DATENSCHUTZERKLÄRUNG

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere App "Tarot to GO" nutzen oder unsere Website (https://www.tarottogo.app/) besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Damon BaslerKampstraße 2020357 HamburgDeutschlandE-Mail: tarottogo@sezaba.deTelefon: +4915156940462Website: https://www.tarottogo.app/

Diese Datenschutzerklärung hat die Fassung 1.0 und gilt ab dem 24. Juli 2026. Die jeweils aktuelle Fassung ist unter https://www.tarottogo.app/privacy abrufbar.

Tarot to GO hat keinen Login und keine Anmeldung. Beim ersten Öffnen der App wird automatisch ein anonymes Nutzerkonto bei unserem Backend-Anbieter Supabase angelegt. Dieses Konto wird ausschließlich über eine zufällig erzeugte Nutzer-ID (UUID) identifiziert. Wir fragen weder E-Mail-Adresse noch Telefonnummer oder Passwort ab, und die Nutzer-ID ist nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder einer Gerätekennung verknüpft, solange Sie nicht selbst einen Namen in Ihrem Profil eintragen.

• Verarbeitete Daten: Zufällig erzeugte Nutzer-ID (UUID), Zeitpunkt der Kontoerstellung und des letzten Zugriffs, Zugriffstoken für Ihre Sitzung.
• Zweck: Ermöglichung der App-Funktionen, die Ihre Inhalte speichern und nach einem Neustart wieder bereitstellen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bereitstellung der App-Funktionen).

Sie können in der App optional ein Profil pflegen.

• Verarbeitete Daten: Der von Ihnen eingegebene Name (freier Text — ein Pseudonym oder Spitzname genügt), Ihr gewählter Fokus ("Klarheit", "Tägliches Ritual", "Neugier" oder "Wachstum"), ein von Ihnen hochgeladenes Profilbild, Ihre Einstellung zur täglichen Erinnerung, Ihr gewählter Kartenstil sowie Ihr Premium-Status.
• Zweck: Personalisierung der App und Darstellung Ihres Profils.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bereitstellung der App-Funktionen).
• Hinweis: Profilbilder werden in einem nicht öffentlichen Speicherbereich abgelegt, auf den ausschließlich Ihr eigenes Konto zugreifen kann. Jede Angabe im Profil ist freiwillig; die App ist ohne Namen und ohne Profilbild vollständig nutzbar.

Damit Ihre Legungen nach einem Neustart der App, nach einer Neuinstallation und auf einem neuen Gerät verfügbar bleiben, werden diese Inhalte nicht ausschließlich auf Ihrem Gerät gespeichert, sondern unter Ihrer anonymen Nutzer-ID in unserem Backend (Supabase) abgelegt.

• Verarbeitete Daten: Das von Ihnen gewählte Thema (Liebe, Beruf, Freundschaft, Wachstum, Entscheidung, Energie), die gezogenen Karten und ihre Ausrichtung, die von Ihnen selbst verfassten Notizen und Journal-Einträge, wie oft Sie jede Karte gezogen haben sowie die Tage, an denen Sie Ihre Tageskarte geöffnet haben.
• Zweck: Speicherung, Anzeige und Synchronisierung Ihrer Legungen, Ihres Journals und Ihrer Kartensammlung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bereitstellung der App-Funktionen).
• Hinweis: Der Zugriff ist auf Datenbankebene durch Row Level Security abgesichert, sodass diese Inhalte ausschließlich von Ihrem eigenen Konto gelesen und geändert werden können. Bitte geben Sie in den freien Notizfeldern keine besonders sensiblen Informationen (etwa zu Ihrer Gesundheit) ein.

Damit Sie eine physische Tarot-Legung fotografieren und automatisch erkennen lassen können, benötigt die App Zugriff auf die Kamera Ihres Mobilgeräts. Die Erkennung findet nicht auf Ihrem Gerät statt: Das Foto wird hierfür an eine von uns betriebene Servicefunktion (Supabase Edge Function) und von dort an den Dienstleister OpenRouter (OpenRouter, Inc., USA) übermittelt, der es zur Auswertung an ein KI-Bildmodell weiterleitet. Standardmäßig ist dies das von OpenAI (OpenAI, L.L.C., USA) betriebene Modell "GPT-4o mini".

• Verarbeitete Daten: Das Foto Ihrer Kartenlegung sowie die als Antwort zurückgegebenen Namen der erkannten Tarotkarten.
• Zweck: Automatische Erkennung der auf dem Foto sichtbaren Tarotkarten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch die Freigabe des Kamerazugriffs und das bewusste Starten der Erkennung). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Kameraberechtigung in den Geräteeinstellungen entziehen und die Erkennungsfunktion nicht weiter nutzen.
• Speicherung: Wir speichern das Foto nicht. Es wird ausschließlich für die Dauer der Erkennungsanfrage verarbeitet und weder in unserer Datenbank noch in unserem Speicherbereich abgelegt. Nur die erkannten Kartennamen werden Teil Ihrer Legung. Für die Speicherung bei den genannten Dienstleistern gelten deren jeweilige Bedingungen und Datenschutzhinweise.
• Drittlandübermittlung: OpenRouter und OpenAI verarbeiten Daten in den USA. Die Übermittlung wird auf die Standardvertragsklauseln (SCC) der EU-Kommission gestützt.

