Datenschutzerklärung
Stand: [Datum der Veröffentlichung] · gilt für die App „Dormo“ (iOS, Android, Web) und diese Website
Schlaf, Stress und Gewohnheiten sind sehr persönlich. Wir erheben deshalb nur, was für die jeweilige Funktion nötig ist, verarbeiten Tonaufnahmen ausschließlich auf deinem Gerät, zeigen keine Werbung in der App und setzen Analyse- und Marketing-Dienste nur mit deiner Einwilligung ein. Hier erfährst du genau, welche Daten wir wofür verarbeiten.
1. Verantwortlicher
[Vor- und Nachname bzw. Firma]
[Straße und Hausnummer], [PLZ Ort], Deutschland
E-Mail: [datenschutz@deine-domain.de]
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
2. Das Wichtigste in Kürze
- Tonaufnahmen verlassen nie dein Handy. Die Geräuscherkennung läuft vollständig auf dem Gerät.
- Keine Werbung in der App, kein Verkauf von Daten. Statistik- und Marketing-Dienste (Website und App) nutzen wir nur, wenn du ausdrücklich zustimmst.
- Unsere Datenbank steht in der EU (Frankreich).
- Gesundheitsnahe Angaben (Schlaf, Stress, Tagebuch) verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst.
- Du kannst dein Konto jederzeit löschen, direkt in der App oder über diese Seite.
3. Diese Website, Cookies & Tracking
Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter Cloudflare (siehe Abschnitt 12) technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssystemangaben sowie die verweisende Seite. Diese Daten sind nötig, um die Website sicher auszuliefern und Angriffe abzuwehren (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Sie werden nicht mit anderen Daten zusammengeführt.
Die Schriftarten liegen auf unserem eigenen Server. Die Bibliothek lädt die Liste unserer Inhalte direkt aus unserer Datenbank bei Supabase (EU); dabei werden keine personenbezogenen Daten gespeichert. Wie wir Klicks auf Partnerlinks zählen, steht in Abschnitt 9.
Cookie-Einwilligung
Beim ersten Besuch fragen wir, ob du Statistik- und Marketing-Dienste erlaubst. Bevor du zustimmst, wird keiner dieser
Dienste geladen. „Nur notwendige“ ist genauso einfach wie „Alle akzeptieren“. Deine Auswahl speichern wir im lokalen
Speicher deines Browsers (Schlüssel dormo-consent-v1, mit Datum); das ist technisch notwendig (§ 25 Abs. 2 TDDDG). Du
kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
- Statistik: Google Analytics 4 (Google Ireland Ltd.): wie die Website genutzt wird (aufgerufene Seiten, Verweildauer,
Gerätetyp, ungefährer Standort ohne vollständige IP-Adresse). Cookies
_ga,_ga_*, Laufzeit bis 2 Jahre. - Marketing: Meta-Pixel (Meta Platforms Ireland Ltd.), TikTok-Pixel (TikTok Technology Ltd., Irland)
und Google Ads: Messung, ob unsere Anzeigen zu Anmeldungen oder Käufen führen, und Bildung von Zielgruppen für
Werbung auf diesen Plattformen. Cookies z. B.
_fbp,_ttp,_gcl_au, Laufzeit 3 bis 13 Monate. Gemessene Ereignisse: Seitenaufruf, Eintrag in die Warteliste, Beginn und Abschluss eines Gutscheinkaufs.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für den Meta-Pixel sind wir mit Meta für die Erhebung und Übermittlung gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta. Diese Anbieter können Daten in die USA übermitteln (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).
4. Nutzung der App ohne Konto
Du kannst Dormo ohne Registrierung nutzen. Damit Fortschritt, Favoriten und Mixe trotzdem gespeichert werden, legt die App beim ersten Start ein anonymes Gastkonto bei unserem Datenbank-Anbieter Supabase an. Dabei wird eine zufällige Kennung erzeugt, ohne Name, E-Mail-Adresse oder Telefonnummer. Außerdem werden Spracheinstellung und Zeitzone gespeichert, damit Inhalte und Statistiken korrekt angezeigt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten App-Funktionen).
