Zuletzt aktualisiert: 7. November 2026
Dies ist eine Übersetzung der englischen Datenschutzerklärung. Bei Abweichungen gilt die englische Fassung.
DreamCue wird von der Iasgair B.V. betrieben, dem Verantwortlichen für deine personenbezogenen Daten im Sinne der DSGVO.
Diese Erklärung gilt für die DreamCue-App für Garmin-Uhren, die Web-App unter dreamcue.app und den Server hinter beiden (api.dreamcue.app).
Wir erheben deine Kontodaten, die Daten, die uns deine gekoppelte Uhr sendet, und technische Daten, die für den Betrieb des Dienstes erforderlich sind. Mehrere davon sind Gesundheitsdaten, eine besondere Kategorie nach Art. 9 DSGVO.
| Kategorie | Was genau | Quelle | Gesundheitsdaten |
|---|---|---|---|
| Konto | E-Mail-Adresse, Passwort oder Anmeldelink, deine Bestätigung, dass du mindestens 16 Jahre alt bist, das Datum deiner Einwilligung | Du, auf dreamcue.app | Nein |
| Gekoppelte Uhren | Eine zufällige Geräte-ID und ein Geheimschlüssel, Uhrenmodell, Kopplungsdatum | App auf der Uhr | Nein |
| Herz und Herzfrequenzvariabilität | Herzfrequenz, Ruheherzfrequenz, Schlag-zu-Schlag-Intervalle und daraus abgeleitete Werte (SDNN, RMSSD, LF/HF) | Sensoren der Uhr | Ja |
| Schlaf und Nachtsitzungen | Beginn und Ende der Nacht, geschätzte Schlaf- und REM-Phasen, deine eingestellte Schlafens- und Aufwachzeit | Sensoren der Uhr und Garmin-Profil | Ja |
| Bewegung und Aktivität | Zusammenfassungen des Beschleunigungssensors, Bewegung, Schritte | Sensoren der Uhr | Ja |
| Stress, Atmung, Body Battery | Stress-, Atmungs- und Body-Battery-Werte von Garmin | Uhr | Ja |
| Cues und Sitzungen | Wann ein Realitätscheck-Cue ausgelöst wurde und wie du reagiert hast, Nickerchen-, Meditations- und Yoga-Sitzungen mit ihren Herz- und Atmungszusammenfassungen | App auf der Uhr | Ja |
| Traumberichte | Ob du dich an einen Traum erinnert hast und ob er luzide war (ja, nein oder nicht sicher) | Du, auf der Uhr oder auf dreamcue.app | Ja |
| Traumtagebuch | Was du geträumt hast, getippt oder gesprochen und anschließend transkribiert. Verschlüsselt gespeichert mit einem Schlüssel, den nur du entsperren kannst; wir können es nicht lesen (Abschnitt 6) | Du, auf dreamcue.app | Ja |
| Sprachaufnahmen | Eine Aufnahme, in der du deinen Traum erzählst, nur aufbewahrt, bis sie transkribiert ist, höchstens 24 Stunden (Abschnitt 6) | Du, auf dreamcue.app | Ja |
| Tagebuchschlüssel | Der öffentliche Schlüssel deines Tagebuchs und sein privater Schlüssel ausschließlich in verschlüsselter Form, gesichert mit deiner Passphrase und mit deinem Wiederherstellungscode | Dein Browser | Nein |
| Feedback | Deine Bewertung, das Thema und die Nachricht, die du uns sendest, ob wir dir dazu eine E-Mail schreiben dürfen, die Seite, von der du kamst, deine Sprache und die Version der Web-App | Du, auf dreamcue.app | Nur wenn du darüber schreibst |
| Technische Daten | App-Version, Sprache, Akkustand, Sync-Ergebnisse, Absturz- und Fehlerereignisse | App auf der Uhr | Nein |
Wenn du dich entscheidest, Garmin Connect zu verbinden, importieren wir außerdem Schlafdaten von Garmin; Abschnitt 5 beschreibt genau, welche.
Wir erheben weder deinen Standort noch deine Kontakte oder deinen Namen, und solange du die Uhr nicht mit einem Konto koppelst, sendet sie nur ihr Modell, um einen Kopplungscode zu erhalten.
