Rechtliches

Datenschutzerklärung

Diese Datenschutzhinweise informieren Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) über die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, unseren Nutzerkonten, unseren SaaS-Funktionen und ergänzenden Kommunikations-, Zahlungs- und Supportprozessen.

Inhalt · 17

01Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Julian Bruder Einzelunternehmen
(Betriebsbezeichnung: Aura Historia)
Hardenbergstraße 80
04275 Leipzig
Deutschland

E-Mail: julian.bruder@aura-historia.com
Kontakt: contact@aura-historia.com

02Herkunft und Kategorien der verarbeiteten Daten

Wir verarbeiten personenbezogene Daten, die:

  • Sie uns unmittelbar mitteilen, etwa bei Registrierung, Account-Nutzung, Kontaktaufnahme, Newsletter-Anmeldung oder Bestellung,
  • bei Nutzung der Website oder des Dienstes technisch anfallen,
  • durch unsere Dienstleister im Rahmen von Authentifizierung, Zahlungsabwicklung, Hosting, Sicherheit oder Analyse bereitgestellt werden,
  • aus öffentlich zugänglichen Quellen stammen, soweit Inhalte für die Plattform indexiert, dokumentiert oder analysiert werden.

Je nach Nutzung können insbesondere folgende Kategorien betroffen sein:

  • Stammdaten und Kontaktdaten (z. B. E-Mail-Adresse, Name)
  • Kontodaten und Authentifizierungsinformationen
  • Präferenz- und Einstellungsdaten
  • Vertrags-, Abrechnungs- und Zahlungsmetadaten
  • Nutzungs-, Log- und Gerätedaten
  • Inhalts- und Interaktionsdaten innerhalb des Dienstes
  • Adress- und Standortdaten, soweit Sie geografische Funktionen nutzen
  • Daten aus öffentlich zugänglichen Quellen einschließlich historischer oder antiquarischer Inhalte

03Zugriff auf Website und technische Bereitstellung

Beim Aufruf unserer Website oder App werden technisch erforderliche Daten verarbeitet, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten, Dateien und Ressourcen
  • Browser- bzw. User-Agent-Informationen
  • technische Verbindungs- und Sicherheitsdaten

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Bereitstellung der Website und des Dienstes
  • Auslieferung von Inhalten
  • IT-Sicherheit, Missbrauchs- und Angriffserkennung
  • Fehleranalyse, Stabilität und Performance

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem und funktionsfähigem Betrieb unserer Website und Systeme
  • § 25 Abs. 2 TDDDG – soweit für den technischen Betrieb unbedingt erforderliche Zugriffe auf Endgerätespeicher stattfinden

04Nutzerkonto, Authentifizierung und Kontodaten

Wenn Sie ein Nutzerkonto anlegen oder verwenden, verarbeiten wir insbesondere:

  • E-Mail-Adresse
  • Vorname und Nachname, soweit angegeben
  • bevorzugte Sprache und Währung, soweit angegeben
  • Kontoeinstellungen
  • Rollen-, Berechtigungs- und Abonnementstatus

Sie können sich auch mit Google oder Facebook (Meta) anmelden. In diesem Fall erhalten wir vom gewählten Anbieter die Kontoinformationen, die erforderlich sind, um Sie anzumelden und Ihr Aura-Historia-Konto zu erstellen oder zuzuordnen. Dazu können – abhängig vom Anbieter und Ihren dortigen Einstellungen – Ihre E-Mail-Adresse, Ihr Name und eine Kennung Ihres Kontos beim Anbieter gehören. Wir nutzen diese Angaben für die Anmeldung und Kontoverwaltung. Google und Meta verarbeiten Daten außerdem nach ihren eigenen Datenschutzbestimmungen. Diese Anmeldedienste sind von Google Analytics, Google Maps und Facebook-Links zum Teilen von Inhalten getrennt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google und der Datenschutzrichtlinie von Meta.

