Datenschutzerklärung

Gültig ab: [EFFECTIVE_DATE] · Zuletzt aktualisiert: [EFFECTIVE_DATE]

Diese Datenschutzerklärung informiert dich darüber, wie die GLate Ltd. (ДжиЛейт ООД), UIC (ЕИК) 205170147 („Sleepabee“, „wir“, „uns“), eine in Bulgarien eingetragene Gesellschaft mit Sitz in ul. Sredets 9, 4400 Pazardzhik, Bulgarien, personenbezogene Daten verarbeitet, wenn du die mobile App Sleepabee, die zugehörigen Apps für Smartwatches und die Website sleepabee.com (zusammen der „Dienst“) nutzt.

Wir sind Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für die in dieser Erklärung beschriebenen Daten.

Kontakt: support@sleepabee.com

Einen Datenschutzbeauftragten haben wir nicht benannt.

1. Für wen der Dienst gedacht ist

Sleepabee ist eine App zum Erfassen und Begleiten des Schlafs von Babys und Kleinkindern – für Eltern und gesetzliche Vertreter (Sorgeberechtigte). Der Dienst richtet sich ausschließlich an Volljährige (ab 18 Jahren). Er ist nicht an Kinder gerichtet, und wir lassen wissentlich keine Konten von Kindern zu.

Als Elternteil oder sorgeberechtigte Person gibst du Daten über dein Kind ein. Da es sich dabei um Daten über eine minderjährige Person handelt – darunter auch gesundheitsbezogene Angaben –, gehen wir damit besonders sorgfältig um. Wenn du ein Kinderprofil anlegst, bestätigst du ausdrücklich, dass du Elternteil des Kindes oder für das Kind sorgeberechtigt bist; wir speichern diese Bestätigung mit Zeitpunkt. Wer von einem Elternteil in eine Familie eingeladen wurde, nutzt das Profil im Rahmen dieser Einladung.

2. Welche Daten wir verarbeiten

Daten, die du uns gibst

Kontodaten

• E-Mail-Adresse und Passwort (das Passwort wird bei unserem Authentifizierungsanbieter ausschließlich als sicherer Hash gespeichert) oder deine E-Mail-Adresse aus „Mit Apple anmelden“ bzw. „Mit Google anmelden“.
• Dein Anzeigename, falls du einen festlegst.
• Nachweise deiner Zustimmung: Zeitpunkt, zu dem du bestätigt hast, mindestens 18 Jahre alt zu sein, und zu dem du die AGB und diese Datenschutzerklärung akzeptiert hast, sowie die jeweils akzeptierte Fassung.

Daten im Kinderprofil (Angaben über dein Kind, von dir eingegeben)

• Vorname des Kindes (oder ein Spitzname – du musst nicht den echten Namen verwenden).
• Geburtsdatum, Geschlecht, Geburtsgewicht.
• Angaben zum Schlafverhalten: typisches nächtliches Aufwachen, wie das Kind einschläft (auch ob es in den Schlaf gestillt bzw. gefüttert wird), Temperament, übliche Schlafenszeit und übliche Aufwachzeit am Morgen.
• Deine Bestätigung, Elternteil oder sorgeberechtigt zu sein (mit Zeitpunkt).

Schlaf- und gesundheitsbezogene Einträge

• Schlafphasen: Beginn und Ende, Tagschlaf oder Nachtschlaf, Schlafqualität, Art des Einschlafens, nächtliches Aufwachen und vermutete Ursachen (Hunger, Windel, Unwohlsein, Lärm), ob gefüttert wurde, sowie deine freien Notizen.
• Anpassungen am Tagesplan, die du vornimmst (z. B. verlängerte oder verkürzte Wachfenster, ausgelassene Nickerchen).
• Gewichts- und Wachstumswerte im Zeitverlauf.
• Tageskennzeichen, die du setzt: krank, Zahnen, Fieber, Impfung, Kita, Reise, Entwicklungsschritt, Wachstumsschub, Raumtemperatur sowie freie Notizen.

