Datenschutzerklärung
Diese Erklärung beschreibt, wie personenbezogene Daten verarbeitet werden, wenn du die mobile App DreamBuddy (auf Türkisch Rüyam) und die Website https://ruyamapp.web.app nutzt. Indem du die App nutzt, nimmst du die hier beschriebene Verarbeitung zur Kenntnis.
1. Wer wir sind
DreamBuddy wird von einem unabhängigen Entwickler bereitgestellt, der bei Google Play unter dem Namen B&T APPS veröffentlicht. B&T APPS ist der Verantwortliche im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Bei allen Fragen zum Datenschutz erreichst du uns unter inforuyam@gmail.com.
2. Welche Daten wir verarbeiten
| Daten | Einzelheiten |
|---|---|
| Konto | Deine E-Mail-Adresse. Wenn du dich mit Google oder Apple anmeldest, der Name und die E-Mail-Adresse, die diese Dienste mit uns teilen. Dein Passwort wird von Firebase Authentication in gehashter Form gespeichert; wir sehen es nie. |
| Profil (optional) | Dein Name, dein Geschlecht, dein Geburtsdatum und deine Sprache. Diese Angaben sind optional. |
| Träume und Deutungen | Die Traumtexte, die du schreibst, und das Gefühl, das du optional auswählst, die Deutungen, die deine Deuter für dich erstellen, die Fragen, die du deinen Deutern stellst, und ihre Antworten, Favoriten- und Lesestatus sowie Zeitstempel. |
| Sternenstaub und Käufe | Dein Sternenstaub-Guthaben, dein Sternenstaub-Verlauf (verdient, ausgegeben, erstattet) und dein Abostatus. Deine Zahlungskartendaten bleiben bei Google Play bzw. im App Store und erreichen uns nie. |
| Geräte- und technische Daten | Benachrichtigungstoken, Geräteplattform, App-Version; Integritätssignale, die bestätigen, dass die App echt ist (Firebase App Check mit Google Play Integrity / Apple App Attest); IP-Adresse und technische Protokolle, die auf den Servern unserer Anbieter gespeichert werden. |
| Geräte-Hash | Ein nicht umkehrbarer Hashwert (SHA-256), der aus deiner Gerätekennung abgeleitet wird und ausschließlich dazu dient, zu verhindern, dass der Willkommens-Sternenstaub wiederholt auf demselben Gerät beansprucht wird. Die Kennung lässt sich daraus nicht wiederherstellen, und der Hashwert wird ohne Verknüpfung zu deinem Konto gespeichert. |
| Werbe- und Nutzungsdaten | Wenn du es erlaubst, deine Werbe-ID (Android-Werbe-ID / iOS IDFA) und deine Interaktionen mit Werbung (Google AdMob); Statistiken zur App-Nutzung (Google Analytics for Firebase). |
| Support-Nachrichten | Alles, was du uns mitteilst, wenn du uns eine E-Mail schreibst. |
Wir haben nicht die Absicht, besondere Kategorien personenbezogener Daten (Gesundheit, Überzeugungen, biometrische Daten usw.) zu erheben. Bitte gib in deinen Traumtexten keine sensiblen Angaben wie Ausweisnummern, Wohnadressen oder Gesundheitsinformationen an.
3. Warum wir sie verarbeiten
- Um dein Konto zu erstellen, dich anzumelden und den Dienst bereitzustellen,
- um deinen Traum von den Deutern deuten zu lassen, die du auswählst, die Deutungen und deine Fragen zu speichern und dich zu benachrichtigen, wenn eine Deutung fertig ist,
- um deinen Sternenstaub, deine Käufe und dein Abo zu verwalten und Werbung mit Belohnung zu überprüfen,
- um Missbrauch, Betrug und Sicherheitsbedrohungen zu verhindern,
- um Werbung anzuzeigen (Premium-Mitglieder sehen keine Werbung),
- um den Dienst mithilfe zusammengefasster Statistiken zu verbessern und Fehler zu beheben,
- um Support-Anfragen zu beantworten und gesetzliche Pflichten zu erfüllen.
