Datenschutzerklärung

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2Geltungsbereich & Produktlinien

Diese Datenschutzerklärung gilt für die Website selfshelf.de und alle darüber angebotenen Leistungen von SelfShelf, einschließlich der Produktlinien und Marken SelfShelf Craft und SelfShelf Dreams. Diese Marken werden vom selben Verantwortlichen betrieben; sie sind keine eigenständigen Gewerbe. SelfShelf Craft kann als übernehmbares Unternehmen bzw. Geschäftsmodell angeboten werden; darüber hinaus werden digitale Produkte der Craft-Marke (Playbooks, Academy) über Stripe verkauft. SelfShelf Dreams ist ein Produkt von SelfShelf (kostenloses Journal und kostenpflichtiges Pro-Abonnement) und wird nicht als gesamtes Unternehmen zur Übernahme angeboten.

Auf selfshelf.de betreiben wir zudem den kostenlosen Website-KI-Assistenten (SelfShelf Assistent) zur Beantwortung von Informationsfragen. Die dafür verarbeiteten Daten sind in Abschnitt 5 beschrieben. Produkt-Assistenten innerhalb von SelfShelf Dreams (z. B. Telegram-Bot) und andere KI-Funktionen in Craft und Dreams sind davon getrennt und in den jeweiligen Produktabschnitten bzw. ergänzenden Datenschutzseiten geregelt.

Ergänzende, produktspezifische Datenschutzhinweise finden Sie auf den jeweiligen Unterseiten (Craft-Datenschutz, Dreams-Datenschutz). Bei Widersprüchen zwischen einer ergänzenden Seite und dieser zentralen Datenschutzerklärung gilt diese Erklärung, sofern nicht ausdrücklich etwas anderes geregelt ist.

Bei Käufen über Stripe (Checkout) verweisen die Zahlungsseiten auf diese zentrale Datenschutzerklärung; sie deckt die für den jeweiligen Kauf erforderlichen Verarbeitungen ab.

3Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung von Anfragen, zur Vertragsanbahnung und -abwicklung und zum Versand unseres Newsletters erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bei SelfShelf Dreams (Journal und Pro) verarbeiten wir Gesundheitsdaten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 10).

Diese Website verwendet keine Cookies zu Analyse- oder Marketingzwecken und setzt keine Tracking- oder Analysedienste ein.

4Hosting & Server-Logdateien

Unsere Website wird über Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA bzw. Cloudflare Germany GmbH) bereitgestellt und abgesichert. Beim Aufruf der Website werden automatisch Informationen in Server-Logdateien verarbeitet, die Ihr Browser übermittelt, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Browsertyp und -version, Betriebssystem,
• Referrer-URL.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Website (u. a. Abwehr von Angriffen). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Cloudflare kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: cloudflare.com/privacypolicy.

5Website-KI-Assistent

Auf selfshelf.de stellen wir den kostenlosen SelfShelf Assistenten bereit — einen Informations-Chat, mit dem Sie Fragen zu SelfShelf und unseren Produkten stellen können. Der Assistent wird über unsere API unter api.selfshelf.de betrieben.

Verarbeitete Daten: Texte Ihrer Nachrichten, einschließlich des Gesprächsverlaufs innerhalb einer Sitzung (bis zu 24 Nachrichten, jeweils bis zu 2.000 Zeichen), sowie technische Metadaten zur Missbrauchsprävention (insbesondere Ihre IP-Adresse und ein Zeitstempel für das Rate-Limit).

Keine dauerhafte Speicherung: Chat-Inhalte werden auf dem Server nicht in einer Datenbank gespeichert. Sie werden ausschließlich zur Generierung der jeweiligen Antwort verarbeitet und danach verworfen.

KI-Verarbeitung: Antworten werden mit Hilfe eines lokal auf unserem Server betriebenen Sprachmodells (Ollama) erzeugt, das auf öffentlich verfügbaren Inhalten von selfshelf.de basiert. Ihre Nachrichten werden nicht zum Training von Modellen verwendet und nicht an externe KI-Dienste wie OpenAI oder ChatGPT für den Website-Assistenten weitergegeben.

