Datenschutzrichtlinie

Willkommen bei FlipTarot („wir“). Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere KI-gestützte Tarot-Plattform nutzen.

Diese Erklärung gilt für die FlipTarot-Website und die mobilen Apps. Wenn Sie mit ihr nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht.

Je nachdem, wie Sie FlipTarot im Web oder in unseren Apps nutzen, erheben wir:

• Kontodaten: Ihre E-Mail-Adresse und Ihren Anzeigenamen sowie die Kontokennung von Google oder Apple, wenn Sie sich damit anmelden. Passwörter verarbeitet unser Authentifizierungsdienst; sie werden nur als sichere Hashes gespeichert.
• Inhalte Ihrer Legungen: Ihre Fragen, die gezogenen Karten, KI-Deutungen, Nachfragen, Bewertungen und Feedback. Bitte geben Sie in Ihren Fragen keine sensiblen Gesundheits-, Finanz- oder Rechtsdaten an.
• Fotos, die Sie für die Foto-Legung hochladen. Wir senden sie zur Kartenerkennung an unseren KI-Anbieter und speichern das Bild nach dem Scan nicht.
• Screenshots, die Sie für Teilen-Belohnungen einreichen; sie liegen in einem privaten Speicher, damit wir die Anfrage prüfen können.
• Kaufdaten: Produkt, Betrag, Währung, Status und die Transaktionsreferenz des Zahlungsanbieters. Karten- und Kontonummern geben Sie beim Zahlungsanbieter ein; sie erreichen uns nie.
• Technische Daten: IP-Adresse, Browser- oder Gerätetyp und Betriebssystem, um den Dienst zu betreiben und Missbrauch zu verhindern. IP-Adressen für die Begrenzung von Anfragen speichern wir nur als Hashes mit geheimem Schlüssel.
• Absturz- und Fehlerberichte aus unseren Apps: was schiefgelaufen ist, die App-Version, Gerätemodell und Betriebssystem sowie die Bildschirme und Netzwerkanfragen unmittelbar davor. Sie sind nicht mit Ihrem Konto verknüpft und enthalten weder Ihre Fragen noch Ihre Legungen.
• Zusammengefasste Nutzungsstatistiken, etwa besuchte Seiten und abgeschlossene Schritte einer Legung, erhoben ohne Cookies.

Wir verwenden diese Daten, um:

• Legungen, Nachfragen, Ihren Verlauf und die Funktionen Ihres Tarifs bereitzustellen
• Ihr Konto, Ihre Credits, Käufe und Abonnements zu verwalten
• Supportanfragen zu beantworten und Servicenachrichten wie Anmelde- und Passwort-E-Mails zu senden
• mit zusammengefassten Statistiken zu verstehen, welche Funktionen genutzt werden, und den Dienst zu verbessern
• Betrug, Missbrauch und unbefugte Zugriffe zu erkennen und unsere Nutzungsbedingungen durchzusetzen
• gesetzliche Pflichten zu erfüllen

Deutungen werden von KI-Modellen verfasst. Dafür senden wir dem Anbieter nur, was die Legung braucht: Ihre Frage, die Karten und Positionen, die Sprache der Legung und Ihre Begleiter-Einstellungen. Ihren Namen und Ihre E-Mail-Adresse senden wir nicht.

• Google (Gemini API) verfasst Deutungen, ordnet Fragen einem passenden Legemuster zu und erkennt Karten auf Fotos
• Alibaba Cloud Model Studio (Qwen-Modelle) verfasst Deutungen, wenn es für eine Legung ausgewählt wird oder Google nicht verfügbar ist
• Wir nutzen die kostenpflichtigen Business-APIs dieser Anbieter, nicht ihre Verbraucher-Apps, und erlauben ihnen nicht, Ihre Inhalte zum Training ihrer Modelle zu verwenden. Ihre Bedingungen können eine kurzfristige Speicherung von Anfragen zur Missbrauchsüberwachung erlauben.
• Alle Anfragen werden über verschlüsselte Verbindungen gesendet

KI-Deutungen dienen der Unterhaltung und Selbstreflexion und sind keine fachliche Beratung.

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir teilen sie nur mit den Dienstleistern, die FlipTarot in unserem Auftrag betreiben:

• Supabase: Datenbank, Anmeldung und Dateispeicher (USA)
• Vercel: Website-Hosting sowie datenschutzfreundliche Web Analytics und Speed Insights
• Google und Alibaba Cloud: KI-Verarbeitung wie oben beschrieben
• Stripe: Kartenzahlungen und Abonnements auf der Website
• Alipay: Zahlungen auf unserer Website in vereinfachtem Chinesisch
• Apple App Store, Google Play und RevenueCat: In-App-Käufe und Abonnements in unseren Apps
• Sentry: Absturz- und Fehlerberichte aus unseren Apps (USA)
• Google und Apple: Anmeldung, wenn Sie diese Optionen wählen

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um die Rechte und die Sicherheit unserer Nutzer und von FlipTarot zu schützen, oder im Rahmen einer Fusion oder Übernahme; in diesem Fall gilt diese Erklärung weiter.

