Datenschutzerklärung

• Ein Traum ist sensibel, und so behandeln wir ihn auch. Wir verarbeiten ihn nur, um deine Deutung zu schreiben, und erst, nachdem du eingewilligt hast.
• Träume zu Deutungen, die du nicht gespeichert oder bezahlt hast, werden nach 7 Tagen automatisch gelöscht.
• Unser KI-Anbieter ist OpenAI (USA). OpenAI verwendet deinen Traum nicht zum Training seiner Modelle und darf ihn zur Missbrauchsüberwachung bis zu 30 Tage speichern.
• Wir verkaufen deine Daten niemals, geben Traumtexte niemals an Analyse- oder Werbetools weiter und setzen niemals Werbepixel auf Seiten ein, auf denen du einen Traum aufschreibst oder liest.
• Analyse- und Werbe-Cookies werden nur mit deiner Einwilligung eingesetzt. Du kannst deine Auswahl jederzeit ändern.
• Du kannst deine Daten jederzeit exportieren oder löschen.
• Insights (Musteranalyse deines Traumtagebuchs) und das anonyme Teilen eines Traums in der Community sind deaktiviert, bis du sie aktivierst.

[TO FILL: legal name of the operating entity] ([TO FILL: identification code]), [TO FILL: registered address, Georgia], betreibt Pillowtea und ist für die Verarbeitung deiner personenbezogenen Daten verantwortlich.

Bei Fragen und Anliegen zum Datenschutz schreib an [TO FILL: contact email].

Unser Vertreter in der EU (Artikel 27 DSGVO): [TO FILL: EU representative, or write that none is appointed yet]. Unser Vertreter im Vereinigten Königreich: [TO FILL: UK representative, or write that none is appointed yet].

• Dein Traum und sein Kontext: dein eingegebener Text, deine Antworten im Fragebogen (etwa dazu, wie du dich gefühlt hast), das Traumdatum und ein Vorname, falls du einen angibst.
• Die für dich erstellte Deutung, der Bericht oder das Gemälde sowie die Mondphase in der Nacht deines Traums.
• Deine E-Mail-Adresse und Kontoeinstellungen sowie dein Traumtagebuch, falls du eines führst.
• Bestelldaten von unserem Merchant of Record: Produkt, Betrag, Währung, Land, Status und E-Mail-Adresse. Niemals deine Kartennummer.
• Technische Daten: IP-Adresse, Browsertyp und eine anonyme Sitzungs-ID, die in einem Cookie gespeichert wird.
• Nachweise deiner Einwilligungen (etwa zur Verarbeitung deines Traums, zur automatischen Verlängerung oder zu Marketing-E-Mails) und wann du sie erteilt hast.
• Nutzungsereignisse, etwa welchen Schritt im Fragebogen du erreicht hast, nur wenn du der Analyse zustimmst. Sie enthalten niemals Traumtexte, E-Mail-Adressen oder Freitext.
• Nachrichten, die du uns sendest.

Ein Traum kann etwas über deine Gesundheit, Sexualität, Überzeugungen, Beziehungen oder Trauer offenbaren. Nach der DSGVO und dem georgischen Gesetz zum Schutz personenbezogener Daten können solche Angaben zu den besonderen Kategorien personenbezogener Daten gehören. Deshalb bitten wir dich um deine ausdrückliche Einwilligung, bevor wir einen Traum verarbeiten. Du kannst sie jederzeit widerrufen; bereits erfolgte Verarbeitungen bleiben davon unberührt.

Wir verwenden Träume nicht für Werbung, Profiling oder das Training von KI-Modellen. Niemand bei Pillowtea liest deinen Traum, um eine Deutung zu erstellen. Auf gespeicherte Daten wird nur zugegriffen, wenn du uns darum bittest (etwa bei einer Supportanfrage) oder wenn es gesetzlich vorgeschrieben ist.

