Datenschutzerklärung

Stand: 13. September 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch der Website wetter-hexe.de und bei der Bestellung einer Sonnenschein-Urkunde verarbeiten, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

RIT Services GmbH Am alten Güterbahnhof 57 50825 Köln Deutschland

Vertreten durch den Geschäftsführer Matthias Wessner Telefon: +49 221 97599941 E-Mail: hallo@wetter-hexe.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Abwicklung Ihrer Bestellung und die Erfüllung gesetzlicher Pflichten erforderlich ist. Wir setzen keine Tracking-Dienste, keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins ein. Wir erstellen keine Nutzungsprofile und geben Ihre Daten nicht zu Werbezwecken an Dritte weiter.

Rechtsgrundlagen der Verarbeitung sind, je nach Vorgang, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere am sicheren und stabilen Betrieb der Website).

3. Hosting

Die Website wird auf Servern der folgenden Anbieter betrieben:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Rechenzentren befinden sich in Deutschland und Finnland.
• STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (Domain-Verwaltung und DNS).

Beim Aufruf der Website werden die unter Ziffer 4 beschriebenen Daten technisch bedingt an die Server dieser Anbieter übermittelt. Mit den Anbietern bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung der Website.

4. Server-Logdateien

Bei jedem Aufruf der Website erfasst unser System automatisch folgende Daten, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• HTTP-Statuscode
• verwendeter Browser und Betriebssystem (User-Agent)
• zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet. Sie dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und lokale Speicherung

Unsere Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Wir verwenden auch keine Session-Cookies für den Besuch der Website.

Technisch notwendige Cookies werden ausschließlich im Rahmen des Bezahlvorgangs gesetzt: Wenn Sie zur Kasse gehen, werden Sie auf die Seiten unseres Zahlungsdienstleisters Stripe weitergeleitet, der zur Durchführung der Zahlung und zur Betrugsprävention eigene technisch erforderliche Cookies verwendet. Diese Cookies sind für die Erbringung des von Ihnen ausdrücklich gewünschten Dienstes (Bezahlung) zwingend erforderlich und bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Einzelheiten finden Sie in den Datenschutzhinweisen von Stripe (siehe Ziffer 7).

Da wir keine einwilligungspflichtigen Cookies einsetzen, verzichten wir auf ein Cookie-Banner.

6. Bestellung und Vertragsabwicklung

6.1 Erhobene Daten

Wenn Sie eine Sonnenschein-Urkunde bestellen, erheben wir über das Bestellformular folgende Daten:

• Ihr Name und Ihre E-Mail-Adresse (Käuferdaten)
• Name oder Namen der Person(en), für die die Urkunde ausgestellt wird
• Anlass, Datum und Ort des Ereignisses
• optional: ein Wunsch oder eine Widmung als Freitext
• bei der Geschenk-Edition: Text der Widmung und Name des Schenkenden
• gewähltes Paket

Bei der Bestellung erzeugen wir zusätzlich eine Bestellnummer, eine Urkundennummer und einen zufälligen Zugriffsschlüssel (Token) für Ihre persönliche Statusseite. Nach der Zahlung speichern wir die von Stripe übermittelten Zahlungsreferenzen (Sitzungs- und Zahlungskennung, Betrag, Zeitpunkt der Zahlung), jedoch keine Kartendaten oder Kontodaten.

6.2 Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um Ihre Bestellung entgegenzunehmen, die Urkunde und gegebenenfalls die Geschenkkarte zu erstellen, Ihnen die Bestätigungs-E-Mail mit der Urkunde zu senden, die Statusseite bereitzustellen, zum vereinbarten Zeitpunkt den Ritual-Brief zu versenden und Rückfragen zu Ihrer Bestellung zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen).

