Datenschutz und Datenspeicherung

Was wir verarbeiten und warum

Ein Konto verwendet Ihre E-Mail-Adresse, Ihr Passwort-Hash, Ihre bevorzugte Sprache und, wenn Sie sie angeben, Ihren Namen. Wir verwenden diese Daten, um Sie zu authentifizieren, Ihre E-Mail zu verifizieren, den Zugriff wiederherzustellen und Ihr Konto bereitzustellen. Rechtsgrundlage ist die Bereitstellung des von Ihnen angeforderten Dienstes.

Gespeicherte Readings umfassen die Frage und das Thema, das Sie angeben, die ausgewählten Karten, Positionen und Ausrichtungen, gespeicherte Bedeutungen, Notizen und jede angeforderte KI-Konversation. Wir verarbeiten diese Inhalte, um Ihr Journal zu speichern und anzuzeigen und die von Ihnen angeforderten Funktionen bereitzustellen. Das Speichern ist eine ausdrückliche Handlung; das Erstellen eines Kontos speichert ein Gast-Reading nicht automatisch.

Technische Informationen können die IP-Adresse, Browserinformationen, Sitzungskennungen, Zeitpunkte von Anfragen, Sicherheitsereignisse sowie begrenzte Nutzungs- oder Guthabenaufzeichnungen umfassen. Wir verwenden sie, um die Website zu betreiben, Missbrauch zu verhindern, Antworten abzugleichen und Konten zu schützen, gestützt auf unsere berechtigten Interessen an einem sicheren und zuverlässigen Dienst. Gesetzlich vorgeschriebene Finanzunterlagen werden zur Erfüllung rechtlicher Verpflichtungen verarbeitet.

Geben Sie keine Passwörter, Zahlungskartendaten, vertraulichen Informationen über andere Personen oder sensible personenbezogene Daten wie Gesundheitsdaten oder religiöse Überzeugungen in eine Lesung oder KI-Frage ein. Solche Informationen sind nicht erforderlich, um Taroselia zu nutzen.

Optionale KI und OpenAI

Eine KI-Anfrage sendet an OpenAI die relevante Lesungsfrage und das Thema, die ausgewählten Karten, ihre Positionen, Ausrichtungen und gespeicherten Bedeutungen sowie die ausgewählte Antwortsprache. Eine Nachfrage umfasst außerdem Ihre neue Frage, eine Zusammenfassung der ersten Antwort und bis zu sechs der jüngsten abgeschlossenen Austausche. Längere oder ältere Kontexte können gekürzt oder ausgelassen werden.

Private Tagebuchnotizen, Ihre Konto-E-Mail, Ihr Passwort und nicht zusammenhängende Lesungen sind nicht im KI-Prompt enthalten. KI ist optional; herkömmliche Lesungsmethoden und Kartenerklärungen erfordern keine KI-Anfrage.

Wir verlangen, dass die Ausgabe der Responses API nicht als Anwendungszustand gespeichert wird. Das ist keine Zero-Retention: OpenAI dokumentiert eine separate Aufbewahrung zur Missbrauchsüberwachung, gewöhnlich bis zu 30 Tage, mit Ausnahmen. API-Daten werden standardmäßig nicht zum Trainieren von Modellen verwendet. Lesen Sie die verlinkten OpenAI Datenkontrollen für die Regeln des Anbieters und die verfügbaren Ausnahmen.

KI-Antworten können ungenau sein. Sie sind reflektierende Vorschläge, keine Entscheidungen über Ihre rechtlichen Rechte, Ihre Gesundheit, Ihre Finanzen oder Ihren Zugang zu Diensten. Taroselia verwendet diese Antworten nicht, um Sie betreffende rechtlich erhebliche automatisierte Entscheidungen zu treffen.

Anbieter, Offenlegungen und internationale Verarbeitung

Autorisierte Anbieter für Hosting, Datenbanken, E-Mail und Support verarbeiten die Informationen, die benötigt werden, um ihren Teil des Dienstes zu betreiben. OpenAI erhält den Kontext einer KI-Anfrage. Wenn Käufe aktiviert sind, verarbeitet Stripe die auf seinem gehosteten Checkout eingegebenen Informationen und kann für seine eigenen Zahlungs-, Betrugspräventions- und regulatorischen Zwecke als Verantwortlicher handeln. Taroselia erfasst keine vollständigen Zahlungskartennummern.

Informationen können auch offengelegt werden, wenn dies gesetzlich vorgeschrieben ist, um auf eine gültige behördliche Anfrage zu reagieren oder um Rechtsansprüche geltend zu machen und zu verteidigen. Wir verkaufen Ihr Tagebuch nicht und verwenden es nicht für Werbung.

Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Zulässige Übermittlungen erfordern einen Angemessenheitsbeschluss oder eine andere wirksame Schutzmaßnahme, wie die Standardvertragsklauseln der Europäischen Kommission. Kontaktieren Sie contact@taroselia.com für die betreffenden Empfänger, Länder und Informationen zu den Schutzmaßnahmen. Anbieterverträge und Übermittlungsvereinbarungen müssen vor der Aktivierung des entsprechenden Produktionsdienstes abgeschlossen sein.