Wir verwenden deine Daten ausschließlich, um DreamCue zu betreiben, und Gesundheitsdaten nur mit deiner ausdrücklichen Einwilligung. Wir verkaufen deine Daten nicht, nutzen sie nicht für Werbung und erstellen keine Profile für Dritte.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Dein Konto und deine Anmeldung | Konto | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Koppeln und Synchronisieren deiner Uhr | Gekoppelte Uhren, technische Daten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Timing der Cues, Schlafzeitachse, Statistiken und Auswertungen | Alle Gesundheitsdaten | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Dein Traumtagebuch: Speichern, Transkribieren und Anzeigen deiner Träume | Traumtagebuch, Sprachaufnahmen, Traumberichte | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Verbesserung des Cue-Timings und der App anhand pseudonymisierter Daten | Gesundheitsdaten, technische Daten | Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) |
| Fehlerbehebung und Sicherheit des Dienstes | Technische Daten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Lesen und Beantworten deines Feedbacks, um DreamCue zu verbessern | Feedback | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Versand von Anmelde- und Konto-E-Mails | E-Mail-Adresse | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Versand von Service-E-Mails zu deinem Konto und deiner Nutzung von DreamCue | E-Mail-Adresse, Konto, gekoppelte Uhren, technische Daten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Du erteilst deine ausdrückliche Einwilligung über ein separates, nicht vorausgewähltes Kontrollkästchen, wenn du ein Konto erstellst. DreamCue funktioniert nicht ohne Gesundheitsdaten; ohne diese Einwilligung erstellen wir daher kein Konto. Du widerrufst deine Einwilligung, indem du dein Konto löschst (Abschnitt 8); die Verarbeitung endet zu diesem Zeitpunkt.
Alle DreamCue-Daten werden auf unserem eigenen Server im Rechenzentrum von Hetzner in Nürnberg, Deutschland, gespeichert. Die Datenbank (Supabase) betreiben wir selbst; Hetzner stellt Hardware und Netzwerk bereit.
Deine Uhr hat keine eigene Internetverbindung. Sie sendet Daten per Bluetooth an die Garmin Connect-App auf deinem Handy, die sie verschlüsselt (HTTPS) über Cloudflare (siehe unten) an api.dreamcue.app weiterleitet. Garmin transportiert diese Daten nur und speichert sie nicht für uns.
Verbindungen zu dreamcue.app und api.dreamcue.app, aus deinem Browser und aus der Garmin Connect-App, nutzen HTTPS und laufen über Cloudflare, das die Web-App ausliefert und die Verbindungen an unseren Server weiterleitet. Dazu entschlüsselt Cloudflare den Datenverkehr während der Übertragung und verschlüsselt ihn erneut; es speichert ihn nicht für uns. Getippte Träume und Transkripte werden verschlüsselt, bevor sie übertragen werden, sodass Cloudflare sie nicht lesen kann; bei Sprachaufnahmen ist das nicht der Fall (Abschnitt 6).
| Partei | Rolle | Was sie verarbeitet | Standort |
|---|---|---|---|
| Hetzner Online GmbH | Auftragsverarbeiter (Hosting) | Alle gespeicherten Daten, im Ruhezustand verschlüsselt | Nürnberg, Deutschland |
| SMTP2GO | Auftragsverarbeiter (E-Mail) | Deine E-Mail-Adresse und der Inhalt von Anmelde-, Konto- und Service-E-Mails | EU-Region |
| Cloudflare, Inc. | Auftragsverarbeiter (Netzwerk) | Gesamter Datenverkehr zu dreamcue.app und api.dreamcue.app, aus deinem Browser und aus der Garmin Connect-App (also auch die Daten, die deine Uhr sendet), nur während der Übertragung, einschließlich Sprachaufnahmen für das Traumtagebuch | Globales Netzwerk |
| Garmin | Eigenständiger Verantwortlicher | Transport von der Uhr zu unserem Server (und Garmin Connect, falls du es verbindest, Abschnitt 5) | Gemäß Garmins eigener Datenschutzerklärung |
Mit jedem Auftragsverarbeiter haben wir einen Auftragsverarbeitungsvertrag geschlossen. Deine Daten werden in der EU gespeichert. Cloudflare kann Datenverkehr über Server außerhalb der EU leiten; diese Übermittlung ist durch die EU-Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag abgesichert.