Zweck und Rechtsgrundlage: Beantwortung von Informations- und Supportfragen zu SelfShelf-Produkten ohne Vertragsschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zugänglichen Information über unsere Angebote).

Rate-Limit: Zur Abwehr von Missbrauch zählen wir Anfragen pro IP-Adresse im Arbeitsspeicher; diese Zähler werden spätestens nach 15 Minuten verworfen.

Keine Profilbildung, keine Cookies: Der Website-Assistent setzt keine Cookies und erstellt kein Nutzerprofil.

Hinweis zur Qualität: Antworten können ungenau, unvollständig oder fehlerhaft sein. Der Assistent ersetzt keine Gesundheits-, Rechts-, Steuer- oder sonstige Fachberatung.

Transparenz (KI-Kennzeichnung): Sie interagieren hier mit einem KI-System und nicht mit einem Menschen. Bitte geben Sie im Website-Assistenten keine Gesundheitsdaten, Zugangsdaten oder Daten Dritter ein.

Abgrenzung: Der Website-Assistent ist nicht der „Nachtassistent“ in SelfShelf Dreams Pro. Der Nachtassistent ist ein getrenntes Feature, läuft ausschließlich über ein externes Sprachmodell und setzt eine gesonderte Einwilligung voraus (siehe Abschnitt 10a).

Zur Ausübung Ihrer Betroffenenrechte wenden Sie sich an support@selfshelf.de (siehe auch Abschnitt 18).

6Kontaktaufnahme & Anfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, etwa um ein System anzufragen, ein Preisangebot abzugeben oder eine individuelle Leistung anzufragen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Daten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, bis zu 10 Jahre) entgegenstehen.

7Vertragsanbahnung & -abwicklung

Kommt es zum Abschluss eines Vertrags über die Übernahme eines Systems, über individuelle Leistungen oder über digitale Produkte und Abonnements (SelfShelf Craft, SelfShelf Dreams), verarbeiten wir die hierfür erforderlichen Daten (Vertrags-, Kontakt- und Abrechnungsdaten, ggf. Zugangs- und Nutzungsdaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Sofern für die Zahlungsabwicklung externe Zahlungsdienstleister eingesetzt werden, informieren wir Sie hierüber im Rahmen des jeweiligen Vertragsschlusses; es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

8SelfShelf Craft

SelfShelf Craft ist eine Marke von SelfShelf und kann als übernehmbares Unternehmen bzw. Geschäftsmodell angeboten werden; darüber hinaus werden digitale Produkte (KI Playbooks, Workflows, SelfShelf Craft Academy, Bundles, Coaching) über Stripe verkauft. Beim Erwerb und bei der Nutzung von SelfShelf Craft verarbeiten wir insbesondere:

• Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten (über Stripe),
• Kaufdaten, Produktstufe (Basic, Pro, Premium), Abonnementstatus und Abrechnungshistorie,
• Zugangslinks, Berechtigungen und ggf. Kündigungsdaten,
• technische Nutzungsdaten (IP-Adresse, Browser, aufgerufene Seiten) beim Zugriff auf geschützte Inhalte.

Zwecke: Bereitstellung der erworbenen Inhalte, Verwaltung von Einmalkäufen und Academy-Abonnements (monatliche Abrechnung, Verlängerung, Kündigung), Kundensupport, Betrugsprävention und gesetzliche Aufbewahrung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Betrugsprävention). Für den Newsletter gilt Art. 6 Abs. 1 lit. a DSGVO.

Eingesetzte Dienstleister: u. a. Stripe (Zahlung), Cloudflare (Hosting), ggf. Formspree (Newsletter). SelfShelf speichert keine vollständigen Zahlungsdaten.

