Datenschutzerklärung

1. Wer wir sind und Geltungsbereich

Fortuna Matata betreibt die hier beschriebene Website und die hier beschriebenen Dienste und ist Verantwortlicher für die personenbezogenen Daten, die für diese Dienste verarbeitet werden. Die Angaben zum Betreiber findest du in unserem Impressum. Dieser Hinweis gilt für unsere öffentliche Website, Konten, Readings, Chat, Erinnerungs- und Personalisierungsfunktionen, Community-Funktionen, geteilte Inhalte, Warteliste und Newsletter, Zahlungen, Benachrichtigungen und Support. Fragen und Anfragen zum Datenschutz kannst du an privacy@fortunamatata.com senden.

2. Woher wir Daten erhalten

Wir erhalten personenbezogene Daten aus den folgenden Quellen:

• Von dir: wenn du ein Konto erstellst, ein Profil ausfüllst, Inhalte einreichst, ein Produkt kaufst, dich in eine Liste einträgst, Einstellungen änderst, uns kontaktierst oder den Dienst auf andere Weise nutzt.
• Automatisch: von deinem Browser, deinem Gerät, Cookies, dem lokalen Speicher, Sicherheitsprotokollen und deinen Interaktionen mit dem Dienst.
• Erzeugt oder abgeleitet: wenn der Dienst Readings, Zusammenfassungen, Moderationsergebnisse, Erinnerungen zur Personalisierung, Nutzungsaufzeichnungen oder abgeleitete Astrologie- und Numerologie-Felder erstellt.
• Von Dienstleistern und anderen Nutzerinnen und Nutzern: etwa Zahlungs- und Zustellstatus, Empfehlungsinformationen, Geschenk- oder Kompatibilitätsangaben, die eine andere Person bereitstellt, sowie Meldungen zu Community-Inhalten.

3. Welche Daten wir erheben

Je nachdem, welche Funktionen du nutzt, erheben wir:

• Konto- und Authentifizierungsdaten: Name, E-Mail-Adresse, geschützte Authentifizierungsdaten, Bestätigungs- und Wiederherstellungsnachweise, Kontostatus, Sitzungskennungen, IP-Adresse und User-Agent.
• Profil- und Präferenzdaten: Anzeigename, Handle, Biografie, Geburtsdatum, Geburtszeit und Geburtsort, Zeitzone, aktueller Aufenthaltsort, Geschlecht, Sternzeichen- und Numerologie-Felder, Beruf, Beziehungsstatus, Angaben zur Partnerin oder zum Partner, Interessen, Schwerpunktbereiche, Sprache, Reading-Einstellungen, Benachrichtigungsauswahl sowie die Telefonnummer, sofern angegeben.
• Inhalts- und abgeleitete Daten: Fragen, Eingabeaufforderungen, Reading-Eingaben und -Ergebnisse, Chat-Nachrichten und Chat-Verlauf, Feedback, Kommentare, Kontaktnachrichten, Erinnerungseinträge und Zusammenfassungen sowie abgeleitete Themen, Vorlieben, Ereignisse, Emotionen, Beziehungen, Ziele oder Muster.
• Community- und Teilen-Daten: Einstellungen zum öffentlichen Profil, Beiträge, Kommentare, Reaktionen, Meldungen, Sichtbarkeit und Interaktionen bei geteilten Readings sowie die intern mit anonym veröffentlichten Inhalten verknüpfte Identität.
• Kauf- und Empfehlungsdaten: Aufzeichnungen zu Abonnements, Transaktionen, Credit-Konto, Geschenken, Challenges, Empfehlungen, regionalen Angeboten und Auszahlungen. Der Zahlungsanbieter erhebt die vollständigen Karten- oder Zahlungskontodaten; wir erhalten in der Regel Kennungen und den Transaktionsstatus und nicht die vollständige Kartennummer.
• Kommunikationsdaten: Newsletter- und Wartelistenstatus, Support-Korrespondenz, Metadaten zu gesendeten Nachrichten sowie Zustellungs-, Bounce-, Beschwerde- und Sperrlistenereignisse. Wir erfassen außerdem, wann unsere E-Mails geöffnet und wann Links darin angeklickt werden.
• Technische und Nutzungsdaten: Browser- und Geräteangaben, ein aus Netzwerk-Headern abgeleitetes ungefähres Land, IP-Adresse, genutzte Seiten und Funktionen, Zeitstempel, Sicherheits- und Audit-Protokolle, Metadaten zu Modellanfragen, Cookie-Auswahl sowie Analyse-Ereignisse, die dort, wo erforderlich, erst nach Einwilligung erhoben werden.