Die Verbindung mit Garmin Connect ist optional und standardmäßig ausgeschaltet. DreamCue funktioniert auch ohne sie vollständig; wenn du sie herstellst, importieren wir deine Garmin-Schlafdaten, damit du sie neben deinen Cue-Daten sehen kannst.
So funktioniert es. Du meldest dich über dreamcue.app bei Garmin an. Deine Garmin-E-Mail-Adresse, dein Passwort und ein eventueller Zwei-Faktor-Code gehen direkt an Garmin; wir speichern sie nie. Garmin gibt Zugriffstoken zurück, die wir verschlüsselt (AES-256-GCM) speichern und ausschließlich verwenden, um deine Schlafdaten abzurufen, bei jedem Sync die der letzten 3 Tage.
| Was wir importieren | Details |
|---|---|
| Schlafzusammenfassung pro Nacht | Beginn und Ende, Gesamtschlaf, Tief-, Leicht-, REM- und Wachzeit |
| Schlafphasen | Jede Phase mit Beginn und Ende |
| Messwerte während des Schlafs | Herzfrequenz, HRV, Stress, Body Battery, Atmung und Blutsauerstoff (SpO2), mit den Durchschnitts-, Minimal- und Maximalwerten, die wir daraus berechnen |
Rechtsgrundlage. Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du erteilst, wenn du Garmin Connect verbindest.
Beenden. Du kannst die Verbindung mit Garmin Connect jederzeit in den Kontoeinstellungen trennen. Wir löschen dann die Zugriffstoken und beenden den Import. Bereits importierte Schlafdaten bleiben in deinem Verlauf, bis du dein Konto löschst oder uns bittest, sie zu entfernen.
Garmin. Dein Garmin Connect-Konto und die darin enthaltenen Daten liegen in der Verantwortung von Garmin, gemäß Garmins Datenschutzerklärung.
Das Traumtagebuch ist optional. Wenn deine Uhr „Geträumt?“ fragt und du mit Ja antwortest, kann sie auf deinem Handy eine Seite öffnen, auf der du den Traum sprichst oder tippst und angibst, ob er luzide war. Du kannst Träume auch auf dreamcue.app hinzufügen. Du richtest das Tagebuch einmal auf dreamcue.app ein, mit einer Passphrase und einem Wiederherstellungscode.
Nur du kannst deine Träume lesen. Dein Browser erzeugt ein Schlüsselpaar für dein Tagebuch. Den privaten Schlüssel speichern wir ausschließlich in verschlüsselter Form, gesichert mit deiner Passphrase und, getrennt davon, mit deinem Wiederherstellungscode. Wir erhalten niemals deine Passphrase, deinen Wiederherstellungscode oder den entsperrten Schlüssel. Was du tippst, wird in deinem Browser verschlüsselt, bevor es gesendet wird, und unser Server speichert es ausschließlich verschlüsselt.
Gesprochene Träume. Eine Aufnahme wird über HTTPS und Cloudflare (Abschnitt 4) an unseren Server in Nürnberg übertragen. Dort wandelt ein Spracherkennungsmodell (Whisper), das wir selbst betreiben, sie im Arbeitsspeicher und ohne Dritte in Text um. Der Text wird sofort mit deinem Tagebuchschlüssel verschlüsselt und die Aufnahme gelöscht. Eine Aufnahme, die nicht transkribiert werden kann, wird nach höchstens 24 Stunden gelöscht. Da unser Server die Aufnahme beim Transkribieren tatsächlich hört, gilt „Ende-zu-Ende-verschlüsselt“ nur für getippte Träume. Ein Backup, das erstellt wurde, während eine Aufnahme wartete, kann diese noch enthalten, bis das Backup gelöscht wird (30 Tage, Abschnitt 7).
