Datenschutzrichtlinie

Letzte Aktualisierung: 30. September 2025

Wer wir sind. Ruya wird betrieben und verwaltet von Lifetoweb LTD (Firmen-Nr. 09877182), Demsa Accounts 565 Green Lanes, Haringey, London, England, N8 0RL. Kontaktieren Sie uns unter support@ruya.co.

Verantwortlicher für die Datenverarbeitung. Für die unten beschriebenen Dienste ist Lifetoweb LTD der Verantwortliche.

Sprachen. Wir unterstützen viele Sprachen und werden im Laufe der Zeit weitere hinzufügen. Übersetzungen dienen Ihrem besseren Verständnis dieser Richtlinie, aber Englisch UK (en-GB) ist die Originalversion und im Falle von Abweichungen rechtlich maßgeblich.

1) Was diese Richtlinie abdeckt

Diese Richtlinie erklärt, wie wir Ihre personenbezogenen Daten erfassen, verwenden und schützen, wenn Sie folgende Angebote nutzen:

• Hauptwebsite: ruya.co (Informationen, Blog, Cookie-Einstellungen)
• Web-App: web.ruya.co (Ihr Konto und Ihre Einträge)
• Mobile Apps: Ruya für Android und iOS (Ihr Konto und Ihre Einträge)

Wir nennen diese Angebote die Dienste.

2) Die Daten, die wir erheben

a) Kontodaten

• Was wir erfassen: Anzeigename, E-Mail-Adresse und Passwort (falls Sie ein lokales Login erstellen).
• Mit Apple/Google anmelden: Wir erhalten Ihre E-Mail-Adresse und einen Namen/Nutzernamen von diesen Anbietern.
• Warum: Um Ihr Konto zu erstellen und Sie angemeldet zu halten.

b) Ihre Inhalte

• Einträge: Träume, Tagebücher, Lebensereignisse, die Sie Ihrer Zeitleiste hinzufügen.
• KI-Traumanalyse (optional): Wenn Sie diese Option wählen, wird der von Ihnen ausgewählte Eintrag an unsere KI gesendet, um basierend auf einem von Ihnen gewählten Rahmenwerk eine Interpretation zu erstellen.
• Sprachaufnahme (nur mobile Apps): Die Umwandlung von Sprache in Text erfolgt auf Ihrem Gerät. Wir erhalten nur den Text, den Sie übermitteln. Die Web-App unterstützt keine Sprachaufnahme.
• Scan-Diktat (Kamera-Scan): Wir verwenden Azure KI, um ein Dokument/Foto zu scannen und die Eingabefelder auszufüllen. Das Bild wird nicht auf unseren Servern gespeichert.

c) Cookies und Analysen

• Notwendige Cookies (alle Apps und Websites): Sprachauswahl und Authentifizierung (um Sie eingeloggt zu halten).
• Analysen (nur ruya.co): Google Analytics und Microsoft Clarity, und nur, wenn Sie es erlauben. Verwalten Sie Ihre Auswahl unter ruya.co/pages/manage-cookies.
• Keine Cookies von Drittanbietern auf web.ruya.co oder in den mobilen Apps.

d) Technische Daten

• IP-Adresse, Gerätetyp, App-Version und Absturzinfos (um die Sicherheit zu gewährleisten und Probleme zu beheben).
• Betriebsprotokolle: Wir protokollieren Ihre Eintrag-Inhalte nicht.

Wichtig: Wir teilen Traum-/Eintragsdaten ausschließlich mit unserer KI, um Interpretationen bereitzustellen. Wir verkaufen Ihre Daten nicht. Es gibt derzeit keine öffentlichen Freigabefunktionen.

3) Wofür wir Ihre Daten verwenden (und rechtliche Gründe)

4) Abonnements (RevenueCat)

Wir verwalten In-App-Käufe und Abonnements mit RevenueCat. Ihr Abonnement wird über eine stabile App User ID identifiziert. Ihre E-Mail-Adresse wird nicht an RevenueCat weitergegeben. Wenn Sie Ihr Konto löschen, entfernen wir auch Ihren RevenueCat-Kundendatensatz, um die Löschung abzuschließen.

5) E-Mails, die wir versenden (über Azure)

Wir nutzen einen E-Mail-Dienst auf Microsoft Azure, um ausschließlich wichtige Konto-E-Mails zu versenden: Registrierung, E-Mail-Bestätigung und Zurücksetzen des Passworts.

