1. Zweck der Erhebung und Verwendung personenbezogener Daten

Arboreum Labs (nachfolgend "das Unternehmen") verarbeitet personenbezogene Daten für den Chloris-Dienst (nachfolgend "der Dienst") zu folgenden Zwecken. Die erhobenen personenbezogenen Daten werden nicht für andere als die nachstehend genannten Zwecke verwendet.

Diensterbringung: Bereitstellung KI-gestützter Wahrsagungsberatung basierend auf Saju, MBTI und Tarot
Mitgliederverwaltung: Identitätsprüfung und Identifikation für Mitgliedschaftsdienste
Zahlungsabwicklung: Abwicklung von Zahlungen und Erstattungen für kostenpflichtige Dienste
Dienstverbesserung: Verbesserung der Servicequalität und Entwicklung neuer Dienste

2. Arten der erhobenen personenbezogenen Daten

Pflichtangaben

E-Mail-Adresse (über Social Login)
Name oder Benutzername
Geburtsdatum (für die Fortuna-Analyse)

Freiwillige Angaben

MBTI-Typ
Beratungsprotokolle
Sprachdaten (bei Nutzung der KI-Sprachberatung)

Automatisch erhobene Daten

IP-Adresse, Browsertyp
Gerätekennung (Device Fingerprint) - zur Betrugserkennung und zu Sicherheitszwecken
Nutzungsprotokolle des Dienstes, Zugriffsprotokolle
Über Cookies und ähnliche Technologien erhobene Informationen (siehe Abschnitt 10)

3. Aufbewahrungsfrist und Verwendungszeitraum personenbezogener Daten

Personenbezogene Daten werden bis zur Kontolöschung aufbewahrt und zu diesem Zeitpunkt unverzüglich vernichtet. Soweit die Aufbewahrung nach geltendem Recht erforderlich ist, werden die Daten für den gesetzlich vorgeschriebenen Zeitraum gespeichert.

Gesprächsprotokolle und Beratungsinhalte: Automatische Löschung nach 90 Tagen
Zahlungsunterlagen: 5 Jahre (gemäß geltendem koreanischem Recht)
Zugriffsprotokolle: 3 Monate (Gesetz zum Schutz von Kommunikationsgeheimnissen)
E-Mail-Hash gelöschter Konten: Bis zu 2 Jahre
Zum Zweck der Verhinderung von Missbrauch bewahren wir einen E-Mail-Hash (einen irreversibel verschlüsselten Wert) gelöschter Konten für bis zu 2 Jahre auf. Die ursprüngliche E-Mail-Adresse wird nicht gespeichert, und es ist technisch unmöglich, die E-Mail-Adresse aus dem Hash-Wert wiederherzustellen. Der Hash wird nach Ablauf der Aufbewahrungsfrist automatisch vernichtet.

4. Weitergabe personenbezogener Daten an Dritte

Grundsätzlich gibt der Dienst keine personenbezogenen Daten an Dritte weiter. Ausnahmen bestehen in folgenden Fällen:

Wenn der Nutzer seine vorherige Einwilligung erteilt hat
Wenn dies gesetzlich vorgeschrieben ist

Weitergabe an Dritte und Auftragsverarbeitung

Deepgram: Sprachdatenstrom des Nutzers (koreanische Spracherkennungsverarbeitung)
Übertragene Daten: Echtzeit-Sprachaudiodaten. Im Rahmen des Model Improvement Partnership Opt-out werden Sprachdaten nicht für das Modelltraining verwendet und nach der Verarbeitung unverzüglich gelöscht (Null-Aufbewahrungsrichtlinie). Daten von EU-/EWR-Nutzern werden in der EU-Region verarbeitet (api.eu.deepgram.com). Weitere Informationen finden Sie in der Deepgram-Datenschutzerklärung.
ElevenLabs: KI-Antworttext (Text-to-Speech-Verarbeitung)
Übertragene Daten: KI-generierter Antworttext (TTS-API). Die Stimme des Nutzers wird nicht an ElevenLabs gesendet. Das Datentraining-Opt-out wird angewandt, und der KI-Antworttext wird nicht zur Verbesserung von ElevenLabs-Modellen verwendet. Die Protokollierung wird mit der Einstellung enable_logging: false minimiert. Weitere Informationen finden Sie in der ElevenLabs-Datenschutzerklärung.
Anthropic / Google Gemini: Gesprächsverlauf und Analysedaten (KI-Antwortgenerierung)
Übertragene Daten: Gesprächsinhalte des Nutzers, Saju/MBTI/Tarot-Analyseergebnisse. Wir nutzen kostenpflichtige APIs, und Gesprächsdaten werden nicht für das Modelltraining verwendet. Einzelheiten zu den Datenverarbeitungsrichtlinien der einzelnen Dienste finden Sie in der Anthropic-Datenschutzerklärung und den Google Gemini API-Nutzungsbedingungen.
Supabase: Datenbank-Hosting
Übertragene Daten: Mitgliederinformationen, Beratungsprotokolle, Zahlungsinformationen
RevenueCat: Verwaltung von In-App-Zahlungen
Übertragene Daten: Anonymisierte Nutzer-ID, Kaufprotokolle, Transaktions-IDs. RevenueCat verarbeitet über die In-App-Kaufsysteme von Apple App Store und Google Play erhobene Kaufdaten und übernimmt die Kaufverifizierung und Credit-Zuweisung. Arboreum Labs erhebt oder speichert keine Kreditkarten- oder Zahlungsinstrumentdaten direkt. Weitere Informationen finden Sie in der RevenueCat-Datenschutzerklärung.

Die oben genannten Weitergaben an Dritte stellen grenzüberschreitende Datenübertragungen dar. Mit Ihrer Zustimmung zu dieser Datenschutzerklärung willigen Sie in diese Übertragungen ein.

5. Rechte der betroffenen Personen

Nutzer können jederzeit folgende Rechte ausüben:

Antrag auf Auskunft über personenbezogene Daten (Auskunftsrecht)
Antrag auf Berichtigung von Fehlern
Antrag auf Löschung (Recht auf Löschung / Recht auf Vergessenwerden)
Antrag auf Einschränkung der Verarbeitung
Antrag auf Übertragung personenbezogener Daten (Recht auf Datenübertragbarkeit) - Erhalt der Daten in einem maschinenlesbaren Format

Sie können diese Rechte über das Einstellungsmenü innerhalb des Dienstes oder durch Kontaktaufnahme unter support@chlorisfortune.com ausüben. Anfragen werden innerhalb von 10 Tagen nach Eingang bearbeitet, und die Ergebnisse werden per E-Mail mitgeteilt.

6. Vernichtung personenbezogener Daten

Wenn die Aufbewahrungsfrist für personenbezogene Daten abgelaufen ist oder der Verarbeitungszweck erfüllt wurde, werden die betreffenden personenbezogenen Daten unverzüglich vernichtet. Informationen in elektronischer Dateiformat werden mit technischen Methoden dauerhaft gelöscht, die eine Wiederherstellung verhindern.

7. Hinweis zur DSGVO (Datenschutz-Grundverordnung der EU)

Nutzern mit Wohnsitz in der EU/im EWR werden gemäß der DSGVO zusätzlich folgende Rechte gewährleistet:

Auskunftsrecht: Sie können eine Kopie Ihrer erhobenen personenbezogenen Daten anfordern.
Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit: Sie können Ihre personenbezogenen Daten in einem maschinenlesbaren Format (JSON) erhalten oder deren Übertragung an einen anderen Dienst verlangen.
Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Widerspruchsrecht: Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen.
Recht auf Nichtunterwerfung unter automatisierte Entscheidungsfindung: Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung, einschließlich Profiling, unterworfen zu werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten: Erfüllung eines Dienstleistungsvertrags (DSGVO Art. 6 Abs. 1 lit. b), Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a), berechtigte Interessen (Art. 6 Abs. 1 lit. f). Daten von EU-/EWR-Nutzern können unter angemessenen Schutzmaßnahmen an Server in Korea und externe Dienstleister (einschließlich der Vereinigten Staaten) übertragen werden.

8. Hinweis zum CCPA (California Consumer Privacy Act)

Einwohner Kaliforniens haben gemäß dem CCPA folgende Rechte:

Das Recht, die Kategorien und Quellen der erhobenen personenbezogenen Daten zu erfahren
Das Recht, die Kategorien der Dritten zu erfahren, an die personenbezogene Daten weitergegeben oder verkauft werden
Das Recht, die Löschung personenbezogener Daten zu verlangen
Das Recht, nicht wegen der Ausübung Ihrer Rechte diskriminiert zu werden

Verkaufen Sie meine personenbezogenen Daten nicht

Arboreum Labs verkauft die personenbezogenen Daten der Nutzer nicht an Dritte. Wir sind an keinen Transaktionen personenbezogener Daten beteiligt, die einen "Verkauf" im Sinne des CCPA darstellen. Für datenschutzbezogene Anfragen wenden Sie sich bitte an support@chlorisfortune.com.

9. Datenschutzbeauftragter

Datenschutzbeauftragter: Hyunwoo Park (CEO, support@chlorisfortune.com)

E-Mail: support@chlorisfortune.com

10. Cookies und Tracking-Technologien

Der Dienst verwendet Cookies und ähnliche Tracking-Technologien, um die Nutzererfahrung zu verbessern und den Dienst zu analysieren.

Verwendete Cookies

Essentielle Cookies: Aufrechterhaltung von Login-Sitzungen und Verwaltung von Sicherheitstoken (Supabase Auth)
Analyse-Cookies: Google Analytics - Analyse von Nutzungsmustern des Dienstes zur Verbesserung
Fehlerverfolgung: Sentry - Erkennung von Dienstfehlern und Qualitätsmanagement

Sie können die Cookie-Erfassung über Ihre Browsereinstellungen ablehnen. Die Blockierung essentieller Cookies kann jedoch Ihre Nutzung des Dienstes einschränken. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

11. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann durch Ergänzungen, Streichungen oder Änderungen aufgrund von Gesetzesänderungen, Richtlinienänderungen oder Sicherheitstechnologieänderungen aktualisiert werden. Änderungen werden über den Benachrichtigungsbereich des Dienstes bekannt gegeben.