Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 17. April 2026

Inhaltsübersicht

• Präambel
• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Übermittlung von personenbezogenen Daten
• Internationale Datentransfers
• Allgemeine Informationen zur Datenspeicherung und Löschung
• Rechte der betroffenen Personen
• Bereitstellung des Onlineangebots und Webhosting
• KI-gestützte Traumanalyse
• Änderung und Aktualisierung
• Begriffsdefinitionen

Verantwortlicher

Christoph Kaesler
Ernst-Rieck-Straße 4
18225 Kühlungsborn, Deutschland

E-Mail-Adresse: kontakt@meinetraumdeutung.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Inhaltsdaten (eingegebene Traumtexte).
• Nutzungsdaten (z.B. Seitenaufrufe, Verweildauer).
• Meta-, Kommunikations- und Verfahrensdaten (z.B. IP-Adressen, Zeitangaben).
• Protokolldaten (z.B. Logfiles betreffend den Abruf von Daten).

Kategorien betroffener Personen

• Nutzer (z.B. Webseitenbesucher, Nutzer der Traumanalyse).

Zwecke der Verarbeitung

• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• KI-gestützte Analyse von Traumtexten.
• Statistische Auswertung der Websitenutzung.
• Informationstechnische Infrastruktur.
• Sicherheitsmaßnahmen.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Die Server, auf denen unsere Website und Functions ausgeliefert werden, befinden sich in der Europäischen Union (Frankfurt, Deutschland). Eine Übermittlung von Nutzerdaten an Server außerhalb der EU findet im Regelbetrieb nicht statt.

Für den Fall administrativer Datenzugriffe durch US-Anbieter (wie z.B. Vercel Inc., Sitz in den USA) stützen wir uns auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Weitere Informationen zum DPF finden Sie unter https://www.dataprivacyframework.gov/.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden oder die Verarbeitung eingeschränkt wird.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Zuständige Aufsichtsbehörde für Sie als Betroffene/r in Deutschland ist – je nach Ihrem Wohnsitz – die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes. Die zuständige Aufsichtsbehörde für uns als Verantwortliche ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Lennéstraße 1
19053 Schwerin
Telefon: 0385 59494-0
E-Mail: info@datenschutz-mv.de
Website: https://www.datenschutz-mv.de

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

• Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes; informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert. Zu den Serverlogfiles können IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp, Betriebssystem und Referrer URL gehören. Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Lokale Speicherung im Browser (localStorage): Wir nutzen die localStorage-Technologie Ihres Browsers, um Ihre letzten Traumeingaben lokal auf Ihrem Endgerät zu speichern. Dies dient ausschließlich der Nutzerfreundlichkeit, damit Sie bei einem erneuten Besuch auf Ihre vorherigen Eingaben zugreifen können. Die Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an unsere Server oder Dritte übermittelt. Sie können die gespeicherten Daten jederzeit über die Browser-Einstellungen löschen. Die Nutzung von localStorage erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Gestaltung) sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlicher Zugriff auf das Endgerät). Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Vercel (Hosting): Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und Rechenkapazitäten). Die Server, auf denen unsere Functions (API-Routen) ausgeführt werden, befinden sich in der Europäischen Union (Frankfurt, Deutschland, Region eu-central-1 / fra1). Eine Übermittlung von Nutzerdaten an Server in den USA findet im Regelbetrieb nicht statt. Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Website: https://vercel.com. Datenschutzerklärung: https://vercel.com/legal/privacy-policy. Grundlage für den Fall administrativer Datenzugriffe durch den US-Anbieter: EU-US Data Privacy Framework (DPF). Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Supabase (Datenbank und Authentifizierung): Wir nutzen Supabase zur Speicherung von Traumsymbolen und anonymen Nutzungsdaten in einer Datenbank. Die Datenverarbeitung für europäische Nutzer erfolgt auf Servern innerhalb der Europäischen Union (AWS-Datencenter in Frankfurt, eu-central-1). Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Website: https://supabase.com. Datenschutzerklärung: https://supabase.com/privacy. Die Verarbeitung erfolgt auf Grundlage eines mit Supabase abgeschlossenen Data Processing Agreement gemäß Art. 28 DSGVO. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Vercel Analytics (Webanalyse): Wir nutzen Vercel Analytics zur statistischen Auswertung der Nutzung unserer Website. Vercel Analytics erfasst anonymisierte Nutzungsdaten serverseitig, ohne Cookies auf Ihrem Endgerät zu setzen. Die Daten werden auf Servern innerhalb der Europäischen Union verarbeitet (Frankfurt, Deutschland). Es werden keine personenbezogenen Daten gespeichert oder an Dritte weitergegeben. Erfasst werden aggregierte Daten wie Seitenaufrufe, Besucheranzahl und genutzte Endgeräte. Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Grundlage für den Fall administrativer Datenzugriffe durch den US-Anbieter: EU-US Data Privacy Framework (DPF). Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
• Mistral AI (KI-Verarbeitung): KI-gestützte Analyse von Traumtexten. Die eingegebenen Traumtexte werden zur Verarbeitung an die Mistral API übermittelt. Die Verarbeitung erfolgt auf Servern in Paris, Frankreich (EU). Es werden keine personenbezogenen Daten dauerhaft von Mistral gespeichert. Wir haben in den Admin-Einstellungen der Mistral API das Training unserer Eingaben zu KI-Modellen deaktiviert. Ihre Eingaben werden daher nicht zum Training von KI-Modellen verwendet. Anbieter: Mistral AI SAS, 15 Rue des Halles, 75001 Paris, Frankreich (EU). Website: https://mistral.ai. Datenschutzerklärung: https://mistral.ai/terms/#privacy-policy. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

KI-gestützte Traumanalyse

Unser Onlineangebot bietet eine KI-gestützte Traumanalyse an. Wenn Sie einen Traumtext eingeben und die Analyse starten, wird der eingegebene Text an den KI-Dienst Mistral AI (Paris, Frankreich, EU) übermittelt. Der Text wird ausschließlich zur Erstellung der Analyse verwendet und nicht dauerhaft gespeichert. Es werden keine personenbezogenen Daten zusammen mit dem Traumtext übermittelt. Die Nutzung der Traumanalyse ist freiwillig.

Wichtiger Hinweis zu sensiblen Inhalten: Traumtexte können persönliche oder emotional belastende Inhalte enthalten. Wir empfehlen Ihnen, in Ihrer Eingabe keine direkt identifizierenden Daten (Namen Dritter, Adressen) oder sensible Gesundheitsdaten anzugeben. Traumdeutungen stellen keine therapeutische Beratung dar. Bei belastenden Trauminhalten oder psychischer Belastung wenden Sie sich bitte an eine qualifizierte Fachkraft.

• Verarbeitete Datenarten: Inhaltsdaten (eingegebene Traumtexte).
• Betroffene Personen: Nutzer der Traumanalyse-Funktion.
• Zwecke der Verarbeitung: Erbringung der KI-gestützten Traumanalyse.
• Rechtsgrundlagen: Einwilligung durch aktives Absenden des Formulars (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

• Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Nutzung unseres Dienstes generiert werden. In unserem Fall sind dies insbesondere die von Nutzern eingegebenen Traumtexte.
• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten.