Privacybeleid

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/GDPR) is:

Modenics
Eigenaar: Harrold Swalve
Chaukenstraße 11
26789 Leer (Ost-Friesland)
Duitsland

2. Toepassingsgebied

Deze privacyverklaring geldt voor de website nightmirror.app, de NightMirror Progressive Web App onder pwa.nightmirror.app en de daarmee verbonden contact-, support-, betaal- en servicefuncties.

3. Grondslagen van verwerking

Wij verwerken persoonsgegevens alleen voor zover dit noodzakelijk is voor het aanbieden van NightMirror, het beheren van gebruikersaccounts, het verwerken van droominhoud, het afhandelen van betalingen, communicatie met gebruikers, technische veiligheid of het voldoen aan wettelijke verplichtingen.

De rechtsgrondslagen zijn met name art. 6 lid 1 sub b AVG voor contractuele of precontractuele diensten, art. 6 lid 1 sub c AVG voor wettelijke verplichtingen, art. 6 lid 1 sub f AVG voor gerechtvaardigde belangen bij werking, veiligheid en misbruikpreventie, en art. 6 lid 1 sub a AVG voor vrijwillige toestemmingen, bijvoorbeeld bij optionele telemetrie.

4. Minimumleeftijd

NightMirror is bedoeld voor gebruikers vanaf 16 jaar. Personen jonger dan 16 jaar mogen NightMirror niet gebruiken.

5. Websitehosting en technische toegangsgegevens

De marketingwebsite wordt aangeboden via diensten van IONOS SE. Daarbij kunnen technische toegangsgegevens zoals IP-adres of geanonimiseerd IP-adres, datum en tijd van toegang, opgevraagde bronnen, HTTP-statuscodes, browserinformatie en technische foutgegevens worden verwerkt. De verwerking dient voor beschikbaarstelling, stabiliteit, veiligheid en foutanalyse.

De NightMirror PWA wordt aangeboden via Netlify. Netlify verwerkt technische toegangsgegevens, functieaanroepen en server-side API-aanvragen voor zover dit noodzakelijk is voor hosting, serverless functions, veiligheid, foutanalyse en de werking van de PWA.

6. Gebruikersaccount, aanmelding en e-mailcommunicatie

Voor gebruikersaccounts en e-mailgebaseerde aanmelding gebruikt NightMirror Supabase Auth. Daarbij worden met name e-mailadres, gebruikers-ID, loginstatus en authenticatiegebeurtenissen verwerkt.

Voor transactionele e-mails, met name login- of service-e-mails, kan Resend worden gebruikt. Daarbij worden met name e-mailadres, inhoud van de betreffende service-e-mail en technische verzend-, aflever- en foutgegevens verwerkt. Resend wordt niet gebruikt voor nieuwsbrieven of marketing-broadcasts.

7. Verwerking van droomgegevens en AI-functies

NightMirror verwerkt door gebruikers ingevoerde droomteksten, optionele audiotranscripten en daaruit gegenereerde resultaten om droominterpretaties, reflectievragen, beelden, symbolen, karaktertypen, Insights en Compare-functies aan te bieden.

Voor AI-ondersteunde functies gebruiken wij OpenAI. Afhankelijk van de functie kunnen droomteksten, transcripten, daaruit afgeleide prompts, vertaalinhoud, moderatieverzoeken en samengevatte Insight-gegevens aan OpenAI worden doorgegeven en verwerkt. OpenAI wordt server-side via onze infrastructuur aangeroepen; API-sleutels worden niet aan de client geleverd.

NightMirror is geen medische, psychotherapeutische of diagnostische dienst. De resultaten zijn bedoeld voor persoonlijke reflectie en kunnen onvolledig, subjectief of onjuist zijn.

