Rechtliches
Welche Daten wir verarbeiten, wozu, auf welcher Grundlage und wie lange.
Stand: 24.08.2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Arno Holzmann AstromandalaEin Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für unsere Leistungen und für die Erfüllung gesetzlicher Pflichten erforderlich ist. Wir stützen die Verarbeitung auf:
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Eine formlose Nachricht an [email protected] genügt.
Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist:
Österreichische Datenschutzbehörde Barichgasse 40–42Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzstaates wenden.
Diese Website, unsere Formulare, der Newsletter-Versand, die Terminbuchung, der Bestellvorgang und der Mitgliederbereich laufen über die Plattform HighLevel („Go High Level"). Über HighLevel werden sämtliche Seiteninhalte ausgeliefert und die von Ihnen eingegebenen Daten verarbeitet und gespeichert.
Wir betreiben die Plattform nicht selbst. Einrichtung und laufende Betreuung übernimmt in unserem Auftrag eine Agentur mit Sitz in Deutschland als Auftragsverarbeiter nach Art. 28 DSGVO. Ihren Namen nennen wir Ihnen auf Anfrage gern.
Die Agentur setzt hierfür die Plattform der HighLevel Inc. (HighLevel LLC bzw. LeadConnector LLC), Dallas, Texas, USA, als Unterauftragsverarbeiter ein. Beide verarbeiten Ihre Daten ausschließlich weisungsgebunden für uns. Mit der Agentur besteht ein Auftragsverarbeitungsvertrag; dieser umfasst die Weiterbeauftragung von HighLevel, mit dem ein Data Processing Agreement einschließlich EU-Standardvertragsklauseln geschlossen wurde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder zu vorvertraglichen Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
HighLevel hat seinen Sitz in den USA; personenbezogene Daten werden daher in ein Drittland übermittelt. Die Übermittlung ist zweifach abgesichert:
In den USA besteht kein dem europäischen Recht in jeder Hinsicht gleichwertiges Datenschutzniveau; insbesondere kann ein Zugriff von US-Behörden auf Daten nicht vollständig ausgeschlossen werden.
HighLevel setzt seinerseits Dienstleister ein – unter anderem für den Versand von E-Mails und SMS, für die Zahlungsabwicklung sowie für Analyse und Infrastruktur. Diese sind überwiegend in den USA ansässig. Welche Unternehmen das im Einzelnen sind, ändert HighLevel eigenständig; die jeweils aktuelle Liste veröffentlicht HighLevel unter gohighlevel.com/sub-processors.
Datenschutzhinweise des Anbieters: gohighlevel.com/privacy-policy
Beim Aufruf der Website werden automatisch Daten übertragen und in Server-Logfiles gespeichert. Erfasst werden insbesondere:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website sowie in der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Speicherdauer: Wir speichern diese Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Die technische Speicherung und Verarbeitung erfolgt durch unseren Plattformanbieter HighLevel und das vorgelagerte Content-Delivery-Network. Eine über Betriebs- und Sicherheitszwecke hinausgehende Auswertung findet nicht statt.
Die Website wird über HTTPS ausgeliefert; übertragene Daten sind dadurch gegen Mitlesen durch Dritte geschützt.
Wir verwenden Cookies und vergleichbare Techniken, die Daten in Ihrem Browser ablegen oder auslesen (localStorage, sessionStorage). Rechtlich werden alle diese Techniken gleich behandelt.
Beim ersten Besuch informiert Sie ein Banner über den Einsatz dieser Techniken. Technisch notwendige Techniken – etwa Warenkorb, Sicherheits- und Betriebs-Cookies – setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 165 Abs. 3 TKG 2021 ohne Einwilligung ein; in Deutschland gilt § 25 Abs. 2 TDDDG. Alle übrigen Techniken – insbesondere die Analyse der Nutzung sowie das Laden eingebetteter Inhalte von Drittanbietern – aktivieren wir ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 1 TDDDG).
