Datenschutzerklärung

Stand: 27. Juli 2026

Diese Erklärung beschreibt, welche Daten Nightwards verarbeitet, wofür, und wie du sie einsehen oder löschen kannst.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung gemäss revidiertem Schweizer Datenschutzgesetz (revDSG) und – für Nutzerinnen und Nutzer in der EU – der DSGVO ist:

2. Welche Daten wir verarbeiten

Nightwards funktioniert ohne Konto und ohne Login. Beim ersten Start erzeugt dein Gerät eine zufällige, pseudonyme Geräte-ID und speichert sie im Keychain deines Geräts. Diese Geräte-ID – nicht dein Name oder deine Apple-ID – ist der Schlüssel, unter dem serverseitige Daten abgelegt werden.

Pseudonyme Geräte-ID

• Zufällige UUID, lokal im Geräte-Keychain erzeugt und gespeichert
• Einziger Bezug zwischen deinem Gerät und den serverseitig gespeicherten Daten
• Kein Name, keine E-Mail-Adresse, kein Konto damit verknüpft

Traum-Aufnahmen & Transkripte

• Beim morgendlichen Traum-Log nimmst du bis zu 30 Sekunden Audio auf
• Die Aufnahme wird an unser eigenes Backend (Railway) übertragen und von dort zur Transkription an OpenAI (Modell whisper-1) weitergeleitet
• Das Audio selbst wird serverseitig nicht gespeichert – nur der zurückgegebene Text (Transkript) wird bei uns abgelegt
• Optional gleicht ein zweiter KI-Schritt (OpenAI gpt-4o-mini) das Transkript mit deinen hinterlegten Motiven ab; die Antwort ist ausschliesslich ein Ja/Nein-Flag, keine weitere Analyse

Wunsch-Satz

Der Satz, der auf deinem Lock Screen glüht, wird serverseitig mit AES-256-GCM verschlüsselt gespeichert, damit wir dir die passende Push-Mitteilung schicken können.

Session-Metadaten

Zeitpunkte, Dauer und Abschlussstatus deiner Abend-Sessions sowie Lucid- und Motiv-Flags deiner Traum-Logs werden unter deiner Geräte-ID in einer PostgreSQL-Datenbank (Railway) gespeichert.

Push-Tokens

Für Live-Activity-Funktionen wie das Wunsch-Glühen (WishGlow) auf dem Lock Screen speichern wir den Push-Token deines Geräts (Apple APNs).

Kaufstatus

Ob dein Abo aktiv ist, verwalten Apple und RevenueCat. Wir sehen nur den Abo-Status, keine Zahlungsdaten (siehe Abschnitt 5).

Feedback

Über das Feedback-Feld in den Einstellungen kannst du uns freiwillig eine Nachricht schicken. Der Feedback-Text wird pseudonym unter deiner Geräte-ID in unserer Datenbank gespeichert und uns zusätzlich per E-Mail zugestellt (Resend, siehe Abschnitt 5). Bitte schreibe keine sensiblen Inhalte in das Feedback-Feld.

Analytik

PostHog (EU-gehostet) erhebt genau fünf pseudonyme Ereignisse: onboarding_completed, session_completed, dream_logged, paywall_viewed, purchase_completed – ohne Inhalte, ohne Namen, ohne weitere persönliche Angaben.

Nur lokal auf deinem Gerät (verlässt das Gerät nie)

• Die SQLite-Datenbank mit Journal, Sessions, Momenten und Einstellungen
• Die Traum-Audiodateien selbst
• Ein grober Standort (~1 km Genauigkeit, einmal täglich abgefragt) für Sonnenauf- und -untergangszeiten
• Bildschirmzeit-/Family-Controls-Daten, falls du App Shield aktivierst (Apple-Framework)

3. Wofür wir die Daten verwenden

• App-Funktionalität: Abend-Sessions, Traum-Log, Wunsch-Glühen auf dem Lock Screen, Sternbild-Ansicht
• Transkription: Umwandlung deiner Traum-Aufnahme in Text (OpenAI)
• Motiv-Abgleich: optionaler Ja/Nein-Abgleich mit deinen hinterlegten Motiven (OpenAI)
• Abo-Verwaltung: Prüfen deines Kaufstatus (Apple, RevenueCat)
• Produkt-Verbesserung: die fünf pseudonymen PostHog-Ereignisse
• Werbe-Messung: herauszufinden, welche unserer Anzeigen zu einer Installation geführt hat (Meta, TikTok) – nur mit deiner ausdrücklichen Einwilligung

Wir verkaufen deine Daten nicht und erstellen keine Profile für Dritte. Was wir messen, ist ausschliesslich, ob eine Installation auf eine unserer Anzeigen zurückgeht – siehe Abschnitt 11. Deine Traum-Aufnahmen, Transkripte, dein Satz, dein Name und deine E-Mail-Adresse fliessen dort nie ein.

