← zurück

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
DotRockets Services LLP
1103-11871 Horseshoe Way
V7A 5H5 Richmond, B.C., Canada
Vertreten durch Björn Puls
E-Mail: hello@dotrockets.com
Telefon: +49 157 850 885 23
Datenschutzanfragen: datenschutz@dotrockets.com

Vertreter in der EU (Art. 27 DSGVO): Als außerhalb der EU niedergelassene Limited Liability Partnership prüfen wir derzeit die Benennung eines Vertreters nach Art. 27 DSGVO. Für sämtliche datenschutzrechtlichen Anliegen — Auskunft, Löschung, Widerspruch — erreichst du uns unmittelbar und ohne Umweg unter datenschutz@dotrockets.com. Anfragen werden innerhalb der gesetzlichen Fristen bearbeitet.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hoster automatisch Informationen in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, verwendeter Browser und Betriebssystem. Diese Daten werden nach spätestens 14 Tagen gelöscht und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

4. Hosting

Diese Website wird auf Servern von Hostinger International Ltd. in Deutschland gehostet. Der Hoster verarbeitet personenbezogene Daten ausschließlich zur Erfüllung des Hosting-Vertrags. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Für den Versand transaktionaler Quiz- und Welcome-Mails über SMTP nutzen wir zusätzlich die all-inkl.com (Neue Medien Münnich, Deutschland) — auch hier besteht ein AVV.

5. Drittlandübermittlung Kanada

Die Verarbeitung deiner Daten findet teilweise in Kanada statt, da wir als kanadische LLP betrieben werden und unsere internen Systeme dort liegen. Die EU-Kommission hat mit dem Angemessenheitsbeschluss 2002/2/EG vom 20.12.2001 festgestellt, dass Kanada für kommerzielle Organisationen, die unter den Personal Information Protection and Electronic Documents Act (PIPEDA) fallen, ein angemessenes Datenschutzniveau bietet. Aus diesem Grund sind für die Übermittlung nach Kanada keine zusätzlichen Standardvertragsklauseln (SCC) erforderlich.

6. Drittlandübermittlung USA

Einige der von uns eingesetzten Dienste werden von Anbietern mit Sitz in den USA betrieben. Rechtsgrundlage für die Übermittlung in die USA ist der EU-US Data Privacy Framework (DPF) Adequacy Decision vom 10.07.2023 für DPF-zertifizierte Anbieter, andernfalls Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO.

  • Meta Platforms, Inc. (Facebook-Pixel) — DPF-zertifiziert
  • Pinterest, Inc. (Pinterest-Tag + Conversions API) — DPF-zertifiziert
  • Microsoft Corporation (Microsoft Clarity, Heatmaps & Session-Recordings) — DPF-zertifiziert
  • Resend, Inc. (transaktionale E-Mails, Versand über AWS) — DPF-zertifiziert
  • Kit, Inc. (Newsletter / Quiz-Subscriber) — Übermittlung über SCC abgesichert
  • Replicate, Inc. (KI-Verarbeitung, sofern eingesetzt) — DPF-zertifiziert

7. Auftragsverarbeiter (Art. 28 DSGVO)

Wir setzen die folgenden Auftragsverarbeiter ein. Mit allen Anbietern bestehen — soweit gesetzlich erforderlich — Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

