Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

mode-herzstück
Inhaber: Christian Merkle
Moll-Berczy-Straße 40
86757 Wallerstein
Deutschland

E-Mail: info@mode-herzstueck.de
Telefon: +49 15214424322

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Abwicklung deiner Bestellung und den Betrieb dieser Seite erforderlich ist. Wir verkaufen keine Daten, betreiben keine Werbeprofile und setzen keine externen Analyse- oder Tracking-Dienste (etwa Google Analytics) ein. Wie unsere Seite genutzt wird, werten wir selbst und anonym aus – ohne Cookies und ohne deine IP-Adresse zu speichern (siehe Abschnitt 3).

Alle Schriftarten dieser Seite werden von unserem eigenen Server geladen. Es besteht dadurch keine Verbindung zu Google Fonts oder einem anderen externen Dienst, wenn du diese Seite aufrufst.

3. Hosting und Server-Protokolle

Diese Website wird bei Ferdinand Zink t/a Tube-Hosting betrieben. Anschrift: Tube-Hosting, Nürnberg, Deutschland. Standort der Verarbeitung: Rechenzentrum in der EU. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite speichert der Server automatisch Angaben, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Diese Protokolle dienen dem technischen Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach spätestens 14 Tagen gelöscht.

Anonyme Besucherstatistik ohne Cookies. Um unser Angebot zu verbessern, zeichnet unser eigener Server auf, welche Seiten und Artikel aufgerufen werden und was dabei im Shop passiert: Suchbegriffe (Begriffe, die nach E-Mail-Adresse oder Telefonnummer aussehen, speichern wir nicht), Artikel in den Warenkorb legen oder daraus entfernen, Artikel merken, Rabattcode eingeben, Zahlung starten oder abbrechen. Dazu kommen Zeitpunkt, die Website, von der du kamst (nur deren Name, nicht die genaue Adresse), und die Geräteart (Handy, Tablet oder Computer).

Damit zusammengehörende Aufrufe eines Tages als ein Besuch erkennbar sind, bildet der Server aus deiner IP-Adresse und der Browserkennung eine Prüfsumme mit einem Zufallsschlüssel, der jeden Tag neu erzeugt und dessen Vorgänger gelöscht wird. Deine IP-Adresse wird nicht gespeichert, die Aufzeichnung wird nicht mit deinem Kundenkonto verknüpft, und an einem anderen Tag können wir dich nicht wiedererkennen. Es werden keine Cookies gesetzt, nichts auf deinem Gerät gespeichert und keine Daten an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Angebot zu verbessern). Die einzelnen Aufzeichnungen löschen wir nach 13 Monaten; danach bleiben nur zusammengefasste Tageszahlen ohne jeden Personenbezug.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Konkret sind das:

• hs_session – hält dich nach dem Anmelden eingeloggt (Laufzeit 30 Tage).
• hs_csrf – schützt Formulare vor Missbrauch durch fremde Seiten (Laufzeit 12 Stunden).
• hs_flash – transportiert eine Statusmeldung zur nächsten Seite (Laufzeit 2 Minuten).
• hs_warenkorb – merkt sich, welche Artikel du im Online-Shop in den Warenkorb gelegt hast (Laufzeit 14 Tage). Der Inhalt bleibt auf deinem Gerät und erreicht uns erst, wenn du eine Bestellung abschickst.
• hs_merkliste – nur wenn du einen Artikel mit dem Herz merkst: die Nummern der gemerkten Artikel (Laufzeit 90 Tage). Wir werten das nicht aus; die Liste dient allein dazu, sie dir wieder anzuzeigen.
• hs_rabattcode – nur wenn du im Warenkorb einen Rabattcode eingibst: der Code selbst (Laufzeit 14 Tage, gelöscht mit der Bestellung). Löst du ihn bei einer Bestellung ein, speichern wir den Code zusammen mit der Bestellung.
• hs_admin – nur für unsere Mitarbeitenden im internen Bereich (Laufzeit 12 Stunden).

Da diese Cookies für den Betrieb der Seite unbedingt erforderlich sind, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Wir zeigen dir deshalb auch kein Cookie-Banner. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Auf der Bezahlseite kommen die Cookies unseres Zahlungsdienstleisters Stripe hinzu (siehe Abschnitt 7).

5. Kundenkonto und Registrierung

Für die Registrierung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse, ein von dir gewähltes Passwort sowie – freiwillig – deinen TikTok-Namen. Das Passwort speichern wir ausschließlich als nicht rückrechenbaren Hash (Argon2id) – wir können es selbst nicht lesen.

Bei der Registrierung erhältst du eine Kundennummer. Unter ihr bestellst du im Livestream, damit dein vollständiger Name dort nicht öffentlich genannt werden muss. Den TikTok-Namen benötigen wir nur, wenn du im Livestream bestellst: Damit prüfen wir, dass eine Bestellung unter deiner Kundennummer tatsächlich von dir stammt. Ohne diese Zuordnung könnten wir nicht feststellen, an wen die Ware gehen soll. Für Bestellungen im Online-Shop ist er nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen).

