Rechtliches

Datenschutzerklärung

Stand: November 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du diese Website besuchst, wofür wir sie brauchen und welche Rechte du hast (Art 13 und 14 DSGVO, § 165 Abs 3 TKG).

1. Verantwortliche

Verantwortlich im Sinne des Art 4 Z 7 DSGVO ist:
Heritsch Media GmbH
Doblerstraße 18, 8501 Lieboch, Österreich
E-Mail: impressum@theschoolofrituals.com

2. Wenn du diese Website besuchst

Bei jedem Besuch werden technisch notwendige Daten verarbeitet, damit die Website angezeigt werden kann und sicher läuft:

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Website (Art 6 Abs 1 lit f DSGVO). Wir verwenden diese Daten nicht, um dich persönlich zu erkennen, und führen sie nicht mit anderen Daten zusammen.

Besucherstatistik: Damit wir sehen, welche Seiten gelesen werden und woher Besucherinnen kommen, zählen wir Seitenaufrufe selbst, ohne Cookies und ohne Dienste anderer Anbieter. Gespeichert werden die aufgerufene Seite, Datum und Uhrzeit, die Website, von der du kommst, Angaben aus dem Link (zum Beispiel utm_source und utm_campaign bei Werbeanzeigen), der Gerätetyp (Handy, Tablet oder Computer) und das Land, aus dem der Aufruf kommt. Deine IP-Adresse speichern wir nicht. Aus IP-Adresse und Browserkennung bilden wir mit einem Schlüssel, der jeden Tag wechselt, eine Prüfsumme. So zählen wir Besucherinnen je Tag, ohne dich wiederzuerkennen, auch nicht über mehrere Tage.

Kurzlinks: Manche unserer Links (zum Beispiel in Instagram, in Anzeigen oder als QR-Code) führen über eine Weiterleitung auf dieser Website (www.theschoolofrituals.com/go/…). Bei einem Klick speichern wir auf dieselbe Weise Datum und Uhrzeit, die Website, von der du kommst, Gerätetyp, Land und die tägliche Prüfsumme, nie deine IP-Adresse. An die Zieladresse hängen wir eine zufällige Klick-Nummer an. Trägst du dich danach für den Newsletter ein oder kaufst du etwas, können wir Anmeldung oder Kauf diesem Klick zuordnen.

Kaufst du über das Bezahlfenster oder meldest du dich zum Newsletter an, erfahren wir außerdem, auf welcher Seite und über welchen Werbelink das geschah. Rechtsgrundlage für Besucherstatistik, Kurzlinks und diese Zuordnung ist unser berechtigtes Interesse, unser Angebot zu verbessern und den Erfolg unserer Werbung zu messen (Art 6 Abs 1 lit f DSGVO). Du kannst dem jederzeit widersprechen, zum Beispiel per E-Mail an die oben genannte Adresse. Klick- und Besuchsdaten, die keiner Anmeldung und keinem Kauf zugeordnet sind, löschen wir automatisch nach 13 Monaten.

3. Cookies

Technisch notwendige Cookies setzen wir ohne Nachfrage ein (§ 165 Abs 3 TKG). Für Statistik-Cookies fragen wir dich vorher in einem Hinweis am unteren Rand der Website. Werbe-Cookies anderer Anbieter verwenden wir nicht.

Technisch notwendig:

Nur mit deiner Zustimmung:

Rechtsgrundlage für diese beiden Cookies ist deine Einwilligung (§ 165 Abs 3 TKG, Art 6 Abs 1 lit a DSGVO). Die Daten bleiben bei uns und gehen an keine Werbenetzwerke. Du kannst deine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Du kannst Cookies in deinem Browser außerdem jederzeit löschen oder blockieren. Die Website zeigt dir dann die Sprache nach deiner Browsereinstellung an.

4. Hosting

Für den Betrieb dieser Website arbeiten wir mit folgendem Dienstleister zusammen. Er verarbeitet Daten nur in unserem Auftrag (Auftragsverarbeitung nach Art 28 DSGVO).

5. Schriften

Diese Website lädt keine Schriften von Google oder anderen Anbietern. Dabei werden also keine Daten an Dritte übertragen.

6. Links zu Instagram

Auf dieser Website findest du einen Link zu unserem Instagram-Profil. Erst wenn du darauf klickst, wirst du zu Instagram weitergeleitet, einem Dienst der Meta Platforms Ireland Limited. Ab dann gilt die Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy. Auf dieser Website selbst sind keine Inhalte von Instagram eingebunden.

7. Wenn du uns schreibst

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art 6 Abs 1 lit b und f DSGVO). Wir geben sie nicht an Dritte weiter, außer in dem Fall, der in Punkt 8 beschrieben ist.

