Datenschutzerklärung

Diese Erklärung beschreibt, wie die Aish-App und die Website aish-talk.com („Aish“, „wir“) mit deinen Daten umgehen. Verantwortlicher ist SmartThings LLP, ein in der Republik Kasachstan eingetragenes Unternehmen (Angaben am Ende dieses Dokuments). Wir verarbeiten Daten gemäß dem Gesetz der Republik Kasachstan „On Personal Data and Its Protection“ („Über personenbezogene Daten und deren Schutz“) und, für Nutzer in der Europäischen Union, der Datenschutz-Grundverordnung (DSGVO).

Indem du die App nutzt, stimmst du dieser Erklärung zu. Wenn dir etwas darin nicht zusagt, nutze die App nicht und schreib uns — wir löschen deine Daten.

1. Was wir erheben

Kontodaten

• Ein Gastkonto wird beim ersten Start automatisch erstellt: eine zufällige Nutzerkennung und eine Gerätekennung. Zu diesem Zeitpunkt kennen wir weder deinen Namen noch deine Telefonnummer oder E-Mail-Adresse.
• E-Mail-Adresse — wenn du dich anmeldest, damit dein Tagebuch einen Gerätewechsel übersteht: Wir senden dir einen einmaligen Anmeldecode an diese Adresse. Wir nutzen sie außerdem, um die Löschung deines Kontos zu bestätigen und dir das Archiv deiner Daten zu schicken.
• Telefonnummer — optional, wenn du sie als zusätzliche Anmeldemöglichkeit hinterlegst, falls du keinen Zugriff mehr auf deine E-Mail hast. Dieser Code wird über Telegram gesendet.
• Anmeldung mit Apple oder Google — wenn du sie wählst, erhalten wir von Apple oder Google eine dauerhafte Kontokennung, deine E-Mail-Adresse (bei Apple ggf. eine private Weiterleitungsadresse, die an dein Postfach weiterleitet, und nur bei der ersten Anmeldung) und deinen Namen, falls du ihn teilst. Bei Apple speichern wir außerdem ein Token, mit dem wir die Anmeldung widerrufen können, wenn du dein Konto löschst. Dein Apple- oder Google-Passwort erhalten wir nicht.
• Einstellungen: Sprache, Zeitzone und die Optionen, die du wählst.

Gespräche über Träume

• Stimme — der Ton dessen, was du sagst, wird in Echtzeit für die Spracherkennung und die Antwort von Aish übertragen. Wenn dein Telefon Sprache nicht selbst erkennen kann, sendet die App eine Aufnahme deiner Antwort an unseren Server, der sie zur Erkennung an Google weitergibt und dir den Text zurückschickt; die Aufnahme wird nicht gespeichert.
• Gesprächstext — die Abschrift deiner Worte und der Antworten von Aish.
• Ergebnisse — die aus deinem Traum erstellten Bilder, Comics, Videos und Analysen sowie dein Traumtagebuch.

Träume können sehr persönlich sein — sie betreffen Gesundheit, Beziehungen, Gefühle. Solche Inhalte verarbeiten wir nur, um das Gespräch zu führen und das Ergebnis zu erstellen. Wir nutzen sie nicht für Werbung oder Profilbildung.

Das Gedächtnis von Aish

Damit das nächste Gespräch dort anknüpfen kann, wo das letzte aufgehört hat, hält Aish nach jedem Gespräch einige kurze Notizen über dich fest: wie du angesprochen werden möchtest und was du selbst über dich erzählt hast, Bilder, die in deinen Träumen wiederkehren, eine Zeile zu jedem Traum, in Praktiken gefundene Muster und die Frage, bei der du im „Erinnerungstagebuch“ stehen geblieben bist. Die Notizen erstellt das Gemini-Modell aus dem Gesprächstext; in späteren Gesprächen werden sie ihm zusammen mit den Anweisungen übergeben, damit Aish darauf zurückgreifen kann.

