Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie Individual Entrepreneur Dmitri Alenevski („wir“, „uns“) personenbezogene Daten erhebt und nutzt, wenn du AXDEL unter axdel.world verwendest. Sie berücksichtigt die Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO) sowie den California Consumer Privacy Act in der Fassung des CPRA (CCPA).

1. Verantwortlicher

Verantwortlich für deine personenbezogenen Daten ist Individual Entrepreneur Dmitri Alenevski, Apt. 32, Bldg. 42/1B, Paronyan St., Kentron, Yerevan 0015, Armenia. Für Fragen und Anfragen zum Datenschutz schreib an vdv4500@icloud.com.

2. Was wir erheben

Wir erheben so wenig wie möglich. Wir fragen nie nach deiner Postanschrift oder Telefonnummer.

Kontodaten: deine E-Mail-Adresse, ein sicher gehashtes Passwort und deine Einstellungen (Sprache, Design, Ton, E-Mail-Einstellungen).
Gast-E-Mail: wenn du ohne Konto kaufst, die eingegebene E-Mail-Adresse.
Legungen: die Legung, das gewählte Thema, das Deck, die gezogenen Karten, das Datum und der Text deiner Deutung.
Deine Frage (freiwillig): siehe Abschnitt 3.
Tagebuch (freiwillig): Notizen, „ein kleiner Schritt“, Stimmungen, Tags, gespeicherte Sätze und deine Markierungen „hat angesprochen / noch aktuell“. Siehe Abschnitt 4.
Bestellungen und Abos: Produkt, Betrag, Währung, Rabatte, verwendetes Guthaben, Status, Zahlungsdienstleister, Daten, Abo-Tarif und Verlängerungsdaten. Vollständige Kartennummern erhalten und speichern wir nicht.
Geschenke: E-Mail und Name der schenkenden Person, E-Mail der beschenkten Person, deine Nachricht und das Versanddatum.
Empfehlungen: wer wen eingeladen hat und ob ein Bonus gezahlt wurde.
Bewertungen und Support-Nachrichten: was du uns schreibst und der Name, den du anzeigen lässt.
Nutzungsereignisse: Schritte des Legungsablaufs (zum Beispiel „Legung begonnen“, „Bezahlen geklickt“), siehe Abschnitt 6.
Technische Daten: Cookies gemäß unserer Cookie-Richtlinie sowie Server-Logs (IP-Adresse, Browsertyp, Zeitpunkt der Anfrage) zur Sicherheit.

3. Wie wir mit deinen Fragen umgehen

Fragen an das Tarot können persönlich sein. Deshalb gilt:

Eine Frage zu schreiben ist freiwillig. Eine Legung funktioniert auch ohne.
Deine Frage wird nur zur Vorbereitung deiner Legung verwendet.
Fragen werden verschlüsselt in unserer Datenbank gespeichert (AES-Verschlüsselung; der Schlüssel wird getrennt von der Datenbank aufbewahrt).
Der Text einer Frage wird 90 Tage nach der Legung automatisch gelöscht. Die Legung selbst (Karten und Deutung) bleibt erhalten.
Fragen werden nur auf Servern verarbeitet, die wir kontrollieren. Sie werden nicht an externe KI-Dienste gesendet, nicht für Werbung genutzt, nicht verkauft und nicht an Dritte weitergegeben.
Unser Team kann Fragen im Verwaltungsbereich nicht sehen. Sie werden nur gelesen, wenn du uns zu einer bestimmten Legung kontaktierst oder wenn wir gesetzlich dazu verpflichtet sind.
Geteilte Bilder und öffentliche Links einer Legung enthalten nie deine Frage.
Ein automatischer Filter prüft Fragen auf kritische Gesundheits-, Finanz- oder Sicherheitsthemen, damit wir dich an professionelle Hilfe verweisen können, statt eine Legung zu erstellen.

4. Dein Tagebuch und deine Stimmungen

Notizen, Schritte und Stimmungen werden verschlüsselt gespeichert und sind nur für dich sichtbar. Unser Team kann sie im Verwaltungsbereich nicht sehen.
Stimmungen können zeigen, wie es dir geht. Wir nutzen sie nur, um dir deinen eigenen Verlauf zu zeigen und – wenn du Sanfte Nachfragen einschaltest – um nach einem schweren Tag eine fürsorgliche E-Mail zu senden. Diese Option ist standardmäßig aus und beruht auf deiner ausdrücklichen Einwilligung, die du jederzeit unter Einstellungen → Benachrichtigungen widerrufen kannst.
Stimmungen werden nicht für Werbung, Profilbildung oder Entscheidungen über dich verwendet.
Du kannst jeden Eintrag löschen – oder dein ganzes Tagebuch zusammen mit deinem Konto.

5. Wofür wir deine Daten nutzen (Rechtsgrundlagen)

Zur Erbringung des Service – Legungen, Konten, Tagebuch, Bestellungen, Abos, Geschenke, Links zur Legung (Vertragserfüllung).
Für Service-E-Mails – E-Mail-Bestätigung, Passwort-Zurücksetzung, Bestellbestätigungen, Kopien von Legungen, Abo-Hinweise und Verlängerungserinnerungen (Vertragserfüllung).
Für Nachrichten zu deinen Legungen – dass deine Legung gespeichert ist, eine Bitte um Bewertung, ein persönliches Angebot und eine Nachfrage nach zwei Wochen (berechtigtes Interesse; abschaltbar in den Einstellungen oder über den Link in jeder E-Mail).
Für die Willkommensserie und die Impulse-Zusammenfassung (deine Einwilligung bei der Registrierung oder in den Einstellungen).
Für sanfte Nachfragen auf Grundlage der Stimmung (deine ausdrückliche Einwilligung, siehe Abschnitt 4).
Zur Messung und Verbesserung des Service mit zusammengefassten Nutzungsereignissen (berechtigtes Interesse; nur mit deiner Analyse-Einwilligung mit einer Gerätekennung verknüpft, siehe Abschnitt 6).
Zur Sicherheit des Service und zur Missbrauchsverhinderung, einschließlich des Tageskarten-Limits, Begrenzung wiederholter Versuche und fairer Nutzung von Testphasen, Promo-Codes und Empfehlungsboni (berechtigtes Interesse).
Zur Erfüllung gesetzlicher Pflichten, etwa der Aufbewahrung von Bestelldaten für Buchhaltung und Steuern.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich und erstellen keine Werbeprofile.

6. Nutzungsereignisse und Analyse

Wir speichern Schritte des Legungsablaufs in unserer eigenen Datenbank, um zu verstehen, wo Menschen nicht weiterkommen. Ereignisse enthalten nie Fragetexte, Notizen oder Stimmungen. Bist du angemeldet, wird ein Ereignis mit deinem Konto verknüpft; sonst ist es anonym – außer du akzeptierst Analyse-Cookies, dann wird es mit einer zufälligen Gerätekennung verknüpft. Derzeit nutzen wir keine externen Analyse- oder Werbedienste. Fügen wir einen hinzu, aktualisieren wir diese Erklärung und nutzen ihn nur mit deiner Einwilligung.

7. Mit wem wir Daten teilen

Wir teilen Daten nur mit Dienstleistern, die sie in unserem Auftrag und auf vertraglicher Grundlage verarbeiten:

Vultr Holdings LLC (Server in den USA) – speichert den Service und seine Datenbank;
our transactional email provider (Resend or Postmark)^TEMP – versendet E-Mails (erhält deine E-Mail-Adresse und den Inhalt der E-Mail);
unser Zahlungsdienstleister – sobald Zahlungen aktiv sind, verarbeitet er deine Zahlungsdaten direkt.

Ein Geschenk zeigt der beschenkten Person den Namen der schenkenden Person (falls angegeben) und die Nachricht. Wir können Daten offenlegen, wenn das Gesetz es verlangt. Wir verkaufen deine personenbezogenen Daten nie und teilen sie nicht für kontextübergreifende Werbung.

8. Internationale Übermittlungen

Unsere Server stehen in den USA. Werden deine Daten außerhalb deines Landes übermittelt, nutzen wir geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

9. Wie lange wir Daten speichern

Text von Fragen: 90 Tage nach der Legung oder früher, wenn du dein Konto löschst.
Kontodaten, Legungen und Tagebuch: bis du sie oder dein Konto löschst.
Gast-Legungen: 12 Monate nach Erstellung, sofern du kein Konto mit derselben E-Mail anlegst. Danach werden die Legung und ihr Link gelöscht; der Bestelldatensatz (Datum, Betrag, E-Mail) bleibt für die Buchhaltung erhalten.
Bestell- und Abo-Daten: so lange, wie Buchhaltungs- und Steuerrecht es verlangen (persönliche Angaben werden bei der Kontolöschung entfernt, soweit das Gesetz es erlaubt).
Kopien gesendeter E-Mails: 90 Tage. Geplante Nachrichten: 180 Tage nach Versand oder Abbruch.
Support-Nachrichten und Nutzungsereignisse: 24 Monate.
Server-Logs: bis zu 30 Tage.

10. Deine Rechte (DSGVO)

In der EU, im EWR oder im Vereinigten Königreich hast du das Recht,

auf deine Daten zuzugreifen und eine Kopie zu erhalten;
unrichtige Daten berichtigen zu lassen – E-Mail und Einstellungen kannst du selbst ändern;
deine Daten löschen zu lassen – Tagebucheinträge und dein ganzes Konto kannst du selbst löschen (Recht auf Löschung, Art. 17 DSGVO);
die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, auch bei Nachrichten zu deinen Legungen;
eine Einwilligung jederzeit zu widerrufen (E-Mails, sanfte Nachfragen, Cookies), ohne dass die frühere Verarbeitung berührt wird;
auf Datenübertragbarkeit;
dich bei deiner örtlichen Datenschutzbehörde zu beschweren.

11. Einwohner Kaliforniens (CCPA)

In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Daten erhoben: Kennungen (E-Mail-Adresse, IP-Adresse), kommerzielle Informationen (Bestellungen, Abos), Internetaktivität (Nutzungsereignisse, Server-Logs) und – wenn du das Tagebuch nutzt – Angaben, die du selbst über dich schreibst, einschließlich Stimmungen (sensible Daten, die wir nur nutzen, um dir das Tagebuch bereitzustellen). Wir haben sie von dir und deinem Gerät für die in Abschnitt 5 genannten Zwecke erhoben.

Wir verkaufen oder teilen keine personenbezogenen Daten und haben dies in den letzten 12 Monaten nicht getan.
Deine Frage, Notizen und Stimmungen nutzen wir nur, um den von dir gewünschten Service zu erbringen.
Du hast das Recht auf Auskunft, Zugang, Berichtigung und Löschung und darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.
Für eine Anfrage schreib an vdv4500@icloud.com. Wir prüfen sie, indem wir den Zugriff auf die E-Mail-Adresse deines Kontos bestätigen. Du kannst eine bevollmächtigte Person beauftragen.

12. Sicherheit

Wir nutzen HTTPS für alle Verbindungen, verschlüsseln Fragen, Notizen und Stimmungen in der Datenbank, speichern Passwörter nur gehasht, begrenzen wiederholte Versuche und beschränken den Datenzugriff auf Personen, die ihn für den Betrieb brauchen. Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Daten zu schützen.

13. Kinder

Der Service richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, kontaktiere uns, und wir löschen sie.

14. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum „Zuletzt aktualisiert“ oben zeigt die aktuelle Fassung.

15. Kontakt

Individual Entrepreneur Dmitri Alenevski, Apt. 32, Bldg. 42/1B, Paronyan St., Kentron, Yerevan 0015, Armenia · vdv4500@icloud.com