Datenschutzerklärung

Zuletzt aktualisiert: 27. März 2026

Die Kurzfassung

Dreamtime ist so gebaut, dass wir nie auf deine Inhalte zugreifen können. Aufnahme, Transkription und Verarbeitung passieren auf deinem Gerät. Wir betreiben keine Server, die deine Träume speichern. Wir erfassen keine personenbezogenen Daten. Wir verfolgen dich nicht. Das ist unsere Richtlinie, und so ist die App gebaut.

Diese Erklärung gilt für die iOS-App Dreamtime und die Dreamtime-Website unter dreamtimeapp.com. Wo ein Abschnitt nur für eine Oberfläche gilt, steht das dort.

1. Wer wir sind

Dreamtime stammt von Plutonian LLC, einer Gesellschaft mit beschränkter Haftung aus Kalifornien. In dieser Erklärung meinen „wir" und „unser" Plutonian LLC. „Du" und „dein" meinen die Person, die die App oder die Website nutzt.

2. Was Dreamtime macht

Dreamtime nimmt gesprochene Träume auf und transkribiert sie. Es kann die ganze Nacht laufen oder immer dann, wenn du es startest. Wenn du aufwachst und sprichst, erfasst die App das Audio, trennt es in einzelne Traumblöcke und transkribiert jeden auf dem Gerät. Das Ergebnis — Audio und Text gepaart, geordnet und durchsuchbar — bleibt auf deinem Gerät. Du kannst jederzeit alles exportieren.

Wir haben an diesem Vorgang keinen Anteil, außer den Code zu schreiben, der auf deinem Gerät läuft. Kein Audio, kein Transkript und keine Metadaten werden an uns übertragen.

3. Was erfasst wird, und wo

3.1 Auf deinem Gerät (App)

Das Folgende wird auf deinem Gerät erstellt, verarbeitet und gespeichert:

• Audioaufnahmen, die während deiner Sitzungen aufgenommen werden.
• Transkripte, von der Spracherkennung auf dem Gerät erzeugt.
• Sitzungs-Metadaten — Zeitstempel, Dauern, Daten, Titel.
• Suchindizes, lokal aufgebaut für die Suche nach Stichwort und nach Sinn.
• App-Einstellungen und -Präferenzen.

Nichts davon wird an uns übertragen. Wenn du die iCloud-Synchronisierung aktivierst, bewegen sich deine Daten zwischen deinen eigenen Geräten und deinem eigenen iCloud-Konto über Apple — wir sind nicht auf diesem Weg. Details in Abschnitt 4.

Wir haben keine technischen Mittel, um darauf zuzugreifen, es zu lesen oder abzurufen. Es gibt keinen Server-Endpunkt, keinen API-Aufruf, keine Analytics-Pipeline.

3.2 Auf der Website (dreamtimeapp.com)

Die Website nutzt keine Analytics, Tracking-Pixel, kein Fingerprinting und keine Skripte von Dritten. Sie nutzt einen einzigen Eintrag im lokalen Speicher — dreamtime.theme — um deine Hell/Dunkel/System-Präferenz zu merken. Sie nutzt keine Cookies. Schriften werden aus unserer eigenen Infrastruktur ausgeliefert (kein Aufruf an Google Fonts).

Standard-Anfrageinformationen — IP-Adresse, User-Agent, angefragte URL, Zeiten — laufen bei jeder Anfrage über Cloudflare, unseren Hosting- und CDN-Anbieter. Cloudflare bewahrt kurzfristige Anfrageprotokolle als Teil des Edge-Diensts auf; wir erweitern, speichern oder lesen diese Protokolle nicht.

Das Kontaktformular unter /contact ist die einzige Oberfläche der Website, die personenbezogene Daten erfasst. Siehe §7 (Auftragsverarbeiter) und §8.1 (Hilfeanfragen).

