Datenschutzerklärung

Stand: [Datum]

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir im Zusammenhang mit unserem Online-Shop, unseren Produkten, unserer Kundenkommunikation, unseren Umfragen und unseren Marketingmaßnahmen verarbeiten, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

EXHALE Trading GmbH Seidlgasse 12a 1030 Wien Österreich

Firmenbuchnummer: FN 611151b Firmenbuchgericht: Handelsgericht Wien UID-Nummer: ATU80094256 E-Mail: hello@tryhoki.com

Die EXHALE Trading GmbH ist alleinige Verantwortliche für sämtliche in dieser Erklärung beschriebenen Verarbeitungen — für den Shop-Betrieb und die Bestellabwicklung ebenso wie für die Inhalte der Website, die Kundenkommunikation und alle Marketingmaßnahmen.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen. Für alle Datenschutzanliegen erreichst du uns unter hello@tryhoki.com.

Für Kundinnen und Kunden in der Schweiz gelten neben der DSGVO die Bestimmungen des Schweizer Datenschutzgesetzes (DSG). Die in dieser Erklärung beschriebenen Rechte und Grundsätze wenden wir einheitlich an.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für shophoki.com sowie für alle damit zusammenhängenden Websites, Landingpages, Formulare, Umfragen, Bewertungsfunktionen, Kommunikationskanäle und Marketingmaßnahmen.

Unser Angebot richtet sich an Kundinnen und Kunden in Deutschland, Österreich und der Schweiz.

3. Welche Daten wir verarbeiten

Stammdaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer
Kontodaten: Zugangsdaten und Einstellungen deines Kundenkontos
Bestell- und Vertragsdaten: bestellte Produkte, Bestellhistorie, Vorbestellungen und die zugesagten Lieferfristen, Stornierungen, Retouren, Reklamationen
Zahlungs- und Transaktionsdaten: gewählte Zahlungsart, Zahlungsbestätigungen, Erstattungen. Vollständige Zahlungsdaten wie Kartennummern erhalten wir nicht — diese verarbeiten ausschließlich die Zahlungsdienstleister.
Kommunikationsdaten: Inhalte deiner Anfragen per E-Mail, WhatsApp oder über andere Kanäle
Bewertungsdaten: Produktbewertungen, Fotos und Rückmeldungen
Nutzungs- und Gerätedaten: IP-Adresse, Browsertyp, Geräteinformationen, Referrer, Interaktionsdaten, Zugriffszeitpunkte
Marketing- und Interaktionsdaten: Newsletter- und SMS-Anmeldungen, Einwilligungsnachweise, Öffnungen, Klicks, Kampagnenzuordnungen, Conversion-Bezüge
Umfrage- und Profildaten: Angaben aus freiwilligen Umfragen und Dialogen
Gesundheitsbezogene Angaben: Angaben zu Schlaf, Stress, Belastungssituationen oder vergleichbaren Themen, wenn du sie uns freiwillig in einer Umfrage mitteilst. Siehe Abschnitt 8.

4. Woher die Daten stammen

Wir erheben personenbezogene Daten

direkt von dir, wenn du ein Kundenkonto anlegst, bestellst, eine Bewertung abgibst, uns kontaktierst oder an einer Umfrage teilnimmst,
automatisch bei der Nutzung unserer Website durch Cookies und vergleichbare Technologien, soweit diese technisch erforderlich sind oder du eingewilligt hast,
von eingesetzten Dienstleistern, soweit dies für Shop-Betrieb, Kommunikation, Zahlungsabwicklung, Versand, Bewertungen, Umfragen, Analyse oder Marketing erforderlich ist.

5. Zwecke und Rechtsgrundlagen

a) Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)

Durchführung von Bestellungen einschließlich Vorbestellungen, Bereitstellung des Kundenkontos, Zahlungs- und Versandabwicklung, Information über Lieferfristen und deren Änderung, Bearbeitung von Stornierungen, Widerrufen, Retouren und Reklamationen, Kommunikation zu deiner Bestellung.

b) Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten, insbesondere nach § 132 BAO und § 212 UGB.

c) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

IT-Sicherheit, Betrugs- und Missbrauchsprävention, interne Geschäftssteuerung, Verbesserung unseres Shops, Bearbeitung von Anfragen, Dokumentation geschäftlicher Vorgänge, Geltendmachung und Abwehr rechtlicher Ansprüche. Unser Interesse liegt jeweils im sicheren und wirtschaftlichen Betrieb unseres Angebots.

d) Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO)

Soweit erforderlich, verarbeiten wir Daten auf Grundlage deiner Einwilligung, insbesondere für

E-Mail-Marketing,
SMS-Marketing,
WhatsApp-Marketing,
nicht technisch erforderliche Cookies und vergleichbare Technologien,
Analyse-, Tracking- und Attributionsmaßnahmen,
personalisierte Werbung,
die Verarbeitung gesundheitsbezogener Angaben aus freiwilligen Umfragen,
die Verknüpfung solcher Angaben mit deinem Kundenprofil zur individuellen Beratung.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

6. Erforderliche und freiwillige Angaben

Name, E-Mail-Adresse und Lieferadresse benötigen wir, um eine Bestellung ausführen zu können. Ohne diese Angaben kommt kein Vertrag zustande.

