Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Red House Studio
Maximilian von Bomhard
Hubertusstraße 4
82110 Germering, Deutschland
E-Mail: admin@red-house-studio.com

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) bei uns als Einzelunternehmen ohne umfangreiche Kernverarbeitung personenbezogener Daten nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App bzw. Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertrags- bzw. Leistungserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder auf Basis unserer berechtigten Interessen (lit. f).

Traumberichte und Schlafzeiten können Rückschlüsse auf Ihre Gesundheit, Ihr Sexualleben oder Ihre religiösen und weltanschaulichen Überzeugungen zulassen. Wir behandeln sie deshalb vorsorglich als besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und verarbeiten sie nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3. Datenverarbeitung in der App Nachtnotiz

Nachtnotiz ist ein Traumtagebuch für das iPhone. Ihre Einträge werden auf einem Server in der EU gespeichert, damit sie nicht verloren gehen. Daten verlassen Ihr Gerät nur in den nachfolgend beschriebenen Fällen; die Übertragung ist immer verschlüsselt (TLS).

3.1 Kein Konto, Installations-Token

Für die Nutzung von Nachtnotiz brauchen Sie kein Konto. Es gibt keine Registrierung und keine Anmeldung; wir erheben keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine Werbe-ID. Stattdessen erzeugt die App beim ersten Start ein zufälliges Installations-Token und speichert es im Schlüsselbund (Keychain) von iOS, mit aktivierter Synchronisierung über den iCloud-Schlüsselbund. Das Token ist der einzige Schlüssel zu Ihren Einträgen: Alle Daten auf unserem Server sind diesem Token zugeordnet (pseudonym) und nicht Ihrer Person; das Token enthält keine Angaben zu Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wechseln Sie das Gerät oder stellen Sie es wieder her und nutzen dabei den iCloud-Schlüsselbund, bleiben Token und damit Ihre Träume erreichbar. Installieren Sie die App neu, ohne dass der iCloud-Schlüsselbund aktiv ist, entsteht eine neue Identität; Ihre bisherigen Einträge sind dann nicht mehr zugänglich. Entfernen Sie sie deshalb vorher mit Alle Daten löschen (Ziffer 3.8). Die Synchronisierung des Schlüsselbunds übernimmt Apple (Apple Distribution International Ltd., Irland) in eigener Verantwortung; wir erhalten daraus keine Daten und haben keinen Zugriff auf Ihren Schlüsselbund.

3.2 Traumeinträge

Wenn Sie einen Traum speichern, verarbeiten wir: Traumtext, Titel, Zusammenfassung, Tags, Stimmung, die Markierung „luzid“, Datum und Uhrzeit sowie die Angabe, welche Felder von der KI vorgeschlagen wurden (Ziffer 3.3). Die App sendet den Eintrag an unseren Server (betrieben bei Vercel in der Region Frankfurt), der ihn in einer Datenbank bei Supabase in der Region eu-west-1 (Irland) speichert.

Zweck ist die Bereitstellung Ihres Traumtagebuchs: Speichern, Anzeigen, Durchsuchen und Auswerten Ihrer Einträge in der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Ihre Einträge besondere Kategorien personenbezogener Daten enthalten, verarbeiten wir sie, weil und soweit Sie sie selbst eingeben und speichern, auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Einträge löschen (Ziffer 3.8). Die Einträge bleiben gespeichert, bis Sie sie löschen.

3.3 KI-Ergänzung (nur mit Ihrer Einwilligung)

Die KI-Ergänzung ist standardmäßig ausgeschaltet. Nur wenn Sie sie beim ersten Start oder später unter Einstellungen → Datenschutz einschalten, sendet die App den Traumtext eines Eintrags über unseren Server an den KI-Dienst DeutschlandGPT (Server in Deutschland). Zurück kommen Vorschläge für Titel, Tags, Stimmung und eine kurze Zusammenfassung. Die KI füllt nur Felder, die Sie leer gelassen haben; Sie können jeden Vorschlag ändern oder löschen. Die KI deutet keine Träume und stellt keine Diagnosen.

