Datenschutzerklärung

Datenschutzerklärung

Stand: Juni 2026

Wir freuen uns über Dein Interesse an Honest Placebo. Der Schutz Deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir Dir, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Du hast.

Honest Placebo steht für Transparenz. Deshalb gilt auch beim Datenschutz: Wir erklären so verständlich wie möglich, was mit Deinen Daten geschieht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung ist:

Honest Placebo UG (haftungsbeschränkt) Tübinger Straße 46 70178 Stuttgart Deutschland

E-Mail: hello@honestplacebo.eu Geschäftsführer: Sebastian Luik

Verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO.

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Nach unserer derzeitigen Einschätzung besteht keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten. Datenschutzanfragen kannst Du jederzeit an hello@honestplacebo.eu richten.

1. Wofür gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für folgende Angebote von Honest Placebo:

• unseren Online-Shop auf honestplacebo.eu, • die Conversational Landingpage auf start.honestplacebo.eu, • Honest Space und die digitale Journey auf app.honestplacebo.eu, • den Kauf und die Aktivierung unserer Produkte, • die Kommunikation per E-Mail, • die freiwillige Teilnahme an unserer WhatsApp-Community, • technische Sicherheits- und Betriebsprozesse.

Honest Placebo verkauft kein Arzneimittel und bietet keine medizinische Behandlung, Diagnose oder Therapie an. Unsere Produkte und digitalen Inhalte dienen der ritualisierten Selbstbegleitung und der Reflexion rund um mentales Wohlbefinden. Die Verarbeitung von Daten erfolgt nur zu den in dieser Datenschutzerklärung beschriebenen Zwecken.

1. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich, erlaubt oder von Dir ausdrücklich gewünscht ist. Dabei gelten für uns insbesondere folgende Grundsätze:

• Datensparsamkeit: Wir erheben nur Daten, die wir für den jeweiligen Zweck benötigen. • Transparenz: Wir erklären, welche Daten wofür verarbeitet werden. • Trennung von Produkt und Analytics: Die Nutzung der Journey ist nicht davon abhängig, dass Du optionalen Analytics- oder Forschungsfunktionen zustimmst. • Keine Cloud-KI für Journey-Chats: Inhalte aus Honest Space werden nicht an OpenAI, Anthropic, Google oder vergleichbare externe KI-Dienste übermittelt. • Hosting in Deutschland für eigene Anwendungen: Unsere eigenen Anwendungen werden auf einer virtuellen Maschine bei hosting.de in Deutschland betrieben. • Einwilligung für sensible Wellbeing-Daten: Angaben, die Rückschlüsse auf Dein Wohlbefinden zulassen können, verarbeiten wir nur, wenn dies erforderlich ist oder Du ausdrücklich eingewilligt hast.

1. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Adresse, E-Mail-Adresse, IP-Adresse, Bestelldaten oder Nutzungsdaten.

Besondere Kategorien personenbezogener Daten sind besonders schützenswerte Daten im Sinne von Art. 9 DSGVO. Dazu können unter bestimmten Umständen auch Angaben gehören, die Rückschlüsse auf Gesundheit, Stimmung, Stress, Schlaf, Energie oder psychisches Wohlbefinden zulassen.

Verarbeitung meint jeden Umgang mit personenbezogenen Daten, zum Beispiel Erheben, Speichern, Verwenden, Übermitteln, Löschen oder Auswerten.

1. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Kauf, Bestellung, Lieferung, Zahlungsabwicklung und Journey-Zugang: Art. 6 Abs. 1 lit. b DSGVO. • Kundenservice und Kommunikation zu Deiner Anfrage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. • Erfüllung gesetzlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO. • Technisch notwendige Cookies, Session-Speicherung, Warenkorb, Login, Consent-Speicherung: Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie § 25 Abs. 2 TDDG. • Sicherheitsmaßnahmen, Serverlogs, Missbrauchs- und Fehlererkennung: Art. 6 Abs. 1 lit. f DSGVO. • Optionale Analytics- und Produktverbesserungsfunktionen: Art. 6 Abs. 1 lit. a DSGVO. • Optionale Verarbeitung von Wellbeing-Werten (z. B. Stimmung, Stress, Energie, Reflexionswerte): Art. 9 Abs. 2 lit. a DSGVO. • Marketing-Cookies, Meta Pixel und vergleichbare Technologien: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDG. • WhatsApp-Community bei freiwilligem Beitritt: Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, bestehen diese insbesondere in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Angebote, der Abwehr von Missbrauch, der Fehlerdiagnose, der Verbesserung unserer Produkte und der Bearbeitung berechtigter Anfragen.