Ein Teil dieser Angaben (etwa Krankheit, Fieber, Impfung und der Gewichtsverlauf) sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du als Elternteil oder gesetzlicher Vormund des Kindes erteilst, indem du im App-Bildschirm „Bevor du startest“ das Feld für die Gesundheitsdaten ankreuzt (jeder Elternteil in der Familie erteilt diese Einwilligung für sich selbst; von dir eingeladene Bezugspersonen und Angehörige bestätigen stattdessen, dass sie Daten nur mit Erlaubnis eines Elternteils eintragen). Du kannst sie jederzeit unter Einstellungen → Datenschutz widerrufen; wir löschen dann – für jedes Kind in den Familien, in denen du Elternteil bist, einschließlich der Einträge anderer Familienmitglieder – die Schlafeinträge, das Gewicht, die Tagesnotizen, die Anpassungen des Schlafplans, ausgelassene Tagschläfe, die KI-Analysen und die Schlafangaben aus dem Einstieg (nächtliches Aufwachen, Einschlafen, Temperament, Schlafens- und Aufwachzeit, Geburtsgewicht). Name, Geburtsdatum und Geschlecht des Kindes bleiben in deinem Konto.

Familie und Einladungen

• Name der Familie und Rollen der Mitglieder (Elternteil, Bezugsperson, Angehörige).
• Wenn du jemanden in deine Familie einlädst, verarbeiten wir die E-Mail-Adresse der eingeladenen Person und den Einladungscode. Wurdest du eingeladen, verarbeiten wir deine Annahme der Einladung. Bevor du die E-Mail-Adresse einer anderen Person eingibst, musst du ihr Einverständnis dazu haben.

Gespräche mit dem KI-Schlafcoach

• Die Nachrichten, die du an den KI-Coach schreibst. Sie werden verarbeitet, um eine Antwort zu erzeugen, und nicht als Chatverlauf auf unseren Servern gespeichert (welcher Kontext an den KI-Anbieter geht, steht in Abschnitt 4). Gespeichert wird lediglich ein Tageszähler (Anzahl der Nachrichten und angefallene Kosten), damit wir Nutzungsgrenzen durchsetzen können.

Schlafanalysen

• Wenn für dein Kind KI-gestützte Schlafanalysen erstellt werden, speichern wir das Ergebnis (einschließlich der Rohantwort des Modells), zugehörige technische Qualitätsdaten sowie dein Feedback und deine Notizen dazu, ob die Empfehlungen geholfen haben.

Supportanfragen

• Deine E-Mail-Adresse, Betreff und Text deiner Nachricht, App-Version, Plattform und Sprache.

Kontolöschung über die Website

• Wenn du auf sleepabee.com die Löschung deines Kontos beantragst, verarbeiten wir die eingegebene E-Mail-Adresse und senden an sie einen Bestätigungslink, der nur einmal gilt. Wir speichern nur einen Hash des Link-Tokens, seine Gültigkeit und die Sprache der Anfrage, verknüpft mit deinem Konto.

