Datenschutzerklärung der hiryze UG (haftungsbeschränkt)

Wir freuen uns über Ihr Interesse an hiryze. Datenschutz hat für uns einen hohen Stellenwert. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch uns sowie über Ihre Rechte als betroffene Person, gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

hiryze UG (haftungsbeschränkt)

Obere Seewiesen 40

71711 Steinheim an der Murr

Deutschland

E-Mail: info@hiryze.de

Website: www.hiryze.de

2. Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begriffen der DSGVO. Die wichtigsten:

  • Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

  • Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

  • Verantwortlicher: die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet (hier: hiryze).

  • Auftragsverarbeiter: eine Stelle, die personenbezogene Daten in unserem Auftrag verarbeitet (z. B. Hosting- oder Software-Anbieter).

  • Einwilligung: eine freiwillig, informiert und unmissverständlich abgegebene Erklärung, mit der Sie der Verarbeitung Ihrer Daten zustimmen.

3. Hosting und Bereitstellung der Website (Squarespace)

Unsere Website wird über die Plattform Squarespace betrieben. Anbieter ist Squarespace Ireland Ltd., 2nd Floor, No. 1 Haddington Buildings, Haddington Road, Dublin 4, D04 V972, Irland.

Beim Aufruf unserer Website erhebt Squarespace automatisch technische Daten (u. a. IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten) in sogenannten Server-Logfiles, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).

Mit Squarespace besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.squarespace.com/privacy.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche Cookies sind technisch notwendig, damit die Website funktioniert (z. B. Warenkorb, Spracheinstellungen); andere dienen der Reichweitenmessung oder Werbezwecken.

Zur Einholung Ihrer Einwilligung setzen wir den in Squarespace integrierten Cookie-Consent-Banner ein. Beim ersten Besuch unserer Website können Sie dort auswählen, welchen Kategorien von Cookies (z. B. Statistik, Marketing) Sie zustimmen. Nicht technisch notwendige Cookies (insbesondere Analyse- und Marketing-Cookies, z. B. der Meta-Pixel gemäß Ziffer 7) werden erst nach Ihrer aktiven Einwilligung gesetzt. Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO, für alle anderen Cookies Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. Zusätzlich können Sie Cookies jederzeit über die Einstellungen Ihres Browsers verwalten oder löschen; dies kann jedoch dazu führen, dass nicht mehr alle Funktionen der Website vollumfänglich genutzt werden können.

5. Erfassung allgemeiner Daten und Informationen (Server-Logfiles)

Bei jedem Aufruf unserer Website werden automatisch allgemeine Daten und Informationen erfasst und in Logfiles gespeichert, u. a. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, IP-Adresse sowie der Internet-Service-Provider. Diese Daten lassen keine Rückschlüsse auf Ihre Identität zu und werden zur technischen Auslieferung der Website, zur Gewährleistung der IT-Sicherheit sowie zur statistischen Auswertung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Buchung und Vertragsabwicklung über ThriveCart

Für Buchungen, den Bestellprozess und die Zahlungsabwicklung setzen wir das Buchungstool ThriveCart ein. Anbieter ist ThriveCart LLC bzw. dessen verbundene Unternehmen (USA).

Im Rahmen einer Buchung werden die von Ihnen im Buchungsprozess angegebenen Daten (u. a. Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten) über ThriveCart verarbeitet, um den Vertrag mit Ihnen abzuschließen und abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Soweit hierbei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) bzw., soweit einschlägig, auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-U.S. Data Privacy Framework). Mit ThriveCart besteht ein Auftragsverarbeitungsvertrag.

7. Zahlungsabwicklung über Stripe und PayPal

Die Zahlungsabwicklung erfolgt wahlweise über die Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) und PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg).

Wählen Sie im Bestellprozess eine dieser Zahlungsarten, werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsdaten, Bestellbetrag) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie ein berechtigtes Interesse an einer zuverlässigen und sicheren Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Stripe – https://stripe.com/de/privacy; PayPal – https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

8. Ratenzahlung

Bieten wir für ein Produkt eine Ratenzahlung an, verarbeiten wir hierfür die zur Abwicklung notwendigen Vertrags- und Zahlungsdaten über die in Ziffer 6 und 7 genannten Anbieter. Ein gesondertes externes Finanzierungs- oder Bonitätsprüfungsverfahren ist damit nicht verbunden; die Ratenzahlung wird direkt zwischen Ihnen und hiryze über die genannten Zahlungsdienstleister abgewickelt.

