Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

[BETREIBER_NAME noch nicht konfiguriert] [STRASSE_HAUSNUMMER noch nicht konfiguriert] [PLZ_ORT noch nicht konfiguriert], [LAND noch nicht konfiguriert] E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. [PRÜFEN noch nicht konfiguriert]

2. Überblick: Welche Daten wir verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung von Wandelraum erforderlich ist:

• Bestandsdaten: E-Mail-Adresse (bei registrierten Konten), pseudonyme Konto-Kennung (bei Gastzugängen).
• Inhaltsdaten: Ihre Fragen, die serverseitig erzeugten Ziehungsdaten (Karten, Linien, Hexagramme) sowie der Verlauf Ihrer AI-Dialoge.
• Zahlungs- und Guthabendaten: Guthabenstand, Buchungshistorie; Zahlungsabwicklung erfolgt durch Stripe (siehe Ziffer 8).
• Nutzungs- und Metadaten: IP-Adresse, Zeitpunkt des Zugriffs, Browser-/Gerätetyp (Server-Logs, Sicherheitsfunktionen); pseudonyme Reichweitendaten nur mit Ihrer Einwilligung (siehe Ziffer 10).

3. Rechtsgrundlagen

Soweit im Einzelfall nichts anderes angegeben ist, stützen wir die Verarbeitung auf:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für optionale Reichweitenanalyse),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insb. Sicherheit, Stabilität und Missbrauchsabwehr),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, insb. handels- und steuerrechtliche Aufbewahrung).

4. Hosting und Content Delivery (Cloudflare)

Unsere Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert (CDN, DDoS-Schutz, TLS). Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (u. a. IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und performante Bereitstellung). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework abgesichert.

Der Ursprungsserver wird betrieben von [HOSTING_ANBIETER_NAME_ANSCHRIFT noch nicht konfiguriert]; Serverstandort: [SERVER_REGION noch nicht konfiguriert]. Server-Logs (IP-Adresse, Zeitstempel, angeforderte Ressource, Statuscode) werden nach 90 Tagen gelöscht, soweit keine sicherheitsrelevante Auswertung erforderlich ist.

5. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz von Formularen und Schnittstellen vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein. Turnstile wertet technische Signale des Browsers aus, ohne ein klassisches CAPTCHA-Rätsel zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

6. Konten und Anmeldung

Gastzugang: Sie können Wandelraum ohne Angabe einer E-Mail-Adresse testen. Dazu wird ein pseudonymes Konto erzeugt, dessen Kennung auf Ihrem Gerät gespeichert wird. Der Gastzugang ist an dieses Gerät gebunden. Inaktive Gastkonten und die zugehörigen Dialoge werden nach 30 gelöscht.

E-Mail-Anmeldung: Bei der Anmeldung per E-Mail senden wir Ihnen einen Anmeldelink („Magic Link"). Der Versand erfolgt über Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Google oder Apple: Auf Wunsch können Sie sich mit Ihrem Google- bzw. Apple-Konto anmelden. Wir erhalten dabei ausschließlich die von Ihnen freigegebene E-Mail-Adresse (bei Apple auf Wunsch eine anonymisierte Relay-Adresse) und eine Konto-Kennung. Für die Verarbeitung im Rahmen des Anmeldevorgangs beim jeweiligen Anbieter ist dieser selbst verantwortlich.

Authentifizierung und Datenhaltung erfolgen über Supabase Inc., 970 Toa Payoh North #07-04, Singapur / Supabase-Infrastruktur in [SUPABASE_REGION noch nicht konfiguriert]. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

7. AI-Dialoge (Kernfunktion)

Wandelraum erzeugt Deutungen im Dialog mit einem AI-Sprachmodell. Dazu übermitteln wir Ihre Frage, die serverseitig erzeugten Ziehungsdaten und den bisherigen Dialogverlauf an OpenRouter, Inc.. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; Ihre Inhalte werden dort nicht zum Training von Modellen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Deutung).

Wichtiger Hinweis: Bitte geben Sie in Ihre Fragen keine besonderen Kategorien personenbezogener Daten ein (z. B. Gesundheitsdaten, religiöse Überzeugungen) und keine Daten Dritter, deren Übermittlung Sie nicht verantworten können. Die Dialoge dienen Unterhaltung und Selbstreflexion; eine inhaltliche Auswertung durch Menschen findet nur statt, soweit dies zur Missbrauchsabwehr oder auf Ihre eigene Anfrage hin erforderlich ist.

