Datenschutzerklärung

Kurz gesagt

Dein Traumtagebuch bleibt auf deinem iPhone. Wenn du willst, sichert die App es in deinem eigenen iCloud-Bereich, so verschlüsselt, dass weder wir noch Apple es lesen können. Ein Konto ist freiwillig und enthält nur, was für die Anmeldung nötig ist. Wir zeigen keine Werbung, verkaufen keine Daten und nutzen kein Tracking, weder in der App noch auf dieser Webseite.

Verantwortlich

Simpdi Media LLC
8 The Green, Ste R
Dover, Delaware 19901
USA
E-Mail: support@finallylucid.app

Vertreter in der EU

Unser Vertreter in der Europäischen Union nach Art. 27 DSGVO ist:
Simpdi Ltd.
Tassou Papadopoulou Ave. 173
8025 Paphos
Zypern
E-Mail: support@finallylucid.app

Mit allen Fragen zum Datenschutz kannst du dich auch an ihn wenden.

Wofür diese Erklärung gilt

Für die App Finally Lucid für das iPhone und für diese Webseite finallylucid.app.

Was auf deinem iPhone bleibt

Dein Tagebuch und deine Übung speichert die App auf deinem iPhone. Wir erhalten diese Daten nicht. Dazu gehören Tagebucheinträge mit Text, Titel, Tags, Klarheit, Albtraum-Markierung und Sprachaufnahmen, deine Übungsnächte mit Technik, Wecker und der Angabe, wie schnell du wieder eingeschlafen bist, dein Fortschritt im Programm und Einstellungen wie deine Schlafenszeit. Die Daten liegen im geschützten Speicher der App und sind Teil deines iPhone-Backups, wenn du Backups über iCloud oder deinen Computer nutzt. Für iCloud gelten die Datenschutzbestimmungen von Apple.

iCloud-Backup

Wenn das iCloud-Backup an ist, sichert Finally Lucid Einträge, Übungsnächte und Einstellungen höchstens einmal am Tag in deinem privaten iCloud-Bereich bei Apple. Die Inhalte werden auf deinem iPhone verschlüsselt, die Schlüssel liegen in deinem iCloud-Schlüsselbund. Wir haben keinen Zugriff, und auch Apple kann die Inhalte nicht lesen. Sprachaufnahmen und dein Konto werden nicht mitgesichert. Ausschalten kannst du das Backup jederzeit in den Einstellungen.

Sprachaufnahmen

Wenn du einen Traum erzählst, nimmt Finally Lucid ihn auf und wandelt ihn mit der Spracherkennung von iOS in Text um. Die Erkennung läuft nur auf deinem iPhone. Aufnahme und Text bleiben dort, bis du sie löschst.

Face ID

Für die Sperre nutzt die App die Gesichtserkennung von iOS. Die App erhält keine biometrischen Daten, nur die Information, ob die Entsperrung geklappt hat.

Mitteilungen und Wecker

Erinnerungen und Wecker werden auf deinem iPhone geplant. Dabei werden keine Daten an uns übertragen.

Export und Import

Exportierte Dateien erstellst du selbst und entscheidest selbst, wohin du sie teilst.

Konto (freiwillig)

Ein Konto brauchst du nicht. Du kannst dich mit Apple, mit Google oder mit E-Mail und Passwort anmelden. Wir speichern dann deine E-Mail-Adresse, deinen Namen, wenn du ihn angibst oder Apple oder Google ihn mitschicken, die Art der Anmeldung, eine Nutzer-ID und wann du das Konto angelegt und dich zuletzt angemeldet hast. Wir nutzen diese Daten nur, um dein Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Ohne sie können wir kein Konto anlegen, die App kannst du aber ganz ohne Konto nutzen. Deine Traumeinträge bleiben auch mit Konto auf deinem iPhone.

Mit Apple anmelden

Wir erhalten von Apple eine Kennung, die nur für diese App gilt, und auf Wunsch deinen Namen und deine E-Mail-Adresse, auch als verborgene Adresse. Für die Anmeldung selbst gelten die Datenschutzbestimmungen von Apple.

Mit Google anmelden

Die Anmeldung läuft über eine sichere Seite von Google. Dein Google-Passwort sehen wir nie. Wir erhalten eine Kennung, deinen Namen und deine E-Mail-Adresse, aber keinen Zugriff auf andere Google-Dienste. Für die Anmeldung selbst gelten die Datenschutzbestimmungen von Google.

Konto mit E-Mail und Passwort

Wir speichern deine E-Mail-Adresse und einen nicht umkehrbaren Prüfwert (Hash) deines Passworts, nie das Passwort selbst. Wenn du ein Passwort festlegst, prüft Supabase, ob es in bekannten Datenlecks vorkommt. Dafür verlässt nur ein kurzer Teil eines Prüfwerts den Server, nie das Passwort.

E-Mails schicken wir nur zu deinem Konto: um deine Adresse zu bestätigen, dein Passwort zurückzusetzen und dich über Änderungen wie ein neues Passwort zu informieren. Ein Versanddienst verschickt sie in unserem Auftrag. Wir schicken keine Werbung und messen nicht, ob du E-Mails öffnest oder auf Links tippst.

Sichere Anmeldung

Bei der Anmeldung verarbeitet Supabase deine IP-Adresse und technische Angaben zu App und Gerät. Damit sichern wir die Anmeldung ab, verwalten Sitzungen und begrenzen Missbrauch, etwa zu viele Versuche von einer Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter für Konten

Konten verwalten wir mit Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513). Die Kontodaten liegen auf Servern in Frankfurt am Main. Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Er enthält die Standardvertragsklauseln der EU für den Fall, dass Daten außerhalb der EU verarbeitet werden. Welche Dienstleister Supabase selbst einsetzt, steht in der Liste der Unterauftragsverarbeiter von Supabase.

Unterauftragsverarbeiter von Supabase

Käufe

Käufe und Abos laufen über den App Store, die Zahlung wickelt Apple ab. Zahlungsdaten erhalten wir nicht. Die App erfährt von Apple nur, ob ein Kauf gültig ist. Käufe sind nicht mit deinem Konto verknüpft. Verkäufe sehen wir nur als Summen in App Store Connect, ohne Namen.

Absturzberichte und Statistiken von Apple

Wenn du in den iPhone-Einstellungen erlaubt hast, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns Absturzberichte und zusammengefasste Zahlen bereit, etwa auf wie vielen Geräten die App genutzt wird. Daraus können wir nicht erkennen, wer du bist.

Diese Webseite

Die Webseite liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare liefert die Seiten aus und schützt sie vor Angriffen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Wenn du eine Seite aufrufst, verarbeitet Cloudflare technisch nötige Daten: deine IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Ohne diese Daten lässt sich die Seite nicht sicher ausliefern (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst erhalten keine Protokolle mit IP-Adressen, nur zusammengefasste Zahlen wie die Zahl der Aufrufe.

Cloudflare verarbeitet Daten auch in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Die Webseite setzt keine Cookies und nutzt keine Analyse-Werkzeuge. Schriften, Bilder und Skripte kommen von dieser Webseite selbst, nicht von fremden Anbietern. Nur wenn Cloudflare eine Anfrage für einen Angriff hält, kann es eine Sicherheitsprüfung zeigen und dafür ein technisch nötiges Cookie setzen.

Datenschutzerklärung von Cloudflare (Englisch)

Wenn du uns schreibst

Wenn du uns eine E-Mail schickst, nutzen wir deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Unser Postfach liegt bei einem E-Mail-Anbieter, der Nachrichten in unserem Auftrag empfängt und speichert. Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Pflicht zur Aufbewahrung besteht.

Wer Daten erhält

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Daten erhalten nur die Dienstleister aus dieser Erklärung, die in unserem Auftrag arbeiten, und, wenn du sie nutzt, Apple und Google als Anmeldedienste. An Behörden geben wir Daten nur, wenn ein Gesetz uns dazu verpflichtet.

Länder außerhalb der EU

Simpdi Media LLC und Cloudflare sitzen in den USA, Supabase in Singapur. Die Kontodaten liegen auf Servern in Frankfurt. Wenn Daten aus der EU in ein Land außerhalb der EU gelangen, stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission, etwa zum EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der EU (Art. 45 und 46 DSGVO).

Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie wir sie brauchen:

• Tagebuch, Übungsnächte und Einstellungen: auf deinem iPhone, bis du sie in der App löschst oder die App entfernst
• iCloud-Backup: in deinem iCloud-Bereich, bis du es dort löschst
• Konto: bis du es löschst, in der App oder per E-Mail
• E-Mails an uns: bis die Anfrage erledigt ist, außer ein Gesetz verlangt, sie länger aufzubewahren
• Protokolle für die Sicherheit: nur so lange, wie es für Sicherheit und Fehlersuche nötig ist

So löschst du dein Konto

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib dafür an support@finallylucid.app. Dein Konto kannst du auch selbst in der App löschen.

Dein Recht auf Widerspruch

Wo wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, wenn sich dafür Gründe aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Dann verarbeiten wir diese Daten nicht mehr, außer wir haben zwingende Gründe, die überwiegen, oder brauchen sie, um Rechtsansprüche durchzusetzen oder abzuwehren.

Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde in deinem Land (Art. 77 DSGVO).

Wenn du in den USA lebst

Wir verkaufen und teilen deine Daten nicht, auch nicht im Sinne der Datenschutzgesetze von Kalifornien und anderen US-Bundesstaaten. Auskunft und Löschung kannst du ebenso per E-Mail verlangen.

Kinder

Finally Lucid richtet sich an Menschen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen, und bilden keine Profile (Art. 22 DSGVO).

Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Webseite oder die Rechtslage ändert. Das Datum unten zeigt den aktuellen Stand.