Datenschutz, ganz offen.
Analyse in deinem Browser. Eine klare Erklärung, wie deine Daten dorthin gelangen.
Die Kurzfassung
- Deine Oura-Daten laufen auf dem Weg in deinen Browser durch unseren Server. Dein Browser speichert deinen Verlauf und rechnet die Analysen.
- Daytlas hat keine Gesundheitsdatenbank auf dem Server. Ein optionales Konto enthält deine E-Mail-Adresse, deinen Abostatus und eine Kopie deiner Daytlas-Konfiguration, nie deine Ringdaten. Wir speichern oder protokollieren deine Oura-Daten nicht auf unseren Servern.
- Wenn du Premium kaufst, nimmt Polar, unser Wiederverkäufer, die Zahlung entgegen. Deine Kartendaten sehen wir nie.
- Dein Oura-Verbindungsschlüssel ist verschlüsselt und liegt in einem sicheren Cookie, das kein Skript lesen kann. Nur wenn du „Meinen Ring in meinem Konto merken“ wählst, wird er stattdessen verschlüsselt bei deinem Konto gespeichert, damit du dich auf einem anderen Computer nur anmelden musst.
- Wir verkaufen deine Daten nicht, zeigen keine Werbung, erstellen keine Marketingprofile und senden deine Oura-Daten an keine KI und kein großes Sprachmodell.
- Messwerte aus deiner Verbindung bleiben höchstens 30 Minuten in diesem Browser. Du kannst jederzeit die Verbindung trennen, deine lokalen Daten entfernen und den Zugriff von Daytlas in deinem Oura-Konto widerrufen.
Wer verantwortlich ist
Verantwortlicher für deine personenbezogenen Daten ist eazy.studio s.r.o., Kraľovany 146, 027 51 Kraľovany, Slowakei, Identifikationsnummer (IČO) 53315057, eingetragen im Handelsregister des Bezirksgerichts Žilina, Abteilung Sro, Einlage Nr. 75764/L. Kontakt: info@daytlas.com, +421 911 893 137. Ein Datenschutzbeauftragter ist nicht benannt. Daytlas ist unabhängig und weder mit Oura verbunden noch von Oura unterstützt.
Wenn du Oura verbindest
Du meldest dich auf der Website von Oura selbst an. Oura bittet dich, jeden Datentyp freizugeben, und du kannst weniger teilen, als wir anfragen. Wir fragen diese Oura-Scopes an: daily, heartrate, tag, spo2 und heart_health. Nach deiner E-Mail-Adresse oder persönlichen Angaben fragen wir nicht.
Mit deiner Freigabe liest Daytlas: tägliche Zusammenfassungen und Scores zu Schlaf, Readiness und Aktivität; Schlafperioden (Zeitpunkt, Schlafphasen, Dauer sowie Herzfrequenz und HRV während des Schlafs); Einzelmessungen der Herzfrequenz; den täglichen Blutsauerstoff (SpO2); das kardiovaskuläre Alter; und Tags, die du in Oura hinzufügst, einschließlich eigener Namen oder Kommentare. Oura gibt uns außerdem ein Zugriffstoken und ein Aktualisierungstoken für deine Verbindung.
Zweck: deinen eigenen Verlauf in deinem Dashboard anzuzeigen und dir den Export zu ermöglichen. Nichts anderes.
Rechtsgrundlage: Diese Messwerte sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du gibst, wenn du „Mit Oura verbinden“ wählst und den Zugriff bei Oura freigibst. Du kannst deine Einwilligung jederzeit widerrufen, siehe „Trennen, widerrufen und löschen“ weiter unten.
Wie die Daten fließen: Der Server von Daytlas ist ein kleines Relay auf Cloudflare Workers. Es tauscht den Autorisierungscode von Oura, geschützt durch PKCE, gegen Tokens und verschlüsselt diese in ein Cookie für deinen Browser. Dein Browser schickt dieses Cookie mit jeder Anfrage zurück. Das Relay entschlüsselt es, erneuert die Tokens bei Bedarf und leitet reine Leseanfragen an acht feste Endpunkte der Oura-API weiter. Messwerte existieren auf dem Server nur im Arbeitsspeicher, während eine Anfrage bearbeitet wird. Sie werden nie in eine Datenbank, einen Cache oder ein Log geschrieben. Antworten sind als „no-store“ gekennzeichnet. Mit den Tokens verfahren wir genauso, es sei denn, du entscheidest dich, deinen Ring in deinem Konto zu merken; dann werden sie verschlüsselt gespeichert, wie unter Dein Ring auf jedem Computer beschrieben.
Was in deinem Browser bleibt
Dein Browser bewahrt deine Kopie auf. Messwerte, die über deine Verbindung geladen werden, bleiben bis zu 30 Minuten in IndexedDB, damit Seiten schnell laden. Danach werden sie gelöscht oder, falls dein Browser geschlossen war, beim nächsten Öffnen einer Daytlas-Seite. Wenn du die Verbindung trennst oder der Zugriff widerrufen wird, werden sie sofort gelöscht. Wenn deine Verbindung abläuft, kannst du herunterladen, was noch in diesem Browser ist, bevor es gelöscht wird, spätestens 30 Minuten später. Importierte Dateien bleiben, bis du sie ersetzt oder entfernst. Was du in Daytlas erstellst, etwa Ziele und Einstellungen, bleibt, bis du es entfernst oder die Daten dieser Website löschst. Ein anderer Browser oder ein anderes Gerät braucht eine eigene Verbindung, es sei denn, du entscheidest dich, deinen Ring in deinem Konto zu merken.
Deine Zugriffs- und Aktualisierungstokens für Oura liegen in einem Cookie, verschlüsselt mit AES-256-GCM. Das Cookie ist HttpOnly: Skripte auf der Seite, auch die von Daytlas selbst, können es nicht lesen. Der Schlüssel zum Entschlüsseln bleibt auf dem Server-Relay von Daytlas und erreicht nie deinen Browser. Dein Browser sendet das Cookie nur an den Server von Daytlas.
