Datenschutzerklärung

1. Verantwortlicher für Ihre Daten

Verantwortlicher für Ihre personenbezogenen Daten ist LPG Digital Sociedade Unipessoal Ltda., Avenida Conselheiro Carrão, 1077, sala 610, [PENDENTE: cidade/UF e CEP], Brasilien, Registernummer CNPJ 40.828.682/0001-40.

Kontakt: lpgdigitalsociedade@gmail.com. Datenschutzbeauftragter: LPG Digital Sociedade Unipessoal Ltda., erreichbar unter lpgdigitalsociedade@gmail.com.

2. Kontodaten

Wenn Sie ein Konto erstellen, speichern wir Ihre E-Mail-Adresse, Ihr Passwort als scrypt-Hash, einen optionalen Anzeigenamen, Ihre Sprache (Locale), Ihren Markt und Ihre Zeitzone.

3. Legungen und Tagebuch

Wir speichern Ihre Legungen: die von Ihnen gestellte Frage, die gezogenen Karten, den KI-generierten Text (sofern zutreffend) und etwaige Tagebuchnotizen, die Sie hinzufügen.

4. Credits, Bestellungen und Zahlungen

Wir führen ein Credit-Konto, in dem die Ihrem Konto gutgeschriebenen und verbrauchten Credits erfasst werden.

Für jede Bestellung speichern wir den Betrag, die Währung, das vom Zahlungsanbieter übermittelte Rechnungsland und den Bestellstatus.

Zahlungen werden von Stripe (Karte) und in Brasilien von Woovi/OpenPix (Pix) abgewickelt. Ihre vollständigen Kartendaten sehen oder speichern wir niemals.

5. Gäste

Ohne Konto können Sie die öffentliche Tageskarte ansehen und eine Ja/Nein-Legung pro Tag mit der klassischen Deutung durchführen. Um diese Begrenzung durchzusetzen, verwenden wir ein signiertes First-Party-Cookie und einen schlüsselbasierten Hash Ihrer IP-Adresse. Ihre unverschlüsselte IP-Adresse speichern wir nicht.

Speicherdauer: Das Gast-Cookie ist bis zu 12 Monate gültig, und Nutzungsdaten von Gästen werden bis zu 12 Monate aufbewahrt.

6. KI-Verarbeitung

Wenn KI-Deutungen aktiviert sind, werden die Frage, die Karten und etwaige vorherige Folgefragen dieser Legung an Anthropic (Claude API) übermittelt, um einen personalisierten Text zu erstellen.

Kontoinhaber erteilen ihre Einwilligung bei der Registrierung und können diese Funktion jederzeit in den Kontoeinstellungen deaktivieren. Ist sie deaktiviert, wird nur die klassische Deutung angezeigt und es werden keine Legungsdaten an Anthropic übermittelt. Gäste erhalten ausschließlich die klassische Deutung, ohne Übermittlung von Daten an Anthropic.

Wir verwenden Ihre Legungen nicht zum Trainieren von Modellen.

7. Cookies und Reichweitenmessung

Für den Betrieb des Dienstes sind essenzielle Cookies erforderlich: Sitzung, Besucherkennung, Sprache, Markt und Ihre Einwilligungsentscheidung.

Optionale Messwerkzeuge (Google Analytics und Meta Pixel) werden erst geladen, nachdem Sie Ihre ausdrückliche Einwilligung erteilt haben. Die Ablehnung erfordert nur einen Klick.

Wir erfassen außerdem eigene Analyseereignisse, die den Ereignisnamen und einen schlüsselbasierten Besucher-Hash enthalten. Kampagnenparameter (UTM) werden nur erfasst, wenn Sie in die Reichweitenmessung einwilligen.

8. Zwecke und Rechtsgrundlagen

Vertrag: um Ihr Konto zu erstellen und zu führen, Legungen bereitzustellen, Credits zu verwalten sowie Käufe und Abonnements abzuwickeln.

