Datenschutzrichtlinie

Zuletzt aktualisiert: 30. September 2025

Wer wir sind. Ruya wird von Lifetoweb LTD (Firmenbuchnummer 09877182), Demsa Accounts 565 Green Lanes, Haringey, London, England, N8 0RL betrieben und verwaltet. Kontaktieren Sie uns unter support@ruya.co.

Datenschutzverantwortlicher. Für die unten beschriebenen Dienstleistungen ist Lifetoweb LTD der Datenschutzverantwortliche.

Sprachen. Wir unterstützen viele Sprachen und werden im Laufe der Zeit weitere hinzufügen. Übersetzungen dienen Ihrem besseren Verständnis der Richtlinie, aber Englisch UK (en-GB) ist die Originalversion und im Falle von Abweichungen rechtlich verbindlich.

1) Was diese Richtlinie abdeckt

Diese Richtlinie erklärt, wie wir Ihre personenbezogenen Daten erfassen, verwenden und schützen, wenn Sie folgende Angebote nutzen:

• Hauptwebsite: ruya.co (Informationen, Blog, Cookie-Einstellungen)
• Web-App: web.ruya.co (Ihr Konto und Ihre Einträge)
• Mobile Apps: Ruya für Android und iOS (Ihr Konto und Ihre Einträge)

Wir nennen diese Angebote die Dienste.

2) Die Daten, die wir erfassen

a) Kontodaten

• Was wir erfassen: Anzeigename, E-Mail-Adresse und Passwort (falls du ein lokales Login erstellst).
• Mit Apple/Google anmelden: Wir erhalten deine E-Mail-Adresse und einen Namen/Benutzernamen von diesen Anbietern.
• Warum: Um dein Konto zu erstellen und dich angemeldet zu halten.

b) Ihre Inhalte

• Einträge: Träume, Tagebucheinträge, Lebensereignisse, die Sie Ihrer Zeitleiste hinzufügen.
• KI-Traumanalyse (optional): Wenn Sie diese Option wählen, wird der ausgewählte Eintrag an unsere KI gesendet, um eine Interpretation basierend auf einem von Ihnen gewählten Rahmen zu erstellen.
• Sprachaufnahme (nur Mobile-Apps): Die Umwandlung von Sprache in Text erfolgt auf Ihrem Gerät. Wir erhalten nur den Text, den Sie übermitteln. Die Web-App unterstützt keine Sprachaufnahme.
• Scan-Diktat (Kamera-Scan): Wir verwenden Azure KI, um ein Dokument oder Foto zu scannen und die Eingabefelder auszufüllen. Das Bild wird nicht auf unseren Servern gespeichert.

c) Cookies und Analysen

• Notwendige Cookies (alle Apps und Websites): Sprachauswahl und Authentifizierung (damit Sie angemeldet bleiben).
• Analysen (nur auf ruya.co): Google Analytics und Microsoft Clarity, und nur, wenn Sie zustimmen. Sie können Ihre Auswahl unter ruya.co/pages/manage-cookies verwalten.
• Keine Drittanbieter-Cookies auf web.ruya.co oder in den mobilen Apps.

d) Technische Daten

• IP-Adresse, Gerätetyp, App-Version und Absturzinformationen (um die Sicherheit zu gewährleisten und Probleme zu beheben).
• Betriebsprotokolle: Wir protokollieren deine Einträge nicht.

Wichtig: Wir teilen Traum- bzw. Eintragsdaten ausschließlich mit unserer KI, um Interpretationen bereitzustellen. Wir verkaufen deine Daten nicht. Es gibt derzeit keine öffentlichen Sharing-Funktionen.

3) Wofür wir Ihre Daten verwenden (und rechtliche Gründe)

4) Abonnements (RevenueCat)

Wir verwalten In-App-Käufe und Abonnements mit RevenueCat. Ihr Abonnement wird mit einer stabilen App User ID identifiziert. Ihre E-Mail-Adresse wird nicht an RevenueCat weitergegeben. Wenn Sie Ihr Konto löschen, wird auch Ihr RevenueCat-Kundenkonto entfernt, um die Löschung abzuschließen.

5) E-Mails, die wir versenden (über Azure)

Wir nutzen einen E-Mail-Dienst auf Microsoft Azure, um ausschliesslich wichtige Konto-E-Mails zu versenden: Registrierung, E-Mail-Bestätigung und Zurücksetzen des Passworts.