Zwecke der Verarbeitung:

  • Registrierung und Login
  • Kontoverwaltung und Zugriffskontrolle
  • Sicherheit des Nutzerkontos
  • Bereitstellung personalisierter Einstellungen und Funktionen

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags und Durchführung vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. f DSGVO – Missbrauchsprävention, IT-Sicherheit und Schutz des Nutzerkontos

05Nutzung der SaaS-Funktionen

Im Rahmen der Nutzung unseres Dienstes können wir weitere Daten verarbeiten, insbesondere:

  • Suchanfragen und Filtereinstellungen
  • gespeicherte Suchfilter und dazugehörige Konfigurationen
  • Watchlist-/Merkliste-Einträge
  • Benachrichtigungs- und Matching-Einstellungen
  • Produkt- und Inhaltsinteraktionen, etwa Feedback zu Treffern
  • Präferenzdaten zur Darstellung und Nutzung des Dienstes
  • Support- oder Rückfrageinhalte, soweit Sie uns kontaktieren

Soweit Partner-, Shop- oder Administrationsfunktionen genutzt werden, können zusätzlich verarbeitet werden:

  • Shop-, Domain-, Kontakt- und Adressdaten einschließlich der Standorte von Händlern und Auktionshäusern
  • Partnerbewerbungen und zugehörige Status- bzw. Prüfungsdaten
  • API-Zugangsdaten bzw. deren Verwaltungsdaten
  • Rollen- und Freischaltungsinformationen

KI-Assistenten und andere verbundene Anwendungen: Wenn Sie einen KI-Assistenten oder eine andere Anwendung mit Ihrem Konto verbinden, bittet diese auf unserer Autorisierungsseite um Ihre Zustimmung. Die Seite zeigt den Namen der Anwendung, die Website, über die sie sich ausweist, und die Adresse, an die sie zurückleitet; Sie können die Anfrage ablehnen. Nach Ihrer Zustimmung kann die Anwendung auf die dort angezeigten Daten und Funktionen zugreifen, zum Beispiel auf Ihr Profil und Ihre Adressen, gespeicherte Suchen, Ihre Merkliste und Ihre Benachrichtigungen. Für jede Verbindung speichern wir die Adresse des öffentlichen Client-Dokuments der Anwendung, den Namen, den die Anwendung selbst angibt, die von Ihnen erteilten Berechtigungen sowie den Zeitpunkt der Einrichtung und der letzten Nutzung. Zugriffs- und Aktualisierungstoken speichern wir ausschließlich als Hashwerte. Um eine Anwendung zu prüfen, rufen wir ihr öffentliches Client-Dokument von der Website der Anwendung ab; dabei übermitteln wir keine Daten über Sie und speichern das Dokument höchstens eine Stunde zwischen. Die Autorisierungsseite kann das Logo der Anwendung von deren Website laden; dabei wird Ihre IP-Adresse an diese Website übermittelt. Anfragen der Anwendung verarbeiten wir wie andere Anfragen an unseren Dienst. Unsere Protokolle erfassen den Host der Anwendung und Sicherheitsereignisse, etwa die erneute Verwendung eines Aktualisierungstokens, niemals jedoch Tokenwerte oder Inhalte von Ergebnissen. Der Anbieter der Anwendung verarbeitet die Ergebnisse, die er erhält, nach seiner eigenen Datenschutzerklärung. Sie können eine Anwendung jederzeit in Ihrem Konto unter „Zugriffstoken“, „Verbundene Apps“ trennen; damit endet ihr gesamter Zugriff sofort. Das Trennen löscht keine Daten, die die Anwendung bereits erhalten hat; wenden Sie sich dazu an deren Anbieter. Die Angaben zum Client-Dokument, zum Logo und zu den gespeicherten Verbindungsdaten betreffen KI-Assistenten, die sich über ein öffentliches Client-Dokument ausweisen. Andere Anwendungen, etwa von uns registrierte Shop-Integrationen, zeigen die angefragten Berechtigungen ebenfalls auf der Autorisierungsseite und lassen sich an derselben Stelle trennen.