1. Online-Shop auf honestplacebo.eu

Unser Online-Shop wird über Shopify betrieben.

6.1 Anbieter

Shopify International Ltd. 2nd Floor, 1–2 Victoria Buildings Haddington Road Dublin 4, D04 XN32 Irland

Shopify kann je nach Verarbeitung teilweise als Auftragsverarbeiter und teilweise als eigener Verantwortlicher tätig werden. Für die Bereitstellung unseres Shops, des Warenkorbs, des Checkouts und der Bestellabwicklung nutzen wir Shopify als technische Plattform.

6.2 Verarbeitete Daten

Wenn Du unseren Shop besuchst oder eine Bestellung aufgibst, können insbesondere folgende Daten verarbeitet werden: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben), Bestelldaten, Zahlungsstatus, Versandinformationen, IP-Adresse, Geräte- und Browserinformationen, Warenkorb- und Checkout-Daten, Cookie- und Consent-Informationen sowie technische Logdaten.

6.3 Zwecke der Verarbeitung

Wir verarbeiten diese Daten, um Dir den Shop bereitzustellen, Produkte anzuzeigen, Deinen Warenkorb zu speichern, Deine Bestellung entgegenzunehmen, Zahlungen abzuwickeln, Produkte zu liefern, Dich über Deine Bestellung zu informieren, Support leisten zu können, gesetzliche Aufbewahrungspflichten zu erfüllen, Betrug und Missbrauch zu verhindern sowie den Shop technisch sicher und stabil zu betreiben.

6.4 Rechtsgrundlagen

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung technischer Daten zur Sicherheit, Fehlerbehebung und Missbrauchsprävention erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Technisch notwendige Cookies und vergleichbare Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDG ein. Nicht notwendige Cookies und Marketing-Technologien setzen wir nur mit Deiner Einwilligung gemäß § 25 Abs. 1 TDDG und Art. 6 Abs. 1 lit. a DSGVO ein.

6.5 Speicherdauer

Bestell- und Rechnungsdaten speichern wir entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten regelmäßig für bis zu 10 Jahre. Daten, die nur für die Abwicklung der Bestellung oder den Kundenservice erforderlich sind, löschen wir, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.6 Beziehung mit Shopify

Die Services werden von Shopify gehostet. Shopify erfasst und verarbeitet personenbezogene Daten über Deinen Zugriff auf den Shop und dessen Nutzung, um uns die Bereitstellung und Verbesserung des Shops zu ermöglichen. Daten, die Du im Shop übermittelst, können dabei an Shopify sowie an Dritte weitergegeben werden, die sich gegebenenfalls in anderen Ländern als Deinem Wohnsitzland befinden.

Für bestimmte erweiterte Funktionen kann Shopify Daten aus Deinen Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Soweit Shopify dabei eigene Zwecke verfolgt, ist Shopify für diese Verarbeitung eigenständig verantwortlich, einschließlich der Beantwortung von Anfragen zur Ausübung Deiner Rechte gegenüber Shopify. Weitere Informationen findest Du in der Datenschutzrichtlinie von Shopify für Verbraucher unter https://privacy.shopify.com.

1. Zahlungsdienstleister

Im Checkout können je nach Verfügbarkeit verschiedene Zahlungsarten angeboten werden. Die Auswahl der Zahlungsart erfolgt durch Dich.

