Datenschutzerklärung

31. August 2026

I HAVE A DREAM ist ein Projekt aus Lenzburg («fuchsbau»). Diese Erklärung beschreibt in klaren Worten, welche Daten anfallen, wie die KI damit umgeht und welche Rechte du hast.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist das Projekt I HAVE A DREAM, Lenzburg «fuchsbau». Kontakt: hallo@ihaveadream.app.

2. Welche Daten wir speichern

Konto: E-Mail-Adresse und optional dein Name (oder ein Google-Login). Inhalte: die Traumtexte, die du bewusst erfasst, samt Lebensbereich und KI-Einordnung. Technisch: deine Sprachwahl wird lokal in deinem Browser gespeichert (localStorage), dazu eine Anmelde-Session. Es gibt keine Tracking-Cookies und keine Werbung.

3. KI-Analyse

Wenn du einen Traum in den Schwarm gibst, wird der Text einmalig an ein KI-Modell gesendet, um ihn semantisch einem Cluster zuzuordnen. Die Analyse ist zustandslos: Der Text wird nicht dauerhaft bei der KI gespeichert und nicht zum Trainieren verwendet. Mit dem Schalter «In den Schwarm aufnehmen» entscheidest du pro Traum selbst – ist er aus, wird der Traum nur privat gespeichert, ganz ohne KI-Analyse.

4. Was öffentlich sichtbar ist

Öffentlich sind ausschliesslich anonyme Sammelwerte: Cluster-Titel, Stichworte, Anzahl Träumende und Trends. Nie dein Traumtext, nie dein Name, nie deine E-Mail. Deine Träume sind durch einen technisch erzwungenen Zeilenzugriffsschutz (Row Level Security) so abgesichert, dass nur du sie lesen und löschen kannst.

5. Infrastruktur

Die App läuft auf Lovable Cloud. Datenbankzugriffe erfolgen ausschliesslich verschlüsselt; sicherheitsrelevante Operationen werden serverseitig geprüft. Die Konfiguration wird regelmässig per automatisiertem Sicherheitsscan kontrolliert.

6. Deine Rechte

Du kannst jederzeit jeden einzelnen Traum in deinem Archiv löschen. Auskunft, Berichtigung oder die Löschung deines gesamten Kontos erhältst du auf Anfrage an hallo@ihaveadream.app. Du hast zudem das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren.

7. Zwei getrennte Datenräume (Entwurf)

Die App führt zwei Datenräume, die nie miteinander verknüpft werden. Im Traum-Raum liegen Träume, Schwärme, Anteile und Gutschriften – ohne Konto, ohne E-Mail, ohne Geräte- oder Sitzungsmerkmale. Im Personen-Raum liegen Konto, Tresor, Wallet und Auszahlungen – ohne Traumtexte. Es gibt keine Fremdschlüssel, keine Ansichten und keine Serverfunktion, die beide Räume gleichzeitig liest. Eine automatische Prüfung kontrolliert diese Trennung laufend.

8. Traumschlüssel und Tresor (Entwurf)

Dein Traumschlüssel entsteht in deinem Browser und verlässt ihn nur als von dir gesetztes, passwortgeschütztes Backup. Der Tresor speichert deine Traumtexte, Anteils-Tokens und deine Dividendenhistorie Ende-zu-Ende-verschlüsselt. Wir können ihn nicht entschlüsseln und nicht wiederherstellen. Verlierst du Schlüssel und Wiederherstellungscode, sind die darin liegenden Anteile für immer unerreichbar – auch für uns.

9. Tickets und Gutschriften (Entwurf)

Wenn Handlungen im Traum-Raum eine Berechtigung brauchen, stellt der Personen-Raum ein kurzlebiges, einmalig verwendbares Ticket aus, das keine Konto-ID enthält. Ausschüttungen erreichen dich als blinde Gutschrift: ein signierter Betrag mit Zufallskennung, ohne Hinweis auf Schwarm oder Anteil. Im Personen-Raum wird davon nur der Hashwert der Kennung gespeichert, damit dieselbe Gutschrift nicht zweimal eingelöst wird. Die Gutschrift selbst wird nirgends gespeichert.

10. Wallet, Stripe und Steuern (Entwurf)

Guthaben und Buchungen liegen im Personen-Raum. Für Auszahlungen nutzen wir Stripe Connect: Stripe verarbeitet dabei Identitätsprüfung (KYC), Bankverbindung und Zahlung als eigenständige Verantwortliche und erhält deinen Namen und deine Angaben, nie aber Träume oder Schwärme. Auszahlungen können steuerbares Einkommen sein; den Jahresauszug findest du im Wallet.

11. Aufbewahrung (Entwurf)

Gutschriften im Traum-Raum verfallen fünf Jahre nach Ausstellung und fliessen dann in den Traumfonds, nie an den Betrieb. Hinterlegte Schlüsselübergaben (pending_keys) werden nach 24 Monaten gelöscht. Verwendete Ticket- und Gutschrift-Kennungen werden nur so lange behalten, wie die Doppel-Einlösung verhindert werden muss.

12. Deine Rechte im Ertragsmodell (Entwurf)

Du kannst deinen Tresor jederzeit als Datei exportieren. Löschst du dein Konto, werden alle Daten des Personen-Raums samt Tresor und Wallet-Historie gelöscht. Geteilte Träume bleiben anonym im Traum-Raum bestehen, weil sie dort keiner Person zugeordnet sind – lösche sie vor der Kontolöschung über den jeweiligen Traum-Token, wenn du sie entfernen willst.