Datenschutz und Cookies

Verantwortlicher ist die Pivo7 OÜ (Registernummer 16069608, USt-IdNr. EE102300873), Kotkapoja tn 2a-10, 10615 Tallinn, Estland. Für alle Fragen oder Anliegen zum Datenschutz schreib an team@1hprotocols.com.

• Konto: deine E-Mail-Adresse, optional dein Vorname, dein Passwort (nur als Einweg-Hash gespeichert), deine Sprache und deine Zeitzone.
• Programmdaten: deine Antworten auf die Programmfragen, dein Fortschritt, dein Protokoll, deine Antworten bei den Check-ins, Bewertungen und Notizen. Manche Antworten, zum Beispiel zu deinem Schlaf, deinem Alkoholkonsum oder deinem Gewicht, können mit deiner Gesundheit zusammenhängen.
• Kostenloser Teil: Bevor du ein Konto erstellst, bleiben deine Antworten in deinem eigenen Browser.
• Käufe: was du gekauft hast, der Betrag, die Währung und der Zahlungsstatus. Kartendaten werden von Stripe verarbeitet und erreichen uns nie.
• E-Mails: eine Aufzeichnung der E-Mails, die wir dir schicken (zum Beispiel Check-ins), und ob sie zugestellt wurden.
• Wartelisten: deine E-Mail-Adresse, das Programm, die Sprache, die du verwendet hast, und deine optionale Notiz.
• Rezensionen und Bewertungen: deine Sterne, Bewertungen, dein Kommentar und dein Vorname sowie, ob du zugestimmt hast, dass dein Kommentar angezeigt wird.
• Fehlermeldungen: deine Nachricht, das Programm, der Bildschirm, auf dem du warst, optional deine E-Mail-Adresse und dein Browsertyp.
• Firmenzugänge: Wenn dein Arbeitgeber dir Programm-Credits gibt, deine Mitgliedschaft in diesem Firmenzugang und die Credits, die du erhalten und eingelöst hast. Wenn du bei uns ein Angebot anfragst: dein Name, deine geschäftliche E-Mail-Adresse, dein Unternehmen, die Unternehmensgröße und deine Nachricht.
• Einladungen: dein persönlicher Einladungscode. Wenn du über den Einladungslink einer anderen Person gekommen bist, speichern wir diesen Code 60 Tage lang in einem Cookie. Kaufst du danach, halten wir fest, dass diese Person dich eingeladen hat, damit sie ihr Gratis-Programm bekommt. Wir sagen ihr nie, wer du bist oder was du gekauft hast.
• Technische Daten: Um dir Preise in der richtigen Währung anzuzeigen, lesen wir aus, aus welchem Land deine Verbindung kommt. Wir nutzen diese Information nur in diesem Moment und speichern sie nicht zusammen mit Angaben zu dir. Außerdem führen wir anonyme Zählungen, wie viele Besuche jeden Schritt eines Programms erreichen (zum Beispiel das Öffnen oder den Abschluss des kostenlosen Teils), gruppiert nach Land, Gerätetyp, System, Browser und der Website oder dem Beitrag, über den du gekommen bist. Diese Zählungen enthalten keine IP-Adresse, keinen Namen und kein Cookie und lassen keine Rückschlüsse auf dich zu. Unser Hosting-Anbieter bewahrt aus Sicherheitsgründen kurzlebige Serverprotokolle auf.

• Um die Programme bereitzustellen und dein Protokoll zu erstellen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Weil manche Antworten mit deiner Gesundheit zusammenhängen können, verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung, die du bei der Erstellung deines Kontos erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, dann können wir dein Protokoll aber nicht mehr erstellen oder anzeigen.
• Check-in-E-Mails, nachdem du ein Programm abgeschlossen hast (Vertrag und unser berechtigtes Interesse, beim gekauften Dienst nachzufassen). Du kannst sie mit einem Klick abbestellen.
• Verbesserung der Programme mit Antworten, aus denen identifizierende Angaben entfernt wurden, nur wenn du dem zugestimmt hast (Einwilligung). Du kannst das jederzeit in deinem Konto ändern.
• Zahlungen, Rechnungen und Buchhaltung (Vertrag und rechtliche Verpflichtung: Das estnische Rechnungslegungsrecht verpflichtet uns, Buchhaltungsunterlagen aufzubewahren).
• Veröffentlichung einer Rezension, nur wenn du zugestimmt hast (Einwilligung).
• Beantwortung von Angebotsanfragen, Supportanfragen und Fehlermeldungen (berechtigtes Interesse oder vorvertragliche Maßnahmen).
• Sicherheit und Verhinderung von Missbrauch (berechtigtes Interesse).
• Durchführung des Einladungsprogramms (Vertrag mit der Person, die dich eingeladen hat, und unser berechtigtes Interesse, Empfehlungen zu belohnen).

Wir verkaufen deine Daten nie und nutzen sie nie für Werbung.

• Dienstleister, die Daten in unserem Auftrag verarbeiten: Stripe (Zahlungen), Resend (E-Mail-Versand) und Vercel (Hosting) und Supabase (Datenbank). Sie dürfen deine Daten nur nutzen, um ihren Dienst für uns zu erbringen.
• Google (Google Analytics), nur wenn du Analyse-Cookies akzeptierst: wie du die Website gefunden und genutzt hast (aufgerufene Seiten, Gerät, Browser, ungefährer Standort, die Website oder Kampagne, über die du gekommen bist). Google erhält nie deine Antworten in den Programmen, dein Protokoll oder deine Check-ins. Wir nutzen es, um zu verstehen, wie die Website genutzt wird, und um über die Dienste von Google mehr Menschen zu erreichen.
• LinkedIn (LinkedIn Insight Tag), nur wenn du Analyse-Cookies akzeptierst: die Seiten, die du ansiehst, dein Browser und Gerät und, wenn du bei LinkedIn angemeldet bist, dass uns ein LinkedIn-Mitglied besucht hat, damit LinkedIn unsere Kampagnen messen und unsere Anzeigen ähnlichen Menschen zeigen kann. LinkedIn zeigt uns nur zusammengefasste, anonyme Zahlen, nie, wer du bist. Es erhält nie deine Antworten in den Programmen, dein Protokoll oder deine Check-ins.
• Meta (Meta Pixel, für Facebook und Instagram), nur wenn du Analyse-Cookies akzeptierst: die Seiten, die du ansiehst, dein Browser und Gerät und die Cookie-Kennungen von Meta, damit Meta unsere Kampagnen messen und unsere Anzeigen auf Facebook und Instagram dir und ähnlichen Menschen zeigen kann. Meta zeigt uns nur zusammengefasste, anonyme Zahlen, nie, wer du bist. Es erhält nie deine Antworten in den Programmen, dein Protokoll oder deine Check-ins.
• Dein Arbeitgeber, wenn du über einen Firmenzugang beigetreten bist: nur, dass du beigetreten bist, die Credits, die du erhalten und eingelöst hast, und anonyme Summen für Gruppen ab fünf Personen. Nie, welche Programme du machst, und auch nicht deine Antworten, deinen Fortschritt oder dein Protokoll.
• Behörden, nur wenn das Gesetz es verlangt.

Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, zum Beispiel in den USA. In diesen Fällen ist die Übermittlung durch Angemessenheitsbeschlüsse der Europäischen Kommission (etwa das EU-US Data Privacy Framework) oder durch Standardvertragsklauseln abgesichert.

• Konto- und Programmdaten: bis du dein Konto löschst. Nach der Löschung entfernen wir sie, außer wenn das Gesetz uns verpflichtet, etwas aufzubewahren.
• Kauf- und Buchhaltungsunterlagen: für den vom estnischen Rechnungslegungsrecht vorgeschriebenen Zeitraum (derzeit 7 Jahre).
• Wartelisteneinträge: bis das Programm startet und wir dir Bescheid gegeben haben oder bis du uns bittest, dich zu entfernen.
• Rezensionen: bis du uns bittest, sie zu entfernen, oder dein Konto löschst.
• E-Mails, Fehlermeldungen und Angebotsanfragen: nur so lange, wie wir sie brauchen, um den Dienst zu erbringen und dir zu antworten; wir überprüfen sie regelmäßig.
• Einladungen: Der Eintrag, dass du eingeladen wurdest, bleibt gespeichert, solange eines der beiden Konten besteht, und höchstens so lange wie die Kaufunterlagen.

Du kannst Auskunft über deine Daten, ihre Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung oder eine Kopie davon verlangen und einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen. Auf deiner Kontoseite kannst du alle deine Daten selbst herunterladen oder dein Konto selbst löschen; für alles andere schreib an team@1hprotocols.com. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren: in Estland bei der Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon, aki.ee), im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk) oder bei der Behörde in dem Land, in dem du lebst.

Du musst mindestens 13 Jahre alt sein, um ein Konto zu erstellen. Kinder von 6 bis 12 Jahren können das Schlafprogramm nur gemeinsam mit einem Elternteil oder einer Betreuungsperson über das Konto des Erwachsenen nutzen; für das Kind wird also kein Konto erstellt.

Wir nutzen verschlüsselte Verbindungen (HTTPS), speichern Passwörter nur als Einweg-Hashes, beschränken, wer auf Daten zugreifen kann, und speichern Daten bei Anbietern, die anerkannte Sicherheitsstandards erfüllen. Kein System ist vollkommen sicher; wenn eine Datenpanne deine Daten betrifft, informieren wir dich und die Behörde, wie es das Gesetz verlangt.

Die Website braucht Folgendes, um zu funktionieren:

• Ein Anmelde-Cookie hält dich angemeldet. Es ist unbedingt erforderlich.
• Ein Sprach-Cookie merkt sich die Sprache, die du gewählt hast.
• Browserspeicher: Der Programm-Player speichert deinen Fortschritt in deinem Browser, damit du nicht verlierst, wo du warst.
• Ein Einladungs-Cookie, nur wenn du den Einladungslink einer anderen Person öffnest. Es enthält deren Code für 60 Tage, damit dein erster Kauf für sie zählt.

Analyse-Cookies, nur mit deiner Einwilligung. Wenn du auf Akzeptieren tippst, setzen Google Analytics, das LinkedIn Insight Tag und das Meta Pixel Cookies, die Besuche zählen und zeigen, wie Menschen die Website finden und nutzen, auch um Zielgruppen zu bilden, mit denen wir 1h Protocols in den Diensten von Google, auf LinkedIn sowie auf Facebook und Instagram bekannt machen. Das Skript von Google ist auf jeder Seite eingebunden, setzt aber vor deiner Zustimmung keine Cookies und sendet keine Messdaten, und Seiten mit privaten Links (Check-ins, Passwort zurücksetzen) werden nie erfasst. Du kannst deine Wahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ hier unten ändern. Unsere eigenen Seitenzählungen bleiben ohne Cookies, und Schriftarten werden von unserer eigenen Website geladen.

Wenn wir diese Erklärung in einer Weise ändern, die für dich von Bedeutung ist, informieren wir dich per E-Mail oder auf der Website, bevor die Änderung wirksam wird.

Pivo7 OÜ · Kotkapoja tn 2a-10, 10615 Tallinn, Estland · team@1hprotocols.com