Datenschutzrichtlinie

Zuletzt aktualisiert: 2. Mai 2026 Inkrafttreten: 2. Mai 2026

Anahana Wellness Inc. („Anahana", „wir", „uns" oder „unser") betreibt die Website https://www.anahana.com (der „Dienst"). Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unseren Dienst besuchen, sowie die damit verbundenen Wahlmöglichkeiten.

Wir verwenden Ihre Daten, um den Dienst bereitzustellen und zu verbessern. Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Richtlinie zu. Sofern in dieser Datenschutzrichtlinie nicht anders definiert, haben die hier verwendeten Begriffe dieselbe Bedeutung wie in unseren Nutzungsbedingungen.

Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist:

Anahana Wellness Inc. 19 Glenview Ave. Toronto, ON M4R 1P5 Kanada E-Mail: [email protected]

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter der oben angegebenen E-Mail-Adresse.

Definitionen

Dienst — die von Anahana Wellness Inc. betriebene Website https://www.anahana.com.
Personenbezogene Daten — Daten über eine lebende Person, die anhand dieser Daten (oder anhand dieser und anderer Informationen, die uns vorliegen oder voraussichtlich vorliegen werden) identifiziert werden kann.
Nutzungsdaten — Daten, die automatisch erhoben werden, entweder durch die Nutzung des Dienstes oder durch die Dienstinfrastruktur selbst (z. B. die Dauer eines Seitenbesuchs).
Cookies — kleine Dateien, die auf Ihrem Gerät gespeichert werden.
Verantwortlicher — die natürliche oder juristische Person, die über die Zwecke und die Art und Weise der Verarbeitung personenbezogener Daten entscheidet. Für die Zwecke dieser Datenschutzrichtlinie sind wir der Verantwortliche Ihrer personenbezogenen Daten.
Auftragsverarbeiter — jede natürliche oder juristische Person, die Daten im Auftrag des Verantwortlichen verarbeitet.
Betroffene Person — jede lebende Person, die unseren Dienst nutzt und Gegenstand personenbezogener Daten ist.

Welche Informationen wir erheben

Wir erheben verschiedene Arten von Informationen für unterschiedliche Zwecke, um unseren Dienst bereitzustellen und zu verbessern.

Personenbezogene Daten. Bei der Nutzung unseres Dienstes können wir Sie bitten, uns bestimmte personenbezogene Informationen zur Verfügung zu stellen, die zur Kontaktaufnahme oder Identifizierung verwendet werden können, einschließlich:

E-Mail-Adresse
Vor- und Nachname
Land / Region (sofern für die Lokalisierung relevant)
Cookies und Nutzungsdaten

Wir können Ihre personenbezogenen Daten verwenden, um Sie mit Newslettern, Marketing- oder Werbematerialien und anderen Informationen zu kontaktieren, die für Sie von Interesse sein könnten. Sie können den Empfang dieser Mitteilungen jederzeit über den Abmeldelink in jeder von uns gesendeten E-Mail oder durch Kontaktaufnahme mit uns einstellen.

Nutzungsdaten. Wir erheben Informationen, die Ihr Browser bei jedem Besuch unseres Dienstes sendet, einschließlich der IP-Adresse Ihres Computers, des Browsertyps, der Browserversion, der Seiten unseres Dienstes, die Sie besuchen, der Uhrzeit und des Datums Ihres Besuchs, der auf diesen Seiten verbrachten Zeit, eindeutiger Geräte-IDs und anderer Diagnosedaten.

Standortdaten. Mit Ihrer Erlaubnis können wir Informationen über Ihren ungefähren Standort verwenden und speichern. Sie können die Standortdienste jederzeit über die Einstellungen Ihres Geräts aktivieren oder deaktivieren.

Tracking- und Cookie-Daten. Wir verwenden Cookies und ähnliche Tracking-Technologien, um die Aktivität in unserem Dienst zu verfolgen und bestimmte Informationen zu speichern. Weitere Einzelheiten finden Sie im Abschnitt „Cookies und ähnliche Technologien".

Wie wir Ihre Informationen verwenden

Anahana Wellness Inc. verwendet die erhobenen Daten für folgende Zwecke:

Bereitstellung und Aufrechterhaltung unseres Dienstes
Benachrichtigung über Änderungen unseres Dienstes
Ermöglichung der Teilnahme an interaktiven Funktionen unseres Dienstes
Bereitstellung von Kundensupport
Sammlung von Analysen oder wertvollen Informationen zur Verbesserung unseres Dienstes
Überwachung der Nutzung unseres Dienstes
Erkennung, Verhinderung und Behebung technischer Probleme
Schaltung von Werbung und Messung ihrer Wirksamkeit
Bereitstellung von Neuigkeiten, Sonderangeboten und allgemeinen Informationen über andere Waren, Dienstleistungen und Veranstaltungen, die für Sie von Interesse sein könnten, sofern Sie nicht den Empfang dieser Informationen abgelehnt haben

Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

Wenn Sie im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz ansässig sind, hängt unsere Rechtsgrundlage für die Erhebung und Verwendung der in dieser Richtlinie beschriebenen personenbezogenen Daten von den Daten und dem jeweiligen Kontext ab:

Einwilligung — für personalisierte Werbung, Marketingkommunikation und optionale Analysen verlassen wir uns auf Ihre Einwilligung (die Sie jederzeit über unsere Consent-Management-Plattform widerrufen können).
Berechtigte Interessen — für Sicherheit, Betrugsprävention, grundlegende Website-Analysen und die Verbesserung unseres Dienstes berufen wir uns auf berechtigte Interessen, abgewogen gegen Ihre Grundrechte.
Vertrag — sofern die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (z. B. die Lieferung eines digitalen Produkts).
Rechtliche Verpflichtung — sofern wir Daten zur Erfüllung gesetzlicher Anforderungen verarbeiten müssen.

Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien. Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden. Wir verwenden sowohl Sitzungscookies (die nach dem Schließen des Browsers ablaufen) als auch dauerhafte Cookies (die für einen bestimmten Zeitraum oder bis zur Löschung auf Ihrem Gerät verbleiben).

Kategorien der von uns verwendeten Cookies:

Unbedingt erforderlich — für die Funktion des Dienstes erforderlich. Diese können nicht deaktiviert werden und bedürfen keiner Einwilligung.
Analyse — helfen uns zu verstehen, wie Besucher mit dem Dienst interagieren. Beinhaltet Google Analytics 4 und Microsoft Clarity.
Werbung und Personalisierung — werden zur Auslieferung und Messung von Werbeanzeigen verwendet, einschließlich personalisierter Werbung. Beinhaltet Google AdSense, Google Ad Manager und Google Ads Remarketing-Cookies (DoubleClick).

Verwaltung Ihrer Einstellungen. Für Besucher im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz zeigen wir bei Ihrem ersten Besuch ein Einwilligungsbanner an, mit dem Sie nicht-essenzielle Cookies akzeptieren oder ablehnen können. Sie können Ihre Einstellungen jederzeit ändern, indem Sie die Cookies Ihres Browsers löschen und unseren Dienst erneut besuchen oder die Cookie-Einstellungen Ihres Browsers verwenden.

Werbung und Drittanbieter

Unser Dienst zeigt Werbung von Google und anderen Dritten an.

Google AdSense und Ad Manager. Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen basierend auf vorherigen Besuchen eines Nutzers auf dieser oder anderen Websites zu schalten. Die Verwendung von Werbe-Cookies durch Google ermöglicht es Google und seinen Partnern, unseren Nutzern Anzeigen basierend auf ihren Besuchen auf unseren Websites und/oder anderen Websites im Internet zu zeigen. Nutzer können personalisierte Werbung über die Google-Anzeigeneinstellungen deaktivieren.

