Datenschutzerklärung

Kontoidentität: Ihre Google-E-Mail-Adresse, Ihr Anzeigename, die URL Ihres Avatars sowie die stabile Google-Kennung (subject ID). Diese Angaben dienen ausschließlich der Anmeldung und der Anrede in der Oberfläche.

Profil: das von Ihnen gewählte Sigil, die voreingestellte Legung und die Sprache. Die Funktionen zu Astrologie und Geburtskarte werden serverseitig aus den von Ihnen eingegebenen Daten berechnet; gespeichert werden nur die abgeleiteten Kennungen (Codes für Sonne / Mond / Aszendent sowie IDs der Seelen- und Persönlichkeitskarte). Ihr Geburtsdatum, die Geburtszeit, der Geburtsort und die Koordinaten im Rohzustand werden nie in unsere Datenbank geschrieben — dies ist eine überprüfbare Datenschutzzusage, keine konfigurierbare Option.

Lesungen und Journal: nur, wenn Sie eine Lesung in Ihr Grimoire aufnehmen — die gezogenen Karten, die Art der Legung, die gestellte Frage, die KI-generierte Deutung, Ihre Notizen, Schlagworte, Ihre Stimmung sowie ein je Lesung erzeugtes Freigabe-Token, sofern Sie einen öffentlichen Link erzeugen. Wenn Sie zu einer gespeicherten Lesung einen anderen Blickwinkel oder Stil neu ziehen, wird die alternative Deutung neben der ursprünglichen aufbewahrt.

Nutzungshistorie: Ihre Tageskarten (eine Karte je Person und UTC-Tag), der Fortschritt der 21-Tage-Übung, freigeschaltete Erfolge sowie Ergebnisse aus Quiz-Einheiten. Diese Angaben dienen der Darstellung Ihrer Seiten /profile, /journey und /wrapped sowie der Vergabe der in den AGB beschriebenen Erfolge.

Push-Abonnements: nur, wenn Sie diese unter /profile aktivieren — die vom Browser bereitgestellte Endpunkt-URL sowie das p256dh- und auth-Schlüsselmaterial des Geräts (vom Browser ausgestellt; für sich genommen keine personenbezogenen Daten). Beim Deaktivieren werden sie gelöscht.

Empfehlungen: wenn Sie einen Einladungscode erzeugen oder einlösen — die Code-Zeichenkette und ein Einlösungsdatensatz je angenommener Einladung, verwendet zur Gutschrift des in den AGB beschriebenen Bonusmonats.

Abrechnung: bei zahlungspflichtigen Abonnements — die Stufe, das Verlängerungsdatum, eine etwaige laufende Kulanzfrist sowie die abstrakten Kunden- und Abonnement-IDs von Creem. Ihre Kartennummer, das Ablaufdatum und die Prüfziffer sehen wir zu keinem Zeitpunkt ein.

Analytik: anonyme Ereignisprotokolle, indexiert über eine gehashte Nutzerkennung. Sie enthalten weder den Fragetext noch die Karteninhalte noch die Prosa der Deutungen.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Profil, Lesungen, Abrechnung. Ohne diese Daten können wir die von Ihnen angeforderte Leistung nicht erbringen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): minimale Analytik zur Sicherstellung der Betriebsfähigkeit und zur Missbrauchsabwehr. Sie wird durch das Hashing der Kennungen und die Möglichkeit, sich abzumelden, gegenüber Ihrem Recht auf Privatsphäre abgewogen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): astrologische Anreicherung der Prompts, Web-Push, Marketing-E-Mails sowie die freiwillig abonnierte Tageskarten-E-Mail. Alles ist standardmäßig ausgeschaltet und wird von Ihnen selbst aktiviert.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Abrechnungsunterlagen werden nach dem für den eingetragenen Händler geltenden Steuerrecht aufbewahrt.

Sämtliche einer Person zugeordnete Datensätze (Konto, Profil, Lesungen, Journal, gespeicherte Karten, Tageskarten, Übungsfortschritt, Erfolge, Quiz-Ergebnisse, Push-Abonnements, Empfehlungsdatensätze, monatliche Nutzungszähler): bis Sie Ihr Konto löschen — dann werden sie in einer einzigen Transaktion kaskadierend entfernt.

Datenbank-Sicherungen: rollierende Aufbewahrung von 30 Tagen.

Server- und Zugriffsprotokolle: 30 Tage.

Analyseereignisse: rollierendes Zeitfenster von 12 Monaten.

Abrechnungsunterlagen: bis zu 7 Jahre nach Kontolöschung, aufbewahrt von Creem im Rahmen der dortigen steuer- und prüfungsrechtlichen Pflichten.

Cloudflare (Vereinigte Staaten, globales Edge-Netz): Workers-Rechenleistung, D1-Datenbank, R2-Asset-Speicher. Alle aktiven Daten liegen hier.

Google (Vereinigte Staaten): ausschließlich für die OAuth-Anmeldung. Wir erhalten Ihre E-Mail-Adresse, Ihren Namen, den Avatar und die subject ID; darüber hinaus nichts.

DeepSeek (Singapur / China): Anbieter der KI-gestützten Deutung. Wir übermitteln nur die gezogenen Karten, die Art der Legung, Ihre Frage, die Sprache sowie — sofern von Ihnen aktiviert — den astrologischen Kontext. Ihre E-Mail-Adresse, Ihren Namen oder Ihre Historie senden wir nie.

Resend (Vereinigte Staaten): transaktionale und geplante E-Mails. Wir übergeben Ihre E-Mail-Adresse und den bereits gerenderten Vorlagenkörper.

Web-Push-Relays (Apple Push Notification service / Firebase Cloud Messaging / Mozilla Push Service): werden nur eingesetzt, wenn Sie Push-Benachrichtigungen zugestimmt haben. Wir senden die Benachrichtigung an die vom Browser ausgestellte Endpunkt-URL; das Relay stellt sie an Ihr Gerät zu.

PostHog (Vereinigte Staaten, EU-Region verfügbar): Produktanalytik. Wir übermitteln eine gehashte Nutzerkennung und die Namen der Ereignisse; den Fragetext oder die Prosa der Deutungen übermitteln wir nicht.

Creem (betrieben von Armitage Labs OÜ, Tallinn, Estland, EU): eingetragener Händler für alle zahlungspflichtigen Abonnements. Creem übernimmt die Kartenabwicklung und die Steuerkonformität; wir erhalten lediglich die abstrakten Kunden- und Abonnement-IDs. Übermittlungen außerhalb des EWR erfolgen, soweit anwendbar, auf Grundlage der EU-Standardvertragsklauseln.

authjs.session-token (Entwicklung) / __Secure-authjs.session-token (Produktion): Auth.js-v5-Sitzung, httpOnly, sameSite=lax, für die Anmeldung erforderlich.

NEXT_LOCALE: die von Ihnen gewählte Sprache.

lunarcana-ref: Träger des Einladungscodes; verfällt nach der Einlösung.

PostHog distinct_id: Erstpartei-Analytikkennung; wird nur gesetzt, wenn NEXT_PUBLIC_POSTHOG_KEY konfiguriert ist.

Wir setzen keinerlei Werbe-Cookies Dritter und beteiligen uns nicht am seitenübergreifenden Verhaltens-Tracking.

Lokaler Speicher: nicht sensible Client-Einstellungen, die auf dem Gerät verbleiben und nie an unsere Server gesendet werden — Ambient-Spur und Lautstärke, Stummschaltung, Verwerfen des Installationshinweises, tägliche Meditationszählung. Löschen der Website-Daten entfernt sie.

Lunarcana wird im globalen Netz von Cloudflare gehostet; Ihre Daten können in Regionen außerhalb Ihres Wohnsitzstaats verarbeitet werden, einschließlich der Vereinigten Staaten. Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz stützen sich, soweit anwendbar, auf die Standardvertragsklauseln (SCC).

Die China-Edition (nach ihrer Veröffentlichung) läuft auf Aliyun innerhalb der Volksrepublik China und spiegelt keine Daten außerhalb der Region. Eine grenzüberschreitende Übermittlung der von der China-Edition erhobenen Daten unterliegt einem gesonderten Einwilligungsverfahren.

