Stand: Juni 2026
Der Schutz deiner persönlichen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Betrieb von Schlafgut (erreichbar unter schlafgut.online) verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
TabLog Freimuth Consulting UG (haftungsbeschränkt)
Bgm.-Kamhuber-Str. 22
84431 Heldenstein
Deutschland
Vertreten durch den Geschäftsführer Markus Otto Freimuth
Telefon: +49 176 60027478
E-Mail: info@tab-log.de
Wir haben keinen Datenschutzbeauftragten bestellt, da hierfür die gesetzlichen Voraussetzungen nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.
Wir hosten Schlafgut bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland bzw. der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logfiles verarbeitet: gekürzte/anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb sowie der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Internetauftritt (Art. 6 Abs. 1 lit. f DSGVO).
Schlafgut verwendet ein technisch notwendiges Sitzungs-Cookie, das deinen Login aufrechterhält. Es enthält keine Werbe-Informationen, wird nicht an Dritte weitergegeben und wird nach dem Abmelden bzw. nach Ablauf der Sitzung gelöscht. Da es technisch erforderlich ist, ist hierfür keine Einwilligung nötig (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).
Darüber hinaus setzen wir Marketing-Cookies (Meta) ein – jedoch ausschließlich mit deiner ausdrücklichen Einwilligung. Beim ersten Besuch fragen wir dich über ein Einwilligungs-Banner, ob du dem zustimmst. Wählst du „Ablehnen“ oder triffst du keine Auswahl, werden keine Marketing-Cookies gesetzt und es findet kein Marketing-Tracking statt. Deine Entscheidung speichern wir in einem kleinen technischen Cookie („sg_consent“), damit wir dich nicht erneut fragen. Einzelheiten zu diesen Cookies findest du in Abschnitt „Reichweitenmessung und Marketing über Meta“.
Für die Nutzung von Schlafgut legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort, das wir ausschließlich als kryptografischen Hash (nicht im Klartext) speichern. Optional verarbeiten wir einen von dir angegebenen Namen/Anrede zur persönlichen Ansprache.
Zweck ist die Bereitstellung des Nutzerkontos und der Geschichten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Nach der Registrierung senden wir dir eine Bestätigungs-E-Mail mit einem Link. Erst nach Bestätigung ist dein Konto vollständig aktiv und es werden Geschichten versendet. Dieses Double-Opt-In-Verfahren dient dem Nachweis deiner Einwilligung und dem Schutz vor missbräuchlicher Anmeldung fremder Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Um eine persönliche Geschichte zu erstellen, verarbeiten wir die von dir im Konfigurator gemachten Angaben: z. B. die gewählte Zielgruppe („für mich“ / „für mein Kind“ / „für uns“), Welt, Stimmung, Stil, Länge, Versandzeit sowie optional Vornamen und Alter der Personen, für die die Geschichte gedacht ist.
Hinweis zu Kinderdaten: Gibst du Daten eines Kindes (z. B. Vorname, Alter) ein, tust du dies als sorgeberechtigte Person. Wir verarbeiten diese Angaben ausschließlich zur Erstellung der gewünschten Geschichte. Bitte gib nur die für eine schöne Geschichte nötigen Angaben ein und verzichte auf sensible Informationen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Zur Wahrung des roten Fadens zwischen aufeinanderfolgenden Geschichten speichern wir je Profil eine kurze, rollierende Zusammenfassung der letzten Geschichten („Story-Kontext“).
Die Geschichten werden mithilfe eines KI-Sprachmodells des Anbieters Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, generiert. Zu diesem Zweck werden die von dir gewählten Angaben (z. B. Welt, Stimmung, ggf. eingegebene Vornamen und freie Themenwünsche) an die Programmierschnittstelle (API) von Anthropic übermittelt.
Anthropic verarbeitet API-Eingaben nach eigenen Angaben nicht zum Training seiner Modelle. Es findet eine Übermittlung in ein Drittland (USA) statt; diese ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage für die Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Für den Versand der Bestätigungs- und Geschichten-E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Auch hier erfolgt eine Übermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Schließt du ein kostenpflichtiges Premium-Abo ab, wird die Zahlung über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; ggf. Stripe, Inc., USA). Die Zahlungsdaten (z. B. Karten- oder Kontodaten) gibst du direkt bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern lediglich Informationen zum Abo-Status, eine Kunden-/Abonnement-Kennung sowie die für die Rechnungsstellung erforderlichen Angaben (z. B. Name, Rechnungsadresse, ggf. USt-IdNr).
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Sofern du über das Einwilligungs-Banner zugestimmt hast, setzen wir auf unserer Website den Meta-Pixel sowie die serverseitige Conversions API der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Muttergesellschaft: Meta Platforms, Inc., USA), ein.
Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram: Wir erkennen, welche Anzeige dich zu uns geführt hat und welche Schritte du anschließend gehst (z. B. Seitenaufruf, Beginn des Schlafprofils, Registrierung, Bestätigung der E-Mail). So können wir unsere Anzeigen wirtschaftlicher ausspielen und Streuverluste verringern.
Verarbeitet werden dabei insbesondere: deine IP-Adresse, Informationen zu deinem Browser/Gerät,
die von dir besuchten Seiten und die ausgelösten Ereignisse sowie – zur Zuordnung – von Meta
gesetzte Cookies (z. B. _fbp, ggf. _fbc). Bei der serverseitigen
Conversions API übermitteln wir bestimmte Ereignisdaten direkt von unserem Server an Meta; eine
etwaige E-Mail-Adresse wird dabei ausschließlich unkenntlich gemacht (kryptografisch
gehasht) übertragen, sodass Meta sie nur zum Abgleich, nicht im Klartext erhält.
Meta verarbeitet diese Daten auch zu eigenen Zwecken; insoweit sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO, wofür eine entsprechende Vereinbarung besteht. Es findet eine Übermittlung in die USA statt, abgesichert durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), die du über das Cookie-Banner erteilst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – etwa, indem du die Cookies in deinem Browser löschst (dann erscheint das Banner erneut und du kannst „Ablehnen“ wählen) oder uns unter info@tab-log.de kontaktierst. Weitere Informationen findest du in der Datenschutzerklärung von Meta unter facebook.com/privacy/policy.
Wir speichern deine Konto- und Profildaten, solange dein Konto besteht. Löschst du dein Konto oder forderst die Löschung an, werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht.
Wie oben beschrieben, werden im Rahmen der KI-Generierung (Anthropic) und des E-Mail-Versands (Resend) sowie – bei erteilter Einwilligung – der Reichweitenmessung (Meta) Daten in die USA übermittelt. Diese Übermittlungen erfolgen auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln und – soweit zertifiziert – des EU-US Data Privacy Frameworks. Eine Datenübermittlung findet nur im erforderlichen Umfang statt.
Dir stehen nach der DSGVO folgende Rechte zu:
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@tab-log.de. Den Versand von Geschichten kannst du außerdem jederzeit in deinem Konto pausieren oder beenden.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns
zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Dienste oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.