sleep test

Datenschutzerklärung

Diese Richtlinie erläutert, welche Informationen sleep-test.org verarbeitet, warum, für wie lange, wer uns beim Betrieb der Website unterstützt und welche Rechte Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem norwegischen Recht haben. Zuletzt aktualisiert am 6. Oktober 2026.

Wer verantwortlich ist

DMZ DATA AS (Datenverantwortlicher)Org.-Nr. 983 904 068Farmannvegen 20A, 3925 Porsgrunn, Norwegenkontor@dmz.no

Was der Test speichert

  • Der Test ist nicht anonym. Er ist pseudonym: Wir fragen nicht nach Ihrem Namen oder Ihrer E-Mail-Adresse, aber Ihre Antworten und der Bericht werden gespeichert und mit einer zufälligen Berichts-ID verknüpft. Jeder, der über die ID verfügt, kann den Bericht öffnen, halten Sie diese daher geheim.
  • Wenn Sie den Test beenden, speichern wir Ihre Antworten, den berechneten Bericht und die Berichts-ID. Während Sie antworten, wird ein Entwurf nur in Ihrem eigenen Browser gespeichert und beim Absenden entfernt.

Gesundheitsinformationen und Geschlecht (besondere Kategorien)

  • Der Test fragt nach Ihrem Geschlecht sowie nach schlaf- und gesundheitsbezogenen Symptomen. Dies sind Daten besonderer Kategorien gemäß DSGVO Artikel 9.
  • Wir verarbeiten diese auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß DSGVO Artikel 9 Abs. 2 lit. a, die Sie erteilen, indem Sie sich entscheiden, den Test zu beantworten und abzuschicken. Die Beantwortung ist freiwillig, und Sie können beim Geschlecht „Keine Angabe“ wählen. Sie können Ihre Einwilligung widerrufen, indem Sie uns bitten, Ihren Bericht zu löschen.

Wie lange wir Daten aufbewahren

  • Gespeicherte Berichte und Berichts-IDs: werden unbefristet aufbewahrt. Es erfolgt keine automatische Löschung.
  • Server- und CDN-Protokolle: 30 Tage.
  • Google Analytics 4-Daten: 14 Monate.
  • Ihre Auswahl zur Analytics-Einwilligung im lokalen Speicher Ihres Browsers: 12 Monate, danach werden Sie erneut gefragt.
  • Um einen Bericht löschen zu lassen, senden Sie eine E-Mail mit der Berichts-ID an kontor@dmz.no. Wir können einen Bericht ohne seine ID nicht finden.

Was die einzelnen Dienste erfassen

  • Die integrierte Website-Analyse der Hosting-Plattform: User-Agent, Browsersprache, aus Ihrer Zeitzone abgeleitetes Land, Referrer, Seitenpfad und vollständige URL sowie eine Sitzungs-ID, die in einem 30-Minuten-Cookie oder im lokalen Speicher abgelegt wird. Sie wird bei jedem Besuch ausgeführt.
  • Google Analytics 4: Bevor Sie einwilligen, sendet es cookielose Pings im Rahmen des Google Consent Mode, ohne Analyse-Cookies und ohne gespeicherte Kennung. Wenn Sie Analytics akzeptieren, verwendet es eine in einem Cookie gespeicherte Client-ID.
  • Google AdSense und Funding Choices (Googles Einwilligungstool): Google setzt das FCCDCF-Cookie, um Einwilligungsentscheidungen aufzuzeichnen. Google setzt dieses Cookie, und wir haben keinen Einfluss auf dessen Attribute.
  • Cloudflare: setzt das __cf_bm-Cookie zum Schutz vor Bots.
  • Wir senden niemals Ihre Schlafantworten, Ergebnisse oder Berichts-IDs an Google.

Unterauftragsverarbeiter

  • Lovable: Hosting, einschließlich der integrierten Website-Analyse, die von Tinybird betrieben wird.
  • Cloudflare Inc: Content Delivery Network und Bot-Schutz.
  • Google LLC: Google Analytics 4, AdSense und Funding Choices.

Übermittlung außerhalb des EWR

  • Google LLC und Cloudflare Inc. sind unter dem EU-US Data Privacy Framework zertifiziert (geprüft am 6. Oktober 2026; Cloudflare ist als aktiv gelistet, eine Rezertifizierung wird derzeit geprüft).
  • Tinybird steht nicht auf der Liste des Data Privacy Frameworks. Wir dokumentieren derzeit die Übermittlungsgrundlage für die integrierten Analysen der Hosting-Plattform und werden diese Seite aktualisieren, sobald diese Arbeit abgeschlossen ist.

Cookies und Einwilligung

  • Beim ersten Besuch werden Sie in einem kleinen Fenster am unteren Seitenrand gefragt, ob wir Google Analytics mit Cookies verwenden dürfen. „Akzeptieren“ und „Ablehnen“ sind gleichwertige Optionen, und der Test funktioniert in beiden Fällen identisch.
  • Wenn Sie ablehnen oder das Fenster ohne Auswahl schließen, bleibt Google Analytics cookie-frei. Unsere Abfrage betrifft nur die Analysen. Die Einwilligung für Werbung wird separat über das Google-Einwilligungstool verwaltet, sofern dieses angezeigt wird.
  • Sie können Ihre Wahl später über die „Cookie-Einstellungen“ am Ende jeder Seite ändern. Das Löschen der Website-Daten in Ihrem Browser entfernt ebenfalls die gespeicherte Auswahl.

Rechtsgrundlage für die sonstige Verarbeitung

  • Wir betreiben und sichern den Dienst, einschließlich Protokollen und Bot-Schutz, auf Grundlage berechtigter Interessen (DSGVO Artikel 6(1)(f)). Analyse-Cookies werden nur mit Einwilligung verwendet (Artikel 6(1)(a) und das norwegische Gesetz über elektronische Kommunikation, Abschnitt 3-15).

Ihre Rechte

  • Sie können Auskunft über Ihre Daten und eine Kopie davon verlangen, sowie Berichtigung, Löschung und Widerspruch gegen die Verarbeitung einlegen. Sie können Ihre Einwilligung jederzeit widerrufen. Senden Sie eine E-Mail an kontor@dmz.no und geben Sie Ihre Berichts-ID an.
  • Sie können Beschwerde bei der norwegischen Datenschutzbehörde (Datatilsynet) unter datatilsynet.no einreichen.

Änderungen

  • Wir werden Änderungen an dieser Richtlinie auf dieser Seite mit einem aktualisierten Datum veröffentlichen.