Aggiornato a luglio 2026 | La presente informativa sulla privacy si applica al sito web e al negozio online all'indirizzo www.7zen.de.
Herzkarten Service GmbH, Viktor-Frankl-Strasse 22, 86916 Kaufering
Amministratore delegato: Andreas Emmert
E-mail: datenschutz@7zen.de
Per qualsiasi domanda relativa al trattamento dei propri dati personali, è possibile rivolgersi in qualsiasi momento all’indirizzo sopra indicato.
Trattiamo le seguenti categorie di dati:
Dati anagrafici: nome, indirizzo, indirizzo e-mail, numero di telefono
Dati di nascita: data di nascita, ora di nascita, luogo di nascita (per prodotti personalizzati e per il profilo gratuito a 7 stelle)
Dati di pagamento: modalità di pagamento, ID transazione (nessun dato completo della carta di credito – questi vengono trattati esclusivamente dal nostro fornitore di servizi di pagamento Mollie)
Dati di utilizzo: indirizzo IP, browser, sistema operativo, pagine visitate, referrer, tempo di permanenza
Dati di comunicazione: e-mail, richieste di assistenza
Dati dell’account: e-mail, password crittografata, cronologia degli ordini, profili astrologici salvati
Trattiamo i vostri dati sulla base delle seguenti basi giuridiche ai sensi dell’art. 6, comma 1 del GDPR:
Art. 6, comma 1, lett. a del GDPR – Consenso (ad es. newsletter, cookie non necessari)
Art. 6, comma 1, lett. b del GDPR – Adempimento del contratto (ordine, account cliente)
Art. 6, comma 1, lett. c del GDPR – Obbligo di legge (contabilità, diritto tributario)
Art. 6, comma 1, lett. f del GDPR – Interessi legittimi (sicurezza del sito web, prevenzione delle frodi, analisi di marketing, consigli sui prodotti ai clienti esistenti ai sensi del § 7, comma 3 della Legge tedesca sulla concorrenza sleale (UWG))
Quando si accede al nostro sito web, il nostro provider di hosting salva automaticamente i seguenti dati nei file di log del server: indirizzo IP, data e ora, URL visitato, volume di dati trasferiti, codice di stato HTTP, URL di provenienza, browser e sistema operativo.
Base giuridica: art. 6, comma 1, lett. f del GDPR (interesse legittimo alla sicurezza e al funzionamento senza interruzioni). Durata di conservazione: 14 giorni, dopodiché cancellazione automatica.
Utilizziamo diversi tipi di cookie:
Cookie tecnicamente necessari: per la gestione della sessione, il carrello e l’accesso. Non è richiesto il consenso (art. 6, comma 1, lett. b/f del GDPR).
Cookie di analisi: Google Analytics (solo previo consenso, art. 6, comma 1, lett. a del GDPR).
Cookie di marketing: Meta Pixel, Google Ads, TikTok Pixel (solo previo consenso, art. 6, comma 1, lett. a del GDPR).
È possibile modificare in qualsiasi momento le impostazioni relative ai cookie tramite il banner dei cookie oppure rifiutare tutti i cookie non necessari.
Al momento della registrazione raccogliamo: nome, indirizzo e-mail e password (memorizzata in forma crittografata). Base giuridica: art. 6, comma 1, lett. b del GDPR.
Accesso con codice monouso (OTP): su richiesta inviamo via e-mail un codice monouso a validità limitata nel tempo. Il codice viene memorizzato come hash e decade automaticamente dopo 15 minuti.
Durata di conservazione dei dati dell’account: fino alla cancellazione dell’account da parte dell’utente o da parte nostra, oppure fino alla scadenza dei termini di conservazione previsti dalla legge.
Per l’evasione del Suo ordine trattiamo: nome, indirizzo di consegna, indirizzo e-mail, prodotti ordinati, modalità di pagamento. Base giuridica: art. 6, comma 1, lett. b del GDPR.
