Datenschutzerklärung

Stand: 14. September 2026

1. Verantwortlicher

Christian Hobohm
Leipziger Str. 10
38321 Denkte
Deutschland
E-Mail: info@magiewelt.eu

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber dieser Website.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren und funktionsfähigen Betrieb dieser Website, die Kommunikation mit dir oder die von dir ausdrücklich genutzten Funktionen erforderlich ist. Die öffentliche Website ist bewusst datensparsam aufgebaut: Schriften, Stylesheets, Skripte und redaktionelle Medien werden lokal ausgeliefert; im Grundbetrieb werden keine Analyse-, Werbe- oder Social-Media-Tracker eingesetzt.

3. Hosting und Server-Logfiles

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf einer Webseite verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Ressource, Referrer-URL, Browser-/User-Agent-Angaben, übertragene Datenmenge sowie HTTP-Status gehören.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Online-Angebots. Die Daten werden . Soweit der Hostinganbieter Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der vertraglichen Auftragsverarbeitung.

4. Verschlüsselte Übertragung

Die Website soll ausschließlich über HTTPS bereitgestellt werden. Dadurch werden Daten zwischen deinem Browser und unserem Server transportverschlüsselt übertragen.

5. Cookies und lokale Speicherung

Die öffentliche Website setzt im derzeitigen Grundbetrieb keine Analyse-, Marketing- oder Profiling-Cookies und speichert keine vergleichbaren Tracking-Informationen automatisch in deinem Browser. Deshalb ist für den Grundbetrieb kein Einwilligungsbanner vorgesehen.

Die Funktion „Meine Magiewelt“ bietet eine freiwillige lokale Speicherung. Erst wenn du ausdrücklich auf „Auf diesem Gerät merken“ oder „Merken“ klickst, legt dein Browser das ausgewählte Magiewelt-Profil beziehungsweise eine Liste gemerkter Inhaltsseiten im lokalen Browser-Speicher (Local Storage) ab. Diese Einträge dienen nur dazu, die von dir angeforderte Merk- und Personalisierungsfunktion auf demselben Gerät bereitzustellen. Das gespeicherte Profil wird beim späteren Öffnen von „Meine Magiewelt“ im Browser ausgewertet und nicht automatisch als Profil an unseren Server zurückgesendet. Produktpreise oder Verfügbarkeiten werden nicht als Merkzettel-Daten gespeichert. Auf passenden Heilstein-, Chakra-, Geburtsstein-, Sternzeichen- und Empfehlungsseiten kann dein Browser die lokal gespeicherten Profildaten mit öffentlichen redaktionellen Zuordnungen der jeweiligen Seite vergleichen und dadurch den Hinweis „Passt zu deinem gespeicherten Profil“ anzeigen. Zusätzlich kannst du auf weiteren Detail- und Ratgeberseiten – etwa zu Tarotkarten, Mondphasen, Räucherstoffen, Ritualen, Numerologie oder Engelszahlen – Inhalte ausdrücklich in deinen lokalen Merkzettel aufnehmen; dabei werden nur Seitentyp, interne Kennung, Titel, lokale URL und Speicherzeitpunkt im Browser gespeichert. Dieser Vergleich erfolgt lokal im Browser; die gespeicherten Profildaten werden dafür nicht an unseren Server übermittelt. Dasselbe gilt für die optionale lokale Priorisierung innerhalb bereits thematisch ausgewählter Produktmodule: Der Server liefert nur öffentliche Produktbegriffe und Zuordnungen, während dein Browser passende Produkte auf deinem Gerät höher einsortieren und entsprechend kennzeichnen kann. Die serverseitige Produktauswahl und Affiliate-Klickmessung erhalten dadurch keine Profildaten. Zusätzlich kannst du auf „Meine Magiewelt“ freiwillig eine Rückkehrhilfe aktivieren. Sie ist standardmäßig ausgeschaltet. Erst nach deiner ausdrücklichen Aktivierung speichert der Browser lokal bis zu zwölf zuletzt besuchte geeignete Magiewelt-Inhalte mit Seitentyp, Seitentitel, interner URL und Besuchszeitpunkt. Query-Parameter, Suchbegriffe, Formulareingaben, externe Ziele sowie persönliche Bestell-, Wiederherstellungs-, Download- und Checkout-Pfade werden von dieser Rückkehrhilfe nicht übernommen. Die Rückkehrhilfe kann zusammen mit ihrem lokalen Verlauf jederzeit wieder deaktiviert und gelöscht werden. Du kannst die Einträge auf „Meine Magiewelt“ jederzeit löschen; auch das Löschen deiner Browserdaten kann sie entfernen.

