Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website:
Cruvio
Postanschrift: siehe Impressum
E-Mail: support@heatlit.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO (a Einwilligung, b Vertrag, c rechtliche Verpflichtung, f berechtigtes Interesse).
3. Hosting / Shop-Plattform (Shopify)
Diese Website wird über die Plattform Shopify betrieben (Shopify International Limited, Irland, bzw. Shopify Inc., Kanada). Beim Besuch der Website und bei Bestellungen verarbeitet Shopify in unserem Auftrag u. a. Bestands-, Kontakt-, Bestell-, Zahlungs- und Nutzungsdaten sowie Server-Logfiles (IP-Adresse, Zeitpunkt, abgerufene Seiten). Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eine Übermittlung in Drittländer (z. B. Kanada/USA) kann erfolgen; diese ist über die Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
4. Cookies & Einwilligung
Wir verwenden technisch notwendige Cookies sowie – nur mit Ihrer Einwilligung – weitere Cookies/Dienste. Die Einwilligung erfolgt über das Cookie-Consent-Banner von Shopify und ist jederzeit für die Zukunft widerrufbar. Bis zur Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt. Sie können Ihre Auswahl jederzeit über den Link „Your Privacy Choices“ im Footer ändern oder widerrufen. Rechtsgrundlage: § 25 TDDDG, Art. 6 Abs. 1 lit. a und f DSGVO.
5. Bestellabwicklung & Kundenkonto
Zur Abwicklung von Bestellungen verarbeiten wir Bestands- und Vertragsdaten (Name, Anschrift, E-Mail, Bestell- und Zahlungsdaten). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtliche Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO / § 257 HGB) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO). Ein Kundenkonto ist optional; Sie können es jederzeit löschen lassen.
6. Zahlungsdienstleister
Je nach der von Ihnen im Checkout gewählten Zahlungsart werden Zahlungen über folgende Zahlungsdienstleister abgewickelt:
- Kredit-/Debitkarte – abgewickelt über Shopify Payments, bereitgestellt durch die Shopify International Limited (Irland) gemeinsam mit deren Zahlungsabwickler Stripe Payments Europe, Ltd. Die für die Zahlung erforderlichen Karten- und Transaktionsdaten werden zur Durchführung der Zahlung verarbeitet. Eine Übermittlung in Drittländer (z. B. USA) kann erfolgen und ist über Standardvertragsklauseln abgesichert.
- PayPal – abgewickelt über die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Bei Zahlung mit PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt; es gelten zusätzlich die Datenschutzbestimmungen von PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
7. Fulfilment / Druck & Versand durch Printful (Print-on-Demand)
Unsere Produkte werden im Print-on-Demand-Verfahren durch Printful hergestellt und versendet. Zur Auftragsabwicklung übermitteln wir die hierfür erforderlichen Daten (Name, Lieferanschrift, Bestellinhalt) an Printful, der diese in unserem Auftrag verarbeitet (Auftragsverarbeitung, Art. 28 DSGVO). Printful betreibt Gesellschaften in der EU und in den USA; je nach Produktionsstandort kann eine Übermittlung in die USA bzw. weitere Drittländer erfolgen. Diese ist über geeignete Garantien (EU-Standardvertragsklauseln bzw. einschlägige Angemessenheitsbeschlüsse) abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
8. Kontaktaufnahme
Bei Kontaktaufnahme (E-Mail, Kontaktformular) werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.
9. Newsletter
Wenn Sie unseren Newsletter abonnieren (z. B. über das Anmeldeformular auf unserer Website), verwenden wir Ihre E-Mail-Adresse, um Ihnen Produktneuheiten und Angebote zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; der Versand erfolgt über die E-Mail-Marketing-Funktionen von Shopify (als Auftragsverarbeiter). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen; damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
10. Analyse & Marketing-Dienste
Wir nutzen die in Shopify integrierte, weitgehend auf Erstanbieter-Basis arbeitende Analysefunktion, um die Nutzung unseres Shops zu verstehen. Ferner bieten wir Shop Pay / die Shop-App (Shopify) als beschleunigten Checkout an.
Darüber hinaus setzen wir – nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) – die folgenden Dienste ein. Sie werden über die Vertriebskanal-Integrationen von Shopify eingebunden, nicht über einen eigenen Tag-Manager.
Google-Dienste — Anbieter jeweils Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:
-
Google Analytics 4 (
G-0SFR2MQRXV) — Reichweitenmessung und Analyse der Nutzung unseres Shops zu dessen Verbesserung. -
Google Ads inkl. Conversion-Tracking (
AW-18343539703) — Erfolgsmessung unserer Werbung und Ausspielung relevanter Anzeigen. -
Google-Tag (
GT-NF7MV4VZ) — lädt und konfiguriert die beiden vorgenannten Dienste. -
Google Merchant Center (
MC-EFEDJFTQ5V) — Messung, welche unserer Produkte nach Anzeige in den Shopping-Ergebnissen angesehen und gekauft werden.
Weitere Werbedienste:
-
Pinterest-Tag (
2613535741318) — Pinterest Europe Ltd., Dublin, Irland — Reichweiten- und Conversion-Messung für unseren Pinterest-Auftritt. - TikTok-Pixel — TikTok Technology Limited, Dublin, Irland — Reichweiten- und Conversion-Messung für unseren TikTok-Auftritt.
Verarbeitet werden u. a. Ihre (gekürzte) IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, die verweisende Seite sowie Informationen zu angesehenen und gekauften Produkten. Dabei können Übermittlungen an Server in den USA erfolgen; Grundlage sind das EU-US Data Privacy Framework sowie Standardvertragsklauseln nach Art. 46 DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zur Verarbeitung durch Google: https://policies.google.com/privacy.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.