Freitext-Inhalte können sensible Informationen offenlegen. Bitte übermittle keine Gesundheitsdaten, Finanzkontodaten, amtlichen Kennnummern, Passwörter, genauen Standortdaten oder andere hochsensible Daten und keine Daten anderer Personen, es sei denn, dies ist erforderlich und du bist dazu berechtigt.

4. KI-Verarbeitung und automatisierte Funktionen

• KI-Anbieter: Wir senden Eingabeaufforderungen an OpenRouter und Together AI, die sie an einen zugrunde liegenden Inferenzanbieter weiterleiten können. Diese Daten können deine übermittelten Inhalte, den relevanten Chat- oder Reading-Verlauf, Geburts- und Profilangaben, Präferenzen und den aktivierten Erinnerungskontext umfassen. Ein Anbieter kann dadurch personenbezogene Daten erhalten, die in diesem Kontext enthalten sind.
• Datenschutz-Steuerung: Bei Anfragen an OpenRouter weisen wir den Router an, Anbieter auszuschließen, die als datenerhebend gekennzeichnet sind. Die Verarbeitung auf Anbieterseite, temporäres Caching, Missbrauchsüberwachung und technische Metadaten unterliegen weiterhin den jeweils geltenden Anbieterbedingungen und Kontoeinstellungen. Wir verwenden deine Inhalte nicht, um ein eigenes allgemeines KI-Modell zu trainieren.
• Erinnerung und Personalisierung: Wenn die Erinnerungsfunktion aktiviert ist, kann die KI nützliche Fakten oder Schlussfolgerungen aus deinen Interaktionen extrahieren, speichern und in späteren Eingabeaufforderungen erneut verwenden. Du kannst die Erinnerungsfunktion in den Einstellungen deaktivieren und gespeicherte Erinnerungen löschen.
• Moderation: Community-Beiträge und Kommentare werden zur automatisierten Sicherheitsprüfung an ein KI-Modell gesendet. Markierte Inhalte können zur Prüfung durch unser Team zurückgehalten werden. Wir speichern den Inhalt, das Moderationsergebnis und den zugehörigen Status, die für den Betrieb und die Durchsetzung der Community-Regeln erforderlich sind.
• Regionale Angebote: Wir nutzen ein ungefähres Land, das uns unsere Hosting- oder Proxy-Infrastruktur liefert, um Besucherinnen und Besucher einer regionalen Preisgruppe zuzuordnen. Dadurch können sich der angezeigte Preis und die enthaltenen Credits vor dem Bezahlvorgang automatisch ändern.
• Auswirkungen: KI-Readings und Chat dienen der Unterhaltung und sind keine professionelle Beratung. Die automatisierte Moderation kann beeinflussen, ob Community-Inhalte veröffentlicht werden, wobei markierte Inhalte von unserem Team geprüft werden. Die regionale Preisgestaltung ändert das vor dem Bezahlvorgang angezeigte kommerzielle Angebot; sie verwendet keine Profil- oder Reading-Inhalte.

5. Zwecke und Rechtsgrundlagen

Soweit die DSGVO oder ein vergleichbares Recht gilt, stützen wir uns auf die folgenden Rechtsgrundlagen:

• Vertrag: um dein Konto zu erstellen und abzusichern und um angeforderte Readings, Chat, Teilen und von dir veranlasste Offenlegungen, Community, Support, Abrechnung, Credits, Geschenke und weitere Funktionen des Dienstes bereitzustellen.
• Berechtigte Interessen: um den Dienst abzusichern und zu verbessern, Betrug und Missbrauch zu verhindern, Störungen zu analysieren, verhältnismäßige Audit-Aufzeichnungen zu führen, Inhalte zu moderieren, die aggregierte Nutzung zu verstehen, Rechtsansprüche zu verteidigen und über angeforderte oder eng damit verbundene Funktionen des Dienstes zu informieren. Wir wägen diese Interessen gegen deine Rechte ab, und du kannst widersprechen.
• Einwilligung: für optionale Analyse, für Newsletter oder Marketing, soweit erforderlich, für Einstellungen zum öffentlichen Profil, für Push- oder SMS-Benachrichtigungen, soweit erforderlich, und für weitere optionale Verarbeitungen, die mit einer Einwilligungsauswahl angeboten werden. Die Einwilligung kann widerrufen werden, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
• Rechtliche Verpflichtung: für Steuer-, Buchhaltungs-, Verbraucherschutz-, behördliche Auskunfts-, Sanktions- und sonstige Compliance-Pflichten.

