Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Luisa Schumacher Media
Luisa Schumacher
Steige 5, 69181 Leimen, Deutschland
E-Mail: info@deinseelentarot.de
USt-IdNr.: DE293709841

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

2. Überblick: Welche Daten wir wann verarbeiten

Wir gehen sparsam mit deinen Daten um (Grundsatz der Datenminimierung). Kurz zusammengefasst:

• Die kostenlose Tageskarte kannst du ohne Registrierung, ohne Kauf und ohne Eingabe personenbezogener Daten nutzen. Die Ziehung läuft in deinem Browser.
• Personenbezogene Daten verarbeiten wir vor allem dann, wenn du ein Reading kaufst, dem Inner Circle beitrittst, dich in die Warteliste/Newsletter einträgst oder einen Vertrag kündigst.
• Für die Erstellung der Deutungen setzen wir eine KI-gestützte Deutungs-Engine ein. Dabei übermitteln wir bewusst so wenige personenbezogene Daten wie möglich (Details in Abschnitt 7).
• Zahlungsdaten (z. B. deine Kartennummer) sehen wir nie – sie werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet.

3. Hosting und Server-Logdaten

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge), um die Auslieferung der Seite zu ermöglichen und einen sicheren, stabilen Betrieb zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).

Vercel Inc. hat ihren Sitz in den USA. Die Übermittlung in ein Drittland ist durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Kostenlose Tageskarte

Auf der Seite „Tageskarte“ kannst du einmal pro Tag zufällig eine Karte ziehen. Die Ziehung läuft vollständig in deinem Browser. Die gezogene Karte und das Datum werden lokal in deinem Browser (localStorage) gespeichert, damit die Begrenzung auf eine Ziehung pro Tag funktioniert. Diese Informationen verlassen dein Gerät nicht und werden nicht an uns übertragen. Es findet kein Kauf, keine Zahlung und keine Registrierung statt.

Da hierbei keine Daten an uns übermittelt werden, ist keine gesonderte Rechtsgrundlage erforderlich; das Speichern im localStorage ist technisch notwendig für die angebotene Funktion (§ 25 Abs. 2 TDDDG).

5. Warteliste / Newsletter

Wenn du dich in unsere Warteliste bzw. den Newsletter einträgst, verarbeiten wir deine E-Mail-Adresse, um dich über Seelentarot und passende Angebote zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eingabe erhältst du eine Bestätigungs-E-Mail und bist erst nach deiner Bestätigung eingetragen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an info@deinseelentarot.de.

Für den Versand nutzen wir den Dienst Brevo (Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; eingetragen im Handelsregister des Amtsgerichts Berlin-Charlottenburg unter HRB 133191). Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Kauf eines Readings und Mitgliedschaft im Inner Circle

Wenn du ein Reading kaufst oder dem Inner Circle beitrittst, verarbeiten wir die Angaben, die zur Erfüllung des Vertrags erforderlich sind. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen).

Impulsreading (22 €) und Premium Reading (88 €):

• E-Mail-Adresse – zur Zuordnung deiner Bestellung und zur Zustellung des Readings.
• Name – für die persönliche Ansprache. Der Name ist frei wählbar: Du kannst auch ein Pseudonym oder einen Fantasienamen angeben, wenn du dich damit wohler fühlst. Wir prüfen den Namen nicht.
• Geburtsdatum – nur beim Premium Reading (Pflichtangabe), zur Berechnung der Seelen- und Jahreskarte.
• Deine Situation und deine Fragen (Freitext) – als Grundlage der Deutung.

Inner Circle (7 €/Monat) und Zusatz-Reading (7 €):

• E-Mail-Adresse – als zentrale Identität deines Kontos und für den passwortlosen Login.
• Vorname und Geschlecht (weiblich/männlich/neutral) – für die persönliche, individuell gedeutete Ansprache im geführten Deutungs-Dialog. Der Name ist frei wählbar: Du kannst auch ein Pseudonym oder einen Fantasienamen angeben, wenn du dich damit wohler fühlst. Wir prüfen den Namen nicht.
• Deine Situation, deine Fragen und Folgefragen (Freitext) sowie ein optionales Tagesthema für die personalisierte Tageskarte.
• Gezogene Karten und Legung, generierte Deutungen sowie dein Reading-Archiv, das dauerhaft in deinem Mitgliederbereich einsehbar bleibt.

