Datenschutzerklärung

Kontoidentität: Ihre E-Mail-Adresse; bei Anmeldung über Google zusätzlich Ihr Anzeigename, die URL Ihres Avatars sowie die stabile Google-Kennung (subject ID). Diese Angaben dienen ausschließlich der Anmeldung und der Anrede in der Oberfläche.

Profil: das von Ihnen gewählte Sigil, die voreingestellte Legung und die Sprache. Die Funktionen zu Astrologie und Geburtskarte werden serverseitig aus den von Ihnen eingegebenen Daten berechnet; gespeichert werden nur die abgeleiteten Kennungen (Codes für Sonne / Mond / Aszendent sowie IDs der Seelen- und Persönlichkeitskarte). Ihr Geburtsdatum, die Geburtszeit, der Geburtsort und die Koordinaten im Rohzustand werden nie in unsere Datenbank geschrieben — dies ist eine überprüfbare Datenschutzzusage, keine konfigurierbare Option. Die einzige Ausnahme ist ein Geburtshoroskop, das Sie ausdrücklich speichern; siehe den nächsten Punkt.

Gespeicherte Geburtshoroskope: nur wenn Sie unter einem Horoskop auf der Seite des Geburtshoroskops „In meinem Manuskript speichern“ wählen: der Name, den Sie ihm geben, der Zeitpunkt des Speicherns, Ihr Geburtsdatum, Ihre Geburtszeit so, wie Sie sie angegeben haben (genau, ein Zwei-Stunden-Fenster oder keine), der gewählte Geburtsort (Name, Ländercode und Koordinaten) mit seiner Zeitzone sowie das angeforderte Häusersystem. Sie werden aufbewahrt, damit sich das Horoskop wieder öffnen lässt, bis Sie das Horoskop im Profil oder Ihr Konto löschen, und sind im Datenexport enthalten. Wählen Sie das Speichern, ohne angemeldet zu sein, behält Ihr Browser dieselben Angaben nur für den Weg durch die Anmeldung im Sitzungsspeicher dieses Tabs und verwirft sie, sobald Sie eine andere Seite aufrufen. Bis zu 12 Horoskope.

Lesungen und Journal: Solange Sie angemeldet sind, wird jede Lesung automatisch in Ihrem Konto gespeichert, sobald ihre Deutung fertig geschrieben ist — die gezogenen Karten, die Art der Legung, die gestellte Frage, die KI-generierte Deutung sowie die Erzählstimme und der Stil, in denen sie verfasst wurde. Ihre Notizen, Schlagworte und Ihre Stimmung werden gespeichert, sobald Sie sie eintragen. Ein Freigabe-Token wird nur gespeichert, wenn Sie einen öffentlichen Link erzeugen — zusammen mit dem Vorschaubild, das Ihr Browser für diesen Link zeichnet: der Name der Legung und ihre Karten, niemals Ihre Frage oder die Deutung. Widerrufen Sie den Link, wird beides gelöscht. Sie können Ihre Lesungen jederzeit löschen: einzeln auf der Seite der Lesung oder in Ihrem Tagebuch, alle auf einmal über Profil → Grimoire löschen. Mit einer Lesung werden auch ihr Freigabe-Link und ihr Vorschaubild gelöscht.

Text der Linkkarte beim Teilen: Wenn Sie einen Freigabe-Link erzeugen oder aktualisieren, sendet Ihr Browser auch den Text für die Vorschaukarte des Links — den Namen der Legung mit den Namen von bis zu drei ihrer Karten sowie den Auszug aus der Deutung, den Sie im Teilen-Fenster gewählt haben, niemals Ihre Frage. Er wird nur gespeichert, um diese Karte anzuzeigen, und gelöscht, wenn Sie den Link widerrufen oder die Lesung löschen.

