Datenschutzerklärung

Diese Erklärung gilt für tarot.ac und jede Sprachversion davon, zusammen mit den Länder- und Stadtportalen, die wir unter derselben Domain veröffentlichen.

Diese Erklärung erscheint in jeder Sprache, die die Website unterstützt. Der englische Text ist das Original, und wo eine Übersetzung davon abweicht, gilt die englische Fassung, sofern das Recht Ihres Landes nichts anderes bestimmt.

Für Websites, auf die wir lediglich verlinken, gilt sie nicht. Unsere Bibliothek verweist auf externe Angebote, Mitglieder verlinken auf ihre eigenen Seiten, und unsere Konten bei Facebook, Instagram, YouTube, TikTok und Threads liegen auf den Plattformen dieser Unternehmen und folgen deren Regeln. Sobald Sie tarot.ac verlassen, entscheidet die Website, auf der Sie landen, was mit Ihren Daten geschieht.

Für die Eröffnung eines Kontos. Einen Benutzernamen, eine E-Mail-Adresse und ein Passwort. Der Benutzername ist öffentlich, weil andere Mitglieder Sie darüber finden. Das Passwort wird nur als kryptografischer Hash gespeichert, sodass es hier niemand lesen kann, wir eingeschlossen.

Freiwillige Kontoangaben. Eine Telefonnummer, ein Geburtsdatum, ein Land und eine Stadt sowie ein Profilfoto. Das Geburtsdatum gibt es, weil die Numerologie- und Astrologiefunktionen daraus berechnet werden und weil unser Mindestalter bei sechzehn Jahren liegt. Lassen Sie eines dieser Felder leer, funktioniert das Konto trotzdem.

Ihr öffentliches Profil. Einen Vor- und Nachnamen, eine Beschreibung Ihrer Arbeit, eine öffentliche E-Mail-Adresse, eine öffentliche Telefonnummer und Links zu Ihren Konten bei Facebook, Instagram, TikTok, YouTube, Messenger, WhatsApp, Telegram, Pinterest, Threads und X. Jedes dieser Felder ist freiwillig, und jedes davon wird veröffentlicht, sobald Sie es ausfüllen.

Einträge. Wenn Sie eine Dienstleistung, ein Produkt, einen Unternehmenseintrag oder eine Veranstaltung veröffentlichen, speichern wir, was Sie geschrieben haben, den Preis und die Währung, die Sie festgelegt haben, und die Bilder, die Sie hochgeladen haben.

Lernen. Ihren Fortschritt in einem Kurs, Ihre Antworten in den Lektionstests und das, was Sie in den offenen Reflexionsfragen schreiben.

Nachrichten. E-Mails, die Sie an den Support schicken, Nachrichten, die Sie anderen Mitgliedern über unsere Kontaktformulare senden, und Ihre Gespräche mit unseren KI-Assistenzfunktionen.

Der Newsletter. Wenn Sie ihn abonnieren, Ihre E-Mail-Adresse.

Sitzungsdaten. Wenn Sie sich anmelden, speichern wir einen Sitzungsdatensatz mit Ihrer IP-Adresse, der User-Agent-Kennung Ihres Browsers, dem Zeitpunkt Ihrer letzten Aktivität und einer Kennung, die in einem Cookie auf Ihrem Gerät liegt.

Daten zur Kontoerstellung. Wenn Sie ein Konto anlegen, per E-Mail oder mit Google, speichern wir einen Datensatz über den Besuch, bei dem Sie sich registriert haben. Er enthält Ihre IP-Adresse und das Land, die Region, die Stadt und die Zeitzone, die unser Netzwerkanbieter Cloudflare daraus ableitet; die Sprache, in der Sie die Website genutzt haben, und die Sprachen, die Ihr Browser als bevorzugt angibt; die User-Agent-Kennung Ihres Browsers, Ihr Betriebssystem, ob es sich um ein Mobilgerät handelt, die Bildschirm- und Fenstergröße, ob das Gerät Touch-Eingabe unterstützt, die in Ihrem Browser eingestellte Zeitzone und ob er ein helles oder dunkles Farbschema anfordert; und wie Sie zu uns gefunden haben, also ob Sie sich per E-Mail oder mit Google registriert haben, die Adresse der Seite, über die Sie auf die Registrierungsseite gelangt sind, und etwaige Kampagnenkennzeichnungen (UTM-Parameter) in der Adresse der Registrierungsseite. Bestand Ihr Konto schon, bevor wir diesen Datensatz eingeführt haben, legen wir ihn bei Ihrer nächsten Anmeldung an oder füllen ihn mit der IP-Adresse und der User-Agent-Kennung, die bereits in Ihrem Sitzungsdatensatz gespeichert sind.

