Datenschutzerklärung

Wie Tella Tarot Informationen in der App und auf diesen Hilfeseiten verarbeitet.

Gültig ab: 2. November 2026

Tella ist für Erwachsene ab 18 Jahren. Relevante Deutungsinformationen und ausgewählte Kartenfotos werden mit Ihrer Erlaubnis an OpenAI gesendet. Ihr gespeichertes Archiv bleibt auf Ihrem Gerät; temporäre Serverergebnisse und freiwillige Meldungen haben eigene Aufbewahrungsfristen. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für App-übergreifende Werbung.

1. Verantwortliche

Verantwortliche und Datenschutzkontakt ist Farnaz Ahmadi, tätig als Tella Tarot, Voßstraße 32, 10117 Berlin, Deutschland. Für Datenschutzfragen, Beschwerden und Ihre Rechte: hello@tellatarot.com oder +49 157 30401944.

2. Informationen und Zwecke

Konto und Gastnutzung: Ein Konto ist optional. Dabei werden E-Mail-Adresse, gegebenenfalls Anzeigename, Kontokennung und Anmeldedaten verwendet. Passwörter werden sicher an Firebase Authentication übermittelt; Tellas Tarot-Backend speichert keine Klartextpasswörter. Die Gastnutzung verwendet eine kodierte Kennung und einen auf dem Gerät gespeicherten Token für Guthaben, Einstellungen und Schutzmaßnahmen.
Deutungen und Fotos: Wir verarbeiten Ihre optionale Frage, ausgewählte Karten und Ausrichtungen, Deutungsart, relevanten Folgefragenkontext und erzeugte Ausgabe. Die Fotoerkennung verarbeitet außerdem das ausgewählte Bild.
Lokales Archiv: Gespeicherte Deutungen und Folgefragen liegen nach Konto getrennt auf Ihrem Gerät. Tella synchronisiert dieses Archiv nicht als Cloud-Verlauf. Ihr Betriebssystem kann es in Gerätesicherungen aufnehmen.
Käufe: Apple oder Google wickelt die Zahlung ab. Tella und RevenueCat verarbeiten Kontokennungen, Produkte, Transaktionen, Abonnementstatus, Guthaben und Zeitangaben zur Kauferfüllung, Verhinderung doppelter Gutschriften und Kaufanalyse. Tella erhält keine vollständigen Zahlungskartendaten.
Zuverlässigkeit und Sicherheit: Die Infrastruktur verarbeitet IP-Adressen, App- und Geräteinformationen, Anfragezeiten, Integritäts- und Authentifizierungssignale, Fehler und Missbrauchszähler.
Konto-E-Mails und Support: E-Mail-Adressen, sichere Aktionslinks und Zustellinformationen dienen Bestätigung und Passwortzurücksetzung. Diese E-Mails enthalten keine Tarotfragen oder Fotos; Öffnungs- und Klicktracking ist deaktiviert. Bei Supportkontakt verwenden wir Ihre Kontaktdaten und Nachricht zur Bearbeitung.

Die App kann Schriften von Google laden und die Verbindung über Endpunkte von Cloudflare, Google und Apple prüfen. Diese Dienste erhalten IP-Adressen und Anfrageinformationen; Tella fügt Verbindungstests keine Fragen oder Fotos bei.

Diese Webseiten verwenden lokale Formatvorlagen und keine eingebetteten Werbe- oder Analyseskripte. Der Host verarbeitet technische Anfragedaten zur Auslieferung und Absicherung der Seiten. Links zu sozialen oder Nachrichtenplattformen öffnen externe Dienste mit eigenen Datenschutzpraktiken.

3. KI-Erlaubnis und Meldungen

Vor der ersten Nutzung der KI-Funktionen bittet Tella um Erlaubnis, relevante Fragen, Karten, Deutungs-/Folgefragenkontext und bei Fotoerkennung das ausgewählte Bild an OpenAI zu senden. Ohne Erlaubnis sind diese Funktionen nicht verfügbar; eine blockierte Anfrage verbraucht kein Guthaben.

Die Einstellung finden Sie unter Profil → KI und Datenschutz. Ein gespeicherter Widerruf stoppt neue KI-Anfragen; bereits zur Verarbeitung angenommene Anfragen können noch abgeschlossen werden. Der Widerruf löscht keine früheren Datensätze. Ihre Entscheidung, Hinweisversion, Sprache und Zeitangaben werden beim Konto oder Gastdatensatz gespeichert und lokal zwischengespeichert. Bestehende Daten können Sie über Kontolöschung oder Datenschutzanfragen ansprechen.

Kamera- und Fotozugriff sind optional. Sie können Geräteberechtigungen widerrufen und Karten stattdessen manuell eingeben.

Geben Sie keine sensiblen Informationen über sich oder andere ein, etwa Gesundheitsdaten, sexuelle, religiöse oder politische Angaben. Vermeiden Sie identifizierende Details; Fotos sollten nur Tarotkarten zeigen. Die allgemeine KI-Erlaubnis ist keine ausdrückliche Einwilligung für besondere Datenkategorien. Werden uns unnötige sensible Inhalte bekannt, entfernen wir sie, statt sie zur Personalisierung zu nutzen. Wir können nicht garantieren, dass Eingaben keine sensiblen Informationen enthalten.

Sie können KI-Ausgaben in der App melden. Die Meldung enthält den ausgewählten Grund sowie begrenzte Konto-/Sitzungs-, App-, Sprach- und Quellenangaben. Ein optionales Kontrollkästchen fügt die ursprünglich angezeigte Antwort bei; lassen Sie es deaktiviert, wenn die Antwort sensible oder identifizierende Angaben enthält. Frage, Kartenfoto und vollständiger Verlauf werden nicht beigefügt. Berechtigte Personen prüfen Meldungen. Diese gehen nicht an OpenAI; Meldungstext erscheint nicht in App-Analysen oder Protokollen.

Nach OpenAIs Standard-API-Bedingungen werden API-Inhalte standardmäßig nicht zum Modelltraining genutzt. Die gesonderte Sicherheitsaufbewahrung wird unten erläutert.

4. Erwachsenenzugang und Altersdaten

Tella verwendet von Apple oder Google bereitgestellte Altersbereichs- oder Berechtigungsinformationen. Soweit nötig, um die richtige Prüfung zu bestimmen, liest die App auch das Store-Land. Tella erhält dadurch weder Ihr Geburtsdatum noch eine Ausweiskopie. In unterstützten optionalen Fällen wird stattdessen eine ausdrückliche Erklärung verlangt, dass Sie mindestens 18 sind.

Die Prüfung entscheidet automatisch über den Zugang. Ein Ergebnis unter 18, unzureichende Angaben oder ein Prüfungsfehler kann den Eintritt sowie neue Deutungen, Fotoanfragen oder Käufe verhindern. Unter hello@tellatarot.com können Sie eine Erklärung oder Überprüfung einer falschen Entscheidung anfordern. Eine Überprüfung garantiert nicht, dass gesetzlich erforderliche Store-Angaben übergangen werden dürfen.

Detaillierte Store-Signale werden vorübergehend auf dem Gerät verwendet. Geschützte Anfragen senden an Tellas Server nur Zugangsentscheidung, Herkunft, Plattform, Richtlinienversion und Prüfzeit statt des rohen Altersbereichs oder Store-Landes. Dies dient der Zugangskontrolle und anwendbaren Altersanforderungen, nicht Werbung oder Profilbildung. Eine optionale Selbsterklärung wird lokal für das Konto oder die Gastinstallation gespeichert, bis die zugehörigen Konto- oder App-Daten entfernt werden.

Tella bietet keinen Zugang für unter 18-Jährige oder aufgrund elterlicher Erlaubnis. Vermuten Sie, dass eine minderjährige Person Daten übermittelt hat, kontaktieren Sie uns zur Prüfung und für geeignete Schritte, gegebenenfalls Löschung. Support, Löschungsanträge und Abonnementverwaltung bleiben über diese Website erreichbar.

5. Empfänger

Google Firebase: Authentifizierung, Hosting, Datenbank und Cloud-Verarbeitung, App-Integrität und Sicherheit. Firebase-Datenschutzinformationen.
OpenAI: relevante Deutungsinhalte oder ausgewählte Fotos für KI-Deutung und Erkennung. Datenschutz für Geschäftsdaten.
RevenueCat: Kauf- und Abonnementprüfung, Kontozuordnung, Berechtigungen und Kaufanalyse. RevenueCat-Datenschutzinformationen.
Resend: Empfängeradressen, Inhalte von Bestätigungs-/Zurücksetzungs-E-Mails und Zustelldaten. Resend-Datenschutz und Aufbewahrung.
Google, Cloudflare und Apple: Schriftbereitstellung und Verbindungstests. Dazu gehören Googles Schriftserver und ajax.googleapis.com, Cloudflares one.one.one.one und icanhazip.com sowie Apples captive.apple.com. Siehe Google, Cloudflare und Apple.
App-Stores und gewählte Kontaktplattformen: Apple und Google übernehmen Vertrieb, Abrechnung und Altersdienste. Von Ihnen gewählte E-Mail-, Nachrichten- oder soziale Plattformen verarbeiten Daten für ihre eigenständigen Tätigkeiten nach eigenen Bedingungen.