Bestell- und Zahlungsdaten (alle kostenpflichtigen Produkte): Produkttyp, Betrag und Währung, Bestellstatus, deine Widerrufs-Zustimmung sowie deine Einwilligung in die Verarbeitung sensibler Freitext-Angaben (jeweils mit Zeitstempel) sowie die von Stripe zurückgemeldeten Zahlungs-Kennungen (IDs). Deine vollständigen Zahlungsdaten (z. B. Kartennummer) verarbeiten wir nicht – siehe Abschnitt 8.

Zur Speicherung dieser Daten nutzen wir den Dienst Supabase (Anbieter: Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapore 049513, Singapur). Die Datenbank wird in einer Region innerhalb der EU (Frankfurt) betrieben, sodass die Speicherung in der EU erfolgt. Da Supabase Pte. Ltd. ihren Unternehmenssitz in Singapur hat und für Singapur kein Angemessenheitsbeschluss der EU-Kommission vorliegt, ist ein etwaiger Zugriff aus einem Drittland durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6.1 Login / Mitgliederbereich

Der Login zum Inner Circle erfolgt passwortlos über einen Magic Link (Supabase Auth): Du erhältst einen einmaligen Anmeldelink per E-Mail, der eine Stunde gültig ist. Hierfür verarbeiten wir deine E-Mail-Adresse sowie die zur Sitzungsverwaltung notwendigen technischen Daten (Session). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des vertraglich vereinbarten Mitgliederbereichs).

7. Erstellung der Deutungen mit KI-Unterstützung (Anthropic / Claude)

Für die Ausarbeitung der Deutungstexte setzen wir eine KI-gestützte Deutungs-Engine des Anbieters Anthropic PBC (San Francisco, CA, USA) ein („Claude“). Damit die Deutung entstehen kann, übermitteln wir bestimmte Angaben an Anthropic. Wir übertragen dabei bewusst so wenige personenbezogene Daten wie möglich:

Beim Impulsreading und Premium Reading legt Romy die Karten persönlich und arbeitet die Deutung anschließend KI-gestützt aus. Dazu übermittelt sie an die Deutungs-Engine:

• deine Situation und deine Fragen (Freitext) – als Grundlage der Deutung,
• die von Romy gelegten Karten und die Legemethode,
• nur beim Premium Reading zusätzlich die aus deinem Geburtsdatum abgeleitete Seelen- und Jahreskarte.

Dein Geburtsdatum selbst wird nicht an die Deutungs-Engine übermittelt – Romy leitet die beiden Karten daraus ab und übergibt nur diese. Ebenso wenig übermittelt werden dein Name und deine E-Mail-Adresse. Dein vollständiges Bild (Name, E-Mail-Adresse und Anliegen zusammen) bleibt bei uns. Die Übermittlung erfolgt nicht automatisch mit deiner Bestellung, sondern erst, wenn Romy dein Reading bearbeitet und die Karten gelegt hat.

Im Inner Circle übermitteln wir für die individuelle Deutung:

• deinen Vornamen (frei wählbar, ein Pseudonym ist möglich) und deine Anrede/dein Geschlecht – für die persönliche Ansprache,
• deine Situation und deine konkrete Frage (Freitext) – als Grundlage der Deutung,
• bei einer Rückfrage zusätzlich deine Folgefrage und die vorherige Deutung – damit die Antwort an dein Reading anknüpfen kann,
• die gezogenen bzw. gelegten Karten, die Quintessenz und die Legemethode – reine Tarot-Inhalte ohne Bezug zu deiner Person.

Für die personalisierte Tageskarte im Inner Circle werden nur die Kartendaten und dein optionales Tagesthema übermittelt – kein Name, Geschlecht oder Anliegen.

Was wir in keinem Fall an Anthropic übermitteln: deine E-Mail-Adresse, dein Geburtsdatum, deine Zahlungsdaten, deine Kunden-, Abo- oder Stripe-Kennungen und deine IP-Adresse (die Anfrage an die Deutungs-Engine geht nie aus deinem Browser). Auch die technischen Anweisungen an die Deutungs-Engine enthalten keine Nutzerdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die KI-gestützte Deutung Bestandteil der von dir beauftragten Leistung ist.