Elaborazione dei pagamenti tramite Mollie: i pagamenti vengono elaborati tramite il fornitore di servizi di pagamento Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Paesi Bassi. Mollie tratta i dati di pagamento dell’utente in conformità con la propria informativa sulla privacy: www.mollie.com/de/privacy. Noi riceviamo solo lo stato e l’ID della transazione, non i dati completi relativi al pagamento.
Durata della conservazione: i dati relativi agli ordini vengono conservati per 10 anni ai sensi del § 147 AO / § 257 HGB.
I nostri prodotti personalizzati (poster astrologici, mappe stellari, carte di coaching) si basano sui dati di nascita dell’utente (data, ora, luogo). Questi dati vengono trattati:
Per l’adempimento del contratto (art. 6, comma 1, lett. b del GDPR): realizzazione del prodotto personalizzato
Trasmissione a terzi per il calcolo: i dati di nascita vengono trasmessi a un fornitore di servizi API specializzato per il calcolo astronomico. Quest’ultimo tratta i dati esclusivamente per conto e su istruzione di Herzkarten Service GmbH (contratto di trattamento dei dati ai sensi dell’art. 28 del GDPR).
Creazione di testi supportata dall’intelligenza artificiale: per la creazione di testi personalizzati (ad es. contenuti delle carte di coaching) utilizziamo un servizio specializzato di intelligenza artificiale fornito da un’azienda tecnologica statunitense. Vengono trasmessi i valori astrologici e numerologici calcolati (segno zodiacale, case, aspetti, indici) nonché il vostro nome; nel caso di set di carte per bambini, viene trasmessa anche l’età in anni. Non vengono trasmessi il cognome, la data di nascita, l’ora di nascita, il luogo di nascita, l’indirizzo, l’indirizzo e-mail e i dati di pagamento. Base giuridica: art. 6, comma 1, lett. b del GDPR. Il trasferimento negli Stati Uniti avviene sulla base delle clausole contrattuali standard ai sensi dell’art. 46, comma 2, lett. c del GDPR. Su richiesta, vi comunicheremo per iscritto il nome del fornitore di servizi (datenschutz@7zen.de).
I profili astrologici salvati (dati personali, configurazioni planetarie calcolate) possono essere visualizzati e cancellati in qualsiasi momento dal proprio account cliente.
Profilo astrologico gratuito 7zen: è possibile creare un profilo gratuito anche senza effettuare un ordine. A tal fine trattiamo i dati relativi a nome, data di nascita, ora di nascita e luogo di nascita, nonché l’indirizzo e-mail a scopo di conferma. La base giuridica è l’art. 6, comma 1, lett. b del GDPR (adempimento del contratto di utilizzo relativo alla fornitura del profilo). Il calcolo astronomico viene effettuato, come descritto sopra, tramite un responsabile del trattamento. Per confermare il vostro indirizzo e-mail vi invieremo un messaggio una tantum; senza conferma, il profilo non verrà calcolato. Potete cancellare il profilo in qualsiasi momento dal vostro account cliente.
Altri contenuti basati sull’intelligenza artificiale: oltre alla personalizzazione, utilizziamo strumenti basati sull’intelligenza artificiale per la preparazione editoriale dei contenuti del sito web (blog, banca dati, glossario), traduzioni, immagini dei prodotti e meditazioni guidate. In questo contesto non avviene alcun trattamento di dati personali. Un elenco completo è disponibile nel § 13 delle nostre Condizioni generali di contratto.
Per la realizzazione dei vostri prodotti stampati personalizzati, i file PDF generati e il vostro indirizzo di consegna vengono trasmessi al nostro fornitore di servizi di stampa. La trasmissione avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR nell’ambito di un contratto di trattamento dei dati.