  • Kit, Inc. (vormals ConvertKit, Sitz USA) — Newsletter-Versand und Verwaltung der Quiz-Subscriber. Verarbeitete Daten: E-Mail, optional Vorname, Tags (z.B. Quiz-Ergebnis). Rechtsgrundlage: Einwilligung. AVV nach Art. 28 DSGVO + DPF.
  • Resend, Inc. (Sitz USA) — Versand transaktionaler E-Mails (Bestätigungen, Antworten von Björn). Verarbeitete Daten: E-Mail-Adresse, E-Mail-Inhalt. AVV + DPF.
  • Plausible Analytics (selbst gehostet auf eigener Serverinfrastruktur bei Hostinger, Standort Deutschland) — Web-Analytics ohne Cookies, anonymisierte Sitzungsdaten. Da wir die Infrastruktur selbst betreiben, ist kein separater AVV nötig.
  • Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland) — Reseller und eigenständiger Verantwortlicher für die Zahlungsabwicklung. Bei einem Kauf werden Bestell- und Zahlungsdaten an Digistore24 übermittelt. Datenschutzerklärung: www.digistore24.com/page/privacy.
  • Meta Platforms Ireland Ltd. (Pixel) — Conversion-Tracking, ausschließlich nach Consent. AVV + DPF (für die US-Mutter Meta Platforms, Inc.).
  • Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland) — Werbe-Attribution und Conversion-Tracking via Pinterest-Tag (Browser) und Conversions API (server-seitig), ausschließlich nach Consent. AVV + DPF (für die US-Mutter Pinterest, Inc.).
  • Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) — Microsoft Clarity (Heatmaps und anonymisierte Session-Recordings), ausschließlich nach Consent. AVV über Microsoft Online Service Terms, DPF (für die US-Mutter Microsoft Corporation).
  • all-inkl.com (Neue Medien Münnich, Sitz Deutschland) — Hosting-Bestandteile und SMTP-Versand für Quiz-Mails. Bestehender AVV.

8. Newsletter (Quiz-Funnel + Welcome-Sequenz)

Nach Abschluss des Quiz hast du die Möglichkeit, dein Ergebnis und unsere Welcome-Sequenz per E-Mail zu erhalten. Wir nutzen ein Double-Opt-In-Verfahren: Du erhältst eine Bestätigungsmail mit einem Link, den du anklicken musst, damit wir dich in unsere Liste aufnehmen.

Verarbeiter ist Kit, Inc. (USA). Verarbeitet werden: deine E-Mail-Adresse, IP-Adresse zum Zeitpunkt der Anmeldung, Zeitstempel der Einwilligung sowie dein Quiz-Ergebnis (als Tag). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit widerrufen — entweder über den Abmelde-Link am Ende jeder E-Mail oder formlos per Mail an datenschutz@dotrockets.com. Speicherdauer: bis zur Abmeldung. Nach Abmeldung löschen wir deine Daten innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

9. Quiz und Formulare

Auf /quiz erheben wir deine Antworten und — bei Anmeldung zum Newsletter — deine E-Mail-Adresse. Die Quiz-Antworten werden serverseitig kurz verarbeitet, um dein Ergebnis (deinen Seelentyp) zu berechnen. Anschließend wird ausschließlich das Ergebnis als Tag in Kit gespeichert. Die einzelnen Roh-Antworten werden nicht dauerhaft gespeichert.

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

10. Erstellung des persönlichen Seelenname-PDFs

Nach deinem Kauf wirst du auf eine Dankesseite weitergeleitet, auf der du deinen Namen und (optional) dein Geburtsdatum eingibst. Diese Angaben werden ausschließlich zur Erzeugung deines persönlichen PDFs verwendet. Die Eingaben werden nicht dauerhaft gespeichert — das PDF wird serverseitig erzeugt und direkt an dich ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Zahlungsabwicklung über Digistore24

Der Verkauf wird über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, als Reseller abgewickelt. Digistore24 erhebt und verarbeitet als eigenständiger Verantwortlicher deine Bestell- und Zahlungsdaten (Name, Anschrift, E-Mail, Zahlungsinformationen). Wir erhalten von Digistore24 lediglich die für die Leistungserbringung notwendigen Daten. Die Datenschutzerklärung von Digistore24 findest du unter www.digistore24.com/page/privacy.

12. Cookies, Reichweitenmessung & Marketing-Pixel

Technisch notwendig: Wir speichern in deinem Browser (localStorage) lediglich deine Cookie-Entscheidung selbst (Schlüssel: seelenname_consent) — damit wir dich nicht bei jedem Besuch erneut fragen. Der Eintrag enthält keine personenbezogenen Inhalte und wird nicht an uns übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich). Daneben kann ein technisches Session-Cookie für Astro gesetzt werden, das ausschließlich dem Betrieb der Seite dient.

Reichweitenmessung (Plausible Analytics): Wir nutzen Plausible (selbst gehostet auf eigener Serverinfrastruktur bei Hostinger, Standort Deutschland), eine cookie-freie und datenschutzfreundliche Statistik. Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter Reichweitenmessung).

Marketing-Pixel (Meta/Facebook): Nur wenn du aktiv eingewilligt hast, laden wir das Facebook-Pixel (Anbieter: Meta Platforms Ireland Limited, Pixel-ID 1634401684661508). Dabei werden die Cookies _fbp und fr gesetzt und unter anderem deine IP-Adresse, User-Agent und besuchte Seiten an Meta übermittelt — auch in die USA (DPF). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit über Cookie-Einstellungen widerrufen. Datenschutzerklärung Meta: facebook.com/privacy/policy.

Marketing-Pixel (Pinterest): Nur wenn du aktiv eingewilligt hast, laden wir den Pinterest-Tag (Anbieter: Pinterest Europe Ltd., Tag-ID 2612450284035). Dabei werden Cookies wie _pin_unauth, _routing_id, _b gesetzt und unter anderem deine IP-Adresse, User-Agent, besuchte Seiten und — sofern du sie angibst — gehashte E-Mail- und Namensdaten an Pinterest übermittelt, auch in die USA (DPF). Wenn du das Quiz abschließt oder kaufst, werden zusätzliche serverseitige Conversion-Events über die Pinterest Conversions API gesendet; identifizierende Felder (E-Mail, Name) werden dabei vor der Übertragung mit SHA-256 gehasht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit über Cookie-Einstellungen widerrufen. Datenschutzerklärung Pinterest: policy.pinterest.com/de/privacy-policy.

Heatmaps & Session-Recordings (Microsoft Clarity): Nur wenn du aktiv eingewilligt hast, laden wir Microsoft Clarity (Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland; bei Bedarf Übermittlung an die US-Mutter Microsoft Corporation). Clarity erfasst anonymisiert Mausbewegungen, Klicks, Scroll-Verhalten und einen rekonstruierten Render der Seite (DOM) — keine Tippeingaben in Eingabefeldern, keine Audio-/Video-Aufnahmen. Es werden Cookies wie _clck, _clsk sowie ggf. MUID gesetzt; deine IP-Adresse, User-Agent und besuchte Seiten werden an Microsoft übermittelt, auch in die USA (DPF). Speicherdauer: 30 Tage (Recordings) bzw. 13 Monate (Heatmap-Aggregate). Zweck: Erkennen von Usability-Problemen und Verbesserung der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit über Cookie-Einstellungen widerrufen. Datenschutzerklärung Microsoft: privacy.microsoft.com/de-de/privacystatement.

13. Schriftarten

Schriftarten (Cormorant Garamond, Inter, Parisienne) werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Anbietern wie Google Fonts statt; deine IP-Adresse wird nicht an Dritte übertragen.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Newsletter-Subscriber: bis zum Widerruf, danach Löschung innerhalb von 30 Tagen
  • Server-Logs: max. 14 Tage
  • Quiz-Antworten: nicht persistent gespeichert (lediglich das Ergebnis als Tag in Kit)
  • Bestelldaten (über Digistore24): 10 Jahre nach Handels- und Steuerrecht
  • Kommunikations-E-Mails (an Björn): bis 12 Monate nach dem letzten Kontakt

15. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine E-Mail an datenschutz@dotrockets.com.

Widerspruch gegen Direktwerbung: Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten zum Zwecke der Direktwerbung einzulegen. Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, werden deine Daten nicht mehr für diese Zwecke verarbeitet (Art. 21 Abs. 2 DSGVO). Der Widerspruch ist formfrei möglich, z.B. per Mail an datenschutz@dotrockets.com oder über den Abmelde-Link in jeder unserer E-Mails.

16. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO).

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version ist unter dieser URL abrufbar.

Stand: 22. April 2026