Die Teilnahme an Umfragen, die Erteilung von Marketingeinwilligungen und die Angabe gesundheitsbezogener Informationen sind freiwillig und keine Voraussetzung für einen Kauf.

7. Kundenkonto

Für Bestellungen ist derzeit ein Kundenkonto erforderlich. Wir verarbeiten dabei deine Stammdaten, Zugangsdaten, Bestellhistorie und Kontoeinstellungen.

Du kannst dein Kundenkonto jederzeit löschen lassen — eine E-Mail an hello@tryhoki.com genügt. Bestell- und Rechnungsdaten, die gesetzlichen Aufbewahrungsfristen unterliegen, bleiben davon unberührt und werden für die Dauer dieser Fristen eingeschränkt weiterverarbeitet.

8. Gesundheitsbezogene Daten aus Umfragen

Im Rahmen freiwilliger Umfragen über Superchat, Landbot, Zigpoll und Typeform können wir gesundheitsbezogene Angaben verarbeiten. Dabei handelt es sich um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO bzw. besonders schützenswerte Personendaten nach Art. 5 lit. c DSG.

Wir verarbeiten solche Angaben ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne diese Einwilligung verarbeiten wir keine gesundheitsbezogenen Daten.

Die Verarbeitung erfolgt, um

deine individuelle Situation besser zu verstehen,
dir passende Empfehlungen zu geben,
unsere Produkte, Inhalte und Services weiterzuentwickeln,
aggregierte und anonymisierte Auswertungen durchzuführen.

Soweit du gesundheitsbezogene Angaben machst, können diese deinem Kundenprofil zugeordnet werden — insbesondere innerhalb unserer Kommunikations- und Betreuungsprozesse über Superchat —, um eine konsistente Beratung zu ermöglichen.

Die Teilnahme ist freiwillig und keine Voraussetzung für den Kauf unserer Produkte. Du kannst deine Einwilligung jederzeit unter hello@tryhoki.com mit Wirkung für die Zukunft widerrufen. Wir löschen die betroffenen Angaben dann oder anonymisieren sie.

Zugriff auf gesundheitsbezogene Angaben haben ausschließlich die Personen in unserem Unternehmen, die sie zur Beantwortung deines Anliegens benötigen. Diese Daten fließen nicht in Werbezielgruppen ein und werden nicht an Werbeplattformen übermittelt.

9. Kundenkommunikation

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deines Anliegens, zur Kundenbetreuung und zur Dokumentation. Für Teile unserer Kundenkommunikation und für WhatsApp nutzen wir Superchat (Superchat GmbH, Deutschland).

Bei Vorbestellungen informieren wir dich per E-Mail über die zugesagte Lieferfrist und über Änderungen. Diese Nachrichten sind Teil der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und nicht abbestellbar, solange dein Vertrag läuft.

10. Produktbewertungen

Für Bewertungsanfragen und die Darstellung von Produktbewertungen nutzen wir Loox (Loox Ltd., Israel — für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission).

11. Newsletter, SMS und WhatsApp-Marketing

Für E-Mail- und SMS-Marketing nutzen wir Omnisend, für WhatsApp- und Messenger-Marketing Superchat.

Verarbeitet werden Kontaktdaten, Einwilligungsdaten, Zeitpunkt und Nachweis des Opt-ins, Öffnungen, Klicks, Kampagnenzuordnungen sowie Bestell- und Conversion-Bezüge.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Wir speichern IP-Adresse und Zeitpunkt von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Du kannst dich jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an hello@tryhoki.com abmelden.

12. Warenkorbabbrecher-Kommunikation

Haben wir deine Kontaktdaten bereits rechtmäßig gespeichert, können wir dich im gesetzlich zulässigen Rahmen an einen begonnenen, aber nicht abgeschlossenen Bestellvorgang erinnern. Rechtsgrundlage ist deine Einwilligung oder unser berechtigtes Interesse an der Abwicklung angebahnter Verträge. Du kannst dieser Verarbeitung jederzeit widersprechen.

13. Cookies, Tracking und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien. Ein Teil davon ist technisch erforderlich, um Shop, Checkout, Sicherheitsfunktionen und grundlegende Einstellungen bereitzustellen. Rechtsgrundlage ist § 165 Abs. 3 TKG (AT) bzw. § 25 Abs. 2 TDDDG (DE) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Technologien setzen wir nur mit deiner Einwilligung ein, insbesondere für Reichweitenmessung, Analyse, Marketing, Conversion-Messung, Attribution und personalisierte Werbung. Rechtsgrundlage ist § 165 Abs. 3 TKG bzw. § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Deine Einwilligungen kannst du jederzeit über die Datenschutzeinstellungen auf unserer Website mit Wirkung für die Zukunft anpassen oder widerrufen.

