Datenschutzerklärung

1. Verantwortlicher

Heart and Heavy e. V.

Saarbrücker Straße 15

66822 Lebach

E-Mail: info@heart-and-heavy.de

Internet: https://www.heart-and-heavy.de/

Vertreten durch den 1. Vorsitzenden:

Dr. med. Carsten Graf

2. Betrieb des Online-Shops / Auftragsverarbeitung

Der Online-Shop wird technisch betrieben durch:

Merchfactory GmbH

Werner-von-Siemens-Straße 3

66793 Saarwellingen

Die Merchfactory GmbH verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO und übernimmt die technische Bereitstellung des Online-Shops sowie die Bestellabwicklung einschließlich Rechnungsstellung und Versand.

3. Erhebung und Verarbeitung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst (Server-Logfiles). Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Diese Daten werden ausschließlich verarbeitet, um den sicheren und störungsfreien Betrieb der Website sicherzustellen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

b) Bei einer Bestellung

Wenn Du eine Bestellung in unserem Online-Shop aufgibst, verarbeiten wir insbesondere folgende personenbezogene Daten:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Zahlungsinformationen
• Bestelldaten

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

c) Rechnungsstellung und Versand

Für die Bearbeitung Deiner Bestellung werden die hierfür erforderlichen personenbezogenen Daten an die Merchfactory GmbH übermittelt. Diese übernimmt die technische Bestellabwicklung, die Rechnungsstellung sowie den Versand.

Der Versand erfolgt ausschließlich mit DHL.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

d) Kundenkonto

Wenn Du ein Kundenkonto anlegst, speichern wir Deine angegebenen Daten, damit zukünftige Bestellungen schneller und komfortabler abgewickelt werden können. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

4. Weitergabe personenbezogener Daten

Eine Weitergabe Deiner personenbezogenen Daten erfolgt ausschließlich, soweit dies zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtungen oder auf Grundlage Deiner Einwilligung erforderlich ist.

Empfänger Deiner Daten können insbesondere sein:

• Merchfactory GmbH (technischer Betrieb des Online-Shops sowie Bestellabwicklung)
• DHL (Versanddienstleister)
• PayPal (bei Auswahl der Zahlungsart PayPal)

5. Zahlungsarten

PayPal

Wenn Du die Zahlungsart PayPal auswählst, werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an die:

PayPal (Europe) S.à r.l. et Cie, S.C.A.22–24 Boulevard RoyalL-2449 Luxemburg übermittelt. Die Übermittlung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet die Daten eigenverantwortlich nach den geltenden Datenschutzbestimmungen.

Banküberweisung

Bei Auswahl der Zahlungsart Banküberweisung werden Deine Daten ausschließlich zur Bearbeitung Deiner Bestellung sowie zur Zuordnung des Zahlungseingangs verarbeitet. Eine Übermittlung an weitere Zahlungsdienstleister erfolgt hierbei nicht.

6. Cookies

Unsere Website verwendet Cookies, um grundlegende Funktionen des Online-Shops bereitzustellen und die Nutzung der Website zu verbessern.

Essenzielle Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. 

Optionale Cookies (z. B. für Statistiken oder Marketing) werden nur mit Deiner ausdrücklichen Einwilligung gesetzt.

Weitere Informationen findest Du in unseren Cookie-Einstellungen bzw. unserer Cookie-Richtlinie.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Vertragserfüllung, aufgrund gesetzlicher Aufbewahrungspflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht, sofern keine weitere Verarbeitung erforderlich ist.

8. Deine Rechte

Du hast jederzeit das Recht:

• auf Auskunft gemäß Art. 15 DSGVO,
• auf Berichtigung gemäß Art. 16 DSGVO,
• auf Löschung gemäß Art. 17 DSGVO,
• auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO,
• sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

9. Beschwerderecht

Du hast das Recht, Dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um Deine personenbezogenen Daten vor Verlust, Missbrauch, Manipulation oder unbefugtem Zugriff zu schützen.

11. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und wird bei Bedarf angepasst, um sie an geänderte gesetzliche Vorgaben oder technische Entwicklungen anzupassen.