Datenschutzrichtlinie
Oktober 2026
TarotByMe nimmt den Schutz deiner Daten ernst. Diese Richtlinie erklärt klar, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und welche Rechte du hast — im Einklang mit dem geltenden Datenschutzrecht (in Brasilien die LGPD, Gesetz 13.709/2018).
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung: TarotByMe - Kontakt: contact@tarotbyme.com
2. Daten, die wir Erheben
Registrierungsdaten
Name und E-Mail-Adresse — erforderlich zur Kontoerstellung und Kommunikation mit dir.
Zahlungsdaten
Werden ausschließlich von Stripe verarbeitet. TarotByMe speichert keine Kreditkartendaten — wir prüfen nur den Status des Kaufs oder Abos.
Frage, Karten und Deutung der Lesung
Deine Frage, die gezogenen Karten und die von der KI erzeugte Deutung werden als Aufzeichnung der Lesung gespeichert, für die du bezahlt hast — es handelt sich nicht um wegwerfbare Daten. Du kannst jede Lesung jederzeit aus deinem Verlauf ausblenden, ohne den finanziellen Nachweis des Kaufs zu beeinträchtigen. Die Aufbewahrungsdauer hängt vom Plantyp ab: feste 30 oder 90 Tage bei Einmalkauf-Plänen, oder solange das Monatsabo aktiv ist plus 90 Tage Kulanz nach Kündigung — Details siehe Plans-Seite.
Guthaben und Transaktionen
Wir führen ein Register (Ledger) von Guthabenreservierungen, Abbuchungen und Freigaben pro Lesung, als Zahlungsnachweis und zu Zwecken der Finanzprüfung. Dieses Register wird nicht gelöscht, selbst wenn die entsprechende Lesung aus deinem Verlauf ausgeblendet wird.
Erkennung von Risikosituationen
An die Plattform gesendete Fragen werden automatisch auf Anzeichen von Lebensgefahr oder Selbstverletzung überprüft, um bei Bedarf einen Unterstützungshinweis anzuzeigen (siehe Abschnitt 8). Diese Prüfung speichert nicht den Inhalt deiner Frage — es wird nur anonym vermerkt, dass ein Hinweis angezeigt wurde.
Nutzungsdaten
Sprache, Zeitzone und in den Einstellungen konfigurierte Kontopräferenzen sowie technische Nutzungsaufzeichnungen, um die Limits deines Plans korrekt anzuwenden.
Kartenfotos (Erkennung mit Gewöhnlichem Kartenspiel)
Wenn du deine physischen Karten für die automatische Erkennung fotografierst, wird das Bild direkt an unseren KI-Anbieter (OpenAI) gesendet, ausschließlich zur Identifizierung der fotografierten Karten. TarotByMe speichert diese Fotos niemals — sie durchlaufen nie unsere Speicherserver und werden nach der Erkennung nicht gespeichert.
Geteilte Lesungen
Wenn du einen öffentlichen Link zum Teilen einer Lesung erstellst, wird der Inhalt dieser Lesung (Frage, Karten und Deutung) für jeden mit dem Link zugänglich, auch ohne TarotByMe-Konto, bis du die Lesung aus deinem Verlauf ausblendest.
3. Zweck und Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name und E-Mail | Konto, Authentifizierung, Kommunikation | Vertragserfüllung |
| Zahlung (über Stripe) | Verarbeitung von Käufen und Abos | Vertragserfüllung |
| Frage, Karten und Deutung | Bereitstellung und Verlauf der gekauften Lesung | Vertragserfüllung |
| Guthaben-Register | Zahlungsnachweis und Finanzprüfung | Vertragserfüllung / gesetzliche Pflicht |
| Risikohinweis (anonymisiert) | Nutzersicherheit und Verbesserung der Erkennung | Berechtigtes Interesse |
| E-Mail (Mitteilungen) | Updates zu Konto und Dienst | Berechtigtes Interesse |
| Kartenfoto (gewöhnliches Kartenspiel) | Automatische Erkennung der fotografierten Karte | Vertragserfüllung |
| Link zu geteilter Lesung | Ermöglicht dir, eine Lesung mit Dritten deiner Wahl zu teilen | Einwilligung (deine Entscheidung zu teilen) |
| Analyse-Cookies (Google Analytics) | Verständnis der Websitenutzung zur Verbesserung | Einwilligung (Cookie-Banner) |
4. Weitergabe von Daten
Deine Daten werden nur weitergegeben an:
- —Supabase (Datenbank- und Authentifizierungsinfrastruktur)
- —OpenAI (Erstellung der Deutung deiner Lesung anhand der Karten und deiner Frage; sowie Erkennung fotografierter Karten, falls zutreffend)
- —Stripe (Zahlungsabwicklung) — unterliegt der eigenen Datenschutzrichtlinie von Stripe
- —Resend (Versand von Transaktions-E-Mails) — nur E-Mail und Name
- —Google LLC (Google Analytics) — nur wenn du im Cookie-Banner „Alle akzeptieren“ wählst; siehe Abschnitt 9
Wir verkaufen, vermieten oder teilen deine Daten nicht zu kommerziellen Zwecken mit Dritten.
5. Datenspeicherung
Kontodaten werden aufbewahrt, solange dein Konto aktiv ist. Der Lesungsverlauf folgt der Aufbewahrungsfrist des beim Kauf verwendeten Plantyps (Abschnitt 2 oben und die Plans-Seite). Nach Kündigung eines Monatsabos wird der Verlauf noch 90 Tage aufbewahrt, bevor er gelöscht wird. Zahlungs-/Registerdaten können bei gesetzlicher Pflicht länger aufbewahrt werden (z. B. Steuerunterlagen).
6. Deine Rechte (LGPD — Art. 18)
Du hast das Recht auf:
- —Bestätigung, ob deine Daten verarbeitet werden
- —Zugang zu den über dich gespeicherten Daten
- —Korrektur unvollständiger, ungenauer oder veralteter Daten
- —Anonymisierung, Sperrung oder Löschung nicht benötigter Daten
- —Widerruf der Einwilligung zu jeder Zeit
- —Vollständige Löschung des Kontos und der zugehörigen Daten
Um eines dieser Rechte auszuüben, sende eine E-Mail an contact@tarotbyme.com mit dem Betreff "LGPD-Rechte". Wir antworten innerhalb von bis zu 25 Werktagen.
7. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten ein: sichere Authentifizierung über Supabase, verschlüsselte Kommunikation (HTTPS/TLS), Zugriffskontrolle per RLS (Row Level Security) in der Datenbank, und API-Schlüssel, die niemals im Quellcode offengelegt werden.
8. Erkennung von Risikosituationen
Wenn eine an die Plattform gesendete Frage Anzeichen von Lebensgefahr oder Selbstverletzung aufweist, zeigen wir automatisch einen Unterstützungshinweis mit einer für deine Region geeigneten Hilfenummer an, anstatt die Lesung normal fortzusetzen.
Dieser Vorgang wird anonym protokolliert — ohne jegliche Identifizierung des Nutzers im Zusammenhang mit dem Ereignis (die Kontokennung wird vor jeder Protokollierung kryptografisch gehasht) — ausschließlich zur Überwachung des Sicherheitsmechanismus selbst, niemals zur Kontomoderation oder Nutzerprofilierung.
9. Cookies und Lokaler Speicher
Wir verwenden Cookies, die für den Betrieb der Website unbedingt notwendig sind: Sitzungsauthentifizierung (Supabase), gewählte Sprache und die beim ersten Besuch per Geolokalisierung ermittelte Währung. Der Fortschritt der Vorbereitung des physischen Kartenspiels wird vorübergehend im lokalen Speicher deines Browsers gespeichert, niemals an unsere Server gesendet.
Wenn du im Cookie-Banner "Alle akzeptieren" wählst, laden wir außerdem Google Analytics, das Cookies (_ga, _ga_*, _gid) verwendet, um zu verstehen, wie die Website genutzt wird. Diese Cookies werden nur mit deiner ausdrücklichen Einwilligung geladen, und du kannst diese Wahl jederzeit widerrufen, indem du auf "Cookies verwalten" in der Fußzeile der Website klickst.
Die vollständige Liste der Cookies, ihre Zwecke und Laufzeiten findest du in unserer Cookie-Richtlinie, verfügbar in der Fußzeile der Website.
10. Änderungen dieser Richtlinie
Wir können diese Richtlinie regelmäßig aktualisieren. Wesentliche Änderungen werden über die Website in einem Cookie-Einwilligungssystem mitgeteilt. Das Datum der letzten Aktualisierung wird stets oben auf dieser Seite angezeigt.
11. Kontakt
Fragen zu dieser Richtlinie: contact@tarotbyme.com
Brasilianische Datenschutzbehörde (ANPD): www.gov.br/anpd