4. Rechtsgrundlagen

Für Nutzerinnen und Nutzer in der Schweiz stützt sich die Verarbeitung auf das revDSG, insbesondere auf die Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG). Für Nutzerinnen und Nutzer in der EU gilt die DSGVO: Die Kernfunktionen (Session, Traum-Log, Transkription, Abo) stützen sich auf Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die pseudonyme Produkt-Analytik und der sichere Betrieb der App stützen sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer funktionierenden, sicheren App. Die Werbe-Messung stützt sich ausschliesslich auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 revDSG), die du über die iOS-Abfrage „Erlauben, dass die App dich über Apps und Websites anderer Unternehmen hinweg trackt" erteilst und jederzeit widerrufen kannst.

5. Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die in unserem Auftrag Daten verarbeiten. Mit allen bestehen entsprechende Auftragsverarbeitungsvereinbarungen.

Hosting & Datenbank

Transkription & Motiv-Abgleich (KI)

Abo-Verwaltung

Produkt-Analytik

Werbe-Messung (nur mit deiner Einwilligung)

Beide Dienste unten erhalten keine Traum-Aufnahmen, keine Transkripte, nicht deinen Satz, keinen Namen und keine E-Mail-Adresse. Ohne deine Zustimmung zur iOS-Tracking-Abfrage wird die Werbe-ID deines Geräts nicht gelesen (siehe Abschnitt 11).

Feedback-Zustellung (E-Mail)

Kaufabwicklung & Push-Zustellung

6. Datenübermittlung in Drittländer

OpenAI, RevenueCat, Railway und Resend verarbeiten Daten in den USA – einem Land ohne von der Schweiz als angemessen anerkanntes Datenschutzniveau. Die Übermittlung stützt sich auf Standardvertragsklauseln (SCC) bzw., soweit der jeweilige Anbieter daran teilnimmt, auf das Swiss-U.S. Data Privacy Framework. PostHog wird ausschliesslich in der EU gehostet – dort findet keine Drittlandübermittlung statt. Meta Platforms Ireland und TikTok Technology Limited sitzen in Irland, verarbeiten die Werbe-Messdaten aber auch ausserhalb der EU; Grundlage sind deren Standardvertragsklauseln. Diese Übermittlung findet nur statt, wenn du der Tracking-Abfrage zugestimmt hast.

7. Speicherdauer

• Audio: wird serverseitig nie gespeichert – nur während der Transkription verarbeitet, danach verworfen
• Transkripte, Session-Metadaten, Wunsch-Satz, Push-Token: bis zur Löschung durch dich (siehe Abschnitt 9)
• Feedback: bis zur Löschung – wird bei „Delete my data" mitgelöscht; die zusätzlich per E-Mail bei uns eingegangene Kopie löschen wir manuell, wenn du es anfragst
• Lokale Daten auf deinem Gerät: bleiben bestehen, bis du sie löschst oder die App deinstallierst

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Geräte-ID gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten (siehe Abschnitt 9)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (Export deiner Daten auf Anfrage)
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Aufsichtsbehörde (siehe Abschnitt 12)

Für Anfragen wende dich an info@dreamr.ch. Da wir kein Konto und keinen Login führen, bitten wir dich bei Mail-Anfragen eventuell um ergänzende Angaben (z.B. ungefährer Nutzungszeitraum, Gerätetyp), um deine Daten zuordnen zu können.

9. Daten löschen

In der App kannst du unter Einstellungen → „Delete my data" mit einem Tipp alle serverseitig zu deiner Geräte-ID gespeicherten Daten sowie alle lokalen Daten auf deinem Gerät löschen. Alternativ kannst du eine Löschung per Mail an info@dreamr.ch anfragen.

10. Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Wunsch-Satz wird zusätzlich serverseitig mit AES-256-GCM verschlüsselt gespeichert. Die Geräte-ID liegt sicher im Keychain deines Geräts.

11. Cookies und Werbe-Messung

Diese Website verwendet keine Cookies, keine Tracker und keine Analytics.

In der App gibt es zwei getrennte Dinge. Erstens die pseudonyme Produkt-Analytik über PostHog in der EU (siehe Abschnitt 2 und 5) – sie hat mit Werbung nichts zu tun. Zweitens die Werbe-Messung über Meta und TikTok: sie beantwortet die Frage, ob eine Installation auf eine unserer Anzeigen zurückgeht.

Dafür fragt dich iOS nach dem Onboarding einmalig um Erlaubnis („App-Tracking-Transparenz"). Ohne deine Zustimmung wird die Werbe-ID deines Geräts (IDFA) weder gelesen noch übermittelt. Die Zuordnung läuft dann nur über Apples SKAdNetwork, das ohne Bezug zu einer einzelnen Person auskommt. Du kannst deine Antwort jederzeit ändern: iOS-Einstellungen → Datenschutz & Sicherheit → Tracking.

12. Beschwerderecht

Nutzerinnen und Nutzer in der EU können sich zusätzlich an die zuständige Datenschutzbehörde ihres Wohnsitzlandes wenden.

13. Änderungen

Änderungen an dieser Erklärung findest du jeweils auf dieser Seite mit aktualisiertem Stand-Datum. Stand: 27. Juli 2026.