Wie lange Informationen aufbewahrt werden

Nicht gespeicherte Leseentwürfe werden, sofern verfügbar, im Tab-Speicher aufbewahrt, mit einer Anwendungsablaufzeit von zwei Stunden. Der Ablauf wird geprüft, wenn Taroselia den Entwurf aufruft; dies ist keine Zusage, dass der Browser den Speicher genau in diesem Moment physisch löscht. Sie können den Entwurf zurücksetzen oder den Tab-Speicher leeren. Das Abschließen oder Validieren einer Lektüre sendet die dafür relevanten Eingaben zur Verarbeitung an den Server, erstellt jedoch keinen gespeicherten Journal-Eintrag ohne Ihre ausdrückliche Speicheraktion.

Kontodaten bleiben bestehen, solange Sie ein Konto unterhalten. Gespeicherte Lektüren, Notizen sowie gespeicherte KI-Anfragen und -Antworten bleiben bestehen, bis Sie die Lektüre oder das Konto löschen. Die Kontolöschung entfernt aktive private Journal-, KI- und Wallet-Datensätze und macht Datenbanksitzungen sowie Zurücksetzungstokens ungültig. Das Löschen einer abgeschlossenen Lektüre macht eine bereits abgeschlossene Kreditbelastung nicht rückgängig.

Durch die Löschung werden Aufzeichnungen nicht gelöscht, die wir für Buchhaltung, Sicherheit oder rechtliche Ansprüche aufbewahren müssen. Minimale Bestell-, Zahlungsereignis- und Budgetbuchhaltungsaufzeichnungen können bestehen bleiben, wobei der Kontobezug entfernt wird; dadurch werden Anbieterkennungen nicht zwangsläufig anonym. Öffentliche Nachweise für redaktionelle Prüfungen können ohne den Verweis auf das gelöschte Konto bestehen bleiben.

Die anwendbaren rumänischen Buchführungsunterlagen und Belege unterliegen im Allgemeinen einer gesetzlichen Aufbewahrungsfrist von fünf Jahren, berechnet ab dem 1 Juli des auf das betreffende Geschäftsjahr folgenden Jahres. Eine rechtliche Aufbewahrungsanordnung kann eine längere Aufbewahrung der betreffenden Unterlagen verlangen. Dies rechtfertigt nicht, privaten Journaltext für Buchhaltungszwecke aufzubewahren.

Sicherheitsprotokolle, Support-Korrespondenz und Betriebsunterlagen werden entsprechend ihrem Zweck aufbewahrt: zur Untersuchung von Vorfällen, zur Bearbeitung Ihrer Anfrage, zur Durchsetzung von Nutzungsgrenzen oder zur Beilegung eines Streits. Sie sollten minimiert oder gelöscht werden, wenn sie nicht mehr benötigt werden, vorbehaltlich rechtlicher Verpflichtungen. Sicherungskopien folgen dem Backup-Zyklus des Hostings und können nach der Löschung im Live-System bestehen bleiben; wiederhergestellte Systeme müssen Löschentscheidungen vor der normalen Nutzung erneut anwenden. Die Aufbewahrung von Produktions-Backups wird vor dem Start bestätigt.

Cookies und Browser-Speicher

Taroselia verwendet essenzielle Sitzungs- und Sicherheits-Cookies für die Anmeldung und den Schutz von Anfragen sowie Browser-Speicher für Ihre gewählte Sprache und einen vorübergehenden Entwurfsstatus der Lesung. Die normale Leerlaufdauer der Sitzung beträgt zwei Stunden; wenn Sie sich angemeldet bleiben lassen, kann sie länger dauern. Sie können Cookies und Speicher in Ihrem Browser verwalten, doch das Blockieren essenzieller Speicherung kann die Anmeldung oder die Wiederherstellung des Entwurfs verhindern.

Werbetracker und optionale Analyse-Cookies werden derzeit nicht verwendet. Wenn optionales Tracking eingeführt wird, müssen die Datenschutzinformationen und alle erforderlichen Einwilligungskontrollen vor ihrer Aktivierung aktualisiert werden.

Ihre Wahlmöglichkeiten und Rechte

Sie können Notizen und unterstützte Profildetails bearbeiten, Ihre Kontodaten und Journalinformationen exportieren, eine Lesung löschen oder Ihr Konto löschen. Wenden Sie sich an contact@taroselia.com für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, soweit anwendbar, einen Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen oder Hilfe beim Korrigieren einer Kontoe-Mail-Adresse. Rechte unterliegen gesetzlichen Bedingungen und Ausnahmen; wir benötigen möglicherweise eine verhältnismäßige Identitätsprüfung.

Wir antworten ohne unangemessene Verzögerung, in der Regel innerhalb eines Monats. Wenn eine Verlängerung rechtlich gerechtfertigt ist, weil ein Antrag komplex oder zahlreich ist, erläutern wir dies innerhalb dieses Monats. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese widerrufen, ohne die frühere rechtmäßige Verarbeitung zu beeinträchtigen.

Sie können sich bei der ANSPDCP in Rumänien oder einer anderen zuständigen Aufsichtsbehörde beschweren, einschließlich in dem EU-Land, in dem Sie leben oder arbeiten. Wenn Sie sich zuerst an uns wenden, beeinträchtigt das nicht Ihr Recht auf Beschwerde. Der unten stehende Behördenlink erklärt, wie Sie eine Beschwerde einreichen.

Änderungen an dieser Mitteilung

Wir kennzeichnen Änderungen mit einer neuen Richtlinienversion. Eine wesentliche Änderung daran, wie wir Ihre Informationen verwenden, erfordert vor der neuen Verwendung aktualisierte Informationen und, soweit erforderlich, eine neue Auswahl oder Einwilligung. Diese Mitteilung ermächtigt nicht zu zukünftigen Verwendungen Ihres privaten Inhalts, die damit nichts zu tun haben.