6) KI-Verarbeitung (Azure OpenAI)

Wenn Sie eine KI-Interpretation anfordern, wird Ihr ausgewählter Eintrag an Azure OpenAI gesendet, um das Ergebnis zu erzeugen. Microsoft gibt an, dass Ihre Daten nicht zur Schulung ihrer Basismodelle verwendet werden. Anfragen und Antworten können bis zu 30 Tage lang gespeichert werden (verschlüsselt, mit eingeschränktem Zugriff), um Fehler zu beheben, Missbrauch zu untersuchen oder Inhaltsfilter für gemeldete Eingaben oder Ausgaben zu verbessern.

7) Weitergabe Ihrer Daten

• Microsoft Azure (Hosting, Datenbank, KI-Verarbeitung wie oben beschrieben)
• Anmeldeanbieter (Apple/Google), falls Sie diese auswählen
• Analysen auf ruya.co (Google Analytics, Microsoft Clarity), sofern Sie zustimmen
• RevenueCat für die Verwaltung von Abonnements (nur App-Benutzer-ID)
• App-Stores (Apple App Store, Google Play) für In-App-Käufe
• Zahlungspartner, wenn Sie im Web bezahlen (wir speichern keine Kartendaten)
• E-Mail-Anbieter auf Azure für Kontobenachrichtigungen
• Professionelle Berater oder Behörden, sofern gesetzlich vorgeschrieben oder zum Schutz von Rechten und Sicherheit

Wir gestatten Werbetreibenden keinen Zugriff auf Ihre Einträge.

8) Wo wir Daten speichern und verarbeiten

Wir hosten auf Microsoft Azure. Ihre Daten können in den von uns genutzten Azure-Regionen und, für KI-Anwendungen, in den Azure-Regionen verarbeitet werden, in denen Azure OpenAI gehostet wird. Wenn Daten das Vereinigte Königreich oder den EWR verlassen, verwenden wir rechtmäßige Schutzmechanismen wie Standardvertragsklauseln (SCCs) und das UK-Addendum, wie sie von Microsoft und unseren Auftragsverarbeitern bereitgestellt werden.

9) Datenaufbewahrung und -löschung

• Sie haben die Kontrolle über Ihre Daten. Sie können jeden Eintrag löschen, und er wird sofort und dauerhaft entfernt. Sie können auch alle Einträge löschen und anschließend Ihr Konto löschen.
• Wo Sie löschen können: Nutzen Sie die Profil-Seite (oder den Profil-Link in der App), um Einträge und Ihr Konto zu löschen.
• Betriebsprotokolle: Wir protokollieren keine Inhalte von Einträgen.
• Backups: Wir bewahren verschlüsselte Datenbank-Backups für 30 Tage auf, um seltene Katastrophen abzufangen. Gelöschte Elemente verschwinden, wenn die Backups nach 30 Tagen überschrieben werden.

10) Beabsichtigte Nutzung und Missbrauch

Wir haben Ruya dafür entwickelt, echte Träume, Tagebücher und Lebensereignisse zu dokumentieren und optionale KI-Interpretationen anzubieten. Um den Dienst fair und sicher zu halten, können wir minimale technische Daten oder Daten zur Missbrauchsprävention verarbeiten, um Missbrauch zu erkennen und zu verhindern (zum Beispiel automatisierten Zugriff, Ausnutzung von Funktionen oder Kontoteilung), im Einklang mit dieser Richtlinie und unseren Nutzungsbedingungen.

11) Ihre Datenschutzrechte (weltweit)

Unabhängig davon, wo Sie leben, können Sie uns darum bitten:

• Auf Ihre Daten zuzugreifen
• Ihre Daten zu korrigieren
• Ihre Daten (Einträge und Konto) zu löschen
• Ihre Daten herunterzuladen oder zu übertragen
• Bestimmten Verwendungen zu widersprechen oder diese einzuschränken
• Ihre Einwilligung zu widerrufen (z. B. für Analyse-Cookies und optionale KI-Funktionen)

Um diese Rechte auszuüben, schreiben Sie eine E-Mail an support@ruya.co. Wir bitten Sie gegebenenfalls, Ihre Identität zu bestätigen. Unser Ziel ist es, innerhalb eines Monats oder innerhalb der in Ihrer Region vorgeschriebenen Frist zu antworten.

