Datenschutzerklärung

Diese Erklärung beschreibt, wie die Aish-App und die Website aish-talk.com („Aish“, „wir“) mit deinen Daten umgehen. Verantwortlicher ist SmartThings LLP, ein in der Republik Kasachstan eingetragenes Unternehmen (Angaben am Ende dieses Dokuments). Wir verarbeiten Daten gemäß dem Gesetz der Republik Kasachstan „On Personal Data and Its Protection“ („Über personenbezogene Daten und deren Schutz“) und, für Nutzer in der Europäischen Union, der Datenschutz-Grundverordnung (DSGVO).

Indem du die App nutzt, stimmst du dieser Erklärung zu. Wenn dir etwas darin nicht zusagt, nutze die App nicht und schreib uns — wir löschen deine Daten.

1. Was wir erheben

Kontodaten

• Ein Gastkonto wird beim ersten Start automatisch erstellt: eine zufällige Nutzerkennung und eine Gerätekennung. Zu diesem Zeitpunkt kennen wir weder deinen Namen noch deine Telefonnummer oder E-Mail-Adresse.
• Telefonnummer — wenn du dich anmeldest, damit dein Traumtagebuch einen Gerätewechsel übersteht. Für die Anmeldung senden wir einen Bestätigungscode über Telegram.
• Anmeldung mit Apple oder Google — wenn du sie wählst, erhalten wir von Apple oder Google eine dauerhafte Kontokennung, deine E-Mail-Adresse (bei Apple ggf. eine private Weiterleitungsadresse, die an dein Postfach weiterleitet, und nur bei der ersten Anmeldung) und deinen Namen, falls du ihn teilst. Bei Apple speichern wir außerdem ein Token, mit dem wir die Anmeldung widerrufen können, wenn du dein Konto löschst. Dein Apple- oder Google-Passwort erhalten wir nicht.
• Einstellungen: Sprache, Zeitzone und die Optionen, die du wählst.

Gespräche über Träume

• Stimme — der Ton dessen, was du sagst, wird in Echtzeit für die Spracherkennung und die Antwort von Aish übertragen.
• Gesprächstext — die Abschrift deiner Worte und der Antworten von Aish.
• Ergebnisse — die aus deinem Traum erstellten Bilder, Comics, Videos und Analysen sowie dein Traumtagebuch.

Träume können sehr persönlich sein — sie betreffen Gesundheit, Beziehungen, Gefühle. Solche Inhalte verarbeiten wir nur, um das Gespräch zu führen und das Ergebnis zu erstellen. Wir nutzen sie nicht für Werbung oder Profilbildung.

Technische Daten

• Gerätemodell, Betriebssystem und App-Version, App-Kennungen auf dem Gerät, Systemsprache.
• IP-Adresse, Zeitstempel von Anfragen, Fehlercodes und Serverprotokolle.
• Nutzungsereignisse in der App (Bildschirm geöffnet, Gespräch gestartet, Format gewählt) — niemals der Inhalt deiner Träume.

Käufe

Käufe von Funken und des Pro-Abos laufen über den App Store, Google Play oder — auf der Website — über Paddle, unseren Merchant of Record. Von ihnen erhalten wir eine Transaktions- und Abo-Kennung, den Artikel, Betrag und Währung, den Status sowie die E-Mail-Adresse, die du beim Bezahlen angegeben hast — niemals deine Kartendaten. Paddle verarbeitet deine Zahlungs- und Abrechnungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.

Warteliste

Wenn du dich auf unserer Website in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, um dir einmalig mitzuteilen, wann Aish startet, und dir einen Promo-Code für 2 Wochen Pro und Bonus-Funken zu senden. Du kannst uns jederzeit über das Kontaktformular bitten, sie zu entfernen.

Support-Anfragen

Was du in das Kontaktformular schreibst, die E-Mail-Adresse, die du für die Antwort angibst, und alle Angaben, die du hinzufügst.

2. Wozu wir Daten verarbeiten

3. Künstliche Intelligenz

Aish arbeitet mit Modellen von Google Gemini. Deine Stimme, der Gesprächstext und die Beschreibung deines Traums werden über die API an Google gesendet — für Spracherkennung, Dialog, die Sprachsynthese von Aish und die Erstellung von Bildern, Comics und Videos. Wir nutzen die Bedingungen der kostenpflichtigen Gemini API, nach denen Google die von uns gesendeten Daten nicht zum Training seiner Modelle verwendet.

Das Gespräch mit Aish und die Traumanalysen werden automatisch generiert. Sie sind keine medizinische, psychologische oder sonstige fachliche Beratung, und alle Entscheidungen, die du darauf stützt, triffst du selbst.

