Zuletzt aktualisiert: 01. April 2026
Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO sowie Art. 5 lit. j revDSG (Schweiz):
KAMBALA MARKETING, S.L.U. CIF: ESB66664319 Avenida Óscar Esplá 1, Büro 1 03008 Alicante, Spanien E-Mail: info@kambala.es Telefon: +34 865 711 896 Kontakt astro-pass.de: hallo@astro-pass.de Vertreten durch: Pierre Nicolas
KAMBALA MARKETING, S.L.U. verarbeitet Ihre Daten zu folgenden Zwecken:
(a) Erbringung der Beratungsdienstleistungen (Telefon und Bono-Pakete)
(b) Vertragsabschluss und -erfüllung
(c) Zahlungsabwicklung über Stripe (Kreditkarte, PayPal, Klarna u.a.)
(d) Buchungsbestätigungen und Erinnerungen per E-Mail und SMS
(e) E-Mail-Marketing (nur mit ausdrücklicher Einwilligung)
(f) Leadgenerierung und kostenlose Tarot-Auswertungen (nur mit Einwilligung)
(g) Website-Analytik und Optimierung
(h) Werbe- und Conversion-Tracking (nur mit Einwilligung)
(i) Betrugsbekämpfung und Sicherheit
(j) Einhaltung gesetzlicher Verpflichtungen
(k) Qualitätssicherung und Schulung durch Gesprächsaufzeichnungen (nur mit ausdrücklicher Einwilligung des Nutzers)
Ihre Daten werden auf folgenden Rechtsgrundlagen verarbeitet:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – für E-Mail-Marketing, Leadformulare, Analytik- und Marketing-Cookies sowie Gesprächsaufzeichnungen
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – für Beratungsleistungen, Zahlungen, SMS-Bestätigungen
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – für gesetzlich vorgeschriebene Datenspeicherung
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für Website-Sicherheit und Betrugsbekämpfung
§ 25 Abs. 1 TDDDG – für nicht-essenzielle Cookies und Tracking-Technologien (mit vorheriger Einwilligung)
§ 7 Abs. 2 Nr. 2 UWG – Double Opt-In für E-Mail-Marketing
Für Nutzer in der Schweiz gelten ergänzend die Rechtsgrundlagen gemäß revDSG – siehe § 15 dieser Datenschutzerklärung.
KAMBALA MARKETING, S.L.U. verarbeitet folgende Datenkategorien:
Identifikationsdaten (Name, E-Mail-Adresse, Telefonnummer)
Finanzdaten (Zahlungsinformationen über Stripe; Stripe speichert Kartendaten, nicht wir)
Nutzungsdaten (Browsing-Verhalten, IP-Adresse, Geräteinformationen)
Kommunikationsdaten (E-Mail-Inhalte, SMS-Bestätigungen, Telefongesprächsaufzeichnungen)
Profilingdaten (für Personalisierung und Werbe-Retargeting, nur mit Einwilligung)
Cookies und ähnliche Tracking-Technologien
Ihre Daten werden an folgende Dritte weitergegeben:
Stripe Payments Europe, Ltd.
Zweck: Abwicklung aller Online-Zahlungen (Kreditkarte, PayPal, Klarna u.a.)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Sitz: Dublin, Irland (EU)
Datenschutz: https://stripe.com/de/privacy
Hinweis: Stripe verarbeitet Zahlungsdaten direkt und speichert Kartendaten auf eigener Infrastruktur. KAMBALA MARKETING, S.L.U. hat keinen Zugriff auf vollständige Zahlungskartendaten.
Brevo (ehemals Sendinblue) – Sendinblue SAS
Zweck: Versand von Marketing-E-Mails, Newsletter, Follow-up-E-Mails nach Buchung; Verwaltung von Einwilligungen und Abmeldungen; Double Opt-In-Prozess
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 2 UWG
Sitz: Paris, Frankreich (EU)
Datenschutz: https://www.brevo.com/de/legal/privacypolicy/
Folgende Daten werden an Brevo übermittelt: Name (optional), E-Mail-Adresse, Einwilligungsstatus, Datum und Herkunft der Einwilligung, Interaktionsdaten (Öffnungsrate, Klicks). Brevo verarbeitet diese Daten ausschließlich im Auftrag von KAMBALA MARKETING, S.L.U. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist geschlossen.