4. An wen wir sie weitergeben
Wir verkaufen deine personenbezogenen Daten nicht. Sie werden nur im erforderlichen Umfang an die folgenden Anbieter weitergegeben, die in unserem Auftrag tätig sind:
| Anbieter | Zweck |
|---|---|
| Google Firebase (Google LLC): Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, App Check, Analytics | Konten, Speicherung, serverseitige Verarbeitung, Benachrichtigungen, Sicherheit, Statistiken · Richtlinie |
| Google AdMob und User Messaging Platform | Werbung und Werbeeinwilligung · Richtlinie |
| Anthropic, PBC | Deutung der Traumtexte (Claude) · Richtlinie |
| RevenueCat, Inc. | Überprüfung von Käufen und Abos (Konto-ID und Kaufbelege) · Richtlinie |
| Google Play / Apple App Store | Zahlungen und Abos (gemäß deren eigenen Richtlinien) |
| Anmeldung mit Google / Apple | Authentifizierung, wenn du diese Optionen wählst |
Außerdem können wir Daten auf rechtmäßige Anfragen von Behörden hin offenlegen sowie dann, wenn dies zum Schutz von Rechten und der Sicherheit erforderlich ist.
5. Internationale Übermittlungen
Unsere Server und die oben genannten Anbieter befinden sich hauptsächlich in den Vereinigten Staaten (Firebase-Region us-central1). Deine Daten werden dorthin übermittelt, um den Dienst bereitzustellen, und zwar im Einklang mit Artikel 9 KVKK, der DSGVO und den von den Anbietern gebotenen Garantien (etwa Standardvertragsklauseln).
6. Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 5 Abs. 2 lit. c KVKK): Konten, Deutungen, Sternenstaub und Abos.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 2 lit. f KVKK): Sicherheit und Missbrauchsprävention (Geräte-Hash, App Check) sowie zusammengefasste Statistiken zur Verbesserung des Dienstes.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 1 KVKK): personalisierte Werbung, Benachrichtigungen und optionale Profilangaben. Du kannst deine Einwilligung jederzeit widerrufen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO; Art. 5 Abs. 2 lit. ç KVKK): gesetzlich vorgeschriebene Aufbewahrungs- und Meldepflichten.
7. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst jederzeit einzelne Träume löschen und dein Profil bearbeiten.
Wenn du dein Konto löschst, werden dein Nutzerdatensatz, alle Träume und Deutungen, Geräteeinträge, dein Sternenstaub-Verlauf und dein Anmeldekonto sofort von unseren Servern gelöscht. Details und was du tun kannst, wenn du keinen Zugriff auf die App hast, findest du unter Konto & Daten löschen.
Nach der Löschung können nur noch folgende Daten verbleiben:
- der Geräte-Hash, ohne Verknüpfung zu deinem Konto (um Missbrauch des Willkommens-Sternenstaubs zu verhindern),
- Transaktions-IDs, die verhindern, dass Käufe und Werbebelohnungen doppelt verarbeitet werden,
- Aufzeichnungen, die unsere Anbieter gemäß ihren eigenen Aufbewahrungsfristen speichern (z. B. Kaufbelege bei Google Play/App Store, Statistiken von Google Analytics für bis zu 14 Monate, technische Protokolle). Dein Kundendatensatz bei RevenueCat wird zusammen mit deinem Konto gelöscht,
- Informationen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind.
8. Werbung und deine Wahlmöglichkeiten
- Nutzerinnen und Nutzern im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird das Einwilligungsformular von Google für personalisierte Werbung angezeigt. Du kannst deine Auswahl in der App unter Profil > Datenschutzoptionen für Werbung ändern.
- Auf dem iPhone bitten wir dich um die Erlaubnis, auf die Werbe-ID zuzugreifen (App Tracking Transparency). Wenn du ablehnst, wird nicht personalisierte Werbung angezeigt.