• Um deine Deutung zu schreiben: deine ausdrückliche Einwilligung (Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO).
• Um dir dein Konto, dein Traumtagebuch und deine Käufe bereitzustellen: unser Vertrag mit dir (Artikel 6 Absatz 1 Buchstabe b).
• Um den Dienst sicher und bezahlbar zu halten, etwa durch die Begrenzung von Anfragen, die Verhinderung von Missbrauch und Ausgabenlimits: unser berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f). Dafür verwendete IP-Adressen werden nur kurz gespeichert.
• Produktanalyse und Messung der Werbewirkung: ausschließlich deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a).
• Buchhaltung, Steuern und andere gesetzliche Pflichten: rechtliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c).
• E-Mails zu deiner Deutung, deiner Anmeldung und deinen Käufen gehören zum Dienst. Marketing-E-Mails versenden wir nur mit deiner gesonderten Einwilligung. Jede enthält einen Link zum Abbestellen.

Deutungen, Berichte und Gemälde werden von KI-Modellen von OpenAI erstellt. Bevor eine Deutung verfasst wird, durchläuft der Traum die automatisierte Inhaltsprüfung von OpenAI. So können wir Hilfetelefone anzeigen, wenn der Traum darauf hindeutet, dass jemand gefährdet sein könnte (siehe unsere Seite zur Sicherheit).

Wir senden OpenAI nur das, was für die Deutung nötig ist: den Traum, deine Antworten, die gewählten Perspektiven und deine Sprache. Niemals deine E-Mail-Adresse oder Zahlungsdaten. Nach den API-Bedingungen von OpenAI werden über die API übermittelte Daten standardmäßig nicht zum Trainieren der Modelle verwendet. OpenAI kann sie zur Überwachung von Missbrauch bis zu 30 Tage aufbewahren, bevor sie gelöscht werden.

Deutungen werden automatisch erstellt. Es werden jedoch keine Entscheidungen auf automatisiertem Weg getroffen, die dir gegenüber rechtliche oder ähnlich erhebliche Auswirkungen haben.

Insights ist deaktiviert, bis du es aktivierst. Mit der Aktivierung erteilst du eine gesonderte, ausdrückliche Einwilligung (Artikel neun Absatz zwei Buchstabe a DSGVO), unabhängig von deiner Einwilligung für eine Deutung. Du kannst sie jederzeit widerrufen.

Wenn Insights aktiviert ist, liest ein OpenAI-Modell jeden Traum in deinem Traumtagebuch einmal und erstellt dazu eine kurze private Karte. Sie enthält die erkannten Symbole aus dem Symbolkatalog, die Arten von Themen, Gefühlen und Schauplätzen, eine Einschätzung, ob es sich um einen Albtraum, einen luziden oder einen wiederkehrenden Traum handelt, kurze Bezeichnungen für die darin vorkommenden Personen (zum Beispiel „meine Mutter“ oder „eine fremde Person“) und eine einzeilige Zusammenfassung ohne Namen. Die Karten werden verschlüsselt gespeichert, und nur du kannst ihren Inhalt sehen.

Die Insights-Seite wertet diese Karten zusammen mit deinen eigenen Angaben wie Stimmung, Markierungen und Tags aus und zählt die jeweiligen Vorkommen. Wenn du einen schriftlichen Bericht anforderst, erhält die KI nur diese Zählwerte und eine begrenzte Anzahl einzeiliger Zusammenfassungen, niemals deinen vollständigen Traumtext oder die Personenbezeichnungen. Berichte werden verschlüsselt in deinem Konto gespeichert.

Wenn du Insights deaktivierst, werden alle Karten und Berichte sofort gelöscht. Wenn du einen Traum löschst, wird auch seine Karte gelöscht. Karten und Berichte werden niemals für Werbung oder zum Trainieren von KI-Modellen verwendet und erscheinen niemals in Inhalten, die du teilst.

Nichts von dem, was du schreibst, ist öffentlich, es sei denn, du entscheidest dich, eine Deutung zu teilen. Bevor etwas angezeigt wird, entfernt ein KI-Modell Namen, Orte, Arbeitsplätze, Schulen, Altersangaben, Kontaktdaten und andere identifizierende Angaben aus einer Kopie des Textes. Du siehst genau, was öffentlich sein wird. Anschließend bestätigst du, dass du die öffentliche Anzeige möchtest und mindestens achtzehn Jahre alt bist. Damit erteilst du deine ausdrückliche Einwilligung zur Veröffentlichung (Artikel neun Absatz zwei Buchstabe a DSGVO). Du kannst sie widerrufen, indem du den Beitrag löschst.

Was andere sehen können: den von dir freigegebenen anonymisierten Text, einen Titel und eine zitierte Zeile aus deiner Deutung, die Sprache, den Tag des Teilens (niemals die Uhrzeit), die Symbole aus dem Symbolkatalog, die Stimmung und ein zufällig ausgewähltes Tier anstelle eines Namens. Dein Land wird nur angezeigt, wenn du es erlaubst und genügend andere Menschen aus diesem Land ebenfalls etwas geteilt haben. Was andere niemals sehen: deinen Namen, deine E-Mail-Adresse oder dein Konto, deine vollständige Deutung oder eine Verbindung zwischen deinen Beiträgen.

Damit die Community sicher bleibt, wird jeder Beitrag vor der Anzeige durch automatisierte Tools geprüft (OpenAI-Moderation und unsere eigenen Regeln). Zusätzlich kann ihn eine Person aus unserem Team prüfen. Ein Beitrag kann veröffentlicht, als sensibler Inhalt unscharf angezeigt, zur Prüfung zurückgehalten oder nicht geteilt werden. Wenn wir einen Beitrag einschränken, nennen wir dir unter „Meine geteilten Träume“ den Grund. Du kannst darauf antworten, um die Entscheidung anzufechten. Wir speichern Moderationsentscheidungen einschließlich automatisierter Bewertungswerte (Zahlen, niemals Text) für [TO FILL: e.g. 12 months after the decision]. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst und unsere Pflichten aus Gesetzen wie dem EU-Gesetz über digitale Dienste (Artikel sechs Absatz eins Buchstaben f und c DSGVO).

Jeder kann einen Beitrag melden. Wir speichern den Grund und alle Angaben, die die meldende Person schreibt. Ihre E-Mail-Adresse speichern wir nur bei einer Meldung rechtswidriger Inhalte. Bei Meldungen von Personen, die nicht angemeldet sind, speichern wir einen aus der Netzwerkadresse und dem Tag erzeugten, nicht rückrechenbaren Code, ausschließlich um wiederholte Meldungen zu verhindern. Die Person, die den Beitrag verfasst hat, erfährt niemals, wer ihn gemeldet hat.

Du kannst einen geteilten Beitrag jederzeit unter „Meine geteilten Träume“ oder in der Deutung löschen. Er verschwindet sofort. Wenn du dein Konto löschst, werden auch deine Beiträge und Reaktionen gelöscht.

Die Mikrofontaste nutzt die Spracherkennung deines Browsers, zum Beispiel die von Google in Chrome oder von Apple in Safari. Dein Browser kann deine Sprachaufnahme gemäß den Datenschutzbestimmungen des jeweiligen Unternehmens an dessen Server senden. Wir erhalten oder speichern niemals Audioaufnahmen, sondern nur die Wörter, die im Textfeld erscheinen und die du vor dem Speichern ändern kannst. Wir erfassen, dass die Taste verwendet wurde, aber niemals, was gesagt wurde.

Ein Traum, den du gerade noch eingibst, wird nur in diesem Browser-Tab gespeichert, bis du ihn sendest oder speicherst. So geht er beim Neuladen nicht verloren.