• Was Aish sich nicht merkt: Gesundheit und Diagnosen, Sexualleben, Religion und Politik, Geld und Schulden, Adressen, Telefonnummern, Dokumente und Passwörter — auch wenn du darüber gesprochen hast. Über andere Menschen — nichts außer ihrem Namen und ihrer Beziehung zu dir. So ist das Modell angewiesen, das die Notizen schreibt; taucht eine solche Notiz dennoch auf, kannst du sie in der App löschen.
• Deine Kontrolle: Das Gedächtnis ist standardmäßig eingeschaltet. In der App kannst du die Notizen ansehen, einzelne oder alle auf einmal löschen und das Gedächtnis ausschalten: Profil → Was Aish sich merkt. Solange das Gedächtnis ausgeschaltet ist, entstehen keine neuen Notizen, und bereits gespeicherte werden in Gesprächen nicht verwendet.
• Speicherung: Die Notizen werden verschlüsselt in unserer Datenbank gespeichert. Wie der Gesprächstext erscheinen sie in den Gesprächsverläufen bei Langfuse (Abschnitt 4).

Technische Daten

• Gerätemodell, Betriebssystem und App-Version, App-Kennungen auf dem Gerät, Systemsprache.
• IP-Adresse, Zeitstempel von Anfragen, Fehlercodes und Serverprotokolle.
• Nutzungsereignisse in der App (Bildschirm geöffnet, Gespräch gestartet, Format gewählt) — niemals der Inhalt deiner Träume.

Käufe

Funken und das Pro-Abo werden ausschließlich in der App über den App Store und Google Play gekauft. Von ihnen erhalten wir eine Transaktions- und Abo-Kennung, den Artikel, Betrag und Währung sowie den Status — niemals deine Kartendaten. Auf der Website wird nichts verkauft.

Warteliste

Wenn du dich auf unserer Website in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, um deine Eintragung mit einer Willkommens-E-Mail zu bestätigen, dir einmalig mitzuteilen, wann Aish startet, und dir einen Promo-Code für 2 Wochen Pro und Bonus-Funken zu senden. Du kannst uns jederzeit über das Kontaktformular bitten, sie zu entfernen.

Support-Anfragen

Was du in das Kontaktformular schreibst, die E-Mail-Adresse, die du für die Antwort angibst, und alle Angaben, die du hinzufügst.

2. Wozu wir Daten verarbeiten

3. Künstliche Intelligenz

Aish arbeitet mit Modellen von Google Gemini. Deine Stimme, der Gesprächstext und die Beschreibung deines Traums werden über die API an Google gesendet — für Spracherkennung, Dialog, die Sprachsynthese von Aish und die Erstellung von Bildern, Comics und Videos. Wir nutzen die Bedingungen der kostenpflichtigen Gemini API, nach denen Google die von uns gesendeten Daten nicht zum Training seiner Modelle verwendet.

Das Gespräch mit Aish und die Traumanalysen werden automatisch generiert. Sie sind keine Traumdeutung und keine Vorhersagen, keine Therapie und keine medizinische, psychologische oder sonstige fachliche Beratung; alle Entscheidungen, die du darauf stützt, triffst du selbst.

4. Wer deine Daten erhält

Wir verkaufen keine Daten. Trauminhalte, Gespräche und Ergebnisse werden niemals an Werbe- oder Analysedienste weitergegeben. Daten gelangen nur zu den folgenden Diensten:

• Google (Gemini API, Google Cloud) — Verarbeitung von Stimme und Text und Erstellung der Ergebnisse.
• Langfuse — ein Observability-Dienst, der Gesprächsverläufe (Text, Anfrageparameter, Kosten) speichert, damit wir Fehler untersuchen und Ausgaben erfassen können. Zugriff hat nur das Team. Die Gesprächsverläufe werden höchstens 90 Tage aufbewahrt und danach automatisch gelöscht.
• Apple und Google — Abwicklung von In-App-Käufen und Abos sowie Sign in with Apple und Google-Anmeldung, wenn du sie nutzt.
• Google Firebase (Google Analytics für die App und Crashlytics, Vereinigte Staaten) — Nutzungsstatistiken der App und Absturzberichte. Firebase erhält Dienstereignisse (erster Start, Sitzungsbeginn, An- und Abmeldung, Kontolöschung und Tarif), das Gerätemodell, Betriebssystem- und App-Version, den aus der IP-Adresse abgeleiteten ungefähren Standort und eine Installationskennung sowie bei einem Absturz der App eine technische Beschreibung des Fehlers. Damit wir bei deiner Anfrage die Absturzberichte finden können, erhält Firebase außerdem die Kennung deines Aish-Kontos (die in den App-Einstellungen angezeigte) und, wenn deine Stimme im Gespräch nicht zu hören ist (kein Mikrofonzugriff oder die Sprache wird nicht erkannt), ein Ereignis mit dem Namen des Spracherkennungsdienstes auf deinem Telefon. Werbekennungen werden nicht erhoben. Deine Telefonnummer, deine E-Mail-Adresse und der Inhalt deiner Träume, Gespräche und Ergebnisse gelangen niemals zu Firebase.
• Cloudflare — Auslieferung der Website und Schutz vor Angriffen; verarbeitet IP-Adressen und Anfragedaten als unser Auftragsverarbeiter.
• Google Analytics auf der Website — nur, wenn du Analyse-Cookies im Cookie-Banner erlaubst (Besucher aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz werden vorher gefragt; alle können ihre Wahl über „Cookie-Einstellungen“ unten auf jeder Seite ändern). Es erfasst besuchte Seiten, das Gerät und den ungefähren Standort sowie Funnel-Ereignisse: Eintragung in die Warteliste und Anmeldung. Wir nutzen es, um zu sehen, wie Besucher die Website finden und nutzen, und um unsere Google-Ads-Kampagnen zu messen. Google Analytics erhält weder deine Telefonnummer noch deine E-Mail-Adresse noch irgendetwas über deine Träume.
• Google reCAPTCHA — Schutz des Kontakt-, Anmelde- und Wartelistenformulars auf der Website vor Bots; es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.
• Telegram (Telegram Gateway) — Versand des zusätzlichen Anmeldecodes an die Telefonnummer, die du hinterlegt hast.
• Hosting-Anbieter — Betrieb unserer Server und Speicherung der Daten.
• E-Mail — Anmeldecodes, Löschbestätigungen, Datenarchive und Nachrichten zur Warteliste versenden wir über unseren eigenen Mailserver, der zusammen mit unseren übrigen Servern betrieben wird.

Unsere Server, die Datenbank und gespeicherte Dateien (Sprachaufnahmen, Bilder, Videos) befinden sich in den Niederlanden (Europäische Union).

Die Website verwendet Cookies; welche und wie du sie steuerst, ist in der Cookie-Richtlinie beschrieben.

Einige dieser Unternehmen befinden sich außerhalb deines Landes, unter anderem in den Vereinigten Staaten und im Vereinigten Königreich. Übermittlungen stützen sich auf vertragliche Datenschutzgarantien (EU-Standardvertragsklauseln und ähnliche Mechanismen) oder auf Angemessenheitsbeschlüsse, sofern vorhanden.

5. Wie lange wir Daten speichern

• Sprachaufnahmen — bis zu 7 Tage nach dem Gespräch; danach werden die Dateien automatisch gelöscht.
• Gesprächstext, Träume und Ergebnisse — solange dein Konto besteht oder bis du sie löschst.
• Gedächtnisnotizen von Aish — solange dein Konto besteht oder bis du sie löschst; eine neue Notiz zum selben Thema ersetzt die bisherige.
• Konto- und Kaufdaten — solange das Konto besteht; Zahlungsaufzeichnungen so lange, wie es das Steuer- und Buchhaltungsrecht verlangt.
• Technische Protokolle — für einen begrenzten Zeitraum, in der Regel nicht länger als einige Monate.
• Gastkonten, die lange nicht genutzt wurden, können zusammen mit ihren Daten gelöscht werden.

6. Deine Rechte

Du kannst jederzeit:

• erfahren, welche Daten wir über dich speichern, und eine Kopie erhalten;
• unrichtige Daten berichtigen lassen;
• die Gedächtnisnotizen von Aish ansehen und löschen oder das Gedächtnis ausschalten (Profil → Was Aish sich merkt);
• dein Konto zusammen mit Träumen, Ergebnissen und Gesprächsverlauf löschen;
• einer Verarbeitung auf Grundlage berechtigten Interesses widersprechen, einschließlich der Analyse;
• eine Einwilligung widerrufen, wenn die Verarbeitung darauf beruht;
• dich bei der Datenschutzbehörde deines Landes beschweren (in Kasachstan beim Komitee für Informationssicherheit des Ministeriums für digitale Entwicklung).

Eine Kopie deiner Daten kannst du in der App herunterladen (Profil → Meine Daten herunterladen), und das Konto kannst du selbst löschen — siehe nächsten Abschnitt. Für alles andere schreib uns und gib die Nutzer-ID vom Bildschirm „Profil“ der App oder die Telefonnummer an, die du für die Anmeldung hinterlegt hast, oder schreib von der E-Mail-Adresse, die mit deinem Konto verknüpft ist. Wir antworten innerhalb von 30 Tagen.