Wir nutzen diesen Datensatz, um zu sehen, aus welchen Ländern und Sprachräumen unsere Mitglieder kommen, damit wir wissen, an welchen Übersetzungen und regionalen Inhalten wir zuerst arbeiten sollten. Außerdem nutzen wir ihn, damit die Website auf den Geräten funktioniert, die Mitglieder tatsächlich verwenden, um zu sehen, über welche Kanäle Mitglieder zu uns kommen, und um Missbrauch und doppelte Registrierungen zu erkennen. Wir fragen bei Ihrem Browser oder Gerät nicht Ihren genauen Standort ab, wir erstellen keinen Fingerabdruck Ihres Geräts (kein Auslesen von Canvas, Audio oder Schriftarten), wir bauen aus diesem Datensatz kein Werbeprofil auf, und wir setzen dafür kein zusätzliches Cookie.

Serverprotokolle. Unsere Server zeichnen Anfragen auf die übliche Weise auf, darunter die aufgerufene Adresse, die Antwort, den Zeitpunkt und die anfragende IP-Adresse. Wir nutzen sie, um die Website am Laufen zu halten und Missbrauch nachzugehen.

Analyse und Messung. Welche Skripte genau laufen und wie Sie sie stoppen, steht unten unter Cookies, Analyse und Pixel.

Wir verfolgen Ihren Standort nicht genauer, als eine Netzwerkadresse Land und Stadt erkennen lässt, und wir bauen selbst keine Werbeprofile unserer Mitglieder auf.

Sie können ein Konto mit Google statt mit einem Passwort anlegen. Wenn Sie das tun, übermittelt Google uns Ihre Google-Kontokennung, Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild, und wir speichern diese Angaben, damit wir Sie beim nächsten Mal wiedererkennen.

Mehr fragen wir bei Google nicht ab. Wir können weder Ihr Gmail-Postfach noch Ihr Drive noch Ihre Kontakte lesen. Was Google damit macht, dass Sie sich hier angemeldet haben, richtet sich nach Googles eigener Datenschutzerklärung, nicht nach unserer.

Tarot Academy ist ebenso ein Verzeichnis wie eine Bibliothek, deshalb soll ein Teil dessen, was Sie eingeben, auch gesehen werden.

Öffentlich für alle, auch für Suchmaschinen und KI-Crawler: Ihr Benutzername, Ihre Profilseite und alles, was Sie darauf stellen, die Dienstleistungen, Waren, Unternehmen und Veranstaltungen, die Sie veröffentlichen, sowie das Land oder die Stadt, unter der Sie geführt werden.

Niemals öffentlich: Ihr Passwort, Ihre Anmelde-E-Mail-Adresse, Ihre Sitzungs- und Protokolldaten, Ihre Kursantworten und Ihr Fortschritt, Ihr Schriftwechsel mit dem Support und jedes Feld, das Sie leer gelassen haben.

Ihre Anmelde-E-Mail-Adresse und Ihre öffentliche E-Mail-Adresse sind zweierlei. Wir veröffentlichen nur die zweite, und auch das nur, wenn Sie sie eintragen.

Ein öffentliches Profil kann von Suchmaschinen aufgegriffen werden und von den Crawlern, die KI-Assistenten speisen. Eine Seite, die einmal kopiert wurde, können wir aus dem Index eines anderen nicht zurückholen. Wenn Sie ein Profil oder einen Eintrag entfernt haben möchten, schreiben Sie an [email protected], und wir nehmen die Seite von der Website.

Das europäische und das britische Recht verlangen von uns, für jeden Zweck eine Rechtsgrundlage zu nennen. Hier sind sie.

Wo wir uns auf berechtigte Interessen stützen, haben wir unser Interesse gegen Ihres abgewogen, und Sie können jederzeit über die Kontaktdaten am Ende dieser Seite widersprechen.

Cookies, die wir selbst setzen. Ein Sitzungscookie, das Sie angemeldet hält, ein Token, das Formulare gegen Cross-Site Request Forgery schützt, und ein Vermerk über die Sprache, die Sie gewählt haben. Diese sind für den Betrieb der Website notwendig und tragen keine Werbekennung.

Google Analytics 4. Messkennung G-7BC02E5GZ9. Es erfasst mit eigenen Cookies, welche Seiten gelesen werden, ungefähr wo auf der Welt die lesende Person sitzt und welche Website sie geschickt hat.

Das Meta-Pixel. Es meldet Besuche an Meta, damit wir messen können, wie unsere Beiträge und Kampagnen abschneiden, und nutzt dafür die Cookies von Meta.