Sie können drei Kategorien getrennt auswählen:
Wir setzen keine Werbe-Techniken ein und geben keine Daten an Werbenetzwerke weiter. Sollte sich das ändern, wird daraus eine eigene Kategorie und wir holen Ihre Einwilligung neu ein.
Vor Ihrer Einwilligung werden keine einwilligungspflichtigen Cookies gesetzt und keine entsprechenden Skripte ausgeführt.
Ihre Auswahl wird gespeichert und protokolliert, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen ändern" im Seitenfuß anpassen oder widerrufen, ebenso formlos per Nachricht an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
| Name | Anbieter | Zweck | Dauer | Art |
|---|---|---|---|---|
| astromandala_cart | Astromandala | Merkt sich die Produkte in Ihrem Warenkorb. Verlässt Ihren Browser erst, wenn Sie bestellen. | bis Sie ihn leeren | notwendig |
| __cf_bm | Cloudflare | Bot-Erkennung. | 30 Minuten ab letzter Aktivität | notwendig |
| cf_clearance | Cloudflare | Speichert, dass eine Sicherheitsprüfung bestanden wurde. | bis zu 30 Minuten | notwendig |
| _cfuvid | Cloudflare | Unterscheidet Nutzer mit gemeinsamer IP-Adresse zur Missbrauchsabwehr. | Sitzung | notwendig |
| __stripe_mid | Stripe | Betrugsprävention bei Zahlungen. Wird beim Bestellvorgang gesetzt. | 1 Jahr | notwendig |
| msgsndr_id | HighLevel | Erkennt Ihren Browser bei späteren Besuchen wieder. | 1 Jahr | Einwilligung |
| v2_history_…, v2_session_history_… | HighLevel | Verlauf Ihrer Sitzungen und der besuchten Seiten. | unbegrenzt | Einwilligung |
| v3_first_session_event_…, v2_contact_session_… | HighLevel | Kennung Ihrer laufenden Sitzung. | bis Tagesende | Einwilligung |
| embedded_iframe_… | HighLevel | Zählt, wie oft Sie ein Formular oder Pop-up gesehen haben. | bis zu 1 Jahr | Einwilligung |
Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren. Dabei kann es sein, dass nicht mehr alle Funktionen der Website nutzbar sind.
Die Schriften Playfair Display und Montserrat lädt Ihr Browser von einem Schriftdienst mit Sitz in der Europäischen Union. Der Anbieter setzt nach eigenen Angaben keine Cookies, speichert keine IP-Adressen dauerhaft und wertet keine Daten zu Werbezwecken aus. Für die Auslieferung wird Ihre IP-Adresse technisch benötigt. Eine Übermittlung in ein Drittland findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen und schnellen Darstellung unserer Seiten. Den Namen des Anbieters nennen wir Ihnen auf Anfrage gern.
Unsere Website wird über das Content Delivery Network von Cloudflare ausgeliefert. Cloudflare beschleunigt den Abruf und wehrt Angriffe ab; dabei verarbeitet Cloudflare Verbindungsdaten einschließlich Ihrer IP-Adresse. Zusätzlich lädt die Seite ein Messskript von Cloudflare, das anonyme Nutzungsstatistiken erhebt.
Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, für Nutzerinnen und Nutzer im EWR vertreten durch Cloudflare Germany GmbH, Rosental 7, 80331 München.
Zur Absicherung setzt Cloudflare technisch notwendige Cookies: __cf_bm zur Bot-Erkennung (30 Minuten ab letzter Aktivität), cf_clearance für das Bestehen einer Sicherheitsprüfung (bis zu 30 Minuten, konfigurierbar) und _cfuvid zur Unterscheidung von Nutzern mit gemeinsamer IP-Adresse (Dauer der Sitzung). Diese Cookies sind für den sicheren Betrieb unbedingt erforderlich und werden ohne Einwilligung eingesetzt.