Automatisch erhobene Daten

• Sitzungs- und Sicherheitsdaten: Bei der Anmeldung speichern wir zusammen mit der Sitzung die IP-Adresse und die Browser- bzw. Gerätekennung (User-Agent), um dein Konto zu schützen und Missbrauch von Zugangstoken zu erkennen.
• Server-Logs: Unsere Server protokollieren Anfragen einschließlich IP-Adresse, aufgerufenem Endpunkt und Zeitstempel – zur Sicherheit und Fehlersuche. Log-Daten werden 30 Tage aufbewahrt.
• Abo-Ereignisse: Unsere Abo-Plattform (RevenueCat) übermittelt uns Ereignisse zum Lebenszyklus deines Kaufs: eine pseudonyme Nutzerkennung, Produkt-ID, Store (App Store / Google Play), Kauf- und Ablaufdatum, Preis und Währung, Ländercode und Testphasen-Status. Deine Kartennummer oder vollständigen Zahlungsdaten erhalten oder speichern wir nie – die Zahlung wickeln ausschließlich Apple bzw. Google ab.
• Absturzberichte (optional): Nur wenn du zustimmst, erfasst Sentry Absturz- und Diagnosedaten (Gerätemodell, Betriebssystemversion, Fehlerprotokolle) sowie stichprobenartige Leistungsdaten.
• Nutzungsanalyse (optional, standardmäßig aus): siehe Abschnitt 6.
• Push-Benachrichtigungen (Schlaferinnerungen): Wenn du Benachrichtigungen erlaubst, übermittelt uns die App den Push-Token deines Geräts, die Plattform (iOS/Android), die App-Sprache, die Zeitzone und die App-Version; außerdem speichern wir deine Erinnerungseinstellungen und die für dich geplanten Erinnerungen. Die Erinnerungen verschickt unser Server; ihr Text enthält den Vornamen deines Kindes und die geplante Uhrzeit. Mit Premium erhalten die anderen Eltern und Bezugspersonen deiner Familie außerdem einen kurzen Hinweis, wenn jemand einträgt, dass das Kind eingeschlafen oder aufgewacht ist; der Hinweis zeigt den Vornamen des Kindes und den Profilnamen der Person, die den Eintrag gemacht hat.

Daten, die wir NICHT erheben

• Wir erheben nicht deinen genauen Standort.
• Wir greifen nicht auf deine Kontakte, Fotos, Kamera oder dein Mikrofon zu.
• Wir verwenden keine Werbe-ID (IDFA / Android-Werbe-ID) und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.
• Die biometrische Entsperrung (Face ID / Fingerabdruck) findet ausschließlich auf deinem Gerät statt; wir erhalten nie biometrische Daten.
• Apple Health (HealthKit): Die Apple-Watch-App bittet um die Erlaubnis, Trainings in Apple Health zu schreiben, und nutzt sie nur, um ein Training zu starten, damit der Schlaf-Timer auf dem Display der Uhr weiterläuft. Sie liest keine Daten aus Apple Health, und das Training wird am Ende der Sitzung verworfen – in Apple Health wird nichts gespeichert, und aus Apple Health erreichen uns keine Gesundheitsdaten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Bereitstellung des Dienstes – Konto, Kinderprofile, Schlaferfassung, Tagespläne, Familienfreigabe. Daten: Konto, Kinderprofil, Schlafeinträge, Familiendaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Schlaf-, Gewichts- und Gesundheitsdaten deines Kindes und das Kinderprofil – Schlafphasen, Gewichtsverlauf, Krankheit, Fieber, Impfung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zusammen mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die ein Elternteil oder der gesetzliche Vormund im Bildschirm „Bevor du startest“ erteilt; jederzeit unter Einstellungen → Datenschutz widerrufbar.
• KI-Schlafcoach und Schlafanalysen – Kinderprofil, aktuelle Schlaf- und Kontextdaten, deine Nachrichten. Rechtsgrundlage: eine gesonderte, freiwillige ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um die wir dich bitten, wenn du eine KI-Funktion zum ersten Mal öffnest; ohne sie funktionieren alle anderen Funktionen weiter.
• Nachweis von Altersbestätigung, Zustimmung und Sorgeberechtigung – Zeitpunkte und Fassungen. Rechtsgrundlage: rechtliche Verpflichtung zum Nachweis (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kontosicherheit, Betrugs- und Missbrauchsabwehr – IP-Adresse, User-Agent, Sitzungsdaten, Server-Logs. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – unser Interesse und deines an einem sicheren Dienst.
• Verwaltung von Abos und Testphasen – Abo-Ereignisse. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Pflichten, etwa aus dem Rechnungswesen (Art. 6 Abs. 1 lit. c DSGVO).
• Kundensupport – Supportanfragen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Schlaferinnerungen (Push-Benachrichtigungen) – Push-Token, Plattform, Sprache und Zeitzone, Erinnerungseinstellungen, Vorname deines Kindes, geplante Schlafzeiten und bei Familienhinweisen der Profilname der eintragenden Person. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); der Zugriff auf den Push-Token deines Geräts ist für diesen von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Erinnerungen kannst du jederzeit unter Einstellungen → Benachrichtigungen oder in den Einstellungen deines Telefons abschalten.
• Optionale Nutzungsstatistik und Absturzberichte – Nutzungsereignisse (Firebase) und Diagnosedaten (Sentry), jeweils mit eigener Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf deinem Gerät § 25 Abs. 1 TDDDG); beide standardmäßig aus, jederzeit unter Einstellungen → Datenschutz widerrufbar.
• Erfüllung gesetzlicher Pflichten – alle oben genannten Daten, soweit erforderlich. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen keine personenbezogenen Daten und nutzen weder deine Daten noch die deines Kindes für Werbung Dritter.

