Datenschutzerklärung

1. Verantwortlicher

Bartosz Werner
Lindenberger Weg 34
13125 Berlin
Deutschland

E-Mail: info@traum-coaching.app

2. Welche Daten wir verarbeiten

Je nachdem, welche Funktionen Sie verwenden, können insbesondere folgende Daten verarbeitet werden:

• technische Verbindungs- und Protokolldaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen;
• Kontodaten wie E-Mail-Adresse, interne Nutzer-ID, Anmelde- und Sitzungsinformationen;
• von Ihnen eingegebene Inhalte wie Träume, Traumfragmente, Spiegelnotizen, Lebensfragen, Ziele, freiwilliger persönlicher Kontext und eigene Gedanken;
• von der App erzeugte oder zugeordnete Daten wie Titel, Kategorien, Motive, Tags, Analysen, Chatverläufe, Schätze und Herausforderungen;
• Nutzungs- und Kontingentdaten wie Plan, Punktestand, Anzahl und Art verwendeter KI-Funktionen;
• Kommunikationsdaten, wenn Sie uns kontaktieren oder Transaktionsmails erhalten;
• Abrechnungs- und Transaktionsdaten beim Abschluss eines kostenpflichtigen Abos.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der Website, zur Kontoführung, zur Nutzung der App oder zur Durchführung eines Abos erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und missbrauchsfreien Betrieb, die Fehleranalyse und die Bearbeitung von Anfragen;
• Art. 6 Abs. 1 lit. a DSGVO, wenn wir Sie ausdrücklich um eine Einwilligung bitten.

Traumtexte und Lebensfragen können freiwillig Angaben enthalten, die zu besonderen Kategorien personenbezogener Daten gehören, etwa zu Gesundheit, Religion, Sexualität oder Weltanschauung. Soweit eine solche Verarbeitung eine ausdrückliche Einwilligung erfordert, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Bereitstellung der Website und App über Netlify

5. Registrierung, Login und Cloud-Speicherung mit Supabase

Mindestalter: Die Registrierung und Nutzung der App ist ausschließlich für volljährige Personen ab 18 Jahren vorgesehen. Mit der Registrierung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind. Minderjährige dürfen derzeit kein eigenes Konto erstellen oder ein kostenpflichtiges Abonnement abschließen.

6. Träume, Lebensfragen und persönliche Inhalte

Sie entscheiden selbst, welche Inhalte Sie in die App eingeben. Dazu können Träume, Notizen, Lebensfragen, Gefühle, Ziele, freiwilliger persönlicher Kontext und daraus entstehende Gespräche oder Analysen gehören. Die Angaben werden Ihrem Konto zugeordnet, damit Sie sie speichern, bearbeiten, fortführen, durchsuchen, exportieren und löschen können.

Bitte beachten Sie: Solche Freitexte können sensible Angaben über Sie oder andere Personen enthalten. Geben Sie Daten Dritter nur ein, wenn Sie dazu berechtigt sind. Sie sind nicht verpflichtet, Diagnosen, Klarnamen oder andere besonders sensible Details anzugeben.

Technischer Administratorzugriff

Solange Inhalte in der Datenbank nicht zusätzlich Ende-zu-Ende verschlüsselt sind, ist ein technischer Zugriff durch den Betreiber oder besonders berechtigte Administratoren grundsätzlich möglich. Wir lesen persönliche Inhalte nicht routinemäßig. Ein Zugriff erfolgt nur, wenn dies für Betrieb, Sicherheit, Fehleranalyse, gesetzliche Pflichten oder eine von Ihnen ausdrücklich gewünschte Supportleistung erforderlich ist. Zugriffe werden auf das notwendige Maß begrenzt.

Lokale und cloudbasierte Speicherung

Die App verwendet derzeit eine Kombination aus lokalem Gerätespeicher und der Ihrem Konto zugeordneten Supabase-Datenbank. Dadurch können Inhalte auf dem Gerät zwischengespeichert und mit der Cloud abgeglichen werden. Die Aussage, alle Inhalte würden ausschließlich lokal gespeichert, trifft daher nicht zu.

7. KI-Begleitung mit Anthropic

8. Bestätigungs-, Login-, Service- und Kontaktmails

9. Zahlungen und Abonnements über Stripe

10. Cookies, lokaler Speicher und Sitzungen

Website und App verwenden technisch erforderliche Speichermechanismen des Browsers, insbesondere Local Storage und gegebenenfalls Cookies. Darin können zum Beispiel Ihre Anmeldesitzung, Sicherheitseinstellungen, lokale App-Daten, Synchronisationsinformationen, Darstellungsoptionen oder der Stand des Onboardings gespeichert werden.

