Datenschutzerklärung

 

 

Datenschutzerklärung

1. Verantwortliche Stellen

Verantwortlich für die Datenverarbeitung auf dieser Website sind:

theBlueHeart
Otto-Stadler-Str. 23c
33100 Paderborn
Deutschland
E-Mail: shop@the-blue-heart.com
(verantwortlich für Websitebetrieb und Produktverkauf)

theBlueHeart gGmbH
Otto-Stadler-Str. 23c
33100 Paderborn
Deutschland
E-Mail: shop@the-blue-heart.com
(verantwortlich für die Abwicklung von Spenden)

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden ausschließlich im Rahmen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) verarbeitet.

3. Hosting und technische Infrastruktur (Shopify)

Diese Website wird über die E-Commerce-Plattform Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada, betrieben.

Shopify verarbeitet personenbezogene Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO, insbesondere:

  • IP-Adresse

  • Geräte- und Browserinformationen

  • Bestell- und Zahlungsdaten

Es kann nicht ausgeschlossen werden, dass Daten in die USA oder nach Kanada übertragen werden. Shopify nutzt hierfür Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

4. Technisch notwendige Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Online-Shops und den Bestellprozess erforderlich sind.

Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

5. Datenerfassung beim Besuch der Website

Beim Besuch unserer Website werden automatisch technische Informationen (z. B. IP-Adresse, Browsertyp, Datum/Uhrzeit, aufgerufene Seiten, verwendetes Betriebssystem) in sogenannten Server‑Logfiles gespeichert.

Diese Daten dienen ausschließlich der sicheren Bereitstellung der Website und zur Fehlersuche. Eine Erstellung von Nutzerprofilen erfolgt nicht.

6. Datenverarbeitung im Rahmen des Produktverkaufs (theBlueHeart)

6.1 Bestellungen

Bei einer Bestellung verarbeiten wir:

  • Name

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse

  • Zahlungsinformationen

Zweck: Vertragsabwicklung und Versand
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6.2 Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Zahlungsdaten an folgende Anbieter übermittelt:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

  • Stripe Payments Europe Ltd., Irland (für Apple Pay / Google Pay / Kreditkarten)

Die Datenverarbeitung erfolgt gemäß den Datenschutzbestimmungen der jeweiligen Zahlungsdienstleister.

6.3 Print-on-Demand & Versand

Für Print-on-Demand-Produkte erfolgt die Herstellung und der Versand über:

Shirtigo GmbH, Deutschland
(Lieferung nach Bestellung)

Lagerware (z. B. Bracenets, Bücher) wird inhouse versendet über:

  • DHL, angebunden über EasyDHL / Shopify

Datenweitergabe: Name und Lieferadresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Datenverarbeitung im Rahmen von Spenden (theBlueHeart gGmbH)

Spenden werden über die Plattform Donorbox abgewickelt:

Donorbox, Inc., USA
Zahlungsabwicklung über Stripe Payments

Verarbeitet werden:

  • Name

    • li data-end="3928" data-start="3910">E-Mail-Adresse

  • Spendenbetrag

  • Zahlungsinformationen

Zweck: Abwicklung der Spende
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

8. Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten ausschließlich zur Bearbeitung der Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

9. Newsletter via Mailchimp

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre personenbezogenen Daten (z. B. E-Mail-Adresse, Name), um Ihnen regelmäßig Informationen über Produkte, Angebote oder Neuigkeiten von theBlueHeart zukommen zu lassen.

Die Newsletter-Daten werden über Mailchimp, The Rocket Science Group LLC, USA / EU-Server verarbeitet. Mailchimp ist hierbei als Auftragsverarbeiter tätig. Es wird ein Double-Opt-In-Verfahren verwendet, um die Anmeldung zu bestätigen.

Sie können den Newsletter jederzeit abbestellen, z. B. über einen Link am Ende jeder E-Mail oder durch eine Nachricht an shop@the-blue-heart.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

10. Social Media Verlinkungen

Auf unserer Website finden sich Links zu folgenden sozialen Netzwerken:

  • Instagram

  • Facebook

  • YouTube

  • LinkedIn

Es handelt sich um reine Verlinkungen. Erst beim Anklicken des jeweiligen Links werden Daten an den entsprechenden Anbieter übertragen.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

12. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

13. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder technische Änderungen anzupassen.