Datenschutz

Stand · 6. September 2026

Kurz gesagt

Sheeps hat keine Benutzerkonten und fragt nicht nach einer E-Mail-Adresse. Dein Telefon erzeugt beim ersten Öffnen der App eine zufällige Kennung, und die bist du für uns. Alles Weitere, was wir speichern, hast du entweder selbst gewählt — deine Wohlfühl-Themen, deine Tabu-Liste, deine Stimme — oder es ist daraus entstanden: deine Geschichten, deren Audio, deren Titelbilder.

In Sheeps gibt es keine Werbung, kein Werbenetzwerk, keinen Datenhändler und kein app-übergreifendes Tracking. Nichts über dich wird verkauft, vermietet oder zu Werbezwecken weitergegeben, und nichts über dich wird verwendet, um irgendein Modell zu trainieren. Wir messen allerdings, wie die App genutzt wird — das steht unten vollständig — aber der Text deiner Geschichten und die Wörter auf deiner Tabu-Liste gehören nie dazu.

Diese Website ist davon getrennt und einfacher: keine Cookies, keine Analyse, nichts, was von einer anderen Domain geladen wird. Auch die Schriften kommen von hier.

Wer verantwortlich ist

Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO ist der im Impressum genannte Betreiber. Fragen zu deinen Daten und jede Ausübung der unten genannten Rechte richtest du an die dort angegebene Adresse.

Was wir speichern

Wer dein Telefon ist: Eine zufällige Gerätekennung, die beim ersten Start erzeugt wird, und der Hash eines Geheimnisses, das auf dem Gerät bleibt. Kein Name, keine E-Mail-Adresse, keine Telefonnummer, keine Werbekennung. Wenn du dem Support schreibst und uns dabei eine E-Mail-Adresse gibst, halten wir sie für dieses Gespräch und für nichts anderes.
Deine Zutaten: Wohlfühl-Themen, Tabu-Wörter, gewählte Stimme, Stufe der Seltsamkeit, Länge der Geschichte, Sprache der Geschichte, deine übliche Schlafenszeit und deine Zeitzone.
Was daraus entstanden ist: Titel der Geschichten, der Text jeder Szene, das erzeugte Audio, das Titelbild und die Länge der fertigen Geschichte.
Wie die Nacht verlief: Wann eine Wiedergabe begann, wann du den Bildschirm zuletzt berührt hast, wann sie endete, und eine daraus abgeleitete Schätzung, wie lange es gedauert hat, bis du weggedriftet bist. Das ist eine Schätzung über eine Sitzung, keine Messung an dir: Sheeps liest keine Sensoren und keine Gesundheitsdaten aus.
Käufe und Credits: Ob ein Abo aktiv ist, dein Guthaben und ein fortlaufendes Buch über jeden gewährten und ausgegebenen Credit. Händler jedes Kaufs ist Apple; wir sehen weder deine Karte noch deinen Apple-Account noch deine Rechnungsadresse.

Ein Wort zur Tabu-Liste. Sie ist das eine Feld, in das du etwas Verräterisches tippen könntest — eine Phobie, eine Krankheit, einen Ort, an den du nicht erinnert werden willst. Sie existiert für genau einen Zweck: diese Wörter und ihre Synonyme aus deinen Geschichten herauszuhalten. Sie wird nie zur Profilbildung genutzt, nie weitergegeben, und du kannst sie jederzeit unter „Zutaten“ leeren. Soweit ein Eintrag etwas über deine Gesundheit aussagt, gibst du ihn freiwillig und ausdrücklich zu diesem Zweck an (Art. 9 Abs. 2 lit. a DSGVO); ihn zurückzuziehen heißt, das Wort zu löschen.

Was wir messen und was ausdrücklich nicht

Die App sendet Nutzungsstatistiken und Absturzberichte an PostHog, damit wir sehen, welche Screens tatsächlich genutzt werden, wo eine Nacht schiefgeht und wie lange eine Geschichte braucht, bis sie abspielbar ist. Die Ereignisse hängen an deiner Konto-Kennung; sie sind damit pseudonym und nicht anonym, und wir nennen sie auch so.

