Datenschutz

Stand: 20. Oktober 2026

1. Verantwortlicher

Vertreter in der Europäischen Union nach Art. 27 DSGVO: [Name und Anschrift des EU-Vertreters – vom Anwalt zu ergänzen]

2. Das Wichtigste in Kürze

• Wir verarbeiten nur die Daten, die wir brauchen, um dein Magazin zu erstellen, bereitzustellen, zu drucken und zu liefern.
• Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Tracking- oder Marketing-Cookies ein.
• Schriftarten liegen auf unserem eigenen Server. Beim Besuch der Website wird keine Verbindung zu Google hergestellt.

3. Hosting und Server-Logfiles

Unsere Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf der Website werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist technisch notwendig, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflichten bestehen.

5. Gestaltung und Bestellung

Damit wir dein Magazin erstellen und liefern können, verarbeiten wir:

• deine E-Mail-Adresse und deinen Namen,
• die Inhalte deines Magazins: Fotos, Texte, den Namen der beschenkten Person, auf Wunsch eine Sprachnachricht und einen Geheimcode,
• bei gedruckten Heften deine Lieferadresse,
• Bestelldaten wie Paket, Extras, Preis und Zeitpunkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Inhalte speichern wir bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, auf Servern in der Europäischen Union (Frankfurt am Main).

Während du gestaltest, speichert dein Browser deinen Entwurf lokal auf deinem Gerät, damit nichts verloren geht. Das ist für die Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Geschenk-Link: Jede Person, die den Link und gegebenenfalls den Geheimcode kennt, kann das Magazin ansehen. Beim Öffnen werden nur die technisch notwendigen Server-Logfiles nach Ziffer 3 verarbeitet.

6. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA ab. Stripe erhält die für die Zahlung nötigen Daten, etwa Name, E-Mail-Adresse, Betrag und Zahlungsdaten. Kartendaten erhalten wir selbst nie.

Wählst du PayPal, werden deine Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg weitergegeben. Wählst du Klarna, werden sie an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden weitergegeben. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen. Dafür gelten die Datenschutzhinweise von Klarna.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Druck und Versand

Für gedruckte Hefte übermitteln wir die Druckdatei und deine Lieferadresse an unsere Druckerei in Deutschland, die für uns als Auftragsverarbeiter tätig ist. Für die Zustellung geben wir Name und Lieferadresse an den Versanddienstleister weiter, also an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn oder die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine E-Mail-Adresse geben wir nur dann an den Versanddienstleister weiter, wenn du im Bestellprozess eingewilligt hast, dass er dich über die Zustellung informiert (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

8. E-Mails zur Bestellung

Bestellbestätigung, Geschenk-Link und Versandinformationen versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht.

9. Übermittlung in die USA

Einige unserer Dienstleister haben ihren Sitz in den USA, und unser Unternehmen selbst ist dort ansässig. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

10. Cookies

Wir setzen nur technisch notwendige Cookies und Speichertechniken ein, etwa für deinen Entwurf und den Bezahlvorgang. Analyse-, Tracking- oder Marketing-Cookies verwenden wir nicht. Sollte sich das ändern, fragen wir vorher nach deiner Einwilligung.

11. Speicherdauer

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreib uns dafür einfach an support@herzheft.de.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst.

13. Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir deine E-Mail-Adresse und bei gedruckten Heften deine Lieferadresse. Ohne diese Angaben können wir die Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet bei uns nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.