9SelfShelf Dreams

SelfShelf Dreams ist ein Produkt von SelfShelf und umfasst das kostenlose SelfShelf Dreams Journal und das kostenpflichtige Abonnement SelfShelf Dreams Pro. Beide Dienste können Daten verarbeiten, die als Gesundheitsdaten im Sinne des Art. 9 DSGVO gelten (siehe Abschnitt 10).

SelfShelf Dreams Journal (kostenlos)

Bei der Nutzung des Journals verarbeiten wir insbesondere:

• Traumaufzeichnungen, Notizen und freiwillige Angaben zu Stimmung und Tagesgeschehen,
• Schlaf- und Vitaldaten, die Sie manuell eintragen oder die — sofern von Ihnen eingerichtet — automatisch ergänzt werden (im Journal typischerweise über einen verbundenen Oura Ring; die Apple-Watch-Anbindung ist im Journal nicht verfügbar),
• Telegram-Nachrichten und Metadaten, wenn Sie den Journal-Assistenten über den Telegram-Bot nutzen,
• technische Nutzungsdaten beim Zugriff auf die Website und beim Bot-Start.

Zwecke: Bereitstellung der Traumtagebuch-Tabelle, Erfassung Ihrer Einträge über den Telegram-Assistenten, Speicherung und Zuordnung Ihrer Aufzeichnungen, technischer Betrieb des Dienstes.

SelfShelf Dreams Pro (Abonnement)

Bei der Nutzung von SelfShelf Dreams Pro verarbeiten wir zusätzlich bzw. erweitert:

• Stamm- und Vertragsdaten (Name, E-Mail, Rechnungsdaten),
• Schlaf- und Vitaldaten aus einer von Ihnen gewählten Quelle — entweder Ihres verbundenen Oura Rings (Generation 3, 4 oder 5) oder Ihrer Apple Watch über Apple Health (typischerweise Export über die App Health Auto Export), z. B. Schlafphasen, Herzfrequenzvariabilität, Ruhepuls, ggf. Körper- bzw. Handgelenkstemperatur, Sauerstoffsättigung (SpO₂) und Atemfrequenz, soweit von Gerät und Export geliefert,
• technische Verbindungsdaten zur gewählten Quelle (z. B. Oura-Token bzw. persönlicher Apple-Ingest-Token),
• KI-gestützte Auswertungen, Mustererkennungen und Verknüpfungen zwischen Schlaf- und Traumdaten,
• technische Nutzungs- und Gerätedaten beim Zugriff auf die Web-App.

Oura und Apple Watch können nicht gleichzeitig als aktive Schlafquelle genutzt werden. Die Apple-Watch-Anbindung ist nur in SelfShelf Dreams Pro verfügbar. Für den Export aus Apple Health setzen Sie die Übermittlung selbst ein (typischerweise Health Auto Export); für die REST-Automation ist nach Angaben des App-Anbieters in der Regel Health Auto Export Premium erforderlich. Kosten und Funktionsumfang dieser Drittanbieter-App sind nicht Bestandteil von SelfShelf Dreams Pro. SelfShelf ist kein Partner von Apple oder Health Auto Export.

Zwecke: Bereitstellung der Pro-Web-App und des Dashboards, Langzeitanalyse Ihres Schlafs, Verknüpfung von Träumen mit Schlafphasen, Abonnementverwaltung, Kundensupport, Verbesserung des Dienstes.

Eingesetzte Dienstleister und Schnittstellen: u. a. Stripe (Zahlung für Pro), Cloudflare (Hosting), Oura (Schlafdaten, sofern von Ihnen verbunden), Apple Health / Health Auto Export (von Ihnen eingerichtete Übermittlung der Apple-Watch-Schlafdaten), Telegram (Eingabekanal für das Journal), KI-Verarbeitung — standardmäßig ein von uns selbst betriebenes lokales Sprachmodell (Ollama auf unserem Server, keine Weitergabe an Dritte) und optional, nur nach gesonderter Einwilligung, ein externes Sprachmodell (derzeit NVIDIA, siehe Abschnitt 10a) —, sowie ein von uns betriebener, gesicherter Server für Speicherung und Auswertungen. Es gelten zusätzlich die Datenschutzerklärungen der jeweiligen Anbieter (Oura, Apple, Telegram).

