Datenschutz

Kurz: Du brauchst keine Anmeldung. Das Geisterarchiv setzt keine Cookies, nutzt kein Tracking und lädt beim Seitenaufruf nichts von fremden Diensten. Deine Einstellungen merkt sich nur Dein Browser. Kerzen, Rauch, Klang und Deine Karte entstehen in Deinem Browser. Gespeichert wird nur etwas, wenn Du einen persönlichen Kartenlink teilst oder im alten Grimoire etwas kaufst. PayPal wird erst geladen, wenn Du bezahlen willst.

Verantwortlich

Olaf Koch
Krummbogen 14
24113 Kiel
E-Mail: info@geisterarchiv.de

Hosting und Server-Protokolle

Die Website liegt auf einem Server von Hostinger International Ltd., der in unserem Auftrag tätig ist (Art. 28 DSGVO). Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browserkennung. Das ist nötig, um die Seite auszuliefern und den Server gegen Angriffe zu schützen; Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht mit anderen Daten zusammengeführt und nach 14 Tagen gelöscht.

Cookies und Speicher im Browser

Das Geisterarchiv setzt keine Cookies. Nur wenn Du in den Einstellungen etwas änderst (Stimme an oder aus, gewählter Raum), merkt sich Dein Browser diese Auswahl im lokalen Speicher (localStorage, Eintrag „geisterarchiv-einstellungen“). Die Angabe verlässt Dein Gerät nicht, wird nicht an uns übertragen und dient nur der von Dir gewünschten Einstellung (§ 25 Abs. 2 Nr. 2 TDDDG).

Hast Du im alten Grimoire etwas gekauft oder einen Schlüssel eingetragen, speichert Dein Browser den Schlüssel ebenfalls im lokalen Speicher (Eintrag „geisterarchiv-schluessel“), damit Deine Segen auf diesem Gerät geöffnet bleiben. Der Schlüssel wird nur an unseren Server geschickt, um die Freischaltung zu prüfen, und nie in einer Internetadresse übertragen. Beides kannst Du jederzeit über die Einstellungen Deines Browsers löschen; den Schlüssel auch unter Einstellungen → Meine Schlüssel.

Schriften, Bilder und Klänge

Alle Schriften, Bilder und Klänge liegen auf unserem Server. Es werden keine Inhalte von Google oder anderen Anbietern nachgeladen. Kerzenlicht, Rauch und Klang werden in Deinem Browser erzeugt.

Wirken und Zauberspruchkarte

Wenn Du einen Segen für einen Menschen wirkst, gibst Du dessen Namen ein. Der Name bleibt zunächst in Deinem Browser. Auch die Zauberspruchkarte als Bild entsteht auf Deinem Gerät; „Bild speichern“ legt sie bei Dir ab. Solange Du keinen persönlichen Link erzeugst, wird nichts davon an uns übertragen.

Persönliche Kartenlinks

Tippst Du auf „Teilen“ oder „Link kopieren“, legt unser Server eine Karte an, damit der Link funktioniert und in Messengern ein Vorschaubild zeigt. Gespeichert werden: der gewählte Segen, der eingegebene Name (höchstens 24 Zeichen; wenn Du für Dich selbst wirkst, kein Name), das gewählte Räucherwerk und der Zeitpunkt. Dazu erzeugt der Server die Kartenbilder und bewahrt sie bei der Karte auf.

Die Karte ist für alle sichtbar, die den Link kennen. Sie ist nicht öffentlich verzeichnet und für Suchmaschinen gesperrt. Rechtsgrundlage ist die Bereitstellung der von Dir gewünschten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Soweit Du den Namen eines anderen Menschen eingibst, stützen wir die Verarbeitung auf das berechtigte Interesse, Dir das Verschenken eines Segens zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Bitte verwende dafür nur einen Vornamen oder Spitznamen.

Karten und Bilder werden nach 12 Monaten automatisch gelöscht. Früher löschen wir sie auf Wunsch, schick uns dafür einfach den Link. Um Missbrauch zu verhindern, merkt sich der Server beim Anlegen für höchstens eine Stunde die IP-Adresse im Arbeitsspeicher (nicht dauerhaft), um mehr als 30 Karten pro Stunde abzuweisen.