6) KI-Verarbeitung (Azure OpenAI)

Wenn du eine KI-Interpretation anforderst, wird dein ausgewählter Eintrag an Azure OpenAI gesendet, um das Ergebnis zu generieren. Microsoft gibt an, deine Daten nicht zur Schulung ihrer Basismodelle zu verwenden. Anfragen und Antworten können bis zu 30 Tage lang gespeichert werden (verschlüsselt, mit eingeschränktem Zugriff), um Fehler zu beheben, Missbrauch zu untersuchen oder Inhaltsfilter für gemeldete Eingaben oder Ausgaben zu verbessern.

7) Weitergabe Ihrer Daten

• Microsoft Azure (Hosting, Datenbank, KI-Verarbeitung wie oben beschrieben)
• Anmeldeanbieter (Apple/Google), falls Sie diese auswählen
• Analysen auf ruya.co (Google Analytics, Microsoft Clarity), sofern Sie zustimmen
• RevenueCat für das Abonnement-Management (nur App-Benutzer-ID)
• App-Stores (Apple App Store, Google Play) für In-App-Käufe
• Zahlungspartner, falls Sie im Web bezahlen (wir speichern keine Kartendaten)
• E-Mail-Anbieter auf Azure für Kontobenachrichtigungen
• Beratende Fachleute oder Behörden, sofern gesetzlich vorgeschrieben oder zum Schutz von Rechten und Sicherheit

Werbetreibende erhalten keinen Zugriff auf Ihre Einträge.

8) Wo wir Daten speichern und verarbeiten

Wir hosten auf Microsoft Azure. Ihre Daten können in den von uns genutzten Azure-Regionen verarbeitet werden und, im Fall von KI, in Azure-Regionen, die Azure OpenAI hosten. Verlässt Ihre Daten den Vereinigten Königreich/den EWR, verwenden wir rechtmäßige Schutzmaßnahmen wie Standardvertragsklauseln (SCCs) und das UK-Addendum, wie sie von Microsoft und unseren Auftragsverarbeitern bereitgestellt werden.

9) Datenspeicherung und -löschung

• Sie haben die Kontrolle über Ihre Daten. Sie können jeden Eintrag löschen und er wird sofort und dauerhaft entfernt. Sie können auch alle Einträge löschen und anschließend Ihr Konto löschen.
• Wo löschen: Verwenden Sie die Profil-Seite (oder den Profil-Link in der App), um Einträge und Ihr Konto zu löschen.
• Betriebsprotokolle: Wir protokollieren keine Inhalte von Einträgen.
• Backups: Wir bewahren verschlüsselte Datenbank-Backups für 30 Tage auf, um uns von seltenen Katastrophen zu erholen. Gelöschte Elemente verschwinden, sobald die Backups nach 30 Tagen überschrieben werden.

10) Beabsichtigte Verwendung und Missbrauch

Wir haben Ruya entwickelt, um echte Träume, Tagebucheinträge und Lebensereignisse zu dokumentieren und optionale KI-Interpretationen anzubieten. Um den Dienst fair und sicher zu halten, können wir minimale technische Daten oder Daten zur Missbrauchsprävention verarbeiten, um Missbrauch zu erkennen und zu verhindern (zum Beispiel automatisierten Zugriff, Ausnutzung von Funktionen oder Kontoteilung), im Einklang mit dieser Richtlinie und unseren Nutzungsbedingungen.

11) Ihre Datenschutzrechte (weltweit)

Unabhängig davon, wo Sie leben, können Sie uns darum bitten:

• Zugriff auf Ihre Daten
• Korrektur Ihrer Daten
• Löschung Ihrer Daten (Einträge und Konto)
• Herunterladen oder Übertragen Ihrer Daten
• Widerspruch gegen oder Einschränkung bestimmter Verwendungen
• Widerruf Ihrer Einwilligung (z. B. für Analyse-Cookies und optionale KI-Funktionen)

Um diese Rechte auszuüben, senden Sie bitte eine E-Mail an support@ruya.co. Wir können Sie bitten, Ihre Identität zu bestätigen. Unser Ziel ist es, innerhalb eines Monats oder innerhalb der in Ihrer Region vorgeschriebenen Frist zu antworten.

Regionale Hinweise

• EEA/UK (DSGVO): Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Sie können sich bei Ihrer lokalen Behörde (zum Beispiel dem britischen ICO) beschweren.
• Kalifornien (CCPA/CPRA): Wir „verkaufen“ oder „teilen“ Ihre personenbezogenen Daten nicht für kontextübergreifende verhaltensbezogene Werbung. Sie haben Rechte auf Auskunft, Löschung, Berichtigung und darauf, nicht diskriminiert zu werden, wenn Sie Ihre Rechte ausüben. Sollten wir jemals mit dem „Teilen“ beginnen, fügen wir eine Option „Meine personenbezogenen Daten nicht verkaufen oder teilen“ hinzu.
• Brasilien (LGPD): Zu den Rechten gehören Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung, Sperrung, Löschung, Übertragbarkeit und Beschwerde bei der ANPD.
• Kanada (PIPEDA): Rechte auf Auskunft und Berichtigung personenbezogener Daten sowie auf Beschwerde beim OPC.
• Australien (Privacy Act): Rechte auf Auskunft und Berichtigung personenbezogener Daten sowie auf Beschwerde beim OAIC.

