Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten ist:

Orcana, Volkan Bayrak, Schellingstraße 65, 22089 Hamburg, Deutschland

E-Mail: kontakt@orcana.app — Telefon: +49 151 27111418

Orcana ist eine Unterhaltungs-App für Kaffeesatz-, Tarot- und Astro-Deutungen. Damit die App funktioniert, verarbeiten wir einige Daten von dir. Diese Erklärung sagt dir in klaren Worten, welche das sind, warum wir sie brauchen, wer sie sonst noch zu sehen bekommt und welche Rechte du hast.

Zwei Punkte vorweg, weil sie den meisten Menschen am wichtigsten sind:

Wir setzen keinerlei Tracking oder Werbe-Analyse ein. Es gibt keine Analysewerkzeuge, keine Werbe-Pixel, keine Weitergabe deiner Daten an Werbenetzwerke.

Fotos deiner Kaffeetasse speichern wir nicht. Sie werden ausschließlich zur Auswertung verwendet und danach verworfen. Näheres unter Punkt 6.

Beim Aufruf der App werden technisch notwendige Verbindungsdaten verarbeitet, die jeder Browser automatisch übermittelt — insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten fallen bei unserem Hosting-Dienstleister an und sind erforderlich, um die App überhaupt ausliefern und vor Angriffen schützen zu können.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Dienstleister ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert.

Die Nutzung von Orcana setzt ein Nutzerkonto voraus. Die Anmeldung erfolgt ausschließlich über dein Google-Konto.

Dabei erhalten wir von Google eine eindeutige Nutzerkennung sowie deine E-Mail-Adresse. Ein Passwort erhalten wir nicht und speichern wir nicht. Weitere Angaben aus deinem Google-Profil — etwa dein dort hinterlegter Name oder dein Profilbild — verwenden wir nicht.

Die Nutzerkennung und die E-Mail-Adresse werden in unserem Anmeldedienst gespeichert, solange dein Konto besteht. Die E-Mail-Adresse dient dazu, dich deinem Konto zuzuordnen und dich bei wichtigen Anliegen zu erreichen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter des Anmeldevorgangs ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gelten ergänzend die Datenschutzhinweise von Google.

Damit die Deutungen zu dir passen, kannst du im Profil folgende Angaben machen: Name oder Anzeigename, Geschlecht (für die persönliche Anrede), Geburtsdatum, Geburtszeit, Geburtsort und Geburtsland, Aszendent sowie deine bevorzugte Sprache.

Geburtsdatum, Geburtszeit und Geburtsort werden für die astrologischen Berechnungen benötigt. Ohne sie ist eine Astro-Deutung nicht möglich. Alle Angaben sind freiwillig — ohne sie kannst du die entsprechenden Funktionen jedoch nicht oder nur eingeschränkt nutzen.

Zusätzlich speichern wir zu deinem Konto den Premium-Status und Zähler darüber, wie viele Deutungen du in welchem Zeitraum abgerufen hast. Diese Zähler sind erforderlich, um die kostenlosen Kontingente korrekt zu berechnen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Texte der Deutungen werden von einem KI-Sprachmodell erzeugt. Es handelt sich nicht um Aussagen einer realen wahrsagenden Person. Die dargestellten Charaktere sind erfundene Figuren.

Für die Erstellung einer Deutung übermitteln wir an unseren KI-Dienstleister die jeweils erforderlichen Angaben:

• Kaffeesatz-Deutung: die von dir aufgenommenen Fotos deiner Tasse, die gewählte Figur, deine Stimmungsangabe und deine Sprache
• Tarot-Deutung: die gezogenen Karten, die gewählte Figur, deine Stimmungsangabe und deine Sprache
• Astro-Deutung: Geburtsdatum, Geburtszeit, Geburtsort, Sternzeichen und Aszendent, die gewählte Figur, deine Stimmungsangabe und deine Sprache

Deinen Namen, deine E-Mail-Adresse und deine Nutzerkennung übermitteln wir dabei nicht.

Zu den Fotos: Die Bilder deiner Kaffeetasse werden bereits auf deinem Gerät verkleinert und dann ausschließlich zum Zweck der Auswertung an den KI-Dienstleister gesendet. Wir speichern sie weder in unserer Datenbank noch in einem Dateispeicher. Nach Abschluss der Deutung werden sie auch aus dem Zwischenspeicher deines Browsers entfernt.