Die App speichert über die Komponente "Capacitor Preferences" eine geringe Menge an Daten lokal auf Ihrem Gerät.

• Verarbeitete Daten: Das Zugriffstoken Ihrer anonymen Sitzung (damit Ihnen nicht bei jedem Start ein neues Konto zugewiesen wird) sowie die von Ihnen eingestellte Uhrzeit der täglichen Erinnerung.
• Zweck: Erhalt Ihrer Sitzung und Ihrer Einstellungen über App-Starts hinweg.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Bereitstellung der App-Funktionen).
• Hinweis: Diese Daten verbleiben auf Ihrem Gerät und werden mit der Deinstallation der App gelöscht.

Wenn Sie die tägliche Erinnerung aktivieren, plant die App zur von Ihnen gewählten Uhrzeit eine Mitteilung ein.

• Verarbeitete Daten: Die Erinnerungszeit sowie die im Betriebssystem erteilte Mitteilungsberechtigung.
• Zweck: Erinnerung an Ihre Tageskarte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt durch Aktivierung der Erinnerung und Freigabe der Mitteilungen). Sie können diese Einwilligung jederzeit durch Deaktivierung der Erinnerung widerrufen.
• Hinweis: Es handelt sich um rein lokale Mitteilungen, die Ihr Gerät selbst erzeugt. Wir betreiben keinen Push-Dienst, erhalten kein Gerätetoken, und zu diesem Zweck verlassen keine Daten Ihr Gerät.

Für die Abwicklung von kostenpflichtigen In-App-Käufen und Abonnements nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 123 10th Street, San Francisco, CA 94103, USA) sowie die offiziellen In-App-Kauf-Schnittstellen des Apple App Stores und Google Play Stores.

• Verarbeitete Daten: Ihre anonyme Nutzer-ID (UUID), die RevenueCat als "App User ID" übergeben wird, Transaktions- und Belegdaten, das gekaufte Produkt, Kaufhistorie, Abonnement- und Berechtigungsstatus, Preis und Währung sowie die vom RevenueCat-SDK erhobenen Geräte- und App-Metadaten. Es werden von uns keine direkten Zahlungsdaten (wie Kreditkartennummern) verarbeitet; diese werden ausschließlich direkt von Apple bzw. Google verarbeitet.
• Zweck: Bereitstellung, Verwaltung und Überprüfung von In-App-Käufen und Abonnements sowie geräte- und plattformübergreifende Verfügbarkeit eines Kaufs unter demselben Profil.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Synchronisierung: RevenueCat meldet Änderungen Ihres Abonnementstatus über eine automatisierte Schnittstelle (Webhook) an unser Backend, damit Ihr Premium-Status in der App aktuell ist. Dabei speichern wir kurzzeitig die Ereignis-ID und Ihre Nutzer-ID, um doppelte Meldungen zu erkennen.
• Drittlandübermittlung: Die Datenübertragung in die USA wird auf die Standardvertragsklauseln (SCC) der EU-Kommission gestützt.

Damit Verbesserungen der App Sie erreichen, ohne auf eine Prüfung durch den App Store warten zu müssen, prüft die App über den Dienst Capgo (Digital Shift OÜ, Estland), ob ein aktualisiertes App-Paket vorliegt.

• Verarbeitete Daten: Technische Update-Metadaten wie App-Version, Paketversion, Plattform sowie die bei der Anfrage übermittelte IP-Adresse.
• Zweck: Ausspielung von Updates und Möglichkeit, ein fehlerhaftes Update zurückzunehmen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer funktionsfähigen, aktuellen und sicheren App).

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Wenn Sie unsere Website besuchen, erfasst Vercel automatisiert Server-Logfiles (z. B. IP-Adresse, Dateianfragen, Browser-Typ, Zeitpunkt des Zugriffs).

• Zweck: Technisch fehlerfreie Darstellung, Stabilität und Sicherheit der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren Bereitstellung unseres Online-Angebots).
• Drittlandübermittlung: Vercel verarbeitet Daten unter Anwendung der EU-Standardvertragsklauseln (SCC) bzw. des EU-U.S. Data Privacy Frameworks.

Unsere Website setzt keine einwilligungspflichtigen Cookies und nutzt keine Analyse-, Tracking-, Werbe- oder Social-Media-Dienste. Deshalb wird auch kein Cookie-Banner angezeigt.

Die auf der Website verwendete Schriftart wird von unserem eigenen Server ausgeliefert. Beim Besuch der Seite wird keine Verbindung zu Google-Servern aufgebaut, und es werden in diesem Zusammenhang keine Daten an Google übertragen.

