Stand: Juli 2026 | Diese Datenschutzerklärung gilt für die Website und den Online-Shop unter www.7zen.de.
Herzkarten Service GmbH, Viktor-Frankl-Strasse 22, 86916 Kaufering
Geschäftsführer: Andreas Emmert
E-Mail: datenschutz@7zen.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich jederzeit an die oben genannte Adresse.
Wir verarbeiten folgende Datenkategorien:
Stammdaten: Name, Anschrift, E-Mail-Adresse, Telefon
Geburtsdaten: Geburtsdatum, Geburtszeit, Geburtsort (für personalisierte Produkte sowie für das kostenfreie 7zen-Sternenprofil)
Zahlungsdaten: Zahlungsart, Transaktions-ID (keine vollständigen Kreditkartendaten – diese verarbeitet ausschließlich unser Zahlungsdienstleister Mollie)
Nutzungsdaten: IP-Adresse, Browser, Betriebssystem, besuchte Seiten, Referrer, Verweildauer
Kommunikationsdaten: E-Mails, Supportanfragen
Kontodaten: E-Mail, verschlüsseltes Passwort, Bestellhistorie, gespeicherte Astro-Profile
Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, nicht notwendige Cookies)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bestellung, Kundenkonto)
Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtung (Buchführung, Steuerrecht)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Website-Sicherheit, Betrugsprävention, Marketing-Analyse, Produktempfehlungen an Bestandskunden gemäß § 7 Abs. 3 UWG)
Beim Aufruf unserer Website speichert unser Hosting-Anbieter automatisch folgende Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browser und Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem störungsfreien Betrieb). Speicherdauer: 14 Tage, danach automatische Löschung.
Wir verwenden verschiedene Arten von Cookies:
Technisch notwendige Cookies: Für Session-Management, Warenkorb und Login. Keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. b/f DSGVO).
Analyse-Cookies: Google Analytics (nur bei Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
Marketing-Cookies: Meta Pixel, Google Ads, TikTok Pixel (nur bei Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner anpassen oder alle nicht notwendigen Cookies ablehnen.
Bei der Registrierung erheben wir: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Einmal-Code-Login (OTP): Auf Wunsch senden wir einen zeitlich befristeten Einmal-Code per E-Mail. Der Code wird als Hash gespeichert und nach 15 Minuten automatisch ungültig.
Speicherdauer der Kontodaten: bis zur Löschung des Kontos durch den Nutzer oder durch uns, bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen.
Zur Abwicklung Ihrer Bestellung verarbeiten wir: Name, Lieferadresse, E-Mail-Adresse, bestellte Produkte, Zahlungsart. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung über Mollie: Zahlungen werden über den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, abgewickelt. Mollie verarbeitet Ihre Zahlungsdaten nach eigener Datenschutzerklärung: www.mollie.com/de/privacy. Wir erhalten lediglich Transaktionsstatus und -ID, keine vollständigen Zahlungsdaten.
Speicherdauer: Bestelldaten werden gem. § 147 AO / § 257 HGB 10 Jahre aufbewahrt.
Unsere personalisierten Produkte (Astrologie-Poster, Sternenkarten, Coaching-Karten) basieren auf Ihren Geburtsdaten (Datum, Uhrzeit, Ort). Diese Daten werden verarbeitet:
Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erstellung des personalisierten Produkts
Übermittlung an Dritte für die Berechnung: Ihre Geburtsdaten werden zur astronomischen Berechnung an einen spezialisierten API-Dienstleister übermittelt. Dieser verarbeitet die Daten ausschließlich im Auftrag und auf Weisung der Herzkarten Service GmbH (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).
KI-gestützte Texterstellung: Für die Erstellung personalisierter Texte (z. B. Coaching-Karten-Inhalte) setzen wir einen spezialisierten KI-Dienst eines US-amerikanischen Technologieanbieters ein. Übermittelt werden die berechneten astrologischen und numerologischen Kennwerte (Sternzeichen, Häuser, Aspekte, Kennzahlen) sowie Ihr Vorname, bei Kartensets für Kinder zusätzlich das Alter in Jahren. Nicht übermittelt werden Nachname, Geburtsdatum, Geburtszeit, Geburtsort, Anschrift, E-Mail-Adresse und Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Auf Anfrage teilen wir Ihnen den Namen des Dienstleisters schriftlich mit (datenschutz@7zen.de).
Gespeicherte Astro-Profile (persönliche Daten, berechnete Planetenkonstellationen) können Sie jederzeit in Ihrem Kundenkonto einsehen und löschen.