Rückblicke auf einen Schritt: Wenn Sie unter einer Lesung „In 7 Tagen auf diesen Schritt zurückschauen“ einschalten — der Tag, an dem der Rückblick fällig wird (sieben Tage nach der Lesung), wann eine Erinnerung daran verschickt wurde und, sobald Sie antworten, ob Sie den Schritt gegangen sind, sowie Ihre eigene Reflexion (bis zu 2.000 Zeichen). Es wird jeweils nur ein unbeantworteter Rückblick aufbewahrt: Ein neuer ersetzt ihn, Ausschalten löscht ihn. Ein beantworteter Rückblick bleibt bei seiner Lesung, bis Sie diese Lesung oder Ihr Konto löschen.

Gespräche: Wenn Sie mit einer Erzählstimme über eine Lesung sprechen oder direkt ein Gespräch beginnen — jede Nachricht, die Sie senden, und jede Antwort (einschließlich Schnellaktionen wie dem Wechsel von Blickwinkel oder Erzählstimme), die Erzählstimme und die Sprache sowie die Nachlese, die die Erzählstimme zu dem Gespräch verfasst; Sie können sie bearbeiten, und sie dient zugleich als Gedächtnis für frühere Beiträge. Ein Gespräch bleibt gespeichert, bis Sie es leeren — dabei wird es mit allen Nachrichten und seiner Nachlese gelöscht — oder bis Sie seine Lesung oder Ihr Konto löschen. Wenn Sie ein Gespräch leeren, behalten wir nur die Uhrzeiten der in den letzten 24 Stunden gestellten Fragen, ohne jeden Inhalt, damit das tägliche Nachrichtenlimit sie weiter mitzählt; sie werden gelöscht, wenn Sie nach Ablauf dieser 24 Stunden erneut ein Gespräch leeren, oder zusammen mit Ihrem Konto.

Nutzungshistorie: Ihre Tageskarten (eine Karte je Person und Kalendertag, gerechnet in Ihrer Zeitzone), der Fortschritt der 21-Tage-Übung, freigeschaltete Erfolge sowie Ergebnisse aus Quiz-Einheiten. Diese Angaben dienen der Darstellung Ihrer Seiten /profile, /journey und /wrapped sowie der Vergabe der in den AGB beschriebenen Erfolge. Wenn Sie eine 21-Tage-Übung beginnen, speichern wir dazu Ihre Zeitzone (einen IANA-Namen wie Europe/Berlin), damit deren Tage nach Ihrem lokalen Datum gezählt werden.

Quiz-Fortschritt: solange Sie angemeldet sind — die Sterne, die Sie an jeder Station erreicht haben, wie gut Sie jede Karte kennen (das Wiederholungsfach, in dem sie liegt), die Tage, an denen Sie gelernt haben (daraus ergibt sich Ihre Lernserie), und Ihr bestes Ergebnis im Drei-Minuten-Sprint. Dient dazu, Ihren Fortschritt geräteübergreifend fortzuführen, und wird aufbewahrt, bis Sie Ihr Konto löschen.

Lesefortschritt im Leitfaden: solange Sie angemeldet sind — welche /guide-Seiten Sie wann gelesen haben, um Ihren Fortschritt im Leitfaden auf jedem Gerät anzuzeigen; aufbewahrt, bis Sie Ihr Konto löschen.

Erinnerung an die Lesung: Wenn Sie im Profil eine Uhrzeit für die Erinnerung festlegen — diese Uhrzeit und die Zeitzone, in der sie verschickt wird (ein IANA-Name wie Europe/Berlin, beim Speichern aus Ihrem Browser übernommen), damit die Erinnerungs-E-Mail zur Tageskarte zu dieser Stunde Ihres lokalen Tages ankommt. Schalten Sie die Erinnerung aus, wird die Uhrzeit gelöscht; die Zeitzone bleibt bei Ihren übrigen Einstellungen gespeichert, bis Sie Ihr Konto löschen.