Wenn Sie keine Daten über Telegram übermitteln möchten, können Sie Ihre Einträge alternativ manuell in der bereitgestellten Tabelle führen, ohne den Telegram-Bot zu nutzen. Ergänzende Hinweise finden Sie in der Dreams-Datenschutzerklärung.

Rechtsgrundlagen für nicht gesundheitsbezogene Verarbeitungen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bei Pro), Art. 6 Abs. 1 lit. f DSGVO (Betrieb des kostenlosen Journals, Sicherheit). Für Gesundheitsdaten gilt ausschließlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), siehe Abschnitt 10.

10Gesundheitsdaten (Art. 9 DSGVO)

Für die Kernfunktion von SelfShelf Dreams — sowohl im kostenlosen Journal als auch in SelfShelf Dreams Pro — verarbeiten wir Daten, die als Gesundheitsdaten und damit als besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO gelten, insbesondere:

• Inhalte Ihrer Träume und damit verbundene Notizen,
• freiwillige Angaben zu Stimmung, Befinden und Tagesgeschehen, soweit sie Rückschlüsse auf Ihren Gesundheitszustand zulassen,
• Schlaf- und Vitaldaten (z. B. Schlafphasen, Herzfrequenzvariabilität, Ruhepuls, Körper- bzw. Handgelenkstemperatur, ggf. Sauerstoffsättigung und Atemfrequenz), unabhängig davon, ob sie über einen Oura Ring, eine Apple Watch (Apple Health / von Ihnen eingerichteter Export), den Telegram-Assistenten, die Web-App oder manuelle Einträge in Ihrer Tabelle erfasst werden,
• daraus abgeleitete Auswertungen, Muster und KI-generierte Analysen.

Journal (kostenlos)

Bereits bei der Nutzung des kostenlosen SelfShelf Dreams Journals — insbesondere über den Telegram-Bot, aber auch bei der Erfassung von Schlaf- und Traumdaten in der Tabelle — werden Gesundheitsdaten verarbeitet. Vor der ersten Erhebung holen wir Ihre ausdrückliche Einwilligung ein (z. B. über den Einwilligungsdialog auf der Website vor dem Start des Telegram-Bots oder bei vergleichbarer Erstnutzung).

SelfShelf Dreams Pro

Bei SelfShelf Dreams Pro werden Gesundheitsdaten zusätzlich oder vertieft verarbeitet, insbesondere bei Verbindung Ihres Oura Rings oder Ihrer Apple Watch, bei der KI-gestützten Langzeitanalyse und bei der Verknüpfung Ihrer Träume mit gemessenen Schlafphasen. Die Einwilligung holen wir vor der ersten Erhebung ein (z. B. bei Registrierung, Verbindung eines Wearables oder Aktivierung entsprechender Funktionen).

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Eine Verarbeitung dieser Daten ohne Ihre Einwilligung findet nicht statt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an support@selfshelf.de. Nach Widerruf stellen wir die Verarbeitung Ihrer Gesundheitsdaten ein und löschen sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht und keine andere Rechtsgrundlage greift. Beachten Sie, dass der Widerruf der Einwilligung die Nutzbarkeit von SelfShelf Dreams (Journal und/oder Pro) einschränken oder unmöglich machen kann.

Kein Medizinprodukt: SelfShelf Dreams einschließlich aller KI-gestützten und algorithmischen Auswertungen (zum Beispiel Scores, Muster, Statistiken und Darstellungen im Dashboard) ist kein Medizinprodukt und gibt keine medizinischen Empfehlungen. Die Verarbeitung dient der Bereitstellung des Dienstes zur Information und persönlichen Reflexion und ersetzt keine ärztliche, psychologische oder therapeutische Beratung, Diagnose oder Behandlung. Treffen Sie keine medizinischen Entscheidungen allein auf Grundlage der Auswertungen.

Hinweis zu SelfShelf Craft: Bei SelfShelf Craft (Playbooks, Academy, Coaching) werden keine Gesundheitsdaten im Sinne des Art. 9 DSGVO als Produktkern verarbeitet.

10aExternes KI-Modell (SelfShelf Dreams, Opt-in)

Für SelfShelf Dreams Pro kann optional ein externes Sprachmodell genutzt werden (derzeit NVIDIA Corporation bzw. NVIDIA Developer / NIM-Schnittstelle, Verarbeitung typischerweise in den USA / außerhalb des EWR). Das ist nicht der Website-KI-Assistent aus Abschnitt 5 (lokales Modell auf unserem Server).

Was mit dem Opt-in freigeschaltet wird

• Nachtassistent im Dashboard: erläutert vorgefertigte Fragen anhand bereits berechneter Auswertungstexte. Er läuft ausschließlich über das externe Modell; einen lokalen Ersatz gibt es nicht. Ohne Einwilligung ist die Funktion gesperrt.
• Optionale externe Traumdeutung: nur, wenn Sie zusätzlich in den Einstellungen ausdrücklich den Anbieter „Extern (NVIDIA)“ auswählen. Standard bleibt die lokale Traumdeutung auf unserem Server.

Datenumfang (Datenminimierung)

• Übermittelt werden je nach Funktion: Traumtext, Stimmungsangabe, ggf. eine kurze Notiz sowie gekürzte, bereits von uns berechnete Auswertungstexte (Schlafauswertung, Muster, Traumauswertung).
• Nicht übermittelt werden: Ihr vollständiges Schlafprofil, HRV-/Score-Rohdaten, Wearable-Zeitreihen, Zugangs- und Zahlungsdaten sowie Ihre Klarnamen-Stammdaten, soweit nicht für die konkrete Antwort zwingend erforderlich.
• Texte werden vor der Übermittlung gekürzt und auf die für die Antwort nötigen Inhalte begrenzt.

Rechtsgrundlage & Drittlandübermittlung

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in ein Drittland (USA) erfolgt auf Grundlage dieser ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO; ergänzend können Standardvertragsklauseln bzw. Zertifizierungen des Anbieters gelten, soweit anwendbar.

Rolle des Anbieters, Training und Speicherung

• SelfShelf bleibt Verantwortlicher. NVIDIA wird als externer KI-Dienstleister bzw. Empfänger eingesetzt; es gelten zusätzlich dessen Nutzungs- und Datenschutzbedingungen.
• Wir setzen die Schnittstelle so ein, dass Ihre Inhalte nicht zu unserem Modelltraining verwendet werden. Auf eine etwaige Verarbeitung, Protokollierung oder Missbrauchsprüfung beim Anbieter haben wir keinen technischen Einfluss; hierfür gelten die Bedingungen des Anbieters.
• Bei Nutzung kostenloser bzw. Test-/Evaluierungs-Endpunkte können abweichende Anbieterbedingungen, Rate-Limits und eine eingeschränkte Verfügbarkeit ohne Zusicherung (kein SLA) gelten.
• Auf unseren Servern speichern wir zum Nachtassistenten keine dauerhaften Chat-Protokolle; verarbeitet werden Inhalte zur Erzeugung der jeweiligen Antwort. Auswertungstexte, die Sie speichern, verbleiben wie gewohnt in Ihrem Konto.

Keine automatisierte Entscheidung, kein Medizinprodukt

Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Die Ausgaben dienen ausschließlich Information und Selbstreflexion. Sie sind kein Medizinprodukt, keine Diagnose, keine Therapie- oder Medikamentenempfehlung. KI-Ausgaben können falsch, unvollständig oder irreführend sein.