Pflicht zur Bereitstellung: Gesetzlich bist du nicht verpflichtet, uns Daten zu geben. Die Kontodaten (E-Mail-Adresse oder Anmeldung mit Apple/Google) brauchen wir, um mit dir einen Vertrag über die Nutzung des Dienstes zu schließen; ohne sie kannst du kein Konto anlegen. Das Kinderprofil und die Schlafeinträge sind das, womit der Dienst arbeitet – ohne sie und ohne die Einwilligung in die Gesundheitsdaten kannst du keinen Schlaf, kein Gewicht und keine Tagesnotizen eintragen. Die KI-Einwilligung, Nutzungsstatistik, Absturzberichte und Push-Benachrichtigungen sind freiwillig; lehnst du sie ab, steht nur die jeweilige Funktion nicht zur Verfügung.

Keine automatisierte Entscheidung: Die KI-Analysen und Coach-Antworten sind unverbindliche Hinweise. Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

4. KI-Funktionen und deine Daten

Der KI-Schlafcoach und die Schlafanalysen von Sleepabee nutzen die Gemini-API von Google.

Wenn du diese Funktionen verwendest – und nur, wenn du die gesonderte KI-Einwilligung erteilt hast –, übermitteln wir an Google den Kontext, der für eine sinnvolle Antwort nötig ist:

• beim KI-Coach: Alter, Geschlecht und Temperament deines Kindes, wie es einschläft, nächtliches Aufwachen, übliche Schlafens- und Aufwachzeit, Geburtsgewicht, die letzten Schlafphasen (mit deinen Notizen dazu) und Tageszusammenfassungen, die eingetragenen Tageskennzeichen und -notizen (z. B. Krankheit oder Fieber) und die Fragen, die du stellst – ohne den Namen deines Kindes;
• bei den Schlafanalysen: Alter und Tageszusammenfassungen des Schlafs (Zeiten, Dauern, Wachfenster, Art des Einschlafens, Abweichungen von Altersnormen), die gesetzten Tageskennzeichen sowie dein Feedback und deine Notizen zur vorherigen Analyse – ohne den Namen deines Kindes.

Wichtig:

• Daten werden nur an Google gesendet, wenn du die gesonderte KI-Einwilligung erteilt hast. Wir nutzen den kostenpflichtigen Dienst der Gemini-API, für den Google als unser Auftragsverarbeiter nach dem Google Data Processing Addendum for Products Where Google is a Data Processor tätig ist. Nach diesen Bedingungen verwendet Google unsere Anfragen und die Antworten nicht, um seine Modelle zu trainieren oder zu verbessern. Google speichert Anfragen und Antworten bis zu 55 Tage, ausschließlich um Missbrauch seines Dienstes zu erkennen und zu verhindern und um gesetzliche Pflichten zu erfüllen; befugte Mitarbeitende von Google können Inhalte prüfen, die seine Sicherheitssysteme markieren. Du kannst die KI-Einwilligung jederzeit unter Einstellungen → Datenschutz widerrufen; danach wird nichts mehr an Google gesendet.
• KI-erzeugte Texte sind in der App als solche gekennzeichnet (z. B. „✦ KI“ bei der Wochenanalyse).
• Gespräche mit dem KI-Coach werden nicht gespeichert; jedes Gespräch ist zustandslos.
• KI-Antworten sind allgemeine Hinweise, keine medizinische Beratung (siehe unsere AGB). Wende dich bei gesundheitlichen Fragen immer an eure kinderärztliche Praxis.
• Wenn du möchtest, kannst du im Kinderprofil statt des echten Namens einen Spitznamen oder eine Initiale verwenden.
• Wenn du mit dem KI-Coach schreibst, interagierst du mit einem KI-System, nicht mit einem Menschen.

5. Empfänger

Wir geben personenbezogene Daten an Dienstleister weiter, die sie in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) verarbeiten. YouTube, Apple und Google Play (unten) sind dagegen eigenständig verantwortlich und handeln nach ihren eigenen Bedingungen:

• Supabase, Inc. – Datenbank, Authentifizierung und Versand der System-E-Mails an dich (Bestätigung des Kontos, Zurücksetzen des Passworts). Alle Konto- und App-Daten. Standort: Westeuropa (Irland), eu-west-1 – innerhalb des EWR.
• YouTube (Google LLC) – Bereitstellung der Lernvideos in der App. Wenn eine Videoliste oder ein Video lädt, ruft dein Gerät Vorschaubild und Player direkt bei YouTube ab; dadurch sind deine IP-Adresse und Geräteinformationen für Google sichtbar, und der Player kann Cookies setzen. Das geschieht nur, wenn du die Lerninhalte in der App öffnest. Google ist hierfür nicht unser Auftragsverarbeiter, sondern eigenständig verantwortlich.
• OVH Hosting Limited (OVHcloud, Irland) – Hosting unserer API und Website auf einem virtuellen Server sowie unserer E-Mail-Postfächer (einschließlich support@sleepabee.com). Alle übertragenen Daten; Server-Logs; E-Mails, die du uns schickst, und unsere Antworten. Standort: Frankreich (Server in Gravelines; E-Mail über den Zimbra-Dienst von OVHcloud in französischen Rechenzentren) – innerhalb des EWR. Mitarbeitende von OVHcloud in anderen Ländern können für Support, Wartung und Sicherheit aus der Ferne auf den Server zugreifen (siehe Abschnitt 7).
• Google LLC (Gemini-API, kostenpflichtiger Dienst) – Erstellung der Coach-Antworten und Schlafanalysen als unser Auftragsverarbeiter. Die in Abschnitt 4 beschriebenen Kinderprofil-, Schlaf- und Gesundheitsdaten. Standort: USA und weitere Länder, in denen Google Einrichtungen unterhält.
• Google LLC (Firebase Analytics) – optionale Nutzungsanalyse, nur mit deiner Einwilligung. Nutzungsereignisse (so gestaltet, dass sie keine Namen, keine Schlafzeiten und keine Daten über Kinder enthalten), App-Instanz-ID, Gerätemodell, Betriebssystem, Sprache, grober Standort aus der IP-Adresse. Standort: USA.
• Functional Software, Inc. (Sentry) – optionale Absturzberichte und Leistungsdaten, nur mit deiner Einwilligung. Gerätemodell, Betriebssystem, Fehlerprotokolle. Speicherort: EU (Frankfurt); das Unternehmen sitzt in den USA.
• RevenueCat, Inc. – Abo-Verwaltung. Pseudonyme Nutzerkennung, Kaufereignisse. Standort: USA.
• Resend, Inc. – Versand von E-Mails: Antworten des Supports und der Bestätigungslink für die Kontolöschung. E-Mail-Adresse, Inhalt der Nachricht. Standort: USA.
• Expo (650 Industries, Inc.) – Zustellung der Push-Benachrichtigungen an Apple und Google. Push-Token und Inhalt der Benachrichtigung (Vorname deines Kindes, Uhrzeit und bei Familienhinweisen der Profilname der eintragenden Person). Standort: USA.
• Apple Inc. / Google (Play) – Zahlungsabwicklung, App-Vertrieb und Zustellung von Push-Benachrichtigungen an dein Gerät (Apple Push Notification service, Firebase Cloud Messaging), jeweils nach deren eigenen Datenschutzbestimmungen und in eigener Verantwortung.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, oder im Rahmen einer Fusion oder Übernahme – in diesem Fall gilt diese Datenschutzerklärung für deine Daten weiter, und wir informieren dich vorab.

