Datenschutz

Wer das betreibt

Castarot wird von einer einzelnen Person privat betrieben. Dahinter steht keine Firma. Zu allem in diesem Text – auch wenn du deine Daten löschen oder exportieren lassen willst – schreib an [email protected].

Was aufbewahrt wird

Die Frage, die du tippst. Die Karten, die gezogen wurden, und wie herum sie lagen. Die Deutung, die für dich geschrieben wurde. Jede Nachfrage und die Antwort darauf. Wenn du ein Echo gesetzt hast, das, was du später als tatsächlich geschehen notiert hast, und die Antwort der Leserin darauf. Die Leserin und die Legung, die du gewählt hast, und die Sprache der Seite.

Wenn du dich anmeldest, kommen noch ein paar Dinge dazu: deine E-Mail-Adresse, der Zeitpunkt ihrer Bestätigung, die Sprache, in der du dich angemeldet hast, eine unkenntlich gemachte Form deines Passworts, die sich nicht in das Passwort zurückverwandeln lässt (nicht das Passwort selbst – siehe unten), und – nur wenn du eine wählst – welche Karte du als dein Zeichen genommen hast. Kein Name, kein Profil.

Die Frage und das Ergebnis sind der sensible Teil – freier Text über deine eigene Lage, und vielleicht steht darin etwas, das du nicht aufbewahrt haben willst. Darum löscht der Löschknopf sie sofort, wenn du ihn benutzt, und darum sind sie bei Legungen ohne Konto das Erste, was nach Ablauf der Frist geleert wird.

Das Anmelden hinterlässt eine eigene kurze Spur, getrennt von den Deutungen. Ein per E-Mail verschickter Einmalcode wird nur als Hash gespeichert und eine Woche nach seinem Ablauf gelöscht. Die Nachricht, die ihn enthielt, behält ihren Text eine Woche lang, dann wird der Text gelöscht und der Eintrag nach neunzig Tagen entfernt. Die Zahl der Anmeldeversuche, auch der mit falschem Passwort, wird dreißig Tage lang aufbewahrt, damit niemand an die Tür hämmern kann, und ein abgewiesener Versuch wird mit der Adresse, von der er kam, neunzig Tage lang vermerkt. Nichts davon dient irgendeinem anderen Zweck.

Noch etwas wird gezählt, und dabei geht es nicht um dich. Wählst du ein Stück Hintergrundmusik, zählt die Seite für dieses Stück, diesen Tag und diese Seitensprache eine 1 dazu. Das ist eine Zahl, kein Eintrag: Nichts verbindet sie mit dir, mit deinem Cookie oder mit irgendeiner Legung, also gibt es darin nichts nachzuschlagen und nichts zu löschen. Deine eigene Wahl merkt sich nur dein Browser.

Durch Bezahlen kommen genau zwei Dinge hinzu. Das eine ist die Buchführung über den Sand: wie viel wann dazukam oder ausgegeben wurde und für welche Lesung er verwendet wurde. Das andere ist eine einzige Referenznummer, die Lemon Squeezy dir als Kundin oder Kunden gibt, damit ein späterer Kauf oder eine Kündigung derselben Person zugeordnet wird. Deine Kartendaten gehören nicht dazu, die Rechnungsadresse auch nicht – beides erreicht diese Seite nie.

Was nicht aufbewahrt wird

Nicht dein Passwort, so wie du es eingegeben hast. Gespeichert wird ein gesalzener Hash (PBKDF2-SHA256, 600.000 Runden): Mit ihm lässt sich prüfen, ob ein Passwort richtig ist, aber er lässt sich nicht in das Passwort zurückverwandeln, also kann nicht einmal diese Seite deines lesen. Kein Name, kein Profil, kein Bild. Keine Kartendaten und keine Rechnungsadresse: Die Karte wird von Lemon Squeezy auf deren eigenen Seiten verarbeitet und erreicht diese Seite nie. Keine Analysedienste von Dritten: Diese Seite lädt überhaupt keine Skripte von Dritten, also kein Google Analytics, kein Clarity, kein Werbepixel.

Deine IP-Adresse wird für nichts, was du ziehst oder schreibst, in die Datenbank geschrieben. Die eine Ausnahme ist das Anmelden, und sie ist oben beschrieben: Versuche werden je Adresse gezählt, damit niemand an die Tür hämmern kann, und ein abgewiesener Versuch wird mit seiner Herkunftsadresse vermerkt. Beides löscht sich nach den genannten Fristen von selbst. Abgesehen davon taucht eine Adresse wie auf jedem Webserver kurz im Serverlog auf und wird im Moment der Anfrage benutzt, um per Reverse-DNS zu prüfen, ob ein Besucher, der sich als Suchcrawler ausgibt, wirklich einer ist. Im gespeicherten Crawler-Eintrag bleiben nur User-Agent, Pfad und Sprache – nicht die Adresse.