7.1 Shopify Payments

Bei Zahlung über Shopify Payments werden Zahlungsdaten durch Shopify beziehungsweise die eingebundenen Zahlungsdienstleister verarbeitet. Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten. Verarbeitet werden können insbesondere Name, Rechnungsadresse, Zahlungsbetrag, Zahlungsstatus, Zahlungsart und technische Transaktionsdaten. Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

7.2 PayPal

Wenn Du PayPal auswählst, werden für die Zahlungsabwicklung Daten an PayPal übermittelt. Anbieter für Nutzer innerhalb der EU ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg

PayPal verarbeitet personenbezogene Daten in eigener Verantwortung. Es gelten zusätzlich die Datenschutzinformationen von PayPal.

7.3 Klarna

Wenn Du eine Zahlungsart von Klarna auswählst, werden personenbezogene Daten an Klarna übermittelt, damit Klarna prüfen kann, ob Dir die jeweilige Zahlungsart angeboten werden kann, und um die Zahlung abzuwickeln. Anbieter ist:

Klarna Bank AB (publ) Sveavägen 46 111 34 Stockholm Schweden

Übermittelt werden können insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestellwert, Warenkorb- und Bestelldaten sowie Rechnungs- und Zahlungsinformationen. Klarna verarbeitet diese Daten in eigener Verantwortung. Je nach gewählter Zahlungsart kann Klarna Bonitäts- und Identitätsprüfungen durchführen. Es gelten zusätzlich die Datenschutzinformationen von Klarna.

7.4 Rechtsgrundlage

Die Einbindung von Zahlungsdienstleistern erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Betrugsprävention, Zahlungsabsicherung oder rechtliche Nachweise betroffen sind, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

1. Versand und Lieferung

Zur Lieferung physischer Produkte verarbeiten wir Deine Lieferdaten und geben diese, soweit erforderlich, an die mit dem Versand beauftragten Versand- und Logistikdienstleister weiter. Verarbeitet werden können Name, Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern für die Zustellung erforderlich oder von Dir angegeben), Bestellnummer und Versandstatus.

Zweck ist die Lieferung Deiner Bestellung und die Versandkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

1. Meta Pixel und Marketing im Shop

Wir verwenden im Shop den Meta Pixel beziehungsweise vergleichbare Meta Business Tools nur, wenn Du zuvor über das Cookie- beziehungsweise Consent-Banner eingewilligt hast. Anbieter ist:

Meta Platforms Ireland Ltd. Merrion Road Dublin 4, D04 X2K5 Irland

9.1 Zweck

Der Meta Pixel hilft uns, die Nutzung unseres Shops zu messen und unsere Werbung besser auszuspielen. Dabei können insbesondere folgende Ereignisse verarbeitet werden: Seitenaufrufe, Produktansichten, Warenkorb-Ereignisse, Checkout-Ereignisse, Käufe, technische Geräte- und Browserinformationen, IP-Adresse sowie Cookie- und Pixel-IDs.

9.2 Keine Erfassung von Journey-Chats

Der Meta Pixel wird nicht auf app.honestplacebo.eu zur Auswertung von Journey- oder Chat-Inhalten eingesetzt. Der Meta Pixel erfasst keine Inhalte Deiner Chats in Honest Space.

9.3 Rechtsgrundlage

Der Einsatz erfolgt nur mit Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDG. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Privatsphäre-Einstellungen widerrufen.

9.4 Gemeinsame Verantwortlichkeit

Soweit Meta Business Tools personenbezogene Daten über Deine Handlungen im Shop erfassen und an Meta übermitteln, können wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO sein. Die gemeinsame Verantwortlichkeit betrifft insbesondere die Erhebung und Übermittlung der Daten an Meta. Für die anschließende Verarbeitung durch Meta ist Meta eigenständig verantwortlich.

1. Hosting unserer eigenen Anwendungen

Unsere eigenen Anwendungen, insbesondere start.honestplacebo.eu und app.honestplacebo.eu, werden auf einer virtuellen Maschine bei hosting.de betrieben. Anbieter:

hosting.de GmbH Franzstraße 51 52064 Aachen Deutschland

Die Server befinden sich nach unserem Setup in Deutschland. Mit hosting.de besteht beziehungsweise wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

10.1 Verarbeitete technische Daten

Beim Aufruf unserer eigenen Anwendungen können insbesondere folgende technische Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, Server-Logdaten, Fehlermeldungen und technische Session-Informationen.