- Unter Android kannst du deine Werbe-ID unter Einstellungen > Google > Anzeigen zurücksetzen oder löschen.
- Wenn du eine Werbung mit Belohnung schaust, übermittelt Google deine Konto-ID und die Art der Belohnung an unseren Server, damit die Belohnung dem richtigen Konto gutgeschrieben wird.
- Premium-Mitglieder sehen keine Werbung.
Benachrichtigungen werden nur gesendet, wenn du sie erlaubst. Du kannst sie unter Profil > Benachrichtigungen oder in den Einstellungen deines Handys ausschalten. Die Morgenerinnerung allein kannst du außerdem unter Profil > Morgenerinnerung ausschalten.
9. Deine Rechte
Nach Artikel 11 KVKK und, soweit anwendbar, nach der DSGVO hast du das Recht, Auskunft über deine Daten zu erhalten, zu erfahren, wie und warum sie verarbeitet werden und wer sie erhält, sie berichtigen oder löschen zu lassen, die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten, deine Einwilligung zu widerrufen, Entscheidungen zu widersprechen, die ausschließlich auf automatisierter Verarbeitung beruhen, und Schadensersatz zu verlangen.
Sende Anfragen von deiner registrierten E-Mail-Adresse an inforuyam@gmail.com. Wir antworten kostenlos innerhalb von 30 Tagen. Du kannst außerdem Beschwerde bei der türkischen Behörde für den Schutz personenbezogener Daten oder bei deiner örtlichen Aufsichtsbehörde einlegen.
10. Kinder
DreamBuddy richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass dies doch geschehen ist, kontaktiere uns, und wir löschen die Daten.
11. Sicherheit
Alle Verbindungen sind verschlüsselt (TLS). Serverseitige Regeln beschränken den Zugriff auf deine Daten auf dein eigenes Konto, und Vorgänge rund um Sternenstaub und Belohnungen laufen ausschließlich auf unseren Servern. Kein System ist vollkommen sicher; bitte verwende daher ein starkes Passwort, das du nirgendwo sonst nutzt.
12. Änderungen
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung findest du immer auf dieser Seite, und wesentliche Änderungen kündigen wir in der App an.
13. Kontakt
B&T APPS · inforuyam@gmail.com
14. KI-Deutungen
Traumdeutungen werden mithilfe von KI erstellt. Dazu wird dein Traumtext von unseren Servern über die API an Anthropic (Anthropic, PBC, USA) gesendet, und die Deutung wird von dessen Modell Claude geschrieben. Jede Anfrage enthält nur, was für die jeweilige Aufgabe nötig ist: für eine Deutung deinen Traumtext, wie sich der Traum angefühlt hat (falls du das ausgewählt hast) und deine Sprache; wenn du deinem Deuter eine Frage stellst, zusätzlich die Deutung dieses Traums, deine früheren Fragen und Antworten dazu sowie deine neue Frage; für deine Himmelspersönlichkeit deine Traumsymbole, die daraus berechnete Elementbalance und, falls du ein Geburtsdatum angegeben hast, das daraus berechnete Sternzeichen (nicht das Geburtsdatum selbst). Weder dein Name noch deine E-Mail-Adresse oder deine Konto-ID werden gesendet. Bevor du deinen ersten Traum sendest, bitten wir dich in der App um deine ausdrückliche Einwilligung; wenn du ablehnst, wird dein Traum nicht gesendet.
Nach den kommerziellen API-Bedingungen von Anthropic werden über die API gesendete Inhalte nicht ohne Erlaubnis für das Training von Modellen verwendet und innerhalb von 30 Tagen gelöscht; Inhalte, die wegen eines Verstoßes gegen die Nutzungsrichtlinien markiert wurden, können länger (bis zu 2 Jahre) gespeichert werden. Siehe die Datenschutzerklärung von Anthropic.
Deutungen dienen der Unterhaltung und Selbstreflexion; sie können ungenau sein und sind keine professionelle Beratung. Jede Deutung, die du unangemessen findest, kannst du in der App über die Option „Deutung melden“ melden.