Datenschutzerklärung

1. Verantwortlicher

Noctalia wird von TiMax veröffentlicht. TiMax ist Verantwortlicher im Sinne der DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen.

Fragen zu deinen Daten oder zur Ausübung deiner Rechte kannst du an [email protected] senden.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, gehashter Passwortwert, Sprache, Anzeigepräferenzen und Kontoverwaltungsdaten.
• Traumdaten: Texte, Transkripte, KI-Analysen, Zitate, Themen, Traumtypen, Favoriten, generierte Bilder und Dream-Chat-Verlauf.
• Audio: Wenn du die Sprachfunktion nutzt, wird deine Stimme zur Erstellung eines Transkripts verarbeitet. Noctalia speichert Audiodateien nicht dauerhaft auf seinen Servern; sie werden nur im technischen Ablauf verarbeitet. Gespeichert wird das Transkript.
• Technische Daten: Fehler-, Leistungs- und Sicherheitsprotokolle, App-Version, Betriebssystem und ein gehashter Geräteindikator zur Verwaltung kostenloser Kontingente. Wir verwenden derzeit keine Drittanbieter-Marketing-Analytics wie Google Analytics oder Mixpanel.
• Supportdaten: Inhalte deiner Nachrichten an uns und Informationen zur Bearbeitung deiner Anfrage.

Deine Einträge können sensible Informationen enthalten. Wir verarbeiten sie nur, um das Traumtagebuch und die Analyse bereitzustellen, auf Grundlage deiner ausdrücklichen Einwilligung und deiner eigenen Eingabe.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App: Konto, Traumtagebuch, Analysen, Bilder und Kernfunktionen auf Grundlage der Vertragserfüllung.
• Transkription und Analyse: Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung, insbesondere wenn deine Einträge sensible Informationen enthalten.
• Sicherheit, Stabilität und Verbesserung: berechtigtes Interesse an einem sicheren und zuverlässigen Dienst ohne Marketingprofiling.
• Support, Rechteanfragen und Rechtspflichten: Erfüllung gesetzlicher Pflichten und Wahrung unserer Rechte.

4. Künstliche Intelligenz und Sprache

Noctalia nutzt KI-Dienste, um Träume zu transkribieren, zu analysieren und Bilder oder Texte zu erzeugen.

• Spracherkennung: bevorzugt nutzen wir die native Spracherkennung deines Geräts. Wenn sie nicht verfügbar ist, kann Audio vorübergehend über unser Backend an einen Drittanbieter wie Google Cloud Speech-to-Text gesendet werden. Noctalia speichert diese Aufnahmen nicht dauerhaft.
• Analyse und Generierung: Traumtext und erforderliche Metadaten werden an unseren Haupt-KI-Anbieter, derzeit Google Gemini, gesendet, um Analysen, Zusammenfassungen, Chat-Antworten und visuelle Inhalte zu erzeugen.
• Weitere Anbieter: zukünftig können vergleichbare Anbieter wie Anthropic, OpenAI, Perplexity oder Mistral eingesetzt werden, wenn angemessene Sicherheits- und Vertraulichkeitsgarantien bestehen.
• Modelltraining: soweit Anbieter diese Option erlauben, konfigurieren wir die Dienste so, dass deine Daten nicht zum Training allgemeiner Modelle verwendet werden.

5. Speicherung, Sicherheit und Ort der Daten

• Übertragungen zwischen App und Servern werden mit SSL/TLS geschützt.
• Konto- und Traumdaten werden in einer Supabase-Datenbank in Westeuropa innerhalb der EU gehostet.
• Zugriff auf Daten ist auf Personen und Dienstleister beschränkt, die ihn zur Bereitstellung des Dienstes benötigen.
• Einige Anbieter, insbesondere KI-Dienste, können außerhalb des EWR sitzen. In diesem Fall nutzen wir geeignete Garantien wie Standardvertragsklauseln oder gleichwertige Mechanismen.

6. Aufbewahrung

• Konto- und Traumdaten bleiben gespeichert, solange dein Konto aktiv ist.
• Nach Kontolöschung löschen oder anonymisieren wir Daten in der Regel innerhalb von 30 Tagen, soweit keine gesetzliche Pflicht entgegensteht.
• Audio wird nur für die technische Verarbeitung benötigt und nicht langfristig durch Noctalia gespeichert.
• Sicherheitsprotokolle werden maximal 12 Monate aufbewahrt; Supportaustausch in der Regel bis zu 24 Monate.

7. Empfänger und Dienstleister

Noctalia verkauft deine personenbezogenen Daten nicht und zeigt keine zielgerichtete Werbung in der App.

• Technische Anbieter: insbesondere Supabase und Infrastrukturprovider.
• KI- und Sprachanbieter: Google Gemini, Google Cloud Speech-to-Text und gegebenenfalls vergleichbare Anbieter.
• Abonnementverwaltung: RevenueCat verarbeitet anonyme Nutzerkennungen und von Apple oder Google bereitgestellte Kaufdaten. Vollständige Zahlungsdaten laufen nicht über Noctalia.
• Behörden und Berater: soweit gesetzlich erforderlich oder zur Wahrung unserer Rechte.

8. Minderjährige

Noctalia richtet sich an ein allgemeines Publikum, ist aber nicht für Kinder unter 16 Jahren konzipiert. Wenn du glaubst, dass ein Kind unter 16 ohne erforderliche Zustimmung Daten bereitgestellt hat, kontaktiere uns bitte.

9. Deine Rechte

Nach DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und den Widerruf einer Einwilligung verlangen.

Schreibe dazu an [email protected] und nenne die E-Mail-Adresse deines Kontos. Im EWR oder Vereinigten Königreich kannst du dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren.

10. Änderungen

Wir können diese Erklärung aktualisieren, um rechtliche, technische oder funktionale Änderungen abzubilden. Wesentliche Änderungen teilen wir dir auf angemessene Weise mit.