Per la consegna del Suo ordine, il Suo nome, l’indirizzo di consegna e, se del caso, l’indirizzo e-mail o il numero di telefono vengono trasmessi al corriere (ad es. DHL, DPD). Base giuridica: art. 6, comma 1, lett. b del GDPR.
Previo Suo esplicito consenso (art. 6, comma 1, lett. a del GDPR, § 7, comma 2, n. 3 della Legge tedesca sulla concorrenza sleale), inviamo una newsletter con novità e offerte. L’iscrizione avviene tramite procedura di double opt-in: dopo la registrazione, riceverete un’e-mail con un link di conferma. A titolo di prova del consenso, salviamo l’ora dell’iscrizione e della conferma, l’indirizzo IP utilizzato e il testo confermato.
La gestione dei Suoi dati di contatto, la selezione dei gruppi di destinatari e il processo di invio avvengono nel nostro sistema, sulla nostra infrastruttura. Per l’invio tecnico delle e-mail utilizziamo il servizio Postmark di ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA, in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR. In tale contesto vengono trasmessi il vostro indirizzo e-mail e il contenuto del rispettivo messaggio. Ciò riguarda sia la newsletter che le e-mail di sistema, come le conferme d’ordine. Il trasferimento avviene verso gli Stati Uniti; la base giuridica è costituita dalle clausole contrattuali standard della Commissione Europea ai sensi dell’art. 46, comma 2, lett. c del GDPR, in combinato disposto con la certificazione del fornitore secondo l’EU-US Data Privacy Framework.
Misurazione dei risultati: le nostre newsletter contengono un pixel di tracciamento e link che passano attraverso il nostro server. Ciò ci consente di rilevare se e quando un’e-mail viene aperta e quali link sono stati cliccati. Tale analisi viene effettuata sulla base del consenso (art. 6, comma 1, lett. a del GDPR) che l’utente fornisce al momento dell’iscrizione alla newsletter e serve esclusivamente ad adeguare i nostri contenuti agli interessi dei nostri destinatari. Se non desiderate che venga effettuata la misurazione dell’efficacia, potete annullare l’iscrizione alla newsletter; non è tecnicamente previsto un utilizzo separato senza misurazione.
Potete revocare il vostro consenso in qualsiasi momento tramite il link di cancellazione presente in ogni e-mail o inviando un’e-mail all’indirizzo datenschutz@7zen.de. Dopo la cancellazione, rimuoveremo il vostro indirizzo dalla mailing list. Successivamente lo salveremo in una lista di blocco per impedire in modo affidabile che riceviate nuovamente comunicazioni; tale conservazione avviene a vostra tutela sulla base dell’art. 6, comma 1, lett. f del GDPR.
A seguito di un acquisto, riceverete occasionalmente da parte nostra via e-mail consigli su prodotti simili di nostra produzione, anche se non siete iscritti alla nostra newsletter. La base giuridica è l’art. 6, comma 1, lett. f del GDPR in combinato disposto con il § 7, comma 3 della Legge tedesca sulla concorrenza sleale (UWG); il nostro legittimo interesse risiede nella pubblicità diretta di prodotti propri comparabili al vostro acquisto. Vi informiamo di tale utilizzo già al momento della raccolta del vostro indirizzo e-mail durante la procedura d’ordine.
Potete opporvi a tale utilizzo in qualsiasi momento e senza fornire motivazioni, senza che ciò comporti costi diversi da quelli di trasmissione secondo le tariffe base. A tal fine, utilizzate il link di disiscrizione presente in ciascuna di queste e-mail oppure inviate la vostra opposizione all’indirizzo service@7zen.de. Per quanto riguarda l’invio e la misurazione dei risultati, si applica di conseguenza quanto descritto al punto 11.
Utilizziamo i seguenti servizi di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda:
Google Tag Manager: gestisce altri tag di tracciamento; Google Tag Manager non raccoglie di per sé dati personali. Base giuridica per il caricamento dei tag: interesse legittimo (art. 6, comma 1, lett. f del GDPR) per i tag tecnicamente necessari; consenso (art. 6, comma 1, lett. a del GDPR) per i tag di marketing/analisi.
