Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hypnorya
Inhaber: Andreas Kissner
Motharistraße 4
88094 Oberteuringen
Deutschland

Wenn in dieser Erklärung von „wir", „uns" oder „Hypnorya" die Rede ist, ist damit der vorstehend genannte Verantwortliche gemeint.

2. Welche Daten verarbeiten wir?

Wir verarbeiten – je nach Nutzung unseres Shops und unseres Fragebogens – insbesondere folgende Kategorien personenbezogener Daten:

Stammdaten: Name, Adresse, E-Mail-Adresse, ggf. Telefonnummer.

Vertrags- und Bestelldaten: Bestellnummer, bestellte Produkte, Rechnungs- und Zahlungsinformationen, Zeitpunkt der Bestellung, Abwicklung der Zahlung.

Kommunikationsdaten: Inhalte von Anfragen per E-Mail oder Kontaktformular, Supportanfragen.

Nutzungs- und Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeiten, aufgerufene Seiten, soweit dies durch Shopify oder eingebundene Dienste erhoben wird.

Daten aus dem Fragebogen / persönliche Angaben: Antworten zu deinen Zielen, aktuellen Belastungen, Gewohnheiten und Wünschen in Bezug auf die Hypnose, damit wir einen personalisierten Hypnosetext erstellen können.

Besondere Kategorien personenbezogener Daten (Gesundheitsdaten): Angaben, die Rückschlüsse auf deinen Gesundheitszustand, Suchtverhalten (z. B. Rauchverhalten) oder psychische Belastungen zulassen. Diese Daten verarbeiten wir nur, soweit du sie uns freiwillig mitteilst und ausdrücklich einwilligst (siehe Abschnitt 4).

3. Herkunft der Daten

Wir erhalten personenbezogene Daten:

direkt von dir (z. B. bei Bestellung, Nutzung des Fragebogens, Kontaktaufnahme),

automatisiert über unseren Shop (Shopify) und technische Systeme (z. B. Protokolldaten, Cookies),

von Zahlungsdienstleistern (z. B. Bestätigung über erfolgte Zahlung).

4. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten deine Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

Abwicklung von Bestellungen und Vertragserfüllung: Bearbeitung und Abwicklung deiner Bestellung, Zahlungsabwicklung, Bereitstellung digitaler Inhalte (z. B. Hypnosetexte, Anleitungen, Audiodateien). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Bereitstellung des Shops und technischer Funktionen: Betrieb, Sicherheit und Optimierung unserer Website und des Shops, Fehleranalyse. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot) sowie, soweit erforderlich, deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (z. B. für optionale Cookies/Tracking).

Kommunikation mit dir: Beantwortung von Anfragen, Support, Informationen zu deiner Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenservice).

Erstellung personalisierter Hypnosetexte (Fragebogen): Verarbeitung deiner Antworten aus dem Fragebogen zur Erstellung eines individuell auf dich zugeschnittenen Hypnosetextes und ggf. ergänzender Materialien. Soweit dabei keine Gesundheitsdaten betroffen sind: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Soweit Angaben zu deinem Gesundheitszustand, Suchtverhalten oder psychischen Belastungen verarbeitet werden: Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO (Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten). Deine Einwilligung erteilst du ausdrücklich über die entsprechende Checkbox im Fragebogen und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über unser Kontaktformular).

Marketing, Newsletter und Empfehlungen: Soweit wir dir Informationen zu ähnlichen eigenen Produkten per E-Mail zusenden, geschieht dies auf Basis von 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung). Sofern du einen Newsletter aktiv abonnierst, erfolgt die Verarbeitung auf Basis deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

Rechtliche Pflichten und Durchsetzung von Ansprüchen: Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, Abwehr und Durchsetzung von Rechtsansprüchen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Rechtsdurchsetzung).

5. Verarbeitung von Gesundheitsdaten / besonders sensiblen Angaben

Deine Angaben im Fragebogen können Rückschlüsse auf deine körperliche oder psychische Gesundheit, dein Suchtverhalten (z. B. Rauchen) oder andere sensible Lebensbereiche zulassen.

Wir verarbeiten diese Daten ausschließlich:

zur Erstellung deines personalisierten Hypnosetextes,

zur Anpassung begleitender Hinweise/Anleitungen,

zur Dokumentation unserer Kommunikation mit dir, soweit erforderlich.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO).

Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte beachte, dass wir den Hypnosetext dann ggf. nicht mehr anpassen oder bereitstellen können; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Wir nutzen Gesundheitsdaten nicht für Profiling oder automatisierte Entscheidungen, die rechtliche Wirkung entfalten.

6. Empfänger deiner Daten / Dienstleister

Zur Bereitstellung unseres Angebots setzen wir Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten („Auftragsverarbeiter") oder eigene Verantwortliche sind. Dazu gehören insbesondere:

Shop-Hosting und Shopsystem: Shopify International Ltd. / Shopify Inc.

Formular- und Automatisierungsdienste: z. B. Jotform, Make (Integromat).

KI-Dienste zur Textverarbeitung: z. B. OpenAI (Erstellung/Aufbereitung von Hypnosetexten auf Basis deiner Fragebogen-Angaben).

Zwischenspeicherung im Erstellungsprozess: Microsoft OneDrive (temporäre Speicherung während der Erstellung deines personalisierten Hypnosetextes und der Audiodatei).

Sprachsynthese: ElevenLabs (Erzeugung der personalisierten Audioaufnahme).

Digitale Produktbereitstellung: Fileflare (Bereitstellung des fertigen Produkts per Download-Link per E-Mail).

Zahlungsdienstleister: z. B. Shopify Payments, PayPal oder andere von dir gewählte Zahlungsanbieter.

E-Mail- und Newsletter-Dienstleister, IT-Dienstleister, Rechts- und Steuerberater.

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO, in denen sie sich zur datenschutzkonformen Verarbeitung verpflichten.

7. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz außerhalb der EU/des EWR (z. B. in den USA). In diesen Fällen stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder die Datenübermittlung auf Standardvertragsklauseln der EU-Kommission bzw. gleichwertige Garantien gestützt wird.

Weitere Informationen hierzu erhältst du auf Anfrage über unser Kontaktformular.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Vertrags- und Bestelldaten: entsprechend gesetzlicher Aufbewahrungsfristen (i. d. R. 6–10 Jahre nach Ablauf des Kalenderjahres).

Kommunikationsdaten: solange sie im Zusammenhang mit deiner Anfrage benötigt werden.

Fragebogen- und Hypnosetext-Daten: in der Regel bis zur Erfüllung des Zwecks (Erstellung/Bereitstellung des Textes) und darüber hinaus nur, soweit gesetzliche Pflichten oder berechtigte Interessen (z. B. Nachweis gegenüber Behörden, Rechtsverteidigung) bestehen.

Daten, die auf einer Einwilligung beruhen, werden spätestens nach Widerruf der Einwilligung gelöscht, sofern keine anderweitige Rechtsgrundlage für die Speicherung besteht.

9. Deine Rechte

Nach der DSGVO stehen dir – je nach Voraussetzungen – insbesondere folgende Rechte zu:

Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO),

Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),

Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO),

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),

Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden – über unser Kontaktformular oder postalisch an die oben genannte Adresse.