Wir wollen Ihnen offen sagen, wie es damit derzeit steht: Beide Skripte laden heute auf jeder Seite, vor jedem Einwilligungsbanner. Wir bauen gerade eine Einwilligungssteuerung, und dieser Abschnitt wird an dem Tag neu geschrieben, an dem sie erscheint. Bis dahin können Sie die Skripte selbst ablehnen, und diese Wege funktionieren schon jetzt:

• Cookies in den Einstellungen Ihres Browsers blockieren oder löschen, oder in einem privaten Fenster surfen.
• Googles offizielles Add-on zur Deaktivierung von Analytics installieren.
• Die Einstellung "Do Not Track" oder Global Privacy Control in einem Browser aktivieren, der eine davon anbietet.
• In den Kontoeinstellungen von Facebook oder Instagram anpassen, was Meta mit Aktivitäten außerhalb der Plattform tun darf.
• Einen seriösen Inhaltsblocker verwenden, der beide Skripte vollständig unterbindet.

Wenn Sie alle blockieren, bleibt die Website voll nutzbar. Nichts auf tarot.ac braucht ein Werbecookie, um zu funktionieren.

Für den Betrieb des Dienstes arbeiten wir mit einigen wenigen Unternehmen zusammen. Sie handeln auf unsere Weisung und dürfen Ihre Daten nicht für eigene Zwecke nutzen.

Darüber hinaus gelangen Ihre Daten an:

• Andere Mitglieder und die Öffentlichkeit, aber nur die Teile, die Sie veröffentlicht haben.
• Behörden, soweit eine wirksame rechtliche Anordnung uns dazu zwingt, und nicht weiter, als sie es tut.
• Einen Käufer oder Rechtsnachfolger, falls das Unternehmen je verkauft oder verschmolzen wird. Dann wandert diese Erklärung mit den Daten mit, und wir sagen es Ihnen, bevor sich etwas ändert.

Wir haben noch nie personenbezogene Daten gegen Geld verkauft und wollen auch nicht damit anfangen.

Wir sind ein Unternehmen aus den Vereinigten Staaten, deshalb werden die Daten, die Sie uns schicken, in den Vereinigten Staaten verarbeitet, und einige unserer Anbieter speichern sie in Europa.

Für die Übermittlung europäischer und britischer personenbezogener Daten in die Vereinigten Staaten stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und das UK-Addendum dazu, zusammen mit den technischen Maßnahmen, die unter Sicherheit beschrieben sind. Sie können bei uns eine Kopie der Garantien anfordern, die für Ihre Daten gelten.

Ihr Konto bleibt bestehen, bis Sie es schließen. Bitten Sie uns um die Löschung, löschen wir den Kontodatensatz und die personenbezogenen Daten dahinter und behalten nur, was wir für die Buchhaltung und für Rechtsansprüche behalten müssen. Das bewahren wir sechs Jahre auf und nutzen es für nichts anderes.

Sitzungen laufen von selbst ab und werden dabei aufgeräumt.

Daten zur Kontoerstellung bleiben bei Ihrem Konto und werden gelöscht, wenn das Konto gelöscht wird. Die darin enthaltene IP-Adresse löschen wir früher, nach zwölf Monaten.

Serverprotokolle bewahren wir bis zu zwölf Monate auf.

Newsletter-Abonnements laufen, bis Sie sich abmelden. Danach behalten wir die Tatsache der Abmeldung, damit wir Ihnen nicht versehentlich wieder schreiben.

Alles, was Sie veröffentlicht haben, verschwindet von der Website, sobald Sie es löschen oder wir Ihr Konto löschen. Kopien, die Suchmaschinen, KI-Crawler oder andere Leser bereits angefertigt haben, entziehen sich unserer Kontrolle.

Wo immer Sie leben, können Sie uns bitten, Ihnen zu zeigen, was wir gespeichert haben, es zu berichtigen oder es zu löschen, und wir tun es.

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, schreibt das Gesetz diese Rechte aus: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung, Widerspruch gegen Direktwerbung jederzeit und der Widerruf einer früher erteilten Einwilligung, ohne dass die Verarbeitung bis zum Widerruf davon berührt wird.

Um eines davon auszuüben, schreiben Sie an [email protected]. Wir antworten binnen eines Monats. Ist Ihr Anliegen ungewöhnlich aufwendig, können wir zwei weitere Monate brauchen, und warum das so ist, sagen wir Ihnen innerhalb des ersten Monats. Wir verlangen dafür nichts, und wir stellen Ihr Konto nicht schlechter, weil Sie gefragt haben.