Shopify-Verbindung: Wenn Sie den Aura Historia-Vertriebskanal in Shopify installieren und Ihr Aura Historia-Konto verbinden, verarbeiten wir die Shop-Domain, Produktdaten, Shop-Sprache und Währung sowie Versandprofile, Zielgebiete, angebotene Versandarten, Bedingungen, Preise und Produkt-/Variantenzuordnungen, um Ihre Angebote und unterstützte Versandangaben auf Aura Historia bereitzustellen. Shopify-Sitzungen und Zugangsdaten sowie begrenzte Importfortschritte werden bei Cloudflare gespeichert. Diese Integration fordert keine Kundendaten an; genaue Fulfillment-Adressen werden nicht importiert. Sie können die Verbindung im Shopify-Kanal trennen oder die App deinstallieren. Dadurch werden weitere Versandimporte gestoppt und die Entfernung eigener importierter Versandangaben sowie der Widerruf der Aura Historia-Zugriffsberechtigung angestoßen; manuelle Partneränderungen bleiben erhalten. Für ausstehende Bereinigungen können die hierfür erforderlichen Aura Historia-Zugangsdaten und begrenzte Auftragsdaten bis zu sieben Tage getrennt vorgehalten werden. Eine Trennung bestätigt nicht automatisch die Löschung bereits übermittelter Angebote oder aller importierten Angaben; bei nicht bestätigter Bereinigung wenden Sie sich bitte an unseren Support.

Zwecke der Verarbeitung:

  • Bereitstellung und Personalisierung des Dienstes
  • Verwaltung von Such-, Watchlist- und Benachrichtigungsfunktionen
  • Berechtigungsprüfung und Missbrauchsprävention
  • Bearbeitung von Partner- und API-Funktionen

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
  • Art. 6 Abs. 1 lit. f DSGVO – Produktbetrieb, Sicherheit, Missbrauchsverhinderung und Weiterentwicklung

06Adressen, Suchstandorte und geografische Funktionen

Wenn Sie geografische Funktionen nutzen, verarbeiten wir je nach Funktion insbesondere:

  • Adressen, die Sie in Ihrem Konto speichern, mit Bezeichnung, Adresstext, Land, Region und Postleitzahl, soweit angegeben
  • daraus abgeleitete geografische Angaben wie Land, Region, Koordinaten und deren Genauigkeit sowie den Bearbeitungsstatus
  • Ihren gewählten Suchstandort, also eine gespeicherte Adresse oder ein Land mit optionaler Postleitzahl
  • Koordinaten, die Sie für eine Umkreissuche verwenden oder in einer gespeicherten Suche hinterlegen
  • Ihren aktuellen Standort, wenn Sie ihn ausdrücklich über Ihren Browser freigeben

Gespeicherte Adressen und Suchstandort: Ihre gespeicherten Adressen und Ihr Suchstandort sind privat und nur für Ihr Konto bestimmt. Wir verwenden sie, um Entfernungen und regionale Ergebnisse für Sie zu ermitteln. Sie dienen nicht der Prüfung Ihres Wohnsitzes, Ihrer Rechnungsanschrift, Ihrer Staatsangehörigkeit oder der Lieferbarkeit von Objekten. Aus Sprache, Währung oder IP-Adresse leiten wir keinen Suchstandort ab.

Geokodierung: Nachdem Sie eine Adresse gespeichert oder geändert haben, ermitteln wir ihre geografische Lage zeitversetzt im Hintergrund. Dazu übermitteln wir den Adresstext sowie Ihre Angaben zu Land, Region und Postleitzahl an Amazon Location Service von Amazon Web Services (AWS), den wir über die Region Frankfurt (eu-central-1) nutzen. Amazon Location Service greift auf Daten von Datenlieferanten zurück; deren Verarbeitung kann auch außerhalb dieser Region erfolgen. Wir speichern das Ergebnis nur, soweit die Bedingungen des Anbieters dies erlauben, und verwenden es ausschließlich für Ihr Konto, auch wenn andere Nutzer dieselbe Adresse speichern. Einen genauen Punkt übernehmen wir nur bei einem eindeutigen Ergebnis. Bis die Ermittlung abgeschlossen ist oder wenn kein eindeutiges Ergebnis vorliegt, bleibt die Adresse ohne genauen Punkt nutzbar; Sie können sie jederzeit korrigieren. Die Geokodierung ist keine Prüfung Ihrer Adresse.

Standortfreigabe im Browser: Ihren aktuellen Standort fragen wir nur ab, wenn Sie dies ausdrücklich auslösen. Ihr Browser bittet Sie zuvor um Erlaubnis; Sie können diese verweigern oder in den Browsereinstellungen widerrufen. Wir verwenden die Koordinaten für die jeweilige Suche und speichern sie nur, wenn Sie die Suche speichern.

