Datenschutzerklärung
Zuletzt aktualisiert: 12. November 2025
Willkommen bei Tarotly. Deine Privatsphäre ist uns äußerst wichtig. In diesem Dokument erklären wir, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du in dieser Hinsicht hast.
Der Verantwortliche für deine personenbezogenen Daten ist:
- Firmenname: Mateusz Ciesielski
- Adresse: ul. Górki 19C/47, 60-204 Poznań
- Steuernummer (NIP): 6722029950
- Kontakt: Kontaktformular
In Angelegenheiten im Zusammenhang mit der Datenverarbeitung kannst du uns über das Kontaktformular erreichen.
Wir erheben die folgenden Arten von Daten:
- Freiwillig bereitgestellte Daten: Wenn du ein Konto erstellst, erheben wir deine E-Mail-Adresse. Wenn du unserer KI-Wahrsagerin Fragen stellst, verarbeiten wir den Inhalt dieser Fragen, um eine Antwort zu generieren.
- Automatisch erhobene Daten: Wie die meisten Websites verwenden wir Cookies und ähnliche Technologien, um Informationen über deine Aktivität zu erheben, wie IP-Adresse, Browsertyp, besuchte Seiten und die auf der Website verbrachte Zeit.
Wir verwenden deine Daten für die folgenden Zwecke, zusammen mit der entsprechenden Rechtsgrundlage gemäß der DSGVO:
- Bereitstellung der Dienste, einschließlich der Personalisierung von Tarot-Legungen und Horoskopen — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Dienstleistungsvertrags).
- Verwaltung deines Benutzerkontos — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Dienstleistungsvertrags).
- Kommunikation mit dir in dienstbezogenen Angelegenheiten — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Aufrechterhaltung der Kommunikation mit den Nutzern).
- Analyse und Verbesserung der Leistung unserer Website — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Verbesserung der Dienste) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — für einwilligungspflichtige Analysetools wie Google Analytics).
- Gewährleistung der Sicherheit und Verhinderung von Missbrauch — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Sicherung der Systeme und der Verhinderung von unbefugtem Zugriff).
Deine Fragen an die KI werden ausschließlich zur Generierung einer Antwort verarbeitet und nicht dauerhaft mit deinem Konto so verknüpft, dass Dritte dich identifizieren könnten.
Um die Dienste bereitzustellen und das ordnungsgemäße Funktionieren der Plattform zu gewährleisten, können deine personenbezogenen Daten an die folgenden Kategorien von Empfängern weitergegeben werden:
- Anbieter von Cloud- und Hosting-Diensten: Microsoft Azure — Anwendungshosting, Datenbanken und technische Infrastruktur.
- Anbieter von Analysediensten: Google (Google Analytics) — Analyse des Website-Traffics und Nutzungsstatistiken, nur nachdem du deine Einwilligung erteilt hast.
- Anbieter von Diensten der künstlichen Intelligenz: OpenAI (über Azure OpenAI Service) — Verarbeitung des Inhalts der an die KI-Wahrsagerin gestellten Fragen, um Antworten zu generieren.
Alle Datenempfänger handeln als Auftragsverarbeiter in unserem Auftrag und sind vertraglich verpflichtet, die Vertraulichkeit zu wahren und Daten nur gemäß unseren Anweisungen und dem geltenden Datenschutzrecht zu verarbeiten.
Aufgrund unserer Nutzung von Anbietern wie Microsoft (Azure), Google (Google Analytics) und OpenAI können deine personenbezogenen Daten in die Vereinigten Staaten von Amerika (USA) oder in andere Länder außerhalb des Europäischen Wirtschaftsraums übermittelt und dort verarbeitet werden.
Datenübermittlungen in Drittländer erfolgen nur mit angemessenen Garantien gemäß der DSGVO, insbesondere:
- Teilnahme der Anbieter am EU–US Data Privacy Framework (DPF), das ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet, das den europäischen Anforderungen entspricht.
- Verwendung von Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden und ein angemessenes Schutzniveau für deine Daten garantieren.
Weitere Informationen über die bei Datenübermittlungen außerhalb des EWR angewandten Garantien kannst du erhalten, indem du uns über das Kontaktformular kontaktierst.
Die Plattform erhebt Informationen mithilfe der folgenden Arten von Cookies:
- Sitzungs-Cookies: Temporäre Dateien, die auf dem Gerät des Nutzers gespeichert werden, bis er sich abmeldet, die Website verlässt oder den Browser schließt. Sie gewährleisten das ordnungsgemäße Funktionieren der Plattform.
- Persistente Cookies: Werden auf dem Gerät des Nutzers für den in den Cookie-Parametern angegebenen Zeitraum oder bis zur Löschung durch den Nutzer gespeichert. Sie dienen dazu, deine Präferenzen und Einstellungen für künftige Besuche zu speichern.
- Notwendige Cookies: Diese Dateien sind für das ordnungsgemäße Funktionieren der Plattform erforderlich (z. B. Anmeldung, Nutzerpräferenzen) und bedürfen keiner Einwilligung.
- Analyse-Cookies (Google Analytics): Wir verwenden Google Analytics, um den Website-Traffic zu analysieren und Statistiken über Besuche und Nutzerverhalten zu erheben. Diese Cookies werden erst nach Erteilung deiner freiwilligen Einwilligung aktiviert, indem du im Cookie-Einwilligungsbanner auf die Schaltfläche "Akzeptieren" klickst.
Verwaltung der Einwilligung: Du kannst deine Einwilligung zu Analyse-Cookies jederzeit widerrufen, indem du:
- Die Einstellungen im auf der Plattform verfügbaren Cookie-Einwilligungspanel änderst.
- Cookies in deinen Browsereinstellungen löschst.
- Analyse-Cookies in deinen Browsereinstellungen blockierst.
Die Erhebung von Cookies unterstützt die ordnungsgemäße Bereitstellung der Dienste auf der Plattform und dient statistischen Zwecken. Der Widerruf der Einwilligung zu Analyse-Cookies hat keinen Einfluss auf deine Möglichkeit, die Kernfunktionen der Plattform zu nutzen.
Wir bewahren deine personenbezogenen Daten für die folgenden Zeiträume auf:
- Benutzerkontodaten (E-Mail-Adresse, Präferenzen): Für die gesamte Dauer deines Kontos und nach der Löschung — für den gesetzlich vorgeschriebenen Zeitraum oder bis zur Verjährung von Ansprüchen.
- Legungs- und Tarot-Verlauf: Für die gesamte Dauer deines Kontos oder bis zur Löschung durch dich.
- Google-Analytics-Daten: Für 14 Monate ab dem Datum der Erhebung, gemäß den Datenaufbewahrungseinstellungen in Google Analytics.
- Systemprotokolle und Sicherheitsdaten: Bis zu 12 Monate ab dem Datum der Erstellung, um die Sicherheit der Plattform zu gewährleisten und Ansprüche abzuwehren.
- Daten zur Marketing-Einwilligung: Bis zum Widerruf der Einwilligung oder für 3 Jahre ab der letzten Interaktion mit dem Nutzer.
Nach Ablauf der oben genannten Zeiträume werden die Daten dauerhaft gelöscht oder so anonymisiert, dass eine Identifizierung des Nutzers verhindert wird.
Uns ist bewusst, dass an die KI-Wahrsagerin gerichtete Fragen (Tarot, Horoskope) personenbezogene oder sensible Informationen enthalten können (z. B. in Bezug auf Gesundheit, Privatleben oder Emotionen).
Grundsätze für die Verarbeitung solcher Daten:
- Der Inhalt deiner Fragen wird ausschließlich zur Generierung einer Antwort durch das KI-System verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Dienstleistungsvertrags).
- Die Fragen werden vom KI-System automatisiert verarbeitet und nicht dazu verwendet, ein persönliches Profil des Nutzers für andere Zwecke als die Bereitstellung des Wahrsagedienstes zu erstellen.
- Der Inhalt der Fragen wird nicht an andere Dritte als die KI-Dienstleister (OpenAI über Azure OpenAI Service), die als Auftragsverarbeiter in unserem Auftrag handeln, weitergegeben.
- Du kannst deinen Legungsverlauf jederzeit über dein Konto löschen.
Wir empfehlen dir, bei der Formulierung von Fragen besonnen zu sein und es zu vermeiden, besonders sensible Informationen zu teilen, die zur Erlangung einer Antwort nicht erforderlich sind.
Du hast das Recht auf:
- Zugang zu deinen personenbezogenen Daten.
- Berichtigung deiner Daten.
- Löschung deiner Daten ("Recht auf Vergessenwerden").
- Einschränkung der Verarbeitung deiner Daten.
- Datenübertragbarkeit.
- Widerspruch gegen die Verarbeitung deiner Daten.
- Widerruf der Einwilligung jederzeit (sofern die Verarbeitung auf einer Einwilligung beruht).
Um deine Rechte auszuüben, kontaktiere uns bitte über das Kontaktformular. Wir werden auf deine Anfrage innerhalb eines Monats nach Eingang antworten.
Recht auf Beschwerde: Du hast das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten deine Rechte und Freiheiten gemäß der Verordnung (EU) 2016/679 (DSGVO) verletzt.
Nutzerdaten werden nicht in einer Weise automatisiert verarbeitet, die zu Entscheidungen führt, die rechtliche Wirkung entfalten oder die Nutzer in ähnlicher Weise erheblich beeinträchtigen.
Nutzerdaten können zur Anpassung von Inhalten und zur Personalisierung von Angeboten profiliert werden, jedoch nur, nachdem die Nutzer ihre Einwilligung zu einer solchen Verarbeitung erteilt haben.
Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern, sofern die Rechte der Nutzer nicht eingeschränkt werden. Die Mitteilung über etwaige Änderungen wird als Bekanntmachung auf der Plattform veröffentlicht.
Angelegenheiten, die in dieser Datenschutzerklärung nicht geregelt sind, unterliegen den Bestimmungen der Verordnung (EU) 2016/679 (DSGVO) und dem geltenden Recht.