Diese Speicherungen sind erforderlich, damit der ausdrücklich gewünschte Dienst sicher funktioniert, angemeldet bleibt und lokale Inhalte korrekt mit Ihrem Konto abgleichen kann. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Derzeit verwenden wir keine nicht erforderlichen Marketing-Cookies und kein eigenes Werbe- oder Nutzertracking. Falls später Analyse-, Marketing- oder Fehlertracking-Dienste hinzukommen, wird diese Erklärung vor deren Einsatz aktualisiert und eine erforderliche Einwilligung eingeholt.

11. Schriftarten (Google Fonts)

Auf der Startseite, in der derzeit live bereitgestellten Anwendung und auf der Zugangsseite werden Schriftarten über Google Fonts geladen. Beim Aufruf dieser Seiten stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei können insbesondere Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie die angeforderte Ressource an Google übermittelt werden. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung erfolgt derzeit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und gut lesbaren Darstellung.

Die Rechtsseiten – Datenschutzerklärung und Impressum – verwenden ausschließlich Systemschriften und laden keine Google Fonts.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

12. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere Netlify, Supabase, Anthropic, Resend, STRATO, Google und bei kostenpflichtigen Abos Stripe sowie beteiligte Zahlungsdienstleister.

Einige dieser Anbieter haben ihren Sitz in den USA oder setzen dort Unterauftragnehmer ein. Daten können deshalb außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses einschließlich des EU-US Data Privacy Framework, geeigneter Standardvertragsklauseln oder anderer zulässiger Garantien. Die konkret anwendbare Grundlage richtet sich nach Anbieter und Verarbeitung.

Wir schließen mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, die erforderlichen Vereinbarungen zur Auftragsverarbeitung.

13. Speicherdauer und Löschung

• Konto- und App-Inhalte: bis Sie einzelne Inhalte oder Ihr Konto löschen beziehungsweise die Löschung verlangen, soweit keine gesetzlichen Gründe entgegenstehen;
• Papierkorb: bis Sie ihn leeren oder die in der App vorgesehene endgültige Löschung ausführen;
• lokaler Gerätespeicher: bis Sie Daten in der App oder über die Browser-Einstellungen löschen;
• KI-Verarbeitung bei Anthropic: nach Anbieterangaben grundsätzlich bis zu 30 Tage, vorbehaltlich der beschriebenen Ausnahmen;
• Transaktionsmails bei Resend: E-Mail-Daten werden nach Anbieterangaben grundsätzlich 30 Tage vorgehalten; längere Speicherungen können sich insbesondere aus Sicherheits-, Missbrauchsabwehr- oder gesetzlichen Pflichten ergeben;
• technische Protokolle: nur so lange, wie sie für Sicherheit, Fehleranalyse und Betrieb erforderlich sind oder der jeweilige Dienstleister sie nach seinen Regeln vorhält;
• Zahlungs- und Buchungsunterlagen: entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen;
• Support- und E-Mail-Kommunikation: bis das Anliegen abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Vollständige Kontolöschung

Wenn Sie in der App die Funktion „Konto vollständig löschen“ nach den dort vorgesehenen Bestätigungen ausführen, wird der Löschvorgang serverseitig verarbeitet. Dabei werden Ihr Authentifizierungskonto und die diesem Konto zugeordneten App-Daten dauerhaft gelöscht. Dazu gehören insbesondere Profil und Einstellungen, Träume einschließlich Papierkorb, Spiegelnotizen einschließlich Papierkorb, gespeicherte Analysen, Reise-Schätze, Gesprächsverläufe, freiwilliger persönlicher Kontext, Nutzungsdaten und Punktestand. Die Löschung kann nicht rückgängig gemacht werden.

Nach erfolgreicher serverseitiger Löschung entfernt die App außerdem die lokalen App-Daten auf dem Gerät und in dem Browser, in dem Sie die Löschung ausgeführt haben. Bereits von Ihnen exportierte Sicherungskopien sowie lokale Daten auf anderen Geräten oder in anderen Browsern können wir nicht aus der Ferne löschen; diese müssen Sie dort selbst entfernen.

Von der unmittelbaren Kontolöschung ausgenommen bleiben Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden müssen, sowie Daten, die sich vorübergehend in technischen Sicherungskopien, Sicherheitsprotokollen oder innerhalb der oben beschriebenen Speicherfristen externer Dienstleister befinden. Diese Daten werden nicht mehr für die App-Nutzung verwendet und nach Ablauf der jeweiligen Fristen gelöscht beziehungsweise anonymisiert.

14. Schutz Ihrer Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, kontobezogene Zugriffsregeln, eingeschränkte Administrationsrechte, serverseitige Geheimnisse und Sicherheitsprüfungen. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung oder Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte schreiben Sie bitte an info@traum-coaching.app.

Zuständige Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

Sie können sich auch bei einer anderen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort oder Arbeitsplatz.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen innerhalb eines bestehenden Kontos informieren wir in geeigneter Form.