Datenschutzerklärung

Zuletzt aktualisiert: 13. Mai 2026

KAMBALA MARKETING, S.L.U. verpflichtet sich zum Schutz Ihrer Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erfassen und verwenden und welche Rechte Sie dabei haben. Informationen zu Cookies und Tracking-Technologien finden Sie in unserer separaten Cookie-Richtlinie.

Diese Datenschutzerklärung gilt für Nutzer aus Deutschland, Österreich und der Schweiz. Für Nutzer aus der Schweiz gelten ergänzend die Bestimmungen des Schweizerischen Datenschutzgesetzes (nDSG, in Kraft seit 1. September 2023).


Verantwortlicher

KAMBALA MARKETING, S.L.U. · CIF ESB66664319
Avenida Óscar Esplá 1, Büro 1 · 03008 Alicante, Spanien
Vertreten durch: Pierre Nicolas
Telefon: +34 865 711 896 · E-Mail: info@kambala.es

Datenschutzbeauftragter: Nach Art. 37 DSGVO ist die Bestellung eines Datenschutzbeauftragten nicht erforderlich, da KAMBALA MARKETING, S.L.U. kein öffentliches Organ ist und die Datenverarbeitung nicht im Kern seiner Tätigkeit liegt.


Zwecke der Datenverarbeitung

KAMBALA MARKETING, S.L.U. verarbeitet Ihre Daten gemäß DSGVO für folgende Zwecke:


E-Mail-Kommunikation und Lead-Formulare

Verarbeitung bei Formularanfragen

Wenn Sie das Kontaktformular auf seelen-tarot.de ausfüllen, verarbeiten wir die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse und Ihre Angaben zur Tarot-Anfrage) zu folgenden Zwecken:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Formularabsendung mit aktiviertem Einwilligungs-Checkbox).

E-Mail-Versandinfrastruktur

Der Versand aller E-Mails erfolgt ausschließlich über eigene Server von KAMBALA MARKETING, S.L.U. mit Sitz innerhalb der Europäischen Union. Es werden keine externen E-Mail-Marketing-Plattformen oder Drittanbieter für den E-Mail-Versand eingesetzt. Ihre Daten verlassen die Infrastruktur von KAMBALA MARKETING, S.L.U. nicht im Rahmen des E-Mail-Versands.

Einwilligung und Dokumentation

Mit dem Absenden des Formulars bestätigen Sie durch Aktivierung des entsprechenden Checkboxes Ihre Einwilligung gemäß Art. 7 DSGVO. Datum, Uhrzeit und IP-Adresse der Einwilligung werden zur Nachweissicherung gespeichert.

Abmeldung (Widerruf der Einwilligung)

Sie können Ihre Einwilligung zum Empfang von E-Mails jederzeit mit Wirkung für die Zukunft widerrufen:

Die Abmeldung wird unverzüglich umgesetzt. Datum und Uhrzeit der Abmeldung werden protokolliert.

Speicherdauer für Lead-Daten

Ihre im Rahmen des Formulars erhobenen Daten werden gespeichert, solange Sie den E-Mail-Empfang nicht widerrufen haben. Nach Widerruf werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen gesperrt und anschließend vollständig gelöscht, spätestens jedoch 3 Jahre nach dem letzten Kontakt.


Drittanbieter und Tracking

Server-Log-Dateien

Der Provider erhebt automatisch Informationen in Server-Log-Dateien:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Sicherheit und Funktionalität).
Speicherdauer: Bis zu 30 Tage. Diese Daten sind nicht einzelnen Personen zuordenbar.

OVH SAS (SMS-Versand)

Für den Versand von SMS-Benachrichtigungen im Rahmen unserer Dienste nutzen wir OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich. OVH SAS agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen. Die Verarbeitung erfolgt innerhalb der Europäischen Union.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutz OVH: https://www.ovhcloud.com/de/personal-data-management/

Google Analytics (GA4)

Diese Website nutzt Google Analytics 4 von Google Ireland Limited (Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland).

Google Analytics verwendet Cookies zur Analyse der Webseitennutzung. Die erzeugten Informationen werden an Google-Server in den USA übertragen. Diese Übertragung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. IP-Adressen werden innerhalb der EU anonymisiert, bevor sie übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) + § 25 Abs. 1 TDDDG.