Ihre Dialoge sind nur in Ihrem Konto sichtbar, werden nicht veröffentlicht und für Suchmaschinen gesperrt. Sie können Dialoge in Ihrem Konto löschen; gelöschte Dialoge werden innerhalb von 30 Tagen aus Sicherungskopien entfernt.

8. Zahlungsabwicklung (Stripe)

Käufe von AI-Antwort-Guthaben werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Zahlungsstatus, Betrag, Zeitpunkt und eine gekürzte Kennung des Zahlungsmittels. Auf Ihrer Abrechnung erscheint „58FAST.COM AI".

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Buchungs- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Fristen (§ 257 HGB, § 147 AO) auf.

9. Guthaben- und Buchungshistorie

Zu Ihrem Konto führen wir eine Guthabenhistorie (Gutschriften, Reservierungen, Verbrauch, Rückbuchungen). Diese Daten sind für die Vertragserfüllung und die Nachvollziehbarkeit von Abrechnungen erforderlich (Art. 6 Abs. 1 lit. b und c DSGVO).

Wenn Sie am Empfehlungsprogramm teilnehmen, verarbeiten wir Einladungscode, Zuordnungszeitpunkt, Bestätigungs- und Nutzungsstatus, Prämienchargen mit Ablaufdatum sowie die von Stripe gemeldeten Zahlungs-, Erstattungs- und Streitfallkennungen. Ein technisch notwendiges First-Party-Cookie speichert Einladungscode und Zuordnungskennung höchstens 30 Tage. Prämien sind 90 Tage gültig. Sicherheitsmerkmale wie gehashte IP- und Gerätekennungen, User-Agent und Zugriffsmuster werden ausschließlich zur Missbrauchsabwehr verwendet, nicht für Werbung oder geräteübergreifende Profile. Besuchsdaten des Empfehlungsprogramms werden nach 90 Tagen gelöscht; Buchungs- und Prüfprotokolle bleiben entsprechend gesetzlichen Pflichten oder bis zum Abschluss eines Streitfalls erhalten. Entscheidungen mit erheblicher Wirkung werden nicht allein aufgrund einer gemeinsamen IP-Adresse getroffen; eine Überprüfung und Kontaktaufnahme mit dem Support sind möglich.

Für das tägliche Nutzungslimit speichern wir pro Konto und Kalendertag in der Zeitzone Europe/Berlin erfolgreiche, reservierte und fehlgeschlagene AI-Anfragen. Reservierungen fehlgeschlagener oder abgebrochener Antworten werden wieder freigegeben.

10. Cookies, lokale Speicherung und Reichweitenanalyse

Technisch notwendig (Rechtsgrundlage § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b/f DSGVO): Sitzungs- und Anmeldeinformationen, Spracheinstellung, Ihre Cookie-Entscheidung, Kennung des Gastzugangs sowie bei Teilnahme die höchstens 30 Tage gültige Einladungszuordnung.

Optionale Reichweitenanalyse (nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Wir messen die Nutzung unserer Seiten mit einer eigenen, cookielosen/pseudonymen Analyse ohne Weitergabe an Werbenetzwerke. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Seitenfuß mit Wirkung für die Zukunft widerrufen.

11. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

12. Übermittlung in Drittländer

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten (insb. USA), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) oder der EU-Standardvertragsklauseln mit ergänzenden Maßnahmen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto- und Inhaltsdaten: bis zur Löschung Ihres Kontos bzw. der Inhalte durch Sie; Gastkonten gemäß Ziffer 6.
• Zahlungsrelevante Daten: gemäß gesetzlicher Aufbewahrungsfristen (6, 8 bzw. 10 Jahre).
• Server-Logs: gemäß Ziffer 4.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für uns zuständigen Behörde: [ZUSTAENDIGE_AUFSICHTSBEHOERDE noch nicht konfiguriert].

15. Keine automatisierte Entscheidungsfindung

Die AI-generierten Deutungen dienen ausschließlich Unterhaltung und Selbstreflexion. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

16. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Wir setzen dem Stand der Technik entsprechende Schutzmaßnahmen ein (u. a. Content-Security-Policy, Zugriffsbeschränkungen, serverseitige Erzeugung und Unveränderlichkeit der Ziehungsdaten).

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

---

Stand: 6. August 2026