Datenschutzerklärung

FalciDilara deutet Kaffeesatz, Tarot, Handlinien, Träume und Horoskope. Diese Erklärung beschreibt, welche Daten dafür gebraucht werden, wie lange sie bleiben und wer sie außer mir zu sehen bekommt. Sie gilt für die Website www.falcidilara.com, die Web-App unter app.falcidilara.com und die Apps für iOS und Android.

1. Verantwortlicher

Timur Aktas Gonzalez
Dollersweg 19
44319 Dortmund
Deutschland
E-Mail: support@timuraktasgonzalez.com

2. Die Website

Die Website www.falcidilara.com ist eine Sammlung fester Seiten. Sie braucht kein Konto und setzt kein Formular ein.

Hosting. Die Seiten liegen bei Cloudflare Pages (Cloudflare, Inc., USA). Wenn du eine Seite aufrufst, verarbeitet Cloudflare technisch notwendig deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

Keine Tracking-Cookies. Die Website setzt keine Analyse, keine Werbung, keine Pixel und keine Einbettungen fremder Anbieter ein. Schriften werden von der eigenen Adresse geladen, nicht von Google. Es gibt genau ein Cookie: Wählst du oben rechts eine Sprache, speichert das Cookie fd_lang diese Wahl für ein Jahr, damit Website und Web-App dich in deiner Sprache begrüßen. Es enthält nur das Sprachkürzel und ist für diese von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Links in die Web-App. Knöpfe wie „Anmelden“ oder „Im Browser starten“ führen zur Web-App. Erst dort beginnt die Verarbeitung, die in den folgenden Abschnitten steht.

3. Dein Konto

Die App legt beim ersten Start ein Konto mit einer zufälligen Gerätekennung an, ohne Namen und ohne E-Mail-Adresse. Diese Kennung verbindet dein Gerät mit deinen Lesungen und deinem Guthaben.

Wenn du möchtest, sicherst du dieses Konto mit einer E-Mail-Adresse und einem Passwort, mit Apple oder mit Google. In der Web-App ist das der Weg hinein. Dann speichere ich:

• Bei E-Mail: die Adresse und dein Passwort, aber nie im Klartext, sondern nur als nicht umkehrbaren Hash.
• Bei Apple oder Google: die Kennung, die der Anbieter für dich ausstellt, und die E-Mail-Adresse, die er mitteilt. Apple erlaubt dabei eine verborgene Weiterleitungsadresse. Bei der Anmeldung selbst verarbeiten Apple Inc. beziehungsweise Google Ireland Limited deine Daten nach ihren eigenen Bedingungen.

Mit einem gesicherten Konto sind Guthaben, Abo und Verlauf auf allen Geräten dieselben. Jede Lesung trägt dann die Angabe, ob sie in der App oder im Web entstanden ist.

4. Was du selbst eingibst

Für die Deutungen braucht FalciDilara Angaben über dich, und alle stammen von dir:

• Vorname, damit Dilara dich ansprechen kann, und für die Zahlen aus dem Namen.
• Geburtsdatum, für Sternzeichen, Horoskop und Zahlen.
• Geburtszeit und Geburtsort, freiwillig. Ohne sie gibt es kein vollständiges Geburtshoroskop, weil sich kein Aszendent berechnen lässt.
• Anrede, für die sprachliche Form der Texte.
• Sprache und Zeitzone, vom Gerät oder Browser übernommen und jederzeit änderbar.
• Angaben über andere Menschen, wenn du sie selbst einträgst, etwa für das Partnerhoroskop (Uyum), eine fremde Hand oder die Runde am Tisch. Trag nur ein, was die Person auch dir erzählen würde.

5. Fotos von Tasse und Handfläche

Das ist der Teil, der die meisten Menschen interessiert, deshalb steht er ausführlich hier.

Für eine Kaffeesatzlesung fotografierst du das Innere deiner Tasse, für eine Handlesung deine Handflächen, in der App mit der Kamera oder im Web als Upload. Diese Fotos gehen an meinen Server und von dort an das Sprachmodell, das sie tatsächlich ansieht und daraus die Deutung schreibt. Danach werden sie verworfen. Sie werden nicht gespeichert, nicht in einer Bilddatenbank abgelegt und für nichts anderes verwendet. Was bleibt, ist der geschriebene Text der Deutung.

Bedenke trotzdem, was auf dem Bild landet: Fotografiere die Tasse und die Hand, nicht das Zimmer und nicht andere Menschen.

6. Was beim Deuten entsteht

Jede Lesung wird gespeichert, damit du sie später wieder aufrufen kannst. Dasselbe gilt für Rückfragen an Dilara und für das Gespräch mit Dilara Plus.