Hinweis zu Freitext-Angaben: In deiner Situation und deinen Fragen kannst du freiwillig sehr persönliche Informationen mitteilen (z. B. zu Beziehung, Gefühlen oder Gesundheit). Soweit solche Angaben besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten, verarbeiten wir sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und nur zum Zweck der Erstellung deiner Deutung. Diese Einwilligung umfasst die gesamte Verarbeitung deiner Freitext-Angaben für dein Reading – also sowohl die Verarbeitung durch uns als auch die in diesem Abschnitt beschriebene KI-gestützte Ausarbeitung der Deutung.

Diese Einwilligung erteilst du über eine gesonderte, nicht vorausgewählte Checkbox, bevor deine Angaben abgesendet und verarbeitet werden:

• Im Inner Circle lautet der Wortlaut: „Ich willige ausdrücklich ein, dass meine Angaben – auch sensible – für mein Reading KI-gestützt verarbeitet werden.“
• Beim Impulsreading und Premium Reading lautet der Wortlaut: „Ich willige ausdrücklich ein, dass meine Angaben – auch sensible – zur Erstellung meines Readings verarbeitet werden.“

Ohne diese Einwilligung können wir deine Deutung nicht erstellen; die Angabe sensibler Informationen ist jedoch freiwillig. Bitte teile nur Informationen mit, die du für deine Frage für nötig hältst. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Nachricht an info@deinseelentarot.de); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Zum Nachweis deiner Einwilligung (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO) speichern wir, dass und wann du sie erteilt hast.

Anthropic PBC hat ihren Sitz in den USA. Die Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn du ein Reading kaufst oder dem Inner Circle beitrittst, gibst du deine Zahlungs- und Kartendaten direkt auf der von Stripe gehosteten Zahlungsseite ein. Diese Daten werden ausschließlich von Stripe verarbeitet und berühren unseren Server nie – wir sehen deine vollständigen Zahlungsdaten (z. B. Kartennummer, Prüfziffer) selbst nicht. An Stripe übermitteln wir deine E-Mail-Adresse sowie interne Bestell-Kennungen; von Stripe erhalten wir nach der Zahlung eine Bestätigung samt Zahlungs-IDs.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit im Rahmen der Zahlungsabwicklung eine Übermittlung in die USA erfolgt (US-Muttergesellschaft von Stripe), ist diese durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. E-Mail-Versand (Bestätigungen und interne Benachrichtigungen)

Für den Versand von E-Mails nutzen wir den Dienst Brevo (siehe Abschnitt 5). Über Brevo werden versendet:

• Bestätigungs- und Transaktions-E-Mails an dich (z. B. zur Bestellung, zum Reading oder zur Kündigung).
• Eine interne Benachrichtigung an Romy nach einer kostenpflichtigen Reading-Bestellung. Diese enthält die zur Erstellung des Readings nötigen Angaben – je nach Produkt deinen Namen, deine E-Mail-Adresse, dein Geburtsdatum (nur Premium), deine Situation und deine Fragen – damit Romy dein Reading persönlich vorbereiten kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

10. Kündigung von Verträgen (§ 312k BGB)

Über den Link „Verträge hier kündigen“ kannst du deinen Inner-Circle-Vertrag ohne Login kündigen. Dabei verarbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse sowie die Kündigungsdetails (betroffener Vertrag, Art der Kündigung, ggf. Grund, gewünschter Zeitpunkt sowie Datum und Uhrzeit des Eingangs). Wir nutzen diese Daten ausschließlich, um deine Kündigung zu bearbeiten, dir eine Bestätigung zu senden und die Kündigung nachweisen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflicht aus § 312k BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Zur Bearbeitung erhältst du eine Bestätigungs-E-Mail; zusätzlich wird Romy intern über die Kündigung informiert (Versand über Brevo, siehe Abschnitt 9).

11. Cookies und Zugriff auf dein Endgerät

Diese Website verwendet keine Tracking- oder Marketing-Cookies. Wir setzen ausschließlich technisch notwendige Daten und Speichertechniken ein, die für den Betrieb der Seite und der Funktionen erforderlich sind – insbesondere:

• die lokale Speicherung der Tageskarte in deinem Browser (localStorage),
• technisch notwendige Session-/Anmelde-Informationen für den Mitgliederbereich (Login),
• ggf. technisch notwendige Cookies der Stripe-Zahlungsseite während des Bezahlvorgangs.

