Datenschutz

Datenschutzerklärung

Zuletzt aktualisiert: 24. Juli 2026

1. Geltungsbereich

Diese Erklärung erläutert, wie AI Tarot (aitarot.pro) personenbezogene Daten bei der Nutzung der Website, Konten, KI-Deutungen, Astrologie-Werkzeuge, Abonnements und zugehörigen Dienste erhebt, verwendet, weitergibt, speichert und schützt.

2. Konto- und Profildaten

Wir erheben bei Erstellung oder Nutzung eines Kontos bereitgestellte Angaben wie Name, E-Mail-Adresse, Kontokennung, Anmeldeanbieter, Profilangaben und Profilbild. Bei Google-Anmeldung kann Google entsprechend Ihren Einstellungen Name, E-Mail, Kennung und Avatar übermitteln. Für eine zuverlässige Anzeige können wir den Google-Avatar in Cloudflare R2 oder einen anderen Cloudflare-CDN-Dienst spiegeln und über eine CDN-URL ausliefern.

3. Dienst-, Nutzungs- und Transaktionsdaten

Wir können Geburtsdatum, -zeit und -ort, Fragen und Prompts, Tarotdeutungen, Geburtshoroskope oder astrologische Ergebnisse, Chatverläufe mit Luna oder Seren, gespeicherte Einstellungen und Supportnachrichten erfassen. Hinzu kommen technische Nutzungsprotokolle wie IP-Adresse, Gerät, Browser, Sprache, Zeitstempel, Seiten, Funktionsinteraktionen, Fehler und Sicherheitsereignisse. Zahlungsdaten werden beim Kauf von Stripe oder Creem verarbeitet. Wir erhalten Transaktionsmetadaten wie Anbieter, Kunden- und Abonnementkennungen, Tarif, Betrag, Währung, Status und Abrechnungsdaten. Vollständige Kartennummern erhalten oder speichern wir nicht.

4. Verwendungszwecke

Wir nutzen Daten zum Erstellen und Schützen von Konten, zur Anmeldung, Erstellung und Personalisierung von Tarot-, Astrologie- und Chat-Erlebnissen, Speicherung von Verläufen und Einstellungen, Abonnementverwaltung, Unterstützung, für Dienst-, Sicherheits- und Abrechnungshinweise, Fehlerdiagnose, Leistungsmessung und -verbesserung, Betrugs- und Missbrauchsabwehr sowie zur Erfüllung gesetzlicher Pflichten.

5. Dienstleister und Weitergabe

Wir können Prompts und den für eine Anfrage angemessen erforderlichen Profil-, Geburts- oder Gesprächskontext an KI-Anbieter senden. Vercel und Cloudflare dienen Hosting, Auslieferung, Speicherung und Sicherheit; einige Medien liegen in Cloudflare R2/CDN. Zudem können Datenbank-, Authentifizierungs-, Analyse- und E-Mail-Anbieter sowie Stripe oder Creem für Zahlungen eingesetzt werden. Sie dürfen nur die für ihre Leistung erforderlichen Daten nach geltenden Verträgen und eigenen Richtlinien verarbeiten. Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe kann an diese Anbieter, zur Erfüllung von Gesetzen oder wirksamen Anfragen, zum Schutz vor Betrug, Missbrauch oder Bedrohungen sowie bei einer Fusion, Finanzierung, Übernahme oder Vermögensübertragung mit angemessenen Schutzmaßnahmen erfolgen.

6. Aufbewahrung, Löschung und Sicherheit

Wir speichern Daten so lange, wie es für den Dienst, das Konto und gewünschte Verläufe, Streitbeilegung, Vertragsdurchsetzung, Steuer-, Buchhaltungs-, Sicherheits- und Rechtspflichten sowie Backups angemessen erforderlich ist. Die Dauer richtet sich nach Art und Zweck; eine einheitliche feste Löschfrist wird nicht zugesagt. Nicht mehr benötigte Daten werden vorbehaltlich Backupzyklen und gesetzlicher Sperren gelöscht oder anonymisiert. Wir setzen administrative, technische und organisatorische Maßnahmen ein. Sensible gespeicherte Felder, für die Verschlüsselung implementiert ist, darunter bestimmte Geburtsdaten und private Inhalte, werden mit AES-256-GCM ruhend verschlüsselt; hinzu kommen Zugriffskontrollen und Transportverschlüsselung. Kein System ist vollkommen sicher.

7. Ihre Rechte und Wahlmöglichkeiten

Je nach Wohnort können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf einer Einwilligung oder Beschwerde bei einer Aufsichtsbehörde bestehen. Verläufe, Mitteilungen und Abonnementoptionen können teilweise über vorhandene Einstellungen verwaltet werden. Wir können Ihre Identität prüfen und gesetzlich erlaubte oder vorgeschriebene Daten behalten.

8. Kinder und internationale Übermittlungen

AI Tarot richtet sich nicht an Kinder unter 13 Jahren und erhebt deren Daten nicht wissentlich. Verlangt lokales Recht ein höheres Mindestalter oder elterliche Zustimmung, gilt diese Regel. Kontaktieren Sie uns bei einer unzulässigen Übermittlung durch ein Kind. Wir und unsere Anbieter können Daten außerhalb Ihres Landes verarbeiten, wo andere Datenschutzgesetze gelten. Soweit erforderlich, nutzen wir geeignete Garantien für grenzüberschreitende Übermittlungen und verarbeiten Daten nach dieser Erklärung.

9. Änderungen und Kontakt

Wir können diese Erklärung bei Änderungen des Dienstes oder Rechts aktualisieren und das neue Datum veröffentlichen. Datenschutzfragen, Anträge oder Bedenken richten Sie an support@aitarot.pro.