Was wir speichern: Den erzeugten Text der Deutung, die Art der Deutung, die gewählte Figur, deine Stimmungsangabe, die Sprache und den Zeitpunkt. Das dient deinem Deutungs-Verlauf in der App.

KI-Dienstleister ist Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Nach den Bedingungen von Anthropic werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), da die Erstellung der Deutung die von dir angeforderte Leistung ist.

Deine Profilangaben und die Texte deiner Deutungen werden bei unserem Datenbank- und Anmeldedienstleister gespeichert.

Die Server, auf denen diese Daten liegen, stehen in Irland und damit innerhalb der Europäischen Union. Deine Profilangaben und Deutungstexte verlassen den europäischen Rechtsraum nicht.

Dienstleister ist Supabase, Inc., 970 Toa Payoh North, #07-04, Singapore 318992. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bei der Astro-Deutung kannst du deinen Geburtsort über ein Suchfeld eingeben. Während du tippst, wird der eingegebene Ortsname an einen externen Kartendienst gesendet, der dir passende Orte samt geografischen Koordinaten vorschlägt. Die Koordinaten werden für die Berechnung des Aszendenten benötigt.

Die Anfrage an den Kartendienst läuft über unseren eigenen Server. Dem Kartendienst wird dabei nur der von dir eingegebene Ortsname sowie die Adresse unseres Servers übermittelt, nicht die deines Geräts. Deinen Namen, deine E-Mail-Adresse und deine Nutzerkennung übermitteln wir nicht.

Betreiber des Kartendienstes ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Die Server stehen im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, der ein mit der EU vergleichbares Datenschutzniveau bestätigt.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), da die Ortssuche die von dir angeforderte Funktion ist.

Orcana speichert bestimmte Angaben direkt in deinem Browser, damit die App funktioniert und du nicht bei jedem Schritt alles neu eingeben musst.

Anmelde-Cookies: Diese halten deine Anmeldung aufrecht. Ohne sie müsstest du dich bei jedem Seitenwechsel neu anmelden. Sie sind technisch notwendig und erfordern daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Lokaler Speicher deines Browsers: Hier legen wir unter anderem deine Spracheinstellung, deine Profilangaben, die zuletzt gewählte Figur, deine letzten Deutungstexte zur schnelleren Anzeige sowie Zählerstände ab. Diese Daten verlassen dein Gerät nicht, außer soweit sie — wie oben beschrieben — für eine Deutung oder zur Speicherung in deinem Profil benötigt werden.

Sitzungsspeicher deines Browsers: Hier liegen kurzzeitig die Angaben des gerade laufenden Vorgangs, etwa die aufgenommenen Fotos bis zum Abschluss der Deutung. Diese Daten werden spätestens beim Schließen des Browser-Tabs gelöscht.

Wir setzen keine Cookies oder vergleichbaren Techniken zu Analyse-, Werbe- oder Tracking-Zwecken ein.

Deine Profilangaben und deine E-Mail-Adresse speichern wir, solange dein Konto besteht.

Deutungstexte bleiben in deinem Verlauf gespeichert; bei kostenlosen Konten werden ältere Deutungen automatisch entfernt, sodass nur die jeweils drei jüngsten Deutungen je Art erhalten bleiben.

Technische Verbindungsdaten beim Hosting-Dienstleister werden nach dessen Vorgaben nach kurzer Zeit gelöscht.

Wenn du dein Konto löschst, werden dein Profil, alle gespeicherten Deutungen und dein Anmeldekonto vollständig entfernt. Gleichzeitig werden die auf deinem Gerät gespeicherten Angaben gelöscht.

Gesetzliche Aufbewahrungspflichten, etwa aus dem Steuer- und Handelsrecht, bleiben davon unberührt.

Du kannst dein Konto jederzeit selbst löschen: in der App unter Profil → Löschen. Die Löschung erfolgt sofort und ist nicht rückgängig zu machen.

Alternativ kannst du die Löschung per E-Mail an kontakt@orcana.app verlangen.

Du hast nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an kontakt@orcana.app.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

Die Deutungen werden zwar automatisiert erzeugt, dienen aber ausschließlich der Unterhaltung. Es findet keine automatisierte Entscheidungsfindung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.