OVH SAS
Zweck: Versand transaktionaler SMS-Nachrichten (Buchungsbestätigungen, Terminerinnerungen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Sitz: Roubaix, Frankreich (EU)
Datenschutz: https://www.ovhcloud.com/de/terms-and-conditions/privacy-policy/
Hinweis: Diese SMS sind transaktionaler Natur (keine Werbung). Übermittelte Daten: Telefonnummer, Buchungsreferenz.
KAMBALA MARKETING, S.L.U. betreibt ein eigenes Customer Relationship Management (CRM)-System für Bestandskunden. Über ein separates Formular auf der Website können Kunden eine Tarot-Auswertung per E-Mail anfordern.
Verarbeitete Daten: Name, E-Mail-Adresse, Anfrage-Inhalt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Checkbox im Formular).
Hinweis: Dieses Formular verwendet kein Double Opt-In-Verfahren; die Einwilligung erfolgt durch eine aktive Checkbox im Formular. Daten werden ausschließlich auf Servern von KAMBALA MARKETING, S.L.U. bzw. deren Hosting-Anbieter gespeichert.
Microsoft Clarity – Microsoft Corporation
Zweck: Analyse von Nutzerverhalten (Heatmaps, Session-Aufzeichnungen, Klick- und Scroll-Tracking)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (mit Einwilligung)
Sitz: USA – Datenübertragung auf Basis von Standard Contractual Clauses (SCC)
Datenschutz: https://privacy.microsoft.com/de-de/privacystatement
Google Analytics 4 – Google Ireland Ltd.
Zweck: Website-Analytik (Besucherzahlen, Herkunft, Verhalten)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (mit Einwilligung)
Sitz: USA – Datenübertragung auf Basis von SCC
Datenschutz: https://policies.google.com/privacy
Google Ads – Google Ireland Ltd.
Zweck: Konversionsmessung von Werbekampagnen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (mit Einwilligung)
Datenschutz: https://policies.google.com/privacy
Meta Pixel (Facebook Pixel) – Meta Platforms Ireland Ltd.
Zweck: Konversionsmessung, Zielgruppenbildung, Retargeting
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (mit Einwilligung)
Sitz: USA – Datenübertragung auf Basis von SCC
Datenschutz: https://www.facebook.com/about/privacy
TikTok Pixel – TikTok Technology Ltd.
Zweck: Konversionsmessung, Zielgruppenbildung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (mit Einwilligung)
Sitz: USA – Datenübertragung auf Basis von SCC
Datenschutz: https://www.tiktok.com/legal/page/eea/privacy-policy
YouTube – Google Ireland Ltd.
Zweck: Einbettung von Videos
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (mit Einwilligung)
Datenschutz: https://policies.google.com/privacy
Die Website bietet zwei Arten von Leadformularen:
Nutzer können über ein Formular eine kostenlose Tarot-Auswertung per E-Mail anfordern und sich für den Newsletter anmelden.
Erhobene Daten: Name (optional), E-Mail-Adresse
Einwilligung: Aktive Checkbox mit klarem Hinweis auf Zweck (Tarot-Auswertung + Marketing-E-Mails)
Double Opt-In: Nach Absenden des Formulars erhält der Nutzer eine Bestätigungs-E-Mail über Brevo. Die Einwilligung ist erst nach Bestätigung des Links in dieser E-Mail wirksam (§ 7 Abs. 2 Nr. 2 UWG).
Verarbeitung: Über Brevo (siehe § 5.2)
Abmeldung: Jederzeit über den Abmeldelink in jeder E-Mail
Bestandskunden des eigenen CRM können über ein separates Formular eine Tarot-Auswertung per E-Mail anfordern.
Erhobene Daten: Name, E-Mail-Adresse, Anfrage-Inhalt
Einwilligung: Aktive Checkbox im Formular (kein Double Opt-In)
Verarbeitung: Über eigenes CRM-System (siehe § 5.4)
Abmeldung: Über hallo@astro-pass.de oder info@kambala.es
Ihre Daten werden nicht länger als notwendig gespeichert:
| Datenkategorie | Speicherdauer |
|---|---|
| Kundendaten (Verträge) | Mindestens 6 Jahre (Buchführungspflicht) |
| Brevo-Kontakte (Marketing) | Bis zum Widerruf der Einwilligung |
| Brevo-Kontakte (Newsletter) | Bis zur Abmeldung |
| CRM-Kontakte | Bis zur Löschungsanfrage oder Ende der Geschäftsbeziehung |
| Analytik-Cookies | Bis zu 12 Monate |
| Marketing-Cookies | Bis zu 24 Monate |
| Stripe-Zahlungsdaten | Gemäß Stripe-Richtlinien und gesetzlichen Vorgaben |
| SMS-Daten (OVH) | Transaktional; kurzfristig für Zustellung erforderlich |
| Sitzungs-Cookies | Automatisch bei Browser-Schließung gelöscht |
| Gesprächsaufzeichnungen | Bis zu 6 Monate zu Schulungszwecken |
Nach Ablauf der Speicherdauer werden Daten gelöscht oder anonymisiert.
