Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BITTE AUSFÜLLEN
BITTE AUSFÜLLEN
BITTE AUSFÜLLEN BITTE AUSFÜLLEN
Deutschland

E-Mail: info@mode-herzstueck.de
Telefon: BITTE AUSFÜLLEN

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Abwicklung deiner Bestellung und den Betrieb dieser Seite erforderlich ist. Wir verkaufen keine Daten, betreiben keine Werbeprofile und setzen keine Analyse- oder Tracking-Dienste ein.

Alle Schriftarten dieser Seite werden von unserem eigenen Server geladen. Es besteht dadurch keine Verbindung zu Google Fonts oder einem anderen externen Dienst, wenn du diese Seite aufrufst.

3. Hosting und Server-Protokolle

Diese Website wird bei Ferdinand Zink t/a Tube-Hosting betrieben. Anschrift: Tube-Hosting, Nürnberg, Deutschland.Standort der Verarbeitung: Rechenzentrum in der EU (bitte beim Hoster bestätigen lassen). Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite speichert der Server automatisch Angaben, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Diese Protokolle dienen dem technischen Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden nach spätestens 14 Tagen gelöscht.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Konkret sind das:

• hs_session – hält dich nach dem Anmelden eingeloggt (Laufzeit 30 Tage).
• hs_csrf – schützt Formulare vor Missbrauch durch fremde Seiten (Laufzeit 12 Stunden).
• hs_flash – transportiert eine Statusmeldung zur nächsten Seite (Laufzeit 2 Minuten).
• hs_admin – nur für unsere Mitarbeitenden im internen Bereich (Laufzeit 12 Stunden).

Da diese Cookies für den Betrieb der Seite unbedingt erforderlich sind, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Wir zeigen dir deshalb auch kein Cookie-Banner. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

5. Kundenkonto und Registrierung

Für die Registrierung verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse, deinen TikTok-Namen sowie ein von dir gewähltes Passwort. Das Passwort speichern wir ausschließlich als nicht rückrechenbaren Hash (Argon2id) – wir können es selbst nicht lesen.

Den TikTok-Namen benötigen wir, um deinen Ruf im Livestream deinem Konto zuordnen zu können. Ohne diese Zuordnung könnten wir nicht feststellen, an wen die Ware gehen soll.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen).

6. Bestellungen, Rechnung und Versand

Wenn dir im Livestream ein Artikel zugesprochen wurde, erfassen wir dazu: den Artikel, den Preis, das Datum des Streams sowie den Status der Abwicklung. Für Rechnung und Versand verarbeiten wir deinen Namen und deine Anschrift.

Zur Zustellung geben wir Name und Lieferadresse an das von uns eingesetzte Versandunternehmen weiter, soweit dies für die Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten übermitteln wir im Rahmen der gesetzlichen Pflichten an unser Steuerbüro und auf Verlangen an die Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsabwicklung über Stripe

Für die Bezahlung nutzen wir Zahlungslinks von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du den Zahlungslink in unserer Rechnungsmail öffnest, verlässt du unsere Seite und befindest dich auf einer Seite von Stripe.

Wir übermitteln an Stripe den Rechnungsbetrag, die Rechnungsnummer und deine E-Mail-Adresse. Deine Zahlungsdaten – etwa Kartennummer – gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht. Von Stripe erhalten wir ausschließlich die Information, dass und wann bezahlt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in Drittländer übermitteln; das Unternehmen stützt sich dabei auf die Standardvertragsklauseln der EU-Kommission. Näheres findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

8. E-Mail-Versand

Für den Versand von Systemmails – Registrierungsbestätigung, Passwort-Reset, Rechnungen – setzen wir einen technischen Dienstleister als Auftragsverarbeiter ein. Übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbemails versenden wir nicht.

9. Kontaktaufnahme

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

10. Speicherdauer

• Kontodaten: solange dein Konto besteht. Nach einer Löschung durch dich entfernen wir sie, soweit keine Aufbewahrungspflicht besteht.
• Rechnungen und Buchungsbelege: zehn Jahre nach § 147 AO und § 257 HGB. Diese Unterlagen können wir auf Verlangen nicht vorzeitig löschen.
• Server-Protokolle: maximal 14 Tage.
• Protokoll interner Änderungen: bis zu zwölf Monate zur Nachvollziehbarkeit.

11. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

In deinem Konto findest du unter „Meine Daten“ einen Knopf, mit dem du alle zu dir gespeicherten Daten als Datei herunterladen und die Löschung deines Kontos beantragen kannst. Alternativ genügt eine E-Mail an info@mode-herzstueck.de.

Außerdem hast du das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Wohnsitzlandes oder die für uns zuständige Aufsichtsbehörde.

12. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt, erkennbar am Schloss in der Adressleiste deines Browsers. Passwörter werden mit Argon2id gehasht. Der Zugriff auf Kundendaten ist auf die Personen beschränkt, die sie für die Abwicklung benötigen, und wird protokolliert. Die Datenbank ist von außen nicht erreichbar. Sicherungskopien werden verschlüsselt aufbewahrt.

Stand dieser Erklärung: 09.09.2026