Rechtliches

Datenschutzerklärung

Aktuell verfügbare Funktionen

Die kostenlose Tageskarte verarbeitet keine persönliche Frage und wird mit einem PDF direkt im Browser angezeigt. Das Ergebnis wird nicht dauerhaft gespeichert. Für kostenpflichtige Legungen kannst du Thema, Frage, Paket und Kartensystem in einem Entwurf vorbereiten. Dieser bleibt im Sitzungsspeicher deines Browser-Tabs über Navigation hinweg erhalten, bis du ihn löschst oder den Tab schließt. Der Entwurf wird nicht an den Server gesendet und erscheint nicht in URLs oder Statistikereignissen. Bei deaktiviertem Sitzungsspeicher kann er nicht erhalten bleiben. Buchung und Zahlung sind deaktiviert; Kundenmail ist aktuell nicht verfügbar; es gibt keine Kundenregistrierung und keine externen KI-Aufrufe. Das freiwillige Notizblatt speichert nur deinen selbst eingegebenen Text im Sitzungsspeicher des Tabs; du kannst ihn jederzeit vollständig löschen. Der Text wird weder übertragen noch automatisch aus einer Frage oder Auswertung übernommen. Kontaktanfragen werden serverseitig für das Backoffice gespeichert, aber nicht per E-Mail verschickt. Bitte verwende keine sensiblen Angaben oder Daten Dritter. Technische Zugriffsprotokolle können IP-Adresse, Zeitpunkt und Route enthalten. Die nachfolgenden Bestell- und Zahlungsangaben beschreiben gesperrte Funktionen und historische Aufträge, nicht einen derzeit möglichen Kauf.

Version datenschutz-2026-09-25-v4

1. Verantwortliche im Sinne der DSGVO

HICOMBI GmbH
Vertreten durch die Geschäftsführerin Karin Merckel
Mußbacher Landstraße 21
67433 Neustadt an der Weinstraße
Deutschland

Telefon: +49 6321 391980
E-Mail: kontakt@hicombi.de

2. Hosting, Protokolle und Sicherheit

Tarevia wird auf einem von HICOMBI selbstverwalteten IONOS-VPS bereitgestellt. Beim Abruf können IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, Referrer und User-Agent in technisch erforderlichen Server- und Sicherheitsprotokollen verarbeitet werden. Für anwendungsseitige Rate-Limits wird die IP-Adresse nur als mit einem geheimen Systemschlüssel erzeugter Hash verwendet.

Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Für die aktuelle Auftragsverarbeitung beim Hosting ist die IONOS-Vereinbarung zur Auftragsverarbeitung, Version 1.3 (Stand März 2026), maßgeblicher aktueller Nachweis. IONOS dokumentiert außerdem Administrationsaktionen im VPS-Cloud-Panel. Eine konkrete Speicherfrist für diese Panel-Protokolle ist öffentlich nicht angegeben; die für einen anderen IONOS-Cloud-Dienst genannte Frist wird hier nicht übernommen. Protokolle auf dem selbstverwalteten Server werden davon getrennt behandelt. Für eigene Sicherheits- und Anwendungsprotokolle ist eine Aufbewahrung von höchstens 30 Tagen festgelegt. Die bisherige Größenrotation des Webcontainers setzt noch keine feste kalendarische Frist durch.

3. Tageskarte

Die kostenlose Tageskarte ist technisch von Bestellungen getrennt. Eine Auswahl und Interpretation wird nur für den angeforderten Ablauf verarbeitet. Sie erzeugt keine Bestellung und übernimmt keine Kontaktdaten.

4. Bestellung und persönlicher Status

Bei einer Bestellung verarbeiten wir Vorname, E-Mail-Adresse, Paket, Themen je Slot, konkrete Fragen oder freiwillige Situationshinweise, serverseitigen Preis-/Währungssnapshot, Auftragsnummer, Bestell- und Bearbeitungszeitpunkte, Zustimmungen mit Rechtstextversionen, Zahlungsstatus, Karten, Interpretation, Dokument- und Zustellstatus sowie notwendige Audit- und Sicherheitsereignisse. Rechtsgrundlage ist die Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzlich erforderliche Aufzeichnungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Das Geburtsdatum ist freiwillig. Wenn du es angibst, wird daraus vor dem Absenden lokal ein grober Lebensabschnitt abgeleitet. Gespeichert und für eine spätere automatisierte Auswertung verwendet wird nur dieser Lebensabschnitt; das vollständige Geburtsdatum wird weder in der Bestellung gespeichert noch an einen KI-Dienst übermittelt. Aus der Angabe werden keine astrologischen oder numerologischen Merkmale abgeleitet.

Bitte gib in Freitextfragen nur erforderliche Informationen an. Vermeide Gesundheitsdiagnosen, Ausweis-, Konto-, Karten- oder Zugangsdaten und möglichst vollständige Namen Dritter. Fragen und Nachrichtentexte werden nicht in technische Auditmetadaten übernommen.