Einige Empfänger haben ihren Sitz in Drittländern außerhalb der EU/EWR:
| Anbieter | Land | Schutzmaßnahme |
|---|---|---|
| Stripe | USA (ggf.) | Standard Contractual Clauses (SCC) |
| Google (Analytics, Ads, YouTube) | USA | SCC |
| Meta/Facebook | USA | SCC |
| TikTok | USA | SCC |
| Microsoft (Clarity) | USA | SCC |
Hinweis zu US-Diensten: Der EuGH hat festgestellt (Schrems II), dass die USA kein der EU gleichwertiges Datenschutzniveau bieten. Dies kann bedeuten, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf diese Daten erhalten können. Durch die Nutzung des Cookie-Banners und die Ablehnung von Marketing- und Analytik-Cookies können Sie die Verarbeitung durch diese Dienste einschränken.
Für Nutzer in der Schweiz: Datenübertragungen in die USA erfolgen gemäß Art. 16 revDSG ebenfalls auf Basis von Standardvertragsklauseln (SCC). Die zuständige Schweizer Aufsichtsbehörde (EDÖB) hat den entsprechenden Angemessenheitsbeschluss bisher nicht formal bestätigt; die SCC bieten jedoch einen gleichwertigen Schutz.
Diese Website verwendet Cookies und ähnliche Technologien. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Eingesetzte Tools:
Microsoft Clarity (Analytik/Behavior Tracking)
Google Analytics 4 (Analytik)
Google Ads (Werbe-Tracking)
Meta Pixel (Werbe-Tracking)
TikTok Pixel (Werbe-Tracking)
First-Party-Cookies (notwendig und funktional)
Rechtsgrundlage für Cookies: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (mit Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (notwendige Cookies). Für Nutzer in der Schweiz gilt ergänzend das FMG (Fernmeldegesetz) sowie das revDSG.
0900er Telefongespräche können zu Qualitätssicherungs- und Schulungszwecken aufgezeichnet werden. Der Nutzer wird zu Beginn jedes Gesprächs durch eine automatische Ansage (Tonband) über die mögliche Aufzeichnung informiert. Durch die Fortsetzung des Gesprächs nach dieser Ansage erklärt der Nutzer seine ausdrückliche Einwilligung in die Aufzeichnung gemäß Art. 6 Abs. 1 lit. a DSGVO. Dem Nutzer steht es frei, das Gespräch zu diesem Zeitpunkt kostenfrei zu beenden.
Aufzeichnungen werden maximal 6 Monate gespeichert und danach gelöscht. Die Einwilligung kann jederzeit widerrufen werden; in diesem Fall werden zukünftige Gespräche nicht mehr aufgezeichnet. Für die Löschung bereits bestehender Aufzeichnungen wenden Sie sich bitte an hallo@astro-pass.de.
Ihnen stehen folgende Rechte gemäß DSGVO zu:
Art. 15 DSGVO – Auskunftsrecht: Auskunft über verarbeitete Daten.
Art. 16 DSGVO – Berichtigung: Korrektur falscher oder unvollständiger Daten.
Art. 17 DSGVO – Löschung: Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Art. 18 DSGVO – Einschränkung: Einschränkung der Verarbeitung.
Art. 20 DSGVO – Datenportabilität: Erhalt Ihrer Daten in strukturiertem, maschinenlesbarem Format.
Art. 21 DSGVO – Widerspruch: Widerspruch gegen Verarbeitung zu Marketingzwecken (wirkt sofort).
Art. 7 Abs. 3 DSGVO – Widerruf der Einwilligung: Einwilligungen können jederzeit ohne Nachteile widerrufen werden.
