Datenschutz­erklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Jonas Preusch / Hobby Laden „Herz der Karten“
Max-Eyth-Straße 52
88074 Meckenbeuren

E-Mail: shop@herzderkarten.com
Impressum: https://www.herzderkarten.com/imprint

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)

Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen zum Recht auf Auskunft, Löschung, Widerspruch und zur Verarbeitung besonderer Kategorien personenbezogener Daten.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie des Zugriffs, der Eingabe, Weitergabe und Trennung der Daten.

TLS-/SSL-Verschlüsselung (HTTPS)

Um die Daten der Nutzer zu schützen, setzen wir TLS-/SSL-Verschlüsselungstechnologie ein. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch HTTPS in der URL signalisiert.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers.

• Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten.
• Betroffene Personen: Nutzer (Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke: Bereitstellung unseres Onlineangebotes, Nutzerfreundlichkeit & IT-Infrastruktur.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Hetzner

Infrastrukturdienstleistungen, Speicherplatz und Rechenkapazitäten.

Dienstanbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Website Datenschutzerklärung

Webanalyse, Monitoring und Optimierung

Um zu verstehen, welche Inhalte unseres Onlineangebots genutzt werden, erfassen wir die Nutzung in statistischer Form. Dafür wird die Open-Source-Software Umami eingesetzt, die auf einem Server bei Hetzner in Deutschland für uns betrieben wird. Die Daten werden nicht an Dritte weitergegeben.

• Keine Cookies: Umami setzt keine Cookies und legt keine Kennungen auf Ihrem Endgerät ab. Sie werden nicht über andere Webseiten hinweg verfolgt.
• Verarbeitete Datenarten: Nutzungsdaten (aufgerufene Seiten, Zeitpunkt des Aufrufs, zuvor besuchte Webseite/Referrer); technische Angaben (Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung); ungefährer Standort (Land, Region, Stadt), der aus der IP-Adresse abgeleitet wird.
• Keine Speicherung der IP-Adresse: Die IP-Adresse wird nur kurzzeitig zur Ermittlung des ungefähren Standorts und zur Bildung einer pseudonymen, regelmäßig wechselnden Besuchskennung (Hashwert) verwendet und nicht gespeichert. Ein Rückschluss auf Ihre Person ist uns nicht möglich.
• Zwecke: Reichweitenmessung (z. B. Zugriffsstatistiken) und Verbesserung unseres Onlineangebotes.
• Aufbewahrung und Löschung: Löschung entsprechend den allgemeinen Angaben zur Datenspeicherung und Löschung.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
• Widerspruch: Sie können der Erfassung jederzeit widersprechen, indem Sie uns eine E-Mail senden oder JavaScript bzw. die Adresse /insights/ in Ihrem Browser blockieren.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren und Informationen anzubieten.

Instagram

Soziales Netzwerk zum Teilen von Fotos und Videos, Nachrichtenversand und Interaktion.

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Data Privacy Framework)
Datenschutzerklärung von Instagram

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden (z. B. Karten). Die verwendeten Schriftarten liegen auf unserem eigenen Server; beim Laden der Seite wird dafür keine Verbindung zu Dritten aufgebaut.

OpenStreetMap

Einbindung von Landkarten zur Standortdarstellung. Beim Anzeigen der Karte werden die Kartenkacheln von den Servern der OpenStreetMap Foundation geladen; dabei wird Ihre IP-Adresse an diese übermittelt. Der Link „In Google Maps öffnen“ führt erst nach einem Klick zu Google.

Dienstanbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich

Website Datenschutzerklärung

Datenschutz­informationen für Hinweisgeber

In diesem Abschnitt finden Sie Informationen darüber, wie wir Daten von Personen, die Hinweise geben (Hinweisgeber), sowie von betroffenen und beteiligten Parteien im Rahmen unseres Hinweisgeberverfahrens handhaben.

• Verarbeitete Datenarten: Bestandsdaten, Beschäftigtendaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten.
• Betroffene Personen: Leistungsempfänger, Beschäftigte, Dritte Personen, Hinweisgeber.
• Zwecke: Hinweisgeberschutz & Erfüllung gesetzlicher Pflichten nach HinSchG.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. c) DSGVO, Art. 9 Abs. 2 lit. g) DSGVO, § 22 BDSG i.V.m. § 10 HinSchG.

Nutzung unserer Onlineformulare & Anonymität

Hinweise können anonym abgegeben werden. Um eine vertrauliche Behandlung zu gewährleisten, empfehlen wir die Nutzung des Inkognito-Modus Ihres Browsers.

Bereitstellung von Daten an Dritte

Daten werden nur weitergegeben, wenn Sie Ihre ausdrückliche Einwilligung erteilt haben oder eine gesetzliche Verpflichtung besteht (z. B. gegenüber Behörden oder beauftragten Rechtsanwälten zur Untersuchung von Fehlverhalten).