Opt-out: https://tools.google.com/dlpage/gaoptout?hl=de
Datenschutz Google: https://www.google.com/policies/?hl=de

Google Ads Tracking

Wir nutzen Google Ads Conversion-Tracking von Google Ireland Limited. Ein Google Ads Pixel auf unseren Seiten übermittelt neben technischen Merkmalen (Browser, IP-Adresse) das Registrierungsevent an Google zur Marketingerfolgsmessung. Daten werden in die USA übertragen (Standardvertragsklauseln gem. Art. 46 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) + § 25 Abs. 1 TDDDG.

Opt-out: https://privacy.google.com/?hl=de#google-experience

Google Tag Manager

Google Tag Manager von Google Ireland Limited verwaltet Website-Tags. Der Tag Manager selbst verarbeitet keine personenbezogenen Nutzerdaten.

Nutzungsrichtlinien: https://www.google.com/intl/de/tagmanager/use-policy.html

Meta Pixel (Facebook Pixel)

Mit Ihrer Einwilligung setzen wir den Pixel der Meta Platforms Ireland Limited (Merrion Square, Dublin 2, Irland) ein, um Aktionen von Nutzern nach Klick auf Werbeanzeigen nachzuverfolgen und die Wirksamkeit für Marktforschungszwecke zu messen.

Die erfassten Daten werden an Meta in die USA übertragen (Standardvertragsklauseln gem. Art. 46 DSGVO). Für uns sind diese Daten anonym; Meta speichert und verarbeitet sie gemäß eigener Datenrichtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG.

Opt-out: https://www.facebook.com/ads/website_custom_audiences/
Datenschutz Meta: https://www.facebook.com/about/privacy/

Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Facebook Custom Audiences

Wir nutzen Facebook Custom Audiences für Retargeting. Facebook-Pixel auf unserer Webseite markieren Besucher pseudonymisiert. Bei späterem Facebook-Login wird eine nicht-personenbezogene Prüfsumme aus Nutzungsdaten an Facebook zu Analyse- und Marketingzwecken übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) + § 25 Abs. 1 TDDDG.

Datenschutz Facebook: https://www.facebook.com/privacy/explanation

Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Smartlook (Session Recording)

Mit Ihrer Einwilligung nutzen wir Smartlook von smartlook.com, s.r.o. (Milady Horakove 13, 602 00 Brno, Tschechien) zur anonymisierten Auswertung der Webseitennutzung. Session-Aufzeichnungen werden nach 30 Tagen automatisch gelöscht. Nutzer-Identifikations-Cookies (zur Erkennung wiederkehrender Besucher) können bis zu 3 Jahre gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG.

Datenschutz Smartlook: https://www.smartlook.com/de/privacy
Opt-out: https://www.smartlook.com/de/opt-out

Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Microsoft Clarity (Session Recording und Heatmaps)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG.

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity ist ein Analysetool, das Mausbewegungen, Klicks und Scrollverhalten aufzeichnet (Session Recordings) sowie Heatmaps erstellt, um die Nutzung unserer Webseite zu verstehen und zu verbesern.

Dabei werden folgende Daten verarbeitet: anonymisierte Nutzungsprotokolle, Gerätedaten (Browsertyp, Betriebssystem, Bildschirmauflösung), Interaktionsdaten (Klicks, Scrolltiefe, Verweildauer) sowie eine pseudonymisierte Nutzer-ID.

Die erfassten Daten werden an Microsoft-Server in den USA übertragen. Diese Übertragung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Microsoft kann diese Daten ggf. mit anderen Microsoft-Diensten (z. B. Microsoft Advertising) verknüpfen.

Datenschutz Microsoft: https://privacy.microsoft.com/de-de/privacystatement
Opt-out Clarity: https://clarity.microsoft.com/opt-out

Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

YouTube

Mit Ihrer Einwilligung nutzen wir eingebettete Inhalte von YouTube (Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irland). Beim Laden eingebetteter YouTube-Inhalte wird eine Verbindung zu YouTube-Servern hergestellt, die dabei Cookies setzen und Nutzungsdaten erfassen können. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen — bitte loggen Sie sich aus, um dies zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) + § 25 Abs. 1 TDDDG.

