Datenschutzerklärung

1. Verantwortlicher für Ihre Daten

Verantwortlicher für Ihre personenbezogenen Daten ist [PENDENTE: razão social e endereço], Registernummer [PENDENTE: CNPJ/NIF].

Kontakt: [PENDENTE: e-mail de contato]. Datenschutzbeauftragter: [PENDENTE: encarregado/DPO].

2. Kontodaten

Wenn Sie ein Konto erstellen, speichern wir Ihre E-Mail-Adresse, Ihr Passwort als scrypt-Hash, einen optionalen Anzeigenamen, Ihre Sprache (Locale), Ihren Markt und Ihre Zeitzone.

3. Legungen und Tagebuch

Wir speichern Ihre Legungen: die von Ihnen gestellte Frage, die gezogenen Karten, den KI-generierten Text (sofern zutreffend) und etwaige Tagebuchnotizen, die Sie hinzufügen.

4. Credits, Bestellungen und Zahlungen

Wir führen ein Credit-Konto, in dem die Ihrem Konto gutgeschriebenen und verbrauchten Credits erfasst werden.

Für jede Bestellung speichern wir den Betrag, die Währung, das von Stripe übermittelte Rechnungsland und den Bestellstatus.

Zahlungen werden von Stripe abgewickelt. Ihre vollständigen Kartendaten sehen oder speichern wir niemals.

Um den Registrierungsbonus nur einmal pro E-Mail-Adresse zu gewähren, speichern wir einen schlüsselbasierten Hash der E-Mail-Adresse, auch nach Löschung des Kontos.

5. Gäste

Wenn Sie Sibila ohne Konto nutzen, setzen wir das Limit von 1 kostenlosen Legung pro Tag mithilfe eines signierten First-Party-Cookies und eines schlüsselbasierten Hashs Ihrer IP-Adresse durch. Ihre unverschlüsselte IP-Adresse speichern wir nicht.

Speicherdauer dieser Kennungen: [PENDENTE: prazo de retenção dos identificadores de visitante].

6. KI-Verarbeitung

Wenn KI-Deutungen aktiviert sind, werden die Frage, die Karten und etwaige vorherige Folgefragen dieser Legung an Anthropic (Claude API) übermittelt, um einen personalisierten Text zu erstellen.

Kontoinhaber erteilen ihre Einwilligung bei der Registrierung und können diese Funktion jederzeit in den Kontoeinstellungen deaktivieren. Ist sie deaktiviert, wird nur die klassische Deutung angezeigt und es werden keine Legungsdaten an Anthropic übermittelt. Gäste erhalten einen Hinweis auf diese Verarbeitung.

Wir verwenden Ihre Legungen nicht zum Trainieren von Modellen.

7. Cookies und Reichweitenmessung

Für den Betrieb des Dienstes sind essenzielle Cookies erforderlich: Sitzung, Besucherkennung, Sprache, Markt und Ihre Einwilligungsentscheidung.

Optionale Messwerkzeuge (Google Analytics und Meta Pixel) werden erst geladen, nachdem Sie Ihre ausdrückliche Einwilligung erteilt haben. Die Ablehnung erfordert nur einen Klick.

Wir erfassen außerdem eigene Analyseereignisse, die den Ereignisnamen und einen schlüsselbasierten Besucher-Hash enthalten. Kampagnenparameter (UTM) werden nur erfasst, wenn Sie in die Reichweitenmessung einwilligen.

8. Zwecke und Rechtsgrundlagen

Vertrag: um Ihr Konto zu erstellen und zu führen, Legungen bereitzustellen, Credits zu verwalten sowie Käufe und Abonnements abzuwickeln.

Einwilligung: für KI-Deutungen und für die optionale Reichweitenmessung (Google Analytics, Meta Pixel und Kampagnenparameter). Sie können Ihre Einwilligung jederzeit widerrufen.

Berechtigtes Interesse: zur Betrugsprävention, einschließlich des Tageslimits für Gäste und des einmaligen Registrierungsbonus.

Rechtliche Verpflichtung: zur Aufbewahrung steuerlicher Aufzeichnungen über Bestellungen und Credits.

9. An wen wir Daten weitergeben

Wir setzen folgende Auftragsverarbeiter ein: Stripe (Zahlungen), Anthropic (KI-Deutungen), Resend (E-Mails zum Zurücksetzen des Passworts) und unseren Hosting-Anbieter, [PENDENTE: provedor de hospedagem e país].

Wenn Sie in die Reichweitenmessung einwilligen, werden Daten außerdem von Google (Google Analytics) und Meta (Meta Pixel) erhoben.

Internationale Datenübermittlungen: [PENDENTE: países e mecanismos de transferência internacional].

10. Wie lange wir Daten speichern

Kontodaten werden gespeichert, solange Ihr Konto besteht.

Bestellungen und das Credit-Konto werden für den steuerrechtlich vorgeschriebenen Zeitraum aufbewahrt: [PENDENTE: prazo fiscal].

Analyseereignisse werden 13 Monate lang gespeichert.

11. Ihre Rechte und wie Sie sie ausüben

Sie können auf Ihre Daten zugreifen, sie berichtigen und jede von Ihnen erteilte Einwilligung widerrufen.

Export: Auf Ihrer Kontoseite können Sie Ihre Daten als JSON-Datei herunterladen.

Löschung: Auf Ihrer Kontoseite können Sie Ihr Konto löschen. Dadurch werden Ihre Legungen, Ihr Tagebuch und Ihre personenbezogenen Daten gelöscht, das Konto anonymisiert und ein etwaiges aktives Abonnement gekündigt. Für steuerliche Zwecke und zur Betrugsbekämpfung erforderliche Bestell- und Credit-Aufzeichnungen werden ohne Ihre E-Mail-Adresse aufbewahrt.

Für alle sonstigen Anliegen wenden Sie sich an [PENDENTE: e-mail de contato].

12. Rechte nach Region

Brasilien: Ihnen stehen die Rechte nach dem LGPD (Gesetz 13.709/2018) zu, und Sie können Beschwerde bei der ANPD (Nationale Datenschutzbehörde) einlegen.

Spanien und Europäische Union: Ihnen stehen die Rechte nach der DSGVO zu, darunter Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Einschränkung der Verarbeitung, und Sie können Beschwerde bei der AEPD (Spanische Datenschutzbehörde) einlegen.

Vereinigte Staaten: Einwohner von Bundesstaaten mit Datenschutzgesetzen, wie Kalifornien (CCPA/CPRA), haben Rechte, darunter das Recht auf Kenntnis, Zugang, Berichtigung und Löschung ihrer personenbezogenen Informationen. Wir verkaufen oder teilen personenbezogene Informationen nicht ohne Einwilligung für kontextübergreifende verhaltensbasierte Werbung.

13. Sicherheit und Minderjährige

Passwörter werden ausschließlich als scrypt-Hashes gespeichert, Sitzungen verwenden httpOnly-Cookies, IP-Adressen werden nur als schlüsselbasierte Hashes gespeichert, und vollständige Kartendaten gelangen niemals in unsere Systeme.

Sibila richtet sich an Personen ab 18 Jahren und ist nicht für Minderjährige bestimmt.