Wir schützen Ihre Daten mit branchenüblichen Maßnahmen:

• Verschlüsselung von Daten bei der Übertragung und im Ruhezustand
• Zugriffskontrollen, die personenbezogene Daten auf die Personen und Systeme beschränken, die sie benötigen
• Sichere Authentifizierung und Hashing von Sicherheitskennungen mit geheimem Schlüssel
• Regelmäßige Backups und zeitnahe Sicherheitsupdates

Keine Übertragungsmethode über das Internet ist jedoch zu 100 % sicher. Wir bemühen uns, Ihre Daten zu schützen, können aber keine absolute Sicherheit garantieren.

Je nach Ihrem Wohnort können Sie:

• auf Ihre Daten zugreifen und eine Kopie in einem übertragbaren Format erhalten
• unrichtige Angaben berichtigen lassen
• Ihr Konto mit allen Legungen in den Kontoeinstellungen löschen oder uns bitten, bestimmte Daten zu löschen
• bestimmten Verarbeitungen widersprechen oder sie einschränken lassen
• eine erteilte Einwilligung widerrufen
• sich bei Ihrer Datenschutzaufsichtsbehörde beschweren

Für Rechte, die Sie nicht in den Kontoeinstellungen ausüben können, kontaktieren Sie uns über die unten genannten Angaben. Gegebenenfalls müssen wir zuerst Ihre Identität prüfen.

Wir verwenden nur Cookies und Browserspeicher, die der Dienst benötigt:

• Anmelde-Cookies, die Sie eingeloggt halten
• ein Sprach-Cookie, das Ihre bevorzugte Sprache speichert
• Browserspeicher für Entwürfe und laufende Legungen, damit sie ein Neuladen überstehen

Wir verwenden keine Werbe-Cookies und kein seitenübergreifendes Tracking. Unsere Analyse kommt ohne Cookies aus: Sie erfasst Seitenaufrufe und Produktschritte, ohne Sie zu identifizieren, entfernt vor dem Senden URL-Parameter und ersetzt die Codes privater Links (etwa Freigabelinks).

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren oder unter dem in Ihrem Land geltenden höheren Mindestalter. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn Sie annehmen, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, damit wir sie löschen.

Unsere Datenbank wird in den USA gehostet, und unsere Dienstleister können Daten in anderen Ländern verarbeiten, auch dort, wo Google und Alibaba Cloud ihre KI-Dienste betreiben. Bei Übermittlungen aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz stützen wir uns auf Garantien wie die Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen unserer Dienstleister.

Wir speichern Ihr Konto und Ihre Legungen, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, entfernen wir Ihr Profil, Ihre Legungen, Nachfragen, Bewertungen, Kaufdaten, Empfehlungsdaten und hochgeladenen Screenshots aus unseren Systemen und löschen Ihren Stripe-Kundendatensatz sowie Ihre Anmeldeidentität. Bilder der Foto-Legung werden nicht gespeichert. Gehashte Einträge zur Anfragebegrenzung werden fortlaufend gelöscht. Zahlungsanbieter bewahren ihre eigenen Transaktionsdaten auf, soweit das Gesetz es verlangt.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall veröffentlichen wir die neue Fassung auf dieser Seite und aktualisieren das Datum oben. Über wesentliche Änderungen informieren wir Sie zusätzlich im Dienst oder per E-Mail.

Bei Fragen zu dieser Datenschutzerklärung, Ihren Daten oder Ihren Rechten kontaktieren Sie uns bitte.

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie nach dem Datenschutzrecht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wir verarbeiten Ihre Daten zur Erfüllung unseres Vertrags mit Ihnen (Bereitstellung von Legungen und Käufen), aufgrund unserer berechtigten Interessen (Sicherheit, Betrugsprävention und Verbesserung des Dienstes), zur Erfüllung rechtlicher Pflichten und, soweit erforderlich, mit Ihrer Einwilligung.

Wenn Sie in Kalifornien wohnen, haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir erheben, verwenden und offenlegen, sowie Auskunft, Berichtigung und Löschung zu verlangen. Wir verkaufen keine personenbezogenen Daten, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und benachteiligen Sie nicht, wenn Sie Ihre Rechte ausüben.