Datenschutzerklärung

Technische Bereitstellung

Hosting, Transportverschlüsselung und Server-Logfiles

Beim Abruf einer Seite verarbeitet der eingesetzte Hostingdienstleister technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte URL, übertragene Datenmenge, HTTP-Status, Referrer, Browser, Betriebssystem und technische Fehlerdaten gehören. Dies ist notwendig, um Inhalte auszuliefern, Angriffe abzuwehren und Störungen zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Reguläre Zugriffsprotokolle sollen grundsätzlich spätestens nach 14 Tagen gelöscht oder anonymisiert werden; bei einem konkreten Sicherheitsvorfall können betroffene Datensätze bis zur Aufklärung und Durchsetzung von Ansprüchen länger aufbewahrt werden. Der produktive Hostingvertrag und diese Frist müssen technisch übereinstimmen.

Hosting- und E-Mail-Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Die Website ist für eine verschlüsselte Übertragung über HTTPS vorgesehen. Schriftarten, Stylesheets, Skripte und Bilder werden aus der eigenen Webpräsenz geladen; aktuell werden keine externen Schrift- oder Videodienste automatisch eingebunden.

Produktivhinweis: Vor dem öffentlichen Livegang müssen Name, Anschrift, Serverstandort und tatsächliche Löschfrist des konkret beauftragten Hosters mit dieser Erklärung abgeglichen und, soweit nach Art. 13 DSGVO erforderlich, ergänzt werden. Eine abweichende Live-Konfiguration darf nicht allein durch diesen Text legitimiert werden.

Externe Empfänger

Affiliate-Links und Anbieterwechsel

Gekennzeichnete Affiliate-Links führen zu externen Händlern oder Herstellern. Erst wenn Sie einen solchen Link aktiv anklicken, stellt Ihr Browser eine Verbindung zum externen Anbieter her. Dabei verarbeitet dieser insbesondere IP-Adresse, Browserinformationen, Zeitpunkt und Zielseite und kann nach seinen eigenen Regeln Cookies oder ähnliche Technologien einsetzen.

Schlafjuwel übermittelt keine Antworten aus dem Schlaf-Finder als URL-Parameter an den externen Partner. Aktive Partnerlinks werden mit rel="sponsored nofollow noopener" und einer restriktiven Referrer-Richtlinie versehen. Für die weitere Datenverarbeitung beim Partner ist dessen Datenschutzerklärung maßgeblich.

Ob ein Partner Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, richtet sich nach dessen eigener Infrastruktur. Prüfen Sie deshalb vor Nutzung eines Angebots die Datenschutzinformationen des konkreten Partners. Schlafjuwel aktiviert einen Partnerlink erst nach Dokumentation des Zielanbieters, der Kennzeichnung, des vorgesehenen Referrers und der datenschutzrechtlichen Grenze.

§ 25 TDDDG

Cookies, Local Storage und optionale Technologien

Schlafjuwel lädt in der geprüften Fassung keine externen Analyse-, Marketing-, Heatmap- oder Retargeting-Dienste. Die Schlaf-Finder-Antworten werden nicht im Local Storage gespeichert. Eine ausdrücklich getroffene Datenschutz-Auswahl wird lokal unter schlafjuwel-consent-v1 abgelegt. Nur bei Zustimmung zur pseudonymisierten Statistik wird zusätzlich ein zufälliger First-Party-Sitzungsschlüssel unter schlafjuwel-analytics-session-v1 gespeichert.

Die optionale Statistik erfasst pseudonymisierte Seitenaufrufe, Finder-Interaktionen und Angebotsklicks sowie Gerätetyp, Referrer-Domain und ausdrücklich übermittelte Kampagnenparameter. Es werden keine Roh-IP-Adresse, vollständige Referrer-URL oder dauerhaften Einzelantworten in der Statistikdatenbank gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Einwilligung ist freiwillig und kann jederzeit unter Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Die Website und der Schlaf-Finder bleiben auch ohne Statistik nutzbar. Lokale Einstellungen verfallen in der Anwendung nach 180 Tagen; serverseitige Statistikereignisse und pseudonymisierte Finder-Sitzungen werden spätestens nach 180 Tagen automatisiert gelöscht. Marketing bleibt unabhängig von der Auswahl deaktiviert.

Direkte Kommunikation

E-Mail-Kontakt und Speicherdauer

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Absenderadresse, Nachricht, technische Metadaten und freiwillig mitgeteilte Angaben zur Bearbeitung. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Besondere Kategorien personenbezogener Daten, insbesondere ausführliche Gesundheitsdaten, sollten nicht unverschlüsselt per E-Mail gesendet werden.

Unaufgefordert übermittelte Gesundheitsangaben werden nicht für Werbung, Profilbildung oder eine medizinische Beurteilung verwendet. Sie werden nur insoweit zur Kenntnis genommen, wie dies für eine sichere Antwort, die Ablehnung einer Einzelfallberatung, die Löschung oder die Wahrung zwingender Rechtspositionen erforderlich ist. Bei einem Vorgang, der eine Verarbeitung nach Art. 9 DSGVO erfordern würde, wird vor einer darüber hinausgehenden Verarbeitung eine tragfähige Rechtsgrundlage geprüft.

Anfragen werden gelöscht, sobald der Zweck erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Geschäftliche Korrespondenz kann im Rahmen gesetzlicher Fristen länger aufbewahrt werden. Empfänger sind intern zuständige Personen sowie technisch notwendige Hosting- und E-Mail-Dienstleister.

Empfänger und Drittlandbezug

Wer Daten erhalten kann

Innerhalb des Betriebs erhalten nur Personen Zugriff, die Daten für Administration, Sicherheit, Bearbeitung einer Anfrage oder gesetzliche Pflichten benötigen. Externe Empfängerkategorien können Hosting-, Datenbank-, Backup-, E-Mail-, Sicherheits-, Wartungs-, Steuer- und Rechtsdienstleister sowie Behörden oder Gerichte bei einer gesetzlichen Verpflichtung sein. Auftragsverarbeiter werden, soweit erforderlich, vertraglich nach Art. 28 DSGVO gebunden.

Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt durch Schlafjuwel nur, wenn sie für einen tatsächlich eingesetzten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien. In der geprüften Website-Fassung werden keine externen Analyse- oder Werbedienste automatisch geladen. Ein aktiver Klick auf einen externen Affiliate-Link verlässt Schlafjuwel; für die anschließende Verarbeitung gelten die Hinweise des Zielanbieters.

Integrität und Vertraulichkeit

Technische und organisatorische Schutzmaßnahmen

Schlafjuwel setzt dem Risiko angemessene Maßnahmen ein, darunter Transportverschlüsselung, Zugriffsbeschränkungen, sichere Hash-Verfahren für Statistik-Sitzungen, Datenminimierung, Eingabevalidierung, Sicherheits-Header, regelmäßige Aktualisierung und automatisierte Löschläufe. Absolute Sicherheit kann bei einer Datenübertragung oder einem IT-System nicht garantiert werden.

Bei einer Verletzung des Schutzes personenbezogener Daten werden die gesetzlichen Prüf-, Dokumentations-, Melde- und Benachrichtigungspflichten nach Art. 33 und 34 DSGVO beachtet. Sicherheitsbezogene Hinweise können an info@eloquin.de gesendet werden.