Datenschutz & Transparenz · revDSG & DSGVO
Datenschutzerklärung
1. Verantwortliche Stelle und EU-Datenschutzvertretung
(a)
Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten („Personendaten") erheben, verarbeiten und schützen, wenn Sie unsere Website
https://silentsleep.training (einschliesslich aller Länder-/Sprachversionen und Bestellseiten), unsere Web- und Mobil-Applikationen („Apps") oder unsere sonstigen Leistungen im Zusammenhang mit dem Silent Sleep Training® nutzen. Wir verarbeiten Ihre Daten im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG / revDSG) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO). Zugang und Nutzung unserer Angebote unterliegen den Allgemeinen Geschäftsbedingungen (AGB) von Asate.(b)
Verantwortliche Stelle für die Datenverarbeitung ist die:
Asate AG
Schachenstrasse 19, 8633 Wolfhausen, Schweiz
UID:
E-Mail für Datenschutzanfragen: support@silentsleep.training / privacy@asate.com
Asate AG
Schachenstrasse 19, 8633 Wolfhausen, Schweiz
UID:
CHE-113.863.028E-Mail für Datenschutzanfragen: support@silentsleep.training / privacy@asate.com
(c)
Vertreter in der Europäischen Union gemäss Art. 27 DSGVO:
Für betroffene Personen in der Europäischen Union bzw. im Europäischen Wirtschaftsraum haben wir folgendes Unternehmen als unseren Datenschutzvertreter benannt:
Asate Ltd
9 the Business Centre, Fonthill Industrial Park, Fonthill Road, Dublin 22, Ireland
Für betroffene Personen in der Europäischen Union bzw. im Europäischen Wirtschaftsraum haben wir folgendes Unternehmen als unseren Datenschutzvertreter benannt:
Asate Ltd
9 the Business Centre, Fonthill Industrial Park, Fonthill Road, Dublin 22, Ireland
2. Kategorien der verarbeiteten Personendaten
Je nachdem, welche unserer Angebote und Funktionen Sie nutzen, verarbeiten wir insbesondere folgende Kategorien von Daten:
- Stamm-, Vertrags- und Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, gewähltes Trainingspaket, Bestellhistorie, Serien-/Aktivierungsnummer des Trainingsgeräts, Abonnement- und Laufzeitstatus.
- Zahlungs- und Transaktionsdaten: Zahlungsstatus, gewählte Zahlungsart, Transaktions-IDs und Abrechnungsdaten (die unmittelbare Verarbeitung Ihrer Zahlungsmittel wie Kreditkarten oder TWINT erfolgt direkt über den zertifizierten Zahlungsdienstleister Stripe).
- Partner- und Empfehlungszuordnung (
ref): Sofern Sie über einen Empfehlungslink oder QR-Code einer ärztlichen Fachperson, eines Schlaflabors, einer Apotheke oder eines sonstigen Kooperationspartners (?ref=...) auf unsere Website gelangen, wird diese Partner-Kennung lokal im Browser (sst_partner_ref) gespeichert und bei einer Bestellung als Referenz (client_reference_id) der Bestellung zugeordnet, um die Kooperation abrechnen zu können. Wichtig: Ohne Ihre ausdrückliche, gesonderte Einwilligung übermitteln wir keinerlei persönliche Gesundheits-, Trainings- oder Schlafdaten an den überweisenden Arzt oder Partner zurück. - Technische Nutzungs- und Kommunikationsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem, Geräteinformationen, Spracheinstellungen (
sst_region/sst_preferred_region), Status Ihrer Cookie-Einwilligung (sst_consent_preferences_v2) sowie Inhalte Ihrer Anfragen an unseren Kundendienst.