Beim Aufruf des nicht öffentlichen Administrationsbereichs wird ein technisch notwendiger Session-Cookie gesetzt. Er dient ausschließlich der Anmeldung, CSRF-Abwehr und sicheren Sitzungsführung, ist HttpOnly/SameSite geschützt und endet grundsätzlich mit der Browsersitzung. Fehlgeschlagene Anmeldeversuche werden zum Schutz vor Brute-Force-Angriffen mit IP-Adresse und eingegebener E-Mail-Adresse protokolliert und spätestens nach zwei Tagen aus der Anwendung entfernt; erfolgreiche Anmeldungen werden nicht in dieser Rate-Limit-Tabelle gespeichert. Für die Absicherung und Nachvollziehbarkeit administrativer Änderungen führt Magiewelt außerdem ein internes Auditprotokoll mit Administratorkonto, Aktion, kurzer Detailangabe, IP-Adresse und Zeitpunkt. Audit-Einträge werden in der Anwendung nach spätestens 180 Tagen bereinigt. Am Administratorkonto wird zusätzlich der Zeitpunkt der letzten erfolgreichen Anmeldung gespeichert. Die Speicherung ist für den ausdrücklich angeforderten Administrationsdienst und dessen Absicherung erforderlich.

6. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls deinen Namen, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen. Korrespondenz wird gelöscht, wenn sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Affiliate-Links und Produktdaten

Magiewelt kann gekennzeichnete Affiliate-Links verwenden. Produktinformationen werden – soweit entsprechende Quellen aktiviert sind – serverseitig über Produktfeeds oder Programmierschnittstellen abgerufen. API-Zugangsdaten verbleiben auf unserem Server und werden nicht an Websitebesucher übertragen. Externe Produktbilder werden im Grundsystem über einen kurzzeitigen serverseitigen Bild-Cache ausgeliefert, damit dein Browser sie nicht bereits beim bloßen Seitenaufruf direkt von einem Händler oder Affiliate-Netzwerk laden muss. Beim bloßen Lesen einer Inhaltsseite wird durch diese serverseitigen Produkt-APIs kein persönliches Besucherprofil an die Affiliate-Netzwerke übermittelt.

Erst wenn du einen Affiliate-Link anklickst, rufst du eine externe Tracking- oder Händlerseite auf. Dabei erhält der jeweilige externe Anbieter technisch bedingt insbesondere deine IP-Adresse und Browserinformationen und kann nach seinen eigenen Datenschutz- und Cookie-Regeln weitere Daten verarbeiten. Derartige externe Verarbeitung beginnt erst mit deinem Klick; für die weitere Verarbeitung auf der Zielseite ist deren Betreiber verantwortlich. Unser berechtigtes Interesse an der Nutzung gekennzeichneter Affiliate-Links liegt in der Finanzierung und wirtschaftlichen Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Eigene digitale Inhalte und Bestellungen: Kostenlose Magiewelt-Printables können weiterhin ohne Registrierung und ohne Angabe einer E-Mail-Adresse geöffnet werden. Für einen aktivierten kostenpflichtigen Magiewelt-Download wird eine E-Mail-Adresse ausschließlich für Bestellbestätigung, technische Zustellung, Download-Wiederherstellung und vertragsbezogene Kommunikation verarbeitet. Es entsteht kein öffentliches Kundenkonto und die Adresse wird nicht für Newsletter oder Werbeprofile verwendet. In der Datenbank wird die E-Mail-Adresse verschlüsselt gespeichert; zusätzlich wird ein mit dem Anwendungsschlüssel gebildeter HMAC-SHA-256-Wert zur sicheren Zuordnung bei Wiederherstellungsanfragen geführt. Der persönliche Haupt-Zugriffsschlüssel selbst bleibt serverseitig nur als Hash gespeichert.

Vor der Weiterleitung zum Zahlungsanbieter erzeugt Magiewelt eine zufällige Bestellreferenz und einen persönlichen Zugriffsschlüssel. Serverseitig gespeichert werden außerdem das gewählte Digitalprodukt, Betrag und Währung, Bestell- und Zahlungsstatus, der konfigurierte Zahlungsanbieter, gegebenenfalls dessen Checkout-/Transaktionsreferenzen, die Zeitpunkte der für die sofortige digitale Bereitstellung erforderlichen Bestätigungen sowie Download-Zähler und Download-Zeitpunkte. Nach bestätigter Zahlung kann Magiewelt eine transaktionale Bestell-/Download-E-Mail senden. Der darin enthaltene Wiederherstellungsschlüssel steht nur hinter dem URL-Fragmentzeichen # und wird beim normalen Seitenaufruf nicht an den Webserver übertragen. Wiederherstellungsanfragen werden zum Missbrauchsschutz kurzfristig mit kryptografisch gehashten technischen Merkmalen protokolliert und nach spätestens zwei Tagen bereinigt. Die für die Bestellzustellung gespeicherte E-Mail-Adresse wird nach der im Checkout-Admin eingestellten Frist aus der operativen Bestellung entfernt, soweit keine längere Speicherung aus einem zulässigen Grund erforderlich ist.

Die eigentliche Zahlungsabwicklung erfolgt beim jeweils im Checkout genannten externen Zahlungsanbieter. Beim Wechsel dorthin erhält dieser die für den von dir ausgelösten Zahlungsvorgang technisch und vertraglich erforderlichen Daten nach seinen eigenen Datenschutzinformationen. Nach erfolgreicher Zahlung kann der Anbieter eine signierte technische Zahlungsbestätigung (Webhook) an Magiewelt senden. Magiewelt speichert dabei nicht den vollständigen Webhook-Inhalt, sondern nur die zur Zuordnung erforderlichen Bestelldaten, den Zahlungsstatus, Checkout-/Transaktionsreferenzen soweit übermittelt sowie einen kryptografischen Hash des Ereignisses. Die geschützte PDF-Datei wird anschließend über einen persönlichen, zeitlich und mengenmäßig begrenzten Download-Link bereitgestellt.

8. Interne Reichweitenstatistik, Tools und kein Profiling

Wir verwenden im Grundbetrieb keine externen Analysedienste wie Google Analytics, keine Werbepixel und keine personalisierte Werbung. Für die technische und redaktionelle Steuerung zählt Magiewelt serverseitig ausschließlich aggregiert, wie oft ein öffentlicher URL-Pfad pro Kalendertag aufgerufen wurde, wie oft bestimmte Werkzeuge ausgeführt oder kostenlose Digitalinhalte geöffnet wurden, wie oft interne Digital-Funnel-Links beziehungsweise Checkout-Starts ausgelöst wurden und wie oft gekennzeichnete Affiliate-Produktlinks angeklickt wurden. Bei Affiliate-Klicks werden zusätzlich die interne Produkt-ID und der aufgerufene Magiewelt-Pfad aggregiert gespeichert, damit sich erkennen lässt, welche Themen und Produktplatzierungen tatsächlich genutzt werden. Persönliche Digitalpfade mit Bestellreferenzen, Wiederherstellungsreferenzen oder Downloadreferenzen werden ausdrücklich von dieser Seiten- und Klickstatistik ausgeschlossen und nicht als Statistikpfad gespeichert. In dieser internen Statistik werden keine IP-Adressen, Referrer, User-Agents, Cookies, Gerätekennungen oder eingegebenen Geburtsdaten gespeichert. Die Digital-Funnel-Zähler bestehen nur aus fest definierten Ereignisnamen und Tageszählwerten; sie enthalten keine Besucher-ID und erlauben keine Wiedererkennung einzelner Personen. Zusätzlich zählt Magiewelt ausgewählte Bedienungsereignisse ausschließlich aggregiert pro Tag, etwa Klicks auf Startseiten-Einstiege, Themenwelten, Grundlagen-, Übersichts- und Tool-Schnellwege, primäre CTAs auf öffentlichen Detail-/Ratgeberseiten sowie Weiterführungs- und Ergebnis-Journeys, Starts ausgewählter Finder, das bewusste Aufdecken der Tarot-Tageskarte, den Abschluss des freiwilligen Kaufberatungs-Schnellchecks, die erste Nutzung lokaler Listen- und Discovery-Filter, das Filtern interner Suchergebnisse nach Inhaltstyp sowie das Öffnen eines Suchtreffers, das Erreichen grober Lesetiefen-Schwellen, lokale Merk-/Entfern-Aktionen, die Aktivierung beziehungsweise Deaktivierung der freiwilligen Rückkehrhilfe, Klicks auf Rückkehrpunkte, Tages-/Profil-Empfehlungen und gemerkte Inhalte innerhalb von „Meine Magiewelt“ sowie die Nutzung des temporären Produktvergleichs und das Öffnen externer Produktangebote. Bei Ergebnis-Journeys wird dabei nur die Art des gewählten Anschlusswegs – etwa Detail-/Übersichtsinhalt, Ratgeber, Kaufberatung, Digitalinhalt, ergänzendes Tool oder lokaler Bereich – als fest definierter Ereignisname gezählt; das konkrete Tool-Ergebnis wird nicht in den UX-Zähler übernommen. Diese UX-Zähler enthalten den fest vorgegebenen Ereignisnamen und eine Anzahl. Seit Version 0.30 kann derselbe fest definierte UX-Zähler zusätzlich dem öffentlich aufgerufenen Magiewelt-Pfad und dem Kalendertag zugeordnet werden, damit sich beispielsweise die Weiterklick- oder Lesetiefen-Signale einzelner öffentlicher Seiten vergleichen lassen. Persönliche Digitalpfade, Adminpfade und Query-Parameter werden dabei nicht übernommen. Es werden insbesondere keine eingegebenen Inhalte, Merkzettel-Einträge, verglichenen Produktlisten, Geburtsdaten, IP-Adressen oder Besucherkennungen in diesen UX-Zählern gespeichert. Die Daten dienen ausschließlich dazu, relevante Inhalte zu erkennen und die Website technisch sowie redaktionell weiterzuentwickeln.

