Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist aimag.me. Bei datenschutzbezogenen Anfragen wenden Sie sich bitte an: aimag.me/contact.

2. Welche Daten wir erheben

Im Rahmen der Bereitstellung des Dienstes erheben wir folgende Daten:

• E-Mail-Adresse — erforderlich für die Kontoerstellung und Anmeldung.
• Tarot-Legungen — Fragen, gezogene Karten und generierte Deutungen, gespeichert auf dem Benutzerkonto.
• Nutzungsdaten — Anzahl der Legungen pro Tag, letztes Anmeldedatum, Spracheinstellungen.
• Einstellungen — gewählte Sprache (PL/DE/EN), Anzeigeeinstellungen.
• Zahlungsdaten — werden ausschließlich von Stripe verarbeitet. Wir speichern keine Kartennummern oder Zahlungsdaten auf unseren Servern.
• Authentifizierungsdaten — wenn Sie sich über Google oder Apple anmelden, erhalten wir Ihren Namen und Ihr Profilbild. Wir erhalten oder speichern Ihr Passwort von Drittanbietern nicht.
• Kündigungs- und Widerrufserklärungen — wenn Sie „Verträge hier kündigen“ oder „Vertrag widerrufen“ nutzen: Name, E-Mail-Adresse, der Vertrag und seine Beschreibung, ein angegebener Grund und das gewünschte Enddatum, der Zeitpunkt des Eingangs sowie zum Schutz des Formulars vor Missbrauch ein Hashwert Ihrer IP-Adresse und die Browserkennung.

3. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — erforderlich zur Bereitstellung des Tarot-Legungsdienstes und zur Verwaltung Ihres Kontos.
• Berechtigte Interessen des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) — Nutzungsanalysen zur Verbesserung des Dienstes, Missbrauchsverhinderung.
• Drittanbieter-Authentifizierung — Die Verarbeitung basiert auf Ihrer Einwilligung bei der Anmeldung über Google oder Apple (Art. 6 Abs. 1 lit. a DSGVO).
• Einwilligung in Marketing-E-Mails (Art. 6 Abs. 1 lit. a DSGVO) — wenn Sie sie bei der Anmeldung oder beim Anlegen des Kontos ankreuzen oder den Newsletter abonnieren, senden wir Ihnen Neuigkeiten, Tipps und Angebote von aimag.me per E-Mail. Sie können sie jederzeit über den Link in jeder solchen E-Mail oder mit einer Nachricht an uns widerrufen; ohne Einwilligung senden wir nur E-Mails zu Ihrem Konto und zu Zahlungen.
• Rechtliche Verpflichtung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. c und f DSGVO) — Entgegennahme und Bestätigung einer Kündigungs- oder Widerrufserklärung sowie deren Nachweis für den Fall eines Streits.

4. Aufbewahrungsdauer

• Anonyme Legungen (ohne Konto) — werden nach 30 Tagen automatisch gelöscht.
• Kontodaten — werden bis zur Löschung des Kontos durch den Nutzer gespeichert. Nach der Löschung werden die Daten innerhalb von 30 Tagen entfernt.
• Abrechnungsdaten — werden gemäß den steuerrechtlichen Anforderungen aufbewahrt (5 Jahre ab Ende des Jahres, in dem die Transaktion durchgeführt wurde).
• Kündigungs- und Widerrufserklärungen — 3 Jahre ab Ende des Jahres, in dem sie abgegeben wurden, auch nach Löschung des Kontos (Nachweis für den Fall eines Streits); danach automatisch gelöscht. Den Hashwert der IP-Adresse und die Browserkennung löschen wir nach 30 Tagen, als automatisiert abgewiesene Eingaben vollständig nach 30 Tagen.
• Sicherungskopien — Datenbanksicherungen bewahren wir bis zu 30 Tage auf, verschlüsselte Sicherungs-Snapshots bis zu 6 Monate. Aus dem Dienst gelöschte Daten können bis zum Ablauf dieser Kopien darin verbleiben: höchstens 7 Monate nach der Löschung.

5. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht — Sie können erfragen, welche Daten wir über Sie verarbeiten.
• Berichtigungsrecht — Sie können die Korrektur ungenauer Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden") — Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit — Sie können Ihre Daten im JSON-Format herunterladen.
• Recht auf Einschränkung der Verarbeitung — Sie können in bestimmten Situationen eine Einschränkung der Verarbeitung verlangen.
• Recht auf Widerruf der Einwilligung — wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
• Widerspruchsrecht — Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen widersprechen (Art. 21 DSGVO). Wir werden die Verarbeitung einstellen, es sei denn, es liegen zwingende schutzwürdige Gründe vor.
• Beschwerderecht — Sie können eine Beschwerde bei einer Aufsichtsbehörde einreichen (in Polen: Prezes UODO, ul. Stanisława Moniuszki 1A, 00-014 Warschau, uodo.gov.pl; oder bei Ihrer lokalen Datenschutzbehörde, in Deutschland: dem zuständigen Landesdatenschutzbeauftragten oder dem BfDI).

6. Cookies

Wir verwenden ausschließlich notwendige Cookies: ein Sitzungs-Cookie (PHPSESSID) zur Aufrechterhaltung Ihrer Anmeldesitzung und ein Cookie für die Spracheinstellung. Wir verwenden keine Werbe-, Tracking- oder Cookie-basierten Analyse-Cookies. Analytik (Plausible) funktioniert ohne Cookies.

7. Dritte

Für den Betrieb von aimag.me nutzen wir die folgenden Dienstleister (Empfänger Ihrer Daten):

• Hetzner Online GmbH (Deutschland) — Hosting der Anwendung, der Datenbank, der Backups und unseres selbst betriebenen Statistik-Tools. OVH SAS (Gravelines, Frankreich) — Hosting einer synchronisierten Bereitschaftskopie der Anwendung und der Datenbank, die bei einem Ausfall des Hauptservers übernimmt.
• Cloudflare, Inc. (USA) — Content-Delivery- und Sicherheits-Proxy für den gesamten Datenverkehr zu aimag.me, einschließlich der Turnstile-Prüfung im Login- und im Kontaktformular. Verarbeitet Ihre IP-Adresse und Anfragedaten.
• Google Firebase Authentication (Google LLC, USA) — Anmeldung per E-Mail und Passwort, über Google oder Apple. Verarbeitet Ihre E-Mail-Adresse, die Konto-ID und die bei der Anmeldung von Google oder Apple übermittelten Daten. Wenn Sie sich über Google oder Apple anmelden, verarbeiten diese Unternehmen Ihre Anmeldung zusätzlich als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.
• Resend (Plus Five Five, Inc., USA) — Versand von Transaktions-E-Mails (Konto, Zahlungen, Benachrichtigungen); verarbeitet Ihre E-Mail-Adresse und den Inhalt der E-Mail. Unsere eigenen Postfächer werden von der Proton AG (Schweiz) betrieben, die Nachrichten erhält, die Sie uns über das Kontaktformular oder per E-Mail senden, sowie von Google LLC (USA), die unsere Betreiber-Benachrichtigungen über neue Konten und Zahlungen erhält; diese können Ihre E-Mail-Adresse enthalten.
• Stripe — Zahlungsabwicklung. Kartendaten geben Sie direkt bei Stripe ein; sie erreichen unsere Server nie. Wir bewahren die für Buchhaltung und Steuern erforderlichen Transaktionsdaten auf.
• OpenRouter, Inc. (USA) — leitet KI-Anfragen an die unten genannten Modellanbieter weiter. Erhält Ihre Frage und die gezogenen Karten, bei weiteren Deutungen in Ihrem Konto auch Ihre früheren Fragen und Auszüge aus früheren Deutungen und bei einer Anschlussfrage die Deutung, auf die sie sich bezieht. Ihre E-Mail-Adresse und Ihre Konto-ID fügen wir nicht bei. Wir konfigurieren OpenRouter so, dass diese Anfragen nur an die eigenen Dienste von OpenAI und Anthropic gehen und Anbieter ausgeschlossen werden, die laut OpenRouter Nutzerdaten erheben.
• OpenAI (über OpenRouter) — GPT-Modelle erstellen die Deutungen in den Plänen Free und Seeker sowie den zweiten Schritt der Mystic-Deutungen. Erhält die bei OpenRouter beschriebenen Daten, im zweiten Schritt einer Mystic-Deutung auch den Text ihres ersten Schritts.
• Anthropic PBC (über OpenRouter) — Claude-Modelle erstellen den ersten Schritt der Mystic-Deutungen und dienen in allen Plänen als Ersatzmodell. Erhält die bei OpenRouter beschriebenen Daten.
• Plausible Analytics — Statistik-Tool für den Besucherverkehr, das auf unserem eigenen Server läuft (Hetzner, siehe oben); es werden keine Daten an den Entwickler von Plausible übermittelt. Es verwendet keine Cookies.
• Pushover, LLC (USA) — stellt dem Betreiber von aimag.me Betriebs- und Sicherheitsmeldungen zu. Die Meldungen können Konto- und Abonnement-IDs, Tarif, Zahlungsbetrag, Land, IP-Adressen verdächtigen Datenverkehrs und technische Fehlerdetails enthalten.

8. Kontakt

Bei datenschutzbezogenen Anfragen können Sie uns unter folgender Adresse kontaktieren: aimag.me/contact. Wir beantworten Anfragen innerhalb von 30 Tagen.

9. Internationale Datenübertragungen

Einige der in Abschnitt 7 genannten Anbieter befinden sich außerhalb des Europäischen Wirtschaftsraums. In den USA: OpenRouter, Inc., OpenAI und Anthropic PBC (KI-Deutungen), Google LLC (Anmeldung und Postfach des Betreibers), Resend (Plus Five Five, Inc.; E-Mail), Cloudflare, Inc. (CDN und Sicherheit), Pushover, LLC (Betreibermeldungen) und Stripe, LLC (Zahlungen; unser Vertragspartner ist Stripe Payments Europe, Limited, Irland). Übermittlungen an Stripe, Cloudflare und Resend sind durch von der Europäischen Kommission erlassene Standardvertragsklauseln oder, bei Stripe, durch den EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework) abgedeckt, wie in deren Datenverarbeitungsbedingungen festgelegt. Google erklärt in seinen Datenverarbeitungsbedingungen für Firebase, dass Google LLC nach dem EU-US-Datenschutzrahmen selbstzertifiziert ist, und Cloudflare und Resend erklären in ihren Auftragsverarbeitungsverträgen, ihn einzuhalten. Laut der eigenen Datenschutzerklärung von OpenRouter stützt sich OpenRouter auf Angemessenheitsbeschlüsse und Standardvertragsklauseln; OpenAI und Anthropic verarbeiten Anfragen als Modellanbieter, die OpenRouter einsetzt. Laut der eigenen Datenschutzerklärung von Pushover stützt sich Pushover, soweit erforderlich, auf Mechanismen wie Standardvertragsklauseln. Die Proton AG hat ihren Sitz in der Schweiz; für die Schweiz hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt. Wir verkaufen Ihre personenbezogenen Daten nicht.

10. Einwohner Kaliforniens

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA/CPRA) zusätzliche Rechte: das Recht zu erfahren, welche personenbezogenen Daten wir erheben; das Recht auf Löschung; das Recht, dem Verkauf zu widersprechen — wir verkaufen Ihre Daten nicht; das Recht auf Nichtdiskriminierung. Kontakt: aimag.me/contact.

11. Automatisierte Entscheidungsfindung

Unser Service nutzt künstliche Intelligenz (KI) zur Erstellung von Tarotkarten-Interpretationen. Dies stellt eine automatisierte Verarbeitung dar, hat jedoch keine rechtlichen Auswirkungen, da die Interpretationen ausschließlich der Unterhaltung und Selbstreflexion dienen. Sie haben das Recht auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO) — kontaktieren Sie uns unter aimag.me/contact.

12. Datenschutz für Kinder

Unser Service richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter aimag.me/contact — wir werden solche Daten unverzüglich löschen.

13. Sicherheitsüberwachung und Betrugsprävention

Zum Schutz unseres Dienstes und unserer Nutzer vor betrügerischen Aktivitäten, Missbrauch und unbefugtem Zugriff verarbeiten wir bestimmte technische Daten auf Grundlage unserer berechtigten Interessen (Artikel 6(1)(f) DSGVO). Zu den für Sicherheitszwecke verarbeiteten Daten gehören: IP-Adressen im Zusammenhang mit Kontozugriffen und Transaktionen (bis zu 90 Tage aufbewahrt, danach anonymisiert oder gelöscht); technische Kennungen aus HTTP-Anfrage-Headern (bis zu 90 Tage aufbewahrt); Zeitstempel und Häufigkeit von Dienstinteraktionen; Zugriffsland basierend auf der IP-Adresse; und bei der Registrierung verwendete E-Mail-Domain zur Erkennung von Wegwerf- oder Hochrisiko-E-Mail-Anbietern. Unsere Systeme können Konten automatisch sperren, wenn betrügerische Aktivitäten erkannt werden. In solchen Fällen erhalten Sie innerhalb von 24 Stunden eine E-Mail-Benachrichtigung und können Einspruch einlegen, indem Sie uns unter aimag.me/contact kontaktieren. Einsprüche werden innerhalb von 5 Werktagen von einem Menschen überprüft. Sie haben das Recht, menschliches Eingreifen zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (Artikel 22(3) DSGVO). Wir verwenden kein JavaScript-basiertes Geräte-Fingerprinting über das für die Bereitstellung des Dienstes unbedingt Erforderliche hinaus.

14. Dienstanalysen

Wir analysieren aggregierte Nutzungsmuster (wie Nutzungshäufigkeit des Dienstes, Sitzungsdauer und Navigationsverhalten) zum Zweck der Verbesserung des Dienstes und der Erkennung ungewöhnlicher Nutzungsmuster, die auf Betrug oder Missbrauch hindeuten können. Diese Analyse erfolgt auf Grundlage unserer berechtigten Interessen (Artikel 6(1)(f) DSGVO) und beinhaltet keine automatisierte Entscheidungsfindung mit rechtlichen Auswirkungen ohne menschliche Überprüfung. Wir verwenden Plausible Analytics, ein datenschutzfreundliches Analysetool, das keine Cookies verwendet und kein seitenübergreifendes Tracking durchführt.

15. Mobile Anwendung

Unsere Android-Anwendung im Google Play Store („AI Tarot Reading — aiMag.me") ist eine Trusted Web Activity (TWA) — ein leichtgewichtiger Wrapper, der unsere Website (aimag.me) in einer Vollbild-Browseransicht öffnet. Die App erhebt keine zusätzlichen Daten über das hinaus, was in dieser Datenschutzerklärung beschrieben ist. Die gesamte Datenverarbeitung erfolgt über unsere Website. Die App verwendet kein Google Play Billing; alle Zahlungen werden über Stripe verarbeitet, wie in Abschnitt 7 beschrieben.