Freiwilligkeit, Widerruf, Nachweis

• Freiwillig und ohne Nachteil: Ohne Opt-in bleiben Konto, Speicherung, regelbasierte Auswertungen und die lokale Traumdeutung uneingeschränkt nutzbar. Es besteht kein Kopplungszwang.
• Widerruf jederzeit mit Wirkung für die Zukunft in der Web-App unter Einstellungen → KI oder per E-Mail an support@selfshelf.de. Ab Widerruf erfolgen keine neuen Übermittlungen; Nachtassistent und externe Traumdeutung werden sofort gesperrt.
• Grenze des Widerrufs: Bereits an den Anbieter übermittelte Daten können wir dort ggf. nicht vollständig zurückholen oder löschen lassen.
• Nachweis: Wir speichern Zeitpunkt, Textversion der Einwilligung, Anbieter sowie einen etwaigen Widerrufszeitpunkt (Art. 7 Abs. 1 DSGVO). Aktuelle Einwilligungsversion: 2026-08-11.
• Änderungen: Wechseln wir Anbieter oder Modell wesentlich oder ändert sich der Datenumfang, holen wir eine neue Einwilligung mit neuer Versionsnummer ein.

Altersgrenze: Die Funktion richtet sich ausschließlich an Personen ab 18 Jahren.

Einzelheiten: Dreams-Datenschutzerklärung, Dreams-AGB.

11Weitergabe an Dritte

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an in dieser Erklärung genannte Dienstleister wie Stripe, Cloudflare, Oura, Telegram sowie — soweit von Ihnen eingerichtet — im Zusammenhang mit der Apple-Watch-Übermittlung über Apple Health / Health Auto Export), eine gesetzliche Pflicht besteht oder Sie ausdrücklich eingewilligt haben.

Eine darüber hinausgehende Weitergabe Ihrer Daten — insbesondere Ihrer Schlaf- und Traumdaten — an Dritte zu Werbe-, Analyse- oder sonstigen eigenständigen Zwecken Dritter erfolgt nicht, es sei denn, Sie haben dieser Weitergabe vorher ausdrücklich zugestimmt. Diese Einwilligung ist freiwillig und jederzeit widerrufbar.

Externes KI-Modell: Eine Übermittlung von Traum- bzw. Auswertungsinhalten an den externen KI-Anbieter (derzeit NVIDIA) erfolgt ausschließlich nach Ihrer gesonderten Opt-in-Einwilligung und nur im Umfang des Abschnitts 10a. Ohne diese Einwilligung verlassen Ihre Gesundheitsdaten unsere Systeme nicht zu KI-Zwecken. Ein Verkauf Ihrer Daten findet niemals statt.

12Internationale Übermittlung

Soweit personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stützen wir dies auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere:

• Übermittlungen in die USA (z. B. an Stripe, Cloudflare, Google Fonts, Formspree) auf Grundlage des EU-US Data Privacy Framework und/oder der Standardvertragsklauseln der EU-Kommission,
• Übermittlungen an Telegram (VAE) auf Grundlage der Standardvertragsklauseln und/oder Ihrer ausdrücklichen Einwilligung, soweit Gesundheitsdaten betroffen sind.
• Übermittlungen an den externen KI-Anbieter (derzeit NVIDIA, USA) im Rahmen des optionalen KI-Features von SelfShelf Dreams Pro ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO — einschließlich des dort beschriebenen Risikos eines Behördenzugriffs ohne gleichwertigen Rechtsschutz (siehe Abschnitt 10a).

Oura (Finnland/EWR) verarbeitet Daten grundsätzlich im EWR; es gelten zusätzlich die Datenschutzbestimmungen von Oura. Bei Apple Watch verlassen Ihre Schlafdaten Ihr Gerät erst durch den von Ihnen eingerichteten Export (Apple Health / typischerweise Health Auto Export); es gelten die Datenschutzbestimmungen von Apple bzw. des Export-Anbieters.

13Zahlungsabwicklung (Stripe)

Für den Kauf entgeltlicher Angebote (SelfShelf Craft: Playbooks, Academy, Bundles, Zusatzleistungen; SelfShelf Dreams: Pro-Abonnement, freiwillige Unterstützungsbeiträge; sowie Systemübernahmen und individuelle Leistungen) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei einem Kauf werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsbetrag) an Stripe übermittelt und dort verarbeitet.