Die zwischengespeicherten Messwerte verschlüsselt Daytlas nicht zusätzlich. Wer Zugriff auf dieses Browserprofil hat, eine Browsererweiterung oder Schadcode, der auf der Seite läuft, könnte sie lesen oder deine Verbindung über Daytlas nutzen, solange dieser Browser sie hält. Nutze Daytlas auf einem Gerät und in einem Browserprofil, denen du vertraust, und trenne auf gemeinsam genutzten Computern die Verbindung.
Dein Konto
Ein Konto brauchst du nur für Premium. Du meldest dich mit einem Einmalcode an, den wir an deine E-Mail-Adresse senden, oder, wo angeboten, mit Apple oder Google; ein Passwort gibt es nicht. Dein Konto ist von deiner Oura-Verbindung getrennt und enthält nie deine Ringdaten. Nur wenn du es willst, merkt es sich auch deine Ringverbindung (siehe Dein Ring auf jedem Computer).
Was wir speichern: deine E-Mail-Adresse, eine Konto-ID und deinen Abostatus: deinen Plan, die Termine deines Testzeitraums und deiner Verlängerung, ob das Abonnement aktiv, gekündigt, widerrufen oder erstattet ist, die Fassung der Bedingungen, denen du zugestimmt hast, und die Referenznummern, die uns unser Wiederverkäufer für Zahlungen gibt. Wenn du einen Anzeigenamen wählst, speichern wir auch diesen. Außerdem speichern wir die Sprache, in der du dich zuletzt angemeldet hast, damit die E-Mail mit dem Anmeldecode in dieser Sprache ankommt. Unser Anmeldedienst speichert außerdem Sicherheitsprotokolle mit Zeitpunkt, IP-Adresse und Browser jeder Anmeldung.
Warum: um dich anzumelden, Premium in deinen Browsern freizuschalten, dein Abonnement abzuwickeln, die dafür nötigen E-Mails zu senden und Konten vor Missbrauch zu schützen.
Rechtsgrundlage: die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); für Sicherheitsprotokolle unser berechtigtes Interesse, Konten sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO); für Aufzeichnungen über Zahlungen, Widerrufe und Erstattungen die Erfüllung unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Anmeldung mit Apple oder Google (optional): Du meldest dich auf deren Seite an, und sie senden uns deine E-Mail-Adresse und dass sie bestätigt ist. Bei „E-Mail-Adresse verbergen“ von Apple ist das eine private Weiterleitungsadresse; deinen Namen sendet Apple nur, wenn du ihn teilen möchtest. Google sendet außerdem deinen Namen und einen Link zu deinem Profilbild. Unser Anmeldedienst speichert diese Angaben mit deinem Konto, zusammen mit einer ID für dein Apple- oder Google-Konto; wir verwenden nur deine E-Mail-Adresse. Eine Anmeldung mit der E-Mail-Adresse eines bestehenden Kontos öffnet dieses Konto; eine Adresse von „E-Mail-Adresse verbergen“ öffnet ein separates Konto, es sei denn, du fügst Apple vorher unter „Anmeldemethoden“ zu deinem bestehenden Konto hinzu. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Apple und Google führen ihre Anmeldung als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen durch.
Ein Konto direkt nach dem Verbinden (optional): Wo angeboten, schlägt Daytlas dir nach dem Verbinden mit Oura in einem Browser, in dem du nicht angemeldet bist, vor, in einem Schritt ein Konto mit Apple oder Google anzulegen. Dein Konto bleibt von deiner Oura-Verbindung getrennt: Wir senden nichts von Oura an Apple, Google oder unseren Anmeldedienst, und wir fragen Oura nicht nach deiner E-Mail-Adresse. Wenn du „Nicht jetzt“ wählst, merkt sich dieser Browser das und fragt nicht noch einmal.
Wer uns hilft: Supabase speichert als unser Auftragsverarbeiter Konten in der EU (Irland). Dein Abostatus wird in einer Cloudflare-D1-Datenbank in der EU gespeichert. Resend versendet als unser Auftragsverarbeiter unsere E-Mails, auch die Anmeldecodes. Supabase und Resend haben ihren Sitz in den USA; für jeden Zugriff von außerhalb des EWR stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission in ihren Auftragsverarbeitungsverträgen.
Wie lange: bis du dein Konto löschst. Aufzeichnungen über Zahlungen, Widerrufe, Kündigungen und Erstattungen: 3 Jahre nach dem Ende deines Abonnements, um Ansprüche zu klären, und länger nur, wo Buchführungsvorschriften es verlangen. Sicherheitsprotokolle der Anmeldung: bis zu 90 Tage.
Du kannst dein Konto selbst auf der Kontoseite oder per E-Mail löschen. Löschst du es in deinem Konto, wirkt das sofort; per E-Mail löschen wir es innerhalb von 72 Stunden, mit Ausnahme der oben genannten Aufzeichnungen. Wenn du dein Konto löschst, endet auch Premium, die ungenutzte Zeit wird erstattet, und ein darin gemerkter Ring wird vergessen. Abmelden oder das Löschen deines Kontos berührt nie einen Ring, der nur in diesem Browser verbunden ist, und auch nicht, was du hier erstellt hast.
Synchronisierung zwischen deinen Computern
Wenn du dich anmeldest, speichert Daytlas eine Kopie deiner Anzeigeeinstellungen und der Sprache der Website in deinem Konto, damit sie dich auf jeden Computer begleiten, auf dem du dich anmeldest.
Nie enthalten: Messwerte, Ergebnisse von Rückblicken oder sonst etwas, das aus deinen Ringdaten berechnet wird, importierte Dateien und Verbindungstokens. Unser Server lehnt alles ab, was nicht auf dieser Liste steht.