Bijzondere categorieën persoonsgegevens

NightMirror vraagt niet gericht om bijzondere categorieën persoonsgegevens. Omdat gebruikers echter vrije droomteksten kunnen invoeren, kunnen zij vrijwillig gegevens verstrekken die conclusies toelaten over gezondheid, religieuze of filosofische overtuigingen, politieke opvattingen, seksueel leven of andere gevoelige persoonlijke onderwerpen. Dergelijke gegevens moeten alleen worden verstrekt als gebruikers dit bewust willen. Voor zover voor de verwerking van bijzondere categorieën persoonsgegevens uitdrukkelijke toestemming vereist is, wordt deze in het app-proces gevraagd.

8. Audio-invoer

Wanneer gebruikers een audiofunctie gebruiken, wordt het audiobestand verwerkt voor transcriptie. Volgens de huidige productstand worden audio-opnames niet permanent als audiobestand opgeslagen. Het transcript kan worden gebruikt als basis voor droomgeneratie en andere NightMirror-functies.

9. My Dreams, Community en zichtbaarheid

Volledig gegenereerde droomresultaten worden automatisch opgeslagen in My Dreams. De oorspronkelijke droominvoer blijft privé zolang de gebruiker deze niet uitdrukkelijk openbaar maakt.
Gegenereerde resultaatonderdelen zoals interpretatie, beeld, symbolen, karaktertypen of andere resultaatdetails kunnen deel uitmaken van de Community-ervaring. Social sharing staat hiervan los. Bij delen buiten de PWA kunnen afhankelijk van de gebruikersstatus aanvullende meldingen, watermerken of links naar NightMirror worden gebruikt.

10. Inhoudsfilters en geblokkeerde invoer

NightMirror gebruikt veiligheids- en inhoudsfilters. Wanneer een invoer als te expliciet of niet toegestaan wordt herkend, kan de verwerking worden gestopt. Een geblokkeerde invoer wordt niet gebruikt om een droomresultaat te maken en niet als droomresultaat in My Dreams opgeslagen. Technische veiligheidscontroles kunnen echter kortstondig plaatsvinden om misbruik te voorkomen.

11. Betalingen en credits

Voor de aankoop van credits gebruikt NightMirror Stripe Checkout. NightMirror verwerkt daarbij betaal- en bestelmetadata zoals gebruikersreferentie, gekozen creditpakket, bedrag, valuta, betaalstatus, checkout-session-referenties en creditboekingen. Volledige kaart- of betaalinstrumentgegevens worden niet lokaal door NightMirror opgeslagen, maar verwerkt door Stripe en de gekozen betaalmethode.

Afhankelijk van de gekozen betaalmethode kunnen naast Stripe ook banken, kaartaanbieders, wallet-aanbieders of lokale betaaldienstverleners betrokken zijn. Terugbetalingen worden per geval via support en Stripe afgehandeld. Betalingsgeschillen of terugboekingen kunnen afhankelijk van de betaalmethode ook via bank, kaartuitgever of betaaldienstverlener worden gestart.

12. Contact en support

Wanneer gebruikers ons per e-mail of contactformulier contacteren, verwerken wij de opgegeven gegevens, met name naam, e-mailadres, onderwerp, bericht, technische metadata en eventueel een gebruikers- of zaakreferentie, om de aanvraag te beantwoorden. Het centrale contactadres is support@nightmirror.app.

Voor een later WordPress-contactformulier is voorzien dat Contact Form 7 wordt gebruikt zonder Flamingo, zonder databaseopslag, zonder bijlagen en zonder externe spamdiensten. De ingevoerde gegevens worden alleen per e-mail doorgestuurd naar de supportmailbox.

13. Optionele telemetrie

Optionele technische gebruiksdiagnostiek is standaard uitgeschakeld. Gebruikers kunnen deze vrijwillig in de instellingen activeren en op elk moment weer deactiveren. Zonder toestemming worden geen optionele telemetriegegevens voor productverbetering verzameld. Bij geactiveerde telemetrie kunnen beperkte technische gebeurtenissen, statusinformatie, foutcodes, functiegebruik en performance-metadata worden verwerkt; inhoud van droomteksten wordt hiervoor niet gebruikt.