Gespeicherte Suchen mit Standort: Enthält eine gespeicherte Suche einen Umkreis, speichern wir die dafür verwendeten Koordinaten als private Kopie. Diese ändert sich nicht, wenn Sie später eine Adresse bearbeiten oder löschen. Sie entfernen sie, indem Sie die gespeicherte Suche ändern oder löschen.

Keine Weitergabe an Analysedienste: Adressen und Koordinaten übermitteln wir nicht an Google Analytics und nehmen sie nicht in Diagnoseprotokolle auf. Für Standortfunktionen ist keine Einwilligung in Analyse/Tracking oder externe Karten erforderlich; Ihre Entscheidungen in den Consent-Einstellungen bleiben unverändert.

Öffentliche Standorte von Händlern und Auktionshäusern: Händler, Auktionshäuser und andere Anbieter können Standorte ihres Unternehmens hinterlegen. Für aktive Standorte können wir den genauen geografischen Punkt sowie Land und Region öffentlich anzeigen und für die Umkreissuche und die Zuordnung von Angeboten verwenden. Die vollständige eingegebene Adresse, Nachweise und Verwaltungsangaben bleiben geschützt und sind nur berechtigten Personen zugänglich. Stillgelegte Standorte werden nicht mehr öffentlich angezeigt; bis alle Suchergebnisse aktualisiert sind, kann dies kurze Zeit dauern. Private Adressen von Nutzern werden nie als öffentliche Standorte verwendet.

Quellenangaben: Geografische Daten stammen von Amazon Location Service und dessen Datenlieferanten. Die erforderlichen Quellen- und Urheberhinweise finden Sie auf der Attributionsseite von Amazon Location Service.

Zwecke der Verarbeitung:

  • Ermittlung von Entfernungen sowie regionale Suche und Filterung
  • Umkreissuche und Benachrichtigungen zu gespeicherten Suchen
  • standortbezogene Auffindbarkeit von Händlern, Auktionshäusern und ihren Angeboten

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der von Ihnen genutzten Adress-, Standort-, Such- und Partnerfunktionen
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der standortbezogenen Auffindbarkeit von Händlern, Auktionshäusern und Angeboten

07Kostenpflichtige Leistungen, Abonnements und Zahlungsabwicklung

Wenn Sie kostenpflichtige digitale Leistungen oder Abonnements buchen, verarbeiten wir insbesondere:

  • gewählten Tarif und Abrechnungsintervall
  • Bestell-, Kunden-, Checkout- und Abonnementkennungen
  • Zahlungsstatus, Transaktions- und Rechnungsmetadaten
  • Land, Steuerland und umsatzsteuerlich relevante Informationen
  • Stripe-Kunden- und Portalinformationen

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Limited, Dublin, Irland). Vollständige Zahlungskartendaten werden nicht von uns gespeichert; diese werden unmittelbar von Stripe verarbeitet. Stripe kann je nach Konstellation datenschutzrechtlich teilweise als eigener Verantwortlicher und teilweise als Dienstleister eingebunden sein.

Zwecke der Verarbeitung:

  • Vertragsschluss und Vertragsdurchführung
  • Abrechnung, Zahlungsabwicklung und Rechnungsstellung
  • Verwaltung von Abonnements, Laufzeiten, Verlängerungen und Kündigungen
  • Erfüllung steuer- und handelsrechtlicher Pflichten

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung
  • Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Aufbewahrungs-, Rechnungs- und Steuerpflichten
  • Art. 6 Abs. 1 lit. f DSGVO – Betrugsprävention, Forderungsmanagement und Systemsicherheit

08Newsletter und Marketingkommunikation

Wenn Sie sich freiwillig für Marketing-E-Mails anmelden, verarbeiten wir insbesondere:

  • Ihre E-Mail-Adresse
  • optional Ihren Vor- und Nachnamen
  • optional Sprach- und Währungsinformationen
  • Nachweise Ihrer Anmeldung, Bestätigung und späteren Abmeldung

Wir verwenden diese Daten, um Ihnen Newsletter, personalisierte Empfehlungen zu passenden Objekten sowie Informationen zu Funktionen und Tarifen zu senden. Für den Versand und die Verwaltung der Abonnements nutzen wir Loops.