Die morgendliche Erinnerung ist eine Kalenderdatei, die anhand der von dir gewählten Uhrzeit und Zeitzone erstellt wird. Wir speichern diese Angaben nicht. Deine Kalender-App speichert die Erinnerung.

Wir nutzen die folgenden Dienstleister. Jeder verarbeitet personenbezogene Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags.

• OpenAI (USA): verfasst Deutungen und führt Inhaltsprüfungen zur Sicherheit durch.
• Supabase: unsere Datenbank für Konten, Deutungen und Bestellungen. Region: [TO FILL: Supabase region]. Traumtexte werden verschlüsselt gespeichert.
• Vercel (USA, mit Servern weltweit): hostet die Website.
• Dodo Payments: unser Merchant of Record für alle Käufe (siehe nächster Abschnitt).
• [TO FILL: email provider and country]: versendet Anmeldecodes und Belege.
• PostHog (EU-Cloud): Produktanalysen, nur mit deiner Einwilligung.
• Meta Platforms (Irland und USA): Messung der Werbewirkung, nur mit deiner Einwilligung und niemals auf Seiten, auf denen Träume aufgeschrieben oder angezeigt werden.

Bei Käufen ist Dodo Payments als Merchant of Record der Verkäufer. Dodo ist auf deinem Beleg als Verkäufer angegeben: Dodo nimmt die Zahlung entgegen, kümmert sich um die Umsatzsteuern und führt Erstattungen durch. Deine Zahlungsdaten verarbeitet Dodo gemäß seiner eigenen Datenschutzerklärung. Wir sehen oder speichern niemals deine vollständige Kartennummer.

Von Dodo erhalten wir die Angaben, die wir benötigen, um dir Zugang zu gewähren: Bestell- und Abostatus, Produkt, Betrag, Währung, Land und E-Mail-Adresse.

Einige Anbieter, darunter OpenAI und Vercel, verarbeiten Daten in den USA und anderen Ländern außerhalb Georgiens, der EU und des Vereinigten Königreichs. Für diese Übermittlungen stützen wir uns auf die gesetzlich vorgesehenen Garantien, etwa Standardvertragsklauseln in den Auftragsverarbeitungsverträgen unserer Anbieter. Soweit das georgische Recht dies verlangt, stützen wir uns auch auf deine Einwilligung, die du vor deiner ersten Deutung erteilst.

• Träume und Deutungen, die du nicht gespeichert oder bezahlt hast: werden 7 Tage nach ihrer Erstellung automatisch gelöscht. Wir bewahren sie so lange auf, damit du eine begonnene Deutung freischalten kannst.
• Gespeicherte Träume und Deutungen (dein Traumtagebuch): bis du sie oder dein Konto löschst.
• Insight-Karten und schriftliche Berichte: bis du Insights deaktivierst, den Traum oder den Bericht löschst oder dein Konto löschst.
• Geteilte Beiträge: bis du sie oder dein Konto löschst oder wir sie gemäß den Community-Regeln entfernen.
• Moderationsentscheidungen und Meldungen zu Beiträgen: [TO FILL: e.g. 12 months after the decision].
• Dein Konto: bis du es löschst. Wenn du dein Konto löschst, werden auch die zugehörigen Träume, Deutungen und das Traumtagebuch gelöscht.
• Bestellungen und Rechnungen: so lange, wie es die steuer- und buchführungsrechtlichen Vorschriften verlangen ([TO FILL: period required by Georgian tax law]). Ein Traum ist niemals Bestandteil einer Bestellung.
• Das anonyme Sitzungscookie: 30 Tage.
• Aufzeichnungen zur Begrenzung der Anfragerate und zur Sicherheit, einschließlich IP-Adressen: [TO FILL: e.g. up to 30 days].
• Analyseereignisse: [TO FILL: PostHog retention setting].
• Bei OpenAI: bis zu 30 Tage, wie oben beschrieben.