14. Cookies, lokale opslag en PWA-functies

NightMirror gebruikt technisch noodzakelijke opslagtechnologieën om de website en PWA aan te bieden. Daaronder vallen afhankelijk van het gebruik cookies, Local Storage, Session Storage, IndexedDB, Service Worker Cache en vergelijkbare technologieën voor loginstatus, taalinstellingen, appfuncties, offline-/cachefuncties en veiligheid. Niet-noodzakelijke telemetrie wordt alleen na vrijwillige activatie gebruikt.

Wij gebruiken volgens de huidige stand geen Google Analytics, geen Google Tag Manager, geen Meta Pixel, geen TikTok Pixel en geen vergelijkbare marketingtrackingdiensten.

15. Ontvangers en dienstverleners

Voor het aanbieden van NightMirror maken wij gebruik van technische dienstverleners. Daartoe behoren met name IONOS voor WordPress-hosting, e-mailmailbox en domeinen, Netlify voor PWA-hosting en serverless functions, Supabase voor database, authenticatie en storage, Resend voor transactionele e-mails, OpenAI voor AI-functies en Stripe voor betalingsafhandeling.

Sommige dienstverleners of hun subverwerkers kunnen persoonsgegevens buiten de EU/EER verwerken. Voor zover vereist gebeurt dit op basis van passende waarborgen, met name standaardcontractbepalingen, adequaatheidsbesluiten of andere overdrachtsmechanismen die onder de AVG zijn toegestaan.

16. Bewaartermijn

Gegevenscategorie	Standaard bewaartermijn
Accountgegevens	Voor de duur van het gebruikersaccount; na verwijderingsverzoek in beginsel binnen 30 dagen, voor zover geen wettelijke verplichtingen dit verhinderen.
Droominhoud en resultaten	Zolang het account of de betreffende functie wordt gebruikt; verwijdering op verzoek van de gebruiker of bij accountverwijdering, voor zover technisch mogelijk en juridisch toegestaan.
Audio-opnames	Niet permanent; alleen tijdelijk voor transcriptie.
Contact- en supportverzoeken	In de regel tot 12 maanden na afronding van het verzoek, langer bij geschillen of wettelijke verplichtingen.
Moderatie-/misbruikgegevens	In de regel tot 24 maanden, langer bij ernstig misbruik of rechtsverdediging.
Betalings- en boekhoudgegevens	Volgens handels- en fiscale verplichtingen, doorgaans tot 8 jaar.
Ruwe gegevens uit Stripe-webhooks	Kortstondig voor technische controle; doel is minimalisatie of verwijdering uiterlijk na 90 dagen, voor zover geen langere bewaring vereist is.
Technische logs	In de regel tot 30 dagen, langer alleen bij beveiligingsincidenten of rechtsvordering.
Optionele telemetrie	Alleen na toestemming; ruwe gegevens zo kort mogelijk, geaggregeerde/gepseudonimiseerde analyses tot 12 maanden.

17. Rechten van betrokkenen

Betrokkenen hebben overeenkomstig de AVG met name het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid, intrekking van gegeven toestemming en bezwaar tegen bepaalde verwerkingen. Voor het uitoefenen van deze rechten volstaat een bericht aan support@nightmirror.app.

18. Recht om klacht in te dienen bij een toezichthouder

Gebruikers hebben het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor Modenics is naar verwachting bevoegd: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Duitsland, https://lfd.niedersachsen.de/.

19. Geautomatiseerde besluitvorming

NightMirror neemt geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanzienlijke gevolgen in de zin van art. 22 AVG. AI-resultaten dienen voor reflectie en vervangen geen menselijke beoordeling in juridisch relevante aangelegenheden.

20. Wijzigingen van deze privacyverklaring

Wij kunnen deze privacyverklaring aanpassen wanneer NightMirror, technische processen, dienstverleners of wettelijke vereisten veranderen. De actuele versie wordt op de website beschikbaar gesteld.

Stand

7 juli 2026