Die Anmeldung ist freiwillig und unabhängig von der Erstellung oder Nutzung eines Kontos. Ihre Anmeldung bei Aura Historia bedeutet keine Einwilligung in Marketing-E-Mails. Wenn Sie bei der Kontoerstellung einwilligen, beginnt der Versand nach Bestätigung Ihrer E-Mail-Adresse. Bei einer gesonderten Newsletter-Anmeldung beginnt er nach Ihrer Bestätigung über den Link, den wir per E-Mail senden. Sie können sich jederzeit über den Abmeldelink in einer Marketing-E-Mail abmelden oder Ihre Einwilligung widerrufen.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung

Der Widerruf Ihrer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

09Cookies, Local Storage und Session Storage

Wir verwenden technisch erforderliche Speicherungen in Ihrem Browser. Sprache, funktionale Präferenzen und Ihre Einwilligungsentscheidungen können in Cookies oder lokalem Speicher abgelegt werden, damit wir Ihre Einstellungen bei späteren Besuchen berücksichtigen können. Für Anmeldung und Registrierung kann außerdem vorübergehend Speicherplatz im Browser erforderlich sein. Optionale Analysefunktionen und externe Karten setzen wir nur im rechtlich zulässigen Umfang und nach Ihrer Einwilligung ein.

Rechtsgrundlagen:

  • § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO – für technisch notwendige Speicherungen
  • § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – für optionale Analyse-/Marketing-Speicherungen oder das Laden externer Inhalte, soweit einwilligungsbedürftig

10Einwilligungsmanagement, Google Analytics und externe Karten

Unsere Website verwendet ein Consent-Banner und gesonderte Consent-Einstellungen. Optionale Analysefunktionen und externe Inhalte werden nur im rechtlich zulässigen Umfang und nach Ihrer Einwilligung aktiviert. Sie können für Analyse/Tracking und externe Karten getrennte Entscheidungen treffen.

Wir verwenden Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach unserer aktuellen technischen Implementierung werden Analytics-Cookies oder vergleichbare optionale Speicherungen grundsätzlich erst nach Ihrer Einwilligung aktiviert. Zugleich kann im Rahmen des eingesetzten Consent-Managements bzw. Google Consent Mode bereits vor Ihrer Einwilligung eine begrenzte technische Kommunikation mit Google stattfinden, etwa zur Übermittlung des Consent-Status oder von cookielosen, technisch reduzierten Signalen. Soweit dies erfolgt, dient dies ausschließlich der technischen Steuerung des Einwilligungsstatus und nicht der Aktivierung vollumfänglicher, cookiegestützter Analyse.

Erteilen Sie Ihre Einwilligung, können insbesondere folgende Daten für statistische Auswertungen verarbeitet werden:

  • aufgerufene Seiten und Ereignisse
  • technische Geräte- und Browserinformationen
  • ungefähre Standort- und Sprachinformationen
  • Interaktions- und Nutzungsdaten

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Consent-Einstellungen widerrufen.

Auf Shop-Seiten können wir Karten von Google Maps einbetten. Anbieter ist ebenfalls Google Ireland Limited. Google Maps wird erst geladen, wenn Sie der Nutzung externer Karten zugestimmt haben. Vor Ihrer Einwilligung wird keine Google-Maps-iframe-Verbindung hergestellt. Wenn Sie die Karte laden, können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Referrer-Informationen sowie die angefragte Adresse bzw. Koordinaten an Google übermittelt werden. Google kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Sie können diese Einwilligung jederzeit über die Consent-Einstellungen widerrufen.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – für Google-Analytics-Verarbeitung, optionale Analytics-Speicherungen und das Laden von Google Maps nach Ihrer Einwilligung
  • Art. 6 Abs. 1 lit. f DSGVO – nur soweit vor Ihrer Einwilligung rein technische Signale zur Durchsetzung und Dokumentation Ihrer Consent-Entscheidung verarbeitet werden

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11Öffentlich zugängliche Quellen, Web-Scraping und historische Inhalte

Unsere Plattform verarbeitet auch Informationen aus öffentlich zugänglichen Quellen im Internet. Hierzu können – je nach Quelle – insbesondere gehören:

  • Beschreibungen, Bilder, Preise und Metadaten zu historischen oder antiquarischen Objekten
  • Shop-, Kontakt- oder Unternehmensangaben, soweit öffentlich zugänglich
  • historisches Dokumentationsmaterial, Kontextinformationen und Quellenverweise
  • in Einzelfällen personenbezogene Daten, soweit diese Bestandteil öffentlich zugänglicher Inhalte sind

Nach unserem Anspruch werden keine Zugangssperren umgangen und keine offensichtlich geschützten Bereiche technisch überwunden.