SelfShelf speichert Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) nicht. Stripe verarbeitet Zahlungsdaten nach dem Sicherheitsstandard PCI-DSS; bei Abonnements speichert Stripe die Zahlungsmethode für automatische Verlängerungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine etwaige Datenübermittlung in Drittländer stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

14Newsletter

Für die Anmeldung zu unserem Newsletter nutzen Sie das Anmeldeformular auf unserer Website (Startseite, SelfShelf Dreams, SelfShelf Craft). Dabei verarbeiten wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über neue Systeme, Projekte und Angebote von SelfShelf zuzusenden.

Die E-Mail-Adresse wird in einer Datenbank auf unserem eigenen Server (PocketBase auf dem SelfShelf-NAS) gespeichert. Für den Versand der Willkommens- und ggf. weiterer Newsletter-E-Mails nutzen wir unseren E-Mail-Server bzw. SMTP über unsere Automatisierung (n8n).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Aktivieren der Checkbox und Absenden des Formulars erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. durch eine E-Mail an support@selfshelf.de mit dem Betreff „Newsletter abmelden“ und Angabe Ihrer E-Mail-Adresse. Nach dem Widerruf setzen wir den Status Ihrer Anmeldung auf abgemeldet und versenden keine weiteren Newsletter an diese Adresse.

15Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Google-Servern; hierbei wird Ihre IP-Adresse an Google übermittelt, ggf. auch an Server in den USA.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung der Website). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Weitere Informationen: policies.google.com/privacy.

16Eingebundene Inhalte Dritter

Auf unserer Website werden vereinzelt Bilddateien Dritter (z. B. Logos von Referenzkunden) von externen Servern geladen, derzeit insbesondere über das Content Delivery Network des Shop-Systems Shopify (epiqueraw.com). Beim Laden dieser Inhalte wird Ihre IP-Adresse an den jeweiligen Server übermittelt, da der Abruf technisch sonst nicht möglich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Referenzen). Eine weitergehende Verarbeitung durch uns findet nicht statt.

17Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).

Abonnementdaten (Status, Abrechnungshistorie, Zugangsprotokolle) speichern wir für die Dauer des aktiven Abonnements sowie für den gesetzlich vorgeschriebenen Aufbewahrungszeitraum. Schlaf- und Traumdaten bei SelfShelf Dreams (Journal und Pro) löschen wir, wenn Sie Ihre Einwilligung widerrufen, Ihr Konto löschen oder die Daten für den Zweck nicht mehr erforderlich sind, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

KI-bezogene Daten: Chatverläufe des Website-Assistenten (Abschnitt 5) und des Nachtassistenten (Abschnitt 10a) speichern wir nicht dauerhaft in einer Datenbank. Einwilligungsnachweise zum externen KI-Modell (Zeitpunkt, Textversion, Anbieter, ggf. Widerrufszeitpunkt) bewahren wir zum Nachweis nach Art. 7 Abs. 1 DSGVO auch nach einem Widerruf für die Dauer möglicher Rechtsansprüche auf (regelmäßig bis zu 3 Jahre ab Ende des Jahres des Widerrufs). Auf Speicherfristen beim externen Anbieter haben wir keinen Einfluss; es gelten dessen Bedingungen.

18Ihre Rechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft über Ihre von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an support@selfshelf.de. Dies gilt insbesondere für Auskunft, Berichtigung, Löschung und den Widerruf Ihrer Einwilligung zur Verarbeitung von Gesundheitsdaten (Art. 9 DSGVO). Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

19Minderjährige

Unsere Angebote richten sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten uns Daten von Minderjährigen bekannt werden, löschen wir diese unverzüglich. Dies gilt insbesondere für SelfShelf Dreams, da dort Gesundheitsdaten verarbeitet werden können.

20Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

21Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.