6. Analyse – standardmäßig ausgeschaltet

Produktanalyse und Absturzberichte sind standardmäßig deaktiviert – auch auf Ebene des Betriebssystems, sodass vor deiner Entscheidung nichts gesendet wird. Beim ersten Start fragen wir dich nach zwei getrennten Entscheidungen – Nutzungsstatistik (Firebase) und Absturzberichte (Sentry). Lehnst du ab, wird nichts erhoben. Jede Entscheidung kannst du jederzeit unter Einstellungen → Datenschutz ändern; der Widerruf wirkt für die Zukunft.

Auch wenn die Analyse aktiv ist, sind unsere Ereignisse so gestaltet, dass sie keine persönlichen Inhalte enthalten: keine Namen, keine E-Mail-Adressen, keine Schlafzeiten, keine Notizinhalte, keine Daten über Kinder – nur Nutzungsmuster (z. B. „eine Schlafphase wurde eingetragen“). Firebase verarbeitet zusätzlich eine App-Instanz-ID und Gerätedaten, wie in Abschnitt 5 beschrieben.

7. Übermittlung in Drittländer

Wir sitzen in Bulgarien. Deine Konto- und App-Daten speichert Supabase im Europäischen Wirtschaftsraum (Westeuropa, Irland).

Ein Teil der Verarbeitung findet außerhalb des EWR statt:

• USA – Google (Gemini, Firebase, YouTube), RevenueCat, Resend, Expo; außerdem können Supabase und Sentry als US-Unternehmen trotz Speicherung in der EU aus den USA auf Daten zugreifen. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger zertifiziert ist, und im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Fernzugriff durch OVHcloud – unser Server steht in Frankreich, doch Gesellschaften der OVHcloud-Gruppe in Kanada und im Vereinigten Königreich können für Support, Wartung und Sicherheit aus der Ferne darauf zugreifen. Für beide Länder besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); der Zugriff ist zusätzlich durch den Auftragsverarbeitungsvertrag von OVHcloud abgesichert.

Eine Kopie der jeweils verwendeten Garantien kannst du unter support@sleepabee.com anfordern. In allen Fällen setzen wir ergänzende Schutzmaßnahmen ein.