Wir verwenden einige unbedingt erforderliche Cookies, ohne dich vorher zu fragen. Analyse- und Werbecookies verwenden wir nur, wenn du ihnen zustimmst. Du kannst deine Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ auf dieser Seite ändern.

• lang: merkt sich deine Sprache (ein Jahr, erforderlich).
• td_sid: eine anonyme Sitzungs-ID, die deine Quizantworten und deine Deutung miteinander verknüpft (30 Tage, erforderlich).
• td_consent: merkt sich deine Cookie-Auswahl (6 Monate, erforderlich).
• ph_-Cookies und lokaler Speicher: PostHog-Analyse (bis zu einem Jahr, nur mit Einwilligung in die Analyse).
• _fbp und _fbc: Messung der Werbewirkung durch Meta (bis zu neunzig Tage, nur mit Einwilligung in Werbung, nur auf Zahlungsseiten).

Solange du keine Auswahl getroffen hast und immer dann, wenn du ablehnst, wird nichts an PostHog oder Meta gesendet.

Du hast das Recht, Auskunft über deine Daten zu erhalten, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, deine Daten in einem übertragbaren Format zu erhalten und jede Einwilligung jederzeit zu widerrufen.

Viele dieser Rechte kannst du selbst in deinem Konto ausüben: deine Daten exportieren, einen Traum löschen oder alles löschen. Für alles Weitere schreibe an [TO FILL: contact email]. Wir antworten innerhalb eines Monats.

Du erhältst deinen Export in folgenden Formaten: als vollständige Datendatei (JSON) sowie als lesbares Traumbuch mit deinen Träumen und Deutungen, entweder als Webseite (HTML) oder als reinen Text (Markdown).

Du kannst dich auch bei einer Datenschutzbehörde beschweren: in Georgien beim Personal Data Protection Service (pdps.ge), in der EU bei der Behörde in deinem Land, im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk). Wir wären dir dankbar, wenn du uns zunächst die Gelegenheit gibst, das Problem zu beheben.

Pillowtea ist für Menschen ab achtzehn Jahren gedacht. Wir verarbeiten wissentlich keine Daten jüngerer Personen. Wenn du glaubst, dass eine minderjährige Person Pillowtea genutzt hat, schreibe an [TO FILL: contact email]. Wir löschen dann die Daten.

Daten werden verschlüsselt übertragen (HTTPS). Gespeicherte Traumtexte sind mit einem Schlüssel verschlüsselt, der getrennt von der Datenbank aufbewahrt wird. Nur die Personen, die den Dienst betreiben, haben Zugriff auf die Daten im Produktivbetrieb. Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für dich darstellt, benachrichtigen wir die Aufsichtsbehörde innerhalb von zweiundsiebzig Stunden, soweit gesetzlich vorgeschrieben, und informieren dich unverzüglich.

Einige Gesetze der US-Bundesstaaten, etwa der My Health My Data Act des Bundesstaats Washington, können Angaben aus einem Traum über deine psychische oder körperliche Gesundheit als Gesundheitsdaten von Verbrauchern einstufen. Wir erheben diese Daten mit deiner Einwilligung ausschließlich, um die von dir angeforderte Deutung zu erstellen. Wir geben sie nur zu diesem Zweck an die oben aufgeführten Auftragsverarbeiter weiter, verkaufen sie niemals, und du kannst sie wie unter „Deine Rechte“ beschrieben einsehen oder löschen.

Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir geben sie nicht für Werbung weiter, außer zur begrenzten Messung der Werbewirkung, der du in den Cookie-Einstellungen zustimmen kannst. Diese umfasst niemals Träume. Wir nutzen deine Träume nicht zum Trainieren oder Feinabstimmen von KI-Modellen und würden vor einer solchen Nutzung erneut um eine gesonderte Einwilligung bitten.

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben auf der Seite. Über wichtige Änderungen informieren wir dich auf der Website oder per E-Mail, bevor sie gelten. Wenn eine Änderung deine Einwilligung erfordert, bitten wir dich erneut darum.