Art. 77 DSGVO – Beschwerderecht:
Agencia Española de Protección de Datos (AEPD): https://www.aepd.es
(Alternativ: die Datenschutzbehörde Ihres Wohnsitzlandes)
Für österreichische Nutzer: Österreichische Datenschutzbehörde (DSB): https://www.dsb.gv.at
Für Schweizer Nutzer: Siehe § 15 dieser Erklärung.
Kontakt zur Ausübung Ihrer Rechte:
E-Mail: hallo@astro-pass.de oder info@kambala.es
KAMBALA MARKETING, S.L.U. implementiert technische und organisatorische Maßnahmen:
SSL/TLS-Verschlüsselung für Datenübertragungen
Zugriffskontrolle und Authentifizierung
Regelmäßige Sicherheitsprüfungen
Datenminimierung
Datenschutzschulung der Mitarbeiter
Keine Übertragung im Internet kann als 100% sicher garantiert werden.
Im Falle einer Datenschutzverletzung benachrichtigen wir die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden. Bei hohem Risiko für Betroffene erfolgt eine direkte Benachrichtigung gemäß Art. 34 DSGVO.
Für Nutzer in der Schweiz: Im Falle einer Datenschutzverletzung mit erheblichem Risiko für betroffene Personen informieren wir den EDÖB so rasch als möglich (Art. 24 revDSG).
Diese Datenschutzerklärung kann jederzeit aktualisiert werden. Die aktuelle Version ist auf dieser Website verfügbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail benachrichtigt.
Dieser Abschnitt gilt ausschließlich für Nutzer mit Wohnsitz in der Schweiz und ergänzt die vorstehenden Bestimmungen.
Da KAMBALA MARKETING, S.L.U. Dienstleistungen aktiv an Nutzer in der Schweiz richtet (Schweizer Franken-Preise, Schweizer Telefonnummer), findet das revidierte Schweizer Datenschutzgesetz (revDSG/nDSG) in seiner seit dem 1. September 2023 geltenden Fassung Anwendung.
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
Website: https://www.edoeb.admin.ch
E-Mail: info@edoeb.admin.ch
Schweizer Nutzer können sich jederzeit mit einer Beschwerde an den EDÖB wenden, unbeschadet des Beschwerderechts bei der spanischen AEPD oder der Datenschutzbehörde eines EU-Mitgliedstaats.
Schweizer Nutzer haben gemäß revDSG insbesondere folgende Rechte:
Auskunftsrecht (Art. 25 revDSG): Auskunft über verarbeitete Personendaten
Berichtigungsrecht (Art. 32 revDSG): Berichtigung unrichtiger Personendaten
Löschungsrecht (Art. 32 revDSG): Löschung von Personendaten
Widerspruchsrecht (Art. 30 Abs. 2 revDSG): Widerspruch gegen die Bearbeitung zu Werbezwecken
Datenherausgabe und -übertragung (Art. 28 revDSG): Herausgabe von Personendaten in einem gängigen elektronischen Format
Zur Ausübung dieser Rechte wenden Sie sich an: hallo@astro-pass.de
Im Falle einer Datenschutzverletzung mit voraussichtlich hohem Risiko für Schweizer Nutzer melden wir diese dem EDÖB so rasch als möglich gemäß Art. 24 revDSG.
Das revDSG kennt kein allgemeines „berechtigtes Interesse" als Rechtsgrundlage in identischer Form wie Art. 6 Abs. 1 lit. f DSGVO. Die Bearbeitung Ihrer Daten durch KAMBALA MARKETING, S.L.U. stützt sich gegenüber Schweizer Nutzern auf:
Ihre ausdrückliche Einwilligung (Art. 6 Abs. 6 revDSG) – für Marketing, Analytik, Aufzeichnungen
Notwendigkeit zur Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG) – für Buchungsabwicklung, Zahlungen, SMS
Gesetzliche Pflichten (Art. 31 Abs. 2 lit. c revDSG) – für steuer- und handelsrechtliche Aufbewahrung
Überwiegendes privates Interesse (Art. 31 Abs. 1 revDSG) – für Website-Sicherheit und Betrugsbekämpfung
KAMBALA MARKETING, S.L.U.
E-Mail: hallo@astro-pass.de
Telefon: +34 865 711 896
Adresse: Avenida Óscar Esplá 1, Büro 1, 03008 Alicante, Spanien