Für diese technisch notwendigen Vorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Inhalte deiner Readings beim Impulsreading und Premium Reading (Situation, Fragen, Karten, Deutung) werden 12 Monate nach Auslieferung gelöscht. Diese Frist ermöglicht es uns, deine inkludierten Folgefragen zu beantworten, Rückfragen zu deinem Reading zu klären und mögliche Ansprüche zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachbetreuung und der Geltendmachung oder Abwehr von Rechtsansprüchen), für besondere Kategorien personenbezogener Daten zusätzlich Art. 9 Abs. 2 lit. f DSGVO.
• Inner Circle: dein Konto und dein Reading-Archiv (einschließlich Situation, Fragen, Karten, Deutungen und deiner Tageskarten-Historie) werden 12 Monate nach Ende deines Abonnements gelöscht. Schließt du in dieser Zeit erneut ein Abonnement ab, bleibt dein Archiv erhalten und die Frist beginnt mit dem Ende des neuen Abonnements neu. Solange dein Abonnement läuft, verarbeiten wir diese Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; für die anschließenden 12 Monate auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dir dein Archiv bei einer Rückkehr erhalten zu können) sowie Art. 9 Abs. 2 lit. f DSGVO.
• Löschung auf deinen Wunsch: Du kannst jederzeit verlangen, dass wir deine Daten früher löschen – im Anschluss an deine Kündigung direkt über die Bestätigungsseite oder jederzeit per Nachricht an info@deinseelentarot.de. Die Löschung wird dann zum Ende deiner bereits bezahlten Laufzeit ausgeführt, damit du die von dir bezahlte Leistung bis zum Schluss nutzen kannst. Gelöscht werden deine Readings, deine Tageskarten-Historie sowie deine persönlichen Angaben (Name, Geburtsdatum, Geschlecht) und dein Zugang.
• Rechnungs- und Buchhaltungsdaten (z. B. Betrag, Bestelldatum, Leistung, Zahlungs-IDs, E-Mail-Adresse als Rechnungsbezug) bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten 8 Jahre auf (§ 147 Abs. 3 AO, § 14b UStG). Die Frist beginnt mit Ablauf des Kalenderjahres, in dem die Bestellung erfolgt ist. Sie bleiben auch dann bestehen, wenn du die Löschung deiner übrigen Daten verlangst – wir dürfen sie dann nicht löschen (Art. 17 Abs. 3 lit. b DSGVO). Während dieser Zeit werden sie ausschließlich zu Nachweiszwecken gegenüber den Finanzbehörden vorgehalten und im Übrigen in der Verarbeitung eingeschränkt (Art. 18 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
• Warteliste/Newsletter: bis zum Widerruf deiner Einwilligung bzw. deiner Abmeldung.
• Kündigungsdaten werden zum Nachweis der ordnungsgemäßen Bearbeitung für die Dauer etwaiger Verjährungsfristen (i. d. R. bis zu 3 Jahre) gespeichert.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert. Bitte beachte, dass gelöschte Daten für einen kurzen Übergangszeitraum noch in technischen Sicherungskopien (Backups) enthalten sein können, bis diese planmäßig überschrieben werden.

13. Empfänger deiner Daten (Auftragsverarbeiter)

Wir geben deine Daten nur an sorgfältig ausgewählte Dienstleister weiter, die uns bei der Erbringung unserer Leistungen unterstützen und ausschließlich nach unseren Weisungen handeln. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

14. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR: Vercel und Anthropic in den USA, Supabase in Singapur (bei Speicherung in der EU-Region Frankfurt) sowie Stripe über die US-Muttergesellschaft. Für die USA und für Singapur liegt kein Angemessenheitsbeschluss der EU-Kommission vor, der auf diese Übermittlungen anwendbar wäre. Sie erfolgen daher auf Grundlage der von der EU-Kommission bereitgestellten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ergänzender Schutzmaßnahmen. Ein mit dem europäischen Niveau vergleichbarer Datenschutz kann bei Übermittlungen in Drittländer trotz dieser Maßnahmen nicht in jedem Fall garantiert werden.

15. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Soweit die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@deinseelentarot.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

16. Pflicht zur Bereitstellung von Daten

Für den Kauf eines Readings, die Mitgliedschaft im Inner Circle und die Kündigung ist die Angabe der jeweils gekennzeichneten Daten erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen bzw. deine Kündigung nicht bearbeiten. Die Nutzung der kostenlosen Tageskarte ist ohne Angabe personenbezogener Daten möglich.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegenden Verarbeitungen, eingesetzte Dienste oder Funktionen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.