Was gesendet wird: welche Screens geöffnet und welche Bedienelemente betätigt wurden, wie weit in eine Geschichte du gekommen bist, welche Produktkennung gekauft wurde, Abstürze und unbehandelte Fehler, wie lange die einzelnen Schritte der Erzeugung gedauert haben, und fehlgeschlagene API-Aufrufe so, wie die App sie gesehen hat (Endpunkt, Status, Fehlercode). Kennungen der Geschichten reisen mit; das sind zufällige Zeichenketten, die außerhalb unserer eigenen Datenbank nichts bedeuten.
Was nie gesendet wird: der Text einer Szene, der Prompt dahinter, irgendein Wort von deiner Tabu-Liste und die Namen deiner Wohlfühl-Themen. Themen und Tabu-Wörter reisen als Anzahl — „vier Themen, zwei Tabu-Wörter“ — nie als Werte. Die Tabu-Liste ist das Sensibelste, was du dieser App sagst, und sie erreicht keinen Analyse-Anbieter.
Session Replay ist aus. Es gibt keine Aufzeichnung deines Bildschirms, und es wird auch keine geben — die Aufnahme einer Schlafenszeit ist nicht wert, was sie uns sagen würde.
Es werden keine E-Mail-Adresse (es gibt keine), keine Gerätekennung und kein genauer Standort gesendet. PostHog leitet aus der IP-Adresse der Anfrage einen groben Standort auf Länderebene ab; das ist die Voreinstellung, und wir haben daraus nichts Feineres gemacht.

Das ist kein Tracking im Sinne von Apple, und das Datenschutz-Manifest der App sagt das auch: nichts davon wird mit Daten aus Apps oder Websites anderer Unternehmen zusammengeführt, nichts geht an einen Datenhändler, und Sheeps fragt nie um Erlaubnis zum Tracking, weil es nichts zu fragen gibt. Eine Werbekennung führt die App ebenfalls nicht.

Die Analyse stützt sich auf unser berechtigtes Interesse an einem funktionierenden Produkt (Art. 6 Abs. 1 lit. f DSGVO). Du kannst ihr jederzeit nach Art. 21 DSGVO widersprechen, indem du uns mit deiner Konto-Kennung schreibst; wir nehmen dich dann heraus.

Worauf sich das stützt

Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags. Eine Geschichte zu erzeugen, ihr Audio zu rendern, sie auf dein Telefon zu bringen und dein Guthaben korrekt zu führen, setzt die oben genannten Daten voraus.
Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: den Dienst am Laufen und frei von Missbrauch zu halten (Ratenbegrenzung, Missbrauchsschutz bei Käufen, kurz aufbewahrte Fehlerprotokolle) sowie die oben beschriebene Produktanalyse.
Art. 9 Abs. 2 lit. a DSGVO — deine ausdrückliche Einwilligung für jedes Tabu-Wort, das etwas über deine Gesundheit verrät.

Wer es sonst noch verarbeitet

Eine Geschichte zu schreiben heißt, deine Zutaten an ein Sprachmodell zu geben; sie zu vertonen heißt, den entstandenen Text an einen Sprachdienst zu geben. Alle folgenden handeln als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage eines Vertrags und ausschließlich auf unsere Weisung.

Jeder Dritte, der personenbezogene Daten in unserem Auftrag verarbeitet.
Auftragsverarbeiter	Wofür	Wo
Railway Corp.	Betrieb der Anwendung und der PostgreSQL-Datenbank	USA
Amazon Web Services (S3)	Speicherung der erzeugten Audiodateien und Titelbilder	EU / USA
Anthropic PBC	Erzeugen des Geschichtentexts aus deinen Zutaten	USA
Fish Audio · ElevenLabs	Vertonung dieses Texts zu einer gesprochenen Stimme	USA
fal.ai	Erzeugen des Titelbilds einer Geschichte	USA
PostHog, Inc.	Produktanalyse und Absturzberichte — welche Screens genutzt werden und was fehlschlägt	USA
RevenueCat, Inc.	Verwaltung von Abo- und Guthaben-Status	USA
Apple Inc.	App-Vertrieb und die gesamte Zahlungsabwicklung	Irland / USA
Vercel Inc.	Betrieb dieser Website	USA