5. Benutzerkonto & Anmeldung
Wenn du ein Konto anlegst, um Dormo auf mehreren Geräten zu nutzen, verarbeiten wir deine E-Mail-Adresse und, falls du ihn angibst, deinen Anzeigenamen. Die Anmeldung erfolgt per Einmal-Code oder Link an deine E-Mail-Adresse, über „Mit Apple anmelden“ oder „Mit Google anmelden“. Bei Apple oder Google erhalten wir nur die Daten, die du dort freigibst (in der Regel E-Mail-Adresse und Name; bei Apple optional eine anonyme Weiterleitungsadresse). Ein Passwort speichern wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Inhalte, Fortschritt & Klangmixe
Damit die App funktioniert und auf all deinen Geräten gleich aussieht, speichern wir in deinem Konto:
- gehörte Inhalte mit Datum und Dauer (für Verlauf, Serien und Statistiken),
- Favoriten, Kursfortschritt und Tagesziele,
- deine gespeicherten Klangmixe (Klänge, Lautstärken, Links/Rechts-Position),
- deine Einstellungen (z. B. Sprache, Erinnerungszeit, Ziele, Erfahrung mit Meditation).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für die Verbesserung unseres Angebots werten wir diese Daten ausschließlich zusammengefasst aus (z. B. „wie oft wurde ein Inhalt gehört“). Einzelne Nutzer werden dabei nicht betrachtet (Art. 6 Abs. 1 lit. f DSGVO).
7. Freiwillige Angaben über dich
Beim Start fragt Dormo optional nach Altersgruppe, Geschlecht, Zufriedenheit mit deinem Schlaf, Stresslevel und typischen Schlafproblemen. Alle Fragen kannst du überspringen und deine Antworten jederzeit unter Profil → Einstellungen → Über mich ändern oder löschen.
Wir nutzen diese Angaben, um dir passende Inhalte zu empfehlen, und werten sie für die Weiterentwicklung der App ausschließlich zusammengefasst aus. Da Angaben zu Schlaf und Stress Gesundheitsdaten sein können, verarbeiten wir sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Angaben in der App entfernst oder uns schreibst.
8. Schlafaufzeichnung & Schlaftagebuch
Mikrofon und Tonaufnahmen
Für die Schlafaufzeichnung nutzt Dormo nur nach deiner Erlaubnis und nur während einer gestarteten Aufzeichnung das Mikrofon deines Geräts. Die Aufnahme und die Erkennung von Geräuschen (z. B. Schnarchen, Sprechen, Husten) erfolgen ausschließlich auf deinem Gerät mit einem dort gespeicherten Erkennungsmodell. Gespeichert wird nicht die ganze Nacht, sondern nur ein kurzer Ausschnitt jedes erkannten Geräuschs (höchstens etwa 12 Sekunden), damit du es am Morgen nachhören kannst. Diese Ausschnitte werden niemals an uns oder Dritte übertragen und standardmäßig nach drei Nächten automatisch gelöscht. Du kannst sie jederzeit früher löschen oder das Speichern ganz abschalten.
Kennzahlen deiner Nächte
Wenn du angemeldet bist, synchronisieren wir die Ergebnisse einer Nacht (ohne Ton), damit du deinen Verlauf auf all deinen Geräten siehst: Beginn und Ende, Weckzeit, Schlafdauer, Einschlafzeit, Anteil ruhiger Phasen, Schnarchminuten, Anzahl erkannter Ereignisse, Schlaf-Score und einen groben Nachtverlauf in 5-Minuten-Abschnitten.
Schlaftagebuch
Einträge in deinem Schlaftagebuch (Stimmung, Zubettgeh- und Aufstehzeit, Faktoren wie Koffein, Alkohol, Sport oder Stress sowie freiwillige Notizen zu Träumen) werden ebenfalls in deinem Konto gespeichert, damit du Wochenrückblick und Auswertungen erhältst.