Jedes Feld mit einem KI-Vorschlag trägt in der App eine Kapsel „KI“ und ist in den gespeicherten Daten maschinenlesbar markiert (Art. 50 KI-Verordnung). Ändern Sie ein Feld, wird es als „KI, bearbeitet“ geführt.

DeutschlandGPT verarbeitet die Texte in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Zweck ist ausschließlich die Ergänzung Ihres Eintrags; Einzelheiten regelt der Auftragsverarbeitungsvertrag.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter Einstellungen → Datenschutz die KI-Ergänzung ausschalten. Bereits erzeugte Vorschläge bleiben in Ihren Einträgen, bis Sie sie ändern oder löschen. Die App ist ohne KI voll nutzbar.

3.4 Spracheingabe (Diktat per KI, nur mit Ihrer Einwilligung)

Das Diktat per KI schalten Sie getrennt von der KI-Ergänzung ein; es ist standardmäßig aus. Für die Aufnahme fragt die App einmalig nach der Mikrofon-Berechtigung von iOS. Die Aufnahme (höchstens fünf Minuten) wird über unseren Server zur Umwandlung in Text an DeutschlandGPT übertragen; der erkannte Text landet im Feld „Traumtext“. Wir speichern die Aufnahme nicht; die App löscht die Audiodatei auf Ihrem Gerät direkt nach dem Hochladen. Einzelheiten zur Verarbeitung beim KI-Dienst regelt der Auftragsverarbeitungsvertrag.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), widerrufbar unter Einstellungen → Datenschutz. Die Mikrofon-Berechtigung können Sie zusätzlich in den iOS-Einstellungen entziehen.

3.5 Schlafmodus

Wenn Sie den Schlafmodus nutzen, speichert die App Beginn und Ende der Sitzung, die geplante Weckzeit und wie die Sitzung gestartet wurde (in der App, über eine Mitteilung, das Widget oder den Sperrbildschirm). Diese Zeitstempel werden wie Traumeinträge über unseren Server bei Supabase gespeichert, damit die App Ihnen Ihre Schlafdauer anzeigen und Träume einer Nacht zuordnen kann. Schlafzeiten können Gesundheitsdaten sein; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO. Die in den Einstellungen gewählte Bett- und Weckzeit bleibt nur auf Ihrem Gerät.

3.6 Mitteilungen

Erinnerungen (zum Beispiel am Abend oder am Morgen) erzeugt die App lokal auf Ihrem Gerät. Es gibt keinen Push-Server, und es werden keine Geräte-Tokens übermittelt. Die Morgen-Mitteilung kann den Titel Ihres letzten Traums enthalten und ist dann auf dem Sperrbildschirm sichtbar. Sie können Mitteilungen in der App ausschalten oder in den iOS-Einstellungen festlegen, dass Vorschauen nur bei entsperrtem Gerät erscheinen.

3.7 Live Activity, Widget und Sperrbildschirm

Während des Schlafmodus zeigt die App eine Live Activity auf dem Sperrbildschirm mit einem Knopf, über den Sie direkt einen neuen Traum anlegen. Live Activity und Widget laufen lokal auf Ihrem Gerät; dabei werden keine zusätzlichen Daten an uns übertragen. Was Sie danach in der App speichern, verarbeiten wir wie in Ziffer 3.2 und 3.5 beschrieben.

3.8 Löschung

Einzelne Einträge löschen Sie direkt in der App; sie werden sofort auch auf dem Server gelöscht. Unter Einstellungen → Datenschutz → „Alle Daten löschen“ entfernen Sie alle Traumeinträge und Schlafsitzungen auf dem Server sowie die Einstellungen auf Ihrem Gerät. Aus den Sicherungskopien unseres Datenbankanbieters verschwinden gelöschte Daten mit deren turnusmäßiger Überschreibung.

Bitte löschen Sie Ihre Daten in der App, bevor Sie sie ohne iCloud-Schlüsselbund neu installieren (Ziffer 3.1): Weil es kein Konto gibt, können wir Daten ohne das Installations-Token keiner Person zuordnen, und Sie selbst erreichen sie mit einem neuen Token nicht mehr.