Auskunft, Berichtigung, Löschung, Übertragbarkeit: schreiben Sie an support@lunarcana.app, oder nutzen Sie Profil → Grimoire zerstören, um die sofortige kaskadierende Löschung sämtlicher Ihnen zugeordneter Tabellen auszulösen — user / account / session / reading / readingInterpretation / savedCard / userPreference / subscription / dailyDraw / userChallenge / userAchievement / userQuizScore / pushSubscription / referralCode / referralRedemption / usageMonthly. Die Löschung ist eine einzige Transaktion und unumkehrbar.

Einwilligung widerrufen: aktivieren oder deaktivieren Sie jederzeit im Profil die astrologische Anreicherung, Push, Marketing-E-Mails, die Tageskarten-E-Mail sowie die Sprachsynthese.

Widerspruch gegen die Verarbeitung oder Einschränkung der Verarbeitung: schreiben Sie uns.

Beschwerde: bei der für Sie zuständigen Datenschutzaufsichtsbehörde — im EWR die jeweilige Landesaufsicht, in Deutschland die Aufsichtsbehörde Ihres Bundeslandes oder der BfDI; im Vereinigten Königreich das ICO; in Kalifornien der Attorney General; in China die CAC.

Kalifornien (CCPA / CPRA): Wir verkaufen oder teilen personenbezogene Informationen nicht für kontextübergreifende Verhaltenswerbung. Eine „Do Not Sell or Share“-Verknüpfung ist daher nicht erforderlich; die vorstehenden Rechte bleiben jedoch ausübbar.

China (PIPL): Sie können eine Kopie Ihrer Daten sowie eine Erläuterung der Verarbeitung anfordern und Ihre Einwilligung jederzeit widerrufen.

Lunarcana richtet sich nicht an Personen unter 13 Jahren (in der EU unter 16 Jahren). Sollten wir versehentlich Daten einer solchen Person erhoben haben, löschen wir diese unverzüglich.

Wesentliche Änderungen kündigen wir auf der Website mindestens 14 Tage vor deren Inkrafttreten an. Maßgeblich ist die Zeile „Zuletzt aktualisiert“ oben auf dieser Seite.

Während der Übertragung: TLS 1.3 zwischen Ihrem Browser, dem Cloudflare-Edge und jedem von uns angesprochenen Auftragsverarbeiter. Authentifizierungs-Cookies sind httpOnly und sameSite=lax; Sitzungstoken sind von Auth.js v5 ausgestellte, undurchsichtige Zufallswerte und werden in unserer Datenbank ausschließlich als Referenzen abgelegt.

Im Ruhezustand: unsere Cloudflare-D1-Datenbank ist über die von Cloudflare verwaltete Festplattenverschlüsselung geschützt. Wir speichern weder Ihre Kartennummer noch das Ablaufdatum, die Prüfziffer oder ein sonstiges Zahlungsmittel — ausschließlich die abstrakten Kunden- und Abonnement-IDs von Creem.

Zugriffskontrollen: der administrative Zugriff auf die Produktionsdatenbank ist auf das mit einem Hardware-Schlüssel authentifizierte Cloudflare-Konto der Betreiberperson beschränkt. Wir betreiben kein internes Support-Werkzeug mit uneingeschränktem Lesezugriff auf Nutzerdatensätze.

Meldung von Verletzungen des Schutzes personenbezogener Daten: tritt eine Verletzung ein, die voraussichtlich zu einem Risiko für Ihre Rechte führt, benachrichtigen wir die zuständige Aufsichtsbehörde binnen 72 Stunden nach Kenntniserlangung und kontaktieren die betroffenen Personen ohne unangemessene Verzögerung über die hinterlegte E-Mail-Adresse — im Sinne der Art. 33 und 34 DSGVO sowie gleichwertiger Vorschriften.

Die von der KI erzeugten Tarot-Deutungen entstehen auf Abruf aus den von Ihnen gezogenen Karten und der von Ihnen gestellten Frage über ein Sprachmodell eines Dritten. Sie sind für Reflexion, inneres Schreiben und kontemplative Praxis gedacht. Nichts, was Ihr Konto, Ihre Berechtigung, die Preise oder die Servicestufe betrifft, wird von der KI entschieden.

Wir treffen keine ausschließlich automatisierten Einzelentscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.