Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:
Marten Thorand (īkara)
Veghús 25, 112 Reykjavík, Island
E-Mail: marten@ikara.space
Telefon: +354 775 80 11
2. Das Wichtigste in Kürze
- Die Website setzt selbst keine Cookies und nutzt kein Tracking und keine Werbenetzwerke.
- Schriften und alle Bilder werden von dieser Website selbst ausgeliefert. Es werden keine Inhalte von Google, Social-Media-Diensten oder anderen Dritten nachgeladen.
- Personenbezogene Daten erhalte ich nur, wenn du mir über das Kontakt- oder Reservierungsformular, per E-Mail oder Telefon schreibst oder wenn du im Shop einen Download kaufst (der Kauf selbst läuft über Payhip).
3. Hosting und technische Zugriffsdaten
Diese Website wird über Cloudflare Workers ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seiten verarbeitet Cloudflare technisch notwendige Daten, um die Seiten auszuliefern und abzusichern, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browsertyp und das Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Mein berechtigtes Interesse ist eine sichere, schnelle und zuverlässige Darstellung der Website. Da Cloudflare seinen Sitz in den USA hat, kann dabei eine Übermittlung in ein Drittland stattfinden. Sie stützt sich auf die von der Europäischen Kommission anerkannten Garantien (insbesondere EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
4. Kontaktformular und Reservierungsanfrage
Wenn du das Kontaktformular oder das Reservierungsformular für ein Kunstbild nutzt, verarbeite ich die Angaben, die du dort einträgst:
- Name und E-Mail-Adresse,
- dein Anliegen und deine Nachricht,
- bei einer Reservierung zusätzlich Geburtsdatum, Geburtszeit und Geburtsort (sie sind nötig, um dein Human-Design-Chart zu erstellen) sowie die Angabe, ob das Bild ein Geschenk ist,
- die Einwilligung (Häkchen) sowie Zeitpunkt und Seite der Anfrage.
Die Daten werden über eine verschlüsselte Verbindung an einen Server übertragen, der meine Anfragen entgegennimmt. Er läuft auf einer von mir selbst betriebenen Installation der Automatisierungssoftware n8n bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). IONOS ist hierbei mein Auftragsverarbeiter. Die Auslieferung der Website über Cloudflare speichert die Formulardaten nicht, sie reicht sie nur weiter.
Zweck: Beantwortung deiner Anfrage und, bei einer Reservierung, Vorbereitung und Durchführung des gewünschten Kunstbilds samt Reading.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Ich lösche deine Daten, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Kommt es zu einem Auftrag, bewahre ich Rechnungs- und Buchungsdaten so lange auf, wie das Handels- und Steuerrecht es verlangt.
5. Kontakt per E-Mail oder Telefon
Wenn du mir schreibst oder anrufst, verarbeite ich deine Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt deiner Nachricht), um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Korrespondenz, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
Mein E-Mail-Postfach betreibe ich mit Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC, USA). E-Mails, die du mir schreibst, und meine Antworten werden dort gespeichert. Das gilt auch für Benachrichtigungen über Anfragen aus dem Kontakt- oder Reservierungsformular, sofern sie an dieses Postfach gehen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, stützt sich Google auf Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (mein Interesse an einer zuverlässigen E-Mail-Kommunikation) oder Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht.
6. Shop-Käufe und Zahlung
Downloads im Shop (Payhip). Die Audio-Sessions im Shop werden über Payhip verkauft und ausgeliefert (Payhip Limited, Vereinigtes Königreich). Wenn du auf „Kaufen“ klickst, verlässt du diese Website und der Kauf findet auf den Seiten von Payhip statt. Payhip verarbeitet deine Bestellung und Zahlung und liefert den Download aus. Dazu gehören Daten wie dein Name, deine E-Mail-Adresse, dein Land, Zahlungsdaten und deine IP-Adresse. Payhip gibt die Zahlung an seine Zahlungsdienstleister weiter und verarbeitet Daten auch in eigener Verantwortung. Dafür gilt die Datenschutzerklärung von Payhip (payhip.com/privacy). Ich erhalte die Bestelldaten, die ich für Buchhaltung und Support brauche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Europäische Kommission hat für das Vereinigte Königreich ein angemessenes Datenschutzniveau anerkannt. Rechnungs- und Buchungsdaten bewahre ich so lange auf, wie das Handels- und Steuerrecht es verlangt.
Reservierungen und Aufträge per Überweisung. Zahlungen für Reservierungen und individuelle Aufträge erfolgen per Überweisung. Dabei verarbeiten dein Kreditinstitut und meines die Zahlungsdaten (zum Beispiel Name, IBAN, Betrag, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Links zu anderen Websites
Diese Website enthält Links auf andere Websites, zum Beispiel auf Instagram-Profile oder zum Checkout von Payhip. Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Für dessen Datenverarbeitung gilt seine eigene Datenschutzerklärung.
8. Empfänger deiner Daten
Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister (Cloudflare für die Auslieferung der Website, IONOS als Host meines n8n-Servers, Google für E-Mail und bei Käufen im Shop Payhip), soweit sie diese zur Erbringung ihrer Leistung benötigen. Darüber hinaus gebe ich Daten nur weiter, wenn das Gesetz es verlangt oder du eingewilligt hast.
9. Deine Rechte
Du hast nach der DSGVO das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21).
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib mir dazu einfach an marten@ikara.space.
10. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für mich zuständig ist die isländische Datenschutzbehörde Persónuvernd, Rauðarárstígur 10, 105 Reykjavík, Island (personuvernd.is). Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.
11. Sicherheit und Änderungen
Die Website und die Formulare nutzen eine verschlüsselte Verbindung (HTTPS). Ändert sich die Website oder die Rechtslage, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.