Datenschutzerklärung

Zuletzt aktualisiert: 26. Februar 2025

Diese Datenschutzerklärung beschreibt, wie Heirbloom (die "Webseite", "wir", "uns" oder "unser") Ihre persönlichen Daten erhebt, verwendet und offenlegt, wenn Sie heirbloom.eu (die "Webseite") besuchen, unsere Dienste nutzen oder einen Kauf tätigen oder anderweitig mit uns über die Webseite kommunizieren (zusammen die "Dienste"). Für die Zwecke dieser Datenschutzerklärung bedeutet "Sie" und "Ihr" Sie als Nutzer der Dienste, unabhängig davon, ob Sie ein Kunde, ein Besucher der Website oder eine andere Person sind, deren Daten wir gemäß dieser Datenschutzerklärung erfasst haben.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch.

Änderungen an dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren, unter anderem um Änderungen unserer Praktiken zu berücksichtigen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir werden die überarbeitete Datenschutzerklärung auf der Webseite veröffentlichen, das Datum "Zuletzt aktualisiert" aktualisieren und alle anderen gesetzlich vorgeschriebenen Maßnahmen ergreifen.

Wie wir Ihre persönlichen Daten sammeln und verwenden

Um die Dienste bereitstellen zu können, sammeln wir personenbezogene Daten über Sie aus einer Vielzahl von Quellen, wie unten beschrieben. Die Informationen, die wir sammeln und verwenden, variieren je nachdem, wie Sie mit uns interagieren.

Zusätzlich zu den unten aufgeführten spezifischen Verwendungszwecken können wir die von uns über Sie erfassten Daten verwenden, um mit Ihnen zu kommunizieren, die Dienste bereitzustellen oder zu verbessern, geltenden rechtlichen Verpflichtungen nachzukommen, geltende Nutzungsbedingungen durchzusetzen und die Dienste, unsere Rechte und die Rechte unserer Nutzer oder anderer zu schützen oder zu verteidigen.

Welche persönlichen Informationen wir sammeln

Die Art der persönlichen Daten, die wir über Sie erhalten, hängt davon ab, wie Sie mit unserer Webseite interagieren und unsere Dienste nutzen. Wenn wir den Begriff "personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder mit Ihnen in Verbindung gebracht werden können. In den folgenden Abschnitten werden die Kategorien und spezifischen Arten von personenbezogenen Daten beschrieben, die wir sammeln.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen gemäß der Allgemeinen Datenschutzverordnung (DSGVO):

Vertragliche Notwendigkeit (Art. 6(1)(b) DSGVO) - Um Bestellungen auszuführen, Zahlungen zu bearbeiten, Kundensupport zu leisten.
Gesetzliche Verpflichtung (Art. 6(1)(c) DSGVO) - Zur Einhaltung von Steuergesetzen, zur Betrugsbekämpfung und zur Aufbewahrung von Daten.
Berechtigte Interessen (Art. 6(1)(f) DSGVO) - Um unsere Website zu verbessern, Betrug zu verhindern und Marketing zu betreiben.
Einwilligung (Art. 6(1)(a) DSGVO) - Bei der Versendung von Marketing-E-Mails, der Verwendung nicht notwendiger Cookies oder personalisierter Werbung.

Informationen, die wir direkt von Ihnen sammeln

Zu den Informationen, die Sie uns über unsere Dienste direkt übermitteln, können gehören:

Kontaktinformationen wie Name, Adresse, Telefonnummer und E-Mail.
Bestellinformationen, einschließlich Ihres Namens, Ihrer Rechnungsadresse, Ihrer Lieferadresse, Ihrer Zahlungsbestätigung, Ihrer E-Mail-Adresse und Ihrer Telefonnummer.
Kontoinformationen, einschließlich Ihres Benutzernamens, Ihres Passworts, Ihrer Sicherheitsfragen und anderer Informationen, die der Kontosicherheit dienen.
Informationen zum Kundensupport, einschließlich der Informationen, die Sie in der Kommunikation mit uns angeben, z.B. wenn Sie eine Nachricht über die Dienste senden.

Einige Funktionen der Dienste erfordern möglicherweise, dass Sie uns bestimmte Informationen über sich selbst direkt mitteilen. Sie können sich dafür entscheiden, diese Informationen nicht anzugeben, aber das kann dazu führen, dass Sie diese Funktionen nicht nutzen oder darauf zugreifen können.