4. iCloud-Synchronisierung (optional)

Wenn du die iCloud-Synchronisierung aktivierst, bewegen sich deine Träume über Apples CloudKit-Dienst zwischen deinen Apple-Geräten. Die Synchronisierung läuft zwischen deinen Geräten und Apples Infrastruktur. Wir betreiben keinen zwischengeschalteten Server.

Text und Metadaten sind Ende-zu-Ende-verschlüsselt. Transkripte, Titel, Daten und alle strukturierten Daten werden über die API für verschlüsselte Felder von CloudKit gespeichert. Apple kann diese Inhalte nicht lesen. Dieser Schutz ist automatisch und gilt unabhängig von deinen iCloud-Einstellungen.

Audio nutzt standardmäßig ein anderes Schutzmodell. Audioaufnahmen werden als normale CloudKit-Assets in deinem privaten iCloud-Container gespeichert. Sie sind bei der Übertragung und im Ruhezustand verschlüsselt, aber Apple hält die Schlüssel. Damit Audioaufnahmen ebenfalls Ende-zu-Ende-verschlüsselt sind, aktiviere den Erweiterten Datenschutz unter Einstellungen → [dein Name] → iCloud → Erweiterter Datenschutz. Wir empfehlen, ihn zu aktivieren.

Wir haben keine Möglichkeit, auf iCloud-Daten — Text, Audio oder Metadaten — zuzugreifen, in keiner Konfiguration.

Wie Apple iCloud-Daten behandelt, steht in der iCloud-Sicherheitsübersicht von Apple.

Wenn du die App löschst, werden deine iCloud-Daten nicht automatisch gelöscht. Du kannst sie unter Einstellungen → [dein Name] → iCloud → Accountspeicher verwalten → Dreamtime entfernen.

5. Informationen, die wir nicht erfassen (App)

Die Aussagen in diesem Abschnitt gelten für deine Nutzung der iOS-App. Die Datenverarbeitung der Website, einschließlich der technischen Signale, die Cloudflares Edge und das Turnstile-Widget im Kontaktformular verarbeiten, ist in §3.2 und §7 beschrieben.

Um es deutlich zu sagen:

• Wir erfassen nicht deinen Namen, deine E-Mail, deine Telefonnummer oder Kontaktdaten (außer du schreibst uns — siehe Abschnitt 8).
• Wir erfassen keine Gerätekennungen oder Standortdaten.
• Wir erfassen und speichern keine IP-Adressen.
• Wir erfassen keine Nutzungs-Analytics oder Telemetrie.
• Wir nutzen keine Cookies, Tracking-Pixel oder Fingerprinting.
• Wir erfassen keine Gesundheitsdaten, biometrischen Daten oder Schlafwerte.
• Wir nehmen, lesen oder verarbeiten dein Audio auf keinem Server.
• Wir nutzen deine Daten nicht, um Modelle für maschinelles Lernen zu trainieren.
• Wir verkaufen, teilen, vermieten oder offenbaren niemandem personenbezogene Daten, weil wir keine haben.

Unser Dienst für Abo-Berechtigungen (RevenueCat) und, falls du ihn aktivierst, unser Absturzberichter (Sentry) erhalten IP-Adressen im Rahmen normaler Netzwerkanfragen. Sie nutzen sie zur Ratenbegrenzung und Betrugsprävention. Sie sind nicht mit deiner Identität verknüpft, und wir sehen sie nie. Wir konfigurieren Sentry so, dass IP-Adressen, Nutzerkennungen und Geräte-PII nicht an Absturzberichte angehängt werden — siehe Abschnitt 8.3 für den vollständigen Satz an Grenzen.

6. Abos und Zahlungen

Abos laufen über Apples App Store. Apple ist der offizielle Verkäufer und wickelt die Zahlung ab. Um zu wissen, ob dein Abo aktiv ist, und diesen Status zwischen deinen Apple-Geräten synchron zu halten, nutzt die App RevenueCat als Dienst für Abo-Berechtigungen — er prüft Apples Belege und verfolgt den Berechtigungsstatus. RevenueCat wickelt keine Zahlung ab.

