Datenschutzerklärung

1. Verantwortlicher

Bartosz Werner
Lindenberger Weg 34
13125 Berlin
Deutschland

E-Mail: info@traum-coaching.app

2. Welche Daten wir verarbeiten

Je nachdem, welche Funktionen Sie verwenden, können insbesondere folgende Daten verarbeitet werden:

• technische Verbindungs- und Protokolldaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen;
• Kontodaten wie E-Mail-Adresse, interne Nutzer-ID, Anmelde- und Sitzungsinformationen;
• von Ihnen eingegebene Inhalte wie Träume, Traumfragmente, Spiegelnotizen, Lebensfragen, Ziele, freiwilliger persönlicher Kontext und eigene Gedanken;
• von der App erzeugte oder zugeordnete Daten wie Titel, Kategorien, Motive, Tags, Analysen, Chatverläufe, Schätze und Herausforderungen;
• Nutzungs- und Kontingentdaten wie Plan, Punktestand, Anzahl und Art verwendeter KI-Funktionen;
• Kommunikationsdaten, wenn Sie uns kontaktieren oder Transaktionsmails erhalten;
• Abrechnungs- und Transaktionsdaten beim Abschluss eines kostenpflichtigen Abos.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der Website, zur Kontoführung, zur Nutzung der App oder zur Durchführung eines Abos erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und missbrauchsfreien Betrieb, die Fehleranalyse und die Bearbeitung von Anfragen;
• Art. 6 Abs. 1 lit. a DSGVO, wenn wir Sie ausdrücklich um eine Einwilligung bitten.

Traumtexte und Lebensfragen können freiwillig Angaben enthalten, die zu besonderen Kategorien personenbezogener Daten gehören, etwa zu Gesundheit, Religion, Sexualität oder Weltanschauung. Soweit eine solche Verarbeitung eine ausdrückliche Einwilligung erfordert, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Bereitstellung der Website und App über Netlify

5. Registrierung, Login und Cloud-Speicherung mit Supabase

Mindestalter: Die Registrierung und Nutzung der App ist ausschließlich für volljährige Personen ab 18 Jahren vorgesehen. Mit der Registrierung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind. Minderjährige dürfen derzeit kein eigenes Konto erstellen oder ein kostenpflichtiges Abonnement abschließen.

6. Träume, Lebensfragen und persönliche Inhalte

Sie entscheiden selbst, welche Inhalte Sie in die App eingeben. Dazu können Träume, Notizen, Lebensfragen, Gefühle, Ziele, freiwilliger persönlicher Kontext und daraus entstehende Gespräche oder Analysen gehören. Die Angaben werden Ihrem Konto zugeordnet, damit Sie sie speichern, bearbeiten, fortführen, durchsuchen, exportieren und löschen können.

Bitte beachten Sie: Solche Freitexte können sensible Angaben über Sie oder andere Personen enthalten. Geben Sie Daten Dritter nur ein, wenn Sie dazu berechtigt sind. Sie sind nicht verpflichtet, Diagnosen, Klarnamen oder andere besonders sensible Details anzugeben.

Technischer Administratorzugriff

Solange Inhalte in der Datenbank nicht zusätzlich Ende-zu-Ende verschlüsselt sind, ist ein technischer Zugriff durch den Betreiber oder besonders berechtigte Administratoren grundsätzlich möglich. Wir lesen persönliche Inhalte nicht routinemäßig. Ein Zugriff erfolgt nur, wenn dies für Betrieb, Sicherheit, Fehleranalyse, gesetzliche Pflichten oder eine von Ihnen ausdrücklich gewünschte Supportleistung erforderlich ist. Zugriffe werden auf das notwendige Maß begrenzt.

Lokale und cloudbasierte Speicherung

Die App verwendet derzeit eine Kombination aus lokalem Gerätespeicher und der Ihrem Konto zugeordneten Supabase-Datenbank. Dadurch können Inhalte auf dem Gerät zwischengespeichert und mit der Cloud abgeglichen werden. Die Aussage, alle Inhalte würden ausschließlich lokal gespeichert, trifft daher nicht zu.

7. KI-Begleitung mit Anthropic

8. Bestätigungs-, Login- und Servicemails

9. Zahlungen und Abonnements über Stripe

10. Cookies, lokaler Speicher und Sitzungen

Website und App verwenden technisch erforderliche Speichermechanismen des Browsers, insbesondere Local Storage und gegebenenfalls Cookies. Darin können zum Beispiel Ihre Anmeldesitzung, Sicherheitseinstellungen, lokale App-Daten, Synchronisationsinformationen, Darstellungsoptionen oder der Stand des Onboardings gespeichert werden.

Diese Speicherungen sind erforderlich, damit der ausdrücklich gewünschte Dienst sicher funktioniert, angemeldet bleibt und lokale Inhalte korrekt mit Ihrem Konto abgleichen kann. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Derzeit verwenden wir keine nicht erforderlichen Marketing-Cookies und kein eigenes Werbe- oder Nutzertracking. Falls später Analyse-, Marketing- oder Fehlertracking-Dienste hinzukommen, wird diese Erklärung vor deren Einsatz aktualisiert und eine erforderliche Einwilligung eingeholt.

11. Google Fonts auf der Landingpage

Auf der Landingpage werden derzeit Schriftarten über Google Fonts geladen. Beim Abruf stellt Ihr Browser eine Verbindung zu Servern von Google her. Dabei können insbesondere Ihre IP-Adresse, Browserinformationen und die angeforderte Ressource an Google übermittelt werden.

Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einer einheitlichen und gut lesbaren Darstellung. Die Rechtseiten selbst verwenden Systemschriften und laden keine Google Fonts.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

12. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören insbesondere Netlify, Supabase, Anthropic, STRATO und bei kostenpflichtigen Abos Stripe sowie beteiligte Zahlungsdienstleister.

Einige dieser Anbieter haben ihren Sitz in den USA oder setzen dort Unterauftragnehmer ein. Daten können deshalb außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses einschließlich des EU-US Data Privacy Framework, geeigneter Standardvertragsklauseln oder anderer zulässiger Garantien. Die konkret anwendbare Grundlage richtet sich nach Anbieter und Verarbeitung.

Wir schließen mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, die erforderlichen Vereinbarungen zur Auftragsverarbeitung.

13. Speicherdauer und Löschung

• Konto- und App-Inhalte: bis Sie einzelne Inhalte oder Ihr Konto löschen beziehungsweise die Löschung verlangen, soweit keine gesetzlichen Gründe entgegenstehen;
• Papierkorb: bis Sie ihn leeren oder die in der App vorgesehene endgültige Löschung ausführen;
• lokaler Gerätespeicher: bis Sie Daten in der App oder über die Browser-Einstellungen löschen;
• KI-Verarbeitung bei Anthropic: nach Anbieterangaben grundsätzlich bis zu 30 Tage, vorbehaltlich der beschriebenen Ausnahmen;
• technische Protokolle: nur so lange, wie sie für Sicherheit, Fehleranalyse und Betrieb erforderlich sind oder der jeweilige Dienstleister sie nach seinen Regeln vorhält;
• Zahlungs- und Buchungsunterlagen: entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen;
• Support- und E-Mail-Kommunikation: bis das Anliegen abgeschlossen ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Technische Sicherungskopien können gelöschte Daten für einen begrenzten Zeitraum enthalten. Sie werden nicht erneut produktiv verwendet und im Rahmen der regulären Sicherungszyklen überschrieben oder gelöscht.

14. Schutz Ihrer Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, kontobezogene Zugriffsregeln, eingeschränkte Administrationsrechte, serverseitige Geheimnisse und Sicherheitsprüfungen. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung oder Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte schreiben Sie bitte an info@traum-coaching.app.

Zuständige Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

Sie können sich auch bei einer anderen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort oder Arbeitsplatz.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen innerhalb eines bestehenden Kontos informieren wir in geeigneter Form.