Datenschutzerklärung
Der Schutz Deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Diese Erklärung informiert Dich über Art, Umfang und Zweck der Verarbeitung sowie über Deine Rechte.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Für alle Fragen zum Datenschutz erreichst Du uns unter der oben genannten E-Mail-Adresse. Einen externen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht.
2. Konto- und Nutzungsdaten
Bei der Registrierung und Nutzung verarbeiten wir: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash, nie im Klartext), sowie optional Name, Geburtsjahr und bevorzugte Sprache. Zweck ist die Bereitstellung des Nutzerkontos und die Vertragserfüllung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
3. Trauminhalte und Auswertungen
Die von Dir eingegebenen Traumtexte und die daraus erstellten Auswertungen speichern wir Deinem Konto zugeordnet. Traumtexte können ihrem Wesen nach besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO berühren (z. B. Hinweise auf Gesundheit oder Weltanschauung). Diese Verarbeitung erfolgt ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO), die Du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Traumtexte und Auswertungen werden in unserer Datenbank verschlüsselt gespeichert (AES-256-GCM). Du kannst einzelne Träume jederzeit in Deinem Konto löschen.
4. KI-gestützte Auswertung
Zur Erstellung der Auswertung wird der Traumtext an einen spezialisierten KI-Dienstleister übermittelt, der die Analyse in unserem Auftrag verarbeitet. Die Übermittlung erfolgt auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Eine Verarbeitung kann dabei auch durch Dienstleister außerhalb der Europäischen Union erfolgen; in diesem Fall stellen wir durch geeignete Garantien (insbesondere EU-Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher bzw. stützen die Übermittlung auf Deine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
Die Auswertung dient ausschließlich der Selbstreflexion. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt.
5. Zahlungsabwicklung
Für kostenpflichtige Abonnements nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd.). Deine Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) werden direkt von Stripe verarbeitet; wir selbst erhalten keine vollständigen Zahlungsmitteldaten, sondern lediglich Informationen zum Status Deines Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise von Stripe.
6. Hosting und Server-Logs
Unsere Anwendung wird bei einem Hosting-Dienstleister mit Servern in Deutschland betrieben, der die Daten als Auftragsverarbeiter in unserem Auftrag verarbeitet. Beim Aufruf erhebt der Server technisch notwendige Daten (z. B. Zeitpunkt des Zugriffs); IP-Adressen werden zur Missbrauchs- und Limit-Kontrolle ausschließlich in pseudonymisierter (gehashter) Form gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
7. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie zur Anmeldung sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery (CSRF). Diese sind für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG) und bedürfen keiner Einwilligung. Tracking- oder Analyse-Cookies setzen wir derzeit nicht ein.
8. E-Mail-Versand
Zur Verwaltung Deines Kontos versenden wir transaktionale E-Mails, etwa zum Zurücksetzen des Passworts, zur Begrüßung nach einem Abo-Abschluss und zur Bestätigung eines angefragten Widerrufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei bestätigten Widerrufen erhalten wir intern eine Benachrichtigung mit den für die manuelle Prüfung und Rückerstattung erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Plan und Stripe-Referenzen. Rechtsgrundlage ist die Vertragsabwicklung und die Erfüllung gesetzlicher Pflichten.
9. Speicherdauer
Wir speichern Deine Daten, solange Dein Konto besteht. Löschst Du Dein Konto, werden die zugehörigen Konto- und Trauminhalte gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen für Rechnungsdaten) entgegenstehen.
10. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).
11. Minderjährige
Unser Angebot richtet sich nicht an Kinder. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unser Angebot ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Juni 2026