Über RevenueCat erhalten wir nur:

• Eine anonyme, app-spezifische Kennung (nicht deine Apple-ID oder E-Mail).
• Welches Abo-Produkt du gekauft hast.
• Den Abo-Status (aktiv, abgelaufen, Testphase, Verlängerungsabsicht).
• Kauf- und Ablaufdaten.

Wir erhalten weder deinen Namen, deine E-Mail, deine Zahlungsmethode noch andere personenbezogene Daten von Apple oder RevenueCat. RevenueCat nutzt diese anonymisierten Daten nur, um Berechtigungen zu verwalten.

Für Dreamtime ist kein Konto nötig.

7. Drittanbieterdienste

Dreamtime nutzt eine kleine Zahl von Drittanbieterdiensten. Die Spalte „Oberfläche" zeigt, ob ein Anbieter bei der App, der Website oder bei beidem beteiligt ist.

Der Inhalt des Absturzberichts läuft vor der Übertragung durch einen Filter auf dem Gerät — siehe §8.3 für die vollständige Aufzählung.

Dreamtime bindet keine Werbenetzwerke, Analytics-SDKs, Social-SDKs oder Nutzungs-Tracking ein.

Dreamtime nutzt keine KI- oder Transkriptionsdienste von Dritten in der Cloud.

Dreamtime nutzt Open-Source-Bibliotheken für Funktionen auf dem Gerät. Sie sind in der App unter Einstellungen → Rechtliches → Lizenzen aufgeführt. Keine davon überträgt Daten von deinem Gerät weg.

Alle genannten Marken gehören ihren jeweiligen Eigentümern.

8. Informationen, die du uns freiwillig gibst

Alles in diesem Abschnitt ist freiwillig. Wir erhalten nichts, solange du dich nicht entscheidest, es zu senden.

8.1 Hilfeanfragen

Wenn du uns schreibst, erhalten wir, was du in deine Nachricht packst — meist deine E-Mail und die Frage. Wir nutzen sie, um zu antworten. Wir setzen deine E-Mail auf keine Verteilerliste, Marketing-Datenbank oder Drittanbieterdienst. Wir bewahren Hilfe-Korrespondenz nur so lange auf, wie nötig, um dein Anliegen zu lösen.

Wenn du uns über das Kontaktformular unter /contact schreibst, ist das Formular durch Cloudflare Turnstile geschützt (Bot-Abwehr; nur Signale, kein Nachrichteninhalt). Deine Nachricht wird über Resend zugestellt, das sie bei der Übertragung bis zu unserem Posteingang sieht. Wir speichern Nachrichten nirgends außer in der entstehenden E-Mail.

8.2 Diagnose-Export

Die App enthält einen optionalen Diagnose-Export (Einstellungen → Technisch → Diagnose exportieren), der Geräteinformationen, App-Protokolle und jüngste Absturzaufzeichnungen bündelt, damit du sie uns zur Fehlersuche schicken kannst. Er enthält keine Transkripte, kein Audio und keine Trauminhalte. Du startest den Export selbst und wählst, wie du ihn sendest. Wir nutzen ihn nur, um das Problem zu finden und zu lösen, und löschen ihn dann.

8.3 Absturzberichte (standardmäßig aus)

Absturzberichte sind standardmäßig aus. Du kannst sie unter Einstellungen → Datenschutz und Sicherheit → Hilf, Dreamtime zu verbessern einschalten, wenn du uns helfen willst, Probleme zu finden und zu beheben. Schalte sie jederzeit am selben Ort wieder aus; die Änderung greift beim nächsten Ereignis.

Wenn sie aktiv sind, nutzen wir Sentry (betrieben von Functional Software, Inc.), um automatische Berichte zu erhalten, innerhalb der unten beschriebenen Grenzen.

Was gesendet werden kann

• Absturz-Stacktraces, die das Betriebssystem erfasst.
• App-Hänge-Berichte, wenn der Hauptthread zwei Sekunden oder länger einfriert, mit dem zugehörigen Stacktrace.
• Von uns definierte Fehlerereignisse aus bekannten Codepfaden. Jedes trägt nur einen festen Code, den wir geschrieben haben (zum Beispiel ui.session_delete_failed), eine Kategorie aus einer geschlossenen Liste (zum Beispiel persistence, recording, subscription), einen Swift-Fehlertypnamen und eine Schwere. Keine freie Beschreibung.
• Bis zu 100 Breadcrumbs, die zum Ereignis führen. Jede Breadcrumb-Meldung ist einer dieser definierten Codes, kein freier Text.

Was nie gesendet wird

• Audio, Transkripte, Titel, Notizen, Trauminhalte jeder Art.
• Dein Name, deine E-Mail, Telefonnummer, dein Konto oder eine Nutzerkennung. Wir hängen keinen Nutzer an Berichte an, und es gibt kein Kontosystem, das man anhängen könnte.
• IP-Adressen im Bericht selbst. Sentrys standardmäßiges PII-Anhängen ist deaktiviert (sendDefaultPii: false).
• Screenshots, View-Hierarchie-Dumps, Tipp- und Gestenspuren, Sitzungs-Pings, Performance-Spuren, Profiling und SDK-Protokolle — alle auf SDK-Ebene deaktiviert.

Filter auf dem Gerät. Bevor ein Ereignis dein Gerät verlässt, läuft ein Filter auf dem Gerät über jedes Ereignis und jeden Breadcrumb. Unter anderem verwirft er jede Meldung über 200 Zeichen; setzt jedes Nutzerobjekt auf null; schwärzt Werte unter Schlüsseln wie transcript, title, note, content, text, dream oder body; und maskiert E-Mail-Adressen, telefonförmige Nummern und Dateipfade in jedem verbleibenden Textfeld. Der Filter läuft zweimal (einmal, wenn der Bericht zusammengestellt wird, ein zweites Mal an der SDK-Grenze), damit kein veraltetes, unbereinigtes Feld mitfährt.

Wie Sentry Berichte nach Erhalt behandelt, steht in der Datenschutzrichtlinie von Sentry.

9. Privatsphäre von Kindern

Wir erfassen von keinem Nutzer personenbezogene Daten, unabhängig vom Alter. Da es keine Kontoerstellung, keine Datenerfassung und keine serverseitige Speicherung von Nutzerinhalten gibt, gibt es keinen Mechanismus, über den wir wissentlich oder unwissentlich Daten von Kindern erfassen könnten. Die Altersfreigabe der App und etwaige elterliche Beschränkungen verwaltet Apple über den App Store und die Kindersicherung auf Geräteebene.

10. Kalifornien (CCPA / CPRA)

Einwohner Kaliforniens haben das Recht zu erfahren, zu löschen, zu berichtigen, dem Verkauf oder Teilen personenbezogener Daten zu widersprechen und die Nutzung sensibler personenbezogener Daten zu beschränken.

Da wir keine personenbezogenen Daten auf unseren Systemen erfassen, speichern oder verarbeiten, sind diese Rechte inhärent erfüllt. Wir haben nichts offenzulegen, zu löschen, zu berichtigen oder den Verkauf einzustellen, weil wir nichts halten.

Wir verkaufen oder teilen keine personenbezogenen Daten. Wir nutzen keine personenbezogenen Daten für gezielte Werbung oder Profiling. Wir nutzen keine sensiblen personenbezogenen Daten zu einem abgeleiteten Zweck.

Um ein Recht auszuüben oder eine Frage zu stellen, nutze das Kontaktformular.