10.2 Zwecke

Die Verarbeitung erfolgt zur Bereitstellung unserer Anwendungen, zur technischen Auslieferung von Inhalten, zur Gewährleistung von Stabilität und Sicherheit, zur Fehlerdiagnose, zur Missbrauchs- und Angriffserkennung sowie zur Sicherstellung der Systemintegrität.

10.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer digitalen Angebote. Soweit die Verarbeitung für die Nutzung der Journey oder anderer digitaler Produktbestandteile erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10.4 Speicherdauer

Serverlogs werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehlerdiagnose erforderlich ist. Soweit keine längere Speicherung wegen eines Sicherheitsvorfalls, Missbrauchsverdachts oder rechtlicher Ansprüche erforderlich ist, werden Serverlogs regelmäßig nach spätestens 30 Tagen gelöscht oder anonymisiert.

1. Conversational Landingpage auf start.honestplacebo.eu

Auf start.honestplacebo.eu bieten wir eine interaktive Landingpage an, mit der Du die Idee von Honest Placebo kennenlernen kannst.

11.1 Verarbeitete Daten

Dabei können insbesondere folgende Daten verarbeitet werden: pseudonyme Session-ID, ausgewählte Buttons und Antwortoptionen, Sequenz- und Funnel-Schritte, technische Session-Daten, Zeitpunkt der Interaktion, Geräte- und Browserinformationen sowie Serverlogdaten.

In der Analytics-Datenbank der Conversational Landingpage speichern wir keine IP-Adresse und keinen Freitext. Sessions im Arbeitsspeicher des Servers werden nur vorübergehend gehalten und regelmäßig nach kurzer Zeit gelöscht, etwa nach ca. 2 Stunden Inaktivität.

11.2 Zwecke

Die Verarbeitung erfolgt zur Darstellung des interaktiven Gesprächsverlaufs, zur Bereitstellung der Landingpage, zur technischen Stabilität, zur Verbesserung der Nutzerführung, zur Fehleranalyse sowie zur anonymisierten oder pseudonymisierten Auswertung der Nutzung.

11.3 Rechtsgrundlage

Die technisch erforderliche Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer stabilen, verständlichen und sicheren Landingpage. Soweit Du über die Landingpage Produktinformationen aus dem Shop abrufst oder in den Shop weitergeleitet wirst, können zusätzlich Shopify-bezogene Verarbeitungsvorgänge stattfinden. Dafür gelten die Abschnitte zum Online-Shop.

11.4 Keine externe Cloud-KI

Die Conversational Landingpage wird nicht über OpenAI, Anthropic, Google Gemini oder vergleichbare externe Cloud-KI-Dienste betrieben.

1. Honest Space und digitale Journey auf app.honestplacebo.eu

Honest Space ist der digitale Begleitraum zur Journey. Die Nutzung beginnt nach dem Kauf und der Aktivierung, insbesondere durch den ersten Scan des NFC-Tags beziehungsweise Care Points.

12.1 NFC-Tag / Care Point

Der NFC-Tag beziehungsweise Care Point dient dazu, den digitalen Zugang zu öffnen oder die Journey aufzurufen. Der NFC-Tag selbst speichert keine personenbezogenen Daten. Er enthält lediglich eine technische Verknüpfung beziehungsweise einen Zugriffspunkt zur digitalen Anwendung. Bei der Aktivierung können technische Daten verarbeitet werden, insbesondere Aktivierungszeitpunkt, pseudonyme Nutzer- oder Session-ID, Journey-Zuordnung, Produktvariante, technische Geräteinformationen sowie Browser- und Zugriffsdaten.

12.2 Daten ohne optionale Analytics-Einwilligung

Wenn Du Honest Space nutzt, ohne optionalen Analytics- oder Studienfunktionen zuzustimmen, verarbeiten wir nur Daten, die für die Bereitstellung der Journey erforderlich sind. Dazu können gehören: pseudonyme Nutzer- oder Session-ID, Aktivierungsdatum, Journey-Fortschritt, abgeschlossene Schritte, technische Funnel-Ereignisse ohne Inhaltsauswertung, Consent-Status, Gerätebindung oder Session-Informationen sowie technische Fehler- und Sicherheitsdaten.

12.3 Zwecke ohne optionale Analytics-Einwilligung

Diese Daten verarbeiten wir, um Dir den digitalen Zugang bereitzustellen, Deine Journey freizuschalten, Deinen Fortschritt zu speichern, Dir die Wiederaufnahme der Journey zu ermöglichen, Missbrauch des Zugangs zu verhindern, technische Fehler zu erkennen sowie die Sicherheit der Anwendung zu gewährleisten.

12.4 Rechtsgrundlage ohne optionale Analytics-Einwilligung

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheits- und Logdaten verarbeiten wir zusätzlich auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Technisch erforderliche Speicherung im Browser oder auf Deinem Endgerät erfolgt gemäß § 25 Abs. 2 TDDG.

1. Optionale Analytics-, Studien- und Produktverbesserungsfunktionen

In Honest Space können wir Dir freiwillige Funktionen anbieten, mit denen Du zusätzliche Daten für Produktverbesserung, Verlaufsmessung, Reflexion oder spätere wissenschaftsnahe Auswertung freigeben kannst. Diese Funktionen sind freiwillig. Die Journey funktioniert auch ohne diese Einwilligung.

13.1 Mögliche Daten bei Einwilligung

Wenn Du ausdrücklich einwilligst, können zusätzlich verarbeitet werden: Skalenwerte (zum Beispiel Stimmung, Stress, Energie, innere Ruhe oder ähnliche Wellbeing-Werte), Ritual-Einstellungen, Nutzungshäufigkeit, Verlaufsmessungen, Reflexionsantworten, Chatverläufe in Honest Space, Interaktionsmuster innerhalb der Journey sowie Feedback zur Produkterfahrung.

13.2 Besondere Kategorien personenbezogener Daten

Einige dieser Angaben können Rückschlüsse auf Dein körperliches oder psychisches Wohlbefinden zulassen. Sie können deshalb besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Solche Daten verarbeiten wir nur, wenn Du ausdrücklich eingewilligt hast. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

13.3 Zwecke

Die Verarbeitung erfolgt je nach Einwilligung zu folgenden Zwecken: Verlaufsmessung innerhalb Deiner Journey, persönliche Reflexion, Verbesserung der Journey, Produktentwicklung, Fehleranalyse, anonymisierte oder pseudonymisierte Auswertung, wissenschaftsnahe interne Auswertung sowie Vorbereitung möglicher zukünftiger Studien.

Wenn wir zukünftig eine formelle wissenschaftliche Studie durchführen, werden wir dafür gesondert informieren und, soweit erforderlich, eine separate Einwilligung einholen.

13.4 Widerruf

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das kannst Du im Privacy Center in Honest Space oder per E-Mail an hello@honestplacebo.eu tun. Nach Widerruf werden die betreffenden Daten nicht weiter auf Grundlage Deiner Einwilligung verarbeitet. Vorhandene personenbezogene Einträge, die ausschließlich auf dieser Einwilligung beruhen, werden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

1. Chat-Inhalte in Honest Space

Honest Space kann dialogische Inhalte enthalten. Die technische Verarbeitung erfolgt über unsere eigene Rasa-Software auf unseren eigenen Servern in Deutschland.

14.1 Keine Übermittlung an externe KI-Anbieter

Chat-Inhalte der Journey werden nicht an OpenAI, Anthropic, Google, Microsoft Copilot oder vergleichbare externe Cloud-KI-Dienste übermittelt. Es findet keine Verarbeitung durch externe generative KI-Anbieter statt.

14.2 Verarbeitung ohne Analytics-Einwilligung

Ohne optionale Analytics- oder Studien-Einwilligung werden Chat-Inhalte nur verarbeitet, soweit dies für die aktuelle Session und die technische Bereitstellung des Dialogs erforderlich ist.