Löschen von Konto und Daten

Du kannst dein Konto jederzeit löschen, ohne uns zu kontaktieren: in der App (Profil → Konto löschen) oder auf der Seite zur Kontolöschung, nachdem du dich mit einem an deine E-Mail gesendeten Code angemeldet hast.

• Bestätigung per E-Mail: Wir senden einen Link an die in deinem Konto bestätigte E-Mail. Er gilt 24 Stunden und nur einmal; bis du ihn öffnest und bestätigst, wird nichts gelöscht.
• Ohne E-Mail: Ist im Konto keine E-Mail bestätigt (zum Beispiel bei einem Gastkonto), kannst du zuerst eine hinzufügen, um das Archiv zu erhalten, oder die Löschung direkt in der App bestätigen. Dann wirst du sofort auf allen Geräten abgemeldet, es wird kein Archiv erstellt, und das Konto wird genauso gelöscht, meist innerhalb weniger Minuten.
• Nach deiner Bestätigung: Du wirst sofort auf allen Geräten abgemeldet und kannst dich nicht mehr bei dem Konto anmelden. Wir schicken dir per E-Mail einen Link zu einem Archiv mit deinen Träumen, Traumanalysen, Gesprächen mit Aish, den Gedächtnisnotizen von Aish sowie den Bildern, Comics und Videos mit dem Aish-Wasserzeichen. Danach wird das Konto gelöscht, meist innerhalb weniger Minuten; läuft gerade ein Gespräch oder eine Generierung, erst nach deren Ende.
• Das Archiv wird nach dem Löschen des Kontos 7 Tage aufbewahrt, damit du es herunterladen kannst, und danach automatisch gelöscht. Bis dahin speichern wir es zusammen mit der E-Mail-Adresse, an die der Link gesendet wurde.
• Gelöscht werden: das Konto mit deiner Telefonnummer, deinem Namen, deiner E-Mail und den Anmeldekennungen von Apple und Google (wenn du dich mit Apple angemeldet hast, bitten wir Apple außerdem, den Zugriff der App zu widerrufen); Träume, Gespräche mit Aish, Sprachaufnahmen, Bilder, Comics, Videos und Traumanalysen; die Gedächtnisnotizen von Aish; Feedback-Umfragen, Nachrichten aus dem Kontaktformular und der Wartelisten-Eintrag zu deiner E-Mail. Kopien der Gespräche in den Gesprächsverläufen bei Langfuse (Abschnitt 4) werden innerhalb von 90 Tagen nach dem Gespräch automatisch gelöscht.
• Ohne personenbezogene Daten erhalten bleiben: Aufzeichnungen über Zahlungen und Funken (Beträge, Produkte, Daten und die Transaktionsnummern des Zahlungsanbieters) — so lange, wie es das Steuer- und Buchhaltungsrecht verlangt. Sie sind vom Konto getrennt und enthalten weder Telefonnummer noch Name oder E-Mail.
• Datenexporte, die du in der App angefordert hast, werden zusammen mit dem Konto gelöscht; andernfalls laufen der Download-Link und das Archiv nach 24 Stunden ab.
• Abos, die im App Store oder bei Google Play abgeschlossen wurden, werden durch das Löschen des Kontos nicht gekündigt — kündige sie im Store.

Das Löschen ist endgültig. Eine erneute Anmeldung mit derselben E-Mail erstellt ein neues, leeres Konto.

7. Kinder

Die App ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Wenn du erfährst, dass ein Kind Aish nutzt, schreib uns — wir löschen das Konto.

8. Sicherheit

Daten werden über verschlüsselte Verbindungen (TLS) übertragen; der Zugriff auf Server und Dienste ist auf das Team beschränkt und durch Schlüssel und Authentifizierung geschützt. Links zu Mediendateien sind temporär und laufen ab. Keine Speichermethode ist absolut sicher, deshalb diktiere Aish bitte keine Passwörter, Kartennummern oder Ausweisnummern.

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die App oder das Recht ändert. Das Datum der Fassung steht oben auf der Seite; wesentliche Änderungen kündigen wir in der App an. Wenn du Aish nach einer Änderung weiter nutzt, akzeptierst du die neue Fassung.

10. Kontakt

Fragen zu Daten und Anträge zur Ausübung deiner Rechte nehmen wir über das Kontaktformular entgegen.