Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[Uwe Weers]
[Erlenweg 102]
[8955 Oetwil an der Limmat]
[Schweiz]
E-Mail: kontakt@handanalyse.institute

Vertreter in der Europäischen Union

[Nur ausfüllen, falls zutreffend:] Da wir als in der Schweiz ansässiges Unternehmen personenbezogene Daten von Personen in der EU verarbeiten, haben wir gemäß Art. 27 DSGVO folgenden Vertreter in der Union benannt: [Name und Anschrift des EU-Vertreters]. (Entfällt, sofern eine Niederlassung in der EU besteht – bitte prüfen.)

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich hierzu formlos an die oben genannte verantwortliche Stelle.

Verarbeiten wir Ihre Daten auf Grundlage der DSGVO, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Soweit Schweizer Recht Anwendung findet, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern eines Dienstleisters in Deutschland (Hetzner Online GmbH) gehostet. Beim Aufruf der Seiten werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem.

Diese Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und der Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Einbindung von Google Fonts

Diese Seiten binden Schriftarten des Anbieters Google (Google Ireland Ltd. / Google LLC) ein. Beim Laden der Schriften wird Ihre IP-Adresse an Google übermittelt, gegebenenfalls in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

[Hinweis: Wird empfohlen, die Schriften lokal zu hosten – dann kann dieser Abschnitt entfallen.]

5. Bestellung und Zahlungsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name und E-Mail-Adresse). Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe Ltd., Irland; ggf. Stripe, Inc., USA).

Die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsinformationen) werden direkt von Stripe erhoben und verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten. Es gelten ergänzend die Datenschutzbestimmungen von Stripe.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss).

6. E-Mail-Kommunikation

Nach der Bestellung senden wir Ihnen die für die Durchführung nötigen E-Mails (z. B. Ihren persönlichen Upload-Link, Bestätigungen). Der Versand erfolgt über einen SMTP-Dienst unseres E-Mail-Providers (checkdomain GmbH, Deutschland). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Fingerabdruck-Fotos

Kernstück unserer Leistung ist die Auswertung Ihrer Fingerabdrücke. Hierzu laden Sie Fotos Ihrer Farbabdrücke über eine gesicherte Seite hoch.

Diese Fotos werden bei der Übertragung und Speicherung verschlüsselt (AES-256) auf unserem eigenen Server abgelegt, sind ausschließlich für den mit der Auswertung betrauten Analysten zugänglich und werden spätestens 30 Tage nach der letzten Aktivität automatisch gelöscht.

Die Verarbeitung dieser Fotos erfolgt ausschließlich zum Zweck der von Ihnen beauftragten Auswertung und beruht auf Ihrer ausdrücklichen Einwilligung, die Sie vor dem Hochladen erteilen (Art. 6 Abs. 1 lit. a und, soweit einschlägig, Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen die betreffenden Daten dann umgehend.

8. Erstellung Ihres Reports mit Unterstützung einer KI

Zur Erstellung Ihres persönlichen Reports setzen wir einen KI-Dienst des Anbieters Anthropic (Anthropic PBC, USA) ein. Dabei werden die für die Auswertung erforderlichen Inhalte an diesen Dienst übermittelt und verarbeitet. Es werden keine Zahlungsdaten und keine über den Auswertungszweck hinausgehenden Daten übertragen.

Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA bestehen geeignete Garantien (EU-Standardvertragsklauseln). [Bitte prüfen, ob mit Anthropic ein Auftragsverarbeitungsvertrag (AVV/DPA) abzuschließen ist.]

9. Widerruf über die Online-Widerrufsfunktion

Wenn Sie unsere Online-Widerrufsfunktion nutzen, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, ggf. Vorgangsnummer) sowie technisch Ihre IP-Adresse. Dies dient der Bearbeitung und Bestätigung Ihres Widerrufs sowie der Erfüllung unserer gesetzlichen Nachweispflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Fingerabdruck-Fotos werden spätestens 30 Tage nach der letzten Aktivität gelöscht. Für Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungs- und Zahlungsdaten), gelten die gesetzlichen Aufbewahrungsfristen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.