14. Eingesetzte Dienstleister

Bereich	Anbieter
Shop und Hosting	Shopify International Ltd. (Irland)
Zahlungsdienste	Shopify Payments / Stripe Payments Europe Ltd. (Irland), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Klarna Bank AB (Schweden)
Versand und Logistik	DHL, Gate56 GmbH
E-Mail- und SMS-Marketing	Omnisend
Messenger und Kundenkommunikation	Superchat GmbH (Deutschland)
Produktbewertungen	Loox Ltd.
Umfragen und Dialoge	Typeform SL (Spanien), Zigpoll, Landbot Technologies SL (Spanien), Superchat GmbH
Analyse, Tracking, Attribution	Tracklution Oy (Finnland), Triple Whale Inc. (USA), Meta Platforms Ireland Ltd., Google Ireland Ltd., Microsoft Ireland Operations Ltd. (Clarity)

Diese Anbieter verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO oder — je nach Verarbeitung — in eigener Verantwortlichkeit nach ihren jeweiligen Datenschutzinformationen. Mit den Auftragsverarbeitern haben wir entsprechende Verträge geschlossen.

15. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Vollständige Zahlungsdaten wie Kreditkartennummern erhalten und speichern wir nicht.

Die Zahlungsdienstleister verarbeiten diese Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit nach ihren jeweiligen Datenschutzinformationen — insbesondere zur Zahlungsabwicklung, zur Betrugsprävention und, bei Klarna, zur Bonitätsprüfung.

16. Versand und Logistik

Zur Abwicklung von Lieferungen verarbeiten wir Versand- und Zustelldaten und übermitteln Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer an DHL und unseren Logistikpartner Gate56 GmbH. Dies ist zur Vertragserfüllung erforderlich.

Bei Lieferungen in die Schweiz übermitteln wir zusätzlich die für die Zollanmeldung erforderlichen Daten an die zuständigen Zollbehörden und den Verzollungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

17. Internationale Datenübermittlungen

Beim Einsatz externer Anbieter kann es zu Datenübermittlungen in Staaten außerhalb der EU und des EWR kommen, insbesondere in die USA.

Soweit für das Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir solche Übermittlungen auf geeignete Garantien nach Art. 46 DSGVO, insbesondere auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um zusätzliche Schutzmaßnahmen. Für Übermittlungen in die USA nutzen wir, soweit verfügbar, die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework.

Wir weisen darauf hin, dass in Drittländern ein Zugriff staatlicher Stellen auf personenbezogene Daten nicht in jedem Fall ausgeschlossen werden kann und dass dort möglicherweise keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Vertrags- und Rechnungsdaten: sieben Jahre (§ 132 BAO), soweit steuerlich relevant
Kontodaten: für die Dauer des Kundenkontos, danach Löschung bzw. Einschränkung
Marketingdaten: bis zum Widerruf oder zur Abmeldung; Einwilligungsnachweise darüber hinaus zu Nachweiszwecken
Kommunikationsdaten: solange zur Bearbeitung deines Anliegens, zur Kundenbetreuung oder zur rechtlichen Absicherung erforderlich
Umfrage- und gesundheitsbezogene Daten: nur so lange, wie für Beratung und Auswertung erforderlich; wir anonymisieren oder aggregieren sie so früh wie möglich
Nutzungs- und Trackingdaten: entsprechend den Einstellungen der jeweiligen Dienste, längstens für die Dauer deiner Einwilligung

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO: Transportverschlüsselung (TLS), rollenbasierte Zugriffsbeschränkungen, Zwei-Faktor-Authentifizierung bei administrativen Zugängen, sorgfältige Auswahl unserer Dienstleister und besondere Zugriffsbeschränkungen für gesundheitsbezogene Daten.

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

21. Minderjährige

Unser Angebot richtet sich an Erwachsene. Wir erheben nicht wissentlich Daten von Minderjährigen in einer gegen geltendes Recht verstoßenden Weise. Solltest du feststellen, dass uns Daten einer minderjährigen Person übermittelt wurden, informiere uns bitte unter hello@tryhoki.com.

22. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du das Recht auf

Auskunft (Art. 15 DSGVO / Art. 25 DSG),
Berichtigung (Art. 16 DSGVO / Art. 32 DSG),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender Daten, die auf Grundlage berechtigter Interessen erfolgt, Widerspruch einzulegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du ohne Angabe von Gründen jederzeit widersprechen; wir verarbeiten deine Daten dann nicht mehr für diese Zwecke.

Zur Ausübung deiner Rechte genügt eine E-Mail an hello@tryhoki.com.

23. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen geltendes Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien dsb@dsb.gv.at | www.dsb.gv.at

Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzes oder Arbeitsplatzes wenden. Für Personen in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, zuständig.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Services, die eingesetzten Anbieter, unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung.