Kurz gesagt: Diese Erklärung erläutert, wie wir mit Ihren personenbezogenen Daten umgehen. Sie hilft Ihnen zu verstehen, was wir mit Ihren Informationen tun und welche Datenschutzrechte Sie haben.
Diese Datenschutzerklärung („Erklärung“) erläutert, wie PixelGalaxy Inc., firmierend als Hypnozio Marke und andere Hypnotherapie-Marken (Unternehmen, wir, uns oder unser), Ihre personenbezogenen Daten („personenbezogene Daten“ oder „Daten“) behandelt, wenn Sie:
Diese Erklärung beschreibt, welche Daten wir erheben, zu welchen Zwecken sie erhoben werden, wie wir sie verwenden und weitergeben, wie lange wir sie aufbewahren, welche Rechte Sie haben und wie wir Ihre Daten schützen. Wir verpflichten uns, Ihre Daten rechtmäßig, nach Treu und Glauben und in einer für Sie nachvollziehbaren Weise zu verarbeiten, im Einklang mit:
Diese Erklärung gilt weltweit und basiert auf den Grundsätzen der DSGVO. Sie spiegelt hohe Datenschutzstandards wie Rechtmäßigkeit, Fairness und Transparenz wider. Spezifische nationale oder regionale Anforderungen werden in den Regionalen Nachträgen (für das Vereinigte Königreich, Australien, die Vereinigten Staaten, Kanada und andere Rechtsordnungen) am Ende dieser Erklärung behandelt.
Wenn Sie mit unseren Praktiken nicht einverstanden sind, sehen Sie bitte von der Nutzung der Website, dem Kauf unserer Dienstleistungen oder Waren oder der Übermittlung Ihrer Daten auf andere Weise ab. Diese Erklärung ist ab dem 10. April 2026 gültig. Wir können diese Erklärung gelegentlich aktualisieren, und alle Aktualisierungen treten mit ihrer Veröffentlichung in Kraft. Daher empfehlen wir Ihnen, sie regelmäßig zu lesen, um informiert zu bleiben.
Wir sind: PixelGalaxy Inc., Ihr Verantwortlicher für personenbezogene Daten
Unsere Firmennummer lautet: 001350123
Unsere eingetragene Adresse: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
Unsere Support-E-Mail-Adresse: support@hypnozio.com
Wir haben einen Datenschutzbeauftragten (DSB) ernannt, um unsere Datenschutzverpflichtungen zu überwachen. Sie können den DSB direkt unter dpo@hypnozio.com kontaktieren.
Kurz gesagt: Wir erheben hauptsächlich nur die Daten, die erforderlich sind, um unsere Waren oder Dienstleistungen bereitzustellen und unsere Website zu betreiben. In diesem Abschnitt wird erklärt, warum wir sie erheben und wie wir sie verwenden.
Wir erheben nur die Daten, die wir wirklich benötigen – und verwenden sie nur aus klaren, rechtmäßigen Gründen (z. B. um Ihren Kauf abzuwickeln, Dienstleistungen zu erbringen, auf Ihre Anfragen zu antworten, die Funktionalität der Website zu gewährleisten usw.). Eine vollständige Liste der Zwecke, der von uns erhobenen Daten, deren Verwendung und weitere detaillierte Informationen finden Sie in den Tabellen unten, siehe Abschnitt 13 dieser Erklärung.
Hier sind auch einige wichtige Dinge, die Sie wissen sollten:
Kurz gesagt: Wir erhalten Ihre Daten direkt von Ihnen, durch Ihre Nutzung unserer Website oder von vertrauenswürdigen Dritten und öffentlichen Quellen. Dies hilft uns, unsere Dienste zu betreiben und mit Ihnen in Kontakt zu bleiben.
Wir können Daten aus den folgenden Quellen erheben:
Kurz gesagt: Ja, aber nur wenn nötig und mit strengen Schutzmaßnahmen – wobei wir stets sicherstellen, dass Ihre Privatsphäre geschützt bleibt.
Ja – aber nur wenn nötig und unter Berücksichtigung Ihrer Privatsphäre.
Wir können begrenzte Daten an vertrauenswürdige Dritte weitergeben, um unsere Dienste bereitzustellen, rechtliche Verpflichtungen zu erfüllen oder den täglichen Geschäftsbetrieb zu unterstützen. Wann immer wir dies tun, stellen wir sicher, dass Ihre Daten geschützt sind und verantwortungsbewusst gehandhabt werden. Aus diesem Grund handeln Parteien, die Daten in unserem Auftrag verarbeiten, als Auftragsverarbeiter und sind vertraglich durch Auftragsverarbeitungsverträge (AVVs) gebunden. Diese Verträge stellen sicher, dass sie unsere Anweisungen befolgen, angemessene Schutzmaßnahmen anwenden und Ihre Daten nicht für eigene Zwecke verwenden. Wir können Ihre Daten an folgende Empfänger weitergeben:
Kurz gesagt: Wir bewahren Ihre Daten nur so lange auf, wie es für rechtliche, vertragliche oder servicebezogene Zwecke erforderlich ist – danach werden sie sicher gelöscht oder anonymisiert.
Wir bewahren Ihre Daten nur so lange auf, wie es erforderlich ist, um:
Detaillierte Aufbewahrungsfristen für jeden Zweck der Datenverarbeitung sind in Abschnitt 12 dieser Richtlinie aufgeführt.
Sobald die geltende Aufbewahrungsfrist abgelaufen ist, werden wir Ihre Daten entweder sicher löschen oder unwiderruflich anonymisieren, und zwar innerhalb eines angemessenen Zeitrahmens und im Einklang mit den besten Branchenpraktiken und gesetzlichen Anforderungen.
Kurz gesagt: Wir setzen strenge technische und organisatorische Maßnahmen ein, um Ihre Daten sicher aufzubewahren, und arbeiten kontinuierlich daran, unbefugten Zugriff zu verhindern und Ihre Privatsphäre zu schützen.
Wir verpflichten uns zum Schutz Ihrer Daten und nehmen die Sicherheit Ihrer Informationen ernst. Wir wenden eine Kombination aus technischen und organisatorischen Maßnahmen an, um unbefugten Zugriff, versehentlichen Verlust, Missbrauch, Änderung oder Offenlegung personenbezogener Daten zu verhindern. Unsere Sicherheitspraktiken basieren auf grundlegenden Datenschutzprinzipien und umfassen unter anderem:
Obwohl wir strenge Sicherheitsmaßnahmen anwenden, ist kein System völlig risikofrei – insbesondere bei Übertragungen über das Internet. Um zum Schutz Ihrer Daten beizutragen, bleiben Sie bitte online wachsam und verwenden Sie stets ein starkes, eindeutiges Passwort, halten Sie dieses geheim, sichern Sie Ihre Geräte und seien Sie vorsichtig beim Teilen von Informationen, insbesondere über verdächtige Links. Sicherheitsvorfälle, die aus Nutzerhandlungen resultieren (z. B. Weitergabe von Zugangsdaten oder Phishing), liegen möglicherweise außerhalb unserer Kontrolle.
Kurz gesagt: Ja, manchmal – aber nur wenn nötig und immer mit strengen rechtlichen Schutzmaßnahmen, um Ihre Daten geschützt zu halten.
Ja – aber nur wenn nötig und immer mit strengen Schutzmaßnahmen.
Wir speichern und verarbeiten Ihre Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Es kann jedoch vorkommen, dass einige Ihrer Daten an vertrauenswürdige Partner oder Dienstleister in Ländern außerhalb des EWR übertragen werden – zum Beispiel für Cloud-Hosting, technischen Support oder spezialisierte Dienste. Soweit zutreffend, sind solche Empfänger in Abschnitt 3 dieser Richtlinie aufgeführt.
Wann immer wir Ihre Daten außerhalb des EWR übermitteln, stellen wir sicher, dass sie geschützt bleiben und Ihre Datenschutzrechte gewahrt werden. Wir übermitteln Ihre Daten niemals leichtfertig – wir bewerten stets die Risiken und ergreifen angemessene Schritte, um Ihre Daten sicher aufzubewahren, egal wohin sie gehen. Wenn Daten außerhalb des EWR übertragen werden:
Wenn Sie weitere Einzelheiten zu diesen Übermittlungen wünschen, können Sie uns unter den in Abschnitt 11 dieser Richtlinie angegebenen Kontaktdaten kontaktieren.
Kurz gesagt: Ja, aber wir treffen keine wichtigen Entscheidungen über Sie, die ausschließlich auf KI basieren. Wir können intelligente Tools zur Unterstützung unserer Dienste einsetzen, aber an allen wichtigen Entscheidungen sind echte Menschen beteiligt, nicht nur Programme.
Ja. Wir können bestimmte auf Künstlicher Intelligenz (KI) basierende Tools sowie voll- oder teilautomatisierte Systeme einsetzen – zum Beispiel in der schriftlichen Kommunikation des Kundensupports, Chatbots –, um die Geschwindigkeit und Genauigkeit unserer Dienste zu verbessern.
Wir betreiben jedoch keine automatisierte Entscheidungsfindung, einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 Abs. 1 DSGVO. Insbesondere:
Kurz gesagt: Sie haben Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich Auskunft, Berichtigung, Löschung, Widerspruch und mehr. In diesem Abschnitt wird erläutert, wie Sie diese ausüben können und was Sie erwartet.
Wenn wir Ihre Daten wie in dieser Richtlinie dargelegt verarbeiten oder wenn Sie glauben, dass wir dies tun könnten, haben Sie als betroffene Person die folgenden Rechte. Diese Rechte gelten unabhängig davon, ob wir Ihre Daten als Kunde, Lieferant, Auftragnehmer oder geschäftlicher Kontakt verarbeiten:
Bitte beachten Sie: Ihre Rechte sind nicht absolut. In einigen Fällen kann die Ausübung Ihrer Rechte nach den geltenden Datenschutzgesetzen eingeschränkt sein – zum Beispiel, wenn die Erfüllung Ihres Antrags die Rechte und Freiheiten anderer beeinträchtigen würde oder wenn wir gesetzlich verpflichtet sind, bestimmte personenbezogene Daten aufzubewahren (z. B. zur Einhaltung von Vorschriften, für Rechtsansprüche oder regulatorische Zwecke).
Wenn Sie allgemeine Fragen zu dieser Richtlinie, zur Verarbeitung von Daten durch uns, eine Beschwerde haben oder eines Ihrer Rechte als betroffene Person ausüben möchten, können Sie uns per E-Mail unter dpo@hypnozio.com kontaktieren.
Um uns zu helfen, Ihre Anfrage effizient zu bearbeiten, bitte:
Sie können auch jemanden bevollmächtigen, in Ihrem Namen zu handeln. In diesem Fall stellen Sie bitte sicher, dass die von Ihnen bevollmächtigte Person uns eine schriftliche und unterzeichnete Vollmacht vorlegt, die bestätigt, dass sie berechtigt ist, für Sie zu handeln. Wir können eine Anfrage ablehnen, wenn kein ausreichender Nachweis der Bevollmächtigung erbracht wird.
Wir sind bestrebt, ohne schuldhaftes Zögern und innerhalb eines Monats nach Erhalt Ihrer Anfrage zu antworten. Wenn Ihre Anfrage besonders komplex ist oder mehrere Sachverhalte umfasst, können wir diesen Zeitraum um einen weiteren Monat verlängern – in diesem Fall werden wir Sie vorab informieren und den Grund für die Verzögerung erläutern.
Dieser Zusatz ergänzt unsere Global Privacy Policy und gilt dort, wo Ihre personenbezogenen Daten den Gesetzen des Landes oder der Region unterliegen, in der Sie ansässig sind, oder wo unsere Verarbeitungstätigkeiten gezielt darauf ausgerichtet sind. Diese regionalen Bestimmungen ergänzen die Global Privacy Policy und setzen diese nur dort außer Kraft, wo dies durch geltendes lokales Recht vorgeschrieben ist.
Wenn Sie im Vereinigten Königreich ansässig sind oder sich unsere Verarbeitung auf Personen im Vereinigten Königreich bezieht, unterliegt die Verarbeitung Ihrer personenbezogenen Daten der UK General Data Protection Regulation (UK GDPR) und dem Data Protection Act 2018.
Ihre Rechte nach britischem Datenschutzrecht:
Internationale Datenübermittlungen aus dem Vereinigten Königreich:
Wenn wir Ihre personenbezogenen Daten aus dem Vereinigten Königreich heraus übertragen (z. B. in den EWR, die Vereinigten Staaten oder andere Länder), stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie zum Beispiel:
Aufsichtsbehörde:
Wenn Sie Bedenken hinsichtlich unseres Umgangs mit Ihren personenbezogenen Daten haben, können Sie eine Beschwerde bei der britischen Aufsichtsbehörde einreichen: Information Commissioner’s Office (ICO), Website: https://ico.org.uk.
Wenn Sie in Australien ansässig sind oder sich unsere Verarbeitung auf Personen in Australien bezieht, unterliegt die Verarbeitung Ihrer personenbezogenen Daten dem Privacy Act 1988 (Cth) und den Australian Privacy Principles (APPs).
Ihre Rechte nach australischem Datenschutzrecht:
Direktmarketing und Abmeldung:
Wir wenden dieselben Direktmarketing-Prinzipien an, die in Abschnitt 3 dieser Richtlinie beschrieben sind, in voller Übereinstimmung mit APP 7 und dem Spam Act 2003. Wir versenden Direktmarketing-Mitteilungen nur in Übereinstimmung mit diesen Gesetzen. Jede elektronische Nachricht identifiziert uns und enthält eine funktionierende Abmeldeoption. Wenn Sie sich abmelden, werden wir das Marketing an Sie einstellen.
Internationale Datenübermittlungen aus Australien
Wir können Ihre personenbezogenen Daten an Empfänger außerhalb Australiens weitergeben (z. B. in die EU, die USA oder andere Länder). Bevor wir dies tun, unternehmen wir angemessene Schritte, um sicherzustellen, dass ausländische Empfänger nicht gegen die APPs verstoßen. Diese Schritte können umfassen:
Aufsichtsbehörde:
Wenn eine Datenschutzverletzung wahrscheinlich zu einem ernsthaften Schaden führt, werden wir das Office of the Australian Information Commissioner (OAIC) und die betroffenen Personen umgehend benachrichtigen. Wenn Sie mit unserer Antwort auf ein Datenschutzanliegen nicht zufrieden sind, können Sie sich ebenfalls an das OAIC wenden, Website: https://www.oaic.gov.au.
Wenn Sie in Kanada ansässig sind oder sich unsere Verarbeitung auf Personen in Kanada bezieht, unterliegen Ihre personenbezogenen Daten dem Personal Information Protection and Electronic Documents Act (PIPEDA) und anderen geltenden Datenschutzgesetzen.
Ihre Rechte nach kanadischen Datenschutzgesetzen:
Kommerzielle elektronische Nachrichten (CASL):
Wir wenden dieselben Direktmarketing-Prinzipien an, die in Abschnitt 3 dieser Richtlinie beschrieben sind, in voller Übereinstimmung mit der kanadischen Anti-Spam-Gesetzgebung (CASL). Wir holen eine ausdrückliche Einwilligung ein (oder stützen uns auf eine zulässige stillschweigende Einwilligung), identifizieren unser Unternehmen in jeder Nachricht, fügen einen funktionierenden Abmeldemechanismus bei und führen Aufzeichnungen über die Einwilligungen. Sie können Ihre Einwilligung jederzeit widerrufen oder sich abmelden.
Internationale Datenübermittlungen aus Kanada:
Ihre personenbezogenen Daten können zur Verarbeitung aus Kanada heraus (z. B. in die EU, die USA oder andere Länder) übertragen werden. Wir ergreifen vertragliche, organisatorische und technische Maßnahmen, um sicherzustellen, dass solche Übermittlungen ein angemessenes Schutzniveau bieten, das mit dem kanadischen Recht vereinbar ist, oder sie können ausländischen Zugriffsgesetzen unterliegen.
Aufsichtsbehörde:
Wenn Sie mit unserer Antwort auf ein Datenschutzanliegen nicht zufrieden sind, können Sie sich an folgende Stellen wenden: Office of the Privacy Commissioner of Canada (OPC), Website: https://www.priv.gc.ca. Für Einwohner von Québec können Sie sich auch an die Commission d’accès à l’information (CAI) unter https://www.cai.gouv.qc.ca wenden.
Wenn Sie in den USA ansässig sind oder sich unsere Verarbeitung auf Personen in den USA bezieht, können Ihre personenbezogenen Daten den Datenschutzgesetzen der Bundesstaaten unterliegen, einschließlich des California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) und Utah Consumer Privacy Act (UCPA).
Ihre Rechte nach den Datenschutzgesetzen der US-Bundesstaaten (die je nach Bundesstaat variieren können):
Internationale Datenübermittlungen aus den USA:
Wenn wir Ihre personenbezogenen Daten aus den Vereinigten Staaten heraus übertragen (beispielsweise in die EU, das Vereinigte Königreich oder andere Rechtsordnungen), wenden wir vertragliche, organisatorische und technische Sicherheitsvorkehrungen an, die gewährleisten sollen, dass die übertragenen Daten einen angemessenen Schutz erhalten, der im Einklang mit den geltenden Gesetzen der US-Bundesstaaten steht.
Meine personenbezogenen Daten nicht verkaufen oder weitergeben:
Wenn Sie dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten widersprechen möchten, klicken Sie bitte auf den Link „Do Not Sell or Share My Personal Information“, der in der Fußzeile unserer Website verfügbar ist.
Universelle Opt-out-Mechanismen:
Wo erforderlich (z. B. unter CPRA, CPA, CTDPA), respektieren wir Global Privacy Control (GPC)-Signale und andere anerkannte universelle Opt-out-Mechanismen.
Aufsichtsbehörde:
Wenn Sie Bedenken hinsichtlich unseres Umgangs mit Ihren personenbezogenen Daten haben, können Sie sich an den Attorney General Ihres Bundesstaates wenden. Für Einwohner Kaliforniens sind weitere Informationen verfügbar unter: https://oag.ca.gov/privacy/ccpa.
Wenn Sie unsere Dienste über unsere Website oder App erwerben, verarbeiten wir Ihre Daten, um Ihre Bestellung zu verwalten, Zahlungen abzuwickeln und damit verbundene Dienstleistungen zu erbringen (z. B. Bestellbestätigung, Aktualisierungen oder Rückerstattungen).
Identifikations- und Kontaktdaten: vollständiger Name, Adresse, E-Mail-Adresse, Telefonnummer.
Zahlungsdaten: Preis, Währung, Kreditkartenmarke, Typ, Bankleitzahl (BIN-Nummer) und Ausstellungsland.
Technische Informationen: IP-Adresse, Sprache, Gerätetyp.
DSGVO Art. 6(1)(b) – Vertrag:
Bestell- und Zahlungsunterlagen werden gemäß den gesetzlichen, steuerlichen und buchhalterischen Verpflichtungen für 10 Jahre aufbewahrt.
Um auf die Hypnozio-Dienste zugreifen und diese nutzen zu können, müssen Sie ein Benutzerkonto erstellen. Während dieses Prozesses verarbeiten wir bestimmte personenbezogene Daten, um Sie ordnungsgemäß als Kunden zu identifizieren, Ihr Konto mit anderen von uns verarbeiteten Daten zu verknüpfen und den sicheren und effizienten Betrieb der Dienste zu gewährleisten.
Sobald der Prozess der Kontoerstellung abgeschlossen ist, erhalten Sie sofortigen Zugriff auf Ihre Kontofunktionen, wie z. B. die Verwaltung Ihres Profils und Ihrer Präferenzen, die Bestellung oder Stornierung von Diensten, die Einsicht in Ihre Nutzungsinformationen und den Zugriff auf andere damit verbundene Servicefunktionen.
Identifikations- und Kontodaten: E-Mail-Adresse, Passwort, Registrierungsdaten und andere für die Erstellung und den Betrieb des Kontos erforderliche Informationen;
Technische Daten: Geräte- und Systeminformationen, IP-Adresse, Protokolldaten und andere technische Parameter, die zur Erbringung der Dienste erforderlich sind.
DSGVO Art. 6(1)(b) – Vertrag:
Während der Nutzung der Dienste.
Wenn über 24 aufeinanderfolgende Monate keine Aktivität (keine Zahlungen oder Nutzung) erfolgt, betrachten wir Ihr Konto als inaktiv und leiten den Prozess zur Vertragsbeendigung ein.
Verschiedene Dienstprotokolle werden regelmäßig innerhalb von 1–12 Monaten gelöscht.
Unser Hypnozio-Dienst kann auch über die mobile Anwendung „Hypnozio: Mindset Change“ (die „App“) aufgerufen und bedient werden. Der Zugriff auf die App kann mit Ihren bestehenden Konto-Anmeldedaten erfolgen, oder Sie müssen ein neues Konto gemäß den erforderlichen Schritten erstellen.
Die App bietet Ihnen zusätzliche Funktionen wie personalisierte Einblicke, einen einfacheren Zugang zu den Diensten, Pop-up-Erinnerungen und andere Funktionen, die Ihnen helfen sollen, sich auf Ihre Ziele zu konzentrieren und Ihre Nutzererfahrung zu verbessern.
Derzeit fordert die App keine Berechtigungen auf Ihrem Gerät an (wie Bluetooth-Verbindung, Mikrofonzugriff oder Spracherkennung) und benötigt diese auch nicht, da ihre Funktionen nicht von solchen Merkmalen abhängen oder diese nutzen.
Login-Daten: E-Mail-Adresse, Passwort, Passwort-Zurücksetzung, Login-Zeitpunkt, sonstige Protokolle.
Technische Daten: Gerätetyp, Version des Betriebssystems, App-Leistungsprotokolle und andere technische Parameter, die für den Betrieb und die Wartung der App erforderlich sind.
DSGVO Art. 6(1)(b) – Vertrag:
DSGVO Art. 6(1)(f) – Berechtigte Interessen:
Während der Nutzung der Dienste.
Wenn über 24 aufeinanderfolgende Monate keine Aktivität (keine Zahlungen oder Nutzung) erfolgt, betrachten wir Ihr Konto als inaktiv und leiten den Prozess zur Vertragsbeendigung ein.
Verschiedene Dienstprotokolle werden regelmäßig innerhalb von 1–12 Monaten gelöscht.
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies erforderlich ist, um Ihnen den Zugang zum Hypnozio-Dienst und dessen Nutzung zu ermöglichen, einschließlich der Kernfunktionen der Plattform und damit verbundener Merkmale.
Dies umfasst die Erstellung und Verwaltung Ihrer Nutzerkonten und Abonnements, Sitzungen, die Gewährleistung der ordnungsgemäßen Funktionalität der Dienstumgebung, die Bearbeitung Ihrer Serviceanfragen, die Bereitstellung von Support (einschließlich über KI-gestützte Chatbot-Tools), die Aufrechterhaltung der Kommunikation im Zusammenhang mit der Leistungserbringung und die Bereitstellung angeforderter Aktualisierungen.
Die Verarbeitung Ihrer personenbezogenen Daten ist streng auf das Maß beschränkt, das zur Erbringung und Aufrechterhaltung des Hypnozio-Dienstes gemäß unseren vertraglichen Verpflichtungen erforderlich ist.
Hinweis! Wenn Sie mit unserem KI-gestützten Chatbot interagieren, verarbeiten wir die von Ihnen bereitgestellten Informationen, um auf Ihre Anfragen zu antworten und die Dienste zu verbessern. Der Chatbot ist nicht dazu gedacht, professionelle Beratung zu leisten. Obwohl wir Maßnahmen ergreifen, um die Verarbeitung sensibler personenbezogener Daten (wie Gesundheitsdaten) zu begrenzen, bleiben Sie für die Informationen verantwortlich, die Sie übermitteln.
Identifikationsdaten: Name, Vorname, E-Mail-Adresse und Benutzer-ID (falls zutreffend);
Dienstnutzungsdaten: Protokolle über Zugriffe und Interaktionen mit der Hypnozio-Plattform, Serviceanfragen und Verlauf der Funktionsnutzung;
KI-Chatbot-Daten – Nachrichten, Anfragen, Antworten;
Technische Daten: IP-Adresse, Gerätetyp, Version des Betriebssystems und andere technische Informationen, die zur Gewährleistung der Funktionalität und Sicherheit des Dienstes erforderlich sind.
DSGVO Art. 6(1)(b) – Vertrag:
DSGVO Art. 6(1)(f) – Berechtigtes Interesse:
Während der Nutzung der Dienste.
Wenn über 24 aufeinanderfolgende Monate keine Aktivität (keine Zahlungen oder Nutzung) erfolgt, betrachten wir Ihr Konto als inaktiv und leiten den Prozess zur Vertragsbeendigung ein.
Verschiedene Dienstprotokolle werden regelmäßig innerhalb von 1–12 Monaten gelöscht.
KI-Chatbot-Chats – werden bis zu 6 Monate nach der jeweiligen Sitzung aufbewahrt.
Der Hypnozio-Dienst bietet Ihnen die Möglichkeit, ein kurzes Personalisierungs-Quiz oder einen Fragebogen auszufüllen, um unsere Programme, Empfehlungen oder Angebote auf Ihre Ziele und Präferenzen (zum Beispiel Lebensstilgewohnheiten, Wohlbefinden oder Produktwahl) abzustimmen.
Das Ausfüllen des Quiz ist völlig optional. Sie können es ausfüllen, wenn Sie einen bestimmten Dienst auswählen, der eine Personalisierung erfordert, oder zu jedem späteren Zeitpunkt, wenn Sie eine maßgeschneiderte Anleitung wünschen. Sie können den Hypnozio-Dienst auch dann weiter nutzen, wenn Sie sich gegen das Ausfüllen entscheiden.
Einige Quizfragen sind anonym und erfassen keine Informationen, mit denen Sie identifiziert werden können. Diese Antworten werden nur in zusammengefasster Form verwendet, um unsere Programme und die Nutzererfahrung zu verbessern.
Bei anderen Quizfragen werden Sie möglicherweise nach grundlegenden Kontaktdaten (wie Ihrem Namen oder Ihrer E-Mail-Adresse) gefragt, damit wir Ihnen personalisierte Empfehlungen geben oder Ihr Programm anpassen können. Alle Details zum Wohlbefinden oder zum Lebensstil, die Sie uns mitteilen, werden nur mit Ihrem Wissen und Ihrer Zustimmung und ausschließlich zur Personalisierung Ihrer Erfahrung verarbeitet.
Diese Informationen werden niemals für medizinische Beurteilungen, Diagnosen, die Weitergabe an Dritte oder automatisierte Entscheidungsfindungen, die Sie betreffen könnten, verwendet.
Identifikations- und Kontaktdaten: Name, E-Mail-Adresse (nur sofern angegeben);
Quiz- und Fragebogendaten: Antworten in Bezug auf Wohlbefinden, Lebensstil oder Präferenzen;
Technische Daten: Geräte- oder Sitzungsinformationen (nur soweit für die Bereitstellung des Quiz erforderlich).
DSGVO Art. 6(1)(a) – Einwilligung:
Quizantworten, die personenbezogene Daten enthalten, werden bis zu 6 Monate nach der Übermittlung gespeichert, sofern Sie Ihre Einwilligung nicht früher widerrufen. Danach werden die Daten anonymisiert oder sicher gelöscht.
Keine.
Wir verarbeiten Ihre personenbezogenen Daten bei der Abwicklung von Zahlungen im Zusammenhang mit Ihren Bestellungen, Abonnements, Rabatten, Rücksendungen oder Rückerstattungen.
Diese Verarbeitung umfasst auch die Erfüllung steuerlicher Pflichten, wie die Ausstellung von Rechnungen, die Führung von Buchhaltungsunterlagen und die Erfüllung anderer gesetzlicher Anforderungen.
Zahlungsinformationen: Zahlungsmethode (Kartenart, die letzten Ziffern der Karte), Zahlungs-Token, Transaktionsbetrag, Datum und Uhrzeit der Transaktion, Gründe für Rückerstattungen.
Abrechnungs- & Rechtsdaten: Name, E-Mail, Telefon, Rechnungsadresse, IBAN/Kontonummer, Zahlungsbelege, Rechnungen, MwSt.- und andere erforderliche buchhalterische oder rechtliche Dokumentationen.
Zoll- oder Import-/Exportinformationen (falls zutreffend): persönliche Identifikationsnummern oder Zolldaten, die in bestimmten Ländern gesetzlich vorgeschrieben sind (z. B. für Sendungen, die einer Zollabfertigung unterliegen).
DSGVO Art. 6(1)(b) – Vertrag:
DSGVO Art. 6(1)(c) – Rechtliche Verpflichtung:
Wir bewahren buchhaltungsbezogene Daten gemäß den finanz- und steuerrechtlichen Vorschriften für 10 Jahre auf.
Wenn Sie uns schriftlich kontaktieren (per Live Chat, Kundensupport-E-Mails, soziale Medien oder auf andere Weise), führen wir Aufzeichnungen über die Tatsache Ihrer Kontaktaufnahme und die von Ihnen bereitgestellten Informationen, einschließlich Ihrer personenbezogenen Daten, um Ihre Anfrage ordnungsgemäß zu bearbeiten und auf Ihre Frage, Ihr Anliegen oder Ihre Beschwerde zu reagieren.
Wir setzen auf künstlicher Intelligenz (KI) basierende Tools (voll- oder teilautomatisiert) ein, um unser Kundensupport-Team zu unterstützen. Diese Tools werden verwendet, um Antwortentwürfe vorzuschlagen, Gespräche zu transkribieren und zusammenzufassen sowie automatisierte Antworten auf häufig gestellte oder trainierte Fragen zu geben.
Hinweis! Alle KI-generierten Ergebnisse werden von menschlichen Mitarbeitern überprüft und validiert, sofern Entscheidungen Ihre Rechte beeinträchtigen könnten. Wir verlassen uns nicht ausschließlich auf eine automatisierte Entscheidungsfindung, die rechtliche oder ähnlich erhebliche Wirkungen entfaltet. Wir verwenden Ihre Daten nicht für das Training von KI-Modellen, es sei denn, sie sind vollständig anonymisiert.
Kontakt per E-Mail / oder über Live Chat, Kundensupport: Name, Vorname, E-Mail-Adresse, Wohnanschrift. Kaufdetails und andere Informationen, die zur Verifizierung Ihrer Identität erforderlich sind (falls benötigt). Weitere Informationen im Zusammenhang mit der schriftlichen Anfrage, beigefügte Dokumente oder andere visuelle Inhalte, der gesamte Korrespondenzverlauf.
DSGVO Art. 6(1)(b) – Vertrag:
DSGVO Art. 6(1)(f) – Berechtigtes Interesse:
Schriftliche Kommunikation – 3 Jahre nach Abschluss Ihrer Anfrage.
Wir können bestimmte Informationen länger aufbewahren, wenn wir dazu verpflichtet sind, um geltende Gesetze einzuhalten, oder basierend auf berechtigten Interessen.
Wir haben das Recht, Sie bei der Ausübung unserer Rechte und Pflichten gemäß den Bedingungen („ToS“) jederzeit zu kontaktieren (z. B. Bereitstellung transaktionaler Kommunikation). Wir können Ihnen wichtige Benachrichtigungen und Informationen per E-Mail oder SMS zusenden.
Hinweis! Diese wichtige Kommunikation gilt nicht als Marketing, und Sie können sich nicht davon abmelden.
Identifikations- und Kontaktdaten: Name, Vorname, Mobiltelefonnummer, E-Mail-Adresse, Wohnanschrift.
Technische Daten: Kopien von elektronischen Nachrichten/SMS, Zustellungsstatus und -datum, Status und Datum des Öffnens (Lesens) der Nachricht, über den Nachrichteninhalt geöffnete Links.
DSGVO Art. 6(1)(b) – Vertrag:
Protokolle des elektronischen Kommunikationsverlaufs werden für 1 Monat aufbewahrt, es sei denn, eine längere Aufbewahrung ist für rechtliche Zwecke erforderlich.
Wir verarbeiten Ihre personenbezogenen Daten, um Sie über Services und Goods, Werbeaktionen und neue Funktionen zu informieren oder um Ihr Feedback einzuholen. Dies umfasst das Versenden von allgemeinen oder personalisierten Marketinginhalten, z. B. Newsletter, Werbenachrichten, Umfragen per E-Mail oder SMS.
Wenn Sie dem Erhalt von Marketingmitteilungen des Unternehmens zustimmen, kann dies Marketinginformationen und Angebote zu dieser spezifischen Marke und anderen innerhalb des Unternehmens betriebenen Marken umfassen. Marketinginhalte können auf Grundlage der Daten, die wir bereits über Sie gespeichert haben (z. B. frühere Käufe, Browserverlauf, ausgewählte Präferenzen), personalisiert werden, um Ihnen relevante Angebote oder Inhalte bereitzustellen.
Wenn Sie ein Bestandskunde sind, können wir Sie mit Marketinginhalten über dieselben oder ähnliche Produkte oder Dienstleistungen kontaktieren, selbst wenn Sie keine ausdrückliche Einwilligung erteilt haben, sofern Ihnen bei der Erhebung Ihrer Kontaktdaten die Möglichkeit zum Widerspruch gegeben wurde, eine Opt-out-Option in jeder Nachricht enthalten ist und eine solche Kontaktaufnahme nach geltendem Recht zulässig ist.
Wichtig! Sie haben das Recht, dem Direktmarketing jederzeit kostenlos zu widersprechen oder Ihre Einwilligung zu widerrufen, indem Sie:
Kontaktdaten: vollständiger Name, E-Mail-Adresse, Telefonnummer, Land;
Protokolle: Protokolle über die Einholung von Einwilligungen (Datum, Methode, Präferenzen, Abmeldeinformationen, Opt-out-Anfragen).
Marketing-Interaktionsdaten: Informationen darüber, wie Sie mit unseren Marketingmaterialien interagieren – wie Zustell- und Öffnungsstatus von Nachrichten, Link-Klicks, Kampagnenteilnahme, Kommunikationspräferenzen, Abmelde- oder Opt-out-Aktionen und Zeitstempel der Interaktion.
Kauf- und Interaktionsverlauf (falls zutreffend): Informationen, die aus Ihren früheren Transaktionen oder Marketing-Interaktionen abgeleitet wurden, wie z. B. gekaufte Produkte, Empfehlungsquellen, verwendete Links oder Reaktionen auf Werbekampagnen.
DSGVO Art. 6(1)(a) – Einwilligung:
DSGVO Art. 6(1)(f) – Berechtigtes Interesse:
3 Jahre ab dem Datum der Einwilligungserteilung, sofern Sie sich nicht früher abmelden.
Wir verwalten unsere Unternehmensprofile und Konten in verschiedenen sozialen Netzwerken. Wenn Sie an unseren Services interessiert sind und unseren Profilen in sozialen Netzwerken folgen, an unseren Spielen oder Werbeaktionen teilnehmen, Ihre Fotos mit uns teilen oder uns in Ihren Fotos, öffentlichen Beiträgen usw. markieren, erheben und verwenden wir Ihre Daten, die wir direkt von Ihnen erhalten, wenn Sie auf unseren Konten aktiv sind.
Bitte beachten Sie, dass unsere Konten in Social-Media-Plattformen (z. B. Facebook, Instagram, LinkedIn usw.) integriert sind und daher alle Anbieter von sozialen Plattformen als unabhängige Verantwortliche vollen Zugriff auf die Erhebung Ihrer personenbezogenen Daten haben.
Detaillierte Informationen zur Datenverarbeitung, zu den Zwecken und zum Umfang der Datennutzung durch die jeweilige Social-Media-Plattform finden Sie in der Datenschutzerklärung des jeweiligen sozialen Netzwerks.
Wenn Sie Ihre Rechte in Bezug auf die von sozialen Netzwerken verarbeiteten Daten ausüben möchten, ist es zudem effizienter, sich direkt an den Verantwortlichen des sozialen Netzwerks zu wenden.
Identifikatoren: Name, Vorname und Profilfoto;
Öffentliche Interaktionen: Likes, Follows, Kommentare, geteilte Inhalte;
Teilnahme: Nachrichten, die Sie senden (Inhalt, Zeit, Anhänge, Verlauf), aktive Teilnahme an Spielen/Events, alle Fotos, die Sie uns senden oder in denen Sie uns markieren.
DSGVO Art. 6(1)(a) – Einwilligung:
Der Anbieter des betreffenden sozialen Netzwerks legt die Fristen für die Speicherung der Daten fest. Wir empfehlen Ihnen, die Datenschutzerklärung des jeweiligen sozialen Netzwerks zu prüfen.
Normalerweise speichern wir diese Daten und löschen sie nicht, es sei denn, Sie widerrufen Ihre Einwilligung, verlangen die Löschung oder die Plattform erzwingt eine frühere Löschung.
Wir können Ihre personenbezogenen Daten verarbeiten, falls wir Partei oder betroffene Partei in einem Rechtsverfahren werden, dem Sie unterliegen, oder wenn wir gesetzlich verpflichtet sind, Informationen über Sie zu erheben und/oder bereitzustellen, um das geltende Recht einzuhalten.
Ebenso melden wir in allen Fällen, in denen wir Betrug, Diebstahl, unbefugten Weiterverkauf, Missbrauch von Marketingaktivitäten mit unseren Markennamen oder andere rechtswidrige Aktivitäten im Zusammenhang mit unserer Website, unserem Unternehmen, unseren Marken und/oder Dienstleistungen vermuten, solche Fälle den zuständigen Ermittlungsbehörden (wie der Polizei oder der Staatsanwaltschaft).
Alle Informationen, die wir über Sie bereithalten und die Teil des Rechtsverfahrens sind, z. B. Buchhaltungs- und Rechtsfallakten, juristische Dokumente, andere Informationen, die Sie uns zur Verfügung stellen, sowie andere Informationen, zu deren Erhebung und/oder Bereitstellung wir gesetzlich verpflichtet sind. Zudem Schriftsätze, Ansprüche, Gerichtsentscheidungen.
Falls erforderlich – Informationen über Straftaten und Verurteilungen.
DSGVO Art. 6(1)(f) – Berechtigtes Interesse:
Solange das Rechtsverfahren andauert und 10 Jahre ab dem Datum des Inkrafttretens der Entscheidung des Gerichts oder der Behörde oder ab dem Datum, an dem die rechtskräftige Entscheidung vollständig umgesetzt wurde.
Wenn Sie unsere Website besuchen und darin browsen, verarbeiten wir bestimmte personenbezogene Daten zu statistischen, analytischen, Marketing- und Performance-Überwachungszwecken. Dies hilft uns, die Funktionalität, Stabilität, Sicherheit und das allgemeine Nutzererlebnis unserer Website zu verbessern.
Abhängig von Ihren Cookie-Präferenzen und Einwilligungseinstellungen können wir verschiedene Informationen über Cookies und ähnliche Tracking-Technologien sammeln, wobei wir vertrauenswürdige Tools wie Google Analytics 4 oder andere autorisierte Analyse- und Marketingplattformen verwenden. Detaillierte Informationen finden Sie in unserer Cookie Policy.
Identifikatoren: IP-Adresse oder andere Geräte-Identifikatoren;
Technische Informationen: Gerätetyp, Browsertyp, Spracheinstellungen, Hardware-/Software-Einstellungen und -Konfigurationen, Referrer-URLs (zuvor/danach besuchte Websites);
Nutzungsinformationen: auf unserer Website besuchte Seiten, Interaktionen, Klicks oder Sitzungsverhalten, Zeitstempel der Besuche, Sitzungsdauer, ausgewählte Schnittstellen- oder Kontopräferenzen (falls zutreffend).
DSGVO Art. 6(1)(a) – Einwilligung:
Weitere Informationen zu den Aufbewahrungsfristen von Cookies finden Sie in unserer Cookie Policy.
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie an unseren Gewinnspielen, Wettbewerben, Spielen oder Veranstaltungen teilnehmen. Dies geschieht, um Ihre Teilnahme zu verwalten, mit Ihnen zu kommunizieren und (falls zutreffend) die Ergebnisse der Aktivität zu veröffentlichen oder zu bewerben.
Identifikatoren: vollständiger Name, E-Mail-Adresse, Telefonnummer;
Teilnahme: Social-Media-Engagement (Kommentare, geteilte Inhalte, „Likes“, „Follows“, Reaktionen), Gewinnspieleinträge, Antworten, Auswertungen/Bewertungen, Veranstaltungsbesuche;
Medieninhalte: eingereichte oder aufgenommene Fotos/Videos, Bild/Stimme in Aufzeichnungen.
DSGVO Art. 6(1)(a) – Einwilligung:
Daten von Gewinnspielteilnehmern – werden für 1 Jahr nach der Bekanntgabe der Gewinner aufbewahrt oder wie in den spezifischen Gewinnspielbedingungen beschrieben, sofern nicht ein kürzerer oder längerer Zeitraum angegeben ist.
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie Inhalte einreichen, erstellen oder uns erlauben, Inhalte zu verwenden, die Sie zu Werbezwecken zeigen. Dies beinhaltet:
Soweit zutreffend, wird vor der Veröffentlichung oder Verbreitung eine separate Vereinbarung über die Bildnutzung oder Inhaltsnutzung unterzeichnet oder die Einwilligung über ein spezielles Formular eingeholt.
Identifikatoren: vollständiger Name, Benutzername oder Profilname;
Medieninhalte: Foto-, Video- oder Audioaufnahmen;
Teilnahme: Testimonials, Rezensionen oder andere Inhalte, die Sie zur Verfügung stellen oder deren Nutzung Sie uns gestatten, Social-Media-Identifikatoren (Tags, Mentions, Handles), Vereinbarung über Bildnutzung oder Werbeinhalte (falls zutreffend), Einwilligungsprotokolle.
DSGVO Art. 6(1)(a) – Einwilligung:
DSGVO Art. 6(1)(b) – Vertrag:
UGC- und Kampagneninhalte: werden bis zu 2 Jahre ab dem Datum der Erhebung oder Einwilligung aufbewahrt, sofern nicht ein kürzerer oder längerer Zeitraum angegeben ist oder die Einwilligung widerrufen wird.
Werbekampagneninhalte: werden bis zu 10 Jahre für rechtliche, vertragliche oder Compliance-Zwecke archiviert.
Wenn Sie an unserem Affiliate Program teilnehmen (z. B. Bewerbung unserer Waren oder Dienstleistungen über Links, Kampagnen oder andere vereinbarte Methoden), verarbeiten wir Ihre personenbezogenen Daten, um Ihre Teilnahme zu verwalten, Empfehlungen nachzuverfolgen, Provisionen zu berechnen und Zahlungen zu leisten. Wir können Ihre Daten auch verwenden, um mit Ihnen über Aktualisierungen des Affiliate Program, Compliance-Prüfungen, Beschwerden oder Performance-Berichte zu kommunizieren.
Identifikatoren: Name, Vorname und Kontaktdaten (E-Mail-Adresse, Telefonnummer), Affiliate-Konto-/Login-Daten;
Zahlungs- und Abrechnungsdaten: Bankkonto oder andere Zahlungsidentifikatoren, Rechnungen;
Performance- und Tracking-Daten: Empfehlungscodes, Kampagnenstatistiken, generierte Leads/Verkäufe, IP-Adresse, Cookies, falls zutreffend;
Cookies: Tracking-Daten, falls zutreffend (vorbehaltlich der Cookie Policy und lokaler Vorschriften).
DSGVO Art. 6(1)(b) – Vertrag:
DSGVO Art. 6 Abs. 1 lit. f – Berechtigtes Interesse:
Daten des Affiliate-Programms – werden für die Dauer Ihrer Teilnahme am Programm und bis zu 5 Jahre nach Beendigung aufbewahrt (für Buchhaltungs-, Rechts- und Betrugspräventionszwecke).
Zahlungsbelege – werden für 10 Jahre aufbewahrt, um finanz- und buchhalterische Gesetze einzuhalten.
Affiliate-Fotos und -Videos – wie im spezifischen Affiliate-Programm vereinbart oder nach gegenseitiger Vereinbarung.
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie eine Bewertung oder ein Feedback über unsere Website, Umfragen nach dem Kauf, Ihr Nutzerkonto oder andere Kommunikationskanäle einreichen. Diese Verarbeitung umfasst die Überprüfung der Herkunft und Authentizität des Feedbacks, die Moderation des Inhalts zur Vermeidung von Missbrauch (z. B. beleidigende, falsche oder irreführende Aussagen) sowie die Veröffentlichung verifizierter Bewertungen, um Transparenz zu gewährleisten, unsere Dienste zu verbessern und das Vertrauen der Kunden zu wahren.
Identifikatoren: Vorname, Nachname und Kontaktdaten (E-Mail-Adresse, Telefonnummer);
Feedback-Inhalt: Bewertungstext, Bewertung, Kommentare, Fotos oder andere von Ihnen freiwillig eingereichte Medien.
DSGVO Art. 6 Abs. 1 lit. a – Einwilligung:
Feedback und Bewertungen werden bis zu 3 Jahre lang aufbewahrt und veröffentlicht oder bis zum Widerruf der Einwilligung.
Wir verarbeiten Ihre personenbezogenen Daten automatisch und über technische Protokolle, wann immer Sie auf unsere Website oder Online-Dienste zugreifen, diese durchsuchen oder mit ihnen interagieren. Dies umfasst die Verarbeitung, die erforderlich ist, um die Funktionalität des Dienstes aufrechtzuerhalten, unbefugte Aktivitäten zu erkennen und zu verhindern, die Sicherheit des Informationssystems zu gewährleisten und geltende Cybersicherheits- oder gesetzliche Verpflichtungen einzuhalten.
Technische und Nutzungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und -version, Sitzungskennungen, Zugriffszeit und besuchte Seiten, Cookie-Daten.
Protokoll- und Diagnosedaten: Server- und Anwendungsprotokolle, Fehlerberichte, Authentifizierungsereignisse und Sicherheitswarnungen.
DSGVO Art. 6 Abs. 1 lit. f – Berechtigtes Interesse:
Technische und Protokolldaten werden in der Regel für bis zu 12 Monate ab der Erhebung aufbewahrt, es sei denn, ein längerer Zeitraum ist für Sicherheitsuntersuchungen, rechtliche Verpflichtungen oder die Behebung von Vorfällen erforderlich.