Wo und warum: zusammen mit deinem Konto bei Supabase in der EU (Irland), als unserem Auftragsverarbeiter, um die Synchronisierung bereitzustellen, die du durch die Anmeldung nutzt. Rechtsgrundlage: für Anzeigeeinstellungen und die Sprache der Website die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); für Premium-Werkzeuge deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, ohne dass dies die bis dahin erfolgte Verarbeitung berührt. Die Aufzeichnung deiner Entscheidung wird in einer Cloudflare-D1-Datenbank in der EU (Cloudflare D1) gespeichert, bis du sie widerrufst oder dein Konto löschst.
Verschlüsselt gespeichert: Unser Server verschlüsselt deine Konfiguration mit AES-256-GCM, bevor sie gespeichert wird, mit einem Schlüssel, den nur unser Server hat. Supabase speichert nur die verschlüsselte Kopie, sodass weder die Mitarbeitenden von Supabase noch seine Backups noch eine Kopie der Datenbank deine Konfiguration lesen können. Unser Server öffnet sie nur, um sie auf deinen Computern anzuzeigen und, wenn du die wöchentliche Erinnerung einschaltest, um die unten beschriebenen Teile davon zu nennen. Das ist keine Ende-zu-Ende-Verschlüsselung: Es gibt kein zusätzliches Passwort, das du dir merken musst, und ein neuer Computer erhält deine Konfiguration, sobald du dich anmeldest.
Wie lange: bis du dein Konto löschst, und Premium-Werkzeuge nur, solange du sie in deinem Konto behältst. Das Ende von Premium löscht die Kopie nicht. Das Entfernen von Daten in diesem Browser oder das Abmelden löscht die Kopie in deinem Konto nicht.
Dein Ring auf jedem Computer (optional)
Wenn du angemeldet bist, kannst du beim Verbinden mit Oura „Meinen Ring in meinem Konto merken“ ankreuzen, oder später auf der Kontoseite oder in den Einstellungen. Auf einem anderen Computer meldest du dich dann nur bei Daytlas an; bei Oura musst du dich nicht noch einmal anmelden.
Was wir speichern: nur die Verbindung selbst: die Zugriffs- und Aktualisierungstokens, die Oura für Daytlas ausgestellt hat, die Scopes, die du gewählt hast, wann die Verbindung gespeichert, zuletzt erneuert und zuletzt genutzt wurde, und welchen Wortlaut der Auswahl du gesehen hast und wann du sie getroffen hast. Die Tokens sind mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der ein Geheimnis unseres Servers bleibt, und an deine Konto-ID gebunden. Deine Messwerte, Scores oder etwas daraus Berechnetes speichern wir nie: Wie bei jeder Verbindung laufen Messwerte durch unseren Server direkt zu dem Browser, der sie angefragt hat, und bleiben dort höchstens 30 Minuten. An niemanden sonst wird etwas gesendet.
Wo und warum: in einer Cloudflare-D1-Datenbank in der EU (Cloudflare D1), neben deinem Abostatus, damit deine Computer deine Verbindung nutzen können, solange du angemeldet bist. Rechtsgrundlage: die Erfüllung unseres Vertrags mit dir für die Funktion, die du einschaltest (Art. 6 Abs. 1 lit. b DSGVO). Das Lesen deiner Oura-Daten beruht weiterhin auf der ausdrücklichen Einwilligung, die du beim Verbinden gegeben hast (Art. 9 Abs. 2 lit. a DSGVO).
Wie lange: bis du den gemerkten Ring vergisst (Kontoseite oder Einstellungen), die Verbindung trennst oder dein Konto löschst; bis Oura meldet, dass der Zugriff widerrufen wurde oder nicht mehr erneuert werden kann; und höchstens 90 Tage nach seiner letzten Nutzung. In jedem dieser Fälle löschen wir ihn sofort und bitten Oura, den Zugriff zu widerrufen. Browser, die ihn genutzt haben, laden keine Daten mehr und löschen, was sie geladen haben. Abmelden beendet die Nutzung nur auf diesem Computer.
E-Mails, die wir senden
Service-E-Mails: Wenn du Premium hast, schicken wir dir per E-Mail, was das Gesetz oder dein Abonnement verlangt: deine Bestätigung und die Bedingungen, Erinnerungen vor dem Ende deines Testzeitraums und vor einer jährlichen Verlängerung, Bestätigungen von Widerrufen und Kündigungen, Erstattungen und Hinweise auf wichtige Änderungen. Solange du Premium hast, kannst du diese nicht abschalten.
Wöchentliche Erinnerung (optional, Premium): Wenn du sie einschaltest, speichern wir deine E-Mail-Adresse, den Tag, die Uhrzeit und die Zeitzone, die du gewählt hast, die Sprache der E-Mail und welche Teile du darin haben möchtest: einen Link zu deinem Wochenrückblick, in der ersten Woche eines Monats einen Link zum Monatsrückblick, einen Link zum Ziel-Check-in, eine Erkenntnis aus der Forschung, die wir zitieren, und einen Tipp zu Daytlas. Die E-Mail kann außerdem Teile deiner eigenen Konfiguration aus deinem Konto nennen: deinen Vornamen, falls du einen angegeben hast, und den Tag, an dem deine Woche beginnt, und, nur wenn du deine Premium-Werkzeuge in deinem Konto behältst, deinen Zielwert für Schlaf, wenn der Ziel-Check-in eingeschaltet ist, sowie die Namen von bis zu drei gespeicherten Diagramm-Sets und die Werte in deinem Rückblick, wenn der Wochenrückblick eingeschaltet ist. Eine Kopie genau dieser Angaben speichern wir mit deinen Erinnerungseinstellungen, damit die E-Mail gesendet werden kann, verschlüsselt mit AES-256-GCM wie deine synchronisierte Konfiguration und nur zum Senden der E-Mail geöffnet. Die E-Mail enthält nie Messwerte, Scores, Notizen oder etwas, das aus deinen Ringdaten berechnet wird; die Zahlen erscheinen erst in Daytlas, nachdem du geklickt hast. Wir verfolgen nicht, ob du sie öffnest oder auf Links klickst. Pausiere, ändere oder beende sie in deinem Konto oder über die Links in jeder Erinnerung. Diese Einstellungen und die Kopie löschen wir, wenn du die Erinnerung ausschaltest oder Premium endet.