Diese Daten können Gesundheitsdaten sein. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du vor der ersten Aufzeichnung in der App erteilst (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du einzelne Nächte oder Einträge löschst oder dein Konto löschst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
9. Abos, Geschenke & Partnerprogramm
Käufe in der App wickeln Apple (App Store) bzw. Google (Google Play) ab. Zahlungsdaten erhalten wir dabei nicht. Wir erfahren lediglich, welches Abo du hast, ob es aktiv ist, ob eine Testphase läuft und wann es endet. Zur Verwaltung der Abos nutzen wir RevenueCat; dabei werden deine App-Kennung, Kaufbelege der Stores und der Abo-Status verarbeitet.
Käufe über unsere Website wickelt Stripe ab. Stripe verarbeitet deine Zahlungs- und Rechnungsdaten in eigener Verantwortung; wir erhalten Abo-Status, Betrag und eine Kunden-Kennung, aber keine vollständigen Kartendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten für Zahlungsbelege).
Geschenk-Abos
Wenn du einen Gutschein auf unserer Website kaufst, verarbeiten wir deine E-Mail-Adresse und, falls angegeben, deinen Namen, den Namen der beschenkten Person und deine persönliche Nachricht, um den Gutschein zu erstellen und anzuzeigen. Die Zahlung wickelt Stripe ab. Wird der Gutschein eingelöst, speichern wir, welches Konto ihn eingelöst hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Partnerprogramm & Empfehlungslinks
Bewerbung als Partner: Bewirbst du dich über unsere Seite „Partner werden“, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail, Profil-Link, Kanäle, Reichweite, Land, Nachricht), um die Bewerbung zu prüfen und die Partnerschaft abzuwickeln, inklusive Abrechnung deiner Provision und deiner Auszahlungsdaten (Art. 6 Abs. 1 lit. a und b DSGVO). Abgelehnte Bewerbungen löschen wir spätestens nach 6 Monaten.
Empfehlungslinks: Öffnest du einen Link eines Partners (z. B. ?ref=CODE), zählen wir den Klick für
diesen Partner mit Seite, Zeitpunkt und verweisender Domain, aber ohne IP-Adresse, ohne Cookies und ohne Speichern auf
deinem Gerät. Der Code wird nur über die Links der Seite weitergereicht (z. B. in den Play Store). Lädst du die App über
einen solchen Link oder gibst du einen Creator-Code ein, wird dein Konto dem Partner zugeordnet. Kaufst du anschließend ein Abo,
erhält der Partner eine Provision; er erfährt dabei nicht, wer du bist. Rechtsgrundlage ist unser berechtigtes
Interesse an der Abrechnung mit unseren Partnern (Art. 6 Abs. 1 lit. f DSGVO).
10. Audio, Video & App-Updates
Meditationen, Geschichten und Klänge werden über das Netzwerk von Cloudflare ausgeliefert. Dabei wird geprüft, ob du für einen Inhalt freigeschaltet bist, und ein zeitlich begrenzter Abruf-Link erzeugt. Cloudflare verarbeitet hierbei deine IP-Adresse und technische Abrufdaten.
Fehlerkorrekturen und kleine Verbesserungen spielen wir über den Dienst „EAS Update“ von Expo direkt in die App ein. Beim Start fragt die App dort nach neuen Versionen; dabei werden deine IP-Adresse sowie technische Angaben wie App-Version, Betriebssystem und Update-Kanal übermittelt, aber keine Inhalte oder Kontodaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (sichere, aktuelle und funktionsfähige App).
