Datenschutzerklärung

Einleitung

Willkommen bei Drevial. Wir setzen uns dafür ein, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten mit Sorgfalt und Respekt zu behandeln. Diese Datenschutzerklärung beschreibt, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unseren Traumdeutungsdienst (den „Dienst“) nutzen. Bitte lesen Sie diese Erklärung sorgfältig durch.

Wer für Ihre Daten verantwortlich ist

Verantwortlicher im Sinne der DSGVO für die in dieser Richtlinie beschriebenen personenbezogenen Daten ist:

• Rechtsträger: CSO CODESOFT S.R.L.
• Eingetragene Anschrift: Strada Vidra, Sat Vidra, Comuna Vidra, Județul Vrancea, Romania
• Handelsregisternummer: J39/45/2021, CUI 43602018
• Kontakt für Datenschutzanfragen: hello@drevial.com

Welche Informationen wir erheben

Wir erheben Informationen, die Sie uns bei der Nutzung des Dienstes direkt zur Verfügung stellen, darunter:

• Persönliche Angaben: Ihr Name und Ihre E-Mail-Adresse, wenn Sie einen Traum einreichen oder uns kontaktieren.
• Trauminhalt: Der Text des Traums, den Sie zur Deutung einreichen, zusammen mit Ihren Antworten im Fragebogen (Gefühle, wer vorkam, Wiederkehr, der Lebensbereich, in dem Sie Klarheit suchen, optionaler Lebenskontext) sowie Profilangaben, die als Hintergrund dienen (Geschlecht, Altersgruppe, Beziehungsstatus, Sternzeichen, Schlafgewohnheiten, Stresslevel, Schlafdauer, Traumtagebuch- und Klartraum-Gewohnheiten).
• Kontodaten: Wenn Sie ein Konto anlegen, Ihre E-Mail-Adresse, Ihr Anzeigename und, falls Sie es festlegen, Ihr Sternzeichen. Die Anmeldung erfolgt über Firebase Authentication.
• Newsletter-Daten: Ihr Name und Ihre E-Mail-Adresse, wenn Sie sich für Updates anmelden.
• Zahlungsinformationen: Wenn Sie einen kostenpflichtigen Bericht kaufen, erhebt unser Zahlungsdienstleister (Stripe) Ihre Kartendaten. Wir speichern Ihre vollständigen Kartendaten nicht auf unseren Servern.
• Technische und Sicherheitsdaten: Ihre IP-Adresse, die zur Ratenbegrenzung und Missbrauchsprävention verwendet wird, sowie Bot-Erkennungssignale von Firebase App Check (reCAPTCHA v3). Diese werden automatisch verarbeitet und nicht mit Ihrem Bericht verknüpft.
• Marketing-Attribution: Die Kampagnenparameter (UTM-Tags), die verweisende Website und die erste Seite Ihres Besuchs, gespeichert zusammen mit Ihrem Bericht, damit wir erkennen, welche Kanäle Besucher bringen. Es werden keine Werbe-IDs verwendet.
• Nutzungsdaten: Nur wenn Sie Analyse-Cookies zustimmen, erfassen wir, wie Sie den Dienst nutzen, etwa besuchte Seiten oder genutzte Funktionen (siehe „Cookies, Analyse und Werbung“ unten).

Sensible Informationen in Trauminhalten

Ein von Ihnen beschriebener Traum kann Informationen über Ihre Gesundheit, Ihr Sexualleben, Ihre religiösen oder weltanschaulichen Überzeugungen oder andere Angaben offenbaren, die das Datenschutzrecht als besondere Kategorien personenbezogener Daten behandelt. Wir fragen diese Informationen nicht ab, können Ihren Traum aber nicht deuten, ohne das zu verarbeiten, was Sie selbst hineinschreiben.

Mit dem Einreichen eines Traums erteilen Sie Ihre ausdrückliche Einwilligung, dass wir solche Informationen ausschließlich zur Erstellung Ihrer Deutung verarbeiten (Art. 9 Abs. 2 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie uns bitten, Ihren Bericht zu löschen; danach stellen wir die Verarbeitung ein.