8. Speicherdauer

• Konto, Kinderprofile, Schlaf- und Gesundheitseinträge – solange dein Konto besteht; sie werden mit deinem Konto gelöscht. Ein einzelnes Kinderprofil kannst du auch selbst löschen; dabei werden alle Einträge zu diesem Kind gelöscht.
• Sitzungen (inkl. IP-Adresse, User-Agent) – werden mit deinem Konto gelöscht; abgelaufene Sitzungen spätestens 90 Tage nach Ablauf.
• Server-Logs (inkl. IP-Adresse) – 30 Tage.
• Familieneinladungen (inkl. E-Mail-Adresse der eingeladenen Person) – abgelaufene Einladungen werden 30 Tage nach Ablauf gelöscht.
• Löschanfragen über die Website (Hash des Link-Tokens, Gültigkeit, Sprache) – werden 7 Tage nach der Anfrage gelöscht.
• Abo-Daten – werden mit deinem Konto gelöscht. Die vollständigen Rohdaten des Zahlungsanbieters zu jedem Ereignis werden nach 18 Monaten entfernt.
• Supportanfragen – bis zu 24 Monate nach Eingang deiner Nachricht, auch nach Löschung deines Kontos, um Rückfragen bearbeiten und Rechtsansprüche verteidigen zu können.
• KI-Analysen – werden mit deinem Konto gelöscht.
• Tageszähler für den KI-Coach – werden mit deinem Konto gelöscht.
• Push-Token und Erinnerungseinstellungen – werden gelöscht, wenn du dich auf dem Gerät abmeldest oder dein Konto löschst; Geräte, die sich 90 Tage nicht gemeldet haben, werden entfernt.
• Geplante Erinnerungen – werden 2 Tage nach dem Versand bzw. nach Ablauf gelöscht.
• Protokoll der Zugriffe durch Mitarbeitende (wer von unserem Team was wann und von welcher IP-Adresse geöffnet oder geändert hat; keine Schlaf- oder Gesundheitsdaten) – 24 Monate, auch nach Löschung des betroffenen Kontos, damit jeder Zugriff auf deine Daten nachprüfbar bleibt; danach automatisch gelöscht.
• Nachweis deiner Einwilligungen und der Annahme der Nutzungsbedingungen (welche Fassung, wann; keine Daten über Kinder) – solange dein Konto besteht und 5 Jahre nach der Kontolöschung, wobei deine E-Mail-Adresse durch einen nicht umkehrbaren Code ersetzt wird, ausschließlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO); danach automatisch gelöscht.

9. Löschung deines Kontos

Du kannst dein Konto jederzeit unter Einstellungen → Konto löschen löschen oder ohne App auf unserer Website sleepabee.com (Konto löschen): Gib die E-Mail-Adresse deines Kontos ein und bestätige mit dem Link, den wir dir senden und der eine Stunde gilt. Dabei löschen wir dauerhaft dein Profil, die Profile deiner Kinder, alle Schlaf- und Gesundheitseinträge, Analysen, Sitzungen, deine Push-Token und Erinnerungseinstellungen und dein Login bei unserem Authentifizierungsanbieter; außerdem bitten wir den Abo-Anbieter RevenueCat, deinen Datensatz zu löschen (ist dessen Dienst nicht erreichbar, versuchen wir es automatisch erneut).

Bitte beachte:

• Bist du in einer Familie nicht der einzige Elternteil, bleiben die gemeinsamen Kinderdaten beim anderen Elternteil; entfernt werden nur deine Mitgliedschaft und deine persönlichen Daten.
• Bist du der einzige Elternteil einer Familie, wird die gesamte Familie mit allen Kinderdaten gelöscht – auch für eingeladene Bezugspersonen und Angehörige, die dann keinen Zugriff mehr haben. Die App weist dich vor der Löschung darauf hin.
• Die Löschung deines Kontos beendet kein laufendes Abo – Abos verwaltest und kündigst du in deinem App-Store- bzw. Google-Play-Konto.
• Supportanfragen, der Nachweis deiner Einwilligungen und das Protokoll der Zugriffe durch Mitarbeitende können wie in Abschnitt 8 beschrieben aufbewahrt werden.

10. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

• Auskunft über die Daten, die wir über dich und dein Kind gespeichert haben (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten – die meisten Daten kannst du direkt in der App ändern (Art. 16 DSGVO);
• Löschung – über die Kontolöschung in der App oder auf Anfrage (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit – du erhältst deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) unter Einstellungen → Datenschutz (Gesundheitsdaten, KI, Nutzungsstatistik, Absturzberichte); der Widerruf der Einwilligung in die Gesundheitsdaten löscht die in Abschnitt 2 genannten Schlaf-, Gewichts- und zugehörigen Daten jedes Kindes in den Familien, in denen du Elternteil bist (auch die Einträge anderer Familienmitglieder); dein Konto sowie Name, Geburtsdatum und Geschlecht der Kinder bleiben bestehen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt;
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständige federführende Behörde für uns ist die bulgarische Kommission für den Schutz personenbezogener Daten (Комисия за защита на личните данни, KZLD/CPDP), bul. „Prof. Tsvetan Lazarov“ 2, 1592 Sofia, Bulgarien, cpdp.bg. Du kannst dich aber auch an die Datenschutz-Aufsichtsbehörde deines Bundeslandes bzw. an die Behörde an deinem gewöhnlichen Aufenthaltsort oder Arbeitsplatz wenden; eine Übersicht der deutschen Behörden findest du unter bfdi.bund.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um deine Rechte auszuüben, schreib uns bitte von der E-Mail-Adresse deines Kontos an support@sleepabee.com. Wir antworten innerhalb eines Monats. Eine Kopie deiner Daten (Datenexport) kannst du ebenfalls unter dieser Adresse anfordern.

Vereinigtes Königreich: Wenn du im Vereinigten Königreich lebst, hast du nach der UK GDPR dieselben Rechte und kannst dich beim Information Commissioner's Office (ICO) beschweren – ico.org.uk/make-a-complaint.

11. Datenschutz bei Kindern

Der Dienst richtet sich nicht an Kinder und darf von Personen unter 18 Jahren nicht genutzt werden. Alle Angaben über Kinder in Sleepabee stammen von ihren Eltern oder anderen Sorgeberechtigten, die darüber bestimmen und sie jederzeit löschen können. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern. Wenn du vermutest, dass ein Kind ein Konto angelegt hat, schreib uns an support@sleepabee.com – wir löschen es dann.

12. Datensicherheit

Wir schützen deine Daten unter anderem durch: Transportverschlüsselung (TLS) für alle Verbindungen; Speicherung von Passwörtern ausschließlich als sichere Hashes; gehashte Refresh-Token mit automatischer Erkennung von Mehrfachverwendung und Sperrung der Sitzung; strenge serverseitige Zugriffskontrollen und Protokollierung jedes Zugriffs durch unser Team; Begrenzung der Anfragerate und Missbrauchsschutz. Kein System ist vollkommen sicher. Sollte eine Datenschutzverletzung deine Daten betreffen, benachrichtigen wir dich und die Aufsichtsbehörde nach den gesetzlichen Vorgaben (Art. 33, 34 DSGVO).

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Über wesentliche Änderungen informieren wir dich vor ihrem Inkrafttreten in der App oder per E-Mail und aktualisieren das Datum „Zuletzt aktualisiert“ oben. Soweit eine Änderung eine neue Einwilligung erfordert, holen wir sie gesondert ein. Frühere Fassungen erhältst du auf Anfrage.

14. Kontakt

GLate Ltd. (ДжиЛейт ООД) · UIC (ЕИК) 205170147
ul. Sredets 9, 4400 Pazardzhik, Bulgarien
E-Mail: support@sleepabee.com

Weitere Anbieterangaben findest du im Impressum.

15. Cookies und ähnliche Technologien auf der Website

Auf sleepabee.com setzen wir nur wenige Cookies, und alle sind unbedingt erforderlich: um dich anzumelden und angemeldet zu halten, um abgesendete Formulare zu schützen und um deine Sprache zu speichern. Cookies für Werbung, Profilbildung oder Analyse durch Dritte setzen wir auf dieser Website nicht ein.

Da diese Cookies für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind, setzen wir sie ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Über ihren Einsatz informieren wir dich in diesem Abschnitt. Du kannst sie jederzeit in deinem Browser löschen; danach bist du abgemeldet.

Die Website bettet keine YouTube-Videos ein. Die Lernvideos in der App werden von YouTube geladen, das dabei eigene Cookies setzen kann – siehe Abschnitt 5.