14.3 Verarbeitung mit Analytics-Einwilligung

Wenn Du ausdrücklich einwilligst, können Chatverläufe gespeichert werden, um Deine Journey nachvollziehbar zu machen, Produktverbesserungen vorzunehmen oder Verlaufsmessungen auszuwerten. Rechtsgrundlage ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Chat-Inhalte Rückschlüsse auf Gesundheit oder Wohlbefinden zulassen, ist zusätzliche Rechtsgrundlage Art. 9 Abs. 2 lit. a DSGVO.

1. Speicherdauer in Honest Space

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Als Richtwerte gelten:

• Journey-State: bis zum Ende der Journey und anschließend bis zu 30 Tage, • Aktivierungs- und Zugriffsdaten: solange erforderlich für Zugang, Support und Missbrauchsprävention, • technische Ereignis-Logs: bis zu 12 Monate, • Chat-Logs bei Einwilligung: bis zu 12 Monate, • Wellbeing- und Verlaufsmessungen bei Einwilligung: bis zu 12 Monate, • Consent-Nachweise: solange erforderlich, um Einwilligungen und Widerrufe nachweisen zu können.

Bei Widerruf Deiner Einwilligung löschen wir die davon betroffenen personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Gründe entgegenstehen. Anonymisierte Daten, bei denen kein Personenbezug mehr besteht, können wir dauerhaft für Statistik, Forschung, Produktentwicklung oder Dokumentation verwenden.

1. Privacy Center

In Honest Space stellen wir Dir ein Privacy Center zur Verfügung. Dort kannst Du, soweit technisch verfügbar, Deinen Consent-Status einsehen, optionale Analytics aktivieren oder deaktivieren, Einwilligungen widerrufen, einen Datenexport anfordern, die Löschung bestimmter Daten anstoßen und Datenschutzinformationen einsehen. Alternativ kannst Du Dich jederzeit per E-Mail an hello@honestplacebo.eu wenden.

1. Cookies, localStorage, sessionStorage und ähnliche Technologien

Wir verwenden Cookies, localStorage, sessionStorage und ähnliche Technologien, um unsere digitalen Angebote bereitzustellen. Dabei unterscheiden wir zwischen technisch erforderlichen und optionalen Technologien.

17.1 Technisch erforderliche Technologien

Technisch erforderliche Technologien nutzen wir, um Warenkorb und Checkout bereitzustellen, Sessions zu speichern, Consent-Entscheidungen zu dokumentieren, Logins oder Journey-Zugänge zu ermöglichen, Sicherheit und Stabilität zu gewährleisten, Gerätebindung oder Zugriffsschutz umzusetzen sowie die Chat-Verbindung technisch bereitzustellen. Diese Technologien sind erforderlich, um den von Dir gewünschten Dienst bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 TDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

17.2 Optionale Technologien

Optionale Technologien, insbesondere Marketing-, Tracking- oder Analyse-Technologien, setzen wir nur ein, wenn Du eingewilligt hast. Das betrifft insbesondere den Meta Pixel im Shop. Rechtsgrundlage ist § 25 Abs. 1 TDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Du kannst Deine Einwilligung jederzeit über die Cookie- oder Privatsphäre-Einstellungen widerrufen.

17.3 Shop

Im Shopify-Shop werden technisch notwendige Cookies für Session, Warenkorb, Checkout, Zahlung und Sicherheit verwendet. Marketing- oder Tracking-Technologien werden nur nach Einwilligung aktiviert.

17.4 start.honestplacebo.eu und app.honestplacebo.eu

Auf start.honestplacebo.eu und app.honestplacebo.eu verwenden wir nach unserem derzeitigen Setup keine Marketing-Cookies. Wir verwenden technische Speicherungen wie localStorage oder sessionStorage für Session, Consent, technische Zustände und Gerätebindung, soweit dies für die Bereitstellung erforderlich ist.

1. E-Mail-Kommunikation

Wenn Du uns per E-Mail kontaktierst, verarbeiten wir die von Dir übermittelten Daten. Dazu können gehören: Name, E-Mail-Adresse, Inhalt Deiner Nachricht, Zeitpunkt der Anfrage, technische Metadaten der Kommunikation sowie weitere Angaben, die Du freiwillig mitteilst.