11. Europäischer Wirtschaftsraum und Vereinigtes Königreich (DSGVO / UK-DSGVO)

Verantwortlicher. Plutonian LLC, Kalifornien, Vereinigte Staaten. Wir handeln nur für die begrenzten Daten als Verantwortlicher, die in dieser Erklärung beschrieben sind — nämlich die Hilfe-Korrespondenz, die du uns sendest, und, falls du sie aktivierst, die anonymen Absturzberichte.

Rechtsgrundlage. Wir verarbeiten Hilfe-Korrespondenz auf Grundlage des berechtigten Interesses (dir zu antworten) oder, soweit zutreffend, deiner Einwilligung. Absturzberichte werden, wenn aktiviert, auf Grundlage deiner ausdrücklichen, granularen, freiwilligen Einwilligung verarbeitet (Abschnitt 8.3). Der Widerruf ist ein Tipp, in derselben Einstellung, und greift beim nächsten Ereignis. Die Abo-Prüfung läuft als Vertragserfüllung, abgewickelt von Apple und RevenueCat. Wir verarbeiten keine Trauminhalte — sie verlassen nie dein Gerät oder dein iCloud-Konto.

Deine Rechte. Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und das Recht, die Einwilligung zu widerrufen. Du hast außerdem das Recht, bei deiner örtlichen Aufsichtsbehörde Beschwerde einzulegen (im UK die ICO; in der EU die Datenschutzbehörde deines Mitgliedstaats).

Da wir keine personenbezogenen Daten auf unseren Systemen erfassen, sind die meisten dieser Rechte inhärent erfüllt: Wir haben nichts, worauf wir zugreifen, was wir berichtigen oder löschen könnten. Wenn du uns freiwillig etwas mitgeteilt hast (etwa eine Hilfe-E-Mail), kommen wir der Anfrage bei Erhalt nach.

Internationale Übermittlungen. Wir erhalten im normalen Gebrauch keine personenbezogenen Daten von dir, also gibt es keine Übermittlungen zu betrachten. iCloud-Übermittlungen erfolgen zwischen dir und Apple unter Apples eigenen Bedingungen.

EU/UK-Vertreter. Da wir keine personenbezogenen Daten von betroffenen Personen in der EU oder im UK durch Überwachung oder ein großflächiges Angebot auf unseren Systemen verarbeiten, ist ein Vertreter nach Artikel 27 nicht erforderlich. Wir prüfen das erneut, falls sich unsere Verarbeitung ändert.

12. Brasilien (LGPD)

Verantwortlicher. Plutonian LLC, Kalifornien, Vereinigte Staaten.

Rechtsgrundlage. Hilfe-Korrespondenz wird auf Grundlage des berechtigten Interesses verarbeitet. Absturzberichte werden, wenn aktiviert, auf Grundlage deiner Einwilligung verarbeitet. Die Abo-Prüfung läuft als Vertragserfüllung, abgewickelt von Apple und RevenueCat.

Deine Rechte. Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung oder Löschung nicht erforderlicher Daten, Übertragbarkeit, Information über Dritte, mit denen deine Daten geteilt werden, Information über die Folgen einer verweigerten Einwilligung und Widerruf der Einwilligung. Du kannst außerdem bei der Autoridade Nacional de Proteção de Dados (ANPD) Beschwerde einlegen.

Da wir keine personenbezogenen Daten auf unseren Systemen halten, sind diese Rechte durch unsere Architektur erfüllt. Wenn du uns freiwillig etwas mitgeteilt hast, kommen wir der Anfrage bei Erhalt nach.

13. Andere Rechtsräume

Dreamtime ist in vielen Ländern verfügbar. Wenn dich Gesetze wie das Gesetz 25 von Quebec, das nDSG der Schweiz, der Privacy Act Australiens, das APPI Japans, das PIPA Südkoreas, das PIPEDA Kanadas oder ähnliche Regelungen abdecken, gilt dasselbe Prinzip: Wir erfassen oder verarbeiten deine personenbezogenen Daten nicht auf unseren Systemen. Deine Traumdaten leben auf deinem Gerät und, optional, in deinem eigenen iCloud-Konto, beide unter deiner Kontrolle. Rechte auf Auskunft, Berichtigung, Löschung oder Einschränkung — und alle analogen örtlichen Rechte — sind inhärent erfüllt, weil wir nichts halten, worauf wir handeln könnten.