6. Empfänger und Offenlegungen

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für seitenübergreifende zielgerichtete Werbung. Wir geben Daten nur weiter, soweit dies erforderlich ist, an:

• KI-Inferenzanbieter: OpenRouter, Together AI und einen darüber ausgewählten zugrunde liegenden Modell-Host, für Generierung, Zusammenfassung, Erinnerungsextraktion und Moderation.
• Infrastruktur- und Betriebsdienstleister: Betreiber von Hosting, Datenbank, Speicher, Content-Delivery, Sicherheit, Protokollierung und Fehlerüberwachung, die Daten in unserem Auftrag verarbeiten.
• Zahlungs- und Auszahlungsanbieter: den beim Bezahlvorgang oder bei der Einrichtung von Auszahlungen angezeigten Anbieter, je nach Konfiguration und Standort Stripe, Paddle, Polar oder Lemon Squeezy.
• Kommunikationsanbieter: den konfigurierten E-Mail-Anbieter, der Cloudflare Email, Resend, Amazon SES oder SMTP-Infrastruktur nutzen kann, Twilio, wenn SMS aktiviert ist, sowie den Browser-Push-Anbieter, wenn du Push-Benachrichtigungen aktivierst.
• Analyse und Diagnose: unseren selbst gehosteten Plausible-Dienst nach Einwilligung und Sentry, wenn die Fehlerüberwachung aktiviert ist. Diese Dienste erhalten nur die Daten, die für den jeweiligen Zweck erforderlich sind.
• Personen deiner Wahl und die Öffentlichkeit: Empfängerinnen und Empfänger von Teilen-Links, Geschenken, Einladungen, öffentlichen Profilen, öffentlichen Readings und Community-Inhalten entsprechend deinen Entscheidungen.
• Behörden, Beratende und Transaktionen: wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Rechten oder der Sicherheit erforderlich ist, durch einen gültigen Rechtsanspruch gestützt wird oder für eine Fusion, Finanzierung, Übernahme oder Vermögensübertragung mit angemessenen Garantien notwendig ist.

7. Internationale Datenübermittlungen

Einige Anbieter sind in den Vereinigten Staaten oder in anderen Ländern außerhalb deines eigenen Landes tätig. Das jeweilige Zielland und der Übermittlungsmechanismus hängen vom eingesetzten Anbieter ab. Soweit das Datenschutzrecht eine Übermittlung beschränkt, muss ein Angemessenheitsbeschluss oder eine geeignete vertragliche Garantie, etwa genehmigte Standardvertragsklauseln, sie abdecken. Wende dich an privacy@fortunamatata.com, um Informationen über die für deine Daten geltende Garantie anzufordern.

8. Cookies, lokaler Speicher und Analyse

Notwendige Technologien und Präferenztechnologien können ohne Analyse-Einwilligung eingesetzt werden. Die optionale Analyse erfolgt erst nach Einwilligung:

• fm_consent: speichert 1 Jahr lang deine akzeptierte oder abgelehnte Analyse-Auswahl. Notwendig, um deine Auswahl zu merken.
• Authentifizierungssitzung: hält ein Konto bis zu 30 Tage angemeldet, sofern du dich nicht abmeldest oder die Sitzung widerrufen wird. Notwendig für Kontofunktionen.
• fm-locale und lokaler Speicher: merken sich die von dir gewählte Sprache für bis zu 1 Jahr. Funktionale Präferenzspeicherung.
• fm_anon_session: eine undurchsichtige Zufallskennung, die bei geteilten Readings für die einwilligungsbasierte Analyse eindeutiger Aufrufe verwendet wird. Wird nur nach Analyse-Einwilligung gesetzt und bis zu 30 Tage aufbewahrt.
• ref_welcome_dismissed: merkt sich bis zu 1 Jahr lang, dass eine Kontoinhaberin oder ein Kontoinhaber eine Empfehlungs-Willkommensnachricht geschlossen hat. Funktionale Präferenzspeicherung.
• Interaktionsmarker im lokalen Speicher: merken sich einmalige Aktionen in der Teilen- oder Empfehlungsoberfläche, bis der Browserspeicher geleert wird. Funktionale Präferenzspeicherung.
• Selbst gehostetes Plausible: wird erst nach der Annahme geladen. Es ist ohne Analyse-Cookies und ohne seitenübergreifendes Werbe-Tracking konfiguriert, sein Server erhält bei der Bearbeitung der Anfrage jedoch zwangsläufig vorübergehend technische Anfragedaten wie eine IP-Adresse.

Über die dauerhaft verfügbare Schaltfläche für Cookie-Einstellungen kannst du die optionale Analyse-Einwilligung jederzeit erteilen oder widerrufen. Ein Widerruf entfernt unsere optionale Analyse-Kennung und beendet künftige einwilligungsbasierte Analyse. Wir verfolgen dich nicht über Websites Dritter hinweg für zielgerichtete Werbung, daher ergreifen wir keine gesonderte Maßnahme als Reaktion auf die alten Do-Not-Track-Signale von Browsern.

9. Geteilte, öffentliche und Daten Dritter

Ein nicht gelistetes Reading ist für alle zugänglich, die seinen geheimen Link haben, wird aber als nicht zu indexieren gekennzeichnet. Ein Reading, das du bewusst öffentlich machst, kann auf Entdeckungsseiten und in Suchmaschinen erscheinen. Die Entscheidung für ein öffentliches Profil kann deinen Handle mit öffentlichen Readings verknüpfen. Community-Beiträge und Kommentare sind entsprechend ihrem Status sichtbar, wobei eine Anonym-Kennzeichnung die interne Verknüpfung mit dem Konto nicht aufhebt. Empfängerinnen und Empfänger sowie Suchmaschinen können öffentliche oder geteilte Inhalte kopieren; nimm daher keine Informationen auf, die dieses Publikum nicht sehen soll. Wenn du Daten von Partnerinnen und Partnern, Beschenkten, Eingeladenen oder anderen Dritten bereitstellst, musst du dazu berechtigt sein und diese Person auf diesen Hinweis verweisen.

10. Speicherdauer

Anhand des Zwecks, des Kontostatus, gesetzlicher Pflichten, Sicherheitsanforderungen und der einschlägigen Verjährungsfristen entscheiden wir, wie lange Daten benötigt werden:

• Konten und Inhalte: werden aufbewahrt, solange das Konto oder die angeforderte Funktion aktiv ist, und nach einer gültigen Anfrage gelöscht oder anonymisiert, sofern nicht ein enger begrenzter Datensatz aufgrund von Gesetzen, Betrugsprävention, Streitigkeiten oder Rechtsansprüchen aufbewahrt werden muss.
• Authentifizierungssitzungen: laufen nach 30 Tagen ab und werden vom Bereinigungsprozess nach einer zusätzlichen Karenzzeit von bis zu 7 Tagen gelöscht.
• Von dir gelöschte Erinnerungen: werden aus der aktiven Datenbank entfernt, wenn du einen Eintrag löschst oder die Erinnerung zurücksetzt. Eine geschützte Sicherung kann eine Kopie behalten, bis ihre reguläre Rotation abgeschlossen ist.
• Newsletter, Warteliste und Kommunikation: aktive Kontaktdaten werden aufbewahrt, solange das Abonnement, die Wartelistenanfrage, das Support-Anliegen oder die Zustellnotwendigkeit fortbesteht. Ein begrenzter Sperrlisten- oder Einwilligungsnachweis kann nach der Abmeldung bestehen bleiben, um die Entscheidung zu beachten und die Einhaltung nachzuweisen.
• Zahlungs- und Compliance-Aufzeichnungen: werden für den Zeitraum aufbewahrt, den Steuer-, Buchhaltungs-, Verbraucherschutz-, Betrugsabwehr-, Rückbuchungs- und Rechtsanspruchsvorschriften verlangen.
• Betriebsaufzeichnungen: Aufzeichnungen zu E-Mail-Zustellung, Sicherheit, Audit, Analyse, Moderation, Webhooks und Modellanfragen werden nur so lange aufbewahrt, wie sie für Zustellung, Integrität, Missbrauchsprävention, Fehlerbehebung, Berichte, Streitigkeiten oder gesetzliche Pflichten erforderlich sind. Der genaue Zeitraum hängt vom jeweiligen Datensatz und Vorfall ab.
• Cookies und Browserspeicher: gelten für die oben genannten Zeiträume oder bleiben bestehen, bis du sie löschst. Öffentliche Kopien und Caches Dritter können außerhalb unserer unmittelbaren Kontrolle fortbestehen.