3.9 Auftragsverarbeiter und weitere Empfänger

• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: Datenbank für Traumeinträge und Schlafsitzungen, gespeichert in der Region eu-west-1 (Irland). Weil der Vertragspartner in Singapur sitzt, ist die Übermittlung durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Betrieb unseres App-Servers in der Region Frankfurt und Hosting dieser Website. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.
• DeutschlandGPT (Deutschland): KI-Ergänzung und Diktat, nur mit Ihrer Einwilligung (Ziffer 3.3 und 3.4).
• TelemetryDeck GmbH (Augsburg): Nutzungsstatistik, nur mit Ihrer Einwilligung (Ziffer 3.13).
• Apple (Apple Distribution International Ltd., Irland): Vertrieb über den App Store, iCloud-Schlüsselbund für die Synchronisierung des Installations-Tokens (Ziffer 3.1) und Systemdienste von iOS, in eigener Verantwortung (Ziffer 3.12).

Es werden keine Werbenetzwerke eingesetzt und keine Daten verkauft.

3.10 Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

3.11 Betriebsstatistik auf unserem Server

Unser App-Server zählt, wie oft welche Funktion angefragt wird, wie viele Anfragen fehlschlagen und wie lange KI-Antworten dauern. Diese Zähler sind reine Summen: ohne Gerätekennung, ohne IP-Adresse und ohne Inhalte. Zweck ist ein stabiler Betrieb; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle unseres Hosters (mit IP-Adresse) werden nur kurz aufbewahrt.

3.12 Statistik und Absturzberichte über Apple

Über App Store Connect erhalten wir von Apple zusammengefasste Zahlen, etwa zu Downloads, Produktseitenaufrufen und Kampagnen. Wenn Sie in iOS unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen „Mit App-Entwicklern teilen“ aktiviert haben, stellt Apple uns außerdem Absturzberichte und zusammengefasste Nutzungsdaten bereit. Apple ist dafür selbst verantwortlich; wir erhalten keine Kennungen, mit denen wir Sie identifizieren könnten. Unsere Auswertung stützt sich auf unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO). Die Weitergabe können Sie jederzeit an der genannten Stelle in iOS abschalten.

3.13 Nutzungsstatistik mit TelemetryDeck (nur mit Ihrer Einwilligung)

Wenn Sie beim ersten Start oder später unter Einstellungen → Datenschutz der Nutzungsstatistik zustimmen, verwenden wir TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg; Server in der EU). Ohne Ihre Zustimmung wird TelemetryDeck nicht gestartet und es fließen keine Daten dorthin.

Übertragen werden: Nutzungsereignisse (zum Beispiel „Traum gespeichert“ oder „Widget verwendet“), App-Version, Gerätetyp, iOS-Version, Sprache, Region, Uhrzeit (gerundet) und Bedienungshilfen-Einstellungen, dazu eine verschlüsselte, nur für Nachtnotiz geltende Gerätekennung. Inhalte Ihrer Träume, Titel, Tags, Stimmungen, Schlafzeiten, Suchbegriffe und Transkripte werden nie übertragen. Zweck ist zu verstehen, welche Funktionen genutzt werden, um die App zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit unter Einstellungen → Datenschutz → Nutzungsstatistik widerrufen; danach werden keine Daten mehr gesendet. TelemetryDeck verarbeitet die Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung mit uns.

Da wir die Statistikdaten keiner Person zuordnen können, können wir Auskunfts- oder Löschanfragen dazu nur eingeschränkt erfüllen (Art. 11 DSGVO). Mit dem Widerruf endet die Erhebung sofort.

3.14 Ihre Einwilligungen verwalten

Ihre Entscheidungen zu Diktat per KI, KI-Ergänzung und Nutzungsstatistik speichert die App nur auf Ihrem Gerät, zusammen mit dem Datum und der Version des Einwilligungstexts. Unter Einstellungen → Datenschutz sehen und ändern Sie sie jederzeit. Unser Server nimmt KI-Anfragen nur an, wenn die App eine erteilte Einwilligung mitsendet.