9. Newsletter (ActiveCampaign)

Für den Versand unseres Newsletters nutzen wir den Dienst ActiveCampaign. Anbieter ist ActiveCampaign, LLC, 1 N Dearborn St 5th Floor, Chicago, IL 60602, USA (bzw. dessen europäische Vertretung).

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir das sogenannte Double-Opt-In-Verfahren: Sie erhalten nach Ihrer Anmeldung eine Bestätigungs-E-Mail, mit der Sie bestätigen, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Newsletter erhalten möchten. Gespeichert werden dabei Ihre E-Mail-Adresse sowie Datum und Uhrzeit der An- und Bestätigungsmeldung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

ActiveCampaign kann zur Auswertung des Nutzerverhaltens (z. B. Öffnungs- und Klickraten) sogenannte Zählpixel und Tracking-Links in unseren Newslettern einsetzen, um den Versand zu optimieren. Sie können der Nutzung dieser Auswertung jederzeit widersprechen, indem Sie den Newsletter abbestellen (Abmeldelink in jeder E-Mail) oder uns über info@hiryze.de kontaktieren. Mit ActiveCampaign besteht ein Auftragsverarbeitungsvertrag; eine etwaige Datenübermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Data Privacy Framework).

10. Eingebundene Social-Media- und Videoinhalte

10.1 Instagram

Auf unserer Website können Inhalte bzw. Verlinkungen zu Instagram eingebunden sein. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Beim Aufruf entsprechender Seiten kann eine Verbindung zu Servern von Instagram/Meta hergestellt werden, wodurch Meta Kenntnis über den Besuch unserer Seite erhält, insbesondere wenn Sie gleichzeitig bei Instagram eingeloggt sind. Weitere Informationen: https://privacycenter.instagram.com/policy.

10.2 Meta-Pixel (Facebook/Instagram-Werbung)

Wir setzen den Meta-Pixel von Meta Platforms Ireland Limited ein, um das Verhalten von Besuchern nach der Anzeige einer Facebook- oder Instagram-Werbeanzeige nachzuvollziehen (Conversion-Tracking) und um Zielgruppen für unsere Werbeanzeigen zu bilden (Custom Audiences bzw. Retargeting). Hierbei können Daten wie IP-Adresse, besuchte Seiten und Interaktionen an Meta übermittelt und dort mit Ihrem Meta-Konto verknüpft werden, sofern Sie dort eingeloggt sind.

Der Meta-Pixel wird nur eingesetzt, wenn Sie im Cookie-Consent-Banner der entsprechenden Kategorie (Marketing/Werbe-Cookies) aktiv zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Meta verarbeitet Daten auch in den USA; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses. Weitere Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/business/help/651294705016616 (Informationen zu Werbeanzeigen und Meta-Pixel).

10.3 YouTube-Videos

Wir binden auf unserer Website Videos der Plattform YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen, soweit technisch verfügbar, den erweiterten Datenschutzmodus von YouTube, bei dem laut Angaben von YouTube erst dann Daten über Sie an den YouTube-Server übermittelt werden, wenn Sie das Video tatsächlich starten. Ohne Start des Videos findet keine Verbindung zu YouTube-Servern statt. Sobald Sie das Video abspielen, kann YouTube Informationen über Ihren Besuch erheben und Ihrem YouTube-Konto zuordnen, sofern Sie dort eingeloggt sind. Weitere Informationen: https://policies.google.com/privacy.

11. Kontaktaufnahme

Wenn Sie per E-Mail oder über ein Kontaktformular mit uns Kontakt aufnehmen, speichern wir die von Ihnen übermittelten Daten (u. a. Name, E-Mail-Adresse, Nachrichteninhalt), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Eine Weitergabe dieser Daten an Dritte erfolgt nicht, sofern keine gesetzliche Pflicht hierzu besteht.

12. Verarbeitung besonderer Kategorien personenbezogener Daten (Gesundheitsdaten)

Im Rahmen der Buchung bestimmter Leistungen (insbesondere 1:1 Sessions, Breathwork-Formate, Events und die hybride Ausbildung) kann es erforderlich sein, dass Sie uns Angaben zu gesundheitlichen Einschränkungen oder Vorerkrankungen mitteilen, die für die sichere Durchführung der Leistung relevant sind (z. B. Herz-Kreislauf-Erkrankungen, Schwangerschaft, Epilepsie). Hierbei handelt es sich um Gesundheitsdaten und damit um eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO.

Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie durch die freiwillige Mitteilung dieser Angaben vor Buchung erteilen. Ihre Angaben werden ausschließlich zur Beurteilung Ihrer Teilnahmefähigkeit sowie zur Gewährleistung Ihrer Sicherheit während der Session genutzt und nur an die unmittelbar mit der Durchführung befassten Personen weitergegeben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Daten werden dann gelöscht, soweit sie nicht mehr zur Vertragsdurchführung benötigt werden.

