Datenschutzerklärung

Stand: 3. September 2026

Dreamcore ist ein Traumtagebuch. Die Inhalte, die du der App anvertraust — deine Träume, deine Stimme, deine Gedanken — sind zutiefst persönlich. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, und welche Rechte du hast. Die Kurzfassung: deine Träume sind standardmäßig privat, wir verkaufen keine Daten, und du kannst jederzeit alles exportieren oder löschen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Dreamcore-App und dieser Website ist:

Mareike Haug
8048 Zürich, Schweiz
E-Mail: info@dreamcore-app.com

Einen Datenschutzbeauftragten haben wir nicht bestellt. Anfragen zum Datenschutz und Anträge nach dieser Erklärung richtest du an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Dreamcore richtet sich an Personen ab 16 Jahren (siehe unsere Nutzungsbedingungen). Daten von jüngeren Kindern verarbeiten wir nicht wissentlich; wenn du vermutest, dass ein Kind ein Konto angelegt hat, schreib uns — wir löschen es.

Kontodaten

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse (Magic-Link-Anmeldung) oder — bei „Mit Apple anmelden" bzw. „Mit Google anmelden" — die Kennung und E-Mail-Adresse, die dein Anbieter an uns übermittelt. Dein Profil kann zusätzlich Anzeigename, Nutzername, Bio und Profilbild enthalten — alles optional und von dir selbst angegeben.

Trauminhalte

Der Kern der App: Traumtexte, Sprachaufnahmen, Tags, Stimmungen und Notizen. Trauminhalte können sensible Aspekte deines Innenlebens offenbaren (z. B. emotionale oder gesundheitsbezogene Informationen, Art. 9 DSGVO). Wir verarbeiten sie ausschließlich, um das Tagebuch und die von dir aktiv genutzten Funktionen bereitzustellen — auf Grundlage deiner ausdrücklichen Einwilligung, niemals für Werbung, Profiling oder Verkauf. Sprachaufnahmen sind ausschließlich für dich sichtbar und hörbar.

KI-Funktionen

Eine KI-Verarbeitung findet nur statt, wenn du „KI-Analyse meiner Träume erlauben" aktiviert hast — abgefragt beim ersten Start, jederzeit in den Einstellungen änderbar. Ist die Einstellung deaktiviert, wird nichts von dem, was du schreibst oder aufnimmst, zur KI-Verarbeitung übermittelt. Alle KI-Anfragen laufen serverseitig über unser Backend; die App spricht nie direkt mit dem KI-Anbieter.

Anbieter ist Google mit seinen Gemini-Modellen. Was übermittelt wird, hängt von der Funktion ab:

• Transkription — die Audiodatei der Sprachaufnahme, die du zu diesem Traum gemacht hast.
• Analyse und Deutung — Titel und Text dieses Traums, ob du ihn als luzide bzw. als schlechten Traum oder Albtraum markiert hast, und dein gewählter Interpretationsstil.
• Traumbilder — Titel, Text und Themen dieses Traums, um daraus eine Szenenbeschreibung zu erzeugen, die anschließend als Vorlage für das Bild dient.
• Traumberichte — zusammengefasste Kennzahlen des Zeitraums (Anzahl der Träume, Themen, wiederkehrende von dir markierte Personen, Häufigkeiten von Emotionen und Stimmungen, Zahl luzider Träume und Albträume) — nicht der Text deiner Träume.
• Check-ins in geführten Plänen — Plan und Schritt, deine Bewertung und deine Notiz sowie zu deinen letzten Träumen jeweils Titel, Stimmung und Themen — nicht deren Text.

Dein Name, deine E-Mail-Adresse, dein Benutzername, dein Profilbild und deine Kontokennungen werden dabei nie mitgeschickt, und es wird kein Traum übermittelt, für den du keine Verarbeitung angefordert hast. Das Ergebnis wird bei deinem Traum gespeichert.

Google handelt dabei als unser Auftragsverarbeiter, vertraglich auf ein Schutzniveau verpflichtet, das dem in dieser Erklärung beschriebenen entspricht, und darf deine Inhalte vertraglich nicht zum Training seiner Modelle verwenden. Die Verarbeitung kann außerhalb des EWR stattfinden; die Garantien dafür stehen in Abschnitt 4.

Soziale Funktionen

Wenn du einen Traum im Feed teilst, sind der geteilte Inhalt, dein Profil und Interaktionen darauf (Likes, Kommentare, Follows) für den von dir gewählten Empfängerkreis sichtbar. Ohne deine ausdrückliche Aktion wird nichts geteilt.

Käufe

Abonnements werden über Apple (App Store) bzw. Google (Google Play) abgewickelt. Zur Verwaltung des Abo-Status nutzen wir RevenueCat. Wir erhalten pseudonyme Transaktionsdaten (z. B. Abo-Stufe und Ablaufdatum) — niemals deine Zahlungsdaten.

Benachrichtigungen und technische Daten

Wenn du Erinnerungen oder soziale Benachrichtigungen aktivierst, speichern wir einen Push-Token für dein Gerät (Zustellung über Expo Push, den Apple Push Notification Service und Google Firebase Cloud Messaging). Darüber hinaus verarbeitet unsere Infrastruktur technische Daten, die für den Betrieb zwingend erforderlich sind, etwa IP-Adressen in Server-Logs. Stürzt die App ab oder tritt ein Fehler auf, geht ein Diagnosebericht — Gerätemodell, Betriebssystem, App-Version und der technische Kontext des Fehlers — an unseren Anbieter für Fehlerüberwachung, Sentry (Hosting-Region: EU), damit wir das beheben können. Deine Kontoidentität hängen wir diesen Berichten nicht an.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App (Konto, Tagebuch, Synchronisierung, Käufe): Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.
• Verarbeitung von Trauminhalten einschließlich KI-Funktionen: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung, jederzeit widerruflich.
• Benachrichtigungen: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung über die Systemberechtigung, in den Einstellungen widerruflich.
• Sicherheit und Missbrauchsprävention (z. B. Server-Logs, Moderation geteilter Träume): Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, funktionierenden Dienst.

Die KI-Funktionen analysieren und beschreiben deine Träume. Sie treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO); ein Profiling in diesem Sinne findet nicht statt.

4. Auftragsverarbeiter und Empfänger

Wir setzen folgende Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen ein:

• Supabase — Datenbank, Authentifizierung und Dateispeicher (Hosting-Region: EU (Irland, eu-west-1)).
• Google — KI-Verarbeitung (Gemini), Google-Anmeldung, Push-Zustellung (Firebase Cloud Messaging).
• Apple — Apple-Anmeldung, Push-Zustellung (APNs), App-Store-Käufe.
• RevenueCat — Abo-Verwaltung.
• Expo — Zustellung von Push-Benachrichtigungen.
• Sentry — Absturz- und Fehlerberichte (Hosting-Region: EU).
• Resend — Versand von Konto-E-Mails (Anmeldelinks).
• Strato — E-Mail-Hosting für unsere Kontaktadresse (info@dreamcore-app.com) und DNS.

Einige dieser Anbieter verarbeiten Daten in Ländern außerhalb der EU/des EWR (insbesondere den USA). Übermittlungen sind durch den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln abgesichert. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.

5. Speicherdauer und Löschung

Deine Daten werden gespeichert, solange dein Konto besteht. Einzelne Träume kannst du jederzeit löschen; dein gesamtes Konto kannst du direkt in der App löschen (Einstellungen → Konto). Die Kontolöschung entfernt Profil, Träume, Aufnahmen, Bilder und soziale Aktivitäten dauerhaft aus unseren Systemen; Restkopien in verschlüsselten Backups werden rollierend innerhalb von 30 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten (z. B. für Kaufbelege) bleiben unberührt.

6. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15) — die App enthält einen integrierten Datenexport,
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21),
• jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77) — etwa der Datenschutzbehörde deines Bundeslandes oder Wohnorts.

Zur Ausübung deiner Rechte nutze die Funktionen in der App oder kontaktiere uns unter info@dreamcore-app.com.

7. Diese Website

Diese Website ist eine statische Seite. Sie setzt keine Cookies und nutzt keine Analyse- oder Tracking-Dienste. Die Schriften liefern wir von unserem eigenen Server aus — dein Browser kontaktiert zum Anzeigen dieser Seite also keinen Dritten. Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet unser Hosting-Anbieter Fly.io zur Auslieferung und Absicherung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

8. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App oder rechtliche Vorgaben ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar; wesentliche Änderungen kündigen wir in der App an.