Wo das örtliche Recht verlangt, etwas Bestimmtes zu nennen (einen Verantwortlichen, eine Grundlage, einen Übermittlungsmechanismus), gelten die Angaben in den Abschnitten 1, 11 und 12.

14. Datenexport und -löschung

Deine Daten gehören dir. Jederzeit kannst du:

• Alles in einer Aktion sichern — Transkripte, Metadaten und Audio — über Einstellungen → Alle Daten sichern.
• Einzelne Träume exportieren als Markdown, einfachen Text oder Audio.
• Löschen einzelner Träume oder aller Daten aus der App heraus.
• iCloud-Daten entfernen über die iCloud-Speichereinstellungen deines Geräts.
• Die App löschen, was alle lokalen Daten von deinem Gerät entfernt.

Wir können deine Daten nicht für dich löschen, weil wir sie nicht haben. Die App zu löschen entfernt alle lokal gespeicherten Aufnahmen, Transkripte und Einstellungen. iCloud-Daten müssen separat über Apples Einstellungen entfernt werden.

Dein Archiv gehört dir. Wir nutzen offene, standardisierte Dateiformate — JSON für Text und Metadaten, M4A für Audio. Nichts Proprietäres, nichts an uns Gebundenes. Was du festgehalten hast, sollte länger halten als jede App, unsere eingeschlossen.

15. Sicherheit

Da deine Daten dein Gerät nicht verlassen (außer zu deinem eigenen iCloud-Konto), ist die Sicherheitsgrenze das Gerät selbst. Wir empfehlen:

• Face ID oder einen Code auf deinem Gerät zu aktivieren.
• Den Face-ID-Schutz innerhalb von Dreamtime zu aktivieren (in den Einstellungen).
• Apples Erweiterten Datenschutz für die Ende-zu-Ende-Verschlüsselung von iCloud zu aktivieren, Audio eingeschlossen.
• iOS aktuell zu halten.

Dreamtime stellt keine Internetanfragen, außer für die iCloud-Synchronisierung (zu deinem eigenen Konto), die Abo-Prüfung im App Store (von Apple abgewickelt), Berechtigungsstatus-Prüfungen mit RevenueCat (nur anonyme app-spezifische Kennung) und — nur wenn du es aktivierst — anonyme Absturzberichte an Sentry. Es gibt keinen Server von uns, in den man einbrechen könnte, weil es keinen Server von uns gibt.

16. Mikrofonnutzung

Dreamtime braucht Mikrofonzugriff, um aufzunehmen. Das Mikrofon ist nur während einer Sitzung aktiv, die du gestartet hast. Audio wird auf deinem Gerät verarbeitet und gespeichert. Nichts wird gestreamt, hochgeladen oder übertragen.

Du kannst den Mikrofonzugriff jederzeit unter Einstellungen → Dreamtime → Mikrofon deines Geräts widerrufen. Ohne ihn kann die App nicht aufnehmen, lässt dich aber weiterhin bestehende Träume ansehen und exportieren.

17. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen sagen wir dir in der App Bescheid. Das Datum „Zuletzt aktualisiert" oben zeigt die jüngste Überarbeitung. Frühere Fassungen bleiben verfügbar — siehe Versionsverlauf unten auf dieser Seite.

Da wir deine E-Mail nicht halten (außer du hast uns kontaktiert), können wir dich nicht per E-Mail benachrichtigen. Die aktuelle Fassung steht immer unter dreamtimeapp.com/privacy.

© 2026 Plutonian LLC. Alle Rechte vorbehalten.

Versionsverlauf

• 27. März 2026