Datenschutz
1. Verantwortliche
Lisa Eilbacher, HeartLi, Matzenberg 16, 63863 Eschau, Deutschland. E-Mail: mail@heartli.de, Telefon: 0151 51957795. Diese Erklärung betrifft die Website und den Onlineshop heartli.shop.
2. Websitebetrieb und Hosting
Wir verwenden IONOS MyWebsite Now der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, zur Bereitstellung der Website. Beim Abruf werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, abgerufene Seite, Browser, Betriebssystem und zuvor besuchte Seite. Dies dient der Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineangebot. Technische Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Fehleranalyse und Sicherheitszwecke erforderlich ist; anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine weitere Speicherung erfordert.
MyWebsite Now selbst setzt nach Anbieterangaben keine Cookies ein. Der eingebundene Shop und zusätzliche Funktionen sind davon gesondert zu betrachten. Informationen von IONOS: Datenverarbeitung durch MyWebsite Now.
3. Anonymisierte Reichweitenmessung durch IONOS
IONOS WebAnalytics wertet Seitenaufrufe, Referrer, Gerätetyp, Browser, Betriebssystem und Zugriffszeit zur statistischen Auswertung und technischen Verbesserung aus. Nach Anbieterangaben werden dafür keine Cookies verwendet; die beim Abruf übertragene IP-Adresse wird unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet. Grundlage für die vorgeschaltete technische Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Weitere Informationen: IONOS WebAnalytics.
4. Shopsystem, Warenkorb und Kundenkonto
Der integrierte Shop nutzt Ecwid by Lightspeed. Dabei werden die für Shopanzeige, Warenkorb, Anmeldung, Bestellung und Kundenkommunikation nötigen Daten in der Shopplattform verarbeitet. Dazu zählen je nach Nutzung Kontakt-, Rechnungs- und Lieferdaten, bestellte Artikel, Bestellstatus, Personalisierungsangaben und technische Kennungen. Für Anbahnung und Durchführung eines Vertrags gilt Artikel 6 Absatz 1 Buchstabe b DSGVO; für die technisch sichere Shopbereitstellung Artikel 6 Absatz 1 Buchstabe f DSGVO.
Ecwid/Lightspeed verarbeitet Shopkundendaten im Auftrag des Händlers. Je nach Infrastruktur können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA und Kanada. Nach den Informationen des Anbieters werden hierfür einschlägige Angemessenheitsbeschlüsse beziehungsweise geeignete Garantien wie EU-Standardvertragsklauseln genutzt; Ecwid Inc. wird in der Zertifizierung unter dem EU-US Data Privacy Framework aufgeführt. Informationen zu Empfängern, Verarbeitung und Garantien: Lightspeed-Datenschutzhinweise. Auskünfte und eine Kopie einschlägiger Garantien können Sie über unsere oben genannte Kontaktadresse anfragen.
5. Cookies und vergleichbare Speichertechniken
Der Shop verwendet Cookies und lokalen Browserspeicher, um insbesondere Warenkorbinhalte, Anmeldestatus und Sicherheitskennungen zu verwalten. Soweit dies für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt der Zugriff auf Grundlage von § 25 Absatz 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt nach Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Nicht erforderliche Speicherzugriffe, Personalisierungs- oder Marketingfunktionen bedürfen einer Einwilligung nach § 25 Absatz 1 TDDDG und gegebenenfalls Artikel 6 Absatz 1 Buchstabe a DSGVO. Eine erteilte Einwilligung kann für die Zukunft über die angebotenen Cookie-Einstellungen widerrufen werden.
Die Speicherdauer hängt von der Funktion ab. Nach der technischen Dokumentation des Shops können Warenkorb- und Anmeldeinformationen bis zu 365 Tage, gespeicherte E-Mail-Angaben bis zu 180 Tage und Herkunftsinformationen bis zu 90 Tage gespeichert werden, soweit die jeweilige Funktion zugelassen ist. Sie können gespeicherte Informationen auch in Ihrem Browser löschen; dadurch können Komfort- oder Anmeldefunktionen entfallen. Einzelheiten: Cookies im Ecwid-Shop.
6. Anfragen und persönliche Vorlagen
Bei Kontakt per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage. Für vertragsbezogene Anfragen gilt Artikel 6 Absatz 1 Buchstabe b DSGVO; für sonstige Anfragen Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine zusätzlich erteilte Einwilligung beruht auf Artikel 6 Absatz 1 Buchstabe a DSGVO und ist jederzeit für die Zukunft widerrufbar. Die Angabe einer Telefonnummer ist im Kontaktformular freiwillig.
Für eine Personalisierung übermittelte Namen, Texte und Fotos werden zur Ausführung des Auftrags verarbeitet. Bitte übermitteln Sie nur die benötigten Angaben und keine nicht erforderlichen sensiblen Informationen. Wir verwenden persönliche Vorlagen nicht ohne gesonderte Grundlage für öffentliche Werbung oder zum Training einer eigenen KI. Der bloße Aufruf unserer veröffentlichten KI-generierten Bilder übermittelt keine von Ihnen eingegebenen Wunschtexte oder Kundenfotos an einen Bildgenerator.
7. Bestellung, Zahlung und Versand
Für Bestellungen verarbeiten wir die erforderlichen Stamm-, Kontakt-, Bestell-, Rechnungs- und Lieferdaten auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Gesetzliche Buchführungs- und Nachweispflichten beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO. An Versandunternehmen werden die zur Zustellung erforderlichen Namen und Lieferanschriften übermittelt. Zusätzliche Kontaktdaten für freiwillige Versandbenachrichtigungen werden nur bei entsprechender rechtlicher Grundlage weitergegeben.
Welche Zahlungsdienste verwendet werden, richtet sich nach der von Ihnen im Checkout ausgewählten und dort benannten Zahlungsart. Die zur Zahlungsabwicklung erforderlichen Angaben werden an den jeweiligen Dienst übermittelt; dafür gelten ergänzend dessen dort verlinkte Datenschutzhinweise. Eine Bestellung im HeartLi-Shop wird nicht allein durch einen Link automatisch zu einer Bestellung bei Etsy oder einem anderen Marktplatz.
Soweit Bestellungen in unsere Rechnungs- und Versandverwaltung übernommen werden, wird hierfür Billbee GmbH als Auftragsverarbeiter eingesetzt. Verarbeitet werden die zur Abwicklung nötigen Bestell-, Kontakt-, Rechnungs- und Lieferdaten. Grundlage ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise c DSGVO. Informationen: Billbee-Datenschutz.
8. Elektronischer Widerruf
Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir den Namen, Angaben zur betreffenden Bestellung beziehungsweise zum Vertrag, die für die Eingangsbestätigung angegebene elektronische Kontaktadresse, die Widerrufserklärung sowie Datum und Uhrzeit ihres Eingangs. Dies dient der Entgegennahme, Bestätigung und Bearbeitung des Widerrufs und der Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO.
9. Externe Links
Links zu Instagram, Etsy oder anderen externen Websites sind Verweise auf die jeweiligen Angebote. Bei deren Aufruf gelten zusätzlich die Datenschutzinformationen des jeweiligen Betreibers. Eine bloße Verlinkung ist keine Einbettung eines Social-Media-Plugins.
WhatsApp-Kontakt: Die WhatsApp-Schaltflächen sind externe Links und keine eingebetteten Chatfenster. Erst wenn Sie einen Link öffnen, rufen Sie den Dienst WhatsApp auf. Bei Nutzung des Dienstes verarbeitet dessen Anbieter Daten nach seinen eigenen Datenschutzhinweisen. Ihre an uns gesendete Anfrage bearbeiten wir wie unter Ziffer 6 beschrieben. Sie können uns alternativ per E-Mail oder Kontaktformular erreichen.
10. Speicherdauer und Empfänger
Anfrage- und Vorlagendaten werden gelöscht, sobald der Bearbeitungszweck entfällt, soweit keine weitere Rechtsgrundlage besteht. Vertragsdaten werden während der Abwicklung und anschließend im Rahmen gesetzlicher Aufbewahrungsfristen beziehungsweise zur Wahrung und Abwehr rechtlicher Ansprüche gespeichert. Für Rechnungen beträgt die gesetzliche Aufbewahrungsfrist regelmäßig acht Jahre; andere Unterlagen können abweichenden Fristen unterliegen. Nach Ablauf werden Daten gelöscht oder anonymisiert. Empfänger sind neben den genannten technischen Dienstleistern gegebenenfalls Versand- und Zahlungsdienstleister, die mit Buchführung betraute Stelle und Behörden, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist.
11. Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Artikel 15 bis 20 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Artikel 21 DSGVO); gegen Direktwerbung können Sie jederzeit widersprechen. Kontaktieren Sie dazu mail@heartli.de.
Sie dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig: BayLDA, Promenade 18, 91522 Ansbach. Die Bereitstellung der für eine Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig; ohne sie können wir die Bestellung nicht abwickeln. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch uns findet nicht statt.
Stand: 25. Oktober 2026