Datenschutzrichtlinie | SleepComplainer

§1 Datenverantwortlicher

Der Datenverantwortliche ist SilentArc sp. z o.o. (Registrierungsdetails wie in den Nutzungsbedingungen), die die Complainer-Plattform unter complainer.eu betreibt.

Kontakt für Datenschutz: kontakt@complainer.pl

§2 Kategorien der verarbeiteten Daten

Identitäts- und Kontaktdaten: Vorname, E-Mail-Adresse — für die Kontoerstellung und Servicebereitstellung.
Gesundheitsdaten von Kindern (besondere Kategorie — DSGVO Art. 9): Alter, Gewicht, Gesundheitsgeschichte, Schlafmuster, Ernährungsgewohnheiten und andere Informationen, die im Beratungsformular angegeben werden. Diese Daten sind notwendig, um eine personalisierte Analyse zu erstellen.
Technische Daten: IP-Adresse, User-Agent-Header, Session-Cookies.
Zahlungsdaten: Wir speichern keine Kartendetails — Zahlungen werden von Stripe (PCI DSS Level 1 zertifiziert) abgewickelt.

§3 Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage
Bereitstellung des Beratungsberichts	DSGVO Art. 6(1)(b) — Vertragserfüllung
Verarbeitung von Gesundheitsdaten von Kindern	DSGVO Art. 9(2)(a) — ausdrückliche Einwilligung des Elternteils/gesetzlichen Vertreters
Ausstellung von Buchhaltungsdokumenten	DSGVO Art. 6(1)(c) — gesetzliche Verpflichtung
Archivierung von Verbrauchereinwilligungen	DSGVO Art. 6(1)(f) — berechtigtes Interesse (Verteidigung von Rechtsansprüchen)

§4 Aufbewahrungsfristen

Daten des Beratungsformulars und Bericht: 3 Jahre ab dem Datum der Servicebereitstellung (Verjährungsfrist für Verbraucheransprüche).
Buchhaltungsdaten: 5 Jahre ab dem Ende des Steuerjahres, gemäß polnischem Buchhaltungsgesetz.
Einwilligungsprotokolle: für die Dauer des Kontos + 3 Jahre nach Löschung.

§5 Ihre Rechte

Unter der DSGVO haben Sie das Recht auf:

Zugang zu Ihren Daten (Art. 15),
Berichtigung (Art. 16),
Löschung ("Recht auf Vergessenwerden", Art. 17) — vorbehaltlich der gesetzlichen Aufbewahrungspflicht nach Steuerrecht,
Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Beschwerde bei der Präsidentin des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl,
Widerruf der Einwilligung zur Verarbeitung von Gesundheitsdaten von Kindern — der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Kontakt: kontakt@complainer.pl.

§6 Datenempfänger

Ihre Daten können nur an vertrauenswürdige Auftragsverarbeiter weitergegeben werden:

Stripe, Inc. — Zahlungsabwicklung (Datenverarbeitungsvertrag, Standardvertragsklauseln für Übertragungen in die USA).
Microsoft Azure — Hosting und Datenspeicherung (EU-Rechenzentren).
Google Ireland Limited — Tag-Verwaltung und statistische Messung im Consent Mode; ohne gesonderte Einwilligung bleiben Analyse- und Werbespeicher deaktiviert.
OpenAI, L.L.C. — Berichtserstellung; es werden nur pseudonymisierte Formulardaten übermittelt (keine Namen, E-Mails oder direkt identifizierende Informationen); OpenAI DPA gilt.

Wir verkaufen keine Daten und teilen sie nicht mit Werbenetzwerken.

§7 Cookies

Wir verwenden unbedingt notwendige Cookies (Session, CSRF-Token). Google Tag Manager und Google Analytics arbeiten standardmäßig mit deaktiviertem Analyse- und Werbespeicher und schreiben oder lesen daher ohne gesonderte Einwilligung keine solchen Cookies. Ihre Aktivierung erfordert die vorherige, gesonderte Einwilligung des Nutzers.