18.1 Zwecke

Wir verarbeiten diese Daten, um Deine Anfrage zu beantworten, mit Dir zu kommunizieren, Support zu leisten, vertragliche oder vorvertragliche Fragen zu klären sowie rechtliche Nachweise zu dokumentieren.

18.2 Rechtsgrundlage

Wenn Deine Anfrage mit einem Kauf, einer Bestellung oder einem möglichen Vertrag zusammenhängt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen verarbeiten wir Deine Anfrage auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

18.3 Speicherdauer

Wir löschen E-Mail-Anfragen, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäftliche Korrespondenz kann aufgrund gesetzlicher Pflichten bis zu 6 oder 10 Jahre aufbewahrt werden.

1. WhatsApp-Community

Du kannst freiwillig unserer WhatsApp-Community beitreten. Der Beitritt ist freiwillig und nicht erforderlich, um ein Produkt zu kaufen oder die Journey zu nutzen.

19.1 Anbieter

WhatsApp Ireland Limited 4 Grand Canal Square Grand Canal Harbour Dublin 2 Irland

WhatsApp ist ein Dienst der Meta-Unternehmensgruppe. Für die Nutzung von WhatsApp gelten zusätzlich die Datenschutzinformationen von WhatsApp.

19.2 Sichtbare Daten

Wenn Du einer WhatsApp-Community oder Gruppe beitrittst, können für uns und andere Gruppenmitglieder je nach Deinen Einstellungen sichtbar werden: Telefonnummer, Profilname, Profilbild, Nachrichten in der Gruppe, Reaktionen, Zeitpunkte von Nachrichten sowie weitere Informationen, die Du freiwillig teilst.

Bitte teile in der WhatsApp-Community keine sensiblen Gesundheitsdaten, Diagnosen, Kriseninhalte oder vertraulichen Informationen.

19.3 Zwecke

Wir nutzen die WhatsApp-Community, um freiwilligen Austausch zu ermöglichen, frühe Einblicke zu teilen, Feedback zu Honest Placebo einzuholen, Community-Kommunikation zu ermöglichen sowie Informationen rund um neue Journeys, Experimente und Entwicklungen zu teilen.

19.4 Rechtsgrundlage

Die Verarbeitung durch uns erfolgt aufgrund Deiner freiwilligen Teilnahme gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage unseres berechtigten Interesses an Community-Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Community jederzeit verlassen.

19.5 Verantwortung von WhatsApp

WhatsApp verarbeitet personenbezogene Daten auch in eigener Verantwortung. Darauf haben wir keinen vollständigen Einfluss. Bitte prüfe vor dem Beitritt die Datenschutzinformationen und Privatsphäre-Einstellungen von WhatsApp.

1. Kein Newsletter ohne gesonderte Einwilligung

Wir versenden keinen werblichen Newsletter ohne Deine Einwilligung. Falls wir zukünftig einen Newsletter anbieten, informieren wir Dich gesondert über Anbieter, Inhalte, Frequenz, Tracking, Rechtsgrundlage und Widerrufsmöglichkeiten. Transaktions-E-Mails, zum Beispiel Bestellbestätigung, Versandinformation oder wichtige Informationen zur Journey, sind kein Newsletter und können zur Vertragserfüllung erforderlich sein.

1. Externe Links

Unsere Website und unsere digitalen Angebote können Links zu externen Websites enthalten, zum Beispiel zu Shopify, PayPal, Klarna, WhatsApp oder Social-Media-Plattformen. Wenn Du externe Links anklickst, gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Wir haben keinen vollständigen Einfluss auf deren Datenverarbeitung.

1. TLS-Verschlüsselung

Unsere Websites und Anwendungen verwenden TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung in der Regel an „https://“ in der Adresszeile Deines Browsers. Trotz technischer und organisatorischer Schutzmaßnahmen kann eine Datenübertragung im Internet nie vollständig risikofrei sein.