Die Knöpfe zum Teilen binden keine fremden Skripte ein. „Teilen“ öffnet das Teilen-Menü Deines Geräts, „Link kopieren“ legt den Link in Deine Zwischenablage. Was Du dann mit einem Messenger oder Netzwerk teilst, unterliegt dessen Datenschutzbestimmungen. Damit dort eine Vorschau erscheint, ruft der jeweilige Dienst oder das Gerät der Empfängerin das Vorschaubild von unserem Server ab; dabei fallen nur die oben beschriebenen Server-Protokolle an.

Bezahlung mit PayPal

Segen aus dem „alten Grimoire“ kannst Du über PayPal freischalten. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Das Skript von PayPal wird erst geladen, wenn Du im Kauffenster den Haken zum Widerrufsrecht setzt; vorher nimmt die Seite keinen Kontakt zu PayPal auf. Ab dann verarbeitet PayPal mindestens Deine IP-Adresse und Angaben zu Browser und Gerät und kann für die Zahlung nötige Cookies setzen. Deine Zahlungsdaten gibst Du direkt bei PayPal ein; wir sehen sie nicht. Wir erhalten von PayPal die Angaben, die wir für die Abwicklung brauchen: Bestell- und Transaktionsnummer, Betrag, Zeitpunkt und die bei PayPal hinterlegte E-Mail-Adresse, ggf. Deinen Vornamen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). PayPal kann Daten auch in die USA übermitteln; PayPal ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von PayPal.

Kauf im Grimoire: Schlüssel, Beleg und E-Mail

Für einen Kauf brauchst Du kein Kundenkonto. Nach der Zahlung speichern wir auf unserem Server: den Schlüssel, die gekauften Segen, Bestell- und Transaktionsnummer von PayPal, Betrag, Zeitpunkt, Belegnummer, den Zeitpunkt Deiner Zustimmung zum sofortigen Beginn (Widerrufsrecht) und die E-Mail-Adresse Deines PayPal-Kontos. Das dient der Freischaltung auf Deinen Geräten, dem Beleg, dem erneuten Zusenden eines vergessenen Schlüssels und unserer Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO).

An die E-Mail-Adresse schicken wir Dir einmalig Deinen Schlüssel mit dem Beleg, und auf Deinen Wunsch („Schlüssel vergessen?“) den Schlüssel erneut. Werbung schicken wir nicht. Der Versand läuft über unser Postfach info@geisterarchiv.de bei unserem E-Mail-Anbieter, der in unserem Auftrag tätig ist (Art. 28 DSGVO). Belege und die zugehörigen Angaben bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (§ 147 AO, § 257 HGB, bis zu 10 Jahre); den Schlüssel, solange er Segen freischaltet. Bestellungen, die nie bezahlt wurden, löschen wir nach 7 Tagen.

Werbung mit Google AdSense

noch nicht aktiv

Wir planen, das Geisterarchiv mit Anzeigen über Google AdSense zu finanzieren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Aufruf einer Seite mit Anzeigen lädt Dein Browser Inhalte von Google-Servern; dabei erhält Google mindestens Deine IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite.

Einwilligung. Sobald Anzeigen eingeschaltet sind, fragt Dich beim ersten Besuch ein Einwilligungsdialog (eine von Google zertifizierte Plattform nach dem IAB Transparency & Consent Framework), ob Google und seine Partner Cookies und ähnliche Technologien nutzen und Dir personalisierte Anzeigen zeigen dürfen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung zeigt Google nur nicht personalisierte oder eingeschränkte Anzeigen; dabei werden keine Cookies für Werbezwecke gesetzt, technisch notwendige Daten wie die IP-Adresse werden aber weiterhin verarbeitet, etwa zur Betrugsabwehr.

Widerruf. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über „Datenschutz-Einstellungen“ unten auf jeder Seite.

Speicherdauer. Cookies für Werbung speichert Google je nach Zweck bis zu 13 Monate, sofern Du sie nicht vorher löschst.

Übermittlung in die USA. Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Mehr dazu: Datenschutzerklärung von Google, wie Google Werbung nutzt.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst Du jederzeit widerrufen (Art. 7 Abs. 3). Schreib dafür einfach an die oben genannte Adresse.

Außerdem kannst Du Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Stand: 11. Oktober 2026