Wer du hier bist

Ohne Konto ist dieser Browser deine Identität. Beim ersten Ziehen legt die Seite eine zufällige ID in ein Cookie namens cst_a. Sie enthält nichts über dich – sie ist nur dafür da, dass eine Leserin erkennen kann, dass zwei Legungen von derselben Person kommen. Das Cookie ist http-only, geht nur über https, wird nicht mit anderen Seiten geteilt und hält ein Jahr.

Das hat zwei Seiten, und es lohnt sich, das zu wissen, bevor du dich darauf verlässt: In einem anderen Browser, auf einem anderen Gerät oder nachdem du Cookies gelöscht hast, bist du hier eine neue Person. Deine früheren Legungen sind nicht weg, aber nichts kann dich mehr mit ihnen verbinden – was auch heißt, dass sie von dort aus nicht gelöscht werden können.

Ein Konto ist der Weg da heraus. Meldest du dich an, wird stattdessen die Adresse zur Identität: Die Deutungen aus diesem Browser ziehen beim ersten Anmelden dort ins Konto um, und was dort später ohne Anmeldung gelegt wird, zieht beim nächsten Anmelden mit demselben Konto nach – nie in ein anderes Konto. Von da an folgt dir derselbe Verlauf auf jedes Gerät, von dem aus du dich anmeldest, und nach dem Abmelden zeigt dieser Browser nur noch, was dort ohne Konto gelegt wurde. Die Sitzung liegt in einem zweiten Cookie, cst_session, das signiert statt gespeichert wird und dreißig Tage hält.

Wer sonst noch damit in Berührung kommt

Die Deutung schreibt ein großes Sprachmodell, das von DeepSeek betrieben wird. Dafür gehen deine Frage, die Karten und die Anweisungen für die Leserin an die API von DeepSeek. Wenn eine bestimmte Frage niemals ein Dritter sehen soll, tipp sie nicht – zieh stattdessen ohne Frage; auch eine offene Legung funktioniert.

Die Datenbank ist Neon, gehostet bei AWS in Singapur. Die Seite selbst läuft auf einem ConoHa-Server in Japan hinter Cloudflare, das die Anfragen sieht, während sie durchlaufen. Anmelde-Mails und jede Lesung, die du dir selbst per E-Mail schicken lässt, werden über Amazon SES in Tokio verschickt, das die Adresse sieht, an die zugestellt wird, und bei einer Lesung auch ihren Inhalt. Eine Kopie dieser Nachricht wird sieben Tage aufbewahrt, damit eine fehlgeschlagene Zustellung wiederholt werden kann; danach wird ihr Text gelöscht, und es bleibt nur der Vermerk, dass sie verschickt wurde. Teilst du eine Lesung, wird nichts Neues gespeichert: Der Link selbst gibt an, um welche Lesung es sich handelt, wann er nicht mehr funktioniert (30 Tage später) und ob deine Frage angezeigt wird. Schickst du eine Lesung an die Adresse einer anderen Person, wird diese Adresse für dieselben sieben Tage mit der Nachricht aufbewahrt und danach durch einen nicht umkehrbaren Fingerabdruck ersetzt, der es der Seite nur ermöglicht, wiederholte Sendungen zu zählen und zu unterbinden; bittet die Person darum, nichts mehr zu erhalten, wird nur dieser Fingerabdruck aufbewahrt. Kaufst du Sand, ist der Verkäufer Lemon Squeezy (Sold through Link, LLC, früher Lemon Squeezy LLC, in den USA): Lemon Squeezy nimmt die Zahlung entgegen, sieht deine Karten- und Rechnungsdaten und verarbeitet sie nach seiner eigenen Datenschutzerklärung. Das ist die ganze Liste.

Wie lange es bleibt

Mit Konto bleibt, was du geschrieben hast, bis du es entfernst. Nichts verfällt nach einer festen Frist, denn du hast einen Weg, wieder daranzukommen — den Löschknopf unten und eine Adresse, an die du schreiben kannst.

Ohne Konto ist es umgekehrt, und zwar mit Absicht: Nach 180 Tagen werden Frage, Deutung, Nachfragen und Ergebnis geleert. Wer kein Konto hat, kann nicht später wiederkommen und sie entfernen, also tut die Seite es an seiner Stelle. Die Zeile selbst bleibt — welche Karten wann gezogen wurden, ist die Grundlage dafür, dass eine Leserin sagen kann: „Das kommt jetzt zum dritten Mal zu dir zurück“, und dieser Teil ist nicht im selben Sinn privat.