1. Empfänger und Kategorien von Empfängern

Je nach Nutzung unseres Angebots können personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Shopify als Shop-Plattform, • Zahlungsdienstleister, insbesondere Shopify Payments, PayPal und Klarna, • Versand- und Logistikdienstleister, • hosting.de als Hosting-Anbieter unserer eigenen Anwendungen, • Meta Platforms Ireland Ltd. bei Nutzung des Meta Pixels nach Einwilligung, • WhatsApp Ireland Limited bei freiwilliger Teilnahme an der WhatsApp-Community, • technische Dienstleister für Sicherheit, Wartung und Betrieb, • Steuerberater, Rechtsberater oder Behörden, soweit rechtlich erforderlich, • Let’s Encrypt beziehungsweise Zertifizierungsstellen zur technischen Bereitstellung von TLS-Zertifikaten.

Eine Weitergabe erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich ist, Du eingewilligt hast, eine gesetzliche Pflicht besteht oder wir ein berechtigtes Interesse haben.

1. Drittlandübermittlungen

Einige Anbieter können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA, Kanada oder anderen Drittländern. Dies betrifft insbesondere Shopify, Meta, WhatsApp und gegebenenfalls Zahlungsdienstleister.

Soweit für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage. Soweit kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung, soweit erforderlich, auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO, ergänzender Schutzmaßnahmen oder Deiner ausdrücklichen Einwilligung. Bei US-Unternehmen kann eine Übermittlung zusätzlich auf Grundlage des EU-US Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist.

Trotz dieser Schutzmaßnahmen kann bei Drittlandübermittlungen ein Risiko bestehen, dass Behörden im Drittland auf Daten zugreifen und Betroffenenrechte nicht im gleichen Umfang wie in der EU durchsetzbar sind.

1. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Die Journey in Honest Space ersetzt keine medizinische oder therapeutische Entscheidung. Im Shop können Zahlungsdienstleister wie Klarna oder PayPal eigene Prüfungen durchführen, zum Beispiel zur Zahlungsfähigkeit, Betrugsprävention oder Identitätsprüfung. Für diese Verarbeitung sind die jeweiligen Zahlungsdienstleister eigenständig verantwortlich.

1. Pflicht zur Bereitstellung von Daten

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Für bestimmte Funktionen sind bestimmte Daten jedoch erforderlich:

• Für einen Kauf benötigen wir Bestell-, Zahlungs- und Lieferdaten. • Für die Nutzung der Journey benötigen wir technische Zugangs- und Fortschrittsdaten. • Für Support benötigen wir eine Kontaktmöglichkeit. • Für die WhatsApp-Community benötigst Du ein WhatsApp-Konto. • Optionale Analytics-, Wellbeing- oder Studienfunktionen sind freiwillig.

Wenn Du erforderliche Daten nicht bereitstellst, können wir den jeweiligen Dienst möglicherweise nicht oder nicht vollständig anbieten.

1. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

27.1 Auskunft: Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Dich verarbeiten.

27.2 Berichtigung: Du kannst verlangen, dass unrichtige oder unvollständige Daten berichtigt werden.

27.3 Löschung: Du kannst die Löschung Deiner personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen.

27.4 Einschränkung der Verarbeitung: Du kannst unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung Deiner Daten einschränken.

27.5 Datenübertragbarkeit: Du kannst verlangen, dass wir Dir Daten, die Du uns bereitgestellt hast und die wir auf Grundlage Deiner Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.

27.6 Widerspruch: Du kannst aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wenn Du widersprichst, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

27.7 Widerruf von Einwilligungen: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Du kannst Einwilligungen insbesondere über das Privacy Center, über die Cookie-Einstellungen oder per E-Mail an hello@honestplacebo.eu widerrufen.

1. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist grundsätzlich:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart Deutschland Website: https://www.baden-wuerttemberg.datenschutz.de

Du kannst Dich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

1. Minderjährige

Unsere Angebote richten sich nicht gezielt an Kinder. Wenn Du unter 16 Jahre alt bist, solltest Du unsere digitalen Angebote nur mit Zustimmung Deiner Erziehungsberechtigten nutzen, soweit eine Einwilligung erforderlich ist.

1. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Angebot, unsere Technik, unsere Dienstleister oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Version findest Du auf unserer Website.

Stand: Juni 2026