Rechtsgrundlage: die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO); dass die Erinnerung deine Premium-Werkzeuge nennt, beruht auf deiner Einwilligung, sie in deinem Konto zu behalten (Art. 9 Abs. 2 lit. a DSGVO), und sobald du sie widerrufst, nennt die Erinnerung sie nicht mehr. Resend stellt unsere E-Mails als unser Auftragsverarbeiter zu. Jede E-Mail besteht aus reinem Text mit einer formatierten (HTML-)Fassung desselben Inhalts, ohne Tracking-Pixel oder umgeleitete Links. Das einzige Bild ist unser Logo, geladen von daytlas.com; wir nutzen es nicht, um festzustellen, ob du eine E-Mail geöffnet hast.
Wenn du eine Datei importierst
Ein CSV- oder ZIP-Export von Oura wird in deinem Browser gelesen. Unterstützte Werte zu Schlaf, Readiness und Aktivität werden in einer Vorschau angezeigt und erst nach deiner Bestätigung in IndexedDB gespeichert. Die Datei und ihr Inhalt werden nicht auf unseren Server hochgeladen. Nicht unterstützte Spalten werden nicht gespeichert. Importierte Einträge bleiben in diesem Browser, wenn du die Verbindung trennst. Entferne sie unter „Deine Daten“ oder mit „Alles entfernen“. Bewahre deinen ursprünglichen Export als Sicherung auf.
Backup-Dateien
Ein Backup wird in deinem Browser erstellt und dort gespeichert, wo du es wählst. Wir erhalten es nicht. Es enthält, was du in Daytlas erstellt hast, etwa Ziele, gespeicherte Diagramm-Sets und Einstellungen. Diese können etwas über deine Gesundheit verraten, bewahre die Datei also sicher auf und wähle eine Passphrase, um sie zu verschlüsseln. Messwerte aus deiner Verbindung und importierte Dateien sind nicht enthalten; nach einer Wiederherstellung lädt Daytlas die Messwerte erneut über deine Verbindung, und du kannst deine ursprüngliche Datei erneut importieren. Bei der Wiederherstellung wird die Datei in deinem Browser gelesen. Ein Backup zu erstellen gehört zu Premium; eines wiederherzustellen ist immer kostenlos.
Die Demo
Die Demo nutzt erfundene Beispieldaten, die in deinem Browser erzeugt werden. Sie stellt keine Anfragen an Oura.
Wie Auswertungen berechnet werden
Trends, Vergleiche und Korrelationen werden in deinem Browser mit gängiger Statistik berechnet. Deine Oura-Daten werden weder durch KI noch durch große Sprachmodelle verarbeitet; es gibt kein Modelltraining, keine automatisierte Entscheidungsfindung und kein Profiling. Exporte als CSV oder JSON werden in deinem Browser erstellt.
Wer sonst beteiligt ist
- Oura ist die Quelle deiner Daten. Für dein Oura-Konto gilt die Datenschutzerklärung von Oura.
- Cloudflare, Inc. hostet Daytlas und betreibt das Relay als unser Dienstleister. Cloudflare verarbeitet Netzwerkdaten wie deine IP-Adresse, um die Website auszuliefern und zu schützen, und kann nach eigenen Richtlinien Infrastruktur-Logs speichern. Cloudflare speichert deinen Abostatus in einer Cloudflare-D1-Datenbank in der EU (Cloudflare D1), die Aufzeichnung deiner Entscheidung, Premium-Werkzeuge in deinem Konto zu behalten, und, nur wenn du dich entscheidest, deinen Ring in deinem Konto zu merken, deine verschlüsselte Ringverbindung in derselben Datenbank. Für die optionale Premium-Interessentenliste speichert Cloudflare außerdem Kontakte in einer Datenbank in der EU und führt die Spamprüfung Turnstile aus. Wenn du zum ersten Mal eine Seite öffnest, die es in mehreren Sprachen gibt, ohne eine Sprache gewählt zu haben, liest unser Server die Spracheinstellung deines Browsers und, nur wenn keine unserer Sprachen dazu passt, das Land, das Cloudflare aus deiner IP-Adresse ableitet, um dir diese Seite in deiner Sprache zu zeigen. Beides speichern oder protokollieren wir nicht.
- Supabase, Inc. speichert als unser Auftragsverarbeiter Konten in der EU (Irland).
- Apple und Google bestätigen, nur wenn du dich mit ihnen anmeldest, deine E-Mail-Adresse als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.
- Resend versendet als unser Auftragsverarbeiter unsere E-Mails (Anmeldecodes, Bestätigungen, Erinnerungen und Mitteilungen).
- Google stellt unser E-Mail-Postfach bereit. Wenn du uns eine E-Mail schreibst, verarbeitet Google diese Nachricht nach seinen eigenen Bedingungen.
- Polar (polar.sh, Polar Software, Inc.) verkauft Premium als unser Wiederverkäufer und Merchant of Record und verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Polar arbeitet mit Zahlungsdienstleistern wie Stripe zusammen. Wir geben Polar die E-Mail-Adresse deines Kontos für Belege oder, wenn dein Konto „E-Mail-Adresse verbergen“ von Apple nutzt, die Adresse, die du vor dem Bezahlen dafür wählst.
- PostHog (EU) verarbeitet optionale Analysen der Website und der App sowie maskierte Aufzeichnungen öffentlicher Website-Seiten, mit getrennter Einwilligung für Analysen und für Aufzeichnungen. Erfasst wird erst, wenn du es erlaubst.
Wir verkaufen, vermieten oder teilen deine Daten mit niemandem sonst und nutzen sie nicht für Werbung. Cloudflare hat seinen Sitz in den USA, und sein Netzwerk ist weltweit. Nach eigenen Angaben ist Cloudflare nach dem EU–US Data Privacy Framework zertifiziert, und seine Zusatzvereinbarung zur Auftragsverarbeitung enthält die Standardvertragsklauseln der Europäischen Kommission für Übermittlungen außerhalb des EWR. Siehe die Datenschutzerklärung von Cloudflare.
Optionale Analysen und Website-Aufzeichnungen
Du entscheidest, ob du Analysen der Website und der App erlaubst, einschließlich Heatmaps auf dafür vorgesehenen öffentlichen Seiten. Eine separate Entscheidung erlaubt maskierte Aufzeichnungen auf diesen öffentlichen Seiten. Beides ist ausgeschaltet, bis du zustimmst. Deine Entscheidung hat keinen Einfluss auf deinen Zugang zu Daytlas und ist unabhängig von E-Mail-Updates. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Mit deiner Einwilligung in Analysen erhält der EU-Dienst von PostHog Besuche und ausgewählte Aktionen von der Startseite, den Seiten „Die Geschichte“ und „Premium“ in jeder Sprache, dem Ratgeber zu Oura on the Web, den Verbindungs- und Kontobildschirmen sowie aus der App und der Demo. Dazu gehören die Bildschirme Einstieg, Übersicht, Tag, Trends, Jahr, Tags, Rückblick, Profil, Einstellungen und Neuigkeiten. Datenschutz, Nutzungsbedingungen, archivierte Seiten und das Formular der Premium-Interessentenliste sind ausgenommen. Das Verbinden mit Oura oder das Importieren einer Datei ändert deine Entscheidung zu Analysen nicht.
App-Analysen senden vordefinierte Namen von Bildschirmen, Abschnitten und Aktionen: zum Beispiel das Öffnen von Trends, das Wechseln einer Ansicht oder das Starten eines Exports. Bei einer geänderten Einstellung wird nur gesendet, dass sich eine Einstellung geändert hat, nie welche oder ihr Wert. Beim Start einer Anmeldung mit Apple oder Google wird nur gesendet, welche der beiden du gewählt hast. Wenn du deinen Ring in deinem Konto merkst oder vergisst, wird nur gesendet, dass es passiert ist („ring_linked“, „ring_unlinked“). Die aktive Zeit wird geschätzt, solange die Seite sichtbar und im Fokus ist, und nach 60 Sekunden ohne Interaktion angehalten. Scroll-Ereignisse erfassen die Marken 25 %, 50 %, 75 % und 100 %. Sie zeigen die Nutzung der Oberfläche, nicht, was du liest oder wie aufmerksam du bist. Außerdem unterscheiden wir die Nutzung der Demo, mit Verbindung und mit Import. Zusätzlich erfassen wir eine einzige Kategorie dafür, wo ein Besuch begonnen hat: Product Hunt, Hacker News, Reddit, LinkedIn, X, eine Suchmaschine, eine andere Website, unsere eigenen Seiten (einschließlich der Rückkehr von der Verbindungsseite von Oura) oder ein direkter Aufruf. Die App hat keine Klick-Heatmaps, keine automatische Erfassung von Seiteninhalten und keine Sitzungsaufzeichnungen. Auch Aktionen auf der Website haben feste Namen: die Geschichte öffnen, „So funktioniert’s“ öffnen, die Demo öffnen und die Sprache wechseln. Ein Sprachwechsel wird ohne die gewählte Sprache gesendet; die Adresse der nächsten Seite zeigt sie.
Eine zufällige Kennung im Sitzungsspeicher (Session Storage) verknüpft Schritte innerhalb desselben Browser-Tabs, auch die Rückkehr von der Verbindungsseite von Oura. Sie wird nach 30 Minuten Inaktivität erneuert, gelöscht, wenn du deine Einwilligung in Analysen widerrufst, und geht verloren, wenn der Tab geschlossen wird. Sie ist nicht deine Konto-Kennung und verknüpft deine Aktivität nicht geräteübergreifend. Heatmaps und Aufzeichnungen der öffentlichen Website nutzen eine separate zufällige Kennung, die im Arbeitsspeicher der Seite gehalten wird. Ereignisadressen enthalten nur vordefinierte Seitenpfade, ohne Query-Strings oder Fragmente. Diese Messung ist pseudonym, nicht anonym.
Wir senden keine Gesundheitsmesswerte, Diagramminhalte, Tag-Namen, Ziele, ausgewählten Datumsangaben, Namen importierter Dateien, eingegebenen Text, E-Mail-Adressen, Konto-IDs, Oura-Tokens, verweisende Adressen oder Link-Parameter an PostHog. Formularinhalte sind ausgeschlossen, auch auf Verbindungs- und Kontobildschirmen. Der Verbindungsablauf wird nur auf Daytlas gemessen; deine Aktivität auf der Website von Oura messen wir nicht.
Heatmaps und maskierte Aufzeichnungen sind auf dafür vorgesehene öffentliche Seiten beschränkt: die Startseite, die Seiten „Die Geschichte“ und „Premium“ in jeder Sprache und den Ratgeber zu Oura on the Web. Ausgenommen sind App-, Demo-, Verbindungs- und Kontobildschirme sowie Besuche mit Oura-Verbindung, mit importierten Daten und mit Anmeldung, auch auf öffentlichen Seiten. Aufzeichnungen rekonstruieren Interaktionen mit einer öffentlichen Seite. Text und Eingaben werden maskiert; Formulare und Bilder werden blockiert. Die statische Gestaltung bleibt erhalten, damit die Seite verständlich bleibt. Konsolenprotokolle, Inhalte von Netzwerkanfragen und Canvas-Erfassung sind deaktiviert. Die Aufzeichnung ist so eingestellt, dass sie etwa 10 % der dafür vorgesehenen Besuche mit Einwilligung in Aufzeichnungen erfasst.
Deine Entscheidungen werden bis zu 180 Tage in diesem Browser gespeichert. Die frühere Entscheidung, die nur für die Website galt, erlaubt keine App-Analysen; für diesen erweiterten Umfang bitten wir dich, erneut zu entscheiden. PostHog erhält deine Netzwerkadresse, wenn eine Anfrage eingeht; das Projekt ist so eingestellt, dass sie verworfen und nicht mit den Ereignissen gespeichert wird, und die Standortanreicherung ist von unserem Client deaktiviert. Die Speicherdauer für Aufzeichnungen ist auf 30 Tage eingestellt. Unser aktueller PostHog-Free-Plan bietet einen abfragbaren Ereignisverlauf von einem Jahr; das ist keine Garantie, dass jede zugrunde liegende Kopie an diesem Datum gelöscht wird. Siehe den Datenschutzhinweis von PostHog und die Informationen zur Datenspeicherung.
Du kannst jede der beiden Entscheidungen unten jederzeit ändern oder widerrufen. Ein Widerruf beendet die künftige Erfassung, kann aber bereits übermittelte Daten nicht zurückholen. Für ein Anliegen zum Datenschutz schreib an info@daytlas.com.
Deine Auswahl zur optionalen Messung
Du kannst jede der beiden Entscheidungen jederzeit ändern oder widerrufen. Ein Widerruf beendet die Erfassung und löscht die Messsitzung dieses Tabs. Bereits übermittelte Anfragen kann diese Einstellung nicht zurückholen. Diese Auswahl ist unabhängig von E-Mail-Updates.
Die Premium-Interessentenliste
Wenn du dich in die optionale Premium-Interessentenliste einträgst, werden deine E-Mail-Adresse, wo du dich eingetragen hast, Wortlaut und Zeitpunkt deiner Einwilligung und deine E-Mail-Einstellungen gespeichert. Der Eintrag enthält keine Oura-Daten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Eintrag bis zu 12 Monate ab deiner letzten Eintragung, sofern du dich nicht abmeldest oder uns bittest, ihn früher zu löschen. Siehe den Datenschutzhinweis zur Interessentenliste.
Das Formular ist durch Cloudflare Turnstile geschützt. Nur wenn du das Formular öffnest, lädt dein Browser Turnstile von challenges.cloudflare.com, und Cloudflare verarbeitet technische Daten wie deine IP-Adresse und Browsermerkmale, um zu prüfen, dass die Anfrage nicht automatisiert ist. Rechtsgrundlage für diese Prüfung ist unser berechtigtes Interesse, die Liste frei von automatisierten Eintragungen zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Zahlungen
Polar verkauft dir Premium als unser Wiederverkäufer und Merchant of Record. Wenn du ein Abonnement abschließt, gibst du deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse, dein Land und deine Zahlungsdaten direkt an Polar (Polar Software, Inc.). Polar verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung, zum Beispiel um Zahlungen entgegenzunehmen, Steuern zu berechnen und abzuführen, Belege auszustellen, Erstattungen abzuwickeln und Betrug zu verhindern. Polar arbeitet mit Zahlungsdienstleistern wie Stripe zusammen. Siehe die Datenschutzerklärung von Polar.
Von Polar erhalten wir deine E-Mail-Adresse, dein Land, den gewählten Plan, Abostatus und -termine, gezahlte und erstattete Beträge sowie die Referenznummern von Polar. Deine vollständigen Kartendaten erhalten wir nie.
Um deinen Checkout zu starten, senden wir Polar deine E-Mail-Adresse, eine Kontoreferenz und deine IP-Adresse. Polar nutzt die IP-Adresse nur, um zu erkennen, in welchem Land du bist, damit die richtige Mehrwertsteuer berechnet wird, wie es die Steuervorschriften verlangen. Polar verarbeitet diese Daten gemäß der Vereinbarung zur Auftragsverarbeitung in seinen Händlerbedingungen mit uns. Polar hat seinen Sitz in den USA; wir stützen uns auf die Standardvertragsklauseln der Europäischen Kommission.
Rechtsgrundlage: die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung unserer rechtlichen Verpflichtungen aus dem Verbraucher- und Buchführungsrecht (Art. 6 Abs. 1 lit. c DSGVO).
Widerrufe, Kündigungen und Beschwerden
Wenn du „Vertrag hier widerrufen“ nutzt, dein Abonnement kündigst oder eine Beschwerde schickst, speichern wir deinen Namen, deine E-Mail-Adresse, die Vertragsangaben, die du gemacht hast, deine Nachricht sowie Datum und Uhrzeit des Eingangs. Wir nutzen sie, um dein Anliegen umzusetzen und später nachweisen zu können, dass wir das getan haben. Rechtsgrundlage: die Erfüllung unserer rechtlichen Verpflichtungen aus dem Verbraucherrecht (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren diese Aufzeichnungen 3 Jahre lang auf, gerechnet ab dem Ende deines Abonnements oder, falls es kein Abonnement gab, ab deiner Anfrage, und löschen sie dann automatisch.
Wenn du uns schreibst
„Feedback senden“ öffnet einen Entwurf in deiner eigenen E-Mail-App. Nichts wird automatisch gesendet. Wenn du ihn sendest, erhalten wir deine E-Mail-Adresse und deine Nachricht und nutzen sie nur, um dir zu antworten und Daytlas zu verbessern, auf Grundlage unseres berechtigten Interesses, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren Nachrichten nur so lange auf, wie es für die Bearbeitung deines Anliegens nötig ist. Bitte gib darin keine Gesundheitsdaten, Tokens oder Passwörter an.
Speicher auf deinem Gerät
Daytlas nutzt unbedingt erforderlichen Browserspeicher für den Dienst, den du anforderst, sowie den unten beschriebenen optionalen Speicher für Messungen:
- Einträge im lokalen Speicher (Local Storage), die mit „daytlas.“ beginnen: ob dieser Browser verbunden ist, die Verbindungsart, deine Ziele und der Zustand der App. Keine Tokens und keine Messwerte. Verbindungseinträge werden entfernt, wenn du die Verbindung trennst.
- IndexedDB-Datenbank „daytlas-live“: Messwerte, die über deine Verbindung geladen werden, gelöscht nach 30 Minuten oder früher, wie oben beschrieben. IndexedDB-Datenbank „daytlas“: importierte Dateien und was du in Daytlas erstellst. Gespeichert, bis du sie entfernst oder die Websitedaten löschst.
- Cookie „daytlas_oura“: deine Zugriffs- und Aktualisierungstokens für Oura, verschlüsselt mit AES-256-GCM. HttpOnly, Secure und SameSite=Lax, wird nur an den Server von Daytlas gesendet. Wird gelöscht, wenn du die Verbindung trennst oder deinen Ring in deinem Konto merkst, und läuft 90 Tage nach der letzten Erneuerung deiner Verbindung ab.
- Cookie „daytlas_ring_link“: nur wenn du beim Verbinden „Meinen Ring in meinem Konto merken“ ankreuzt. Die Fassung dieser Auswahl, wann du sie getroffen hast, und der Zufallswert dieses Verbindungsablaufs. HttpOnly, läuft nach 10 Minuten ab und wird gelöscht, wenn du von Oura zurückkehrst.
- Lokaler Speicher „daytlas.accountRing“: nur solange dieser Browser den in deinem Konto gemerkten Ring nutzt. Eine zufällige ID dieser gespeicherten Verbindung, damit eine ersetzte oder vergessene Verbindung erkannt wird. Keine Tokens, keine Konto-ID und keine Messwerte.
- Cookie „daytlas_oauth_state“: ein Zufallswert und ein einmaliger PKCE-Code-Verifier, die den Verbindungsablauf schützen. HttpOnly, läuft nach 10 Minuten ab und wird gelöscht, wenn du von Oura zurückkehrst.
- Cookie „mbd-account“: deine Kontositzung, nur wenn du dich anmeldest. HttpOnly, Secure und SameSite=Lax, 30 Tage lang gespeichert. Für die Anmeldung erforderlich. Wird gelöscht, wenn du dich abmeldest oder dein Konto löschst.
- Cookie „mbd-account-oauth“: ein Zufallswert, ein einmaliger PKCE-Code-Verifier und die Seite, zu der du zurückkehrst; schützt eine Anmeldung mit Apple oder Google. HttpOnly und SameSite=Lax, wird nur an die Anmeldeadressen gesendet, läuft nach 10 Minuten ab und wird gelöscht, wenn du zurückkehrst.
- Lokaler Speicher „daytlas.account.change“: ein Zufallswert, der deinen anderen Tabs mitteilt, dass du dich an- oder abgemeldet hast. Keine E-Mail-Adresse, keine Konto-ID und keine Gesundheitsdaten.
- Lokaler Speicher „daytlas.premium“: ob Premium in diesem Browser aktiv ist, als signierter Vermerk unseres Servers, der bis zu drei Tage offline funktioniert. Keine Gesundheitsdaten. Wird gelöscht, wenn du dich abmeldest.
- Lokaler Speicher „daytlas.workspace“: eine zufällige ID für diesen Browser, damit der Premium-Vermerk nur hier funktioniert. Sie verlässt nie deinen Browser; unser Server sieht nur einen Einweg-Hash davon.
- Lokaler Speicher „daytlas.locale“: die Sprache der Website, die du gewählt hast. Wird nur gespeichert, wenn du eine Sprache wählst. Frühere Versionen haben möglicherweise „daytlas.locale-hint“ hinterlassen, das nicht mehr verwendet wird. Keine Gesundheitsdaten.
- Cookie „daytlas.lang“: die Sprache der Website, die du gewählt hast, als Code wie „en“ oder „de“, damit unser Server nie eine andere Sprache für dich wählt. Für diese Auswahl unbedingt erforderlich: nur gesetzt, wenn du eine Sprache wählst, Erstanbieter-Cookie, SameSite=Lax, ein Jahr lang gespeichert. Keine Kennung und keine Gesundheitsdaten.
- Lokaler Speicher „daytlas.account-offer.v1“: dass du beim Vorschlag, nach dem Verbinden ein Konto anzulegen, „Nicht jetzt“ gewählt hast, damit er nicht noch einmal erscheint. Keine E-Mail-Adresse, keine Konto-ID und keine Gesundheitsdaten.
- Lokaler Speicher „daytlas.account-sync.v1“: nur wenn du dich anmeldest. Die Kopie deiner Konfiguration, die dieser Browser zuletzt mit deinem Konto abgeglichen hat, damit nur Änderungen gesendet werden, und ob du deine Premium-Werkzeuge nur auf diesem Computer behalten möchtest. Keine Messwerte; dein Konto erscheint nur als Einweg-Kennzeichen.
- Optional: deine Entscheidungen zu Analysen und Aufzeichnungen, nur gespeichert, wenn du sie triffst, für bis zu 180 Tage.
- Optional, mit deiner Einwilligung in Analysen: eine zufällige Messkennung im Sitzungsspeicher (Session Storage). Sie verknüpft Schritte im selben Tab, wird nach 30 Minuten Inaktivität erneuert und gelöscht, wenn du deine Einwilligung widerrufst oder den Tab schließt. Sie enthält keine Konto-ID und keine Gesundheitsdaten. Ein Zeitstempel für den Abschluss der Verbindung im selben Speicher lässt uns eine in diesem Tab gestartete Oura-Verbindung bestätigen. Er enthält keine Tokens und keine Gesundheitsdaten und wird nach der Bestätigung, einem Widerruf oder dem Schließen des Tabs gelöscht.
Es werden keine Werbe-Cookies und keine Tracking-Cookies von Drittanbietern verwendet.
