Datenschutz

Wer das betreibt

Castarot wird von einer einzelnen Person privat betrieben. Dahinter steht keine Firma. Für alles in diesem Text — auch für die Bitte, deine Daten zu löschen oder herauszugeben — schreib an [email protected].

Was aufbewahrt wird

Die Frage, die du tippst. Die Karten, die kamen, und wie herum. Die Deutung, die dafür geschrieben wurde. Jede Nachfrage und die Antwort darauf. Wenn du ein Echo gesetzt hast, das, was du später als tatsächlich geschehen notiert hast, und die Antwort der Leserin darauf. Die gewählte Leserin und Legung, und die Sprache der Seite.

Wenn du dich anmeldest, kommt eines dazu: deine E-Mail-Adresse, der Moment ihrer Bestätigung, die Sprache, aus der du dich angemeldet hast, und — nur wenn du eine wählst — welche Karte du als dein Zeichen genommen hast. Kein Name, kein Profil, kein Passwort.

Die Frage und das Ergebnis sind der empfindliche Teil — freier Text über deine eigene Lage, und vielleicht steht darin etwas, das du nicht aufbewahrt haben willst. Darum löscht der Löschknopf genau diese beiden sofort, und darum sind sie bei Legungen ohne Konto das Erste, was nach Ablauf der Frist geleert wird.

Das Anmelden hinterlässt eine eigene kurze Spur, getrennt von den Legungen. Der einmalige Link liegt nur als Hash da und wird eine Woche nach Ablauf weggeworfen. Die Nachricht, die ihn trug, behält ihren Text eine Woche, dann wird der Text geleert und die Zeile nach neunzig Tagen gelöscht. Anmeldeversuche werden dreißig Tage lang gezählt, damit niemand an die Tür hämmern kann, und ein abgewiesener Versuch wird mit der Adresse, von der er kam, neunzig Tage vermerkt. Nichts davon dient irgendeinem anderen Zweck.

Eines wird noch gezählt, und das handelt nicht von dir. Wählst du ein Stück Hintergrundmusik, zählt die Seite für dieses Stück, diesen Tag und diese Seitensprache eine 1 dazu. Das ist eine Zahl, kein Eintrag: nichts verbindet sie mit dir, mit deinem Cookie oder mit irgendeiner Legung, also gibt es darin nichts nachzuschlagen und nichts zu löschen. Deine eigene Wahl merkt sich nur dein Browser.

Durch Bezahlen kommen genau zwei Dinge hinzu. Das eine ist das Buch über den Sand: wie viel wann dazukam oder ausgegeben wurde und zu welcher Legung es ging. Das andere ist eine einzige Referenznummer, die Stripe dir als Kundin oder Kunden gibt, damit ein späterer Kauf oder eine Kündigung bei derselben Person landet. Die Karte gehört nicht dazu, die Rechnungsadresse auch nicht — beide erreichen diese Seite nie.

Was nicht aufbewahrt wird

Kein Passwort. Angemeldet wird über einen einmaligen Link an deine Adresse, also gibt es nichts zu stehlen und nichts wiederzuverwenden. Kein Name, kein Profil, kein Bild. Keine Kartendaten und keine Rechnungsadresse: die Karte wird bei Stripe auf deren eigenen Seiten abgewickelt und erreicht diese Seite nie. Keine fremde Statistik: diese Seite lädt überhaupt kein fremdes Skript, also kein Google Analytics, kein Clarity, kein Werbepixel.

Deine IP-Adresse wird für nichts, was du ziehst oder schreibst, in die Datenbank geschrieben. Die eine Ausnahme ist das Anmelden, und sie steht oben: Versuche werden je Adresse gezählt, damit niemand an die Tür hämmern kann, und ein abgewiesener Versuch wird mit seiner Herkunftsadresse vermerkt. Beides räumt sich nach den genannten Fristen selbst weg. Sonst taucht eine Adresse wie auf jedem Webserver kurz im Serverlog auf und wird im Moment der Anfrage benutzt, um per Reverse-DNS zu prüfen, ob ein Besucher, der sich Suchcrawler nennt, wirklich einer ist. Im gespeicherten Crawler-Eintrag bleiben nur User Agent, Pfad und Sprache — nicht die Adresse.

Wer du hier bist

Ohne Konto ist dieser Browser deine Identität. Beim ersten Ziehen legt die Seite eine zufällige id in ein Cookie namens cst_a. Sie enthält nichts über dich — sie ist nur dafür da, dass eine Leserin erkennt, dass zwei Legungen von derselben Person kommen. Das Cookie ist http-only, geht nur über https, wird nicht mit anderen Seiten geteilt und hält ein Jahr.

Das schneidet in beide Richtungen, und es lohnt sich, das zu wissen, bevor du dich darauf verlässt: in einem anderen Browser, auf einem anderen Gerät oder nachdem du Cookies gelöscht hast, bist du hier eine neue Person. Deine früheren Legungen sind nicht weg, aber nichts kann dich noch mit ihnen verbinden — was auch heißt, dass sie von dort aus nicht gelöscht werden können.

Ein Konto ist der Weg da heraus. Meldest du dich an, wird die Adresse zur Identität: die Legungen, die auf diesem Browser schon entstanden sind, ziehen einmalig hinüber, und von da an folgt dir dieselbe Geschichte auf jedes Gerät, von dem aus du dich anmeldest. Die Sitzung liegt in einem zweiten Cookie, cst_session, das signiert und nicht gespeichert wird und dreißig Tage hält.

Wer sonst daran rührt

Die Deutung schreibt ein großes Sprachmodell von DeepSeek. Dafür gehen deine Frage, die Karten und die Anweisungen an die Leserin an die API von DeepSeek. Wenn eine bestimmte Frage niemals ein Dritter sehen soll, tipp sie nicht — zieh stattdessen ohne Frage; eine offene Legung funktioniert.

Die Datenbank ist Neon, bei AWS in Singapur. Die Seite selbst läuft auf einem ConoHa-Server in Japan, davor Cloudflare, das die Anfragen im Durchgang sieht. Die Anmelde-Mail geht über Amazon SES in Tokio hinaus, das die Zieladresse sieht. Kaufst du Sand, nimmt Stripe die Zahlung entgegen und sieht deine Karten- und Rechnungsdaten. Das ist die ganze Liste.

Wie lange es bleibt

Mit Konto bleibt, was du geschrieben hast, bis du es selbst entfernst. Nichts läuft auf einer Uhr ab, denn du hast einen Weg, es zurückzuholen — den Löschknopf unten und eine Adresse, an die du schreiben kannst.

Ohne Konto ist es umgekehrt, und zwar mit Absicht: nach 180 Tagen werden Frage, Deutung, Nachfragen und Ergebnis geleert. Wer kein Konto hat, kann nicht später wiederkommen und sie herunternehmen, also tut die Seite es an seiner Stelle. Die Zeile selbst bleibt — welche Karten wann gezogen wurden, ist die Grundlage dafür, dass eine Leserin sagen kann „das kommt jetzt zum dritten Mal zu dir zurück“, und dieser Teil ist nicht im selben Sinn privat.

Das ist kein Satz, der nur verantwortungsvoll aussehen soll. Er läuft als Zeitauftrag auf dem Server, und bei jedem Lauf wird gedruckt, wie viele Einträge die Frist noch überschreiten. Beim letzten Lauf war diese Zahl null.

Löschen

Angemeldet steht der Knopf unten auf deiner eigenen Seite. Er entfernt das Konto, alles, was darunter geschrieben wurde, die Adresse selbst und die Vermerke, die das Anmelden hinterlassen hatte. Er zeigt dir erst die Anzahl, fragt einmal und löscht dann — sofort, nicht in einer Warteschlange.

Ohne Konto steht derselbe Knopf auf der Über-Seite und entfernt alles, was für diesen Browser aufbewahrt wird: jede Legung, jede Nachfrage, jedes Echo. Die id im Cookie wird zugleich freigegeben, sodass die nächste Legung bei null beginnt.

Beides lässt sich nicht rückgängig machen. Wenn du vorher lieber eine Kopie hättest, oder du den Browser verloren hast, der die id trug, schreib an [email protected].

Das Löschen des Kontos bringt auch das Geld in Ordnung. Ein Abo wird gekündigt, damit nichts mehr abgebucht wird, und ein Jahresabo wird für die vollen Monate erstattet, die dir noch nicht ausgehändigt waren. Lässt sich davon etwas nicht erledigen, bricht das Löschen ab und du erfährst warum — es ist besser, hier noch zu existieren, als getilgt zu sein, während eine Abbuchung weiterläuft. Eines bleibt: der Nachweis über das Bezahlte bleibt bei Stripe, weil das Gesetz die Aufbewahrung von Büchern verlangt. Das ist ein Beleg; von deinen Fragen und Deutungen steht nichts darin.

Deine Rechte

Im EWR und im Vereinigten Königreich gibt dir die DSGVO das Recht, Auskunft zu bekommen, zu berichtigen, löschen zu lassen, die Nutzung einzuschränken oder ihr zu widersprechen und eine Kopie mitzunehmen. In Kalifornien gibt dir der CCPA vergleichbare Rechte; diese Seite verkauft und teilt keine personenbezogenen Daten in dem Sinn, den das Gesetz meint. Rechtsgrundlage für das Aufbewahren einer Legung ist das berechtigte Interesse daran, dass die Seite so funktioniert, wie sie es sagt — eine Leserin, die sich erinnert; für das Konto ist es die Vereinbarung, die du mit dem Anmelden eingehst. All das kannst du über den Löschknopf oder mit einer Nachricht an [email protected] ausüben. Es kostet nichts, und du brauchst kein Konto, um zu fragen. Du kannst dich auch bei deiner nationalen Datenschutzbehörde beschweren.

Alter

Diese Seite ist nichts für Menschen unter 13, oder unter dem höheren Mindestalter, falls dein Land eines festlegt. Unter 18 bitte nur mit Einverständnis der Eltern oder Erziehungsberechtigten. Wenn hier etwas von einem Kind geschrieben wurde, sag mir Bescheid, dann entferne ich es.

Änderungen

Diese Seite ändert sich, wenn sich das System ändert, nicht andersherum. Das Datum oben sagt, wann sie zuletzt gestimmt hat. Ändert sich etwas Wesentliches — ein neuer Dienstleister, eine kürzere oder längere Aufbewahrung, etwas Neues, das aufbewahrt wird — wandert das Datum, und der betreffende Abschnitt sagt, was sich geändert hat. Fragen: [email protected].