Regionale Hinweise

• EU/EWR und Vereinigtes Königreich (DSGVO): Sie haben Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Sie können sich bei Ihrer lokalen Behörde beschweren (zum Beispiel beim britischen ICO).
• Kalifornien (CCPA/CPRA): Wir „verkaufen“ oder „teilen“ Ihre personenbezogenen Daten nicht für kontextübergreifende verhaltensbezogene Werbung. Sie haben Rechte auf Auskunft, Löschung, Berichtigung und darauf, nicht diskriminiert zu werden, wenn Sie Ihre Rechte ausüben. Sollten wir jemals mit dem „Teilen“ beginnen, fügen wir eine Option „Meine personenbezogenen Daten nicht verkaufen oder teilen“ hinzu.
• Brasilien (LGPD): Zu Ihren Rechten gehören die Bestätigung der Verarbeitung, Zugang, Berichtigung, Anonymisierung, Sperrung, Löschung, Übertragbarkeit und Beschwerde bei der ANPD.
• Kanada (PIPEDA): Rechte auf Zugang und Berichtigung personenbezogener Daten sowie das Recht, sich beim OPC zu beschweren.
• Australien (Privacy Act): Rechte auf Zugang und Berichtigung personenbezogener Daten sowie das Recht, sich beim OAIC zu beschweren.

12) Datenschutz von Kindern

Unser KI-Interpretationsdienst richtet sich nicht an Personen unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind Ruya genutzt und personenbezogene Daten geteilt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.

13) Sicherheit

• HTTPS (SSL) für alle Verbindungen
• Daten werden auf Microsoft Azure mit starken Sicherheitskontrollen gespeichert
• Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt

Falls es zu einer Datenpanne kommt, die Ihre Rechte oder Freiheiten gefährdet, werden wir Sie und, sofern erforderlich, die zuständige Behörde benachrichtigen.

Kein System ist zu 100 % perfekt, aber wir setzen alles daran, Ihre Daten zu schützen.

14) Cookies

• Notwendig (alle Apps und Websites): Sprach- und Authentifizierungs-Cookies.
• Analyse (nur ruya.co): Google Analytics und Microsoft Clarity (optional). Verwaltung unter ruya.co/pages/manage-cookies.
• Keine Cookies von Drittanbietern in web.ruya.co oder den mobilen Apps.

15) Links zu anderen Websites

Manchmal verlinken wir auf andere Websites. Diese werden jedoch nicht von uns betrieben. Bitte lesen Sie deren Datenschutzrichtlinien, da wir für deren Inhalte oder Praktiken keine Verantwortung übernehmen.

16) Falls wir in Zukunft Sharing-Funktionen hinzufügen

Wir könnten eine Funktion einführen, mit der Sie eigene Inhalte teilen können (zum Beispiel einen Traum oder von KI generierte Bilder oder Videos). Falls wir das tun:

• Das Teilen ist standardmäßig deaktiviert und liegt vollständig in Ihrer Kontrolle.
• Sie entscheiden genau, was Sie teilen und mit wem.
• Sie können das Teilen jederzeit beenden oder geteilte Inhalte löschen.
• Wir werden diese Richtlinie und die entsprechenden In-App-Bildschirme aktualisieren, bevor die Funktion verfügbar ist.

17) Wenn wir unser Unternehmen verkaufen oder umstrukturieren

Wenn wir unser Unternehmen verkaufen, fusionieren oder umstrukturieren, können Ihre Daten an den neuen Eigentümer übertragen werden, damit die Services weiterhin angeboten werden können. Der neue Eigentümer muss diese Datenschutzrichtlinie (oder eine, die genauso schützend ist) einhalten. Wir informieren Sie über die Änderung und Ihre Möglichkeiten. Ihre Rechte bleiben bestehen, und Sie können Ihr Konto sowie Ihre Einträge löschen, wenn Sie nicht fortfahren möchten.

18) Strafverfolgung und rechtliche Anfragen

Wir geben Informationen nur dann weiter, wenn wir gesetzlich dazu verpflichtet sind, und wehren uns gegen Anfragen, die zu weit gefasst sind. Soweit es das Gesetz erlaubt, informieren wir Sie, bevor wir Ihre Daten weitergeben.

19) Automatisierte Entscheidungen

KI-Interpretationen helfen Ihnen, Ihre Träume zu verstehen. Sie haben jedoch keine rechtlichen oder ähnlich bedeutenden Auswirkungen auf Sie. Sie können jederzeit darauf verzichten, KI-Funktionen zu nutzen.

Beschwerden

Wenn Sie mit der Verarbeitung Ihrer personenbezogenen Daten durch uns unzufrieden sind, schreiben Sie bitte eine E-Mail an support@ruya.co. Sie haben außerdem das Recht, eine Beschwerde beim britischen Information Commissioner’s Office (ICO) oder bei Ihrer örtlichen Datenschutzbehörde einzureichen.

21) Änderungen an dieser Richtlinie

Wir können diese Seite gelegentlich aktualisieren. Wenn wir dies tun, ändern wir das Datum „Zuletzt aktualisiert“ oben auf der Seite.

22) Kontaktieren Sie uns

Fragen oder Datenschutzanfragen? Schreiben Sie eine E-Mail an support@ruya.co.