Datenschutzerklärung

1Verantwortlich

Für CaiLook ist Conradius verantwortlich (Adresse siehe Impressum). Kontakt für Datenschutz: ch.conradius@gmail.com oder über die Hilfe.

Für das, was in der Legung selbst geschieht, ist zusätzlich die Kartenlegerin verantwortlich, bei der du buchst.

Es gilt das Schweizer Datenschutzgesetz (DSG). Wohnst du in der EU, gelten zusätzlich die Rechte nach der DSGVO.

2Welche Daten wir bearbeiten

• Konto: Name oder Spitzname, E-Mail, Sprache, Zeitzone.
• Buchungen: Angebot, Termin, Preis, deine Frage an die Kartenlegerin, Status, Absagen und Rückerstattungen.
• Zahlung: Die Kartendaten gibst du direkt bei Stripe ein. Wir sehen nur Betrag, Status und eine Zahlungsnummer.
• Nachrichten zwischen dir, der Kartenlegerin und Cai sowie Hilfe- und Notfall-Meldungen werden gespeichert.
• Video: Gespräche laufen live über Daily.co und werden nicht aufgezeichnet. Wir speichern nur, wann wer im Raum war (für «Geld zurück bei Technikproblem»).
• Bewertungen (Sterne und Text).
• Notizen der Kartenlegerin zu dir (nur für sie sichtbar).
• Technik: IP-Adresse, Browser, Seitenaufrufe; Cookies für Anmeldung und Sicherheit. Mit Google Analytics messen wir, wie die Seite genutzt wird.

Die Fragen, die du stellst, können sehr persönlich sein (z. B. Gesundheit, Beziehung). Schreib nur, was du teilen möchtest.

3Wozu

• Buchung, Zahlung, Videoraum und Nachrichten bereitstellen (Vertrag).
• Mails zu Buchung, Erinnerung und Bewertung schicken.
• Qualität und Sicherheit: Kartenlegerinnen prüfen, Missbrauch und Notfälle erkennen, Geld zurück richtig auslösen (berechtigtes Interesse).
• Buchhaltung und gesetzliche Pflichten.
• Seite verbessern (Statistik).

Wir verkaufen keine Daten und machen keine Werbeprofile.

4Wer Daten erhält

• Die Kartenlegerin, bei der du buchst: Name, Frage, Termin, Nachrichten.
• Stripe (Zahlung, Abos, Rückerstattung).
• Daily.co (Videoraum, live).
• OpenAI (KI hinter Cai: beantwortet Fragen, hilft bei der Prüfung von Kartenlegerinnen und Texten). Wir schicken nur, was für die Antwort nötig ist.
• Mail-Versand über unseren Mailserver bzw. Hosting-Anbieter.
• Google (Analytics).
• Pushover und CallMeBot nur für interne Notfall-Alarme an den Betreiber (Kurztext der Meldung).
• Behörden, wenn das Gesetz es verlangt.

5Ausland

Stripe, Daily.co, OpenAI, Google und Pushover sitzen teils in den USA. Daten gehen dorthin nur mit geeigneten Garantien (z. B. Swiss-U.S. bzw. EU-U.S. Data Privacy Framework oder Standardvertragsklauseln).

6Wie lange

• Konto und Nachrichten: solange du ein Konto hast; danach löschen wir sie, sofern keine Pflicht zur Aufbewahrung besteht.
• Buchungs- und Zahlungsdaten: 10 Jahre (Buchhaltungspflicht).
• Bewertungen: solange das Profil der Kartenlegerin besteht; auf Wunsch anonymisiert.
• Notfall-Meldungen: solange zur Klärung nötig.

7Deine Rechte

Du kannst Auskunft verlangen, falsche Daten berichtigen und Daten löschen lassen, der Bearbeitung widersprechen und deine Daten herausverlangen. Schreib uns dazu (Kontakt oben). Du kannst dich auch beim EDÖB (Schweiz) oder bei der Datenschutzbehörde deines EU-Landes beschweren.

8Für Kartenlegerinnen

• Zusätzlich bearbeiten wir: Profil (Künstlername, Foto, Text, Angebote, Zeiten), Kodex-Test und Prüfgespräch mit Cai (inkl. Einschätzung, ob Antworten von einer KI kopiert sind), Bewertungen, Statistik, Einnahmen.
• Für Auszahlungen erhebt Stripe deine Identitäts- und Bankdaten direkt (Stripe Connect). CaiLook sieht diese nicht im Detail.
• Kundendaten, die du über CaiLook erhältst, darfst du nur für die Legung nutzen und musst sie vertraulich behandeln.