Rechtsgrundlage für die Auslieferung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO, für das Messskript Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Datenschutzhinweise: cloudflare.com/privacypolicy
Die Plattform HighLevel misst, welche Seiten aufgerufen werden, wie lange ein Besuch dauert und über welchen Weg Sie zu uns gefunden haben. Dafür wird Ihrem Browser eine Kennung zugewiesen und der Verlauf Ihrer Besuche gespeichert (siehe Abschnitt 6). Beim Seitenaufruf ermittelt HighLevel zudem anhand Ihrer IP-Adresse Ihren ungefähren Standort. Wir nutzen das, um zu verstehen, welche Inhalte gelesen werden und welche nicht.
Wenn Sie sich später über ein Formular bei uns melden, kann HighLevel diese Kennung mit Ihren Kontaktdaten verknüpfen. Damit werden aus zunächst pseudonymen Nutzungsdaten personenbezogene Daten.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen angegebenen Daten – im Formular sind das Name, E-Mail-Adresse und Ihre Nachricht – zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Schreiben Sie uns an eine Adresse unter astromandala.at, wird Ihre Nachricht in einem Postfach bei unserem Hosting-Anbieter gespeichert. Derselbe Anbieter verwaltet unsere Domain und beantwortet die Namensauflösung, wenn Ihr Browser unsere Seite aufruft.
Der Anbieter hat seinen Sitz in Deutschland und verarbeitet die Daten ausschließlich dort; eine Übermittlung in ein Drittland findet nicht statt. Er verarbeitet weisungsgebunden für uns auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Seinen Namen nennen wir Ihnen auf Anfrage gern.
Kontaktformular, Newsletter-Anmeldung und Wartelisten werden als eingebettetes Fenster von api.leadconnectorhq.com geladen. Innerhalb dieses Fensters lädt HighLevel weitere Dienste nach, sobald das Formular erscheint – unabhängig davon, ob Sie es ausfüllen:
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Solange Sie nicht eingewilligt haben, wird das Formular nicht geladen. An seiner Stelle steht ein Hinweis mit einer Schaltfläche; erst Ihr Klick darauf stellt die Verbindung her. Sie können sich das Laden für künftige Besuche merken lassen – und diese Entscheidung unter Cookie-Einstellungen jederzeit zurücknehmen.
Für den Newsletter und die Wartelisten benötigen wir Ihre E-Mail-Adresse.
Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung nehmen wir Sie auf. Zum Nachweis der Einwilligung protokollieren wir Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse (Art. 7 Abs. 1 DSGVO). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 107 TKG 2021.
Unsere Newsletter enthalten kein Zählpixel, und die enthaltenen Links werden nicht über eine Messstelle umgeleitet. Wir erfassen daher nicht, ob und wann Sie eine E-Mail öffnen oder welche Links Sie anklicken.
Der technische Versand erfolgt über unseren Dienstleister HighLevel von der Absenderdomain msg.astromandala.at.
Sie können Ihre Einwilligung – auch nur die in die Erfolgsmessung – jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an [email protected]. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zu verhindern (Art. 6 Abs. 1 lit. c und lit. f DSGVO).
Anmeldedaten und Einwilligungsnachweis speichern wir für die Dauer des Newsletter-Bezugs. Nach der Abmeldung bewahren wir den Nachweis der Einwilligung und der Abmeldung zu Beweiszwecken bis zu drei Jahre nach Ablauf des Jahres der Abmeldung auf. Individuelle Messdaten löschen oder anonymisieren wir spätestens zwölf Monate nach ihrer Erhebung.
Für die Buchung von Beratungsterminen verarbeiten wir Name, E-Mail-Adresse, gewünschten Termin und die von Ihnen angegebenen Zusatzinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Beim Kauf von Kursen, E-Books oder Beratungen verarbeiten wir die für den Vertrag erforderlichen Daten: Name, Anschrift, E-Mail-Adresse, bestellte Leistung, Preis und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungslegung und Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; sie werden nicht an uns übermittelt. Stripe ist für diese Verarbeitung eigenständig verantwortlich und kann Daten an Konzerngesellschaften in den USA übermitteln, abgesichert über Standardvertragsklauseln. Datenschutzhinweise: stripe.com/privacy
Rechnungs- und Buchungsdaten bewahren wir sieben Jahre auf (§ 132 Bundesabgabenordnung).
Für den Zugang zu gebuchten Kursen und zur Community richten wir ein Nutzerkonto ein. Wir verarbeiten dafür Ihre Zugangsdaten sowie Ihren Lernfortschritt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Kündigung löschen wir das Konto, soweit keine Aufbewahrungspflichten entgegenstehen.
Für Live-Sessions und Online-Präsenzkurse setzen wir Microsoft Teams ein. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Verarbeitet werden Anmelde- und Verbindungsdaten sowie – je nach Ihrer Einstellung – Bild, Ton und Chatnachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Beitritt ohne Kamera ist möglich.
Aufzeichnungen erfolgen nur, wenn wir vorher darauf hinweisen und Sie einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Microsoft kann Daten in Drittländer übermitteln, abgesichert über Standardvertragsklauseln. Datenschutzhinweise: privacy.microsoft.com
Für die Erstellung eines Horoskops benötigen wir Geburtsdatum, Geburtszeit und Geburtsort. Diese Daten verarbeiten wir ausschließlich zur Erbringung der gebuchten Leistung (Art. 6 Abs. 1 lit. b DSGVO).
Im Rahmen einer Beratung sprechen Sie unter Umständen über persönliche Themen, die besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO berühren können – etwa Gesundheit, Beziehungen, sexuelle Themen oder weltanschauliche Überzeugungen. Wir erheben solche Angaben nicht aktiv. Soweit Sie sie von sich aus mitteilen, verarbeiten wir sie ausschließlich zur Durchführung der Beratung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Daten schützen wir durch besondere technische und organisatorische Maßnahmen und beschränken den Zugriff auf das notwendige Maß.
Beratungsinhalte behandeln wir vertraulich und geben sie nicht an Dritte weiter.
Beratungsgespräche zeichnen wir nur auf, wenn Sie vorher ausdrücklich eingewilligt haben. Ohne Ihr Einverständnis findet keine Aufzeichnung statt; die Beratung ist auch ohne Aufzeichnung möglich. Aufnahmen geben wir nicht weiter und veröffentlichen sie nicht. Wir löschen sie, sobald der Zweck erfüllt ist, spätestens drei Monate nach dem Gespräch.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen die betroffenen Daten dann, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir betreiben ein Profil unter instagram.com/astromandala.official. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Besuch des Profils verarbeitet Meta Ihre Daten nach eigenen Regeln. Für die Verarbeitung von Insights-Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); auf Umfang und Art dieser Verarbeitung haben wir keinen Einfluss. Datenschutzhinweise: privacycenter.instagram.com/policy
Unser Podcast wird über Spotify ausgeliefert. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Auf unserer Website verlinken wir nur auf Spotify; ein Aufruf von Spotify-Servern findet erst statt, wenn Sie den Link anklicken. Datenschutzhinweise: spotify.com/legal/privacy-policy
Neben den oben genannten Anbietern geben wir Daten weiter an unsere Steuerberatung und, soweit erforderlich, an das Finanzamt, an Zahlungsdienstleister und Kreditinstitute zur Abwicklung von Zahlungen sowie an Rechtsvertretung und Behörden, soweit wir dazu verpflichtet sind oder es zur Rechtsdurchsetzung erforderlich ist. Ein Verkauf von Daten findet nicht statt.
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen – insbesondere sieben Jahre für Bücher, Aufzeichnungen und Belege nach § 132 Bundesabgabenordnung. Danach löschen wir die Daten oder schränken die Verarbeitung ein.
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir allerdings Ihre Anfrage nicht bearbeiten oder den Vertrag nicht abschließen.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzte Technik oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.