An die Modellanbieter geht nichts, was dich persönlich identifiziert — eine Anfrage trägt deine Zutaten und die bisherige Geschichte, nicht deine Gerätekennung. Sitzt ein Auftragsverarbeiter außerhalb der EU, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Jeder von ihnen ist vertraglich verpflichtet, deine Daten nach demselben Maßstab zu schützen wie wir, sie nur für den in der Tabelle genannten Zweck zu verarbeiten und sie nicht für eigene Zwecke zu nutzen — ausdrücklich auch nicht zum Trainieren von Modellen.

An sonst niemanden geben wir deine Daten weiter. Es gibt keinen Werbepartner, keinen weiteren Analyse-Dienstleister über den oben genannten hinaus und keinen Partner in dieser Liste.

Wie lange es bleibt

Deine Geschichten und ihr Audio bleiben, bis du sie löschst oder uns bittest, alles zu löschen. Wiedergabe-Sitzungen werden zwölf Monate aufbewahrt und dann entfernt. Analyse-Ereignisse werden zwölf Monate aufbewahrt. Das Credit-Buch bleibt so lange, wie es zur Klärung eines Abrechnungsstreits nötig ist und wie das Steuerrecht die Aufbewahrung von Kaufbelegen verlangt. Bei einem Löschverlangen geht alles mit, was an deinem Konto hängt; die Zeilen, die bleiben müssen, verlieren jeden Bezug zu dir.

Was du verlangen kannst

Nach Art. 15–21 DSGVO kannst du eine Kopie deiner Daten verlangen, sie berichtigen, löschen oder ihre Verarbeitung einschränken lassen, sie in einem übertragbaren Format erhalten und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Beruht eine Verarbeitung auf Einwilligung, kannst du sie jederzeit widerrufen, ohne dass die vorherige Verarbeitung dadurch unrechtmäßig wird.

Wenn alles gelöscht werden soll, schreib uns über den Support-Link in der App oder an die unten genannte Adresse und nenne dabei die Konto-Kennung, die die App dir anzeigt. Die Löschung entfernt den Konto-Eintrag und damit deine Einstellungen, jede Geschichte, jede Szene und jede Wiedergabe-Sitzung — und im selben Vorgang werden auch die Audiodateien und Titelbilder aus dem Speicher gelöscht, nicht in einem Bucket zurückgelassen. Das ist endgültig und lässt sich nicht rückgängig machen.

Weil am Konto weder Name noch E-Mail-Adresse hängen, ist diese Kennung die einzige Möglichkeit, dich zu finden — und genau das hält dich sonst anonym. Die App zu löschen löscht bei uns nichts; es entfernt nur die Kopie auf deinem Telefon.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), in dem EU-Mitgliedstaat deines Wohnorts oder Arbeitsplatzes.

Diese Website

Keine Cookies, kein lokaler Speicher, keine Analyse, kein eingebettetes Video von woanders und keine Schriften von einem fremden CDN. Unser Hoster Vercel erfasst die üblichen Server-Zugriffsdaten — IP-Adresse, Zeitpunkt, angefragter Pfad, User-Agent —, um die Seite auszuliefern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle sind kurzlebig und werden mit nichts aus der App zusammengeführt.

Kinder

Sheeps richtet sich nicht an Kinder und ist nicht für sie gemacht. Wir halten wissentlich keine Daten von Personen unter sechzehn Jahren. Wenn du glaubst, dass ein Kind die App genutzt hat, schreib uns, und wir löschen den Geräteeintrag.

Änderungen

Ändert sich diese Erklärung in einem Punkt, der zählt, ändert sich das Datum oben mit, und die App sagt es dir beim nächsten Öffnen. Ältere Fassungen stehen in der Versionsgeschichte des Repositorys.