6. Bestellungen, Rechnung und Versand

Wenn dir im Livestream ein Artikel zugesprochen wurde, erfassen wir dazu: den Artikel, den Preis, das Datum des Streams sowie den Status der Abwicklung. Für Rechnung und Versand verarbeiten wir deinen Namen und deine Anschrift.

Wenn du in unserem Online-Shop bestellst, verarbeiten wir die bestellten Artikel, Mengen und Preise, den Zeitpunkt der Bestellung, eine von dir freiwillig eingegebene Anmerkung sowie bei gebrauchten Artikeln deine Bestätigung des beschriebenen Zustands. Name, Anschrift und E-Mail-Adresse nutzen wir für Bestellbestätigung, Rechnung und Versand. Einen Warenkorb speichern wir erst mit dem Absenden der Bestellung – vorher liegt er nur als Cookie auf deinem Gerät (siehe Abschnitt 4).

Zur Zustellung geben wir Name und Lieferadresse an das von uns eingesetzte Versandunternehmen weiter, soweit dies für die Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten übermitteln wir im Rahmen der gesetzlichen Pflichten an unser Steuerbüro und auf Verlangen an die Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung über Stripe

Für die Bezahlung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Nach einer Bestellung und in deinem Kundenkonto bezahlst du über ein Zahlformular von Stripe, das wir auf unserer Bezahlseite einbinden. Dieses Formular wird direkt von den Servern von Stripe geladen – und zwar nur auf der Bezahlseite, auf keiner anderen Seite unseres Shops. Dabei erhält Stripe technisch notwendige Angaben wie deine IP-Adresse und Informationen zu deinem Browser und setzt eigene Cookies bzw. vergleichbare Techniken ein, um die Zahlung abzuwickeln und Betrug zu verhindern. Öffnest du stattdessen den Zahlungslink aus unserer Rechnungsmail, befindest du dich auf einer Seite von Stripe.

Wir übermitteln an Stripe den Rechnungsbetrag, die Rechnungsnummer und deine E-Mail-Adresse. Deine Zahlungsdaten – etwa Kartennummer – gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht. Von Stripe erhalten wir ausschließlich die Information, dass und wann bezahlt wurde.

Je nach gewählter Zahlungsart – etwa PayPal oder Klarna – leitet Stripe die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter weiter, der sie in eigener Verantwortung verarbeitet: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, bzw. Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Klarna kann dazu auch eine Prüfung deiner Zahlungsfähigkeit gehören. Ergänzend gelten die Datenschutzhinweise des jeweiligen Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsprävention zusätzlich unser berechtigtes Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO). Die Cookies von Stripe auf der Bezahlseite sind für die von dir gewünschte Zahlung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Stripe kann Daten auch in Drittländer übermitteln; das Unternehmen stützt sich dabei auf die Standardvertragsklauseln der EU-Kommission. Näheres findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

8. E-Mail-Empfang und -Versand

Für den Versand von Systemmails – Registrierungsbestätigung, Passwort-Reset, Bestellbestätigungen, Rechnungen, Versandinformationen, Antworten auf deine Anfragen – setzen wir einen technischen Dienstleister als Auftragsverarbeiter ein. Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbemails versenden wir nicht.

Der Empfang von Mails an unsere Adressen (z. B. info@mode-herzstueck.de) läuft dagegen ausschließlich auf unserer eigenen Infrastruktur beim in Abschnitt 3 genannten Hoster – ohne einen weiteren externen Dienstleister. Eingehende Mails werden in unserer Datenbank gespeichert und im internen Verwaltungsbereich gelesen und beantwortet, nicht über ein klassisches E-Mail-Programm eines Drittanbieters. Anhänge werden auf demselben Server abgelegt. Eingehende Mail wird vor der Annahme automatisiert auf Spam-Merkmale geprüft.

9. Kontaktaufnahme

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

10. Speicherdauer

• Kontodaten: solange dein Konto besteht. Nach einer Löschung durch dich entfernen wir sie, soweit keine Aufbewahrungspflicht besteht.
• Rechnungen und Buchungsbelege: zehn Jahre nach § 147 AO und § 257 HGB. Diese Unterlagen können wir auf Verlangen nicht vorzeitig löschen.
• Server-Protokolle: maximal 14 Tage.
• Protokoll interner Änderungen: bis zu zwölf Monate zur Nachvollziehbarkeit.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

In deinem Konto findest du unter „Meine Daten“ einen Knopf, mit dem du alle zu dir gespeicherten Daten als Datei herunterladen und die Löschung deines Kontos beantragen kannst. Alternativ genügt eine E-Mail an info@mode-herzstueck.de.

Außerdem hast du das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Wohnsitzlandes oder die für uns zuständige Aufsichtsbehörde.

12. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt, erkennbar am Schloss in der Adressleiste deines Browsers. Passwörter werden mit Argon2id gehasht. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die sie für die Abwicklung benötigen, und wird protokolliert. Die Datenbank ist von außen nicht erreichbar. Sicherungskopien werden verschlüsselt aufbewahrt.

Stand dieser Erklärung: 08.11.2026