Kostenfreies 7zen-Sternenprofil: Auch ohne Bestellung können Sie ein kostenfreies Profil erstellen. Hierfür verarbeiten wir Ihre Angaben zu Vorname, Geburtsdatum, Geburtszeit und Geburtsort sowie Ihre E-Mail-Adresse zur Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Bereitstellung des Profils). Die astronomische Berechnung erfolgt wie oben beschrieben über einen Auftragsverarbeiter. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine einmalige Nachricht; ohne Bestätigung wird das Profil nicht berechnet. Sie können das Profil jederzeit in Ihrem Kundenkonto löschen.
Weitere KI-gestützte Inhalte: Über die Personalisierung hinaus setzen wir KI-gestützte Werkzeuge zur redaktionellen Vorbereitung von Website-Inhalten (Blog, Wissensdatenbank, Glossar), Übersetzungen, Produktbildern und geführten Meditationen ein. Eine Verarbeitung personenbezogener Daten findet hierbei nicht statt. Eine vollständige Auflistung finden Sie in unseren AGB § 13.
Zur Herstellung Ihrer personalisierten Druckprodukte werden die generierten PDF-Dateien sowie Ihre Lieferadresse an unseren Druckdienstleister übermittelt. Die Übermittlung erfolgt auf Basis Art. 6 Abs. 1 lit. b DSGVO im Rahmen eines Auftragsverarbeitungsvertrags.
Zur Zustellung Ihrer Bestellung werden Ihr Name, Lieferadresse und ggf. E-Mail-Adresse / Telefonnummer an den Versanddienstleister (z. B. DHL, DPD) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG) versenden wir einen Newsletter mit Neuigkeiten und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die verwendete IP-Adresse sowie den bestätigten Wortlaut.
Die Verwaltung Ihrer Kontaktdaten, die Auswahl der Empfängergruppen und der Versandablauf finden in unserem eigenen System auf unserer Infrastruktur statt. Für die technische Auslieferung der E-Mails nutzen wir den Dienst Postmark der ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA, als Auftragsverarbeiter gemäß Art. 28 DSGVO. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Dies betrifft sowohl den Newsletter als auch systemseitige E-Mails wie Bestellbestätigungen. Es findet eine Übermittlung in die USA statt; Grundlage sind die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit der Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework.
Erfolgsmessung: Unsere Newsletter enthalten eine Zählpixel-Grafik sowie Links, die über unseren Server geleitet werden. Dadurch können wir erkennen, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anmeldung zum Newsletter erteilen, und dient ausschließlich dazu, unsere Inhalte an den Interessen unserer Empfänger auszurichten. Möchten Sie keine Erfolgsmessung, können Sie den Newsletter abbestellen; eine getrennte Nutzung ohne Messung ist technisch nicht vorgesehen.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an datenschutz@7zen.de widerrufen. Nach der Abmeldung entfernen wir Ihre Adresse aus dem Verteiler. Wir speichern sie anschließend in einer Sperrliste, um zuverlässig zu verhindern, dass Sie erneut Zusendungen erhalten; diese Speicherung erfolgt zu Ihrem Schutz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Im Anschluss an einen Kauf erhalten Sie von uns gelegentlich Empfehlungen zu eigenen, ähnlichen Produkten per E-Mail, auch wenn Sie unseren Newsletter nicht abonniert haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse liegt in der Direktwerbung für eigene, mit Ihrem Kauf vergleichbare Produkte. Auf diese Verwendung weisen wir Sie bereits bei der Erhebung Ihrer E-Mail-Adresse im Bestellvorgang hin.
Sie können dieser Verwendung jederzeit und ohne Angabe von Gründen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dafür den Abmeldelink in jeder dieser E-Mails oder richten Sie Ihren Widerspruch an service@7zen.de. Für Auslieferung und Erfolgsmessung gilt das unter Ziffer 11 Beschriebene entsprechend.
Wir setzen folgende Google-Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein:
Google Tag Manager: Verwaltet andere Tracking-Tags, selbst erfasst Google Tag Manager keine personenbezogenen Daten. Rechtsgrundlage für das Laden von Tags: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzgl. technisch notwendiger Tags; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Marketing-/Analyse-Tags.
Google Analytics 4: Zur Analyse der Website-Nutzung. Wir nutzen IP-Anonymisierung; Ihre IP-Adresse wird vor der Übertragung an Google gekürzt. Daten können an Server in den USA übertragen werden (Standardvertragsklauseln). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können der Datenerhebung über das Browser-Add-on widersprechen: tools.google.com/dlpage/gaoptout.
Google Ads & Conversion-Tracking: Zur Messung der Wirksamkeit von Google-Anzeigen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandübermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ggf. ergänzt durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen: policies.google.com/privacy
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir den Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Der Pixel ermöglicht es uns, Conversions zu messen und zielgruppen-optimierte Werbung zu schalten.