Push-Abonnements: nur, wenn Sie diese unter /profile aktivieren — die vom Browser bereitgestellte Endpunkt-URL sowie das p256dh- und auth-Schlüsselmaterial des Geräts (vom Browser ausgestellt; für sich genommen keine personenbezogenen Daten). Beim Deaktivieren werden sie gelöscht.

Empfehlungen: wenn Sie einen Einladungscode erzeugen oder einlösen — die Code-Zeichenkette und ein Einlösungsdatensatz je angenommener Einladung, verwendet zur Gutschrift des in den AGB beschriebenen Bonusmonats.

Abrechnung: bei zahlungspflichtigen Abonnements — die Stufe, das Verlängerungsdatum, eine etwaige laufende Kulanzfrist sowie die von Dodo Payments als eingetragenem Händler vergebenen abstrakten Kunden- und Abonnement-IDs. Ihre Kartennummer, das Ablaufdatum und die Prüfziffer sehen wir zu keinem Zeitpunkt ein.

Credits — für Konten, die sie nutzen: jede Gutschrift (ihre Herkunft, etwa das Startgeschenk, die monatliche Gutschrift, der tägliche Check-in oder ein Credit-Paket; Anzahl; verbleibender Rest; Ablaufdatum) und jede Verwendung (Anzahl, für welche Lesung, welche Gesprächsfrage oder welche Tagesseite, und ob sie erstattet wurde). Wir nutzen sie ausschließlich, um Ihr Guthaben zu führen und zu zeigen, wofür jeder Credit verwendet wurde.

Abbuchungen je Ziehung: jedes Mal, wenn eine Ziehung Credits verbraucht — die Kennung der Ziehung, ein SHA-256-Hash des Gezogenen (Legung, Sprache, Frage und Karten; die Frage selbst wird hier nicht gespeichert) und wie oft sie fortgesetzt wurde, damit Neuladen oder erneutes Versuchen derselben Lesung innerhalb von 24 Stunden nicht noch einmal berechnet wird. Einträge, die älter als 24 Stunden sind, werden gelöscht, sobald eine Ziehung das nächste Mal Ihre Credits verbraucht, die übrigen mit Ihrem Konto.

Analytik: Ereignisprotokolle, indexiert über eine pseudonyme Kontokennung (eine zufällige Kennung, nicht Ihr Name oder Ihre E-Mail-Adresse). Sie enthalten weder den Fragetext noch die Karteninhalte noch die Prosa der Deutungen.

Anfragen nach Anmeldecodes: Jedes Mal, wenn wir einen Anmeldecode per E-Mail versenden, und jedes Mal, wenn ein falscher Code eingegeben wird, speichern wir einen kurzen Eintrag zur Missbrauchsabwehr: einen schlüsselbasierten Hash (HMAC) der E-Mail-Adresse, einen schlüsselbasierten Hash der IP-Adresse und den Zeitpunkt. Weder die Adresse noch die IP-Adresse werden in lesbarer Form gespeichert.

Versandprotokoll für E-Mails: ein Eintrag für jede automatisch versandte E-Mail (etwa Anmeldecodes, Hinweise zu Konto und Mitgliedschaft, wöchentliche Briefe und Marketing-E-Mails): um welche E-Mail es sich handelt, wann sie versandt wurde, ob sie zugestellt wurde, sowie die Nachrichten-ID oder den Fehlercode des Versanddienstes. Der Text der Nachricht ist nie enthalten. Als Empfänger wird Ihr Konto vermerkt oder — bei einer E-Mail ohne zugehöriges Konto — ein schlüsselbasierter Hash der Adresse. Bei Konto-E-Mails, die eventuell erneut versandt werden müssen, enthält der Eintrag außerdem die Angaben, aus denen die E-Mail erstellt wurde (etwa Ihren Tarif und das Verlängerungsdatum oder das erste Wort Ihres Anzeigenamens), sowie Ihre Zeitzone.