Was du Dilara schreibst, bestimmst du. Manche Menschen erzählen einer Wahrsagerin von Krankheiten, Beziehungen oder ihrem Glauben. Solche Angaben sind nach der DSGVO besonders geschützt, und ich verarbeite sie nur, weil du sie freiwillig mitteilst (Art. 9 Abs. 2 lit. a DSGVO). Schreib nur, was du schreiben möchtest.

7. Käufe

In der App kaufst du Credits und Abos im App Store oder bei Google Play. Ich sehe dabei keine Zahlungsdaten. Der Store meldet über RevenueCat nur, dass ein Kauf stattgefunden hat, damit dein Guthaben ankommt.

Im Web bezahlst du über Stripe (Stripe Payments Europe, Ltd., Irland). Karte, Apple Pay, Google Pay, PayPal oder Klarna gibst du direkt bei Stripe ein; Kartennummern erreichen meinen Server nie. Ich erhalte von Stripe, was ich für die Gutschrift und die Steuer brauche: welches Produkt, ob die Zahlung gelungen ist, eine Kundenkennung, dein Land und die E-Mail-Adresse für die Rechnung. Stripe ist für die Zahlungsabwicklung selbst verantwortlich und verarbeitet Daten zusätzlich nach eigener Datenschutzerklärung, etwa zur Betrugsabwehr. Wählst du PayPal oder Klarna, gelten zusätzlich deren Bedingungen.

8. Wer die Daten außer mir verarbeitet

Diese Dienstleister sind beteiligt, jeweils als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO, soweit sie nicht wie oben beschrieben selbst verantwortlich sind:

• Anthropic PBC (USA), das Sprachmodell, das die Deutungen schreibt. Dorthin gehen die Fotos und die Angaben, die für die jeweilige Deutung gebraucht werden. Anthropic verwendet die Inhalte nach eigenen Angaben nicht zum Training seiner Modelle.
• Render Services, Inc. (USA), Betrieb des Servers. Der Server steht in Frankfurt am Main.
• MongoDB, Inc. (USA), die Datenbank. Sie liegt in Frankfurt am Main.
• RevenueCat, Inc. (USA), Abwicklung der Käufe zwischen den Stores und meinem Server.
• Stripe Payments Europe, Ltd. (Irland), Zahlungen im Web.
• Cloudflare, Inc. (USA), Hosting von Website und Web-App und die Adresse, unter der App und Web-App den Server erreichen.
• Open-Meteo (Deutschland), die Ortssuche für den Geburtsort. Dorthin geht nur der eingetippte Ortsname.

Bei Anbietern mit Sitz in den USA stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission und, soweit der Anbieter dort gelistet ist, auf das EU-US Data Privacy Framework. Ein gleichwertiges Datenschutzniveau wie in der EU lässt sich damit nicht garantieren; das gehört zur Wahrheit dazu.

9. Rechtsgrundlagen

Die Verarbeitung der Angaben aus den Abschnitten 3 bis 7 dient der Erfüllung des Vertrags zwischen dir und mir, also der Lieferung der Deutungen, die du angefordert hast (Art. 6 Abs. 1 lit. b DSGVO). Für besondere Kategorien von Daten, die du freiwillig mitteilst, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Rechnungsdaten bewahre ich auf, weil das Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO). Hosting und Sicherheit stützen sich auf Art. 6 Abs. 1 lit. f DSGVO.

10. Wie lange

Fotos: nur für die Dauer der Deutung, danach verworfen. Lesungen, Profil, Anmeldedaten und Guthaben: solange dein Konto besteht. Du kannst es in der App unter Ich löschen oder die Löschung formlos per E-Mail verlangen, dann sind Profil, Anmeldedaten, Lesungen und Gespräche weg. Guthaben verfällt damit. Rechnungen aus Käufen im Web bleiben so lange erhalten, wie es das Steuerrecht verlangt, in Deutschland bis zu zehn Jahre.

11. Kein Tracking, keine Werbung

FalciDilara enthält keine Werbung, kein Analysewerkzeug und kein Werbenetzwerk, weder auf der Website noch in der Web-App noch in den Apps. Deine Angaben werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine einmal erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine formlose Nachricht an support@timuraktasgonzalez.com genügt.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für meinen Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

13. Alter

FalciDilara richtet sich an Menschen ab 13 Jahren. Bist du jünger, ist das Angebot nicht für dich gedacht.

14. Änderungen

Ändern sich Funktionen oder Dienstleister, passe ich diese Erklärung an. Der Stand steht oben auf der Seite.