3. Verarbeitung von Gesundheits-, Audio- und Trainingsdaten in der App (Besonders schützenswerte Personendaten)
Im Rahmen der Nutzung der Silent Sleep Training® App verarbeiten wir Daten, die Rückschlüsse auf Ihren Gesundheitszustand zulassen (Art. 5 lit. c Ziff. 2 DSG / Art. 9 Abs. 1 DSGVO). Diese Verarbeitung erfolgt ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 7 lit. a DSG / Art. 9 Abs. 2 lit. a DSGVO), die Sie bei der Einrichtung bzw. Aktivierung Ihres Benutzerkontos erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
Je nach den in Ihrem gewählten Paket enthaltenen und von Ihnen aktiv genutzten Modulen umfasst dies:
(a)
Akustisches Echtzeit-Training & Biofeedback:
Wenn Sie das Medizinische Didgeridoo® per Kabel mit Ihrem Endgerät verbinden und eine Trainingseinheit oder ein Biofeedback-Spiel starten, werden die über den Sensor bzw. das Mikrofon erzeugten Ton- und Vibrationssignale in Echtzeit ausgewertet, um Ihnen unmittelbares Feedback zur Ausführung zu geben und Ihren Trainingsfortschritt (Trainingsdauer, Regelmässigkeit, Frequenzstabilität, Spiel-Scores) in Ihrem persönlichen Profil zu speichern. Die Tonaufnahme erfolgt ausschliesslich während einer aktiv von Ihnen gestarteten Trainingseinheit.
Wenn Sie das Medizinische Didgeridoo® per Kabel mit Ihrem Endgerät verbinden und eine Trainingseinheit oder ein Biofeedback-Spiel starten, werden die über den Sensor bzw. das Mikrofon erzeugten Ton- und Vibrationssignale in Echtzeit ausgewertet, um Ihnen unmittelbares Feedback zur Ausführung zu geben und Ihren Trainingsfortschritt (Trainingsdauer, Regelmässigkeit, Frequenzstabilität, Spiel-Scores) in Ihrem persönlichen Profil zu speichern. Die Tonaufnahme erfolgt ausschliesslich während einer aktiv von Ihnen gestarteten Trainingseinheit.
(b)
Nächtliche Schnarchmessung und Verlaufsanalyse:
Sofern Sie die Funktion zur nächtlichen Schnarchmessung aktiv einschalten, nutzt die App das Mikrofon, um nächtliche Schnarchgeräusche zu erkennen und für Sie als persönlichen Schnarchverlauf (z. B. Erkennungsstatus, Intensität, Wochen-/Monatstrends) aufzubereiten. Die Aufzeichnung findet nur statt, solange Sie die Messfunktion aktiv gestartet haben.
Sofern Sie die Funktion zur nächtlichen Schnarchmessung aktiv einschalten, nutzt die App das Mikrofon, um nächtliche Schnarchgeräusche zu erkennen und für Sie als persönlichen Schnarchverlauf (z. B. Erkennungsstatus, Intensität, Wochen-/Monatstrends) aufzubereiten. Die Aufzeichnung findet nur statt, solange Sie die Messfunktion aktiv gestartet haben.
(c)
Sprechender persönlicher KI-Coach & Lifestyle-Begleitung (sofern im Paket enthalten):
Wenn Sie den interaktiven KI-Coach (per Spracheingabe oder Text) oder Funktionen zu persönlichen Schlaf-, Ernährungs- und Bewegungszielen nutzen, werden Ihre Eingaben sowie Ihre relevanten Trainings- und Verlaufskennwerte verarbeitet, um Ihnen personalisierte Erklärungen, Rückmeldungen und Erinnerungen zu generieren. Hierfür können spezialisierte Cloud-KI- und Sprachverarbeitungsdienste im Rahmen einer vertraglichen Auftragsbearbeitung eingebunden werden. Ihre personenbezogenen Gesundheits- und Audiodaten werden niemals dazu verwendet, öffentliche KI-Basismodelle von Drittanbietern zu trainieren.
Wenn Sie den interaktiven KI-Coach (per Spracheingabe oder Text) oder Funktionen zu persönlichen Schlaf-, Ernährungs- und Bewegungszielen nutzen, werden Ihre Eingaben sowie Ihre relevanten Trainings- und Verlaufskennwerte verarbeitet, um Ihnen personalisierte Erklärungen, Rückmeldungen und Erinnerungen zu generieren. Hierfür können spezialisierte Cloud-KI- und Sprachverarbeitungsdienste im Rahmen einer vertraglichen Auftragsbearbeitung eingebunden werden. Ihre personenbezogenen Gesundheits- und Audiodaten werden niemals dazu verwendet, öffentliche KI-Basismodelle von Drittanbietern zu trainieren.
(d)
Live-Webinare & Multiplayer-Funktionen (sofern genutzt):
Bei der Teilnahme an freiwilligen Live-Webinaren oder Multiplayer-Spielen werden die für die Durchführung erforderlichen Verbindungsdaten sowie Ihr selbst gewählter Anzeigename verarbeitet.
Bei der Teilnahme an freiwilligen Live-Webinaren oder Multiplayer-Spielen werden die für die Durchführung erforderlichen Verbindungsdaten sowie Ihr selbst gewählter Anzeigename verarbeitet.
(e)
Strikte Trennung zwischen App-Betrieb und freiwilliger Forschung / Produktverbesserung:
Die Datenverarbeitung zur Erbringung Ihrer persönlichen App-Funktionen ist strikt von einer etwaigen weitergehenden Nutzung zu wissenschaftlichen Forschungszwecken oder zur allgemeinen Weiterentwicklung von Erkennungsalgorithmen getrennt. Eine solche weitergehende Auswertung (in anonymisierter oder pseudonymisierter Form) erfolgt nur dann, wenn Sie hierzu in der App eine separate, freiwillige Einwilligung (Opt-in) erteilt haben, die Sie jederzeit ohne Nachteile für Ihre normale App-Nutzung widerrufen können.
Die Datenverarbeitung zur Erbringung Ihrer persönlichen App-Funktionen ist strikt von einer etwaigen weitergehenden Nutzung zu wissenschaftlichen Forschungszwecken oder zur allgemeinen Weiterentwicklung von Erkennungsalgorithmen getrennt. Eine solche weitergehende Auswertung (in anonymisierter oder pseudonymisierter Form) erfolgt nur dann, wenn Sie hierzu in der App eine separate, freiwillige Einwilligung (Opt-in) erteilt haben, die Sie jederzeit ohne Nachteile für Ihre normale App-Nutzung widerrufen können.
(f)
Minderjährigenschutz:
Wenn Sie das 16. Lebensjahr noch nicht vollendet haben, benötigen wir die Einwilligung Ihrer Erziehungsberechtigten, damit Sie unsere Angebote nutzen dürfen.
Wenn Sie das 16. Lebensjahr noch nicht vollendet haben, benötigen wir die Einwilligung Ihrer Erziehungsberechtigten, damit Sie unsere Angebote nutzen dürfen.
4. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre Personendaten zu folgenden Zwecken und gestützt auf folgende Rechtsgrundlagen (Art. 6 und Art. 31 DSG sowie Art. 6 Abs. 1 und Art. 9 Abs. 2 DSGVO):
- Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Abwicklung Ihrer Bestellung, Versand des Medizinischen Didgeridoos®, Bereitstellung Ihres App-Kontos, Durchführung von Upgrades/Verlängerungen sowie Kundensupport.
- Ausdrückliche Einwilligung (Art. 6 Abs. 7 lit. a DSG / Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung Ihrer Gesundheits-, Trainings- und Audiodaten in der App sowie der Einsatz nicht technisch notwendiger Analyse- und Marketing-Technologien auf der Website gemäss Ihrer Auswahl im Cookie-Banner.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der IT-Sicherheit und Stabilität unserer Website und Apps, Betrugsprävention, Abrechnung von Partner-Kooperationen (
ref) sowie Durchsetzung oder Abwehr von Rechtsansprüchen. - Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten sowie medizinprodukterechtlicher Vorgaben (Vigilanz/Produktsicherheit).
5. Eingesetzte Dienstleister (Auftragsbearbeiter) und Weitergabe an Dritte
Wir verkaufen Ihre Personendaten nicht an Dritte. Wir geben Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir sorgfältig ausgewählte Auftragsbearbeiter einsetzen, die vertraglich zur Wahrung der Vertraulichkeit und Datensicherheit verpflichtet sind:
- Cloud-Hosting & App-Backend (Google Cloud / Firebase): Unsere Website, Datenbanken, Authentifizierungsdienste und App-Funktionen werden über die Infrastruktur von Google Cloud Platform / Firebase (Google Ireland Limited, Dublin, Irland bzw. Google LLC, USA) mit primärem europäischem Serverstandort (z. B.
europe-west4, Niederlande) betrieben. - Zahlungsabwicklung (Stripe): Für den Bestell- und Zahlungsprozess (
order.silentsleep.training) sowie die Abonnementverwaltung nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland bzw. Stripe, Inc., USA). Weitere Informationen finden Sie unter https://stripe.com/de-ch/privacy. - Versand- und Logistikdienstleister: Zur Zustellung des Hardware-Sets übermitteln wir Ihren Namen, Ihre Lieferadresse und ggf. Ihre E-Mail-Adresse/Telefonnummer (für die Sendungsverfolgung) an das beauftragte Transportunternehmen (z. B. Schweizerische Post, DHL oder Kurierdienst).
- KI-, Sprach- und Videokonferenz-Dienstleister: Soweit Sie den sprechenden KI-Coach oder Live-Webinare nutzen, setzen wir spezialisierte IT-Dienstleister für Sprachverarbeitung/KI-Assistenz bzw. Videokonferenzen als Auftragsbearbeiter ein.
6. Datenübermittlung ins Ausland (Drittlandtransfer)
Unsere Datenverarbeitung findet vorwiegend in der Schweiz und in der Europäischen Union (EWR) statt. Soweit im Rahmen des Einsatzes globaler IT-, Cloud-, Zahlungs- oder Marketing-Dienstleister (wie Google, Stripe oder Meta) im Einzelfall Personendaten in Staaten ausserhalb der Schweiz und des EWR – insbesondere in die USA – übermittelt werden, stellen wir den Schutz Ihrer Daten gemäss Art. 16 und 17 DSG sowie Art. 44 ff. DSGVO sicher durch:
- die Zertifizierung des betreffenden US-Anbieters unter dem Swiss-U.S. Data Privacy Framework (DPF) und dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss des Schweizer Bundesrates und der EU-Kommission), und/oder
- den Abschluss der anerkannten EU-Standardvertragsklauseln (Standard Contractual Clauses – SCC) einschliesslich der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) geforderten Schweizer Ergänzungen.
7. Cookies, Lokale Speicherung (localStorage) und Einwilligungs-Management (Google Consent Mode v2)
(a)
Technisch notwendige Speicherung: Wir verwenden technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers (
localStorage), um Grundfunktionen der Website bereitzustellen. Dazu gehören insbesondere:sst_consent_preferences_v2(localStorage): Speichert Ihre Auswahl im Cookie-Banner (Notwendig, Analytics, Marketing).sst_preferred_region(localStorage) undsst_region(Cookie, Speicherdauer 1 Jahr): Speichert Ihre gewählte Länder- und Spracheinstellung.sst_partner_ref(localStorage): Speichert eine allfällige Partner-/Empfehlungs-ID (?ref=) für den Checkout.
(b)
Einwilligungs-Banner und Google Consent Mode v2:
Beim ersten Besuch unserer Website sind alle Analyse- und Marketing-Kategorien standardmässig deaktiviert (
Beim ersten Besuch unserer Website sind alle Analyse- und Marketing-Kategorien standardmässig deaktiviert (
denied). Wir setzen den Google Tag Manager in Verbindung mit dem Google Consent Mode v2 ein:- Solange Sie keine Einwilligung für Statistik- oder Marketing-Cookies erteilen, werden keine Analyse- oder Werbe-Cookies auf Ihrem Endgerät gespeichert; es werden beim Seitenaufruf lediglich technisch notwendige, cookie-lose Statussignale (sog. cookieless pings) zur Wahrung der Consent-Einstellungen und zur anonymisierten Basis-Modellierung verarbeitet.
- Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer der Website einsehen, ändern oder widerrufen.
8. Webanalyse und Marketing-Technologien (nur bei Einwilligung)
Sofern und soweit die jeweiligen Dienste auf unserer Website aktiv sind und Sie im Cookie-Banner in die Kategorie „Analytics & Statistik" bzw. „Marketing & Ads" eingewilligt haben, setzen wir folgende Dienste ein:
(a)
Google Analytics 4 (GA4):
Wir nutzen Google Analytics 4 (Google Ireland Limited, Dublin, Irland / Google LLC, USA) zur Analyse der Website-Nutzung und des Bestellflusses (z. B. Seitenaufrufe, Paketauswahl, Checkout-Start und Kaufabschluss inkl. Cross-Domain-Zuordnung zu unserer Stripe-Checkout-Subdomain). In GA4 ist die IP-Anonymisierung standardmässig aktiviert, sodass Ihre IP-Adresse innerhalb der Schweiz und des EWR vor einer Speicherung gekürzt wird.
Wir nutzen Google Analytics 4 (Google Ireland Limited, Dublin, Irland / Google LLC, USA) zur Analyse der Website-Nutzung und des Bestellflusses (z. B. Seitenaufrufe, Paketauswahl, Checkout-Start und Kaufabschluss inkl. Cross-Domain-Zuordnung zu unserer Stripe-Checkout-Subdomain). In GA4 ist die IP-Anonymisierung standardmässig aktiviert, sodass Ihre IP-Adresse innerhalb der Schweiz und des EWR vor einer Speicherung gekürzt wird.
(b)
Google Ads & Conversion-Tracking:
Bei erteilter Marketing-Einwilligung nutzen wir Google Ads Conversion-Tracking, um zu messen, wie erfolgreich unsere Werbeanzeigen bei Google sind (z. B. ob ein Klick auf eine Anzeige zu einer Bestellung geführt hat). Hierbei können Parameter wie die
Bei erteilter Marketing-Einwilligung nutzen wir Google Ads Conversion-Tracking, um zu messen, wie erfolgreich unsere Werbeanzeigen bei Google sind (z. B. ob ein Klick auf eine Anzeige zu einer Bestellung geführt hat). Hierbei können Parameter wie die
gclid übermittelt und Conversion-Cookies gesetzt werden.(c)
Meta Pixel / Conversions API (sofern aktiviert):
Bei erteilter Marketing-Einwilligung kann unsere Website Technologien der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland / Meta Platforms Inc., USA) einsetzen, um die Wirksamkeit von Werbeanzeigen auf Plattformen von Meta (Facebook, Instagram) zu messen. Für den Austausch von Erhebungsdaten besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum).
Bei erteilter Marketing-Einwilligung kann unsere Website Technologien der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland / Meta Platforms Inc., USA) einsetzen, um die Wirksamkeit von Werbeanzeigen auf Plattformen von Meta (Facebook, Instagram) zu messen. Für den Austausch von Erhebungsdaten besteht mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit (Controller Addendum).
(d)
Schutz von Gesundheitsmerkmalen im Marketing:
Wir laden ohne Ihre ausdrückliche, gesonderte Einwilligung keine Kunden- oder E-Mail-Listen von Käufern unseres medizinischen Trainingsgeräts zu Zwecken des personalisierten Zielgruppen-Targetings (Customer Match / Custom Audiences) in Werbenetzwerke Dritter hoch.
Wir laden ohne Ihre ausdrückliche, gesonderte Einwilligung keine Kunden- oder E-Mail-Listen von Käufern unseres medizinischen Trainingsgeräts zu Zwecken des personalisierten Zielgruppen-Targetings (Customer Match / Custom Audiences) in Werbenetzwerke Dritter hoch.
9. Speicherdauer und Löschung
Wir speichern Ihre Personendaten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere die 10-jährige handels- und steuerrechtliche Aufbewahrungspflicht für Buchungs- und Rechnungsbelege nach Art. 958f OR) bestehen. Ihre in der App gespeicherten Gesundheits-, Trainings- und Schnarchmessdaten werden gelöscht, sobald Sie diese in der App löschen, Ihre Einwilligung widerrufen oder Ihr Benutzerkonto kündigen, sofern keine gesetzlichen Pflichten entgegenstehen.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen (wie TLS-/SSL-Verschlüsselung, Pseudonymisierung, rollenbasierte Zugriffsbeschränkungen, sichere Authentifizierung und regelmässige Sicherheitsprüfungen), um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.
11. Ihre Rechte als betroffene Person und Aufsichtsbehörden
(a)
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts jederzeit das Recht auf:
- Auskunft über die von uns über Sie verarbeiteten Personendaten (Art. 25 DSG / Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 32 DSG / Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 32 DSG / Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenherausgabe und Datenübertragbarkeit in einem gängigen elektronischen Format (Art. 28 DSG / Art. 20 DSGVO),
- Widerspruch gegen Datenverarbeitungen sowie den jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
(b)
Beschwerderecht bei einer Aufsichtsbehörde:
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren:
- Zuständige Behörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz (https://www.edoeb.admin.ch).
- Wenn Sie Ihren Wohnsitz in der Europäischen Union haben, können Sie sich zudem an die Datenschutzaufsichtsbehörde Ihres Wohnsitzstaates wenden.