Zusätzlich übermitteln wir Conversion-Ereignisse serverseitig über die Meta Conversions API. Erfasst werden abgeschlossene Bestellungen sowie die Erstellung eines kostenfreien 7zen-Sternenprofils nach Bestätigung Ihrer E-Mail-Adresse. Übertragen werden ausschließlich gehashte (SHA-256) Angaben wie E-Mail-Adresse und Name sowie technische Zuordnungsmerkmale (Cookie-Kennungen, IP-Adresse, Browserkennung) – keine Klardaten. Diese Übermittlung erfolgt nur, wenn Sie der Kategorie Marketing zugestimmt haben; ohne Ihre Einwilligung findet sie nicht statt.
Drittlandübermittlung: Daten können an Meta Platforms, Inc. (USA) übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Widerspruch: facebook.com/settings?tab=ads
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Er dient der Messung von Conversions und der Schaltung personalisierter TikTok-Werbung.
Drittlandübermittlung: Daten können in die USA und weitere Länder übermittelt werden. Rechtsgrundlage: Standardvertragsklauseln.
Weitere Informationen: tiktok.com/legal/privacy-policy
Sie haben das Recht, Ihr Kundenkonto und alle damit verbundenen personenbezogenen Daten löschen zu lassen. So gehen wir vor:
Sie beantragen die Löschung in Ihrem Kundenkonto unter „Kontoeinstellungen" oder per E-Mail an datenschutz@7zen.de.
Sie erhalten eine Bestätigungs-E-Mail mit einem einmaligen Bestätigungslink (Double-Opt-In zum Schutz vor Missbrauch).
Nach Ihrer Bestätigung wird das Konto zur Löschung vorgemerkt. Die tatsächliche Löschung erfolgt nach 28 Tagen (Widerrufsfrist).
Sie können die Löschung innerhalb der 28 Tage jederzeit widerrufen.
Was wird gelöscht: Kontodaten (Name, E-Mail, Passwort), gespeicherte Astro-Profile, Adressen.
Was bleibt erhalten: Bestelldaten werden gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO, § 257 HGB) 10 Jahre anonymisiert aufbewahrt. Die bestellbezogenen Daten werden anonymisiert (kein Personenbezug mehr herstellbar).
Sie haben das Recht auf Datenübertragbarkeit. In Ihrem Kundenkonto können Sie unter „Kontoeinstellungen" alle Ihre gespeicherten Daten (Stammdaten, Astro-Profile, Bestellhistorie) als JSON-Datei herunterladen.
Wir geben Ihre Daten nur weiter, soweit dies gesetzlich erlaubt oder von Ihnen eingewilligt ist. Empfänger können sein:
Auftragsverarbeiter (Art. 28 DSGVO): Hosting-Anbieter, Zahlungsdienstleister (Mollie), E-Mail-Versanddienstleister (Postmark / ActiveCampaign, LLC, USA), Druckdienstleister, Astrology-API-Anbieter, KI-Dienstleister (Anthropic/Claude)
Behörden: Bei gesetzlicher Verpflichtung (Steuerbehörden, Strafverfolgungsbehörden)
Marketing-Plattformen (mit Ihrer Einwilligung): Google, Meta, TikTok
Eine Weitergabe zu anderen Zwecken oder an andere Dritte findet nicht statt.
Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/des EWR (insbesondere USA). Soweit keine Angemessenheitsentscheidung der EU-Kommission besteht, erfolgt die Übermittlung auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Auf Anfrage stellen wir Ihnen eine Kopie dieser Klauseln zur Verfügung.
DatenkategorieSpeicherdauerServer-Logfiles14 TageKundenkonto-DatenBis zur Konto-LöschungBestelldaten10 Jahre (§ 147 AO / § 257 HGB)Zahlungsdaten10 Jahre (Steuerrecht)Newsletter-EinwilligungBis Widerruf, danach 3 Jahre als NachweisMarketing-Cookies / TrackingBis Widerruf der Einwilligung, max. 13 MonateÖffnungs- und Klickdaten aus E-Mails24 MonateSperrliste nach Abmeldung / WiderspruchDauerhaft, ausschließlich zur Verhinderung erneuter ZusendungenKostenfreies Sternenprofil (unbestätigt)Löschung, wenn die E-Mail-Adresse nicht bestätigt wird
Sie haben gegenüber uns folgende Rechte:
Art. 15 DSGVO – Auskunftsrecht: Sie können Auskunft über die von uns gespeicherten Daten verlangen.
Art. 16 DSGVO – Berichtigungsrecht: Sie können unrichtige Daten berichtigen lassen.
Art. 17 DSGVO – Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen (siehe § 15).
Art. 18 DSGVO – Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Art. 20 DSGVO – Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format erhalten (siehe § 16).
Art. 21 DSGVO – Widerspruchsrecht: Sie können der Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit widersprechen. Bei Direktwerbung haben Sie ein absolutes Widerspruchsrecht.
Art. 7 Abs. 3 DSGVO – Widerruf von Einwilligungen: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@7zen.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde für unseren Sitz: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach