Kurz gesagt: Diese Richtlinie erläutert, wie wir mit Ihren personenbezogenen Daten umgehen. Sie hilft Ihnen zu verstehen, was wir mit Ihren Informationen tun und welche Datenschutzrechte Sie haben.
Diese Datenschutzerklärung („Richtlinie“) erläutert, wie PixelGalaxy Inc., firmierend unter der Marke Happyo und anderen Hypnotherapie-Marken (Unternehmen, wir, uns oder unser), Ihre personenbezogenen Daten („personenbezogene Daten“ oder „Daten“) behandelt, wenn Sie:
Diese Richtlinie legt dar, welche Daten wir erheben, zu welchen Zwecken sie erhoben werden, wie wir sie verwenden und weitergeben, wie lange wir sie aufbewahren, welche Rechte Sie haben und wie wir Ihre Daten schützen. Wir verpflichten uns, Ihre Daten rechtmäßig, fair und transparent in Übereinstimmung mit den folgenden Vorschriften zu verarbeiten:
Diese Richtlinie gilt weltweit und basiert auf den Grundsätzen der DSGVO. Sie spiegelt hochwertige Datenschutzwerte wie Rechtmäßigkeit, Fairness und Transparenz wider. Spezifische nationale oder regionale Anforderungen werden in den Regionalen Anhängen (für das Vereinigte Königreich, Australien, die Vereinigten Staaten, Kanada und andere Gerichtsbarkeiten) am Ende dieser Richtlinie behandelt.
Wenn Sie mit unseren Praktiken nicht einverstanden sind, sehen Sie bitte von der Nutzung der Website, dem Kauf unserer Dienstleistungen oder Waren oder der Übermittlung Ihrer Daten auf andere Weise ab. Diese Richtlinie ist ab dem 10. April 2026 gültig. Wir können diese Richtlinie gelegentlich aktualisieren, und alle Aktualisierungen treten mit der Veröffentlichung in Kraft. Daher empfehlen wir Ihnen, sie regelmäßig zu lesen, um informiert zu bleiben.
Wir sind: PixelGalaxy Inc., Ihr Verantwortlicher für personenbezogene Daten
Unsere Firmennummer lautet: 001350123
Unsere eingetragene Adresse: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
Unsere Support-E-Mail-Adresse: [email protected]
Wir haben einen Datenschutzbeauftragten (DSB) ernannt, um unsere Datenschutzverpflichtungen zu überwachen. Sie können den DSB direkt unter [email protected] kontaktieren.
Kurz gesagt: Wir erheben hauptsächlich nur die Daten, die erforderlich sind, um unsere Waren oder Dienstleistungen bereitzustellen und unsere Website zu betreiben. In diesem Abschnitt wird erklärt, warum wir sie erheben und wie wir sie verwenden.
Wir erheben nur die Daten, die wir wirklich benötigen – und verwenden sie nur aus klaren, rechtmäßigen Gründen (z. B. um Ihren Kauf abzuwickeln, Dienstleistungen zu erbringen, auf Ihre Anfragen zu antworten, die Funktionalität der Website zu gewährleisten usw.). Eine vollständige Liste der Zwecke, der von uns erhobenen Daten, deren Verwendung und weitere detaillierte Informationen finden Sie in den Tabellen unten, siehe Abschnitt 13 dieser Richtlinie.
Hier sind auch einige wichtige Dinge, die Sie wissen sollten:
Kurz gesagt: Wir erhalten Ihre Daten direkt von Ihnen, durch Ihre Nutzung unserer Website oder von vertrauenswürdigen Dritten und öffentlichen Quellen. Dies hilft uns, unsere Dienste zu betreiben und mit Ihnen in Kontakt zu bleiben.
Wir können Daten aus den folgenden Quellen erheben:
Kurz gesagt: Ja, aber nur wenn nötig und mit strengen Schutzmaßnahmen – wobei wir stets sicherstellen, dass Ihre Privatsphäre geschützt bleibt.
Ja – aber nur wenn nötig und unter Berücksichtigung Ihrer Privatsphäre.
Wir können begrenzte Daten an vertrauenswürdige Dritte weitergeben, um unsere Dienstleistungen zu erbringen, gesetzliche Verpflichtungen zu erfüllen oder den täglichen Geschäftsbetrieb zu unterstützen. Wann immer wir dies tun, stellen wir sicher, dass Ihre Daten geschützt sind und verantwortungsbewusst behandelt werden. Aus diesem Grund handeln Parteien, die Daten in unserem Auftrag verarbeiten, als Auftragsverarbeiter und sind vertraglich durch Auftragsverarbeitungsverträge (AVV) gebunden. Diese Verträge stellen sicher, dass sie unsere Anweisungen befolgen, angemessene Schutzmaßnahmen anwenden und Ihre Daten nicht für eigene Zwecke verwenden. Wir können Ihre Daten an folgende Empfänger weitergeben:
Kurz gesagt: Wir bewahren Ihre Daten nur so lange auf, wie es für rechtliche, vertragliche oder dienstleistungsbezogene Zwecke erforderlich ist – danach löschen oder anonymisieren wir sie sicher.
Wir bewahren Ihre Daten nur so lange auf, wie es erforderlich ist, um:
Detaillierte Aufbewahrungsfristen für jeden Datenverarbeitungszweck sind in Abschnitt 12 dieser Richtlinie aufgeführt.
Sobald die geltende Aufbewahrungsfrist abgelaufen ist, werden wir Ihre Daten innerhalb eines angemessenen Zeitrahmens entweder sicher löschen oder unwiderruflich anonymisieren, im Einklang mit den besten Branchenpraktiken und gesetzlichen Anforderungen.
Kurz gesagt: Wir setzen strenge technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, und arbeiten kontinuierlich daran, unbefugten Zugriff zu verhindern und Ihre Privatsphäre zu wahren.
Wir verpflichten uns zum Schutz Ihrer Daten und nehmen die Sicherheit Ihrer Informationen ernst. Wir wenden eine Kombination aus technischen und organisatorischen Maßnahmen an, um unbefugten Zugriff, versehentlichen Verlust, Missbrauch, Änderung oder Offenlegung personenbezogener Daten zu verhindern. Unsere Sicherheitspraktiken basieren auf den Kernprinzipien des Datenschutzes und umfassen unter anderem:
Obwohl wir strenge Sicherheitsmaßnahmen anwenden, ist kein System völlig risikofrei – insbesondere bei Übertragungen über das Internet. Um zum Schutz Ihrer Daten beizutragen, bleiben Sie bitte online wachsam und verwenden Sie stets ein starkes, einzigartiges Passwort, halten Sie dieses geheim, sichern Sie Ihre Geräte und seien Sie vorsichtig bei der Weitergabe von Informationen, insbesondere über verdächtige Links. Sicherheitsvorfälle, die aus Handlungen des Nutzers resultieren (z. B. Weitergabe von Zugangsdaten oder Phishing), liegen möglicherweise außerhalb unserer Kontrolle.
Kurz gesagt: Ja, manchmal – aber nur wenn nötig und immer mit strengen rechtlichen Schutzmaßnahmen, um Ihre Daten geschützt zu halten.
Ja – aber nur wenn nötig und immer mit strengen Schutzmaßnahmen.
Wir speichern und verarbeiten Ihre Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Es kann jedoch vorkommen, dass einige Ihrer Daten an vertrauenswürdige Partner oder Dienstleister in Ländern außerhalb des EWR übermittelt werden – zum Beispiel für Cloud-Hosting, technischen Support oder spezialisierte Dienste. Gegebenenfalls sind solche Empfänger in Abschnitt 3 dieser Richtlinie aufgeführt.
Wann immer wir Ihre Daten außerhalb des EWR übermitteln, stellen wir sicher, dass sie geschützt bleiben und Ihre Datenschutzrechte gewahrt werden. Wir übermitteln Ihre Daten niemals leichtfertig – wir bewerten stets die Risiken und ergreifen angemessene Maßnahmen, um Ihre Daten sicher zu halten, egal wohin sie gehen. Wenn Daten außerhalb des EWR übermittelt werden:
Wenn Sie nähere Informationen zu diesen Übermittlungen wünschen, können Sie uns unter den in Abschnitt 11 dieser Richtlinie angegebenen Kontaktdaten kontaktieren.
Kurz gesagt: Ja, aber wir treffen keine wichtigen Entscheidungen über Sie, die ausschließlich auf KI basieren. Wir können intelligente Tools zur Unterstützung unserer Dienste einsetzen, aber an allen wichtigen Entscheidungen sind echte Menschen beteiligt, nicht nur Programme.
Ja. Wir können bestimmte auf Künstlicher Intelligenz (KI) basierende Tools und voll- oder teilautomatisierte Systeme einsetzen – zum Beispiel in der schriftlichen Kommunikation des Kundensupports, Chatbots – um die Geschwindigkeit und Genauigkeit unserer Dienste zu verbessern.
Wir betreiben jedoch keine automatisierte Entscheidungsfindung, einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 Abs. 1 DSGVO. Insbesondere:
Kurz gesagt: Sie haben Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich Auskunft, Berichtigung, Löschung, Widerspruch und mehr. In diesem Abschnitt wird erläutert, wie Sie diese ausüben können und was Sie erwartet.
Wenn wir Ihre Daten wie in dieser Richtlinie dargelegt verarbeiten oder wenn Sie glauben, dass wir dies tun könnten, haben Sie als betroffene Person die folgenden Rechte. Diese Rechte gelten unabhängig davon, ob wir Ihre Daten als Kunde, Lieferant, Auftragnehmer oder geschäftlicher Kontakt verarbeiten:
Bitte beachten Sie: Ihre Rechte sind nicht absolut. In einigen Fällen kann die Ausübung Ihrer Rechte nach den geltenden Datenschutzgesetzen eingeschränkt sein – zum Beispiel, wenn die Erfüllung Ihres Antrags die Rechte und Freiheiten anderer beeinträchtigen würde oder wenn wir gesetzlich verpflichtet sind, bestimmte personenbezogene Daten aufzubewahren (z. B. zur Einhaltung von Vorschriften, für Rechtsansprüche oder regulatorische Zwecke).
Wenn Sie allgemeine Fragen zu dieser Richtlinie, zur Verarbeitung von Daten durch uns, eine Beschwerde haben oder eines Ihrer Betroffenenrechte ausüben möchten, können Sie uns per E-Mail unter [email protected] kontaktieren.
Um uns zu helfen, Ihre Anfrage effizient zu bearbeiten, bitten wir Sie:
Sie können auch eine Person bevollmächtigen, in Ihrem Namen zu handeln. In diesem Fall stellen Sie bitte sicher, dass die bevollmächtigte Person uns eine schriftliche und unterzeichnete Vollmacht vorlegt, die bestätigt, dass sie berechtigt ist, für Sie zu handeln. Wir können eine Anfrage ablehnen, wenn kein ausreichender Nachweis der Bevollmächtigung erbracht wird.
Wir sind bestrebt, ohne unangemessene Verzögerung und innerhalb eines Monats nach Erhalt Ihrer Anfrage zu antworten. Wenn Ihre Anfrage besonders komplex ist oder mehrere Sachverhalte umfasst, können wir diesen Zeitraum um einen weiteren Monat verlängern – in diesem Fall werden wir Sie vorab informieren und den Grund für die Verzögerung erläutern.
Dieser Zusatz ergänzt unsere Global Privacy Policy und findet Anwendung, wenn Ihre personenbezogenen Daten den Gesetzen des Landes oder der Region unterliegen, in der Sie ansässig sind, oder wenn unsere Verarbeitungstätigkeiten gezielt darauf ausgerichtet sind. Diese regionalen Bestimmungen ergänzen die Global Privacy Policy und setzen diese nur dort außer Kraft, wo dies durch geltendes lokales Recht erforderlich ist.
Wenn Sie im Vereinigten Königreich ansässig sind oder sich unsere Verarbeitung auf Personen im Vereinigten Königreich bezieht, unterliegt die Verarbeitung Ihrer personenbezogenen Daten der UK General Data Protection Regulation (UK GDPR) und dem Data Protection Act 2018.
Ihre Rechte nach dem britischen Datenschutzrecht:
Internationale Datentransfers aus dem Vereinigten Königreich:
Wenn wir Ihre personenbezogenen Daten an Orte außerhalb des Vereinigten Königreichs übermitteln (z. B. in den EWR, die Vereinigten Staaten oder andere Länder), stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie zum Beispiel:
Aufsichtsbehörde:
Wenn Sie Bedenken hinsichtlich unseres Umgangs mit Ihren personenbezogenen Daten haben, können Sie eine Beschwerde bei der britischen Aufsichtsbehörde einreichen: Information Commissioner’s Office (ICO), Website: https://ico.org.uk.
Wenn Sie in Australien ansässig sind oder sich unsere Verarbeitung auf Personen in Australien bezieht, unterliegt die Verarbeitung Ihrer personenbezogenen Daten dem Privacy Act 1988 (Cth) und den Australian Privacy Principles (APPs).
Ihre Rechte nach dem australischen Datenschutzrecht:
Direktmarketing und Abmeldung:
Wir wenden dieselben Direktmarketing-Prinzipien an, die in Abschnitt 3 dieser Richtlinie beschrieben sind, in voller Übereinstimmung mit APP 7 und dem Spam Act 2003. Wir versenden Direktmarketing-Mitteilungen nur in Übereinstimmung mit diesen Gesetzen. Jede elektronische Nachricht identifiziert uns und enthält eine funktionierende Abmeldeoption. Wenn Sie sich abmelden, werden wir das Marketing für Sie einstellen.
Internationale Datentransfers aus Australien
Wir können Ihre personenbezogenen Informationen an Empfänger außerhalb Australiens weitergeben (z. B. in der EU, den USA oder anderen Ländern). Bevor wir dies tun, unternehmen wir angemessene Schritte, um sicherzustellen, dass die ausländischen Empfänger nicht gegen die APPs verstoßen. Diese Schritte können umfassen:
Aufsichtsbehörde:
Wenn eine Datenschutzverletzung wahrscheinlich zu einem ernsthaften Schaden führt, werden wir das Office of the Australian Information Commissioner (OAIC) und die betroffenen Personen unverzüglich benachrichtigen. Wenn Sie mit unserer Reaktion auf ein Datenschutzanliegen nicht zufrieden sind, können Sie sich ebenfalls an das OAIC wenden, Website: https://www.oaic.gov.au.
Wenn Sie in Kanada ansässig sind oder sich unsere Verarbeitung auf Personen in Kanada bezieht, unterliegen Ihre personenbezogenen Daten dem Personal Information Protection and Electronic Documents Act (PIPEDA) und anderen geltenden Datenschutzgesetzen.
Ihre Rechte nach kanadischen Datenschutzgesetzen:
Kommerzielle elektronische Nachrichten (CASL):
Wir wenden dieselben Direktmarketing-Grundsätze an, die in Abschnitt 3 dieser Richtlinie beschrieben sind, in voller Übereinstimmung mit der kanadischen Anti-Spam-Gesetzgebung (CASL). Wir holen eine ausdrückliche Einwilligung ein (oder stützen uns auf eine zulässige stillschweigende Einwilligung), identifizieren unser Unternehmen in jeder Nachricht, fügen einen funktionierenden Abmeldemechanismus bei und führen Aufzeichnungen über die Einwilligungen. Sie können Ihre Einwilligung jederzeit widerrufen oder sich abmelden.
Internationale Datenübermittlungen aus Kanada:
Ihre personenbezogenen Daten können zur Verarbeitung außerhalb Kanadas (z. B. in die EU, die USA oder andere Länder) übertragen werden. Wir ergreifen vertragliche, organisatorische und technische Maßnahmen, um sicherzustellen, dass solche Übermittlungen ein angemessenes Schutzniveau bieten, das mit dem kanadischen Recht im Einklang steht, oder den ausländischen Zugriffsgesetzen unterliegen können.
Aufsichtsbehörde:
Wenn Sie mit unserer Antwort auf ein Datenschutzanliegen nicht zufrieden sind, können Sie sich an folgende Stelle wenden: Office of the Privacy Commissioner of Canada (OPC), Website: https://www.priv.gc.ca. Einwohner von Québec können sich auch an die Commission d’accès à l’information (CAI) unter https://www.cai.gouv.qc.ca wenden.
Wenn Sie in den USA ansässig sind oder sich unsere Verarbeitung auf Personen in den USA bezieht, können Ihre personenbezogenen Daten den staatlichen Datenschutzgesetzen unterliegen, einschließlich des California Consumer Privacy Act (CCPA/CPRA), Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), Connecticut Data Privacy Act (CTDPA) und Utah Consumer Privacy Act (UCPA).
Ihre Rechte gemäß den Datenschutzgesetzen der US-Bundesstaaten (die je nach Bundesstaat variieren können):
Internationale Datenübermittlungen aus den USA:
Wenn wir Ihre personenbezogenen Daten außerhalb der Vereinigten Staaten übertragen (beispielsweise in die EU, das Vereinigte Königreich oder andere Gerichtsbarkeiten), wenden wir vertragliche, organisatorische und technische Schutzmaßnahmen an, die darauf ausgelegt sind, sicherzustellen, dass die übertragenen Daten einen angemessenen Schutz erhalten, der mit den geltenden Gesetzen der US-Bundesstaaten im Einklang steht.
Meine persönlichen Informationen nicht verkaufen oder weitergeben:
Wenn Sie dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten widersprechen möchten (Opt-out), klicken Sie bitte auf den Link „Meine persönlichen Informationen nicht verkaufen oder weitergeben“, der in der Fußzeile unserer Website verfügbar ist.
Universelle Opt-out-Mechanismen:
Wo erforderlich (z. B. unter CPRA, CPA, CTDPA), berücksichtigen wir Global Privacy Control (GPC)-Signale und andere anerkannte universelle Opt-out-Mechanismen.
Aufsichtsbehörde:
Wenn Sie Bedenken hinsichtlich unseres Umgangs mit Ihren personenbezogenen Daten haben, können Sie sich an den Attorney General Ihres Bundesstaates wenden. Für Einwohner Kaliforniens sind weitere Informationen verfügbar unter: https://oag.ca.gov/privacy/ccpa.
Wenn Sie unsere Dienste über unsere Website oder App erwerben, verarbeiten wir Ihre Daten, um Ihre Bestellung zu verwalten, Zahlungen abzuwickeln und damit verbundene Dienstleistungen bereitzustellen (z. B. Bestellbestätigung, Aktualisierungen oder Rückerstattungen).
Identifikations- und Kontaktdaten: vollständiger Name, Adresse, E-Mail-Adresse, Telefonnummer.
Zahlungsdaten: Preis, Währung, Kreditkartenmarke, Typ, Bankidentifikationsnummer (BIN) und Ausstellungsland.
Technische Informationen: IP-Adresse, Sprache, Gerätetyp.
DSGVO Art. 6 Abs. 1 lit. b – Vertrag:
Bestell- und Zahlungsbelege werden gemäß den gesetzlichen, steuerlichen und buchhalterischen Verpflichtungen 10 Jahre lang aufbewahrt.
Um auf die Happyo-Dienste zugreifen und diese nutzen zu können, müssen Sie ein Benutzerkonto erstellen. Während dieses Prozesses verarbeiten wir bestimmte personenbezogene Daten, um Sie ordnungsgemäß als Kunden zu identifizieren, Ihr Konto mit anderen von uns verarbeiteten Daten zu verknüpfen und den sicheren und effizienten Betrieb der Dienste zu gewährleisten.
Sobald der Prozess der Kontoerstellung abgeschlossen ist, erhalten Sie sofortigen Zugriff auf Ihre Kontofunktionen, wie die Verwaltung Ihres Profils und Ihrer Präferenzen, das Bestellen oder Stornieren von Diensten, das Einsehen Ihrer Nutzungsinformationen und den Zugriff auf andere damit verbundene Dienstfunktionen.
Identifikations- und Kontodaten: E-Mail-Adresse, Passwort, Registrierungsdaten und andere für die Erstellung und den Betrieb des Kontos erforderliche Informationen;
Technische Daten: Geräte- und Systeminformationen, IP-Adresse, Protokolldaten und andere technische Parameter, die zur Erbringung der Dienste erforderlich sind.
DSGVO Art. 6 Abs. 1 lit. b – Vertrag:
Während Sie die Dienste nutzen.
Wenn über 24 aufeinanderfolgende Monate keine Aktivität (keine Zahlungen oder Nutzung) erfolgt, betrachten wir Ihr Konto als inaktiv und leiten den Prozess zur Vertragsbeendigung ein.
Verschiedene Dienstprotokolle werden regelmäßig innerhalb von 1–12 Monaten gelöscht.
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies erforderlich ist, um Ihnen den Zugang zum Happyo Service und dessen Nutzung zu ermöglichen, einschließlich der Kernfunktionalitäten der Plattform und zugehöriger Features.
Dies umfasst die Erstellung und Verwaltung Ihrer Benutzerkonten und Abonnements, Sitzungen, die Gewährleistung der ordnungsgemäßen Funktionalität der Service-Umgebung, die Bearbeitung Ihrer Service-Anfragen, die Aufrechterhaltung der Kommunikation im Zusammenhang mit der Erbringung des Dienstes sowie die Bereitstellung angeforderter Unterstützung oder Updates.
Die Verarbeitung Ihrer personenbezogenen Daten ist streng auf das Maß beschränkt, das erforderlich ist, um den Happyo Service gemäß unseren vertraglichen Verpflichtungen zu erbringen und aufrechtzuerhalten.
Identifikationsdaten: Name, Nachname, E-Mail-Adresse und Benutzer-ID (falls zutreffend);
Dienstnutzungsdaten: Protokolle über Zugriffe auf und Interaktionen mit der Happyo-Plattform, Service-Anfragen und Verlauf der Feature-Nutzung;
Technische Daten: IP-Adresse, Gerätetyp, Version des Betriebssystems und andere technische Informationen, die zur Gewährleistung der Funktionalität und Sicherheit des Dienstes erforderlich sind.
DSGVO Art. 6 Abs. 1 lit. b – Vertrag:
Während Sie die Dienste nutzen.
Wenn über 24 aufeinanderfolgende Monate keine Aktivität (keine Zahlungen oder Nutzung) erfolgt, betrachten wir Ihr Konto als inaktiv und leiten den Prozess zur Vertragsbeendigung ein.
Verschiedene Dienstprotokolle werden regelmäßig innerhalb von 1–12 Monaten gelöscht.
Der Happyo Service bietet Ihnen die Möglichkeit, ein kurzes Personalisierungs-Quiz oder einen Fragebogen auszufüllen, um unsere Programme, Empfehlungen oder Angebote besser auf Ihre Ziele und Vorlieben abzustimmen (z. B. Lebensgewohnheiten, Wohlbefinden oder Produktwünsche).
Das Ausfüllen des Quiz ist vollkommen freiwillig. Sie können sich entscheiden, es auszufüllen, wenn Sie einen bestimmten Dienst auswählen, der eine Personalisierung erfordert, oder zu einem späteren Zeitpunkt, wenn Sie maßgeschneiderte Anleitungen erhalten möchten. Sie können den Happyo Service auch dann weiterhin nutzen, wenn Sie sich gegen das Ausfüllen entscheiden.
Einige Quizfragen sind anonym und erfassen keine Informationen, mit denen Sie identifiziert werden können. Diese Antworten werden nur in zusammengefasster Form verwendet, um unsere Programme und das Nutzererlebnis zu verbessern.
In anderen Quizfragen werden Sie möglicherweise nach grundlegenden Kontaktdaten (wie Ihrem Namen oder Ihrer E-Mail-Adresse) gefragt, damit wir Ihnen personalisierte Empfehlungen geben oder Ihr Programm anpassen können. Alle Details zum Wohlbefinden oder zum Lebensstil, die Sie uns mitteilen, werden nur mit Ihrem Wissen und Ihrer Einwilligung und ausschließlich zur Personalisierung Ihres Erlebnisses verarbeitet.
Diese Informationen werden niemals für medizinische Beurteilungen oder Diagnosen verwendet, an Dritte weitergegeben oder für automatisierte Entscheidungsfindungen genutzt, die Auswirkungen auf Sie haben könnten.
Identifikations- und Kontaktdaten: Name, E-Mail-Adresse (nur sofern angegeben);
Quiz- und Fragebogendaten: Antworten in Bezug auf Wohlbefinden, Lebensstil oder Vorlieben;
Technische Daten: Geräte- oder Sitzungsinformationen (nur soweit für die Bereitstellung des Quiz erforderlich).
DSGVO Art. 6 Abs. 1 lit. a – Einwilligung:
Quiz-Antworten, die personenbezogene Daten enthalten, werden bis zu 6 Monate nach der Übermittlung gespeichert, sofern Sie Ihre Einwilligung nicht früher widerrufen. Danach werden die Daten anonymisiert oder sicher gelöscht.
Keine.
Wir verarbeiten Ihre personenbezogenen Daten bei der Abwicklung von Zahlungen im Zusammenhang mit Ihren Bestellungen, Abonnements, Rabatten, Rückgaben oder Rückerstattungen.
Diese Verarbeitung umfasst auch die Erfüllung steuerlicher Pflichten, wie die Ausstellung von Rechnungen, die Führung von Buchhaltungsunterlagen und die Erfüllung anderer gesetzlicher Anforderungen.
Zahlungsinformationen: Zahlungsmethode (Kartenart, die letzten Ziffern der Kartennummer), Zahlungs-Token, Transaktionsbetrag, Datum und Uhrzeit der Transaktion, Gründe für Rückerstattungen.
Abrechnungs- und Rechtsdaten: Name, E-Mail, Telefon, Rechnungsadresse, IBAN/Kontonummer, Zahlungsbelege, Rechnungen, MwSt. und andere erforderliche buchhalterische oder rechtliche Dokumentationen.
Zoll- oder Import-/Exportinformationen (falls zutreffend): persönliche Identifikationsnummern oder Zolldaten, die in bestimmten Ländern gesetzlich vorgeschrieben sind (z. B. für Sendungen, die einer Zollabfertigung unterliegen).
DSGVO Art. 6 Abs. 1 lit. b – Vertrag:
DSGVO Art. 6 Abs. 1 lit. c – Rechtliche Verpflichtung:
Wir bewahren buchhaltungsbezogene Daten gemäß den finanz- und steuerrechtlichen Vorschriften für 10 Jahre auf.
Wenn Sie uns schriftlich kontaktieren (per Live-Chat, Kundensupport-E-Mail, soziale Medien oder anderweitig), speichern wir den Sachverhalt Ihrer Kontaktaufnahme und die von Ihnen bereitgestellten Informationen, einschließlich Ihrer personenbezogenen Daten, um Ihre Anfrage ordnungsgemäß zu bearbeiten und Ihre Frage, Ihr Ersuchen oder Ihre Beschwerde zu beantworten.
Wir setzen auf künstlicher Intelligenz (KI) basierende Werkzeuge (voll- oder halbautomatisiert) ein, um unser Kundensupport-Team zu unterstützen. Diese Werkzeuge werden verwendet, um Antwortentwürfe vorzuschlagen, Gespräche zu transkribieren und zusammenzufassen sowie automatisierte Antworten auf häufig gestellte oder trainierte Fragen zu geben.
Hinweis! Alle KI-generierten Ergebnisse werden von menschlichem Personal überprüft und validiert, sofern Entscheidungen Ihre Rechte beeinträchtigen könnten. Wir verlassen uns nicht ausschließlich auf eine automatisierte Entscheidungsfindung, die rechtliche oder ähnlich erhebliche Auswirkungen entfaltet. Wir verwenden Ihre Daten nicht für das Training von KI-Modellen, es sei denn, sie sind vollständig anonymisiert.
Kontakt per E-Mail / oder über Live-Chat, Kundensupport: Vorname, Nachname, E-Mail-Adresse, Wohnanschrift. Kaufdetails und andere Informationen, die zur Überprüfung Ihrer Identität erforderlich sind (falls erforderlich). Sonstige Informationen im Zusammenhang mit der schriftlichen Anfrage, beigefügte Dokumente oder andere visuelle Inhalte, der gesamte Korrespondenzverlauf.
DSGVO Art. 6 Abs. 1 lit. b – Vertrag:
DSGVO Art. 6 Abs. 1 lit. f – Berechtigtes Interesse:
Schriftliche Kommunikation – 3 Jahre nach Abschluss Ihrer Anfrage.
Wir können bestimmte Informationen länger aufbewahren, wenn wir dazu verpflichtet sind, um geltende Gesetze einzuhalten, oder wenn dies auf berechtigten Interessen beruht.
Wir haben das Recht, Sie bei der Ausübung unserer Rechte und Pflichten gemäß den Nutzungsbedingungen („ToS“) jederzeit zu kontaktieren (z. B. Bereitstellung transaktionsbezogener Kommunikation). Wir können Ihnen wichtige Benachrichtigungen und Informationen per E-Mail oder SMS zusenden.
Hinweis! Diese wichtige Kommunikation gilt nicht als Marketing, und Sie können sich nicht davon abmelden.
Identifikations- und Kontaktdaten: Vorname, Nachname, Mobiltelefonnummer, E-Mail-Adresse, Wohnanschrift.
Technische Daten: Kopien elektronischer Nachrichten/SMS, Zustellungsstatus und -datum, Status und Datum der Nachrichtenöffnung (Lesen), über den Nachrichteninhalt geöffnete Links.
DSGVO Art. 6 Abs. 1 lit. b – Vertrag:
Protokolle des elektronischen Kommunikationsverlaufs werden für 1 Monat aufbewahrt, es sei denn, eine längere Aufbewahrung ist für rechtliche Zwecke erforderlich.
Wir verarbeiten Ihre personenbezogenen Daten, um Sie über Dienstleistungen und Waren, Werbeaktionen, neue Funktionen zu informieren oder um Ihr Feedback zu bitten. Dies umfasst den Versand von allgemeinen oder personalisierten Marketinginhalten, z. B. Newsletter, Werbenachrichten, Umfragen per E-Mail oder SMS.
Wenn Sie dem Erhalt von Marketing-Kommunikation des Unternehmens zustimmen, kann dies Marketinginformationen und Angebote zu dieser spezifischen Marke und anderen innerhalb des Unternehmens betriebenen Marken umfassen. Marketinginhalte können basierend auf den Daten, die wir bereits über Sie haben (z. B. frühere Käufe, Browserverlauf, gewählte Präferenzen), angepasst werden, um Ihnen relevante Angebote oder Inhalte bereitzustellen.
Wenn Sie ein Bestandskunde sind, können wir Sie mit Marketinginhalten über die gleichen oder ähnliche Produkte oder Dienstleistungen kontaktieren, auch wenn Sie keine ausdrückliche Einwilligung erteilt haben, sofern Ihnen bei der Erhebung Ihrer Kontaktdaten die Möglichkeit zum Widerspruch gegeben wurde, eine Opt-out-Option in jeder Nachricht enthalten ist und eine solche Kontaktaufnahme nach geltendem Recht zulässig ist.
Wichtig! Sie haben das Recht, dem Direktmarketing jederzeit kostenlos zu widersprechen oder Ihre Einwilligung zu widerrufen, indem Sie:
Kontaktdaten: vollständiger Name, E-Mail-Adresse, Telefonnummer, Land;
Protokolle: Protokolle zur Einholung der Einwilligung (Datum, Methode, Präferenzen, Abmeldeinformationen, Opt-out-Anfragen).
Marketing-Interaktionsdaten: Informationen darüber, wie Sie mit unseren Marketingmaterialien interagieren – wie Zustellungs- und Öffnungsstatus der Nachricht, Link-Klicks, Teilnahme an Kampagnen, Kommunikationspräferenzen, Abmelde- oder Opt-out-Aktionen und Zeitstempel der Interaktion.
Kauf- und Interaktionsverlauf (falls zutreffend): Informationen aus Ihren früheren Transaktionen oder Marketing-Interaktionen, wie gekaufte Produkte, Empfehlungsquellen, verwendete Links oder Reaktionen auf Werbekampagnen.
DSGVO Art. 6 Abs. 1 lit. a – Einwilligung:
DSGVO Art. 6 Abs. 1 lit. f – Berechtigtes Interesse:
3 Jahre ab dem Datum der Erteilung der Einwilligung, sofern Sie sich nicht früher abmelden.
Wir verwalten unsere Geschäftsprofile und Konten in verschiedenen sozialen Netzwerken. Wenn Sie an unseren Diensten interessiert sind und unseren Profilen in sozialen Netzwerken folgen, an unseren Spielen oder Werbeaktionen teilnehmen, Ihre Fotos mit uns teilen oder uns in Ihren Fotos, öffentlichen Beiträgen usw. markieren, erheben und verwenden wir Ihre Daten, die wir direkt von Ihnen erhalten, wenn Sie in unseren Konten aktiv sind.
Bitte beachten Sie, dass unsere Konten in Social-Media-Plattformen integriert sind (z. B. Facebook, Instagram, LinkedIn usw.) und daher alle Anbieter von sozialen Plattformen als unabhängige Verantwortliche vollen Zugriff auf die Erhebung Ihrer personenbezogenen Daten haben.
Detaillierte Informationen über die Datenverarbeitung, die Zwecke und den Umfang der Datennutzung durch die jeweilige Social-Media-Plattform finden Sie in der Datenschutzerklärung des jeweiligen sozialen Netzwerks.
Wenn Sie zudem Ihre Rechte in Bezug auf die von sozialen Netzwerken verarbeiteten Daten ausüben möchten, ist es effizienter, sich direkt an den Verantwortlichen des sozialen Netzwerks zu wenden.
Identifikatoren: Vorname, Nachname und Profilfoto;
Öffentliche Interaktionen: Likes, Follows, Kommentare, geteilte Inhalte;
Teilnahme: Von Ihnen gesendete Nachrichten (Inhalt, Zeitpunkt, Anhänge, Verlauf), aktive Teilnahme an Spielen/Veranstaltungen, alle Fotos, die Sie uns senden oder in denen Sie uns markieren.
DSGVO Art. 6 Abs. 1 lit. a – Einwilligung:
Der Anbieter des betreffenden sozialen Netzwerks legt die Fristen für die Aufbewahrung der Daten fest. Wir empfehlen Ihnen, die Datenschutzerklärung des jeweiligen sozialen Netzwerks zu prüfen.
Wir bewahren diese Daten in der Regel auf und löschen sie nicht, es sei denn, Sie widerrufen Ihre Einwilligung, verlangen die Löschung oder die Plattform erzwingt eine frühere Löschung.
Wir können Ihre personenbezogenen Daten verarbeiten, falls wir Partei oder betroffene Partei in einem Gerichtsverfahren werden, dem Sie unterliegen, oder wenn wir gesetzlich verpflichtet sind, Informationen über Sie zu erheben und/oder bereitzustellen, um das geltende Recht einzuhalten.
Ebenso melden wir in allen Fällen, in denen wir Betrug, Diebstahl, rechtswidrigen Weiterverkauf, Missbrauch von Marketingaktivitäten mit unseren Markennamen oder andere rechtswidrige Aktivitäten im Zusammenhang mit unserer Website, unserem Unternehmen, unseren Marken und/oder Dienstleistungen vermuten, solche Fälle den zuständigen Ermittlungsbehörden (wie der Polizei oder der Staatsanwaltschaft).
Alle Informationen, die wir über Sie bereithalten und die Teil des rechtlichen Verfahrens sind, z. B. Buchhaltungs- und Prozessakten, rechtliche Dokumente, andere Informationen, die Sie uns zur Verfügung stellen, sowie andere Informationen, zu deren Erhebung und/oder Bereitstellung wir gesetzlich verpflichtet sind. Zudem Schriftsätze, Ansprüche, Gerichtsentscheidungen.
Falls zutreffend – Informationen über Straftaten und Verurteilungen.
DSGVO Art. 6 Abs. 1 lit. f – Berechtigtes Interesse:
Solange das Gerichtsverfahren andauert und 10 Jahre ab dem Datum des Inkrafttretens der Entscheidung des Gerichts oder der Behörde oder ab dem Datum, an dem die rechtskräftige Entscheidung vollständig umgesetzt wurde.
Wenn Sie unsere Website besuchen und durchsuchen, verarbeiten wir bestimmte personenbezogene Daten für statistische, analytische, Marketing- und Leistungsüberwachungszwecke. Dies hilft uns, die Funktionalität, Stabilität, Sicherheit und das allgemeine Nutzererlebnis unserer Website zu verbessern.
Abhängig von Ihren Cookie-Präferenzen und Einwilligungseinstellungen können wir verschiedene Informationen durch Cookies und ähnliche Tracking-Technologien sammeln, wobei wir vertrauenswürdige Tools wie Google Analytics 4 oder andere autorisierte Analyse- und Marketingplattformen verwenden. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.
Identifikatoren: IP-Adresse oder andere Geräte-Identifikatoren;
Technische Informationen: Gerätetyp, Browsertyp, Spracheinstellungen, Hardware-/Software-Einstellungen und Konfigurationen, Referrer-URLs (besuchte Websites davor/danach);
Nutzungsinformationen: auf unserer Website besuchte Seiten, Interaktionen, Klicks oder Sitzungsverhalten, Zeitstempel der Besuche, Sitzungsdauer, ausgewählte Benutzeroberfläche oder Kontoeinstellungen (falls zutreffend).
DSGVO Art. 6 Abs. 1 lit. a – Einwilligung:
Weitere Informationen zu den Aufbewahrungsfristen von Cookies finden Sie in unserer Cookie-Richtlinie.
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie an unseren Wettbewerben, Gewinnspielen, Spielen oder Veranstaltungen teilnehmen. Dies geschieht, um Ihre Teilnahme zu verwalten, mit Ihnen zu kommunizieren und (falls zutreffend) die Ergebnisse der Aktivität zu veröffentlichen oder zu bewerben.
Identifikatoren: vollständiger Name, E-Mail-Adresse, Telefonnummer;
Teilnahme: Engagement in sozialen Medien (Kommentare, geteilte Inhalte, „Gefällt mir“-Angaben, „Folgen“, Reaktionen), Teilnahme an Gewinnspielen, Antworten, Auswertungen/Bewertungen, Teilnahme an Veranstaltungen;
Medieninhalte: eingereichte oder aufgenommene Fotos/Videos, Bild/Stimme in Aufzeichnungen.
DSGVO Art. 6 Abs. 1 lit. a – Einwilligung:
Daten von Gewinnspielteilnehmern – werden für 1 Jahr nach der Bekanntgabe der Gewinner oder wie in den spezifischen Gewinnspielbedingungen beschrieben aufbewahrt, sofern keine kürzere oder längere Frist angegeben ist.
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie Inhalte einreichen, erstellen oder uns erlauben, Inhalte zu verwenden, die Sie zu Werbezwecken darstellen. Dies umfasst:
Falls zutreffend, wird vor der Veröffentlichung oder Verbreitung eine separate Vereinbarung über die Nutzung von Bildmaterial oder Inhalten unterzeichnet oder die Einwilligung über ein spezielles Formular eingeholt.
Identifikatoren: vollständiger Name, Benutzername oder Profilname;
Medieninhalte: Foto-, Video- oder Audioaufnahmen;
Teilnahme: Erfahrungsberichte, Bewertungen oder andere Inhalte, die Sie zur Verfügung stellen oder deren Nutzung Sie uns gestatten, Social-Media-Identifikatoren (Tags, Erwähnungen, Handles), Vereinbarung über die Nutzung von Bildmaterial oder Werbeinhalten (falls zutreffend), Einwilligungsprotokolle.
DSGVO Art. 6 Abs. 1 lit. a – Einwilligung:
DSGVO Art. 6 Abs. 1 lit. b – Vertrag:
UGC- und Kampagneninhalte: werden bis zu 2 Jahre ab dem Datum der Erhebung oder Einwilligung aufbewahrt, sofern keine kürzere oder längere Frist angegeben ist oder die Einwilligung widerrufen wird.
Inhalte von Werbekampagnen: werden bis zu 10 Jahre für rechtliche, vertragliche oder Compliance-Zwecke archiviert.
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie eine Bewertung oder Feedback über unsere Website, Umfragen nach dem Kauf, Ihr Benutzerkonto oder andere Kommunikationskanäle einreichen. Diese Verarbeitung umfasst die Überprüfung der Herkunft und Authentizität des Feedbacks, die Moderation des Inhalts zur Verhinderung von Missbrauch (z. B. beleidigende, falsche oder irreführende Aussagen) und die Veröffentlichung verifizierter Bewertungen, um Transparenz zu gewährleisten, unsere Dienste zu verbessern und das Vertrauen der Kunden zu wahren.
Identifikatoren: Name, Vorname und Kontaktdaten (E-Mail-Adresse, Telefonnummer);
Feedback-Inhalte: Bewertungstext, Einstufung, Kommentare, Fotos oder andere von Ihnen freiwillig eingereichte Medien.
DSGVO Art. 6 Abs. 1 lit. a – Einwilligung:
Feedback und Bewertungen werden bis zu 3 Jahre lang aufbewahrt und veröffentlicht oder bis zum Widerruf.
Wir verarbeiten Ihre personenbezogenen Daten automatisch und über technische Protokolle, wann immer Sie auf unsere Website oder Online-Dienste zugreifen, diese durchsuchen oder mit ihnen interagieren. Dies umfasst die Verarbeitung, die erforderlich ist, um die Funktionalität des Dienstes aufrechtzuerhalten, unbefugte Aktivitäten zu erkennen und zu verhindern, die Sicherheit des Informationssystems zu gewährleisten und geltende Cybersicherheits- oder gesetzliche Verpflichtungen zu erfüllen.
Technische Daten und Nutzungsdaten: IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp und -version, Sitzungsidentifikatoren, Zugriffszeit und besuchte Seiten, Cookie-Daten.
Protokoll- und Diagnosedaten: Server- und Anwendungsprotokolle, Fehlerberichte, Authentifizierungsereignisse und Sicherheitswarnungen.
DSGVO Art. 6 Abs. 1 lit. f – Berechtigtes Interesse:
Technische Daten und Protokolldaten werden in der Regel für bis zu 12 Monate ab der Erhebung aufbewahrt, es sei denn, ein längerer Zeitraum ist für Sicherheitsuntersuchungen, rechtliche Verpflichtungen oder die Behebung von Vorfällen erforderlich.