Google Analytics 4: per l’analisi dell’utilizzo del sito web. Utilizziamo l’anonimizzazione dell’IP; il vostro indirizzo IP viene troncato prima della trasmissione a Google. I dati possono essere trasferiti a server situati negli Stati Uniti (clausole contrattuali standard). Base giuridica: consenso (art. 6, comma 1, lett. a del GDPR). È possibile opporsi alla raccolta dei dati tramite il componente aggiuntivo del browser: tools.google.com/dlpage/gaoptout.
Google Ads e monitoraggio delle conversioni: per misurare l’efficacia degli annunci Google. Se l’utente accede al nostro sito web tramite un annuncio Google, viene impostato un cookie. Base giuridica: consenso (art. 6, comma 1, lett. a del GDPR).
Trasferimento verso paesi terzi (Stati Uniti): Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework; se necessario, integrato da clausole contrattuali standard ai sensi dell’art. 46, comma 2, lett. c del GDPR.
Ulteriori informazioni: policies.google.com/privacy
Previo il Suo consenso (art. 6, comma 1, lett. a del GDPR), utilizziamo il Meta Pixel di Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda. Il pixel ci consente di misurare le conversioni e di pubblicare annunci pubblicitari ottimizzati per il pubblico di destinazione.
Inoltre, trasmettiamo gli eventi di conversione a livello di server tramite l’API Meta Conversions. Vengono registrati gli ordini completati e la creazione di un profilo gratuito a 7 stelle dopo la conferma del vostro indirizzo e-mail. Vengono trasmessi esclusivamente dati sottoposti a hash (SHA-256) quali indirizzo e-mail e nome, nonché caratteristiche tecniche di identificazione (ID dei cookie, indirizzo IP, identificativo del browser) – nessun dato in chiaro. Tale trasmissione avviene solo se avete acconsentito alla categoria «Marketing»; senza il vostro consenso non avrà luogo.
Trasferimento verso paesi terzi: i dati possono essere trasferiti a Meta Platforms, Inc. (USA). Meta è certificata nell’ambito dell’EU-US Data Privacy Framework.
Opposizione: facebook.com/settings?tab=ads
Previo vostro consenso (art. 6, comma 1, lett. a del GDPR), utilizziamo il TikTok Pixel di TikTok Technology Limited, 10 Earlsfort Terrace, Dublino 2, Irlanda. Esso serve a misurare le conversioni e a pubblicare pubblicità personalizzata su TikTok.
Trasferimento verso paesi terzi: i dati possono essere trasferiti negli Stati Uniti e in altri paesi. Base giuridica: clausole contrattuali standard.
Ulteriori informazioni: tiktok.com/legal/privacy-policy
L’utente ha il diritto di richiedere la cancellazione del proprio account cliente e di tutti i dati personali ad esso associati. Ecco come procedere:
Richiedete la cancellazione dal vostro account cliente alla voce «Impostazioni account» oppure tramite e-mail all’indirizzo datenschutz@7zen.de.
Riceverete un’e-mail di conferma con un link di conferma univoco (double opt-in a tutela contro gli abusi).
Dopo la Sua conferma, l’account verrà contrassegnato per la cancellazione. La cancellazione effettiva avverrà dopo 28 giorni (periodo di recesso).
Puoi revocare la richiesta di cancellazione in qualsiasi momento entro i 28 giorni.
Cosa verrà cancellato: dati dell’account (nome, e-mail, password), profili astrologici salvati, indirizzi.
Cosa viene conservato: i dati relativi agli ordini vengono conservati in forma anonimizzata per 10 anni, in conformità con l’obbligo di conservazione previsto dalla legge (§ 147 AO, § 257 HGB). I dati relativi agli ordini vengono resi anonimi (non è più possibile stabilire alcun collegamento con la persona).