Sicherheit
Alle Verbindungen nutzen HTTPS. Das Dashboard lädt keine Skripte von Drittanbietern, außer Cloudflare Turnstile, wenn du das optionale Formular der Premium-Interessentenliste öffnest, und nutzt eine strenge Content Security Policy. Unser Oura-Client-Secret bleibt auf dem Server. Das Relay akzeptiert nur Anfragen von derselben Website (Same-Site), leitet sie nur an die API von Oura weiter, und dort nur an acht Endpunkte, die ausschließlich lesen, und protokolliert weder Tokens noch Messwerte. Der Verbindungsablauf ist mit einem einmaligen State-Wert und PKCE geschützt. Deine Oura-Tokens liegen mit AES-256-GCM verschlüsselt in einem HttpOnly-Cookie, das nur das Relay lesen kann, oder, wenn du dich entscheidest, deinen Ring in deinem Konto zu merken, mit einem separaten Schlüssel verschlüsselt in unserer EU-Datenbank. Die Konfiguration, die du mit deinem Konto synchronisierst, wird vor dem Speichern mit AES-256-GCM verschlüsselt. Wie oben erklärt, verschlüsselt Daytlas die in deinem Browser zwischengespeicherten Messwerte nicht zusätzlich. Wenn wir von einem Sicherheitsvorfall erfahren, der deine Daten betrifft, handeln wir umgehend und informieren dich und die Behörden, wo das Gesetz es verlangt.
Trennen, widerrufen und löschen
- In Daytlas: „Verbindung trennen“ löscht das Verbindungs-Cookie mit deinen Tokens und alle Messwerte, die in diesem Browser über deine Verbindung geladen wurden, und bittet Oura, das Zugriffstoken dieser Verbindung zu widerrufen. Importierte Dateien und was du erstellt hast, bleiben. „Alles entfernen“ löscht alles, was Daytlas in diesem Browser speichert. Du kannst die Daten dieser Website auch in den Einstellungen deines Browsers löschen. Wenn dein Ring in deinem Konto gemerkt ist, vergisst „Verbindung trennen“ ihn auch dort.
- Dein Ring in deinem Konto: „Meinen Ring in meinem Konto vergessen“ auf der Kontoseite oder in den Einstellungen löscht die gespeicherte Verbindung sofort und bittet Oura, sie zu widerrufen.
- Bei Oura: Wenn du die Verbindung in Daytlas trennst, wird Oura ebenfalls gebeten, das Zugriffstoken dieser Verbindung zu widerrufen. Um sicherzugehen, dass Daytlas keinen Zugriff mehr hat, öffne die Oura-App, gehe zu „Einstellungen“ und dann zu „App-Integrationen“ und widerrufe Daytlas, falls es dort aufgeführt ist, oder wende dich an Oura Member Care. Der Widerruf beendet jeden weiteren Zugriff sofort. Wenn du den Zugriff bei Oura widerrufst, lädt Daytlas sofort keine Daten mehr und löscht beim nächsten Öffnen alle Messwerte, die noch in diesem Browser sind.
- Dein Konto: Lösche es auf der Kontoseite. Damit werden deine E-Mail-Adresse, deine Anmeldung, die Kopie deiner Konfiguration und ein darin gemerkter Ring sofort gelöscht.
- Löschanfrage: Schreib an info@daytlas.com. Wir speichern keine Oura-Daten auf unseren Servern, und alles andere, was wir über dich gespeichert haben, löschen wir innerhalb von 72 Stunden nach deiner Anfrage.
- Deine Kopie: Du kannst deine Messwerte jederzeit in deinem Profil als CSV oder JSON herunterladen.
Das Trennen der Verbindung löscht nie deine Daten bei Oura. Exportierte Dateien bleiben dort, wo du sie gespeichert hast.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, und das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass dies die bis dahin erfolgte Verarbeitung berührt. Um diese Rechte auszuüben, schreib an info@daytlas.com. Wir antworten innerhalb eines Monats. Du kannst dich auch bei der Datenschutz-Aufsichtsbehörde in dem EU- oder EWR-Land beschweren, in dem du lebst oder arbeitest oder in dem deine Rechte deiner Ansicht nach verletzt wurden. Unsere Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky, ÚOOÚ SR), Hraničná 12, 820 07 Bratislava.
Alles, was du in Daytlas erstellt hast, kannst du kostenlos mit „Meine Daytlas-Daten exportieren“ (JSON) in deinem Profil herunterladen, und die Messwerte, die Daytlas anzeigt, als CSV oder JSON. Eine vollständige Kopie der Daten, die Oura über dich gespeichert hat, kannst du bei Oura anfordern.
Wie lange wir Daten aufbewahren
- Ringdaten, die über deine Verbindung geladen werden: jeweils bis zu 30 Minuten in deinem Browser und sofort gelöscht, wenn du die Verbindung trennst oder deine Verbindung endet. Nie auf unseren Servern.
- Importierte Dateien: in deinem Browser, bis du sie ersetzt oder entfernst.
- Was du in Daytlas erstellst: in deinem Browser, bis du es entfernst. Wenn du dich anmeldest, die Kopie deiner Einstellungen in deinem Konto, bis du dein Konto löschst; Premium-Werkzeuge dort nur, solange du sie in deinem Konto behältst.
- Konto: bis du es löschst.
- Ein in deinem Konto gemerkter Ring (nur verschlüsselte Verbindungstokens): bis du ihn vergisst, die Verbindung trennst, dein Konto löschst oder der Zugriff endet, und höchstens 90 Tage nach seiner letzten Nutzung.
- Aufzeichnungen zu Abonnement, Zahlungen, Widerrufen, Kündigungen und Erstattungen: 3 Jahre nach dem Ende deines Abonnements.
- Sicherheitsprotokolle der Anmeldung: bis zu 90 Tage.
- Einstellungen der wöchentlichen Erinnerung: bis du die Erinnerung ausschaltest oder Premium endet.
- Premium-Interessentenliste: bis zu 12 Monate ab deiner letzten Eintragung, sofern du dich nicht früher abmeldest.
- E-Mails, die du uns schickst: so lange, wie es für die Bearbeitung deines Anliegens nötig ist.
Kinder
Daytlas ist nicht für Personen unter 16 Jahren bestimmt. Verbinde kein Oura-Konto, wenn du unter 16 bist.
Änderungen und Fragen
Wenn sich dieser Hinweis ändert, aktualisieren wir ihn hier mit einem neuen Datum und erklären wichtige Änderungen auf der Website. Fragen zu Datenschutz oder Sicherheit: info@daytlas.com. Siehe auch die Geschichte des Projekts und die Nutzungsbedingungen.
Aktualisiert am 17. Oktober 2026.