Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hypnorya, Inhaber: Andreas Hoffmann, Bodenseestraße 14/1, 88213 Ravensburg, Deutschland. E-Mail: support@hypnorya.de

Wenn in dieser Erklärung von „wir“, „uns“ oder „Hypnorya“ die Rede ist, ist damit der vorstehend genannte Verantwortliche gemeint.

2. Welche Daten verarbeiten wir?

Wir verarbeiten – je nach Nutzung unseres Shops und unseres Fragebogens – insbesondere folgende Kategorien personenbezogener Daten:

Stammdaten: Name, Adresse, E-Mail-Adresse, ggf. Telefonnummer.
Vertrags- und Bestelldaten: Bestellnummer, bestellte Produkte, Rechnungs- und Zahlungsinformationen, Zeitpunkt der Bestellung, Abwicklung der Zahlung.
Kommunikationsdaten: Inhalte von Anfragen per E-Mail, Kontaktformular oder WhatsApp, Supportanfragen.
Nutzungs- und Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeiten, aufgerufene Seiten, soweit dies durch Shopify oder eingebundene Dienste erhoben wird.
Daten aus dem Fragebogen: Antworten zu deinen Zielen, aktuellen Belastungen, Gewohnheiten und Wünschen in Bezug auf die Hypnose, damit wir einen personalisierten Hypnosetext erstellen können.
Besondere Kategorien personenbezogener Daten (Gesundheitsdaten): Angaben, die Rückschlüsse auf deinen Gesundheitszustand, dein Suchtverhalten (z. B. Rauchverhalten) oder psychische Belastungen zulassen. Diese Daten verarbeiten wir nur, soweit du sie uns freiwillig mitteilst und ausdrücklich einwilligst (siehe Abschnitt 5).

3. Herkunft der Daten

Wir erhalten personenbezogene Daten direkt von dir (z. B. bei Bestellung, Nutzung des Fragebogens, Kontaktaufnahme), automatisiert über unseren Shop (Shopify) und technische Systeme (z. B. Protokolldaten, Cookies) sowie von Zahlungsdienstleistern (z. B. Bestätigung über erfolgte Zahlung).

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Abwicklung von Bestellungen und Vertragserfüllung: Bearbeitung und Abwicklung deiner Bestellung, Zahlungsabwicklung, Bereitstellung digitaler Inhalte (z. B. Hypnosetexte, Anleitungen, Audiodateien) und Begleitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bereitstellung des Shops und technischer Funktionen: Betrieb, Sicherheit und Optimierung unserer Website, Fehleranalyse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot) sowie, soweit erforderlich, deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (z. B. für optionale Cookies und Tracking).
Kommunikation mit dir: Beantwortung von Anfragen, Support, Informationen zu deiner Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenservice).
Erstellung personalisierter Hypnosetexte (Fragebogen): Verarbeitung deiner Antworten zur Erstellung eines individuell auf dich zugeschnittenen Hypnosetextes und ergänzender Materialien. Soweit keine Gesundheitsdaten betroffen sind: Art. 6 Abs. 1 lit. b DSGVO. Soweit Angaben zu Gesundheit, Suchtverhalten oder psychischen Belastungen verarbeitet werden: Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO. Deine Einwilligung erteilst du ausdrücklich über die Checkbox im Fragebogen und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über unser Kontaktformular.
Marketing, Newsletter und Empfehlungen: Informationen zu ähnlichen eigenen Produkten per E-Mail senden wir auf Basis von § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Einen Newsletter erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink widerrufen kannst.
Rechtliche Pflichten und Durchsetzung von Ansprüchen: Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, Abwehr und Durchsetzung von Rechtsansprüchen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c und lit. f DSGVO.

5. Verarbeitung von Gesundheitsdaten

Deine Angaben im Fragebogen können Rückschlüsse auf deine körperliche oder psychische Gesundheit, dein Suchtverhalten (z. B. Rauchen) oder andere sensible Lebensbereiche zulassen. Wir verarbeiten diese Daten ausschließlich zur Erstellung deines personalisierten Hypnosetextes, zur Anpassung begleitender Hinweise und Anleitungen und zur Dokumentation unserer Kommunikation mit dir, soweit erforderlich.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Wir können den Hypnosetext dann ggf. nicht mehr anpassen oder bereitstellen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wir nutzen Gesundheitsdaten nicht für Profiling oder automatisierte Entscheidungen, die rechtliche Wirkung entfalten.

6. Empfänger deiner Daten und Dienstleister

Zur Bereitstellung unseres Angebots setzen wir Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten oder eigene Verantwortliche sind. Dazu gehören insbesondere:

Shop-Hosting und Shopsystem: Shopify International Ltd. / Shopify Inc.
Formular- und Automatisierungsdienste: Jotform, Make.
KI-Dienste zur Textverarbeitung: OpenAI (Erstellung und Aufbereitung von Hypnosetexten auf Basis deiner Fragebogen-Angaben).
Zwischenspeicherung im Erstellungsprozess: Microsoft OneDrive (temporäre Speicherung während der Erstellung deines Hypnosetextes und der Audiodatei).
Sprachsynthese: ElevenLabs (Erzeugung der personalisierten Audioaufnahme mit einer KI-Stimme).
Digitale Produktbereitstellung: Fileflare (Bereitstellung des fertigen Produkts per Download-Link per E-Mail).
Zahlungsdienstleister: z. B. Shopify Payments, PayPal oder andere von dir gewählte Zahlungsanbieter.
E-Mail- und Newsletter-Dienstleister, IT-Dienstleister, Rechts- und Steuerberater.

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO, in denen sie sich zur datenschutzkonformen Verarbeitung verpflichten.

7. Datenübermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR (z. B. in den USA). In diesen Fällen stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. das EU-US Data Privacy Framework) oder die Übermittlung auf Standardvertragsklauseln der EU-Kommission bzw. gleichwertige Garantien gestützt wird. Weitere Informationen erhältst du auf Anfrage über unser Kontaktformular.

8. Eingebundene Dienste und Cookies

Auf unserer Website setzen wir folgende Dienste ein. Soweit sie nicht technisch notwendig sind, nutzen wir sie nur mit deiner Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Tag Manager und Google Ads (Conversion-Messung): Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework.
Lucky Orange (Heatmaps und Sitzungsaufzeichnungen zur Verbesserung der Website): Anbieter ist Lucky Orange LLC, USA. Erfasst werden Klicks, Mausbewegungen und Scrollverhalten. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln.
Vimeo (eingebettete Videos): Anbieter ist Vimeo.com, Inc., USA. Beim Abspielen eines Videos wird eine Verbindung zu Vimeo aufgebaut und deine IP-Adresse übertragen.
Judge.me (Kundenbewertungen): Die App zeigt Bewertungen an und kann dich nach einer Bestellung per E-Mail um eine Bewertung bitten. Grundlage ist unser berechtigtes Interesse an echten Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen.
WhatsApp (Kommunikation und Begleitung): Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn du uns über WhatsApp schreibst, verarbeiten wir deine Telefonnummer und deine Nachrichten zur Begleitung (Art. 6 Abs. 1 lit. b DSGVO). Daten können an Meta in den USA übermittelt werden. Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns auch über das Kontaktformular oder per E-Mail.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Vertrags- und Bestelldaten: entsprechend der gesetzlichen Aufbewahrungsfristen (i. d. R. 6–10 Jahre nach Ablauf des Kalenderjahres).
Kommunikationsdaten: solange sie im Zusammenhang mit deiner Anfrage oder Begleitung benötigt werden.
Fragebogen- und Hypnosetext-Daten: in der Regel bis zur Erfüllung des Zwecks und darüber hinaus nur, soweit gesetzliche Pflichten oder berechtigte Interessen (z. B. Rechtsverteidigung) bestehen.
Daten, die auf einer Einwilligung beruhen, werden spätestens nach Widerruf der Einwilligung gelöscht, sofern keine andere Rechtsgrundlage für die Speicherung besteht.

10. Deine Rechte

Nach der DSGVO stehen dir – je nach Voraussetzungen – insbesondere folgende Rechte zu:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden – über unser Kontaktformular oder postalisch an die oben genannte Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand: 02.10.2026