4. Website: Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent), um die Auslieferung zu ermöglichen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

5. Website: Reichweitenmessung ohne Cookies

5.1 Plausible Analytics, serverseitig

Wir messen die Nutzung dieser Website mit Plausible Analytics (Plausible Insights OÜ, Estland; Server in der EU). Dabei läuft in Ihrem Browser kein Analyse-Skript, und es werden keine Cookies oder ähnliche Kennungen auf Ihrem Gerät gespeichert oder ausgelesen. Stattdessen meldet unser Webserver bei jedem Seitenaufruf an Plausible: die aufgerufene Adresse (einschließlich Kampagnenangaben wie utm_source), die verweisende Seite, Ihre IP-Adresse und die Browserkennung (User-Agent).

Plausible nutzt IP-Adresse und User-Agent nur, um daraus zusammen mit einem täglich wechselnden Zufallswert eine Prüfsumme zu bilden, mit der sich Besuche eines Tages zählen lassen, und um Land, Region, Gerätetyp, Browser und Betriebssystem abzuleiten. Die IP-Adresse selbst wird nicht gespeichert; gespeichert werden nur zusammengefasste Statistiken. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Mit Plausible besteht ein Auftragsverarbeitungsvertrag.

Widerspruch: Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, zählen wir Ihren Besuch nicht. Darüber hinaus können Sie der Verarbeitung nach Art. 21 DSGVO jederzeit per E-Mail an admin@red-house-studio.com widersprechen.

5.2 Weiterleitung in den App Store

Links zum App Store führen über eine Adresse auf dieser Website (/app-store). Dabei zählen wir den Klick wie in Ziffer 5.1 beschrieben als Ereignis, zusammen mit der Angabe, über welchen Knopf er kam (zum Beispiel „hero“), und leiten Sie anschließend zum App Store weiter. Die Adresse enthält eine Kampagnenangabe, damit Apple uns zusammengefasst zeigen kann, wie viele Downloads über diese Website kamen. Im App Store verarbeitet Apple Daten in eigener Verantwortung; es gilt die Datenschutzrichtlinie von Apple.

5.3 Keine Cookies, keine Inhalte Dritter

Diese Website setzt keine Cookies und lädt keine Schriften, Skripte oder sonstigen Inhalte von Drittanbietern. Ein Cookie-Banner ist deshalb nicht nötig. Safari auf dem iPhone kann oben auf der Seite einen Hinweis auf die App einblenden (Smart App Banner); die Angaben dafür lädt Safari selbst von Apple.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Diese Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind bzw. gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Traumeinträge und Schlafsitzungen: bis Sie sie in der App löschen (Ziffer 3.8).
• Sprachaufnahmen: werden nicht gespeichert; die App löscht sie direkt nach dem Hochladen.
• KI-Anfragen: speichern wir nicht; das Ergebnis steht in Ihrem Eintrag. Die Verarbeitung beim KI-Dienst regelt der Auftragsverarbeitungsvertrag.
• Installations-Token: im Schlüsselbund Ihres Geräts (bei aktivem iCloud-Schlüsselbund auch bei Apple); bei uns als Zuordnung Ihrer Einträge, solange diese gespeichert sind.
• Einstellungen und Einwilligungen: nur auf Ihrem Gerät, bis Sie die App löschen.
• Statistikdaten (Plausible, TelemetryDeck, Apple): in zusammengefasster bzw. pseudonymer Form nach den Fristen des jeweiligen Anbieters.
• Server-Logs des Hostings: werden gemäß Vercel-Standard kurzfristig gespeichert, soweit technisch erforderlich.

8. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an admin@red-house-studio.com. Weil es kein Konto gibt und Ihre Einträge nur dem Installations-Token auf Ihrem Gerät zugeordnet sind, können wir Ihnen Daten aus der App nur zuordnen, wenn Sie uns dabei helfen; Löschen und Widerrufen geht am schnellsten direkt in der App.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.