8. Wenn Stephanie Heritsch den Verkauf übernimmt

The School of Rituals ist eine Marke von Stephanie Heritsch. Den Betrieb der Website und den Verkauf der Produkte übernimmt derzeit die Heritsch Media GmbH. Endet diese Zusammenarbeit, führt Stephanie Heritsch die Marke selbst oder über ein eigenes Unternehmen weiter.

In diesem Fall übergeben wir ihr die Daten von Kundinnen und Newsletter-Abonnentinnen. So behältst du den Zugang zu deinen gekauften Produkten, deine Fragen dazu können weiter beantwortet werden, und du erhältst den Newsletter weiter, wenn du ihn abonniert hast. Übergeben werden nur die dafür nötigen Daten, zum Beispiel Name, E-Mail-Adresse, gekaufte Produkte und deine Sprache.

Rechtsgrundlage ist die Erfüllung deines Kaufvertrags, soweit es um den Zugang zu deinen Produkten geht (Art 6 Abs 1 lit b DSGVO), und unser berechtigtes Interesse daran, dass die Marke mit ihren Kundinnen weitergeführt werden kann (Art 6 Abs 1 lit f DSGVO). Für den Newsletter gilt deine Einwilligung weiter. Du kannst sie jederzeit widerrufen.

Wir informieren dich vor der Übergabe per E-Mail. Du kannst der Übergabe widersprechen (Art 21 DSGVO), dann werden deine Daten nicht übergeben. Ab der Übergabe ist Stephanie Heritsch oder ihr Unternehmen für deine Daten verantwortlich.

9. Wenn du bei uns kaufst

Unsere Produkte kaufst du über ein Bezahlfenster, das wir auf unseren Verkaufsseiten einbinden. Es stammt von unserem Zahlungsdienstleister Whop Inc., USA. Wenn du eine Verkaufsseite aufrufst, lädt dein Browser das Fenster von Servern von Whop, dabei wird deine IP-Adresse an Whop übermittelt.

Was du im Bezahlfenster eingibst, zum Beispiel E-Mail-Adresse, Name und Zahlungsdaten, geht direkt an Whop. Whop wickelt die Zahlung ab, schützt sie vor Betrug und schickt uns nach dem Kauf deine E-Mail-Adresse, das gekaufte Produkt und die Kennung der Zahlung. Zahlungsdaten wie Kartennummern erhalten wir nicht. Zusammen mit deiner Bestellung speichern wir als Nachweis den Zeitpunkt, zu dem du der sofortigen Bereitstellung zugestimmt hast. Nach dem Kauf schicken wir dir eine Bestellbestätigung per E-Mail. Für den Versand nutzen wir Resend (siehe Punkt 10).

Rechtsgrundlage ist die Erfüllung deines Kaufvertrags und der Schritte davor (Art 6 Abs 1 lit b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO). Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage von Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO). Im Bezahlfenster kann Whop eigene, für die Zahlung notwendige Cookies setzen. Mehr dazu findest du in der Datenschutzerklärung von Whop.

Auf einzelnen Verkaufsseiten binden wir das Bezahlfenster von Whop über OneClick Upsell (whoponeclickupsell.com) ein, eine Erweiterung für Whop. Damit können wir dir nach dem Kauf ein passendes Zusatzangebot zeigen, das du mit einem Klick dazunehmen kannst. Beim Aufruf der Seite lädt dein Browser dafür ein Skript und das Bezahlfenster von Servern von OneClick Upsell, dabei wird deine IP-Adresse übermittelt. OneClick Upsell merkt sich im Speicher deines Browsers, über welchen Werbelink du gekommen bist (utm-Angaben, Klick-Kennungen von Meta und Google), liest vorhandene Cookies von Meta (_fbc, _fbp) aus und gibt diese Angaben zusammen mit der aufgerufenen Seite an Whop weiter, damit der Kauf der richtigen Werbung zugeordnet werden kann. Rechtsgrundlage ist die Erfüllung deines Kaufvertrags und der Schritte davor (Art 6 Abs 1 lit b DSGVO), für die Zuordnung zur Werbung unser berechtigtes Interesse an der Auswertung unserer Werbung (Art 6 Abs 1 lit f DSGVO), dem du jederzeit widersprechen kannst. Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, geschieht das auf Grundlage von Standardvertragsklauseln (Art 46 Abs 2 lit c DSGVO).