Statistik und Marketing in der App
Auch in der App fragen wir nach deiner Einwilligung, bevor wir Nutzungsstatistiken erheben (z. B. „Bezahlseite geöffnet“, „Programm gestartet“, gespeichert in unserer eigenen Datenbank, ohne Werbe-ID) oder messen, über welche Werbeanzeige du zu Dormo gekommen bist. Auf iPhones fragt zusätzlich das System nach der Erlaubnis zum App-übergreifenden Tracking. Du kannst beides jederzeit unter Profil → Einstellungen → Datenschutz ändern. Fehlerberichte (Absturzmeldungen ohne Inhalte) senden wir zur Sicherung des Betriebs auch ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für Statistik und Marketing: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
11. Daten, die nur auf deinem Gerät bleiben
- Geräusch-Ausschnitte der Schlafaufzeichnung und das Erkennungsmodell,
- heruntergeladene Inhalte zum Offline-Hören,
- Erinnerungen: Sie werden direkt auf deinem Gerät geplant. Wir nutzen keine Push-Dienste und speichern keine Geräte-Tokens,
- die Daten für das Homescreen-Widget.
12. Dienstleister & Übermittlung in Drittländer
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO), bzw. bei App-Stores und Zahlungsanbietern in eigener Verantwortung handeln.
| Dienst | Zweck | Ort der Verarbeitung / Garantie |
|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung, Speicherung deines Kontos | Server in Frankreich (EU); Unternehmen in den USA, EU-Standardvertragsklauseln |
| Cloudflare Inc. | Website-Hosting, Auslieferung von Audio und Video, Schutz vor Angriffen | weltweites Netz, USA, EU-US Data Privacy Framework und Standardvertragsklauseln |
| 650 Industries Inc. (Expo) | Auslieferung von App-Updates | USA, EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| RevenueCat Inc. | Verwaltung von In-App-Abos | USA, Standardvertragsklauseln |
| Stripe Payments Europe Ltd. | Zahlungen über die Website | Irland (EU), teilweise USA, Data Privacy Framework und Standardvertragsklauseln |
| Google Ireland Ltd. (Analytics, Ads) | Statistik und Werbemessung (nur mit Einwilligung) | Irland (EU), USA, EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. | Werbemessung (Meta-Pixel) (nur mit Einwilligung) | Irland (EU), USA, EU-US Data Privacy Framework |
| TikTok Technology Ltd. | Werbemessung (TikTok-Pixel) (nur mit Einwilligung) | Irland (EU), u. a. USA und Singapur, Standardvertragsklauseln |
| Apple Inc. / Google LLC | App-Vertrieb, In-App-Käufe, Anmeldung mit Apple/Google | eigene Verantwortung der Anbieter; USA, Data Privacy Framework |
Eine Kopie der jeweiligen Garantien stellen wir dir auf Anfrage zur Verfügung.
13. Speicherdauer
- Kontodaten, Fortschritt, Mixe, Schlafkennzahlen, Tagebuch: bis du sie oder dein Konto löschst.
- Anonyme Gastkonten: bis du sie in der App löschst. [Optional: automatische Löschung nach z. B. 12 Monaten Inaktivität einrichten und hier nennen]
- Tonaufnahmen: nur auf dem Gerät, standardmäßig 3 Nächte.
- Zahlungs- und Abo-Belege: bis zu 10 Jahre aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB), danach gelöscht.
- Server-Protokolle der Website und Medienauslieferung: in der Regel höchstens 30 Tage.
14. Deine Rechte
Du hast jederzeit das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), direkt in der App unter Profil → Konto → Konto löschen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib uns dazu einfach eine E-Mail an [datenschutz@deine-domain.de]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts oder der für uns zuständigen Behörde: [Landesdatenschutzbehörde deines Bundeslandes].
15. Kinder & Jugendliche
Dormo richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen die App nur mit Zustimmung ihrer Eltern nutzen. Ein Familien-Abo darf nur von Volljährigen abgeschlossen werden.
16. Sicherheit & Änderungen dieser Erklärung
Alle Verbindungen sind verschlüsselt (TLS). In unserer Datenbank ist technisch sichergestellt, dass jede Person nur ihre eigenen Daten lesen kann. Medien werden nur über kurzlebige, signierte Links ausgeliefert. Zugriff auf Einzeldaten haben nur wenige, zur Verschwiegenheit verpflichtete Administratoren und nur, soweit es für Support oder Betrieb nötig ist.
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir dich in der App.