DoubleClick-Cookies. Wir verwenden Googles DoubleClick-Cookie (und ähnliche von Google betriebene Identifikatoren) für Anzeigenpersonalisierung, Frequency Capping, Conversion-Messung und Optimierung der Anzeigenauslieferung. Sie können DoubleClick-Einstellungen über den oben genannten Google-Anzeigeneinstellungen-Link verwalten.

IAB Transparency and Consent Framework (TCF). Für Besucher im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz nehmen wir am IAB Europe Transparency and Consent Framework teil und halten uns an dessen Spezifikationen und Richtlinien. Unsere Consent-Management-Plattform-Kennung ist 300 (Google FundingChoices). Sie können die aktuelle Liste der Werbetechnologie-Partner, mit denen Daten geteilt werden können, über das Einwilligungsbanner unseres Dienstes einsehen.

Weitere Opt-out-Möglichkeiten für Werbung von Drittanbietern. Zusätzlich zu den Google-Anzeigeneinstellungen können Sie personalisierte Werbung vieler Werbenetzwerke über folgende branchenweite Mechanismen deaktivieren:

Diese Opt-outs sind geräte- und browserspezifisch. Wenn Sie Geräte oder Browser wechseln oder Ihre Cookies löschen, müssen Sie den Vorgang möglicherweise wiederholen.

Dienstleister und Dritte

Wir können Drittunternehmen und Einzelpersonen einsetzen, um unseren Dienst zu erleichtern („Dienstleister"), den Dienst in unserem Namen bereitzustellen, dienstleistungsbezogene Aufgaben zu erfüllen oder uns bei der Analyse der Nutzung unseres Dienstes zu unterstützen. Diese Dritten haben nur insoweit Zugriff auf Ihre personenbezogenen Daten, als sie diese Aufgaben in unserem Namen ausführen, und sind verpflichtet, sie nicht für andere Zwecke offenzulegen oder zu verwenden.

Analyse:

Google Analytics 4 — bereitgestellt von Google LLC. Verfolgt und meldet den Website-Verkehr. Weitere Informationen unter Google Datenschutzerklärung.
Microsoft Clarity — bereitgestellt von Microsoft Corporation. Erfasst Sitzungsaufzeichnungen, Klick-Heatmaps und Scroll-Heatmaps zur Verbesserung der Nutzererfahrung. Clarity zeichnet standardmäßig keine Passwörter, Kreditkarteninformationen oder in Formularfelder eingegebene Daten auf. Weitere Informationen unter Microsoft-Datenschutzerklärung.

Werbung:

Google AdSense (Publisher-ID: pub-3367397398996558)
Google Ad Manager (Netzwerk-ID: 22905068637)
Google Ads (Remarketing) — bereitgestellt von Google LLC

Tag-Verwaltung und Einwilligung:

Google Tag Manager — bereitgestellt von Google LLC, zur Verwaltung von Tags auf dem Dienst.
Google FundingChoices — bereitgestellt von Google LLC, unsere IAB-zertifizierte Consent-Management-Plattform (TCF v2).

Infrastruktur:

Cloudflare, Inc. — stellt unser Content Delivery Network (CDN), DDoS-Schutz und Edge-Sicherheitsanalysen bereit. Cloudflare kann IP-Adressen und Anforderungsmetadaten zu Sicherheits- und Leistungszwecken erheben. Siehe Cloudflare-Datenschutzrichtlinie.
SuperSchema — Erstanbieter-Analyse-Pixel, das von uns zur technischen Leistungsüberwachung verwendet wird.

Offenlegung von Daten

Rechtliche Anforderungen. Anahana Wellness Inc. kann Ihre personenbezogenen Daten in gutem Glauben offenlegen, wenn dies erforderlich ist, um:

einer rechtlichen Verpflichtung nachzukommen
die Rechte oder das Eigentum von Anahana Wellness Inc. zu schützen und zu verteidigen
mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen
die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen
vor rechtlicher Haftung zu schützen

Geschäftsübertragungen. Sollte Anahana Wellness Inc. an einer Fusion, Übernahme oder einem Vermögensverkauf beteiligt sein, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzrichtlinie unterliegen.