13. Foto- und Videoaufnahmen bei Offline Events, Retreats und der hybriden Ausbildung

Im Rahmen von Offline Events, Retreats und Präsenzmodulen der hybriden Ausbildung erstellen wir Fotografien und/oder Videomaterial von Teilnehmenden, dem Veranstaltungsgeschehen sowie den Veranstaltungsorten. Diese Aufnahmen können zu Werbe- und Marketingzwecken (z. B. Website, soziale Medien, Printmaterialien) verwendet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Ihre Teilnahme an der jeweiligen Veranstaltung erteilen, sofern Sie dem nicht vorab oder während der Veranstaltung gegenüber der Veranstaltungsleitung widersprochen haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); bereits veröffentlichtes Material wird dann nach Möglichkeit entfernt, soweit dem keine überwiegenden Interessen entgegenstehen. Weitere Einzelheiten ergeben sich aus unseren AGB.

14. Weitergabe an Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir die in dieser Datenschutzerklärung genannten externen Dienstleister (u. a. Squarespace, ThriveCart, Stripe, PayPal, ActiveCampaign) ein. Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO, die sicherstellen, dass Ihre Daten nur nach unseren Weisungen und auf dem Schutzniveau der DSGVO verarbeitet werden.

15. Einsatz von Künstlicher Intelligenz (KI)

Wir setzen im Rahmen unserer Geschäftstätigkeit KI-gestützte Tools (u. a. Anbieter wie OpenAI (ChatGPT), Anthropic (Claude) oder Google (Gemini)) in zwei Bereichen ein:

  • zur Unterstützung bei der Erstellung von Marketing- und Website-Inhalten (z. B. Textentwürfe für Social Media, Newsletter oder unsere Website). Hierbei werden regelmäßig keine personenbezogenen Kundendaten verarbeitet.

  • zur Unterstützung bei allgemeinen Geschäftsvorgängen, z. B. beim Zusammenfassen, Formulieren oder Strukturieren interner Notizen und Kommunikation. Dabei können in Einzelfällen allgemeine geschäftliche Daten (z. B. Namen, E-Mail-Adressen, Terminangaben) im Rahmen der jeweiligen Anfrage an den KI-Anbieter übermittelt werden. Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten aus Coaching- oder Breathwork-Sessions (siehe Ziffer 12), werden hierbei nicht in KI-Tools eingegeben.

Rechtsgrundlage für den Einsatz dieser KI-Tools ist unser berechtigtes Interesse an einer effizienten und zeitgemäßen Organisation unserer Geschäftsprozesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine gesonderte Einwilligung wird hierfür nicht gesondert eingeholt; die Information über diesen Verarbeitungszweck erfolgt durch die vorliegende Datenschutzerklärung.

Soweit die eingesetzten KI-Anbieter personenbezogene Daten in einem Drittland (insbesondere den USA) verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw., soweit einschlägig, das EU-U.S. Data Privacy Framework). Mit den eingesetzten KI-Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung. Eine Nutzung der übermittelten Daten zum Training der KI-Modelle der Anbieter schließen wir, soweit vertraglich möglich, aus bzw. deaktivieren entsprechende Einstellungen.

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet durch den Einsatz dieser KI-Tools nicht statt; die Ergebnisse werden stets von Mitarbeitenden von hiryze geprüft und verantwortet.

16. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Unterliegen wir einer rechtlichen Verpflichtung (z. B. steuerrechtliche Aufbewahrungspflichten), ist Art. 6 Abs. 1 lit. c DSGVO einschlägig. Soweit die Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist und Ihre Interessen nicht überwiegen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung von Gesundheitsdaten gilt Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

17. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen von bis zu zehn Jahren) dies vorsehen. Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die Daten routinemäßig gelöscht oder gesperrt.

18. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu, die Sie jederzeit gegenüber hiryze geltend machen können (Kontakt: info@hiryze.de):

  • Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),

  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),

  • Recht auf Löschung (Art. 17 DSGVO),

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

  • Recht auf Widerspruch gegen die Verarbeitung, insbesondere bei Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung (Art. 21 DSGVO),

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO); zuständig ist z. B. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist zum Abschluss eines Vertrags mit uns erforderlich (z. B. Name und Kontaktdaten für eine Buchung). Ohne Bereitstellung dieser Daten können wir den gewünschten Vertrag nicht mit Ihnen abschließen. Weitere Angaben (z. B. freiwillige Zusatzinformationen) sind demgegenüber freiwillig.

Stand: 08/2026