Wie wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Nach der DSGVO benötigen wir für jeden Zweck, zu dem wir Ihre personenbezogenen Daten verarbeiten, eine Rechtsgrundlage. Diese sind:

• Erstellung Ihrer Traumdeutung und Zusendung per E-Mail – erforderlich zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b). Die Deutung wird mit Hilfe eines KI-Modells eines Drittanbieters erstellt, das im nächsten Abschnitt beschrieben ist.
• Abwicklung von Zahlungen und Freischaltung kostenpflichtiger Berichte – erforderlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b) und zur Erfüllung unserer gesetzlichen Pflichten zur Aufbewahrung von Buchhaltungs- und Steuerunterlagen (Art. 6 Abs. 1 lit. c).
• Bereitstellung Ihres Kontos und Dashboards – erforderlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Versand des Newsletters – Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können, indem Sie uns kontaktieren.
• Beantwortung Ihrer Nachrichten – unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f).
• Sicherheit, Missbrauchsprävention und Ratenbegrenzung – unser berechtigtes Interesse, den Dienst verfügbar zu halten und Betrug sowie automatisierten Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f).
• Messung, welche Marketingkanäle Besucher bringen (Attribution) – unser berechtigtes Interesse zu verstehen, woher Besucher kommen (Art. 6 Abs. 1 lit. f); hierfür werden weder Cookies noch Werbe-IDs verwendet.
• Analyse- und Werbe-Cookies sowie Pixel – Ihre Einwilligung (Art. 6 Abs. 1 lit. a sowie die ePrivacy-Vorschriften zur Speicherung von Informationen auf Ihrem Gerät), erteilt über das Cookie-Banner und jederzeit widerrufbar.
• Meldung von Conversions an Werbeplattformen — unser berechtigtes Interesse daran zu messen, ob unsere Werbung funktioniert (Art. 6 Abs. 1 lit. f DSGVO). Sie erfolgt von unserem Server, nicht aus Ihrem Browser, und beschränkt sich auf eine gehashte E-Mail-Adresse, Ihre IP-Adresse und den Browser-User-Agent, den Betrag und das gekaufte Produkt — niemals Ihre Trauminhalte. Sie können jederzeit widersprechen, indem Sie uns kontaktieren.
• Einhaltung gesetzlicher Vorschriften – unsere rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c).

Wir verwenden Ihre Trauminhalte nicht zum Training von KI-Modellen und verkaufen sie nicht und geben sie nicht zu Werbezwecken weiter.

Wie KI zur Deutung Ihres Traums eingesetzt wird

Ihre Deutung wird von einem großen Sprachmodell verfasst, das von OpenAI betrieben wird (OpenAI-API). Dafür übermitteln wir an OpenAI den Traumtext und die Fragebogen-Antworten, die Sie angeben, zusammen mit Ihrem Vornamen, damit der Bericht Sie ansprechen kann. Derselbe Dienst prüft Einreichungen vor der Erstellung einer Deutung auf Inhalte, die wir nicht verarbeiten können (etwa Hinweise auf Selbstverletzung). Wenn Sie einen Premium-Bericht kaufen, werden Ihre Rückfrage und der Bericht selbst an OpenAI übermittelt, um die Antwort zu erstellen.

OpenAI verarbeitet diese Daten als unser Auftragsverarbeiter im Rahmen seiner API-Geschäftsbedingungen. Nach der Datennutzungsrichtlinie von OpenAI für die API werden über die API übermittelte Inhalte nicht zum Training der OpenAI-Modelle verwendet und können für einen begrenzten Zeitraum (laut OpenAI derzeit bis zu 30 Tage) zur Missbrauchsüberwachung aufbewahrt werden, bevor sie gelöscht werden. Wir verwenden Ihre Trauminhalte nicht zum Training eigener Modelle.

Die Deutung wird automatisch erzeugt, ist aber ausschließlich eine Reflexion für Ihren persönlichen Gebrauch. Sie führt zu keiner Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.

Datensicherheit

Wir setzen robuste Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung zu schützen. Dazu gehören die Verschlüsselung von Daten während der Übertragung und im Ruhezustand, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Obwohl wir uns bemühen, handelsübliche Mittel zum Schutz Ihrer Informationen einzusetzen, ist keine Methode der Übertragung über das Internet oder der elektronischen Speicherung zu 100 % sicher.

Dienstleister (Auftragsverarbeiter)

Wir verkaufen, tauschen oder vermieten Ihre personenbezogenen Daten oder Trauminhalte nicht. Wir geben sie nur an die folgenden Dienstleister weiter, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten, und nur soweit es für den genannten Zweck erforderlich ist:

• Stripe – Zahlungsabwicklung. Stripe erhebt Ihre Kartendaten direkt; wir sehen und speichern sie nie. Wir erhalten Ihren Namen, Ihre E-Mail-Adresse und die Zahlungsbestätigung. Für die von Stripe als eigenständig Verantwortlicher erhobenen Daten gilt die Datenschutzerklärung von Stripe.
• Google Cloud / Firebase – Hosting des Dienstes (Firebase App Hosting, Region Niederlande), die Datenbank, in der Berichte, Konten und Newsletter-Anmeldungen gespeichert werden (Cloud SQL über Firebase Data Connect sowie Firestore), Konto-Anmeldung (Firebase Authentication) und Bot-Schutz (Firebase App Check mit reCAPTCHA v3).
• OpenAI – Erstellung Ihrer Deutung und Prüfung eingereichter Texte, wie oben beschrieben.
• Resend – Zustellung der E-Mail mit dem Link zu Ihrem Bericht.
• Google Analytics (Firebase Analytics) – nur wenn Sie Analyse-Cookies akzeptieren: Messung der Nutzung der Website.
• Meta Platforms und TikTok — ihre Pixel laufen in Ihrem Browser nur, wenn Sie Marketing-Cookies akzeptieren. Unabhängig davon melden wir ihnen von unserem eigenen Server aus die Conversion, wenn Sie den Fragebogen abschließen, eine Zahlung beginnen oder einen Bericht kaufen, mit Ihrer E-Mail-Adresse in gehashter Form, sodass sie nicht zurückgelesen werden kann. Diese Meldung erfolgt unabhängig von Ihrer Cookie-Entscheidung; haben Sie Marketing-Cookies abgelehnt, lassen wir die Werbe-Klick- und Browser-Kennungen weg — den einzigen Teil, der von Ihrem Gerät kommt.

Gesetzliche Anforderungen: Wir können Daten offenlegen, wenn wir gesetzlich, durch Gerichtsbeschluss oder ein anderes rechtliches Verfahren dazu verpflichtet sind, oder wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung erforderlich ist, um unsere Rechte, Ihre Sicherheit oder die Sicherheit anderer zu schützen, Betrug zu untersuchen oder einer behördlichen Anfrage nachzukommen.

Internationale Datenübermittlungen

Der Dienst wird in der Europäischen Union gehostet (Google Cloud, Region europe-west4 in den Niederlanden). Einige der oben genannten Anbieter verarbeiten Daten in den Vereinigten Staaten, insbesondere OpenAI, Stripe, Resend, Meta und TikTok. Wenn personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und – bei Anbietern, die unter dem EU-US Data Privacy Framework zertifiziert sind – auf dieses Framework, damit Ihre Daten ein gleichwertiges Schutzniveau behalten. Auf Anfrage nennen wir Ihnen die für einen bestimmten Anbieter geltende Garantie.

Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist, und löschen oder anonymisieren sie danach:

• Traumberichte (Name, E-Mail, Trauminhalt, Antworten, Deutung): aufbewahrt, bis Sie uns bitten, sie zu löschen, oder bis Sie Ihr Konto löschen – je nachdem, was zuerst eintritt. Beim Löschen des Kontos werden auch Berichte entfernt, die Sie als Gast mit derselben E-Mail-Adresse eingereicht haben.
• Kontodaten: solange Ihr Konto besteht. Löschen Sie es in Ihrem Dashboard, werden das Konto und alle zugehörigen Berichte sofort entfernt.
• Newsletter-Anmeldung: bis Sie sich abmelden oder uns um Entfernung bitten.
• Zahlungsunterlagen: 5 Jahre, wie es das Buchhaltungs- und Steuerrecht verlangt. Diese Unterlagen enthalten keine Trauminhalte.
• Ratenbegrenzungszähler: verfallen automatisch innerhalb von Minuten.
• Server-Protokolle: 30 Tage.
• Analysedaten: wie in Google Analytics konfiguriert (2 Monate).
• Provisions- und Auszahlungsbelege: 5 Jahre, wie es das Handels- und Steuerrecht verlangt. Löschst du dein Konto, trennen wir diese Belege von dir: Beträge und Daten bleiben, deine Identität nicht.

Cookies, Analyse und Werbung

Wir verwenden unbedingt erforderliche Cookies und ähnliche Speichertechniken, um Sie angemeldet zu halten, Zahlungen abzusichern, die Website vor Missbrauch zu schützen und Ihre Cookie-Entscheidung zu speichern. Dafür ist keine Einwilligung nötig.

Marketing-Pixel (Meta und TikTok) werden erst geladen, nachdem Sie ihnen im Cookie-Banner zugestimmt haben. Google Analytics läuft im Consent Mode: Bis Sie Analyse-Cookies akzeptieren, setzt es keine Cookies und sendet nur anonyme, cookielose Signale; die vollständige Messung beginnt erst nach Ihrer Einwilligung. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Ein Widerruf beendet die weitere Erfassung; bereits erhobene Daten bleiben davon unberührt – Sie können uns oder den betreffenden Anbieter um deren Löschung bitten.

Wenn du über einen Empfehlungslink kommst, speichert eines dieser unbedingt erforderlichen Cookies den Empfehlungscode und den Zeitpunkt des Klicks — nichts, was dich identifiziert — und wird gelöscht, sobald er verwendet wurde, spätestens nach 30 Tagen.

Empfehlungen und das Partnerprogramm

Jede und jeder kann einen Empfehlungslink teilen, und Creator können sich für unser Partnerprogramm bewerben, um für die von ihnen gewonnenen Abonnenten bezahlt zu werden. Dieser Abschnitt betrifft beides.

Wenn du über den Link einer anderen Person kommst. Wir speichern den Empfehlungscode und den Zeitpunkt des Klicks in einem eigenen Cookie, das niemanden identifiziert und niemals weitergegeben wird. Legst du danach ein Konto an, halten wir einmalig und dauerhaft fest, welcher Code dich gebracht hat, damit beide Seiten gutgeschrieben werden können. Du kannst das ablehnen, indem du den Link einfach nicht verwendest.

Was Partner sehen. Einem Partner wird angezeigt, dass eine Kundin oder ein Kunde abgeschlossen hat und was das eingebracht hat — nie, wer es war. Geworbene Kundinnen und Kunden erscheinen unter einem nicht umkehrbaren Pseudonym, das sich nicht in deinen Namen, deine E-Mail-Adresse oder deine Konto-Kennung zurückverwandeln lässt, und wir führen keine Tabelle, die das erlauben würde.

Wenn du Partner bist. Wir erheben den Namen oder Kanal, den du angibst, wo du veröffentlichst, dein Land, was du in deiner Bewerbung schreibst, und die Auszahlungsdaten, die du hinterlegst, damit wir dich bezahlen können. Wir verarbeiten das zur Anbahnung und Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung unserer buchhalterischen Pflichten (Art. 6 Abs. 1 lit. c).

Auszahlungsbelege. Eine Provision ist eine Zahlung an Dritte, ihr Beleg ist also ein Finanzbeleg und wird für die gesetzliche Dauer aufbewahrt, auch nachdem ein Konto geschlossen wurde. Das Löschen deines Kontos entfernt die Verbindung zwischen diesen Zeilen und dir; Beträge und Daten bleiben.

Ihre Rechte

Nach der DSGVO und vergleichbaren Gesetzen haben Sie das Recht:

• Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und eine Kopie davon zu bekommen.
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung Ihrer Daten („Recht auf Vergessenwerden“) zu verlangen, einschließlich Ihrer Traumberichte.
• Einschränkung der Verarbeitung unter bestimmten Umständen zu verlangen.
• Datenübertragbarkeit: die Daten, die Sie uns gegeben haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch gegen eine Verarbeitung einzulegen, die auf unseren berechtigten Interessen beruht – gegen Direktwerbung jederzeit.
• Ihre Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Unsere federführende Aufsichtsbehörde ist ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (Romania).

Um eines dieser Rechte auszuüben, schreiben Sie uns an hello@drevial.com von der Adresse, die Sie für den Dienst verwendet haben. Wir antworten innerhalb eines Monats und bitten Sie gegebenenfalls zunächst um einen Identitätsnachweis. Die Ausübung Ihrer Rechte ist kostenlos.

Datenschutz für Kinder

Unser Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir versehentlich solche Informationen erhoben haben, werden wir Schritte zu deren Löschung unternehmen.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert“ anpassen. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

Kontaktieren Sie uns

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte unter: hello@drevial.com