Internationale Datenübermittlungen

Ihre Informationen, einschließlich personenbezogener Daten, können an Computer übertragen und auf diesen verwaltet werden, die sich außerhalb Ihres Bundeslandes, Ihrer Provinz, Ihres Landes oder Ihrer Gerichtsbarkeit befinden, wo die Datenschutzgesetze von denen Ihrer Gerichtsbarkeit abweichen können. Anahana Wellness Inc. hat seinen Sitz in Kanada, und Ihre Daten werden in der Regel in Kanada und in den Vereinigten Staaten von unseren Dienstleistern verarbeitet.

Bei der Übertragung personenbezogener Daten aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz in Länder, die keinen Angemessenheitsbeschluss der Europäischen Kommission erhalten haben, stützen wir uns auf geeignete Garantien, einschließlich der Standardvertragsklauseln (SCC) der Europäischen Kommission und gegebenenfalls ergänzender Maßnahmen, um sicherzustellen, dass Ihre Daten ein Schutzniveau erhalten, das im Wesentlichen dem nach europäischem Recht garantierten gleichwertig ist.

Ihre Übermittlung von Informationen an den Dienst stellt Ihre Zustimmung zu dieser Übertragung dar.

Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzrichtlinie festgelegten Zwecke erforderlich oder gesetzlich vorgeschrieben ist:

Konto-/Kontaktinformationen — werden so lange aufbewahrt, wie Sie unsere Kommunikation abonniert haben, zuzüglich eines angemessenen Zeitraums zur Erfüllung gesetzlicher Verpflichtungen.
Nutzungs-/Analysedaten — bis zu 26 Monate in Google Analytics (Standard) und bis zu 13 Monate in Microsoft Clarity, danach werden sie aggregiert oder gelöscht.
Werbe-Cookies und -Identifikatoren — gemäß der für jedes spezifische Cookie definierten Lebensdauer (in der Regel 30 Tage bis 24 Monate).
Kundensupport-Kommunikation — bis zu 3 Jahre, um Folgeanfragen zu bearbeiten.
Transaktions-/Zahlungsaufzeichnungen — gemäß den kanadischen Steuer- und Buchhaltungsgesetzen, in der Regel 6-7 Jahre.

Wir bewahren und verwenden Ihre personenbezogenen Daten in dem Umfang auf, der zur Erfüllung unserer rechtlichen Verpflichtungen, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer rechtlichen Vereinbarungen und Richtlinien erforderlich ist.

Sicherheit

Die Sicherheit Ihrer Daten ist uns wichtig. Wir verwenden angemessene administrative, technische und physische Schutzmaßnahmen zum Schutz Ihrer personenbezogenen Daten, einschließlich HTTPS-Verschlüsselung bei der Übertragung und Zugriffskontrollen für gespeicherte Daten. Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist zu 100 % sicher; während wir uns bemühen, Ihre personenbezogenen Daten zu schützen, können wir ihre absolute Sicherheit nicht garantieren.

Ihre Datenschutzrechte

Rechte nach der Datenschutz-Grundverordnung (DSGVO) und UK GDPR. Wenn Sie im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz ansässig sind, haben Sie folgende Rechte:

Auskunftsrecht (Art. 15) — Informationen darüber zu erhalten, ob wir personenbezogene Daten über Sie speichern, und eine Kopie zu erhalten.
Recht auf Berichtigung (Art. 16) — ungenaue oder unvollständige Daten korrigieren zu lassen.
Recht auf Löschung („Recht auf Vergessenwerden", Art. 17) — die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen.
Recht auf Einschränkung der Verarbeitung (Art. 18) — zu verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
Recht auf Datenübertragbarkeit (Art. 20) — Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, einschließlich Profiling für Direktwerbung.
Recht auf Widerruf der Einwilligung (Art. 7(3)) — sofern die Verarbeitung auf Einwilligung basiert, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir antworten.