10. Mitgliederbereich

Wenn du bei uns ein Produkt kaufst, bekommst du Zugang zu unserem Mitgliederbereich unter circle.theschoolofrituals.com. Dort findest du alles, was du gekauft hast, und kannst es jederzeit wieder öffnen. Dafür speichern wir deine E-Mail-Adresse, welche Produkte du gekauft hast und seit wann sowie die Kennung deines Kaufs bei Whop. Diese Angaben schickt uns Whop automatisch, sobald dein Kauf bezahlt ist. Wird ein Kauf erstattet, wird der Zugang zu diesem Produkt gesperrt.

Du meldest dich ohne Passwort an: Wir schicken dir eine E-Mail mit einem Anmeldelink und einem Code. Nach dem ersten Kauf bekommst du eine E-Mail, dass dein Zugang bereitsteht.

Damit niemand die Anmeldung automatisiert missbrauchen kann, zum Beispiel um massenhaft E-Mails auszulösen oder Codes durchzuprobieren, prüft das Anmeldeformular mit Cloudflare Turnstile, ob ein Mensch es ausfüllt. Dafür werden beim Aufruf des Formulars deine IP-Adresse und technische Angaben zu Browser und Gerät an Cloudflare übermittelt. Meist merkst du davon nichts, nur bei Verdacht erscheint ein Kästchen zum Anklicken. Rechtsgrundlage ist unser berechtigtes Interesse, die Anmeldung und deine Daten vor Missbrauch zu schützen (Art 6 Abs 1 lit f DSGVO).

Rechtsgrundlage ist die Erfüllung deines Kaufvertrags (Art 6 Abs 1 lit b DSGVO). Wir speichern diese Daten, solange du Zugang zu deinen Produkten hast. Danach gelten die Fristen aus Punkt 12.

Dafür arbeiten wir mit folgenden Dienstleistern zusammen (Art 28 DSGVO):

11. Newsletter

Wenn du dich für unseren Newsletter einträgst, schicken wir dir zweimal pro Woche E-Mails mit neuen Blogbeiträgen, Ritualen und Angeboten von The School of Rituals. Dafür brauchen wir deine E-Mail-Adresse. Deinen Vornamen kannst du freiwillig angeben, damit wir dich persönlich ansprechen können.

Nach dem Eintragen bekommst du eine E-Mail mit einem Link, über den du die Anmeldung bestätigst (Double-Opt-in). Erst dann bekommst du den Newsletter. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Als Nachweis deiner Einwilligung speichern wir, wann du dich eingetragen und bestätigt hast, auf welcher Seite das war und welchen Text du dabei gesehen hast.

Rechtsgrundlage ist deine Einwilligung (Art 6 Abs 1 lit a DSGVO, § 174 TKG 2021). Du kannst sie jederzeit widerrufen, am einfachsten über den Link zum Abmelden am Ende jedes Newsletters oder mit einer E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bisherigen Zusendungen bleibt davon unberührt. Nach der Abmeldung bekommst du keinen Newsletter mehr. Deine Adresse und den Nachweis der Einwilligung bewahren wir danach höchstens drei Jahre auf, damit wir belegen können, dass du zugestimmt hattest (Art 6 Abs 1 lit f DSGVO). Anmeldungen, die nicht bestätigt werden, löschen wir nach spätestens 30 Tagen.

Die Anmeldungen liegen in unserer Datenbank bei Supabase in Frankfurt am Main. Versendet wird der Newsletter über Resend mit Servern in Irland (siehe Punkt 10). Auch beim Newsletter sehen wir, ob und wann du ihn geöffnet und welche Links du angeklickt hast. Das hilft uns, Inhalte zu schreiben, die dich interessieren. Wenn du in deinem E-Mail-Programm das Nachladen von Bildern ausschaltest, wird das Öffnen nicht gemessen.

12. Wie lange wir Daten speichern

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt, zum Beispiel sieben Jahre für Rechnungen und Verträge (§ 132 BAO, § 212 UGB). Daten von Anfragen speichern wir bis zu drei Jahre ab der letzten Kontaktaufnahme. Klick- und Besuchsdaten ohne Bezug zu einer Anmeldung oder einem Kauf löschen wir nach 13 Monaten. Angaben dazu, über welchen Weg du dich angemeldet oder gekauft hast, bewahren wir so lange auf wie die Daten deiner Anmeldung oder Bestellung.

13. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art 22 DSGVO statt (Art 13 Abs 2 lit f DSGVO).

14. Deine Rechte

Wenn die gesetzlichen Voraussetzungen vorliegen, hast du das Recht auf:

Schreib uns dafür einfach an impressum@theschoolofrituals.com.

15. Beschwerde

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, melde dich bitte zuerst bei uns. Du hast außerdem das Recht, dich bei der Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien