Zuletzt aktualisiert: May 2, 2026
1. Einleitung
Willkommen bei CHATAROT.AI („wir“, „unser“ oder „uns“). Wir respektieren Ihre Privatsphäre und verpflichten uns zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unseren KI-gestützten Tarot-Legedienst nutzen.
Durch die Nutzung von CHATAROT.AI stimmen Sie den in dieser Erklärung beschriebenen Datenverarbeitungspraktiken zu.
2. Informationen, die wir erheben
2.1 Informationen, die Sie direkt bereitstellen
- Kontoinformationen: E-Mail-Adresse, Benutzername und Passwort (verschlüsselt mittels bcrypt-Hashing)
- Daten zu Tarot-Legungen: Ihre Fragen, ausgewählten Karten, Kartenpositionen und der Gesprächsverlauf mit unserem KI-Tarotdeuter
- Abrechnungs- und Stellar credits-Daten: Stellar credits-Guthaben, Stellar credits-Transaktionen, Stripe-Kundenkennungen, Kennungen von Checkout-Sitzungen, Zahlungsstatus sowie Erstattungs- oder Supportaufzeichnungen
- Kommunikation: Nachrichten, die Sie uns zu Support- oder Feedbackzwecken senden
2.2 Automatisch erhobene Informationen
- Technische Daten: IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem, Bildschirmauflösung
- Nutzungsdaten: Besuchte Seiten, auf Seiten verbrachte Zeit, Zugriffszeitstempel, Klickmuster, Navigationspfade
- Standortdaten: Ungefährer geografischer Standort, der aus der IP-Adresse abgeleitet wird (auf Länder-/Regionsebene)
- Protokolldaten: Anfrage-IDs, Fehlerprotokolle, Sitzungs-IDs, Verweis-URLs
2.3 Cookies und Tracking-Technologien
Wir verwenden die folgenden Arten von Cookies:
- Notwendige Cookies: Erforderlich für Authentifizierung, Sicherheit und grundlegende Funktionen (Sitzungsverwaltung, Anmeldestatus)
- Analyse-Cookies: Wir verwenden Microsoft Clarity, um die Seitennutzung, Heatmaps, Sitzungsaufzeichnungen und Interaktionsmuster zu verstehen, sowie Google Analytics, um Seitenaufrufe, Zugriffsquellen, Geräte-/Browserinformationen und aggregierte Nutzungstrends zu messen. Clarity ist standardmäßig so konfiguriert, dass sensible Inhalte maskiert werden; diese Analysewerkzeuge helfen uns, die Zuverlässigkeit und Benutzerfreundlichkeit des Produkts zu verbessern.
Sie können Cookies über Ihre Browsereinstellungen deaktivieren; dies kann jedoch Ihre Möglichkeit beeinträchtigen, bestimmte Funktionen zu nutzen (beispielsweise angemeldet zu bleiben).
3. Wie wir Ihre Informationen verwenden
3.1 Verarbeitungszwecke
Wir verwenden Ihre Informationen für die folgenden Zwecke:
- Bereitstellung und Erbringung unserer Tarot-Legedienste
- Authentifizierung Ihres Kontos und Aufrechterhaltung der Sicherheit
- Speicherung Ihres Legungsverlaufs zur späteren Einsichtnahme
- Erstellung KI-gestützter Tarot-Deutungen durch Verarbeitung Ihrer Fragen und Kartenauswahl
- Verarbeitung von Käufen von Stellar credits, Verwaltung von Stellar credits-Guthaben, Abstimmung von Zahlungen und Bearbeitung von Erstattungs- oder Supportanfragen
- Versand von Verifizierungscodes und wichtigen Dienstmitteilungen per E-Mail
- Analyse von Nutzungsmustern in aggregierter, de-identifizierter Form zur Verbesserung der Benutzererfahrung und Dienstqualität
- Verhinderung von Betrug und Missbrauch sowie Gewährleistung der Plattformsicherheit
- Erfüllung gesetzlicher Verpflichtungen
3.2 Rechtsgrundlage der Verarbeitung (DSGVO)
Für Nutzer im Europäischen Wirtschaftsraum (EWR) verarbeiten wir Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:
- Vertragserfüllung: Verarbeitung, die zur Bereitstellung der von Ihnen angeforderten Dienste erforderlich ist
- Einwilligung: Sie haben Ihre ausdrückliche Einwilligung erteilt (z. B. für E-Mail-Kommunikation und Kontoerstellung)
- Berechtigte Interessen: Zur Verbesserung unserer Dienste, Verhinderung von Betrug und Gewährleistung der Sicherheit, sofern diese Interessen nicht durch Ihre Datenschutzrechte überwogen werden
- Rechtliche Verpflichtung: Zur Einhaltung geltender Gesetze und Vorschriften
3.3 Einsatz von KI und Verarbeitung von Inhalten
Wenn Sie Fragen für Tarot-Legungen übermitteln, senden wir Ihre Eingaben (Fragen, ausgewählte Karten und Gesprächskontext) an unseren Anbieter für KI-Infrastruktur, derzeit die offizielle DeepSeek API unter Verwendung von DeepSeek-Modellen, um Deutungen zu erstellen. Wir nehmen nicht absichtlich direkte Identifikatoren (wie Ihren Namen oder Ihre E-Mail-Adresse) in diese Anfragen auf; die von Ihnen verfassten Inhalte können jedoch ihrem Wesen nach personenbezogene Informationen enthalten. Wir verwenden diese Interaktionen, um:
- Personalisierte Tarot-Deutungen zu erstellen
- Den Gesprächskontext für Folgefragen aufrechtzuerhalten
- Die Antwortqualität durch aggregierte, de-identifizierte Analysen zu verbessern
Wir verwenden die Inhalte Ihrer individuellen Legungen NICHT, um Modelle Dritter zu trainieren, und geben sie nicht an Werbetreibende weiter.
4. Datenspeicherung, Sicherheit und Aufbewahrung
4.1 Ort der Datenspeicherung
Ihre Daten werden sicher auf Servern von Amazon Web Services (AWS) in Tokyo, Japan (ap-northeast-1 region) gespeichert.
4.2 Sicherheitsmaßnahmen
Wir setzen branchenübliche Sicherheitsmaßnahmen um, darunter:
- Verschlüsselung bei der Übertragung: Sämtliche Datenübertragungen verwenden HTTPS-/TLS-Verschlüsselung
- Verschlüsselung gespeicherter Daten: Datenbanken und Dateispeicher werden mittels AWS-Verschlüsselungsdiensten verschlüsselt
- Passwortsicherheit: Passwörter werden mittels bcrypt gehasht (und niemals im Klartext gespeichert)
- Zugriffskontrollen: Rollenbasierte Zugriffskontrolle und Prinzip der geringsten Rechte
- Sicherung und Wiederherstellung: Regelmäßige automatisierte und verschlüsselte Sicherungen
- Sicherheitsüberwachung: Regelmäßige Sicherheitsprüfungen und Schwachstellenbewertungen
Obwohl wir uns um den Schutz Ihrer Daten bemühen, ist keine Internetübertragung oder elektronische Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.
4.3 Datenaufbewahrung
- Kontodaten: Werden aufbewahrt, bis Sie Ihr Konto löschen
- Legungsverlauf: Wird aufbewahrt, bis Sie Legungen manuell löschen oder Ihr Konto schließen
- Protokolle und technische Daten: Werden zu Sicherheits- und Fehlerbehebungszwecken bis zu 90 Tage aufbewahrt
- Sicherungsdaten: Können nach der Löschung bis zu 30 Tage in verschlüsselten Sicherungen verbleiben
5. Dienste Dritter und Datenweitergabe
Wir nutzen die folgenden Drittanbieter:
5.1 Infrastruktur und Hosting
- Amazon Web Services (AWS): Cloud-Hosting, Datenbank (MongoDB), E-Mail-Versand (SES für Verifizierungscodes). AWS verarbeitet Ihre Kontodaten, Ihren Legungsverlauf und technische Protokolle. Die Daten werden in der AWS Tokyo region gespeichert.
- Cloudflare: Content Delivery Network (CDN) und DDoS-Schutz. Cloudflare kann IP-Adressen, Anfrage-Header und zwischengespeicherte Inhalte verarbeiten, um Leistung und Sicherheit zu verbessern.
5.2 KI-Dienste
- Offizielle DeepSeek API / DeepSeek-Modelle: KI-gestützte Tarot-Deutungen. Wir senden Ihre Fragen, Informationen zu ausgewählten Karten und den Gesprächskontext, um Antworten zu erstellen. Wir nehmen nicht absichtlich direkte Identifikatoren auf; die von Ihnen übermittelten Inhalte können jedoch personenbezogene Informationen enthalten.
- Stripe: Zahlungsabwicklung für Käufe von Stellar credits. Stripe kann Ihre E-Mail-Adresse, Angaben zur Zahlungsmethode, Abrechnungsmetadaten, den Zahlungsstatus und Signale zur Betrugsprävention verarbeiten. Wir speichern keine vollständigen Kartennummern auf unseren Servern.
5.3 Authentifizierungsdienste
- Google OAuth: Wenn Sie sich für die Anmeldung mit Google entscheiden, erhalten wir die E-Mail-Adresse, den Namen und das Profilbild Ihres Google-Kontos. Diese Daten unterliegen der Datenschutzerklärung von Google.
5.4 Internationale Datenübermittlungen
Einige unserer Dienstanbieter, einschließlich der Anbieter von KI-Infrastruktur und Zahlungsdiensten, können Daten außerhalb von Japan oder dem EWR verarbeiten. Wenn wir Daten international übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen bestehen, beispielsweise:
- Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs)
- Einhaltung anerkannter Datenschutzrahmen durch die Dienstanbieter
- Verschlüsselungs- und Sicherheitsmaßnahmen während der Übermittlung
5.5 Wann wir Daten weitergeben
Wir verkaufen oder vermieten Ihre personenbezogenen Daten NICHT und geben sie nicht zu Marketingzwecken Dritter an Dritte weiter. Wir dürfen Daten ausschließlich unter den folgenden Umständen weitergeben:
- An die oben aufgeführten Dienstanbieter, ausschließlich um Ihnen Dienste bereitzustellen
- Wenn dies gesetzlich, durch eine gerichtliche Anordnung oder eine behördliche Anfrage vorgeschrieben ist
- Zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit beziehungsweise der Rechte, des Eigentums oder der Sicherheit unserer Nutzer oder der Öffentlichkeit
- Im Zusammenhang mit einer Unternehmensübertragung (Fusion, Übernahme, Verkauf von Vermögenswerten); in diesem Fall wird die übernehmende Partei diese Datenschutzerklärung einhalten
6. Ihre Rechte und Wahlmöglichkeiten
6.1 Allgemeine Rechte
Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:
- Auskunft: Eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
- Berichtigung: Unrichtige Daten aktualisieren oder berichtigen
- Löschung: Die Löschung Ihres Kontos und der damit verbundenen Daten verlangen
- Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
- Widerruf der Einwilligung: Ihre Einwilligung zur Verarbeitung widerrufen, soweit wir uns auf eine Einwilligung stützen
- Widerspruch gegen Marketing: Marketingmitteilungen abbestellen (wobei wir derzeit ausschließlich transaktionsbezogene E-Mails versenden)
6.2 Rechte nach der DSGVO (für Nutzer im EWR)
Wenn Sie sich im EWR befinden, haben Sie außerdem das Recht:
- Widerspruch: Der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
- Einschränkung der Verarbeitung: Zu verlangen, dass wir die Nutzung Ihrer Daten einschränken
- Beschwerde: Eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen
6.3 Rechte nach California/CCPA
Wenn Sie in California ansässig sind, haben Sie nach dem California Consumer Privacy Act (CCPA) und dem California Privacy Rights Act (CPRA) die folgenden Rechte:
- Recht auf Auskunft: Offenlegung der Kategorien und konkreten Bestandteile personenbezogener Informationen verlangen, die wir erheben, verwenden, offenlegen und verkaufen
- Recht auf Löschung: Die Löschung Ihrer personenbezogenen Informationen verlangen
- Recht auf Berichtigung: Die Berichtigung unrichtiger personenbezogener Informationen verlangen
- Widerspruchsrecht: Dem Verkauf oder der Weitergabe personenbezogener Informationen widersprechen (Hinweis: Wir verkaufen oder teilen Ihre personenbezogenen Informationen NICHT)
- Recht auf Einschränkung: Die Verwendung sensibler personenbezogener Informationen einschränken
- Nichtdiskriminierung: Sie werden wegen der Ausübung Ihrer Datenschutzrechte nicht diskriminiert
Meine personenbezogenen Informationen nicht verkaufen oder weitergeben: Wir verkaufen oder teilen Ihre personenbezogenen Informationen nicht im Sinne des CCPA/CPRA.
6.4 So üben Sie Ihre Rechte aus
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected]. Wir werden:
- Innerhalb von 30 Tagen auf Ihre Anfrage antworten (oder innerhalb der nach geltendem Recht vorgeschriebenen Frist)
- Ihre Identität vor der Bearbeitung von Anfragen überprüfen (um unbefugten Zugriff zu verhindern)
- Die angeforderten Informationen oder Maßnahmen für die erste Anfrage kostenlos bereitstellen (für nachfolgende Anfragen kann eine angemessene Gebühr anfallen)
Zur Verifizierung können wir Sie auffordern, Ihre E-Mail-Adresse zu bestätigen oder zusätzliche identifizierende Informationen bereitzustellen.
7. Datenschutz von Kindern
CHATAROT.AI ist nicht für Nutzer unter 13 Jahren bestimmt (oder unter dem in Ihrer Rechtsordnung vorgeschriebenen Mindestalter, je nachdem, welches höher ist). Wir erheben nicht wissentlich personenbezogene Informationen von Kindern. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Informationen bereitgestellt hat, kontaktieren Sie uns bitte unverzüglich; wir werden diese Informationen löschen.
8. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen unserer Praktiken, Technologien, rechtlichen Anforderungen oder sonstiger Faktoren zu berücksichtigen. Über wesentliche Änderungen informieren wir Sie durch:
- Veröffentlichung eines deutlich sichtbaren Hinweises auf unserer Website
- Zusendung einer E-Mail-Benachrichtigung (wenn Sie ein Konto haben)
- Aktualisierung des Datums „Zuletzt aktualisiert“ am Anfang dieser Erklärung
Ihre fortgesetzte Nutzung von CHATAROT.AI nach Inkrafttreten der Änderungen gilt als Ihre Zustimmung zur überarbeiteten Datenschutzerklärung.
9. Kontakt
Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte:
- E-Mail: [email protected]
- Website: https://chatarot.ai
Bei DSGVO-bezogenen Anfragen von Nutzern aus dem EWR oder CCPA-Anfragen von in California ansässigen Personen geben Sie bitte „GDPR Request“ oder „CCPA Request“ in der Betreffzeile Ihrer E-Mail an.
10. Zusätzliche Informationen
10.1 Automatisierte Entscheidungsfindung
Unsere KI-Tarot-Legungen beinhalten die automatisierte Erstellung von Inhalten auf Grundlage Ihrer Eingaben. Sie dienen ausschließlich Unterhaltungs- und Selbstreflexionszwecken und stellen keine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung dar.
10.2 Datenschutzbeauftragter
Angesichts des derzeitigen Umfangs unserer Geschäftstätigkeit haben wir keinen formellen Datenschutzbeauftragten (DSB) benannt. Bei Datenschutzanliegen kontaktieren Sie uns bitte unter der oben angegebenen E-Mail-Adresse.
10.3 Unternehmensübertragungen
Wenn CHATAROT.AI an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie darüber informieren und sicherstellen, dass die übernehmende Partei diese Datenschutzerklärung weiterhin einhält.