11. Deine Datenschutzrechte

Je nach anwendbarem Recht kannst du Folgendes verlangen:

• Auskunft: Bestätigung und eine Kopie der personenbezogenen Daten, die wir über dich verarbeiten.
• Berichtigung: Berichtigung oder Vervollständigung unrichtiger Daten.
• Löschung: Löschung, soweit keine gesetzliche Ausnahme eine weitere Verarbeitung erfordert.
• Einschränkung: vorübergehende Beschränkung der Verarbeitung unter den dafür vorgesehenen Voraussetzungen.
• Datenübertragbarkeit: die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format, soweit anwendbar.
• Widerspruch: Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung sowie einen bedingungslosen Widerspruch gegen Direktwerbung.
• Widerruf der Einwilligung: jederzeitiger Widerruf für die künftige einwilligungsbasierte Verarbeitung.

Sende eine Anfrage an privacy@fortunamatata.com. Wir können deine Identität überprüfen und die Angaben erfragen, die zum Auffinden der Daten nötig sind. Anfragen nach der DSGVO werden in der Regel innerhalb eines Monats beantwortet, vorbehaltlich gesetzlich zulässiger Verlängerungen und Ausnahmen. Du kannst dich beim Informationsbeauftragten der Republik Slowenien oder bei der Aufsichtsbehörde deines Wohn- oder Arbeitsorts beschweren.

12. Erforderliche und optionale Daten

Die Konto-E-Mail-Adresse, Authentifizierungsangaben, die Altersbestätigung, die Zustimmung zu den Nutzungsbedingungen und die für eine angeforderte Transaktion oder Funktion erforderlichen Daten sind vertraglich oder notwendig erforderliche Angaben. Ohne sie können wir möglicherweise kein Konto erstellen, den Zugang nicht absichern, keinen Kauf abwickeln oder die betreffende Funktion nicht bereitstellen. Profilangaben, Erinnerung, die Teilnahme mit einem öffentlichen Profil, Newsletter, optionale Analyse und die meisten Benachrichtigungskanäle sind optional, sofern eine Ansicht nicht ausdrücklich etwas anderes angibt.

13. Sicherheit

Wir setzen Schutzmaßnahmen ein, die dem Dienst und dem Risiko angemessen sind, darunter TLS für Daten während der Übertragung, Authentifizierungskontrollen, rollenbasierte Zugriffsrechte, Ratenbegrenzungen und Audit-Aufzeichnungen für sensible administrative Vorgänge. Der Zugriff durch autorisierte Mitarbeitende ist auf den Betrieb, den Support, die Absicherung und die Durchsetzung des Dienstes beschränkt. Kein Internetdienst und kein Speichersystem ist vollständig sicher, daher können wir keine absolute Sicherheit garantieren.

14. Kinder

Der Dienst ist ausschließlich für Personen ab 16 Jahren bestimmt. Wir stellen ihn Kindern unter 16 Jahren nicht wissentlich bereit und erheben von ihnen wissentlich keine personenbezogenen Daten. Wenn du glaubst, dass ein Kind Daten übermittelt hat, wende dich an privacy@fortunamatata.com, damit wir dies prüfen, den Zugang sperren und Daten löschen können, soweit dies erforderlich ist.

15. Änderungen dieses Hinweises

Wir können diesen Hinweis überarbeiten, wenn sich der Dienst, die Anbieter oder die Rechtslage ändern. Wir veröffentlichen den überarbeiteten Hinweis, aktualisieren das Datum unter „Zuletzt aktualisiert" und informieren zusätzlich, wenn eine Änderung deine Rechte oder Wahlmöglichkeiten wesentlich betrifft. Wir überprüfen den Hinweis mindestens jährlich.

16. Kontakt

Fragen, Beschwerden und Anfragen zu Datenschutzrechten kannst du an privacy@fortunamatata.com senden. Bitte sende keine Passwörter, Zahlungskartendaten oder andere unnötige sensible Informationen per E-Mail.