Datenschutzerklärung

1. Verantwortlicher

[Vorname Nachname], [Straße Hausnummer], [PLZ Ort], Deutschland
E-Mail: support@okazak.io

2. Worum es geht

Sleep Battle ist ein kostenloser, privater Dienst, mit dem du deine Schlafdaten mit Freunden in Gruppen vergleichen kannst. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keinen Verkauf von Daten. Wir verarbeiten nur, was für den Betrieb nötig ist.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse (für den Login per Code/Link), optional Name, Nutzername (Handle) und Profilbild.
• Schlafdaten (Gesundheitsdaten): Schlafdauer, Schlafphasen (Tief-/REM-/Leichtschlaf, Wachzeiten), Schlafeffizienz, Herzfrequenzvariabilität (HRV), Ruhepuls sowie der zeitliche Phasenverlauf der Nacht (Hypnogramm) — abgerufen von dem Gerätedienst, den du selbst verbindest, inklusive der Originalantwort des Anbieters.
• Nutzungsdaten: Gruppenmitgliedschaften, Einladungscodes, aus den Schlafdaten berechnete Punktzahlen.
• Technische Daten:Server-Logs (z. B. IP-Adresse bei Zugriffen) zur Betriebssicherheit; funktionale Session-Cookies für den Login. Es werden keine Tracking-Cookies gesetzt.

4. Rechtsgrundlagen

• Kontoführung und Betrieb: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
• Schlafdaten sind Gesundheitsdaten (besondere Kategorie nach Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Verbinden eines Geräts erteilst. Du kannst sie jederzeit widerrufen, indem du die Geräteverbindung trennst oder dein Konto löschst.
• Betriebssicherheit (Logs): Art. 6 Abs. 1 lit. f DSGVO.

5. Gerätedienste (Withings, Whoop, Garmin, Google/Fitbit)

Eine Verbindung entsteht nur, wenn du sie aktiv herstellst (OAuth-Freigabe beim Anbieter bzw. Zugangsdaten bei Garmin). Die Zugriffs-Tokens speichern wir verschlüsselt. Die Anbieter sind für ihre eigene Datenverarbeitung selbst verantwortlich:

• Withings SA — Datenschutzerklärung
• WHOOP, Inc. — Datenschutzerklärung
• Garmin Ltd. — Datenschutzerklärung
• Google LLC (Fitbit/Health) — Datenschutzerklärung

6. Wer deine Daten sieht

Deine Schlafdaten und Punktzahlen sind nur für Mitglieder der Gruppen sichtbar, denen du selbst beigetreten bist. Es gibt kein öffentliches Ranking. Verlässt du eine Gruppe, sehen deren Mitglieder deine Daten nicht mehr.

7. Empfänger und Auftragsverarbeiter

Für den Betrieb setzen wir folgende Dienstleister ein:

• Vercel Inc. (USA) — Hosting der Anwendung. Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) und Auftragsverarbeitungsvertrag.
• Neon Inc. — Datenbank-Hosting (PostgreSQL) mit Auftragsverarbeitungsvertrag.
• Resend (Plus Five Five, Inc., USA) — Versand der Login-E-Mails (verarbeitet nur deine E-Mail-Adresse), Standardvertragsklauseln.

Ein Umzug des Hostings in ein deutsches Rechenzentrum (Open Telekom Cloud) ist geplant; diese Erklärung wird dann aktualisiert.

8. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit im Profil löschen — damit werden alle Schlafdaten, Gruppenmitgliedschaften, Geräteverbindungen und dein Profil endgültig und unwiderruflich entfernt. Server-Logs werden nur kurzfristig zur Fehleranalyse vorgehalten.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Deine Daten kannst du dir im Profil als JSON-Datei exportieren, dein Konto dort auch selbst löschen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

10. Mindestalter

Sleep Battle richtet sich an Personen ab 16 Jahren (Art. 8 DSGVO). Jüngere Personen dürfen den Dienst nur mit Einwilligung der Erziehungsberechtigten nutzen.

11. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die berechneten Schlaf-Scores dienen ausschließlich dem spielerischen Vergleich und haben keine rechtliche oder gesundheitliche Bedeutung.

Stand: Juli 2026