Begrenzte Informationen können auch offengelegt werden, wenn dies gesetzlich erforderlich ist oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

6. Internationale Verarbeitung

Tella hat seinen Sitz in Deutschland. Dienstleister können Informationen jedoch in den USA und anderen Ländern verarbeiten, in denen sie oder ihre Unterauftragnehmer tätig sind. Firebase Authentication arbeitet in den USA; Resend speichert E-Mail-Daten dort. Ein EU-Server für eine einzelne Komponente hält nicht die gesamte Verarbeitung aller Anbieter in der EU.

Bei Übermittlungen nach EWR- oder britischem Recht kommen anerkannte Angemessenheitsbeschlüsse oder vertragliche Schutzmaßnahmen wie EU-Standardvertragsklauseln und gegebenenfalls das britische Addendum zum Einsatz. Der geeignete Mechanismus hängt von Anbieter und Übermittlung ab. Informationen zu Zielländern und eine Kopie der relevanten Garantien erhalten Sie über unseren Datenschutzkontakt; vertrauliche Angaben können erforderlichenfalls geschwärzt werden.

7. Speicherung und Aufbewahrung

Archiv und lokale Einstellungen: Bleiben auf dem Gerät, bis sie mit den betreffenden Kontodaten gelöscht, geleert oder deinstalliert werden. Andere Geräte und Betriebssystem-Sicherungen können wir nicht aus der Ferne löschen. Store-Altersergebnisse und aktuelle Zugangsentscheidungen liegen vorübergehend im Arbeitsspeicher; optionale Alterserklärungen bleiben wie oben beschrieben lokal.
Konto-, Gast- und Erlaubnisdaten: Werden verwendet, solange sie für Konto oder Gastsitzung erforderlich sind. Die Kontolöschung entfernt zugehörige Daten im Löschablauf. Begrenzte Sicherheits- und Kaufdaten können wie unten erläutert bleiben. Kontaktieren Sie uns zu Gastdaten, wenn kein Kontolöschungsablauf verfügbar ist.
Temporäre KI-Ergebnisse: Deutungen, Folgefragen- und Kartenerkennungsergebnisse sind nach Abschluss 24 Stunden zum Wiederabruf verfügbar; anschließend ist die Löschung beim nächsten stündlichen Bereinigungslauf vorgesehen. Der Zwischenspeicher enthält nicht das hochgeladene Foto. Gesonderte Guthaben-Nutzungsdaten verhindern Doppelabbuchungen. Die Löschung umfasst auch Ergebnisse des Kontos und verknüpfter Gastsitzungen.
KI-Meldungen: Beigefügter Antworttext wird sieben Tage nach Einreichung zur Entfernung vorgesehen, üblicherweise beim nächsten stündlichen Bereinigungslauf. Unter einem früheren, kürzeren Hinweis eingereichte Meldungen behalten ihre ursprüngliche Frist. Begrenzte Metadaten und Duplikatschutz-Datensätze laufen nach 90 Tagen ab. Wiederholte Meldung verlängert die Aufbewahrung nicht. Kontolöschung umfasst zugehörige und verknüpfte Gastmeldungen.
Kauf- und Guthabendaten: Begrenzte Transaktions-, Zuteilungs-, Zuordnungs-, Erstattungs- und Duplikatschutzdaten bleiben, solange sie zur Prüfung oder Wiederherstellung von Käufen, Vermeidung mehrfacher Erfüllung, Streitbeilegung oder Erfüllung von Aufbewahrungspflichten nötig sind. Manche Merkmale bleiben erforderlich, solange derselbe Kauf erneut vorgelegt werden kann. Nach Kontolöschung verwenden betroffene Register eine pseudonyme Kontoreferenz; dies ist keine vollständige Anonymisierung. Nicht alle Daten haben automatische Löschtermine. Nicht mehr erforderliche Daten werden gelöscht oder minimiert.
OpenAI: Tella deaktiviert die optionale Speicherung von API-Antworten. Sicherheitsprotokolle des Anbieters bleiben davon unberührt: Unter den Standardkontrollen können sie Inhalte enthalten und gewöhnlich bis zu 30 Tage bleiben, aus Rechts- oder Sicherheitsgründen auch länger. Siehe OpenAI-Datenkontrollen.
Sicherheitsprotokolle: Ratenbegrenzungsdaten für Deutungen/Fotos laufen zwei Tage nach ihrer letzten Aktualisierung ab. Für andere Infrastrukturprotokolle gelten die Aufbewahrungsfristen des jeweiligen Dienstes.
Konto-E-Mails: Verschlüsselte Zustellaufträge laufen innerhalb von 24 Stunden ab; E-Mail-/Netzwerk-Ratenbegrenzungen bleiben ungefähr 24 Stunden. Nicht identifizierende monatliche Kontingentzähler können 35 Tage bleiben. Resend bewahrt Inhalte und Zustelldaten gesondert nach seinen Dienstbedingungen auf. Zugestellte E-Mails lassen sich nicht zurückrufen.
Supportkorrespondenz: Bleibt, soweit für die Bearbeitung und anwendbare Rechts- oder Streitbeilegungspflichten notwendig.

Geplanter Ablauf und tatsächliche Löschung erfolgen nicht immer gleichzeitig. Verzögerungen bei Bereinigung oder Anbietern können die Entfernung verlängern. Erforderliche Daten können für gesetzliche Pflichten oder laufende Ansprüche bleiben; Zugriff und Nutzung sind auf diesen Zweck beschränkt. Die Löschungsseite beschreibt entfernte und verbleibende Daten.

8. Rechtsgrundlagen

Nach der DSGVO verwenden wir folgende Zwecke und Grundlagen:

Angeforderte Dienste und Käufe: Kontozugang, Konto-E-Mails, Deutungen, Fotos, Guthaben und vertraglicher Support — Vertragserfüllung oder angeforderte vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b).
Sicherheit, Zuverlässigkeit und angemessene Analyse: Betrugsprävention, technische Diagnose, Kaufanalyse und Prüfung freiwilliger KI-Meldungen — berechtigte Interessen am Schutz und Erhalt des Dienstes, unter Wahrung Ihrer Rechte (Art. 6 Abs. 1 Buchst. f). Dies ersetzt keine Einwilligung, soweit Regeln zum Gerätezugriff sie verlangen.
Alterszugang: berechtigtes Interesse an einem Dienst für Erwachsene; gesetzliche Verpflichtung, soweit ein anwendbares Altersgesetz die Verarbeitung vorschreibt (Art. 6 Abs. 1 Buchst. f beziehungsweise c).
Rechtspflichten: erforderliche Aufzeichnungen, rechtmäßige Behördenanfragen und Datenschutzrechte — gesetzliche Verpflichtung (Art. 6 Abs. 1 Buchst. c).
Erforderliche Einwilligung: Verarbeitung, die rechtlich Ihre Einwilligung verlangt, erfolgt nach Art. 6 Abs. 1 Buchst. a. Kamera-/Fotoberechtigung und KI-Freigabe sind gesonderte Kontrollen, keine pauschale Einwilligung in jede Verarbeitung.

Für die gezielte Verarbeitung besonderer Kategorien personenbezogener Daten ohne anwendbare Voraussetzung nach Art. 9 berufen wir uns weder auf berechtigte Interessen noch auf die allgemeine KI-Erlaubnis.

9. Wahlmöglichkeiten, Rechte und Beschwerden

Nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder eine elektronische Kopie verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine Einwilligung können Sie widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren. Sie können auch Erklärung und Überprüfung einer automatisierten Zugangsentscheidung verlangen.

Schreiben Sie an hello@tellatarot.com. Wir können angemessene Angaben zur Prüfung der Kontoinhaberschaft verlangen; senden Sie unaufgefordert keine Passwörter oder Ausweise. Nach der DSGVO antworten wir ohne unangemessene Verzögerung, normalerweise binnen eines Monats. Eine zulässige Verlängerung erläutern wir innerhalb dieses Monats. Kürzere lokale Fristen gelten vorrangig; brasilianische Bestätigungs-/Auskunftsanfragen können eine sofortige vereinfachte oder binnen 15 Tagen vollständige Antwort erfordern.

Sie können sich bei der Behörde an Ihrem Wohn- oder Arbeitsort oder am Ort des behaupteten Verstoßes beschweren. Unsere örtliche Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Unsere Erlaubnis ist dafür nicht erforderlich.

Löschen Sie Ihr Konto in der App oder beantragen Sie dies über die Löschungsseite. Verwalten oder kündigen Sie Abonnements getrennt im Store. Verweigern Sie notwendige Daten für eine Funktion, kann diese unverfügbar sein; Datenschutz- oder Supportanfragen bleiben möglich.

10. Sicherheit und Änderungen

Wir verwenden verschlüsselte Verbindungen, Zugriffskontrollen, Authentifizierung und App-Integritätsprüfungen. Absolute Sicherheit kann kein Dienst garantieren. Wir binden derzeit keine Drittwerbung ein, verkaufen keine personenbezogenen Daten und verfolgen Nutzer nicht über Dienste anderer Unternehmen hinweg zu Werbezwecken.

Änderungen veröffentlichen wir hier mit neuem Geltungsdatum; bei wesentlichen Änderungen informieren wir zusätzlich. Benötigt ein neuer Zweck eine Einwilligung, holen wir sie vor Beginn dieser Verarbeitung ein.