Wöchentliche Briefe: wenn Sie sich über das Formular auf der Website eintragen (Sie bestätigen über einen Link, den wir Ihnen per E-Mail senden) oder sich angemeldet mit der Adresse Ihres Kontos eintragen (nie standardmäßig): Ihre E-Mail-Adresse, die Sprache der Briefe, wo Sie sich eingetragen haben, wann Sie sich eingetragen und wann Sie bestätigt haben, wann die letzte Bestätigungs-E-Mail versandt wurde, wie viele Briefe Sie erhalten haben und wann der letzte verschickt wurde, sowie wann Sie sich abgemeldet haben. Antworten an lunaris@lunarcana.app werden an das Postfach des Betreibers weitergeleitet und dort aufbewahrt; wir lesen sie, um die Briefe zu verbessern, und verwenden sie nie für persönliche Deutungen.

Erste Lesung als Gast: Wenn Sie eine Lesung ohne Anmeldung ausprobieren — die gezogenen Karten, die Legung, Ihre Frage, die Sprache, die verwendeten Lesungsoptionen und die Erzählstimme, die Deutung und das Modell, das sie verfasst hat, die mit ihr angezeigten Fragevorschläge, die kostenlosen Anschlussfragen, die Sie stellen, mit ihren Antworten sowie — falls eine Nachricht ein Sicherheitsrisiko erkennen lässt und statt einer Deutung mit unserem festen Hilfehinweis beantwortet wird — bis zu drei solcher Nachrichten samt dieser Antwort. Um zu begrenzen, wie viele Gast-Lesungen von einem Netzwerk aus begonnen werden können, speichern wir zudem einen schlüsselbasierten Hash (HMAC) Ihrer IP-Adresse — niemals die IP selbst —, und Ihr Browser behält 30 Tage lang ein signiertes Cookie (lunarcana-guest) mit der Kennung der Lesung. Melden Sie sich innerhalb dieser 30 Tage an, können Sie die Lesung behalten: Sie wird samt Anschlussfragen als gewöhnliche Lesung mit Gespräch in Ihr Konto kopiert. Der Gast-Datensatz selbst enthält weder einen Namen noch eine E-Mail-Adresse.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Profil, Lesungen, Abrechnung. Ohne diese Daten können wir die von Ihnen angeforderte Leistung nicht erbringen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): minimale Analytik zur Sicherstellung der Betriebsfähigkeit und zur Missbrauchsabwehr, aggregierte Website-Analyse mit Google Analytics, das Protokoll der Anmeldecode-Anfragen zur Missbrauchsabwehr sowie das Versandprotokoll, mit dem wir prüfen, ob unsere E-Mails ankommen. Diese Verarbeitungen werden durch das Hashing der Kennungen, feste Löschfristen für diese Protokolle und die Möglichkeit, sich abzumelden, gegenüber Ihrem Recht auf Privatsphäre abgewogen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): astrologische Anreicherung der Prompts, Web-Push, Marketing-E-Mails, die wöchentlichen Briefe sowie die freiwillig abonnierte Tageskarten-E-Mail. Alles ist standardmäßig ausgeschaltet und wird von Ihnen selbst aktiviert.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Abrechnungsunterlagen werden nach dem für Dodo Payments geltenden Steuerrecht aufbewahrt.

Sämtliche einer Person zugeordnete Datensätze (Konto, Profil, Lesungen, Journal, gespeicherte Karten, Tageskarten, Übungsfortschritt, Erfolge, Quiz-Ergebnisse, Quiz-Fortschritt, Lesefortschritt im Leitfaden, Abbuchungen je Ziehung, Rückblicke auf einen Schritt, Texte der Linkkarten geteilter Lesungen, Gespräche samt Nachlese, Uhrzeit und Zeitzone der Erinnerung an die Lesung, Push-Abonnements, Empfehlungsdatensätze, monatliche Nutzungszähler, gewährte Credits samt Verbrauchsprotokoll sowie die Ihrem Konto und seiner Adresse zugeordneten Einträge des E-Mail-Versandprotokolls): bis Sie Ihr Konto löschen — dann werden sie gemeinsam in einer einzigen Transaktion entfernt, die Ihre Adresse zugleich von der Liste der wöchentlichen Briefe nimmt.

Protokoll der Anmeldecode-Anfragen: 24 Stunden.

Versandprotokoll für E-Mails: 90 Tage. Mit der Löschung Ihres Kontos werden die Einträge zu Ihrem Konto und seiner Adresse sofort gelöscht; es bleibt nur der Eintrag zu der E-Mail, die Ihnen die Löschung bestätigt, geführt unter dem Hash der Adresse, und er wird nach 90 Tagen gelöscht.

Liste der wöchentlichen Briefe: Ihr Eintrag bleibt gespeichert, bis Sie uns um Löschung bitten. Eine Abmeldung — über den Ein-Klick-Link am Ende jedes Briefes oder durch das Löschen Ihres Kontos — nimmt Ihre Adresse sofort von der Liste; der Eintrag bleibt, als abgemeldet markiert, bestehen, bis Sie an support@lunarcana.app schreiben.

Erste Lesungen als Gast: ohne zeitliche Begrenzung aufbewahrt, ohne Namen oder E-Mail-Adresse, als anonyme Daten, um auszuwerten, welche Fragen Menschen mitbringen und wie die Deutungen darauf eingehen. Der IP-Hash wird gelöscht, sobald die Lesung 30 Tage alt ist (stapelweise, während neue Gast-Lesungen begonnen werden); danach lässt sie sich keinem Konto mehr zuordnen. Haben Sie sie in Ihr Konto übernommen, hebt das Löschen des Kontos nur die Verbindung zwischen Ihnen und dem Gast-Datensatz auf; die Kopie in Ihrem Konto wird mit ihm gelöscht.

Datenbank-Sicherungen: rollierende Aufbewahrung von 30 Tagen.

Server- und Zugriffsprotokolle: 30 Tage.

Analyseereignisse: rollierendes Zeitfenster von 12 Monaten.

Google Analytics: Ereignisdaten auf Nutzerebene werden 2 Monate aufbewahrt, die daraus erstellten aggregierten Berichte länger.

Abrechnungsunterlagen: auch nach der Kontolöschung von Dodo Payments so lange aufbewahrt, wie es seine steuer- und prüfungsrechtlichen Pflichten verlangen (siehe seine Datenschutzerklärung).

Erstattungsprotokoll: Wird eine Zahlung erstattet oder per Rückbuchung zurückgeholt, bewahren wir einen Eintrag darüber auf (Betrag, Währung, Datum, Grund sowie die betroffene Rechnungs-E-Mail-Adresse, Google-Subject-ID und Kunden- / Abonnement-IDs von Dodo Payments). Er wird nicht mit Ihrem Konto gelöscht — nur seine Verknüpfung mit dem Konto wird aufgehoben —, damit die Prüfspur sieben Jahre lang erhalten bleibt.

Cloudflare (Vereinigte Staaten, globales Edge-Netz): Workers-Rechenleistung, D1-Datenbank, R2-Asset-Speicher. Alle aktiven Daten liegen hier. Über Cloudflare Email Service versenden wir unsere automatischen E-Mails, etwa Anmeldecodes, Hinweise zu Konto und Mitgliedschaft, die wöchentlichen Briefe und Marketing-E-Mails (wir übergeben Ihre E-Mail-Adresse und die fertig gerenderte Nachricht); Cloudflare Email Routing leitet Post an support@ und lunaris@lunarcana.app an das Postfach des Betreibers weiter; Cloudflare Turnstile prüft vor dem Versand eines Codes und bevor die Karten einer ersten Lesung als Gast gezogen werden, ob ein Mensch anfragt.

Google (Vereinigte Staaten): OAuth-Anmeldung; wir erhalten Ihre E-Mail-Adresse, Ihren Namen, den Avatar und die subject ID, darüber hinaus nichts. Unabhängig davon liegt das Postfach des Betreibers, an das Post an support@ und lunaris@lunarcana.app weitergeleitet wird, bei Gmail.

DeepSeek (Singapur / China): Anbieter der KI-gestützten Deutung. Wir übermitteln die gezogenen Karten, die Art der Legung, Ihre Frage, die Sprache sowie — sofern von Ihnen aktiviert — den astrologischen Kontext. Bei einem Gespräch — auch bei den Anschlussfragen eines Gastes — übermitteln wir zusätzlich die Deutung der Lesung, die zuletzt von der Erzählstimme verfasste Nachlese (nie Ihre eigenen Änderungen daran), die jüngsten Nachrichten des Gesprächs und Ihre neue Nachricht, damit Antwort und Nachlese geschrieben werden können. Ihre E-Mail-Adresse, Ihren Namen oder Ihre Historie senden wir nie.

Resend (Vereinigte Staaten): ausschließlich die Erinnerungs-E-Mail zur Tageskarte, die nur versandt wird, wenn Sie im Profil eine Uhrzeit für die Erinnerung festlegen. Wir übergeben Ihre E-Mail-Adresse und die fertig gerenderte Nachricht. Marketing-E-Mails und die wöchentlichen Briefe laufen nicht über Resend.

Web-Push-Relays (Apple Push Notification service / Firebase Cloud Messaging / Mozilla Push Service): werden nur eingesetzt, wenn Sie Push-Benachrichtigungen zugestimmt haben. Wir senden die Benachrichtigung an die vom Browser ausgestellte Endpunkt-URL; das Relay stellt sie an Ihr Gerät zu.

PostHog (Vereinigte Staaten, EU-Region verfügbar): Produktanalytik. Solange Sie angemeldet sind, übermitteln wir eine pseudonyme Kontokennung (eine zufällige Kennung, nicht Ihr Name oder Ihre E-Mail-Adresse) und das von Ihnen gewählte Sigil. Außerdem übermitteln wir die Namen der Ereignisse samt ihren Angaben (Anzahlen, Einstellungen und Kennungen, etwa der betreffenden Legung oder Karte), darunter die Schaltflächen und Links, die Sie anklicken, jedoch nicht deren Text; die Adressen der aufgerufenen Seiten und der verweisenden Seite, ohne die Frage; Geräte-, Betriebssystem- und Browsertyp samt Bildschirmgröße, Sprache und Zeitzone; sowie Ihre IP-Adresse, aus der PostHog einen ungefähren Standort ableitet. Sitzungsaufzeichnungen erfassen Seitenlayout, Scrollen und Klicks, wobei sämtlicher Text und alle Formulareingaben maskiert sind. Den Fragetext oder die Prosa der Deutungen übermitteln wir nicht.

Google Analytics (Google LLC, Vereinigte Staaten): aggregierte Website-Analyse — aufgerufene Seiten, Geräte- und Browsertyp, ungefährer Standort, verweisende Website sowie einige wenige Produktereignisse (Bezahlvorgang gestartet, Bezahlvorgang abgeschlossen, Lesung abgeschlossen). Eine Nutzerkennung, Ihre E-Mail-Adresse, Ihre Frage oder die Deutung übermitteln wir nie. Google Signals und die Werbefunktionen sind deaktiviert.

Dodo Payments (eingetragener Händler, Merchant of Record): unser Online-Wiederverkäufer für zahlungspflichtige Abonnements, der beim Bezahlvorgang und auf Ihrem Beleg namentlich genannt wird. Er übernimmt die Kartenabwicklung und die Steuerkonformität als eigenständiger Verantwortlicher für die personenbezogenen Daten, die er beim Bezahlvorgang direkt bei Ihnen erhebt, nach Maßgabe seiner eigenen Datenschutzerklärung (https://dodopayments.com/legal/privacy-policy); wir erhalten lediglich seine abstrakten Kunden- und Abonnement-IDs. Übermittlungen außerhalb des EWR erfolgen, soweit anwendbar, auf Grundlage der EU-Standardvertragsklauseln.

authjs.session-token (Entwicklung) / __Secure-authjs.session-token (Produktion): Auth.js-v5-Sitzung, httpOnly, sameSite=lax, für die Anmeldung erforderlich.

NEXT_LOCALE: die von Ihnen gewählte Sprache.

lunarcana-ref: Träger des Einladungscodes; verfällt nach der Einlösung.

lunarcana-guest: wird gesetzt, wenn die Karten einer ersten Lesung als Gast gezogen werden, und enthält die Kennung der Lesung mit einer Signatur, damit dieser Browser zu der Lesung zurückfindet und Sie sie nach der Anmeldung behalten können. httpOnly; läuft nach 30 Tagen ab und wird entfernt, wenn Sie die Lesung nach der Anmeldung in Ihr Konto übernehmen oder ein Übernahmeversuch feststellt, dass sie abgelaufen ist.

lunarcana:tz: Ihre Zeitzone (ein IANA-Name wie Europe/Berlin); wird beim Ziehen der Tageskarte gesetzt, damit die Tagesseiten Ihr lokales Datum kennen; läuft nach einem Jahr ab.

PostHog distinct_id: Erstpartei-Analytikkennung; wird nur gesetzt, wenn NEXT_PUBLIC_POSTHOG_KEY konfiguriert ist.

_ga und _ga_<container-id>: Erstpartei-Analyse-Cookies von Google Analytics mit einer Speicherdauer von bis zu 2 Jahren. Für Besucher aus dem EWR, dem Vereinigten Königreich und der Schweiz werden sie nicht gesetzt: Dort läuft Google Analytics im Einwilligungsmodus (Consent Mode) mit verweigerter Analysespeicherung und sendet nur cookielose, anonyme Pings.

Wir setzen keinerlei Werbe-Cookies Dritter und beteiligen uns nicht am seitenübergreifenden Verhaltens-Tracking.

Lokaler Speicher: nicht sensible Client-Einstellungen, die auf dem Gerät verbleiben und nie an unsere Server gesendet werden — Ambient-Spur und Lautstärke, Stummschaltung, Verwerfen des Installationshinweises, tägliche Meditationszählung. Löschen der Website-Daten entfernt sie.

Lunarcana wird im globalen Netz von Cloudflare gehostet; Ihre Daten können in Regionen außerhalb Ihres Wohnsitzstaats verarbeitet werden, einschließlich der Vereinigten Staaten. Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz stützen sich, soweit anwendbar, auf die Standardvertragsklauseln (SCC).

Die China-Edition (nach ihrer Veröffentlichung) läuft auf Aliyun innerhalb der Volksrepublik China und spiegelt keine Daten außerhalb der Region. Eine grenzüberschreitende Übermittlung der von der China-Edition erhobenen Daten unterliegt einem gesonderten Einwilligungsverfahren.

Auskunft, Berichtigung, Löschung, Übertragbarkeit: schreiben Sie an support@lunarcana.app, oder nutzen Sie Profil → Grimoire löschen, um die sofortige kaskadierende Löschung sämtlicher Ihnen zugeordneter Tabellen auszulösen — user / account / session / reading / readingInterpretation / savedCard / userPreference / subscription / dailyDraw / userChallenge / userAchievement / pushSubscription / referralCode / referralRedemption / usageMonthly / credit_lot / credit_spend / email_send / readingSharePreview / readingShareText / reading_check_in / conversation / conversation_message / conversation_cleared_turn / quiz_progress / guide_read / draw_charge. Die Löschung ist eine einzige Transaktion und unumkehrbar.

Einwilligung widerrufen: aktivieren oder deaktivieren Sie jederzeit im Profil die astrologische Anreicherung, Push, Marketing-E-Mails, die Tageskarten-E-Mail sowie die Sprachsynthese. Marketing-E-Mails bleiben ausgeschaltet, bis Sie sie selbst aktivieren, und jede Marketing-E-Mail und jeder wöchentliche Brief endet mit einem Link zur Abmeldung mit einem Klick.

Widerspruch gegen die Verarbeitung oder Einschränkung der Verarbeitung: schreiben Sie uns.

Beschwerde: bei der für Sie zuständigen Datenschutzaufsichtsbehörde — im EWR die jeweilige Landesaufsicht, in Deutschland die Aufsichtsbehörde Ihres Bundeslandes oder der BfDI; im Vereinigten Königreich das ICO; in Kalifornien der Attorney General; in China die CAC.

Kalifornien (CCPA / CPRA): Wir verkaufen oder teilen personenbezogene Informationen nicht für kontextübergreifende Verhaltenswerbung. Eine „Do Not Sell or Share“-Verknüpfung ist daher nicht erforderlich; die vorstehenden Rechte bleiben jedoch ausübbar.

China (PIPL): Sie können eine Kopie Ihrer Daten sowie eine Erläuterung der Verarbeitung anfordern und Ihre Einwilligung jederzeit widerrufen.

Lunarcana richtet sich nicht an Personen unter 13 Jahren (in der EU unter 16 Jahren). Sollten wir versehentlich Daten einer solchen Person erhoben haben, löschen wir diese unverzüglich.

Wesentliche Änderungen kündigen wir auf der Website mindestens 14 Tage vor deren Inkrafttreten an. Maßgeblich ist die Zeile „Zuletzt aktualisiert“ oben auf dieser Seite.

Während der Übertragung: TLS 1.3 zwischen Ihrem Browser, dem Cloudflare-Edge und jedem von uns angesprochenen Auftragsverarbeiter. Authentifizierungs-Cookies sind httpOnly und sameSite=lax; Sitzungstoken sind von Auth.js v5 ausgestellte, undurchsichtige Zufallswerte und werden in unserer Datenbank ausschließlich als Referenzen abgelegt.

Im Ruhezustand: unsere Cloudflare-D1-Datenbank ist über die von Cloudflare verwaltete Festplattenverschlüsselung geschützt. Wir speichern weder Ihre Kartennummer noch das Ablaufdatum, die Prüfziffer oder ein sonstiges Zahlungsmittel — ausschließlich die von Dodo Payments vergebenen abstrakten Kunden- und Abonnement-IDs.

Zugriffskontrollen: der administrative Zugriff auf die Produktionsdatenbank ist auf das mit einem Hardware-Schlüssel authentifizierte Cloudflare-Konto der Betreiberperson beschränkt. Wir betreiben kein internes Support-Werkzeug mit uneingeschränktem Lesezugriff auf Nutzerdatensätze.

Meldung von Verletzungen des Schutzes personenbezogener Daten: tritt eine Verletzung ein, die voraussichtlich zu einem Risiko für Ihre Rechte führt, benachrichtigen wir die zuständige Aufsichtsbehörde binnen 72 Stunden nach Kenntniserlangung und kontaktieren die betroffenen Personen ohne unangemessene Verzögerung über die hinterlegte E-Mail-Adresse — im Sinne der Art. 33 und 34 DSGVO sowie gleichwertiger Vorschriften.

Die von der KI erzeugten Tarot-Deutungen entstehen auf Abruf aus den von Ihnen gezogenen Karten und der von Ihnen gestellten Frage über ein Sprachmodell eines Dritten. Sie sind für Reflexion, inneres Schreiben und kontemplative Praxis gedacht. Nichts, was Ihr Konto, Ihre Berechtigung, die Preise oder die Servicestufe betrifft, wird von der KI entschieden.

Wir treffen keine ausschließlich automatisierten Einzelentscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.