Datenschutzerklärung

Stand: 31. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Yafena LLC
30 N Gould St Ste R, Sheridan, WY 82801, USA
Marke: Wegara
E-Mail: kontakt@wegara.de
Vertretungsberechtigt: Yafena LLC

Vertreter in der EU (Art. 27 DSGVO)

Yafena LLC, 30 N Gould St Ste R, Sheridan, WY 82801, USA · kontakt@wegara.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt.

2. Welche Daten wir verarbeiten

• Angaben, die du selbst machst: Vorname, Nachname bzw. Geburtsname, Geburtsdatum, E-Mail-Adresse und Beziehungsstatus (in einer Beziehung / verheiratet, Single, geschieden oder getrennt, verwitwet).
• Bestelldaten: gekaufte Produkte, Beträge, Datum, Zahlungsart, Rechnungsdaten. Kartendaten werden ausschließlich von den Zahlungsdienstleistern verarbeitet.
• Angaben zu anderen Personen (nur bei der Sterne-&-Zahlen-Sammlung): Vorname, Geburtsdatum [ZU ERGÄNZEN: ggf. Geburtszeit und Geburtsort für das Geburtshoroskop – tatsächlich abgefragte Felder prüfen] der Person, die du auswählst. Bitte gib diese Angaben nur weiter, wenn die betroffene Person damit einverstanden ist.
• Technische Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, Browser, Betriebssystem, aufgerufene Seite, Referrer (Server-Logfiles).
• Nutzungs- und Marketingdaten (nur mit deiner Einwilligung): Daten, die über das Meta-Pixel und das TikTok-Pixel erhoben werden (siehe Ziffern 5 und 5a).

Name und Geburtsdatum brauchen wir, um deine Zahlen zu berechnen. Ohne diese Angaben können wir die Deutung nicht erstellen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Zwecke und Rechtsgrundlagen

• Berechnung und Anzeige deiner kostenlosen Video-Deutung, Lieferung gekaufter Produkte, Kundenservice und Rückerstattungen – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Zusendung der schriftlichen Zusammenfassung deiner Deutung und unserer E-Mails mit Inhalten und Angeboten – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns widerrufen. [ZU ERGÄNZEN: Double-Opt-In in Brevo aktivieren und Einwilligungstext im Formular bestätigen]
• Reichweitenmessung und Werbung (Meta-Pixel und TikTok-Pixel, jeweils inkl. erweitertem Abgleich) – Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
• Sicherer und stabiler Betrieb der Website (Server-Logfiles) – Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website.
• Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO.

Wo die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

4. Dienstleister und Empfänger

Wir setzen folgende Dienstleister ein, die deine Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO) bzw. – bei Meta – teilweise als gemeinsam Verantwortliche:

• Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA – Hosting der Website und Server-Logfiles; Weiterleitung deiner Formulardaten an Brevo über eine serverseitige Funktion. [ZU ERGÄNZEN: Anschrift Netlify und Speicherdauer der Logfiles prüfen]
• Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich – Speicherung deiner Kontaktdaten (Vorname, Nachname, Geburtsdatum, berechnete Zahlen, Beziehungsstatus, E-Mail) und Versand von E-Mails. Die Daten werden in der EU verarbeitet.
• systeme.io – [ZU ERGÄNZEN: genaue Firma und Anschrift des Betreibers von systeme.io] – Bestellseite, Bestellabwicklung und Auslieferung der digitalen Inhalte.
• Zahlungsdienstleister – je nach gewählter Zahlungsart z. B. Stripe Payments Europe, Ltd. (Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Klarna Bank AB (publ) (Schweden). Diese verarbeiten deine Zahlungsdaten teilweise in eigener Verantwortung.
• Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – Meta-Pixel (siehe Ziffer 5).
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland – TikTok-Pixel (siehe Ziffer 5a).

Wir verkaufen deine Daten nicht.

5. Meta-Pixel und erweiterter Abgleich (Advanced Matching)

Nur wenn du im Cookie-Banner einwilligst, binden wir das Meta-Pixel ein. Es erfasst Seitenaufrufe und Ereignisse im Ablauf (z. B. Aufruf der Seite, Eingabe von Name und Geburtsdatum, Eintragung der E-Mail, Klick auf den Bestell-Button, Kauf) sowie technische Daten wie IP-Adresse, Browser-Informationen und Cookie-Kennungen. So können wir messen, wie gut unsere Anzeigen funktionieren, und Anzeigen gezielter ausspielen.

Beim erweiterten Abgleich übermitteln wir zusätzlich – vor der Übertragung in deinem Browser gehasht, also in pseudonymisierter Form – deinen Vornamen, Nachnamen, deine E-Mail-Adresse, dein Geburtsdatum und das Land an Meta, damit Meta die Ereignisse einem Nutzerkonto zuordnen kann. [ZU ERGÄNZEN: klären, ob zusätzlich die Conversions API (serverseitig, z. B. über systeme.io) genutzt wird – dann hier ergänzen]

Für die Erhebung und Übermittlung dieser Daten an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO). Die Vereinbarung mit Meta ist hier abrufbar: facebook.com/legal/controller_addendum. Die weitere Verarbeitung erfolgt in alleiniger Verantwortung von Meta; Informationen dazu: facebook.com/privacy/policy. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln.

5a. TikTok-Pixel

Nur wenn du im Cookie-Banner einwilligst, binden wir auf den Seiten unseres Porträt-Angebots das TikTok-Pixel ein. Es erfasst Seitenaufrufe und Ereignisse im Ablauf (z. B. Aufruf der Seite, Fortschritt im Test und im Video, Eintragung der E-Mail, Klick auf den Bestell-Button) sowie technische Daten wie IP-Adresse, Browser-Informationen und Cookie-Kennungen. Deine Antworten im Test werden nicht an TikTok übermittelt. So können wir messen, wie gut unsere Anzeigen auf TikTok funktionieren, und Anzeigen gezielter ausspielen.

Beim erweiterten Abgleich übermitteln wir zusätzlich deine E-Mail-Adresse – vor der Übertragung in deinem Browser gehasht (SHA-256), also in pseudonymisierter Form –, damit TikTok die Ereignisse einem Nutzerkonto zuordnen kann.

Den Kauf melden wir TikTok serverseitig über die TikTok Events API: Produkt, Betrag, deine gehashte E-Mail-Adresse sowie – wenn vorhanden – IP-Adresse, Browser-Informationen (User-Agent), die Klick-Kennung der TikTok-Anzeige (ttclid) und die Cookie-Kennung des TikTok-Pixels (_ttp). Diese technischen Daten speichern wir dafür beim Eintragen deiner E-Mail und beim Klick auf den Bestell-Button zusammen mit deinem Kontakt bei Brevo. Deine Antworten im Test werden auch hier nicht an TikTok übermittelt.

Für die Erhebung und Übermittlung dieser Daten an TikTok sind wir gemeinsam mit TikTok Technology Limited verantwortlich (Art. 26 DSGVO). [ZU ERGÄNZEN: Link zur Vereinbarung über die gemeinsame Verantwortlichkeit aus den TikTok-Bedingungen für Business-Produkte prüfen und einfügen] Die weitere Verarbeitung erfolgt in alleiniger Verantwortung von TikTok; Informationen dazu: tiktok.com/legal/privacy-policy-eea. TikTok kann Daten in Drittländer übermitteln, u. a. in die USA, nach Singapur, Malaysia und China.

6. Datenübermittlung in Drittländer (insbesondere USA)

Unser Unternehmen hat seinen Sitz in den USA; deine Daten werden daher auch dort verarbeitet. Außerdem können Dienstleister (Netlify, Meta, Zahlungsdienstleister) Daten in den USA verarbeiten; TikTok kann Daten zusätzlich in weiteren Drittländern verarbeiten (siehe Ziffer 5a), für die kein Angemessenheitsbeschluss besteht – dort erfolgen Übermittlungen auf Grundlage der EU-Standardvertragsklauseln. Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [ZU ERGÄNZEN: DPF-Zertifizierung von Netlify, Meta, systeme.io und der Zahlungsdienstleister auf dataprivacyframework.gov prüfen; SCC mit nicht zertifizierten Empfängern abschließen] Eine Kopie der Garantien erhältst du auf Anfrage unter kontakt@wegara.de.

7. Speicherdauer

• Kontakt- und Deutungsdaten (ohne Kauf): bis zum Widerruf deiner Einwilligung bzw. Abmeldung, spätestens 24 Monate nach dem letzten Kontakt.
• Bestell- und Rechnungsdaten: für die Dauer der gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre), danach werden sie gelöscht.
• Server-Logfiles: [ZU ERGÄNZEN: Speicherdauer bei Netlify, z. B. 30 Tage].
• Meta-Pixel-Cookies: bis zu 90 Tage bzw. bis zum Widerruf deiner Einwilligung.
• TikTok-Pixel-Cookies: bis zu 13 Monate bzw. bis zum Widerruf deiner Einwilligung.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an kontakt@wegara.de genügt.

9. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat bzw. Bundesland deines gewöhnlichen Aufenthalts. Eine Liste der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: bfdi.bund.de.

10. Cookies und ähnliche Technologien (§ 25 TDDDG)

Das Speichern von Informationen auf deinem Endgerät und der Zugriff darauf richten sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, bis Mai 2024 TTDSG).

• Technisch notwendige Speicherung (z. B. Speicherung deiner Cookie-Auswahl, Ablauf der Video-Deutung im Browser): ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).
• Meta-Pixel und TikTok-Pixel: werden erst nach deiner Einwilligung im Cookie-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl speichern wir auf deinem Gerät.

Du kannst deine Auswahl jederzeit über [ZU ERGÄNZEN: Link „Cookie-Einstellungen“ im Footer + Name des Consent-Tools] ändern oder widerrufen. Zusätzlich kannst du Cookies in deinem Browser löschen oder blockieren.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.