Datenschutz YouTube: https://www.google.de/intl/de/policies/privacy

Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

TikTok Pixel

Mit Ihrer Einwilligung setzen wir den TikTok-Pixel von TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380, Irland) ein. Dieser ermöglicht es, Besucher unserer Website als Zielgruppe für TikTok-Werbeanzeigen zu bestimmen (Custom Audiences) und die Wirksamkeit von Anzeigen für Marktforschungszwecke nachzuvollziehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO + § 25 Abs. 1 TDDDG.

Opt-out: https://www.tiktok.com/legal/privacy-policy-eea?lang=de-DE

Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Externe Beratungspartner (Call Center)

KAMBALA MARKETING, S.L.U. arbeitet mit externen Beratungspartnern zusammen, die telefonische Tarot-Beratungen über die bereitgestellten 0900/0901-Nummern durchführen. Diese externen Partner agieren als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit allen externen Beratungspartnern wurden Auftragsverarbeitungsverträge abgeschlossen.

Im Rahmen der Beratungsgespräche können folgende Daten verarbeitet werden: Telefonnummer (sofern durch den Netzbetreiber übermittelt), Gesprächsinhalte und Gesprächsdauer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).


Internationale Datenübertragungen

Einige der genannten Datenverarbeiter haben Sitz oder verarbeiten Daten in den USA oder anderen Drittländern. Für diese Übertragungen haben wir folgende Schutzmechanismen implementiert:

Der Versand von E-Mails und die Speicherung von Lead-Daten erfolgen ausschließlich auf eigenen Servern von KAMBALA MARKETING, S.L.U. innerhalb der Europäischen Union. Es findet insoweit keine Drittlandübertragung statt.

Nutzer aus der Schweiz: Für Datenübertragungen in Länder ohne nach Schweizer Recht angemessenes Schutzniveau (insbesondere USA) stützt sich KAMBALA MARKETING, S.L.U. auf Standarddatenschutzklauseln gemäß Art. 16 Abs. 2 lit. d nDSG. Die genannten Schutzmechanismen gelten für Schweizer Nutzer sinngemäß auf Grundlage des nDSG.

Für mehr Informationen zu diesen Schutzmechanismen: info@kambala.es


Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierten Entscheidungsfindungsverfahren (inkl. Profiling) gemäß Art. 22 DSGVO, die für Sie rechtliche Folgen hätten oder erhebliche Auswirkungen auf Sie ausübten.


Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt stets auf Basis von Art. 6 DSGVO:


Speicherdauer

Personenbezogene Daten werden so lange aufbewahrt, wie es für die Erbringung der Dienstleistung erforderlich ist oder bis der Betroffene seine Zustimmung widerruft. Danach werden die Daten gesperrt und sind nur noch für Richter, Staatsanwaltschaft oder zuständige Behörden während der gesetzlichen Verjährungsfristen zugänglich, bevor sie vollständig gelöscht werden.

Telefonische Beratungen: Aufgezeichnete Daten werden nach maximal 3 Jahren gelöscht (Art. 6 Abs. 1 lit. c DSGVO).

Lead-Daten / E-Mail-Kommunikation: Daten werden gespeichert bis zum Widerruf der Einwilligung, danach gesperrt und spätestens 3 Jahre nach dem letzten Kontakt vollständig gelöscht.


Empfänger Ihrer Daten

Daten werden nur weitergegeben, soweit erforderlich, an:

Alle Datenverarbeiter haben AVV gemäß Art. 28 DSGVO abgeschlossen. Für den E-Mail-Versand werden keine externen Dienstleister eingesetzt.


Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:


Ausübung Ihrer Rechte

Alle Rechte können kostenlos ausgeübt werden. Bitte senden Sie eine E-Mail an info@kambala.es mit Angabe des gewünschten Rechts und einer Kopie eines gültigen Ausweisdokuments. Wir reagieren spätestens innerhalb von 30 Tagen (in komplexen Fällen bis zu 3 Monate).

Zuständige Aufsichtsbehörden:

Nutzer aus der Schweiz können ihre Rechte zusätzlich auf Grundlage des nDSG (Schweizerisches Datenschutzgesetz) gegenüber KAMBALA MARKETING, S.L.U. geltend machen.