Ausdrücklich klargestellt verarbeiten wir Folgendes nicht:

• Keine Werbe-IDs, kein App- oder websiteübergreifendes Tracking und keine Profilbildung zu Werbezwecken.
• Keine Analyse- oder Attributionsdienste in der App oder auf der Website über die oben beschriebenen Zwecke hinaus.
• Keine Standortdaten, keine Kontakte, keinen Kalender und keinen Zugriff auf Ihre Fotomediathek über das Foto hinaus, das Sie bewusst für die Kartenerkennung aufnehmen oder auswählen.
• Keine E-Mail-Adressen, keine Telefonnummern und keine Passwörter — die App hat keine Registrierung.
• Keinen Verkauf personenbezogener Daten an Dritte.

Personenbezogene Daten werden ausschließlich an folgende Auftragsverarbeiter und Dienstleister weitergegeben:

• Supabase (Supabase, Inc., USA) — Backend: anonyme Authentifizierung, Datenbank, Speicher.
• RevenueCat (RevenueCat, Inc., USA) — Verwaltung von Abonnements und Berechtigungen.
• Apple (Apple Inc. / Apple Distribution International Ltd.) und Google (Google LLC / Google Ireland Ltd.) — Abwicklung der Zahlung bei In-App-Käufen.
• OpenRouter (OpenRouter, Inc., USA) sowie der jeweils genutzte KI-Modellanbieter, standardmäßig OpenAI (OpenAI, L.L.C., USA) — Kartenerkennung aus Ihrem Foto.
• Capgo (Digital Shift OÜ, Estland) — Ausspielung von App-Updates.
• Vercel (Vercel Inc., USA) — Hosting der Website.

Soweit diese Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, wird die Übermittlung auf die Standardvertragsklauseln (SCC) der EU-Kommission und/oder das EU-U.S. Data Privacy Framework gestützt.

Wir speichern die oben beschriebenen Daten, solange Ihr Konto besteht, denn sie sind der Inhalt der App selbst — Ihr Journal, Ihre Sammlung, Ihr Profil. Eine automatische Löschfrist sehen wir bewusst nicht vor, damit Ihr Journal Ihnen nicht unerwartet abhandenkommt. Technische Protokolldaten werden vom jeweiligen Anbieter nach kurzer Zeit gelöscht oder anonymisiert. Aufzeichnungen über verarbeitete Abo-Meldungen bewahren wir nur so lange auf, wie es zur Erkennung doppelter Meldungen erforderlich ist.

Sie können Ihr Konto und alle zugehörigen Daten jederzeit selbst in der App unter Einstellungen über "Profil löschen" endgültig löschen. Dabei werden gelöscht:

• Ihr Kundendatensatz bei RevenueCat einschließlich der dort gespeicherten Kaufhistorie;
• Ihr Profilbild in unserem Speicherbereich;
• die Aufzeichnungen über verarbeitete Abo-Meldungen zu Ihrer Person;
• Ihr Nutzerkonto und damit Ihr Profil, sämtliche Legungen und Notizen, Ihre Kartensammlung sowie Ihre Tageskarten-Historie.

Alternativ können Sie sich über die im Impressum genannten Kontaktdaten an uns wenden.

Das Löschen Ihres Tarot-to-GO-Kontos kündigt ein über den Apple App Store oder Google Play Store abgeschlossenes laufendes Abonnement nicht und löst keine Rückerstattung aus. Das kann nur der jeweilige Store. Bitte kündigen Sie Ihr Abonnement vor der Löschung in den Abo-Einstellungen Ihres Apple-Accounts bzw. Ihres Google-Play-Kontos.

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO).
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO).
• Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO).
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).
• Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich hierzu jederzeit an die im Impressum angegebene Adresse. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit).

Bitte beachten Sie: Da die App bewusst keinen Login und keine personenbezogenen Kennungen führt, können wir eine Anfrage ohne weitere Angaben in der Regel keinem Konto zuordnen. Bitte teilen Sie uns zur Ausübung Ihrer Rechte Ihre Nutzer-ID mit, die Sie in der App unter Einstellungen finden.

Tarot to GO richtet sich nicht an Kinder. Die App ist für Personen ab 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten Sie Kenntnis davon erlangen, dass uns ein Kind Daten übermittelt hat, wenden Sie sich bitte an uns — wir löschen diese Daten.

Wir passen diese Datenschutzerklärung an, wenn Änderungen an der App oder der Rechtslage dies erforderlich machen. Die jeweils aktuelle Fassung ist mit Versionsnummer und Stand unter https://www.tarottogo.app/privacy abrufbar. Bei wesentlichen Änderungen weisen wir zusätzlich in der App darauf hin.

Allgemeine Geschäftsbedingungen: https://www.tarottogo.app/termsImpressum: https://www.tarottogo.app/imprint