Einwilligung: für KI-Deutungen und für die optionale Reichweitenmessung (Google Analytics, Meta Pixel und Kampagnenparameter). Sie können Ihre Einwilligung jederzeit widerrufen.

Berechtigtes Interesse: zur Betrugsprävention, einschließlich des Limits für Gäste.

Rechtliche Verpflichtung: zur Aufbewahrung steuerlicher Aufzeichnungen über Bestellungen und Credits.

9. An wen wir Daten weitergeben

Wir setzen folgende Auftragsverarbeiter ein: Stripe (Kartenzahlungen), Woovi/OpenPix (Pix-Zahlungen in Brasilien), Anthropic (KI-Deutungen, nur mit Einwilligung), Resend (E-Mails zum Zurücksetzen des Passworts), Vercel Inc. (Hosting der Website, in den USA) und Neon (Datenbank, in der Region São Paulo, Brasilien).

Wenn Sie in die Reichweitenmessung einwilligen, werden Daten außerdem von Google (Google Analytics) und Meta (Meta Pixel) erhoben.

Internationale Datenübermittlungen: Einige dieser Auftragsverarbeiter, etwa Vercel, Stripe, Anthropic und Resend, verarbeiten Daten in den USA. Diese Übermittlungen stützen sich auf die vertraglichen Garantien der jeweiligen Anbieter, etwa Auftragsverarbeitungsverträge und Standardvertragsklauseln.

10. Wie lange wir Daten speichern

Kontodaten werden gespeichert, solange Ihr Konto besteht.

Bestellungen und das Credit-Konto werden 5 Jahre lang aufbewahrt, wie es das brasilianische Steuerrecht vorschreibt, oder länger, soweit gesetzlich erforderlich.

Analyseereignisse werden 13 Monate lang gespeichert.

11. Ihre Rechte und wie Sie sie ausüben

Sie können auf Ihre Daten zugreifen, sie berichtigen und jede von Ihnen erteilte Einwilligung widerrufen.

Export: Auf Ihrer Kontoseite können Sie Ihre Daten als JSON-Datei herunterladen.

Löschung: Auf Ihrer Kontoseite können Sie Ihr Konto löschen. Dadurch werden Ihre Legungen, Ihr Tagebuch und Ihre personenbezogenen Daten gelöscht, das Konto anonymisiert und ein etwaiges aktives Abonnement gekündigt. Für steuerliche Zwecke und zur Betrugsbekämpfung erforderliche Bestell- und Credit-Aufzeichnungen werden ohne Ihre E-Mail-Adresse aufbewahrt.

Für alle sonstigen Anliegen wenden Sie sich an lpgdigitalsociedade@gmail.com.

12. Rechte nach Region

Brasilien: Ihnen stehen die Rechte nach dem LGPD (Gesetz 13.709/2018) zu, und Sie können Beschwerde bei der ANPD (Nationale Datenschutzbehörde) einlegen.

Spanien und Europäische Union: Ihnen stehen die Rechte nach der DSGVO zu, darunter Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Einschränkung der Verarbeitung, und Sie können Beschwerde bei der AEPD (Spanische Datenschutzbehörde) einlegen.

Vereinigte Staaten: Einwohner von Bundesstaaten mit Datenschutzgesetzen, wie Kalifornien (CCPA/CPRA), haben Rechte, darunter das Recht auf Kenntnis, Zugang, Berichtigung und Löschung ihrer personenbezogenen Informationen. Wir verkaufen oder teilen personenbezogene Informationen nicht ohne Einwilligung für kontextübergreifende verhaltensbasierte Werbung.

13. Sicherheit und Minderjährige

Passwörter werden ausschließlich als scrypt-Hashes gespeichert, Sitzungen verwenden httpOnly-Cookies, IP-Adressen werden nur als schlüsselbasierte Hashes gespeichert, und vollständige Kartendaten gelangen niemals in unsere Systeme.

Sibila richtet sich an Personen ab 18 Jahren und ist nicht für Minderjährige bestimmt.