L’utente ha il diritto alla portabilità dei dati. Nel proprio account cliente, alla voce «Impostazioni account», è possibile scaricare tutti i dati salvati (dati anagrafici, profili astrologici, cronologia degli ordini) come file JSON.
Trasmettiamo i vostri dati solo nella misura in cui ciò sia consentito dalla legge o sia stato da voi autorizzato. I destinatari possono essere:
Responsabili del trattamento (art. 28 del GDPR): fornitori di servizi di hosting, fornitori di servizi di pagamento (Mollie), fornitori di servizi di invio e-mail (Postmark / ActiveCampaign, LLC, USA), fornitori di servizi di stampa, fornitori di API di astrologia, fornitori di servizi di intelligenza artificiale (Anthropic/Claude)
Autorità pubbliche: in caso di obbligo di legge (autorità fiscali, forze dell’ordine)
Piattaforme di marketing (previo consenso dell’utente): Google, Meta, TikTok
Non avviene alcuna trasmissione per altri scopi o ad altre terze parti.
Alcuni dei nostri fornitori di servizi hanno sede al di fuori dell’UE/del SEE (in particolare negli Stati Uniti). In assenza di una decisione di adeguatezza da parte della Commissione europea, il trasferimento avviene sulla base delle clausole contrattuali standard ai sensi dell’art. 46, comma 2, lett. c del GDPR. Su richiesta, vi forniremo una copia di tali clausole.
Categoria di datiDurata di conservazioneFile di log del server14 giorniDati dell’account clienteFino alla cancellazione dell’accountDati relativi agli ordini10 anni (§ 147 AO / § 257 HGB)Dati di pagamento10 anni (Diritto tributario) Consenso alla newsletter Fino alla revoca, successivamente 3 anni a titolo di prova Cookie di marketing / tracciamento Fino alla revoca del consenso, max. 13 mesi Dati relativi all’apertura e ai clic delle e-mail 24 mesi Lista di blocco dopo la disiscrizione / opposizione A tempo indeterminato, esclusivamente per impedire l’invio di ulteriori comunicazioni Profilo a stelle gratuito (non confermato) Cancellazione se l’indirizzo e-mail non viene confermato
Lei ha nei nostri confronti i seguenti diritti:
Art. 15 RGPD – Diritto di accesso: può richiedere informazioni sui dati da noi conservati.
Art. 16 RGPD – Diritto di rettifica: può richiedere la rettifica dei dati inesatti.
Art. 17 RGPD – Diritto alla cancellazione: potete richiedere la cancellazione dei vostri dati (cfr. § 15).
Art. 18 RGPD – Limitazione del trattamento: a determinate condizioni, può richiedere la limitazione del trattamento.
Art. 20 RGPD – Portabilità dei dati: potete ricevere i vostri dati in un formato leggibile da dispositivo automatico (cfr. § 16).
Art. 21 RGPD – Diritto di opposizione: potete opporvi in qualsiasi momento al trattamento basato su interessi legittimi (art. 6, comma 1, lett. f RGPD). In caso di marketing diretto, avete un diritto di opposizione assoluto.
Art. 7, comma 3, del GDPR – Revoca dei consensi: potete revocare in qualsiasi momento i consensi prestati con effetto per il futuro.
Per esercitare i propri diritti, si prega di rivolgersi a: datenschutz@7zen.de
L’utente ha il diritto di presentare un reclamo in merito al trattamento dei propri dati personali presso un’autorità di controllo per la protezione dei dati (art. 77 del GDPR), in particolare nello Stato membro in cui ha la residenza abituale, in cui lavora o in cui si è verificata la presunta violazione.
Autorità di controllo competente per la nostra sede: Ufficio bavarese per la vigilanza sulla protezione dei dati (BayLDA), Promenade 18, 91522 Ansbach