Informationen, die wir über Ihre Nutzung sammeln

Wir können auch automatisch bestimmte Informationen über Ihre Interaktion mit den Diensten erfassen ("Nutzungsdaten"). Zu diesem Zweck können wir Cookies, Pixel und ähnliche Technologien ("Cookies") verwenden. Nutzungsdaten können Informationen darüber enthalten, wie Sie auf unsere Webseite und Ihr Konto zugreifen und diese nutzen, einschließlich Geräteinformationen, Browserinformationen, Informationen über Ihre Netzwerkverbindung, Ihre IP-Adresse und andere Informationen über Ihre Interaktion mit den Diensten.

Informationen, die wir von Drittparteien erhalten

Schließlich können wir Informationen über Sie von Dritten erhalten, einschließlich von Verkäufern und Dienstleistern, die in unserem Auftrag Informationen sammeln, wie z.B.:

Unternehmen, die unsere Webseite und Dienste unterstützen, wie Shopify.
Unsere Zahlungsabwickler, die Zahlungsinformationen (z.B. Bankkonto, Kredit- oder Debitkarteninformationen, Rechnungsadresse) sammeln, um Ihre Zahlung zu bearbeiten, um Ihre Bestellungen auszuführen und Ihnen die von Ihnen angeforderten Produkte oder Dienstleistungen zur Verfügung zu stellen, um unseren Vertrag mit Ihnen zu erfüllen.
Wenn Sie unsere Webseite besuchen, E-Mails öffnen oder anklicken, die wir Ihnen senden, oder mit unseren Diensten oder Anzeigen interagieren, können wir oder Dritte, mit denen wir zusammenarbeiten, automatisch bestimmte Informationen mit Hilfe von Online-Tracking-Technologien wie Pixeln, Web-Beacons, Software-Entwickler-Kits, Bibliotheken von Drittanbietern und Cookies erfassen.

Alle Informationen, die wir von Dritten erhalten, werden in Übereinstimmung mit dieser Datenschutzerklärung behandelt. Siehe auch den Abschnitt unten, Websites von Dritten und Links.

Wie wir Ihre persönlichen Daten verwenden

Bereitstellung von Produkten und Dienstleistungen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienstleistungen zur Verfügung zu stellen, um unseren Vertrag mit Ihnen zu erfüllen, einschließlich der Bearbeitung Ihrer Zahlungen, der Ausführung Ihrer Bestellungen, der Versendung von Benachrichtigungen an Sie im Zusammenhang mit Ihrem Konto, Ihren Einkäufen, Rücksendungen, Umtausch oder anderen Transaktionen, der Erstellung, Pflege und sonstigen Verwaltung Ihres Kontos, der Organisation des Versands, der Erleichterung von Rücksendungen und Umtausch sowie anderer Merkmale und Funktionen im Zusammenhang mit Ihrem Konto. Wir können auch Ihr Einkaufserlebnis verbessern, indem wir Shopify in die Lage versetzen, Ihr Konto mit anderen Shopify-Diensten abzugleichen, die Sie möglicherweise nutzen möchten. In diesem Fall verarbeitet Shopify Ihre Daten wie in seinen Datenschutzerklärungn und Verbraucherschutzrichtlinien dargelegt.
Marketing und Werbung. Wir können Ihre persönlichen Daten für Marketing- und Werbezwecke verwenden, z. B. um Marketing-, Werbe- und Promotionsmitteilungen per E-Mail, SMS oder Post zu versenden und um Ihnen Werbung für Produkte oder Dienstleistungen zu zeigen. Dazu kann auch die Verwendung Ihrer persönlichen Daten gehören, um die Dienstleistungen und die Werbung auf unserer Webseite und anderen Webseiten besser auf Sie abzustimmen. Wenn Sie im EWR ansässig sind, ist die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten unser berechtigtes Interesse am Verkauf unserer Produkte, gemäß Art. 6 (1) (f) DSGVO.
Sicherheit und Betrugsbekämpfung. Wir verwenden Ihre persönlichen Daten, um mögliche betrügerische, illegale oder böswillige Aktivitäten aufzudecken, zu untersuchen oder Maßnahmen zu ergreifen. Wenn Sie sich entscheiden, die Dienste zu nutzen und ein Konto zu registrieren, sind Sie dafür verantwortlich, Ihre Kontodaten sicher aufzubewahren. Wir empfehlen Ihnen dringend, Ihren Benutzernamen, Ihr Passwort oder andere Zugangsdaten nicht an andere Personen weiterzugeben. Wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie uns bitte sofort. Wenn Sie im EWR ansässig sind, ist die Rechtsgrundlage für diese Datenverarbeitungsaktivitäten unser berechtigtes Interesse, unsere Website für Sie und andere Kunden sicher zu halten, gemäß Art. 6 (1) (f) DSGVO.
Kommunikation mit Ihnen und Verbesserung der Dienste. Wir verwenden Ihre persönlichen Daten, um Sie zu unterstützen und unsere Dienstleistungen zu verbessern. Dies liegt in unserem berechtigten Interesse, um auf Sie eingehen zu können, Ihnen effektive Dienstleistungen zu bieten und unsere Geschäftsbeziehung mit Ihnen gemäß Art. 6 (1) (f) DSGVO.

Cookies

Wie viele andere Webseiten verwenden auch wir Cookies und ähnliche Tracking-Technologien auf unserer Webseite. Diese Cookies helfen uns dabei, Ihre Erfahrung zu verbessern, den Verkehr auf der Webseite zu analysieren und personalisierte Inhalte und Werbung anzubieten. Einige Cookies sind für den Betrieb unserer Website unbedingt erforderlich, während für andere Ihre Zustimmung erforderlich ist. Spezifische Informationen über die Cookies, die wir im Zusammenhang mit der Nutzung unseres Shops mit Shopify verwenden, finden Sie unter https://www.shopify.com/legal/cookies.

Wir verwenden Cookiebot, um Transparenz über die auf dieser Website verwendeten Cookies zu schaffen. Sie können die vollständige Cookie-Erklärung unten einsehen, wo Sie auch Ihre Zustimmung jederzeit verwalten oder widerrufen können.

Cookie-Erklärung

Wie wir persönliche Informationen offenlegen

Unter bestimmten Umständen können wir Ihre persönlichen Daten zu Zwecken der Vertragserfüllung, zu legitimen Zwecken und aus anderen Gründen, die dieser Datenschutzerklärung unterliegen, an Dritte weitergeben. Solche Umstände können sein:

Mit Anbietern oder anderen Dritten, die in unserem Auftrag Dienstleistungen erbringen (z.B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Auftragsabwicklung und Versand).
Mit Geschäfts- und Marketingpartnern, um Ihnen Dienstleistungen anzubieten und Werbung zu machen. Unsere Geschäfts- und Marketingpartner werden Ihre Daten in Übereinstimmung mit ihren eigenen Datenschutzhinweisen verwenden.
Wenn Sie uns anweisen, darum bitten oder anderweitig zustimmen, dass wir bestimmte Informationen an Dritte weitergeben, z.B. um Ihnen Produkte zu liefern oder durch Ihre Nutzung von Social Media Widgets oder Login-Integrationen, mit Ihrer Zustimmung.
Mit unseren Tochtergesellschaften oder innerhalb unserer Unternehmensgruppe, in unserem legitimen Interesse, ein erfolgreiches Geschäft zu führen.
In Verbindung mit einer Geschäftstransaktion wie einer Fusion oder einem Konkurs, zur Erfüllung geltender gesetzlicher Verpflichtungen (einschließlich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), zur Durchsetzung geltender Nutzungsbedingungen und zum Schutz oder zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Nutzer oder anderer.

Wir geben die folgenden Kategorien personenbezogener Daten und sensibler personenbezogener Daten über Nutzer zu den oben unter "Wie wir Ihre personenbezogenen Daten erfassen und verwenden" und "Wie wir personenbezogene Daten offenlegen" genannten Zwecken weiter:

Kategorie

Kategorien von Empfängern

● Identifikatoren wie grundlegende Kontaktdaten und bestimmte Bestell- und Kontoinformationen

● Kommerzielle Informationen wie Bestellinformationen, Einkaufsinformationen und Informationen zum Kundensupport

● Internet- oder andere ähnliche Netzwerkaktivitäten, wie z.B. Nutzungsdaten

● Geolokalisierungsdaten, wie z.B. durch eine IP-Adresse oder andere technische Maßnahmen ermittelte Standorte

● Anbieter und Dritte, die in unserem Auftrag Dienstleistungen erbringen (z. B. Internetdienstleister, Zahlungsabwickler, Fulfillment-Partner, Kundensupportpartner und Datenanalyseanbieter)

● Geschäfts- und Marketingpartner

● Affiliates

Wir verwenden oder offenbaren keine sensiblen persönlichen Daten ohne Ihre Zustimmung oder zum Zwecke des Rückschlusses auf Ihre Eigenschaften.

Mit Ihrem Einverständnis geben wir personenbezogene Daten zum Zweck der Durchführung von Werbe- und Marketingaktivitäten weiter, wie folgt.

Websites und Links von Dritten

Unsere Webseite kann Links zu Webseiten oder anderen Online-Plattformen enthalten, die von Dritten betrieben werden. Wenn Sie Links zu Webseiten folgen, die nicht mit uns verbunden sind oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie andere Bedingungen und Konditionen überprüfen. Wir garantieren nicht und sind nicht verantwortlich für den Datenschutz oder die Sicherheit solcher Webseiten, einschließlich der Genauigkeit, Vollständigkeit oder Zuverlässigkeit der Informationen, die Sie auf diesen Webseiten finden. Informationen, die Sie an öffentlichen oder halböffentlichen Orten zur Verfügung stellen, einschließlich Informationen, die Sie auf sozialen Netzwerkplattformen von Drittanbietern teilen, können auch von anderen Nutzern der Dienste und/oder Nutzern dieser Plattformen von Drittanbietern eingesehen werden, ohne Einschränkung hinsichtlich ihrer Nutzung durch uns oder einen Dritten. Die Aufnahme solcher Links durch uns bedeutet nicht, dass wir die Inhalte dieser Plattformen oder deren Eigentümer oder Betreiber gutheißen, es sei denn, dies ist in den Diensten angegeben.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder gedacht, und wir sammeln wissentlich keine persönlichen Daten von Kindern. Wenn Sie die Eltern oder der Vormund eines Kindes sind, das uns seine persönlichen Daten zur Verfügung gestellt hat, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren und die Löschung dieser Daten verlangen.

Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren "weitergeben" oder "verkaufen" (wie diese Begriffe im geltenden Recht definiert sind).

Sicherheit und Aufbewahrung Ihrer Informationen

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind, und wir können keine "perfekte Sicherheit" garantieren. Darüber hinaus sind alle Informationen, die Sie an uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu verwenden, um uns sensible oder vertrauliche Informationen zu übermitteln.

Wir bewahren personenbezogene Daten so lange auf, wie es für die Erfüllung der in dieser Datenschutzerklärung genannten Zwecke, die Einhaltung rechtlicher Verpflichtungen, die Beilegung von Streitigkeiten und die Durchsetzung von Vereinbarungen erforderlich ist.

Genauer gesagt:

Auftrags- und Transaktionsdaten (für steuerliche und buchhalterische Zwecke) werden gemäß § 147 (3) AO für 10 Jahre aufbewahrt.
Kundendienstkorrespondenz und geschäftsbezogene Kommunikation werden gemäß § 257 (4) HGB für 6 Jahre aufbewahrt.
Marketing- und Newsletter-Abonnementdaten werden gespeichert, bis Sie Ihre Zustimmung widerrufen (Opt-out).
Cookies und Tracking-Daten werden auf der Grundlage der in unserer Cookie-Erklärung (siehe oben) angegebenen Laufzeiten gespeichert.

Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre persönlichen Daten. Diese Rechte sind jedoch nicht absolut, können nur unter bestimmten Umständen gelten und in bestimmten Fällen können wir Ihre Anfrage ablehnen, soweit dies gesetzlich zulässig ist.

Recht auf Zugang/Auskunft: Sie haben das Recht, Zugang zu den persönlichen Daten zu verlangen, die wir über Sie gespeichert haben, einschließlich der Details über die Art und Weise, wie wir Ihre Daten verwenden und weitergeben.
Recht auf Löschung: Sie haben das Recht zu verlangen, dass wir Ihre persönlichen Daten löschen.
Recht auf Berichtigung: Sie haben das Recht, von uns die Berichtigung unzutreffender personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Übertragbarkeit: Sie haben das Recht, eine Kopie der persönlichen Daten, die wir über Sie gespeichert haben, zu erhalten und zu verlangen, dass wir diese unter bestimmten Umständen und mit bestimmten Ausnahmen an einen Dritten übertragen.
Recht auf Widerspruch gegen den Verkauf oder die Weitergabe oder gezielte Werbung: Sie haben möglicherweise das Recht, uns anzuweisen, Ihre persönlichen Daten nicht zu "verkaufen" oder "weiterzugeben" oder der Verarbeitung Ihrer persönlichen Daten für Zwecke, die als "gezielte Werbung" gelten, zu widersprechen, wie in den geltenden Datenschutzgesetzen definiert. Bitte beachten Sie, dass wir, wenn Sie unsere Webseite mit aktiviertem Global Privacy Control Opt-Out-Signal besuchen, dies, je nachdem, wo Sie sich befinden, automatisch als eine Aufforderung zum Verzicht auf den "Verkauf" oder die "Weitergabe" von Informationen für das Gerät und den Browser behandeln, mit dem Sie die Webseite besuchen.
Einschränkung der Verarbeitung: Sie haben das Recht, uns aufzufordern, die Verarbeitung Ihrer persönlichen Daten zu stoppen oder einzuschränken.
Entzug der Zustimmung: Wenn wir uns auf die Zustimmung zur Verarbeitung Ihrer persönlichen Daten verlassen, haben Sie das Recht, diese Zustimmung zu widerrufen.
Einspruch: Wenn wir die Bearbeitung Ihres Antrags ablehnen, haben Sie das Recht, gegen unsere Entscheidung Widerspruch einzulegen. Sie können dies tun, indem Sie direkt auf unsere Ablehnung antworten.
Verwaltung von Kommunikationspräferenzen: Wir können Ihnen Werbe-E-Mails zusenden. Sie können diese jederzeit abbestellen, indem Sie die in unseren E-Mails an Sie angezeigte Option zum Abbestellen verwenden. Wenn Sie sich abmelden, können wir Ihnen weiterhin nicht werbliche E-Mails schicken, z.B. über Ihr Konto oder Ihre Bestellungen.

Sie können jedes dieser Rechte ausüben, wenn dies auf unserer Webseite angegeben ist, oder indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren.

Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte wahrnehmen. Es kann sein, dass wir Informationen von Ihnen einholen müssen, um Ihre Identität zu überprüfen, wie z.B. Ihre E-Mail-Adresse oder Kontoinformationen, bevor wir eine inhaltliche Antwort auf die Anfrage geben können. In Übereinstimmung mit den geltenden Gesetzen können Sie einen Bevollmächtigten benennen, der in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage von einem Bevollmächtigten annehmen, verlangen wir von dem Bevollmächtigten den Nachweis, dass Sie ihn bevollmächtigt haben, in Ihrem Namen zu handeln, und es kann sein, dass wir von Ihnen verlangen, Ihre Identität direkt bei uns zu überprüfen. Wir werden auf Ihre Anfrage zeitnah antworten, wie es das geltende Recht verlangt.

Beschwerden

Wenn Sie sich darüber beschweren möchten, wie wir Ihre persönlichen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Wenn Sie mit unserer Antwort auf Ihre Beschwerde nicht zufrieden sind, haben Sie je nach Ihrem Wohnort das Recht, gegen unsere Entscheidung Einspruch zu erheben, indem Sie sich über die unten angegebenen Kontaktdaten an uns wenden, oder Sie können Ihre Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen.

Wenn Sie sich im EWR befinden, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. Eine Liste der EWR-Datenschutzbehörden finden Sie hier: https://www.edpb.europa.eu/about-edpb/about-edpb/members_de.

Internationale Benutzer

Einige der von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR). Dazu können gehören:

Shopify, das unseren Shop hostet und Daten in Kanada und an anderen Standorten verarbeiten kann.
Google Analytics und Meta (Facebook), die Website-Nutzungsdaten in den Vereinigten Staaten verarbeiten können.
Klaviyo (E-Mail-Marketing), das Abonnentendaten auf Servern in den USA speichert.
Zahlungsprozessoren (z.B. PayPal, Shopify Payments), die Transaktionsdaten außerhalb der EU speichern können.

Bei der internationalen Übermittlung von Daten stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) oder gleichwertige Sicherheitsvorkehrungen, um sicherzustellen, dass Ihre Daten im Einklang mit der DSGVO geschützt sind.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung haben oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, senden Sie uns bitte eine E-Mail an info@heirbloom.eu oder kontaktieren Sie uns unter Volzendorf 7, Lemgow, 29485, DE.

Im Sinne der geltenden Datenschutzgesetze und sofern nicht ausdrücklich anders angegeben, sind wir der Datenverantwortliche für Ihre persönlichen Daten.