Was wir sehen können. Für jeden Traum: wann er gespeichert und zuletzt bearbeitet wurde, zu welcher Nacht er gehört, ob er von der Uhr oder aus der Web-App kam, ob er gesprochen oder getippt wurde, die Sprache deiner Uhr, ob seine Transkription noch läuft oder warum sie fehlgeschlagen ist, ungefähr wie lang er ist (anhand der Größe des verschlüsselten Textes) und deine Antwort auf „War er luzide?“. Die Antwort zur Luzidität verwenden wir für deine Statistiken. Was du geträumt hast, können wir nicht sehen.
Deine Uhr und Garmin. Um die Seite zu öffnen, erhält die Uhr von uns einen Einmalcode. Danach sendet die Seite nur Statuswerte zurück: ob der Traum gespeichert wurde oder du „Nicht jetzt“ gewählt hast, gesprochen oder getippt, deine Antwort zur Luzidität und ob dein Handy Android oder iOS verwendet. Was du geträumt hast, erreicht nie die Uhr oder Garmin.
Wenn du deine Passphrase und deinen Wiederherstellungscode verlierst. Niemand kann dein Tagebuch dann noch öffnen, auch wir nicht. Du kannst ein neues Tagebuch beginnen; frühere Träume bleiben dann für immer verschlossen.
Rechtsgrundlage. Deine ausdrückliche Einwilligung in die Verarbeitung deiner Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Erstellung deines Kontos erteilst. Traumberichte und das Traumtagebuch fallen darunter.
Wir bewahren deine Daten auf, solange dein Konto aktiv ist, damit du auf deinen Verlauf zurückblicken kannst. Wenn du dein Konto löschst, wird alles entfernt, und nach 30 Tagen ist es auch aus unseren Backups verschwunden.
| Daten | Aufbewahrungsdauer |
|---|---|
| Konto, gekoppelte Uhren, Daten der Uhr und importierte Garmin-Daten | Bis du dein Konto löschst |
| Einträge im Traumtagebuch | Bis du den Eintrag oder dein Konto löschst |
| Dein Tagebuchschlüssel | Bis du dein Konto löschst |
| Sprachaufnahmen | Bis zur Transkription, höchstens 24 Stunden (in Backups: 30 Tage) |
| Feedback | 2 Jahre oder bis du dein Konto löschst |
| Backups | 30 Tage, fortlaufend |
| Anmelde- und Administrationsprotokolle | 1 Jahr, danach anonymisiert |
Die Löschung ist endgültig: Wir entfernen die Zeilen aus der Datenbank, statt sie nur auszublenden. Nach Ablauf des 30-tägigen Backup-Zeitraums können die Daten nicht wiederhergestellt werden.
Du kannst deine Daten einsehen, berichtigen, exportieren und löschen und deine Einwilligung jederzeit widerrufen. Wir beantworten jede Anfrage innerhalb eines Monats.
Sende Anfragen an [email protected]. Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) oder bei der Aufsichtsbehörde in deinem eigenen EU-Land beschweren.
Sicherheit. Alle Verbindungen nutzen HTTPS (TLS). Daten werden im Ruhezustand verschlüsselt, jede Tabelle ist durch Zugriffsregeln auf Zeilenebene geschützt, und Administratorkonten erfordern eine Zwei-Faktor-Anmeldung. Dein Traumtagebuch ist außerdem mit deinem eigenen Schlüssel verschlüsselt (Abschnitt 6). Wenn eine Datenschutzverletzung ein Risiko für deine Rechte darstellt, melden wir sie innerhalb von 72 Stunden der Autoriteit Persoonsgegevens und informieren dich.
Alter. Du musst mindestens 16 Jahre alt sein, um DreamCue zu nutzen. Bei der Registrierung bestätigst du das.
Kein Medizinprodukt. DreamCue ist ein Trainingswerkzeug für luzides Träumen. Es diagnostiziert, behandelt oder überwacht keine Erkrankungen, und seine Schlaf- und Herzwerte sind Schätzungen.
Änderungen. Wir aktualisieren diese Erklärung, wenn sich ändert, welche Daten die App erhebt. Über wichtige Änderungen informieren wir dich in der App oder per E-Mail, bevor sie wirksam werden. Das Datum oben zeigt die aktuelle Fassung.
Kontakt. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Niederlande · [email protected]