Zwecke der Verarbeitung:

  • Recherche, Indexierung und Auffindbarkeit
  • Dokumentation und Archivierung
  • wissenschaftliche, historische und bildungsbezogene Aufbereitung
  • technische Analyse, Klassifikation und Kontextualisierung

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Recherche, Dokumentation, Indexierung und Aufbereitung öffentlich zugänglicher Informationen in einem historischen und antiquarischen Kontext

Soweit personenbezogene Daten nicht direkt bei der betroffenen Person erhoben werden, erfolgt die Information hierüber über diese öffentlich zugänglichen Datenschutzhinweise gemäß Art. 14 DSGVO. Aufgrund der Vielzahl potenzieller Quellen und Datensätze kann eine Individualbenachrichtigung im Einzelfall unmöglich oder nur mit unverhältnismäßigem Aufwand möglich sein.

Betroffene Personen und Rechteinhaber können der Verarbeitung im Rahmen der gesetzlichen Voraussetzungen widersprechen oder eine Prüfung verlangen unter:

E-Mail: contact@aura-historia.com

Nach Prüfung entfernen, sperren oder beschränken wir Inhalte, soweit dies rechtlich erforderlich ist oder unsere berechtigten Interessen im Einzelfall nicht überwiegen.

12KI-gestützte Verarbeitung und keine automatisierten Einzelentscheidungen

Einige Funktionen nutzen automatisierte oder KI-gestützte Verfahren, um Inhalte zu ordnen und passende Suchergebnisse zu finden. Für die erweiterte Zuordnung gespeicherter Suchen übermitteln wir die von Ihnen eingegebene Suchbeschreibung sowie passende Beschreibungstexte zu Angeboten und manchmal ein Bild an Cloudflare. Dort werden diese Angaben ausgewertet, um mögliche Treffer zu ermitteln. Die Angaben können personenbezogene Daten enthalten, wenn sie sich auf eine identifizierbare Person beziehen.

Diese Verarbeitung unterstützt die Suche und stellt keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO dar.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – soweit für die Bereitstellung vertraglicher Funktionen erforderlich
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Produktfunktionalität, Qualitätssicherung, Sicherheit und Kontextualisierung

13Empfänger, Dienstleister und Drittlandtransfers

Wir setzen externe Dienstleister und Infrastrukturanbieter ein. Personenbezogene Daten können dabei an folgende Kategorien von Empfängern übermittelt oder offengelegt werden:

  • Amazon Web Services (AWS) – für Registrierung und Anmeldung sowie für die Geokodierung von Adressen (Amazon Location Service)
  • Cloudflare – für Auslieferung und Sicherheit der Website sowie die erweiterte Zuordnung gespeicherter Suchen
  • Hetzner Online GmbH – soweit dort Teile unseres Dienstes gehostet werden
  • Stripe – für Zahlungsabwicklung, Abonnementverwaltung, Checkout- und Kundenportal
  • Loops – für Newsletter und Marketing-E-Mails
  • Google – wenn Sie Google Analytics, Google Maps oder Google Login nutzen
  • Meta/Facebook – wenn Sie Facebook Login nutzen
  • Anwendungen, die Sie selbst verbinden, etwa KI-Assistenten – für die Daten und Ergebnisse, auf die Sie ihnen Zugriff gewähren; deren Anbieter verarbeiten diese nach ihren eigenen Datenschutzerklärungen
  • weitere technische, rechtliche, steuerliche oder organisatorische Dienstleister – soweit dies für Betrieb, Support, Sicherheit, Compliance oder Durchsetzung von Ansprüchen erforderlich ist
  • Behörden, Gerichte und Dritte – soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Rechtsdurchsetzung erforderlich ist

Einige dieser Anbieter können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder von dort darauf zugreifen. Dazu können Google, Meta/Facebook, AWS, Stripe, Cloudflare und Loops gehören.

Soweit Drittlandtransfers stattfinden, stützen wir diese – je nach Anbieter und Konstellation – insbesondere auf:

  • Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework, soweit anwendbar),
  • Standardvertragsklauseln der Europäischen Kommission,
  • ergänzende vertragliche, technische und organisatorische Schutzmaßnahmen.

Auf Anfrage informieren wir Sie über die Schutzmaßnahmen, die für eine konkrete Übermittlung gelten. Google Analytics und Google Maps sind getrennte Dienste von Google Login; Facebook Login ist vom Teilen von Inhalten über Facebook getrennt.

14Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Regelfall gelten insbesondere folgende Kriterien:

  • Kontodaten: bis zur Löschung des Kontos oder Beendigung des Nutzungsverhältnisses; anschließend Löschung oder Sperrung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Adressen und Suchstandort: bis Sie die Adresse oder den Suchstandort entfernen oder Ihr Konto löschen. Beim Löschen einer Adresse entfernen wir ihre Bezeichnung und Adressangaben; nutzt keine andere Ihrer Adressen dieselbe Eingabe, löschen wir auch die an Amazon Location Service übermittelten Angaben und das Ergebnis aus unserem Bestand. Frühere Fassungen bewahren wir nicht als Verlauf auf. Eine bereits laufende Anfrage an Amazon Location Service lässt sich nicht zurückrufen; ihr Ergebnis wird nach der Löschung aber nicht mehr gespeichert. Koordinaten in gespeicherten Suchen bleiben bis zur Änderung oder Löschung der Suche oder Ihres Kontos gespeichert. Aus Datensicherungen werden diese Daten nach Ablauf des jeweiligen Sicherungszeitraums entfernt.
  • Vertrags-, Abrechnungs- und Steuerdaten: für die Dauer gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen
  • Newsletterdaten: solange Sie angemeldet sind; Nachweise Ihrer Einwilligung und Abmeldung können darüber hinaus so lange aufbewahrt werden, wie dies erforderlich ist, um Ihre Wahl zu dokumentieren und Rechtsansprüche zu behandeln
  • Technische und Sicherheitsdaten: solange sie für den sicheren und stabilen Betrieb oder die Untersuchung eines Vorfalls erforderlich sind
  • Verbindungen von KI-Assistenten und anderen Anwendungen: bis Sie die Anwendung trennen, im Übrigen wie bei den Kontodaten. Zugriffs- und Aktualisierungstoken werden beim Trennen gelöscht, im Übrigen nach ihrem Ablauf durch eine regelmäßige Bereinigung
  • Daten aus öffentlichen Quellen: solange dies für die Dokumentations-, Recherche- oder Plattformzwecke erforderlich ist oder bis einer berechtigten Löschungs- bzw. Sperrungsanforderung entsprochen werden muss
  • Browser-Speicherungen: bis zum Ablauf der jeweiligen Speicherdauer oder bis Sie diese selbst löschen

15Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Art. 15 DSGVO – Auskunft
  • Art. 16 DSGVO – Berichtigung
  • Art. 17 DSGVO – Löschung
  • Art. 18 DSGVO – Einschränkung der Verarbeitung
  • Art. 20 DSGVO – Datenübertragbarkeit
  • Art. 21 DSGVO – Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
  • Art. 7 Abs. 3 DSGVO – Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Anfragen richten Sie bitte an:

contact@aura-historia.com

Registrierte Nutzer können ihr Konto außerdem über den Account-Bereich löschen:

https://aura-historia.com/account

Bitte beachten Sie, dass eine Löschung nicht möglich ist, soweit oder solange wir Daten zur Erfüllung gesetzlicher Pflichten, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus Gründen der IT-Sicherheit weiterhin benötigen.

16Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland
Website: https://www.saechsdsb.de/
E-Mail: post@sdtb.sachsen.de

Sie können sich außerdem an jede andere zuständige Aufsichtsbehörde wenden, insbesondere an die Behörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17Änderungen dieser Datenschutzhinweise

Wir können diese Datenschutzhinweise anpassen, wenn dies aufgrund rechtlicher, technischer, organisatorischer oder inhaltlicher Änderungen erforderlich wird. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 10.11.2026