Kontaktdaten
Gemäß den Angaben im Impressum
Datenschutzanfragen:
support@schlummerplan.de
Ein externer Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht erforderlich, da keine gesetzliche Verpflichtung besteht.
Hinweis zu Schlummerplan
Schlummerplan bietet personalisierte Baby-Schlafpläne basierend auf aktuellen Erkenntnissen der Schlafforschung für Babys und Kleinkinder. Alle Dienstleistungen werden von der Debkowski & Moritz GbR bereitgestellt.
Verantwortlich für alle Inhalte und Dienstleistungen ist ausschließlich die im Impressum genannte Debkowski & Moritz GbR.
1 Verantwortlicher
2 Zweck der Datenverarbeitung
Wir verarbeiten deine personenbezogenen Daten zu folgenden Zwecken:
- Bereitstellung personalisierter Baby-Schlafpläne
- Erstellung individueller Schlafempfehlungen basierend auf Quiz-Antworten
- Kommunikation per E-Mail bezüglich deines Schlafplans
- Bestellabwicklung und Zahlungsverarbeitung über Stripe
- Erfüllung gesetzlicher Aufbewahrungspflichten
- Verbesserung unserer Schlafberatungs-Leistungen
3 Erhobene Datenarten
Welche Daten wir sammeln
| Datenart | Beispiele | Status |
|---|---|---|
| Baby-Daten | Name, Alter, Schlafverhalten | Erforderlich |
| Schlaf-Präferenzen | Quiz-Antworten, Schlafprobleme, Schlafziele | Erforderlich |
| Kontaktdaten | E-Mail-Adresse | Erforderlich |
| Zahlungsdaten | Stripe-Checkout-Daten (extern verarbeitet) | Automatisch |
| Technische Daten | IP-Adresse, Browsertyp, Cookies | Automatisch |
4 Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., Dublin, Irland.
Stripe-Datenverarbeitung
Stripe verarbeitet Zahlungsdaten eigenverantwortlich nach strengen Sicherheitsstandards (PCI DSS Level 1).
Weitere Informationen: https://stripe.com/de/privacy
Wir erhalten nur bestätigte Transaktionsdaten, aber keine Kreditkarten- oder Bankdaten.
5 Cookies und Tracking
Wir verwenden verschiedene Arten von Cookies und Tracking-Technologien:
Cookie-Kategorien
- Technisch notwendige Cookies: Für den Betrieb der Website und Quiz-Funktionalität
- localStorage: Speicherung deiner Quiz-Antworten zwischen Seiten
- Marketing-Cookies: Für personalisierte Werbung (Meta)
- Analyse-Cookies: Zur Verbesserung unserer Dienste (Clarity)
Die Nutzung von Marketing- und Analyse-Cookies erfolgt nur mit deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über unseren Cookie-Banner widerrufen.
6 Meta Pixel (Facebook)
Wir nutzen das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Was ist das Meta Pixel?
Das Meta Pixel ist ein Analyse-Tool, das uns hilft, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen. Es ermöglicht uns:
- Messung von Conversions (z.B. Käufe)
- Erstellung von Zielgruppen für Werbeanzeigen
- Optimierung unserer Werbekampagnen
Erfasste Daten
- HTTP-Header-Informationen (IP-Adresse, Browser, Betriebssystem)
- Pixel-spezifische Daten (Pixel-ID, Cookies)
- Button-Klick-Daten und Seitenaufrufe
- Optionale Werte (z.B. Conversion-Wert bei Käufen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Opt-out: Du kannst deine Einwilligung jederzeit über unseren Cookie-Banner widerrufen oder in deinen Facebook-Werbeeinstellungen anpassen.
Datenschutzrichtlinie: https://www.facebook.com/privacy/policy/
7 Microsoft Clarity
Wir nutzen Microsoft Clarity der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Was ist Microsoft Clarity?
Clarity ist ein Analyse-Tool, das uns hilft zu verstehen, wie Besucher unsere Website nutzen. Es erstellt:
- Heatmaps (wo Nutzer klicken)
- Session-Aufzeichnungen (anonymisiert)
- Scroll-Analysen
Sensible Eingabefelder (z.B. E-Mail, Zahlungsdaten) werden automatisch maskiert und nicht aufgezeichnet.
Erfasste Daten
- Mausbewegungen und Klicks
- Scroll-Verhalten
- Geräteinformationen
- Seitenaufrufe und Verweildauer
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Opt-out: Du kannst deine Einwilligung jederzeit über unseren Cookie-Banner widerrufen.
Datenschutzrichtlinie: https://privacy.microsoft.com/de-de/privacystatement
8 Hosting und Datenspeicherung (Supabase)
Zur Speicherung deiner Quiz-Daten und Bestellinformationen nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992.
Was speichern wir bei Supabase?
- Quiz-Antworten und Baby-Schlafprofil
- E-Mail-Adresse
- Bestellinformationen
- Generierte Schlafpläne
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutzrichtlinie: https://supabase.com/privacy
9 Datenübermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union:
Internationale Datenübermittlung
| Dienst | Land | Garantie |
|---|---|---|
| Meta (Facebook) | USA | EU-US Data Privacy Framework |
| Microsoft (Clarity) | USA | EU-US Data Privacy Framework |
| Supabase | Singapur/USA | Standardvertragsklauseln (SCCs) |
| Stripe | Irland (EU) | Innerhalb EU |
Für US-Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Zusätzlich werden Standardvertragsklauseln (SCCs) verwendet.
10 Speicherdauer
- Quiz-Daten und Schlafpläne: Maximal 2 Jahre
- Rechnungsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
- E-Mail-Kommunikation: 3 Jahre für Support- und Beratungszwecke
- localStorage-Daten: Bis zur manuellen Löschung im Browser
11 Rechtsgrundlagen
DSGVO-Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Schlafplan-Erstellung, Beratung
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter, Cookies, Marketing
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Rechnungs-Aufbewahrungsfristen
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Website-Sicherheit, Betrugsschutz
12 Deine Rechte
Diese Rechte stehen dir zu
- Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur falscher oder unvollständiger Daten
- Löschung (Art. 17 DSGVO): Entfernung deiner Daten unter bestimmten Voraussetzungen
- Einschränkung (Art. 18 DSGVO): Beschränkung der Datenverarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Übertragung deiner Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen bestimmte Verarbeitungen
- Widerruf (Art. 7 DSGVO): Rücknahme erteilter Einwilligungen
13 Datensicherheit
Wir setzen umfassende technische und organisatorische Maßnahmen ein:
- SSL-Verschlüsselung für alle Datenübertragungen
- Sichere Server in deutschen Rechenzentren
- Regelmäßige Sicherheitsaudits und Updates
- Zugriffskontrollen und Mitarbeiterschulungen
- Backup-Systeme und Notfallpläne
Fragen zum Datenschutz?
Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte wende dich gerne an uns:
E-Mail: support@schlummerplan.de
Weitere Kontaktdaten: Siehe Impressum
Du hast auch das Recht, dich bei der zuständigen Aufsichtsbehörde (Landesbeauftragte für den Datenschutz Niedersachsen) zu beschweren.
Stand der Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Januar 2025.
Wir behalten uns vor, diese Erklärung zu aktualisieren, um den aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen umzusetzen.