Eingaben in interaktive Werkzeuge wie Lebenszahl-Rechner, Rechner für das persönliche Jahr, Heilstein-Finder, Geburtsstein-Finder, Geschenkefinder, Chakra-Check oder Magiewelt-Profil werden für die unmittelbare Berechnung im jeweiligen Request verarbeitet, aber nicht als serverseitiges personenbezogenes Nutzerprofil gespeichert. Eine lokale Kopie des Magiewelt-Profils entsteht nur nach deiner ausdrücklichen Speicheraktion im Browser, wie in Abschnitt 5 beschrieben. Suchbegriffe der internen Website-Suche sowie konkrete Werte der clientseitigen Themenfilter werden von der Magiewelt-Anwendung nicht separat gespeichert. Die Themenfilter auf Heilstein-, Tarot- und Räucherübersichten sowie die Ergebnistyp-Filter der Suchseite arbeiten ausschließlich im Browser; die eigentliche Suchabfrage wird serverseitig nur für die unmittelbare Trefferermittlung verarbeitet. Erfasst werden nur die oben beschriebenen fest definierten aggregierten Bedienungsereignisse; technisch können aufgerufene URLs einschließlich Query-Parametern Bestandteil der oben beschriebenen Server-Logfiles des Hostings sein. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein personenbezogenes Profiling statt.

9. Empfänger und Datenübermittlungen

Personenbezogene Daten werden nur an Dienstleister oder Empfänger weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder du eingewilligt hast. Für den technischen Betrieb ist insbesondere der Hostinganbieter Empfänger bzw. Auftragsverarbeiter. Bei einem von dir ausgelösten Klick auf externe Affiliate-Links erfolgt eine Verbindung zu dem jeweils gekennzeichneten Drittanbieter. Bei einer von dir gestarteten kostenpflichtigen Digitalbestellung erfolgt zusätzlich eine Verbindung zu dem im Checkout ausdrücklich genannten Zahlungsanbieter. Soweit ein Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, gelten die jeweils anwendbaren Garantien und Datenschutzhinweise des betreffenden Empfängers.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, die Durchsetzung oder Abwehr von Ansprüchen oder andere zulässige Gründe eine längere Speicherung erfordern. Konkrete Fristen werden oben bei den jeweiligen Verarbeitungen genannt oder ergeben sich aus diesen Kriterien.

11. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO), sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dich insbesondere an die für deinen Wohnort oder an die für den Verantwortlichen zuständige Aufsichtsbehörde wenden.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Bei der Aktivierung neuer zustimmungspflichtiger Analyse- oder Marketingdienste wird vor deren Einsatz zusätzlich eine geeignete Einwilligungslösung implementiert.