Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

bergwebworld GmbH, Geschäftsbereich SCHLAFWELLE
Am Bahnhof 21, 53757 Sankt Augustin
vertreten durch die Geschäftsführer Ruth Berg und David Berg
Telefon: +49 176 7041 6905
E-Mail: hallo@schlafwelle.com

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei der Terminbuchung angeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

3. Hosting

Diese Website läuft auf einem Server der 1blu GmbH, Riedemannweg 60, 13627 Berlin. Alle Daten, die auf dieser Website erfasst werden, speichert der Server des Hosters: zum Beispiel IP-Adressen, Terminbuchungen, Kontaktanfragen und Zugriffsdaten.

Bei jedem Aufruf speichert der Server technisch bedingt Zugriffsdaten in Logdateien: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das ist nötig, um die Website sicher und stabil zu betreiben.

Mit der 1blu GmbH haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Der Hoster verarbeitet Ihre Daten nur nach unseren Weisungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website.

4. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

5. Terminbuchung und Kontaktformular

Wenn Sie einen Termin buchen oder uns über das Kontaktformular schreiben, speichern wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und Ihren Termin vorzubereiten. Bei der Terminbuchung sind das Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin und Terminart. Freiwillig kommen hinzu: Anlass, Interesse an bestimmten Produkten, eine Nachricht an uns und E-Mail-Adressen weiterer Personen.

Weitere Personen: Wenn Sie E-Mail-Adressen von Begleitpersonen angeben, erhalten diese die Terminbestätigung, Erinnerungen und eine Nachricht bei Terminänderungen in Kopie. Bitte geben Sie Adressen nur an, wenn die Personen damit einverstanden sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage).

E-Mail-Versand

Nach der Buchung erhalten Sie eine Bestätigung per E-Mail, vor dem Termin Erinnerungen (etwa 48 und 24 Stunden vorher) und bei einer Verschiebung eine Nachricht mit dem neuen Termin. Wir versenden diese E-Mails über die Mailserver der 1blu GmbH, Riedemannweg 60, 13627 Berlin, im Rahmen des Vertrags über Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Terminkalender (Apple iCloud)

Gebuchte Termine übertragen wir in den Terminkalender des Schlafstudios bei Apple iCloud. Übertragen werden Terminart, Ihr Name, Beginn und Ende des Termins und gegebenenfalls Ihre Nachricht an uns. Anbieter ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Dabei können Daten an die Apple Inc. in den USA übermittelt werden. Apple ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Terminplanung.

Speicherdauer

Wir speichern Ihre Angaben so lange, wie es für die Beratung, Ihren Termin und die Betreuung nach einem Kauf nötig ist. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unterlagen, die handels- oder steuerrechtlich aufzubewahren sind, speichern wir bis zu zehn Jahre (§ 257 HGB, § 147 AO).

6. Cookies und Einwilligung

Wir unterscheiden drei Kategorien:

• Notwendig: Sitzungs-Cookie, Schutz vor Formularmissbrauch (CSRF) und die Speicherung Ihrer Datenschutz-Auswahl selbst. Diese sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).
• Statistik: Google Analytics 4, Microsoft Clarity, Google Tag Manager und unser eigenes Besucher-Cookie. Werden ausschließlich nach Ihrer Einwilligung geladen.
• Marketing: Google Ads und Meta Pixel. Werden ausschließlich nach Ihrer Einwilligung geladen.

Unsere eigenen Cookies:

• schlafwelle-session und XSRF-TOKEN (notwendig): halten Ihre Sitzung und schützen Formulare. Sie verfallen mit dem Ende der Sitzung.
• sw_consent (notwendig): speichert Ihre Datenschutz-Auswahl, 182 Tage.
• sw_vid (Statistik, nur mit Einwilligung): eine zufällige Kennung, mit der wir wiederholte Besuche zusammenfassen, 180 Tage. Ziehen Sie die Einwilligung zurück, löschen wir das Cookie.

Die Dienste unter Punkt 8 setzen nach Ihrer Einwilligung eigene Cookies, etwa Google Analytics (_ga, bis zu 2 Jahre), Google Ads (_gcl_au, 90 Tage), Meta (_fbp, 90 Tage) und Microsoft Clarity (_clck, bis zu 1 Jahr).

Rechtsgrundlage für Statistik und Marketing ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ im Seitenfuß widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Reichweitenmessung ohne Cookies

Um zu erfahren, welche Inhalte gelesen werden, erfassen wir aufgerufene Seiten in einer eigenen Datenbank auf unserem Server. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; § 25 TDDDG ist deshalb nicht einschlägig.

Ihre IP-Adresse wird nicht gespeichert. Aus IP-Adresse, Browserkennung und einem geheimen Zufallswert wird ein Prüfwert gebildet, der es erlaubt, mehrere Seitenaufrufe einer Sitzung zusammenzufassen. Der Zufallswert wird täglich ausgetauscht. Danach lässt sich ein gespeicherter Prüfwert keinem Gerät mehr zuordnen. Nur wenn Sie in „Statistik“ eingewilligt haben, fassen wir Ihre Besuche zusätzlich über das Cookie sw_vid zusammen (siehe Punkt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unserer Website. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

8. Eingesetzte Dienste

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Analysiert das Nutzungsverhalten in aggregierter Form. Die IP-Adresse wird gekürzt. Speicherdauer: bis zu 14 Monate.

Google Ads

Anbieter: Google Ireland Limited. Misst, ob ein Besuch über eine unserer Anzeigen zu einer Terminbuchung geführt hat. Dabei wird Ihre E-Mail-Adresse nur als unumkehrbarer Hashwert (SHA-256) übermittelt, nicht im Klartext.

Meta Pixel

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Ermöglicht die Erfolgsmessung von Werbeanzeigen auf Facebook und Instagram.

Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Erstellt anonymisierte Aufzeichnungen von Mausbewegungen, Klicks und Scrollverhalten, um Bedienprobleme zu erkennen. Eingaben in Formularfelder werden dabei automatisch maskiert.

Google Tag Manager

Anbieter: Google Ireland Limited. Ein Werkzeug, mit dem wir Messdienste auf der Website verwalten. Der Tag Manager lädt erst nach Ihrer Einwilligung in „Statistik“ und erfasst selbst keine Nutzungsdaten. Dabei wird Ihre IP-Adresse an Google übermittelt.

Übermittlung in Drittländer

Bei allen genannten Diensten können personenbezogene Daten an Server in den USA übermittelt werden. Die Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich zusätzlich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung nach Art. 49 Abs. 1 lit. a DSGVO ein.

9. Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

10. Ihre Rechte

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: hallo@schlafwelle.com

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).