Beschwerderecht. Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere im EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Arbeitsorts oder des Orts der mutmaßlichen Verletzung, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Eine Liste der EU-Aufsichtsbehörden finden Sie hier.

Datenschutzrechte in Kalifornien (CCPA / CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie nach dem California Consumer Privacy Act of 2018 (CCPA) und dem California Privacy Rights Act (CPRA) bestimmte Rechte, einschließlich:

Recht auf Auskunft, welche Kategorien personenbezogener Daten wir über Sie erhoben haben, die Quellen, die Zwecke und die Kategorien Dritter, mit denen wir sie teilen.
Recht auf Löschung der von uns erhobenen personenbezogenen Daten (vorbehaltlich Ausnahmen).
Recht auf Berichtigung ungenauer personenbezogener Daten.
Recht auf Widerspruch gegen den Verkauf oder die Weitergabe personenbezogener Daten. Anahana verkauft keine personenbezogenen Daten gegen Geldzahlung. Soweit die Verwendung von Cookies und ähnlichen Technologien für kontextübergreifende Verhaltenswerbung nach dem CPRA als „Weitergabe" gilt, können Sie dem widersprechen, indem Sie Ihre Cookie-Einstellungen über unser Einwilligungsbanner anpassen oder das Global Privacy Control (GPC)-Signal in Ihrem Browser aktivieren.
Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten.
Recht auf Nichtdiskriminierung bei Ausübung Ihrer CCPA / CPRA-Rechte.

Um diese Rechte auszuüben, senden Sie eine E-Mail an [email protected] mit dem Betreff „California Privacy Request". Wir werden innerhalb von 45 Tagen antworten.

Kontaktstelle EU-Gesetz über digitale Dienste (DSA)

Für Angelegenheiten im Zusammenhang mit dem EU-Gesetz über digitale Dienste, einschließlich Melde- und Abhilfemechanismen, Berichten über illegale Inhalte und anderer DSA-bezogener Kommunikation, können Sie uns unter [email protected] kontaktieren. Diese Kontaktstelle kann auf Englisch oder in jeder Amtssprache des EU-Mitgliedstaats angesprochen werden, in dem Sie wohnen.

Datenschutz für Kinder

Unser Dienst richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren in den Vereinigten Staaten oder unter 16 Jahren im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und der Meinung sind, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter [email protected], damit wir geeignete Maßnahmen ergreifen können, um die Informationen aus unseren Aufzeichnungen zu entfernen.

„Do Not Track"-Signale

Einige Webbrowser bieten eine „Do Not Track" („DNT")-Einstellung. Da es keinen Branchenkonsens zur Interpretation von DNT-Signalen gibt, reagiert unser Dienst derzeit nicht auf DNT-Signale. Wir respektieren jedoch das Global Privacy Control (GPC)-Signal als Opt-out für den Verkauf oder die Weitergabe personenbezogener Daten für kalifornische Einwohner.

Links zu anderen Websites

Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Drittanbieter-Link klicken, werden Sie zur Website dieses Drittanbieters weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinie jeder von Ihnen besuchten Website zu lesen. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder Praktiken von Drittanbieterseiten oder -diensten.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert" oben aktualisieren. Wo gesetzlich vorgeschrieben, werden wir Sie deutlicher benachrichtigen (z. B. per E-Mail oder über ein Banner auf dem Dienst) und gegebenenfalls eine erneute Einwilligung einholen.

Sie sollten diese Datenschutzrichtlinie regelmäßig auf Änderungen überprüfen. Änderungen werden mit der Veröffentlichung auf dieser Seite wirksam.

Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie können Sie uns kontaktieren:

Anahana Wellness Inc. 19 Glenview Ave. Toronto, ON M4R 1P5 Kanada

E-Mail: [email protected]