Das ist kein Satz, der nur verantwortungsvoll aussehen soll. Das Leeren läuft zeitgesteuert auf dem Server, und bei jedem Lauf wird ausgegeben, wie viele Einträge die Frist noch überschreiten. Beim letzten Lauf war diese Zahl null.

Löschen

Wenn du angemeldet bist, findest du den Knopf unten auf deiner eigenen Seite. Er entfernt das Konto, alles, was darunter geschrieben wurde, die Adresse selbst und die Einträge, die das Anmeldesystem gespeichert hatte. Er zeigt dir erst die Anzahl, schickt einen Code an deine Adresse, um sicherzugehen, dass die Anfrage wirklich von dir kommt, und sobald du ihn eingegeben hast, löscht er – sofort, nicht in einer Warteschlange.

Ohne Konto steht ein entsprechender Knopf auf der Über-Seite und entfernt alles, was für diesen Browser aufbewahrt wird: jede Deutung, jede Nachfrage, jedes Echo. Die ID im Cookie wird zugleich freigegeben, sodass die nächste Deutung bei null beginnt.

Beides lässt sich nicht rückgängig machen. Wenn du vorher lieber eine Kopie hättest oder den Browser nicht mehr hast, in dem die ID gespeichert war, schreib an [email protected].

Mit dem Löschen des Kontos wird auch das Finanzielle geregelt. Ein Abo wird gekündigt, damit nichts mehr abgebucht wird, und ein Jahresabo wird für die vollen Monate erstattet, die du noch nicht bekommen hast. Lässt sich davon etwas nicht erledigen, bricht das Löschen ab und du erfährst, warum – es ist besser, hier noch zu existieren, als gelöscht zu sein, während eine Abbuchung weiterläuft. Eines bleibt: Der Nachweis über das Bezahlte verbleibt bei Lemon Squeezy, weil das Gesetz eine Buchführung vorschreibt. Das ist ein Beleg; von deinen Fragen und Deutungen steht nichts darin.

Deine Rechte

Im EWR und im Vereinigten Königreich gibt dir die DSGVO das Recht, Auskunft zu bekommen, Daten berichtigen und löschen zu lassen, ihre Nutzung einzuschränken oder ihr zu widersprechen und eine Kopie mitzunehmen. In Kalifornien gibt dir der CCPA vergleichbare Rechte; diese Seite verkauft und teilt keine personenbezogenen Daten im Sinne dieses Gesetzes. Rechtsgrundlage für das Aufbewahren einer Deutung ist das berechtigte Interesse daran, dass die Seite so funktioniert, wie sie es angibt — eine Leserin, die sich erinnert; für das Konto ist es die Vereinbarung, die du mit dem Anmelden eingehst. All diese Rechte kannst du über den Löschknopf oder mit einer Nachricht an [email protected] ausüben. Es kostet nichts, und du brauchst kein Konto, um zu fragen. Du kannst dich auch bei deiner nationalen Datenschutzbehörde beschweren.

Alter

Diese Seite ist nichts für Menschen unter 13, oder unter dem höheren Mindestalter, falls dein Land eines festlegt. Unter 18 bitte nur mit Einverständnis eines Elternteils oder Erziehungsberechtigten. Wenn hier etwas von einem Kind geschrieben wurde, sag mir Bescheid, dann entferne ich es.

Änderungen

Diese Seite ändert sich, wenn sich das System ändert, nicht andersherum. Das Datum oben sagt, wann sie zuletzt gestimmt hat. Ändert sich etwas Wesentliches — ein neuer Dienstleister, eine kürzere oder längere Aufbewahrung, etwas Neues, das aufbewahrt wird —, wird das Datum aktualisiert, und der betreffende Abschnitt sagt, was sich geändert hat. Fragen: [email protected].

Entwicklung der Kartenrücken

Wenn du dich entscheidest, ein Kartenrücken-Set wachsen zu lassen, speichert dein Konto das gewählte Set, für jede belohnte Aufgabe deren Typ und Datum nach japanischer Zeit sowie ihre Wachstumspunkte, freigeschaltete Designs und das ausgerüstete Design. Texte von Fragen oder Antworten werden nicht in diesen Datensatz übernommen. Das Löschen deines Deutungsverlaufs entfernt diesen Fortschritt und deine Freischaltungen nicht; das Löschen deines Kontos entfernt sie. Sand, den du für ein Design ausgibst, wird im Sand-Kontobuch erfasst.