Datenschutzerklärung

Entwurf vom 2026-06-25, vor der rechtlichen Prüfung. Dieses Dokument ist keine Rechtsberatung; eine Prüfung durch einen Anwalt wird vor dem öffentlichen Start und vor der Annahme von Zahlungen empfohlen.

Diese Erklärung beschreibt, welche personenbezogenen Daten die Website runoscript.com („Runoscript", „der Dienst") verarbeitet, zu welchen Zwecken und auf welcher Rechtsgrundlage, mit wem sie geteilt werden und welche Rechte Sie haben.

Verantwortlicher: Anna Berelet, eine natürliche Person; Kontakt für Datenanfragen — [email protected]. Gerichtsstand: die Republik Zypern (anwendbares Recht — das Recht der Republik Zypern).

1. Welche Daten wir erheben

Aus Ihrem Google-Konto (wenn Sie sich mit Google OAuth anmelden, Scope openid email profile): Ihre E-Mail-Adresse, Ihre dauerhafte Google-Kennung (sub), Ihren Namen und Ihr Profilbild. Wir erhalten oder speichern Ihr Google-Passwort nicht.
Lesungsverlauf: Ihre Frage und den Text der KI-Lesung, den Legetyp und die gezogenen Runen, das Datum. Die Frage und der Lesungstext werden auf unserer Seite vor der Speicherung verschlüsselt.
Pseudonym — sofern Sie sich entscheiden, eines anzugeben (optional).
Technische Daten: ein Sitzungs-Cookie (um Sie angemeldet zu halten), Ihre IP-Adresse und die Anfragehäufigkeit (zum Missbrauchsschutz und für Limits).
Analyse: anonymisierte Nutzungsstatistiken über Google Analytics 4 (siehe §4 und §6).
Zahlungsdaten: wenn Sie für Lesungspakete bezahlen, wird die Zahlung von Creem abgewickelt. Kartendaten werden auf Seiten von Creem eingegeben — wir erhalten oder speichern sie nicht; wir erhalten die Tatsache der Zahlung und eine Transaktionskennung, um Ihr Konto gutzuschreiben.

Wir erheben nicht Ihr Geburtsdatum.

2. Wozu und auf welcher Grundlage (DSGVO)

Zweck	Daten	Rechtsgrundlage
Anmeldung und Identifizierung	E-Mail, Google `sub`, Name	Vertragserfüllung (Bereitstellung des Zugangs)
Lesung + Verwaltung von Limit/Guthaben	Lesungsverlauf, Kontingent	Vertragserfüllung
Missbrauchsschutz	IP, Anfragehäufigkeit	berechtigtes Interesse
Analyse	anonymisierte Ereignisse	Einwilligung (Cookie-Banner)
Zahlungsabwicklung	die Tatsache und Kennung der Transaktion	Vertragserfüllung

3. Speicherung und Sicherheit

Die Daten werden in einer Datenbank gespeichert, die nur von localhost erreichbar ist; nur die Web- anwendung ist nach außen exponiert.
Die sensiblen Felder des Lesungsverlaufs (die Frage und das Ergebnis) werden verschlüsselt gespeichert; der Verschlüsselungsschlüssel wird nicht zusammen mit der Datenbank aufbewahrt.
Aufbewahrung: der Lesungsverlauf wird bis zur Löschung des Kontos aufbewahrt. Zahlungs- aufzeichnungen werden in dem Umfang und für den Zeitraum aufbewahrt, die das Steuerrecht der Republik Zypern erfordert (typischerweise 6 Jahre).

4. Mit wem Daten geteilt werden (Dritte)

Google — Authentifizierung (Anmeldung mit Google).
Google Analytics 4 — anonymisierte Nutzungsanalyse.
Cloudflare — Auslieferung und Schutz der Website (CDN/Tunnel).
Creem — Zahlungsabwicklung (Merchant of Record).

Wir verkaufen Ihre personenbezogenen Daten nicht.

5. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten, deren Berichtigung, Löschung Ihres Kontos und Ihrer Daten, Einschränkung der Verarbeitung, Erhalt einer Kopie (Übertragbarkeit) und Widerruf der Einwilligung in die Analyse. Das Löschen Ihres Kontos löscht Ihren Lesungsverlauf. Um diese Rechte auszuüben, schreiben Sie an [email protected].

6. Cookies

Sitzungs-Cookie (verpflichtend) — hält Sie angemeldet; ohne ihn funktioniert die Anmeldung nicht.
Analyse-Cookies (GA4) — werden nur mit Ihrer Einwilligung gesetzt (Banner).

7. Minderjährige

Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Minderjährigen.

8. Änderungen

Wir können diese Erklärung aktualisieren; das Datum oben spiegelt die jüngste Überarbeitung wider. Wir werden Sie im Dienst über alle wesentlichen Änderungen informieren.

9. Kontakt

Fragen zur Datenverarbeitung: [email protected].