger haben ihren Sitz in Deutschland. Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist derzeit nicht Gegenstand dieser Datenschutzerklärung, soweit hier nicht ausdrücklich etwas anderes beschrieben ist.

Du hast – im Rahmen der gesetzlichen Voraussetzungen – folgende Rechte:

  • Auskunft über die verarbeiteten personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung oder Einschränkung der Verarbeitung
  • Datenübertragbarkeit, soweit anwendbar
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du dich an die unter Abschnitt 2 genannte verantwortliche Stelle wenden.

Wenn die Verarbeitung auf deiner Einwilligung beruht (z. B. Reading-Anfrage oder Kontaktformular), kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung, sofern die Website über HTTPS bereitgestellt wird. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website, die verarbeiteten Daten oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 03.11.2026