Soweit wir Bestell- und Rechnungsdaten aufbewahren, um handels- und steuerrechtliche Pflichten zu erfüllen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

6.3 Daten dritter Personen

Wenn Sie eine Urkunde für andere Personen bestellen, zum Beispiel für ein Brautpaar oder als Geschenk, geben Sie uns deren Namen und gegebenenfalls den Anlass bekannt. Wir verarbeiten diese Angaben ausschließlich, um das von Ihnen gewünschte Dokument zu erstellen. Wir nehmen von uns aus keinen Kontakt zu diesen Personen auf und speichern zu ihnen keine Kontaktdaten. Bitte geben Sie nur Daten von Personen an, denen gegenüber Sie dazu berechtigt sind.

6.4 Statusseite

Zu jeder Bestellung gehört eine persönliche Statusseite, die über einen Link mit einem zufälligen, nicht erratbaren Token erreichbar ist. Auf dieser Seite werden die Namen auf der Urkunde, Anlass, Datum, Ort, der Ritualtermin und die Download-Links angezeigt. Jede Person, die den Link kennt, kann die Seite aufrufen. Bitte geben Sie den Link nur an Personen weiter, die die Urkunde sehen sollen.

6.5 Vertragstext

Den Vertragstext (Ihre Bestelldaten und die zum Zeitpunkt der Bestellung geltenden AGB) speichern wir und senden ihn Ihnen mit der Bestätigungs-E-Mail zu (§ 312i Abs. 1 Nr. 4 BGB).

7. Zahlungsabwicklung über Stripe

Die Bezahlung erfolgt über den Dienst Stripe Checkout der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ("Stripe"). Sie werden zur Bezahlung auf eine von Stripe betriebene Seite weitergeleitet. Angeboten werden je nach Verfügbarkeit Kartenzahlung, Apple Pay, Google Pay, Link, Amazon Pay und gegebenenfalls PayPal.

Stripe erhebt und verarbeitet die für die Zahlung erforderlichen Daten selbst, insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Zahlungsdaten (zum Beispiel Kartennummer, Ablaufdatum, Prüfziffer), den Rechnungsbetrag sowie technische Daten wie IP-Adresse und Browserinformationen zur Betrugsprävention. Wir selbst erhalten von Stripe keine vollständigen Karten- oder Kontodaten, sondern lediglich eine Zahlungsbestätigung, die Zahlungsreferenzen, den Zahlungsstatus und die von Ihnen bei Stripe angegebene Rechnungsadresse.

Stripe erstellt in unserem Auftrag außerdem die Rechnung zu Ihrer Bestellung und sendet sie Ihnen per E-Mail zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe ist für die Zahlungsabwicklung teilweise eigenständig verantwortlich (insbesondere für die Betrugsprävention und die Einhaltung zahlungsrechtlicher Vorschriften) und teilweise als Auftragsverarbeiter für uns tätig. Stripe Payments Europe, Ltd. kann Daten an die Muttergesellschaft Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, übermitteln. Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

8. E-Mail-Versand über Resend

Für den Versand unserer Transaktions-E-Mails (Bestätigung mit Urkunde, Ritual-Brief, Nachricht am Ritualtag, gegebenenfalls eine Nachfrage am Tag nach dem Termin) nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA ("Resend").

An Resend werden Ihre E-Mail-Adresse, Ihr Name, der Inhalt der jeweiligen E-Mail einschließlich der Anhänge (Urkunde, Geschenkkarte, Bild zum Ritual-Brief) sowie technische Zustellinformationen übermittelt. Resend verarbeitet diese Daten ausschließlich in unserem Auftrag zum Zweck der Zustellung. Mit Resend besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Hinweis zur Drittlandübermittlung: Resend hat seinen Sitz in den USA. Die Übermittlung ist nach Art. 45 DSGVO zulässig, da Plus Five Five, Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Ergänzend haben wir mit Resend die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Versand der E-Mails Bestandteil der vertraglich geschuldeten Leistung ist. Wir versenden keine Newsletter und keine Werbe-E-Mails.

9. Wettervorhersage über Open-Meteo

Für den Ritual-Brief rufen wir eine Wettervorhersage für den von Ihnen angegebenen Ort ab. Dazu nutzen wir die Schnittstelle des Wetterdienstes Open-Meteo (open-meteo.com). Die Anfrage wird von unserem Server gestellt; dabei wird ausschließlich der Ortsname beziehungsweise die daraus ermittelten Geokoordinaten und das Datum übermittelt. Es werden keine personenbezogenen Daten übermittelt, insbesondere keine Namen, keine E-Mail-Adressen und keine IP-Adressen von Nutzern. Die erhaltene Vorhersage speichern wir als Teil Ihrer Bestellung, um sie im Ritual-Brief anzuzeigen.

Da bei diesem Vorgang keine personenbezogenen Daten an Open-Meteo übermittelt werden, ist eine datenschutzrechtliche Rechtsgrundlage für die Übermittlung nicht erforderlich. Die Speicherung der Vorhersage bei uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage im Zusammenhang mit einer Bestellung steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Urkunde, Geschenkkarte, Wettervorhersage und Freitexte (Wunsch, Widmung): Löschung 12 Monate nach dem Datum des Ereignisses, für das die Urkunde ausgestellt wurde. Danach ist die Statusseite nicht mehr erreichbar.
• Bestelldaten, die Bestandteil der Rechnung sind (Name, E-Mail-Adresse, Rechnungsadresse, Paket, Betrag, Datum, Zahlungsreferenzen): Aufbewahrung für 10 Jahre nach Ablauf des Kalenderjahres, in dem die Rechnung erstellt wurde, entsprechend § 147 AO und § 257 HGB. Diese Daten liegen bei Stripe und in unserer Buchhaltungssoftware (Lexware Office).
• Server-Logdateien: Löschung nach spätestens 14 Tagen.
• E-Mail-Korrespondenz: Löschung nach abschließender Bearbeitung, soweit keine Aufbewahrungspflicht besteht.

12. Empfänger und Auftragsverarbeiter

Neben den in dieser Erklärung genannten Dienstleistern (Hetzner, STRATO, Stripe, Resend, Open-Meteo) geben wir Ihre Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa an Finanzbehörden im Rahmen der Steuerpflicht, oder wenn Sie ausdrücklich eingewilligt haben. Ein Verkauf oder eine Vermietung von Daten findet nicht statt.

13. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@wetter-hexe.de oder an die oben genannte Postanschrift.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de Website: https://www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Erstellung der Urkunde und der E-Mails erfolgt zwar automatisiert auf Grundlage Ihrer Angaben, hat aber keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigt Sie nicht in ähnlicher Weise. Die Betrugsprävention bei der Zahlung erfolgt durch Stripe in eigener Verantwortung; Einzelheiten dazu finden Sie in den Datenschutzhinweisen von Stripe.

16. Kein Tracking, keine Werbung

Wir setzen keine Webanalyse-Dienste (zum Beispiel Google Analytics oder Matomo), keine Werbe- oder Remarketing-Dienste, keine Social-Media-Plugins, keine Schriftarten von externen Servern und keine Kartendienste ein. Wir messen keine Öffnungs- oder Klickraten unserer E-Mails. Eine Weitergabe Ihrer Daten zu Werbezwecken erfolgt nicht.

17. Datensicherheit

Die Übertragung aller Daten zwischen Ihrem Browser und unserer Website sowie zwischen unseren Servern und den eingesetzten Dienstleistern erfolgt verschlüsselt über TLS. Unsere Server sind durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust und Manipulation geschützt. Der Zugriff auf Bestelldaten ist auf die Personen beschränkt, die ihn zur Abwicklung Ihrer Bestellung benötigen.

18. Pflicht zur Bereitstellung von Daten

Die Angabe Ihres Namens, Ihrer E-Mail-Adresse und der Daten für die Urkunde ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir die Urkunde nicht erstellen und nicht zustellen. Die Angabe eines Wunsches oder einer Widmung ist freiwillig.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienstleister oder unser Angebot ändern. Die jeweils aktuelle Fassung finden Sie unter https://wetter-hexe.de/datenschutz. Das Datum der letzten Änderung steht am Anfang dieser Erklärung.