5. PayPal und dynamische Zahlungsarten

Der Zahlungsweg ist derzeit produktiv deaktiviert. Nach gesonderter Freigabe kann PayPal (Europe) S.à r.l. et Cie, S.C.A. die Zahlung abwickeln und – je nach PayPal-Eignungsprüfung – PayPal, Kredit-/Debitkarte, Apple Pay oder Google Pay anbieten. Übermittelt werden nur die für Order, Capture, Abgleich, Erstattung und Betrugsprävention erforderlichen Bestell-, Betrags-, Währungs- und Referenzdaten. Vollständige Kartennummern und Prüfziffern werden von Tarevia nicht erhoben oder gespeichert. Lokal sind nur für den Zahlungsabgleich nötige Referenzen, Beträge, Status- und Signaturprüfnachweise vorgesehen; vollständige PayPal-Antworten oder Webhook-Inhalte werden nicht als solche gespeichert.

PayPal verarbeitet Daten in eigener Verantwortlichkeit und kann Daten in Drittländern verarbeiten. Die endgültige Providerinformation, Rollenverteilung und Drittlandgrundlage werden vor Aktivierung des Zahlungswegs abschließend vertraglich und datenschutzrechtlich geklärt. Eine aktivierte Zahlungsart wird nicht allein durch einen Cookie-Statistikentscheid gesteuert, sondern erst im ausdrücklichen Checkout und nur bei technischer Verfügbarkeit geladen.

6. Automatisierte und KI-gestützte Auswertung

Die KI-gestützte Auswertung ist derzeit nicht live aktiv. Bei einer späteren Aktivierung werden nur konkrete Fragen oder freiwillige Situationshinweise, die jeweils gewählten Themen, gezogene Karten und – falls freiwillig angegeben – der grobe Lebensabschnitt verarbeitet. Vorname, E-Mail-Adresse, PayPal-/Transaktionsdaten, IP-Adresse und Auftragsnummer werden dafür nicht übermittelt.

OpenAI ist kein lokal auf dem HICOMBI-Server betriebenes Modell. Eine Verarbeitung kann in Drittländern stattfinden. Vor Aktivierung werden tatsächliche Kontoeinstellungen, Rollen, Vertragsgrundlage, Speicherdauer und Drittlandmechanismen verbindlich geprüft; eine pauschale Aussage, Eingaben würden niemals zum Training verwendet, wird nicht getroffen.

7. E-Mail und PDF

Der echte Kundenmailversand ist derzeit deaktiviert. Kostenpflichtige Ergebnisdokumente bleiben zahlungsgebunden. Die kostenlose Tageskarte stellt ihr PDF direkt bereit. Interne synthetische Vorschauen sind keine Kundenrechnungen. Kontaktanfragen werden derzeit nicht per E-Mail verschickt. Bei einer späteren Aktivierung des Kundenmailversands werden E-Mail-Adresse, Auftragsreferenz und die freigegebenen Inhalte über den dann eingerichteten Maildienst verarbeitet.

8. Cookies, lokaler Speicher und optionale Statistik

Technisch notwendig sind ein kurzzeitiges SameSite-CSRF-Cookie für sichere Formularaufrufe und nach Anmeldung das sichere, HttpOnly- und SameSite-geschützte Admin-Sitzungscookie. Die optionale Statistik speichert ausschließlich den lokalen Entscheidungsschlüssel tarevia:analytics-consent:v1. Sie ist standardmäßig aus, nutzt keinen externen Anbieter und verarbeitet nur fest definierte Ereignisnamen – niemals Freitext oder Kontaktdaten.

Du kannst optionale Statistik über „Cookie-Einstellungen“ ablehnen oder widerrufen. Der Widerruf stoppt weitere Ereignisse und entfernt passende lokale Analysewerte beziehungsweise Analyse-Cookies, soweit vorhanden. Inhalte, Tageskarte und Checkout bleiben auch bei Ablehnung verfügbar.

9. Speicherdauer

Für serverseitig gespeicherte, nicht abgeschlossene Anfragen und Bestellentwürfe ist eine Bereinigung nach 30 Tagen vorgesehen. Fertige persönliche Kartenlegungen einschließlich zugehöriger Frage- und Kundendaten sollen nach 90 Tagen entfernt werden. Erledigte Kontaktformular-Anfragen sollen sechs Monate nach Erledigung gelöscht werden. Rechnungs- und Buchhaltungsdaten sind hiervon ausgenommen und unterliegen den jeweils geltenden gesetzlichen Aufbewahrungsfristen. Ein vollständiges Geburtsdatum wird nicht gespeichert; ein freiwillig angegebener Lebensabschnitt kann zur persönlichen Auswertung gehören. Die bisherige technische 90-Tage-Vorgabe im Datenmodell bewirkt noch keine Löschung: Eine automatische Löschroutine ist derzeit nicht aktiviert, bis Dateiartefakte, Referenzen und rechtliche Ausnahmen zuverlässig mitbereinigt werden können.

10. Rechtsgrundlagen und Empfänger

Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), lit. c (rechtliche Pflichten), lit. f (Sicherheit, Missbrauchsprävention und nachvollziehbarer Betrieb) oder lit. a (freiwillige optionale Statistik). Empfänger erhalten Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist.

11. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen richtest du an kontakt@hicombi.de.

Du kannst dich beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Telefon +49 6131 8920-0, E-Mail poststelle@datenschutz.rlp.de, beschweren.

12. TLS und Änderungen

Die Übertragung erfolgt verschlüsselt über HTTPS. Wir aktualisieren diese Erklärung, wenn sich die tatsächlichen Dienste oder Rechtsgrundlagen ändern. Provider-, Vertrags- und Drittlandangaben bleiben vor Aktivierung des Zahlungswegs gesondert zu bestätigen.

Stand: 25. September 2026.