12) Datenschutz von Kindern

Unser KI-Interpretationsdienst richtet sich nicht an Personen unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten Sie als Elternteil oder Erziehungsberechtigte/r der Meinung sein, dass Ihr Kind Ruya genutzt und personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

13) Sicherheit

• HTTPS (SSL) für alle Verbindungen
• Daten werden auf Microsoft Azure mit strengen Sicherheitskontrollen gespeichert
• Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt

Falls es zu einer Datenpanne kommt, die Ihre Rechte oder Freiheiten gefährdet, informieren wir Sie und, sofern erforderlich, die zuständige Behörde.

Kein System ist zu 100 % perfekt, aber wir setzen alles daran, Ihre Daten zu schützen.

14) Cookies

• Notwendig (alle Apps und Websites): Sprach- und Authentifizierungs-Cookies.
• Analyse (nur ruya.co): Google Analytics und Microsoft Clarity (optional). Verwaltung unter ruya.co/pages/manage-cookies.
• Keine Drittanbieter-Cookies in web.ruya.co oder den mobilen Apps.

15) Links zu anderen Websites

Manchmal verlinken wir auf andere Websites. Diese werden jedoch nicht von uns betrieben. Bitte lesen Sie deren Datenschutzbestimmungen, da wir für deren Inhalte oder Praktiken keine Verantwortung übernehmen.

16) Falls wir in Zukunft Sharing-Funktionen hinzufügen

Es ist möglich, dass wir eine Funktion einführen, mit der du eigene Inhalte teilen kannst (zum Beispiel einen Traum oder ein von KI generiertes Bild oder Video). Falls wir das tun:

• Das Teilen ist standardmäßig deaktiviert und liegt vollständig in deiner Kontrolle.
• Du entscheidest genau, was du teilen möchtest und mit wem.
• Du kannst das Teilen jederzeit beenden oder geteilte Inhalte löschen.
• Wir werden diese Richtlinie sowie die entsprechenden In-App-Bildschirme aktualisieren, bevor die Funktion verfügbar ist.

17) Wenn wir unser Unternehmen verkaufen oder umstrukturieren

Falls wir unser Unternehmen verkaufen, fusionieren oder umstrukturieren, können Ihre Daten an den neuen Eigentümer übertragen werden, damit die Services weiterhin angeboten werden können. Der neue Eigentümer muss diese Datenschutzrichtlinie (oder eine, die ebenso schützend ist) einhalten. Wir informieren Sie über die Änderung und Ihre Möglichkeiten. Ihre Rechte bleiben bestehen und Sie können Ihr Konto sowie Ihre Einträge löschen, wenn Sie nicht fortfahren möchten.

18) Strafverfolgung und rechtliche Anfragen

Wir geben Informationen nur dann weiter, wenn wir gesetzlich dazu verpflichtet sind, und werden gegen Anfragen vorgehen, die zu weit gefasst sind. Soweit gesetzlich zulässig, informieren wir Sie, bevor wir Ihre Daten weitergeben.

19) Automatisierte Entscheidungen

KI-Interpretationen helfen Ihnen, Ihre Träume zu verstehen. Sie haben jedoch keine rechtlichen oder ähnlich bedeutenden Auswirkungen auf Sie. Sie können jederzeit darauf verzichten, KI-Funktionen zu nutzen.

Beschwerden

Wenn Sie mit der Verarbeitung Ihrer personenbezogenen Daten durch uns unzufrieden sind, senden Sie bitte eine E-Mail an support@ruya.co. Sie haben außerdem das Recht, eine Beschwerde beim britischen Information Commissioner’s Office (ICO) oder bei Ihrer lokalen Datenschutzbehörde einzureichen.

21) Änderungen an dieser Richtlinie

Wir können diese Seite gelegentlich aktualisieren. Wenn wir dies tun, werden wir das Datum „Zuletzt aktualisiert“ oben entsprechend anpassen.

22) Kontaktieren Sie uns

Fragen oder Anliegen zum Datenschutz? Schreiben Sie an support@ruya.co.