4. Wer deine Daten erhält

Wir verkaufen keine Daten. Trauminhalte, Gespräche und Ergebnisse werden niemals an Werbe- oder Analysedienste weitergegeben. Daten gelangen nur zu den folgenden Diensten:

• Google (Gemini API, Google Cloud) — Verarbeitung von Stimme und Text und Erstellung der Ergebnisse.
• Langfuse — ein Observability-Dienst, der Gesprächsverläufe (Text, Anfrageparameter, Kosten) speichert, damit wir Fehler untersuchen und Ausgaben erfassen können. Zugriff hat nur das Team.
• Apple und Google — Abwicklung von In-App-Käufen und Abos sowie Sign in with Apple und Google-Anmeldung, wenn du sie nutzt.
• Google Firebase (Google Analytics für die App und Crashlytics, Vereinigte Staaten) — Nutzungsstatistiken der App und Absturzberichte. Firebase erhält Dienstereignisse (erster Start, Sitzungsbeginn, An- und Abmeldung, Kontolöschung und Tarif), das Gerätemodell, Betriebssystem- und App-Version, den aus der IP-Adresse abgeleiteten ungefähren Standort und eine Installationskennung sowie bei einem Absturz der App eine technische Beschreibung des Fehlers. Werbekennungen werden nicht erhoben. Deine Telefonnummer, deine E-Mail-Adresse und der Inhalt deiner Träume, Gespräche und Ergebnisse gelangen niemals zu Firebase.
• Paddle (Paddle.com Market Ltd, Vereinigtes Königreich) — der Merchant of Record für Käufe auf der Website: Zahlung, Steuern, Belege, Abo-Verwaltung und Erstattungen.
• Cloudflare — Auslieferung der Website und Schutz vor Angriffen; verarbeitet IP-Adressen und Anfragedaten als unser Auftragsverarbeiter.
• Google Analytics auf der Website — nur, wenn du Analyse-Cookies im Cookie-Banner erlaubst (Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz werden vorher gefragt; alle können ihre Wahl über „Cookie-Einstellungen“ unten auf jeder Seite ändern). Es erfasst besuchte Seiten, das Gerät und den ungefähren Standort sowie Funnel-Ereignisse: Eintragung in die Warteliste, Anmeldung, Beginn und Abschluss eines Kaufs (Betrag und Währung, keine Kartendaten). Wir nutzen es, um zu sehen, wie Besucher die Website finden und nutzen, und um unsere Google-Ads-Kampagnen zu messen. Google Analytics erhält weder deine Telefonnummer noch deine E-Mail-Adresse noch irgendetwas über deine Träume.
• Google reCAPTCHA — Schutz des Kontakt- und Anmeldeformulars auf der Website vor Bots; es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.
• Telegram (Telegram Gateway) — Versand des Bestätigungscodes für die Anmeldung an deine Nummer.
• Hosting-Anbieter — Betrieb unserer Server und Speicherung der Daten.

Unsere Server, die Datenbank und gespeicherte Dateien (Sprachaufnahmen, Bilder, Videos) befinden sich in den Niederlanden (Europäische Union).

Die Website verwendet Cookies; welche und wie du sie steuerst, ist in der Cookie-Richtlinie beschrieben.

Einige dieser Unternehmen befinden sich außerhalb deines Landes, unter anderem in den Vereinigten Staaten und im Vereinigten Königreich. Übermittlungen stützen sich auf vertragliche Datenschutzgarantien (EU-Standardvertragsklauseln und ähnliche Mechanismen) oder auf Angemessenheitsbeschlüsse, sofern vorhanden.

5. Wie lange wir Daten speichern

• Sprachaufnahmen — bis zu 7 Tage nach dem Gespräch; danach werden die Dateien automatisch gelöscht.
• Gesprächstext, Träume und Ergebnisse — solange dein Konto besteht oder bis du sie löschst.
• Konto- und Kaufdaten — solange das Konto besteht; Zahlungsaufzeichnungen so lange, wie es das Steuer- und Buchhaltungsrecht verlangt.
• Technische Protokolle — für einen begrenzten Zeitraum, in der Regel nicht länger als einige Monate.
• Gastkonten, die lange nicht genutzt wurden, können zusammen mit ihren Daten gelöscht werden.

6. Deine Rechte

Du kannst jederzeit:

• erfahren, welche Daten wir über dich speichern, und eine Kopie erhalten;
• unrichtige Daten berichtigen lassen;
• dein Konto zusammen mit Träumen, Ergebnissen und Gesprächsverlauf löschen;
• einer Verarbeitung auf Grundlage berechtigten Interesses widersprechen, einschließlich der Analyse;
• eine Einwilligung widerrufen, wenn die Verarbeitung darauf beruht;
• dich bei der Datenschutzbehörde deines Landes beschweren (in Kasachstan beim Komitee für Informationssicherheit des Ministeriums für digitale Entwicklung).

Eine Kopie deiner Daten kannst du in der App herunterladen (Profil → Meine Daten herunterladen), und das Konto kannst du selbst löschen — siehe nächsten Abschnitt. Für alles andere schreib uns und gib die Nutzer-ID vom Bildschirm „Profil“ der App oder die Telefonnummer an, mit der du dich angemeldet hast, oder schreib von der E-Mail-Adresse, die mit deinem Konto verknüpft ist oder mit der du auf der Website bezahlt hast. Wir antworten innerhalb von 30 Tagen.

Löschen von Konto und Daten

Du kannst dein Konto jederzeit löschen: in der App (Profil → Konto löschen) oder mit einer Anfrage über das Kontaktformular (Thema „Konto und Anmeldung“).

• Bestätigung per E-Mail: Wir senden einen Link an die in deinem Konto bestätigte E-Mail. Er gilt 24 Stunden und nur einmal; bis du ihn öffnest und bestätigst, wird nichts gelöscht. Ist im Konto keine E-Mail bestätigt, füge zuerst in der App eine hinzu und bestätige sie.
• Nach deiner Bestätigung: Du wirst sofort auf allen Geräten abgemeldet und kannst dich nicht mehr bei dem Konto anmelden. Wir schicken dir per E-Mail einen Link zu einem Archiv mit deinen Träumen, Traumanalysen, Gesprächen mit Aish sowie den Bildern, Comics und Videos mit dem Aish-Wasserzeichen. Danach wird das Konto gelöscht, meist innerhalb weniger Minuten; läuft gerade ein Gespräch oder eine Generierung, erst nach deren Ende.
• Das Archiv wird nach dem Löschen des Kontos 7 Tage aufbewahrt, damit du es herunterladen kannst, und danach automatisch gelöscht. Bis dahin speichern wir es zusammen mit der E-Mail-Adresse, an die der Link gesendet wurde.
• Gelöscht werden: das Konto mit deiner Telefonnummer, deinem Namen, deiner E-Mail und den Anmeldekennungen von Apple und Google (wenn du dich mit Apple angemeldet hast, bitten wir Apple außerdem, den Zugriff der App zu widerrufen); Träume, Gespräche mit Aish, Sprachaufnahmen, Bilder, Comics, Videos und Traumanalysen; Feedback-Umfragen, Nachrichten aus dem Kontaktformular und der Wartelisten-Eintrag zu deiner E-Mail.
• Ohne personenbezogene Daten erhalten bleiben: Aufzeichnungen über Zahlungen und Funken (Beträge, Produkte, Daten und die Transaktionsnummern des Zahlungsanbieters) — so lange, wie es das Steuer- und Buchhaltungsrecht verlangt. Sie sind vom Konto getrennt und enthalten weder Telefonnummer noch Name oder E-Mail.
• Datenexporte, die du in der App angefordert hast, werden zusammen mit dem Konto gelöscht; andernfalls laufen der Download-Link und das Archiv nach 24 Stunden ab.
• Abos: Ein auf der Website abgeschlossenes Abo wird beim Löschen des Kontos sofort gekündigt, ohne weitere Zahlungen. Im App Store oder bei Google Play abgeschlossene Abos werden durch das Löschen des Kontos nicht gekündigt — kündige sie im Store.

Das Löschen ist endgültig. Eine erneute Anmeldung mit derselben E-Mail erstellt ein neues, leeres Konto.

7. Kinder

Die App ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Wenn du erfährst, dass ein Kind Aish nutzt, schreib uns — wir löschen das Konto.

8. Sicherheit

Daten werden über verschlüsselte Verbindungen (TLS) übertragen; der Zugriff auf Server und Dienste ist auf das Team beschränkt und durch Schlüssel und Authentifizierung geschützt. Links zu Mediendateien sind temporär und laufen ab. Keine Speichermethode ist absolut sicher, deshalb diktiere Aish bitte keine Passwörter, Kartennummern oder Ausweisnummern.

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App oder das Recht ändert. Das Datum der Fassung steht oben auf der Seite; wesentliche Änderungen kündigen wir in der App an. Wenn du Aish nach einer Änderung weiter nutzt, akzeptierst du die neue Fassung.

10. Kontakt

Fragen zu Daten und Anträge zur Ausübung deiner Rechte nehmen wir über das Kontaktformular entgegen.