Datenschutzerklärung

1. Verantwortlicher

Noctalia wird von TiMax veröffentlicht. TiMax ist Verantwortlicher im Sinne der DSGVO für die in dieser Erklärung beschriebenen Verarbeitungen.

Fragen zu deinen Daten oder zur Ausübung deiner Rechte kannst du an contact@noctalia.app senden.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, gehashter Passwortwert, Sprache, Anzeigepräferenzen und Kontoverwaltungsdaten.
• Traumdaten: Texte, Transkripte, KI-Analysen, Zitate, Themen, Traumtypen, Favoriten, generierte Bilder und Verlauf der geführten Reflexion.
• Audio: Wenn du die Sprachfunktion nutzt, wird deine Stimme zur Erstellung eines Transkripts verarbeitet. Noctalia speichert Audiodateien nicht dauerhaft auf seinen Servern; sie werden nur im technischen Ablauf verarbeitet. Gespeichert wird das Transkript.
• Technische Daten: Fehler-, Leistungs- und Sicherheitsprotokolle, App-Version, Betriebssystem und ein gehashter Geräteindikator ausschließlich zur Verwaltung kostenloser Kontingente. Auf Android kann Noctalia zusätzlich eine begrenzte Zahl funktionaler Ereignisse messen (angezeigter Onboarding-Schritt, getroffene Auswahl, gespeicherter Traum oder aufgerufenes Ergebnis). Dafür wird eine zufällige Journey-Kennung höchstens sieben Tage auf dem Gerät gespeichert. Diese interne Messung enthält niemals Traumtext, Titel oder Analyse und weder E-Mail-Adresse, Konto- oder Gerätekennung noch eine dauerhaft gespeicherte IP-Adresse. Sie verwendet keine Drittanbieter-Marketing-Analytics und kann in der Einführung oder den Einstellungen deaktiviert werden.
• Reichweitenmessung der Website: Beim Besuch von noctalia.app misst Ahrefs Web Analytics Seitenaufrufe, Referrer und gegebenenfalls Klicks auf externe Links sowie Formularübermittlungen. Außerdem werden Browser, Gerät, Betriebssystem, Sprache und ein ungefährer Standort auf Landes- und Stadtebene abgeleitet. Dabei werden weder Cookies noch dauerhafte Kennungen verwendet. Die rohe IP-Adresse wird nur vorübergehend für den ungefähren Standort und einen täglich gesalzenen Besucher-Hash genutzt und anschließend verworfen, ohne gespeichert zu werden. Konto- oder Trauminhalte werden nicht an Ahrefs übermittelt.
• Nutzungsanalyse der Website mit deiner Einwilligung: Ausschließlich um Noctalia und diese Website zu verbessern, misst Microsoft Clarity besuchte Seiten, Klicks, Scrollvorgänge und grundlegende technische Informationen und erstellt Heatmaps sowie Sitzungsaufzeichnungen, wenn du Analytics erlaubst. Angezeigte Texte, Eingabefelder und Auswahllisten werden durch strikte Maskierung verborgen. Clarity kann die Cookies _clck und _clsk setzen. Werbespeicherung bleibt abgelehnt; Traum- oder Kontodaten senden wir nicht absichtlich an Clarity.
• Supportdaten: Inhalte deiner Nachrichten an uns und Informationen zur Bearbeitung deiner Anfrage.

Deine Einträge können sensible Informationen enthalten. Wir verarbeiten sie nur, um das Traumtagebuch und die Analyse bereitzustellen, auf Grundlage deiner ausdrücklichen Einwilligung und deiner eigenen Eingabe.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App: Konto, Traumtagebuch, Analysen, Bilder und Kernfunktionen auf Grundlage der Vertragserfüllung.
• Transkription und Analyse: Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung, insbesondere wenn deine Einträge sensible Informationen enthalten.
• Sicherheit, Stabilität und Verbesserung: berechtigtes Interesse an einem sicheren und zuverlässigen Dienst ohne Marketingprofiling.
• Aggregierte, cookiefreie Reichweitenmessung mit Ahrefs: berechtigtes Interesse an der Verbesserung öffentlicher Inhalte, ohne zielgerichtete Werbung oder websiteübergreifendes Tracking.
• Heatmaps und Sitzungsaufzeichnungen mit Microsoft Clarity: ausschließlich auf Grundlage deiner Einwilligung in Analytics, die du jederzeit ablehnen oder widerrufen kannst.
• Support, Rechteanfragen und Rechtspflichten: Erfüllung gesetzlicher Pflichten und Wahrung unserer Rechte.

4. Künstliche Intelligenz und Sprache

Noctalia nutzt KI-Dienste, um Träume zu transkribieren, zu analysieren und Bilder oder Texte zu erzeugen.

• Spracherkennung: bevorzugt nutzen wir die native Spracherkennung deines Geräts. Wenn sie nicht verfügbar ist, kann Audio vorübergehend über unser Backend an einen Drittanbieter wie Google Cloud Speech-to-Text gesendet werden. Noctalia speichert diese Aufnahmen nicht dauerhaft.
• Analyse und Generierung: Traumtext und erforderliche Metadaten werden an unseren Haupt-KI-Anbieter, derzeit Google Gemini, gesendet, um Analysen, Zusammenfassungen, Antworten auf Reflexionsfragen und visuelle Inhalte zu erzeugen.
• Weitere Anbieter: zukünftig können vergleichbare Anbieter wie Anthropic, OpenAI, Perplexity oder Mistral eingesetzt werden, wenn angemessene Sicherheits- und Vertraulichkeitsgarantien bestehen.
• Modelltraining: soweit Anbieter diese Option erlauben, konfigurieren wir die Dienste so, dass deine Daten nicht zum Training allgemeiner Modelle verwendet werden.

5. Speicherung, Sicherheit und Ort der Daten

• Übertragungen zwischen App und Servern werden mit SSL/TLS geschützt.
• Konto- und Traumdaten werden in einer Supabase-Datenbank in Westeuropa innerhalb der EU gehostet.
• Zugriff auf Daten ist auf Personen und Dienstleister beschränkt, die ihn zur Bereitstellung des Dienstes benötigen.
• Einige Anbieter, insbesondere KI-Dienste, können außerhalb des EWR sitzen. In diesem Fall nutzen wir geeignete Garantien wie Standardvertragsklauseln oder gleichwertige Mechanismen.

6. Aufbewahrung

• Konto- und Traumdaten bleiben gespeichert, solange dein Konto aktiv ist.
• Nach Kontolöschung löschen oder anonymisieren wir Daten in der Regel innerhalb von 30 Tagen, soweit keine gesetzliche Pflicht entgegensteht.
• Audio wird nur für die technische Verarbeitung benötigt und nicht langfristig durch Noctalia gespeichert.
• Sicherheitsprotokolle werden maximal 12 Monate aufbewahrt; Supportaustausch in der Regel bis zu 24 Monate.
• Rohe Ereignisse der internen Nutzungsmessung ohne Trauminhalte werden nach 90 Tagen gelöscht. Anonyme aggregierte Statistiken, aus denen kein einzelner Verlauf mehr hervorgeht, werden höchstens 24 Monate aufbewahrt.
• Microsoft-Clarity-Sitzungsaufzeichnungen werden 30 Tage und Heatmaps bis zu 9 Monate aufbewahrt. Deine Analytics-Einstellung bleibt höchstens 6 Monate im Browser gespeichert.

7. Empfänger und Dienstleister

Noctalia verkauft deine personenbezogenen Daten nicht und zeigt keine zielgerichtete Werbung in der App.

• Technische Anbieter: insbesondere Supabase und Infrastrukturprovider.
• Website-Analyse: Ahrefs Pte Ltd stellt die oben beschriebene cookiefreie Reichweitenmessung bereit. Einzelheiten findest du in der Datenschutzerklärung von Ahrefs.
• Nutzungsanalyse mit Einwilligung: Microsoft stellt Clarity erst nach deiner Zustimmung bereit. Einzelheiten findest du in der Datenschutzerklärung von Microsoft.
• KI- und Sprachanbieter: Google Gemini, Google Cloud Speech-to-Text und gegebenenfalls vergleichbare Anbieter.
• Abonnementverwaltung: RevenueCat verarbeitet anonyme Nutzerkennungen und Kaufdaten des jeweils genutzten App-Stores, derzeit Google Play. Vollständige Zahlungsdaten laufen nicht über Noctalia.
• Behörden und Berater: soweit gesetzlich erforderlich oder zur Wahrung unserer Rechte.

8. Minderjährige

Noctalia richtet sich an ein allgemeines Publikum, ist aber nicht für Kinder unter 16 Jahren konzipiert. Wenn du glaubst, dass ein Kind unter 16 ohne erforderliche Zustimmung Daten bereitgestellt hat, kontaktiere uns bitte.

9. Deine Rechte

Nach DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und den Widerruf einer Einwilligung verlangen. Die Clarity-Auswahl kannst du über „Analytics-Einstellungen“ im Footer ändern.

Schreibe dazu an contact@noctalia.app und nenne die E-Mail-Adresse deines Kontos. Im EWR oder Vereinigten Königreich kannst du dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren.

10. Änderungen

Wir können diese Erklärung aktualisieren, um rechtliche, technische oder funktionale Änderungen abzubilden. Wesentliche Änderungen teilen wir dir auf angemessene Weise mit.