Wir müssen unter Umständen prüfen, ob die Anfrage wirklich von Ihnen kommt. In der Regel genügt es, sie von der E-Mail-Adresse des Kontos aus zu senden.

Wenn Sie meinen, wir seien schlecht mit Ihren Daten umgegangen, sagen Sie es bitte zuerst uns, damit wir es in Ordnung bringen können. Sie haben außerdem das Recht, sich bei Ihrer nationalen Datenschutz-Aufsichtsbehörde zu beschweren, im Vereinigten Königreich beim Information Commissioner's Office.

In den vergangenen zwölf Monaten haben wir die Kategorien personenbezogener Daten erhoben, die unter Angaben, die Sie uns machen und Daten, die wir automatisch erheben beschrieben sind: Kennungen, Konto- und Kontaktdaten, geschäftliche Angaben zu Einträgen, Internetaktivität, ein ungefährer Standort, der sich aus einer Netzwerkadresse ergibt, und die Inhalte, die Sie schreiben. Wir erheben sie bei Ihnen und bei Ihrem Gerät, zu den oben genannten Zwecken, und geben sie an die Anbieter weiter, die unter Wer es sonst noch sieht stehen.

Wir verkaufen keine personenbezogenen Daten, und wir haben es in den letzten zwölf Monaten auch nicht getan. Ebenso wenig verkaufen oder teilen wir wissentlich die personenbezogenen Daten von Personen unter sechzehn Jahren.

Die oben beschriebenen Skripte von Google Analytics und Meta können ein Teilen für kontextübergreifende verhaltensbasierte Werbung darstellen, wie Kalifornien es definiert. Sie können das mit jeder der Methoden im Cookie-Abschnitt selbst unterbinden oder eine E-Mail mit dem Betreff "Opt out of sharing" an [email protected] schicken, dann nehmen wir Ihr Konto von der Werbemessung aus.

Einwohnerinnen und Einwohner Kaliforniens können außerdem Auskunft, Löschung und Berichtigung verlangen und dürfen deswegen nicht schlechter behandelt werden. Eine bevollmächtigte Person kann für Sie handeln, wenn Sie ihr eine schriftliche Vollmacht erteilen und wir diese prüfen können.

Sie müssen mindestens sechzehn Jahre alt sein, um hier ein Konto zu führen. Von jüngeren Personen erheben wir wissentlich keine personenbezogenen Daten.

Wenn Sie ein Elternteil oder eine erziehungsberechtigte Person sind und glauben, dass ein Kind unter sechzehn Jahren ein Konto angelegt hat, schreiben Sie an [email protected], und wir löschen es samt der Daten dahinter.

Teile dieser Bibliothek, vor allem die Übersetzungen hinter ihren zweiundfünfzig Sprachen, entstehen mit KI-Unterstützung und werden vor der Veröffentlichung geprüft. Dieser Vorgang nutzt unsere eigenen Inhalte, nicht Ihre.

Wo eine Funktion Sie einlädt, einem Assistenten etwas zu schreiben, geht der Text, den Sie eingeben, an den oben genannten KI-Anbieter, damit er antworten kann, und wir speichern das Gespräch, damit Sie später darauf zurückkommen können. Bitte tragen Sie in diese Felder keine Gesundheitsdaten, Finanzdaten, Passwörter und nichts anderes Sensibles ein. Sagen Sie uns Bescheid, und wir löschen ein Gespräch.

Wir nutzen Ihre privaten Kontodaten nicht, um KI-Modelle zu trainieren, und unsere Anbieter sind vertraglich verpflichtet, mit den Daten, die wir ihnen über ihre Geschäftsschnittstellen schicken, kein Training durchzuführen.

Passwörter werden als gesalzene Hashes gespeichert und nie in lesbarer Form. Der Verkehr zur Website läuft über TLS. Der Zugang zu den Produktivsystemen ist auf die Personen beschränkt, die ihn brauchen, und der Dateispeicher ist standardmäßig privat.

Kein Dienst kann vollkommene Sicherheit versprechen, und wir behaupten es auch nicht. Sollte eine Datenpanne je Ihre Rechte gefährden, benachrichtigen wir Sie und die zuständige Aufsichtsbehörde innerhalb der Fristen, die das Gesetz setzt.

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben auf der Seite. Betrifft eine Änderung Sie unmittelbar, etwa ein neuer Zweck oder eine neue Empfängerkategorie, sagen wir es auf der Website und fragen Sie erneut, wo das Gesetz es verlangt.

Wir bewahren frühere Fassungen auf. Fragen Sie bei [email protected] nach, wenn Sie die Fassung sehen möchten, die an einem bestimmten Datum galt.