Datenschutzerklärung der Herzenssache Geschenkatelier

Der Schutz Ihrer personenbezogenen Daten ist uns, der Herzenssache Geschenkatelier, ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren deutschen Datenschutzgesetzen darüber, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.

1. Einführung und Angaben zum Unternehmen

Verantwortliche Stelle im Sinne der DSGVO ist:

Herzenssache Geschenkatelier
Oranienstraße 24
10999 Berlin
Deutschland

Telefon: +49 30 78492615
E-Mail: [email protected]

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem stationären Geschäft, unserer Kommunikation mit Kundinnen und Kunden, Bestellungen, Anfragen, Reservierungen, Reklamationen sowie ggf. für unsere Online-Präsenz und sonstige geschäftliche Kontaktaufnahmen.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Je nach Kontakt und Nutzung unserer Leistungen können insbesondere folgende Daten verarbeitet werden:

• Stammdaten, z. B. Name, Vorname
• Kontaktdaten, z. B. Anschrift, Telefonnummer, E-Mail-Adresse
• Bestell- und Transaktionsdaten, z. B. gekaufte Artikel, Zahlungsinformationen, Rechnungsdaten
• Kommunikationsdaten, z. B. Inhalte von E-Mails, Telefonnotizen, Nachrichten über Kontaktformulare
• Vertrags- und Auftragsdaten, z. B. Reservierungen, Sonderanfertigungen, Abholhinweise
• Beschwerde- und Reklamationsdaten
• Technische Daten, soweit eine Website genutzt wird, z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkt, aufgerufene Seiten

Personenbezogene Daten erhalten wir in der Regel direkt von Ihnen, etwa wenn Sie uns im Laden besuchen, telefonisch oder per E-Mail kontaktieren, eine Bestellung aufgeben oder eine Anfrage stellen. In bestimmten Fällen können Daten auch von Dritten stammen, etwa von Zahlungsdienstleistern oder Versanddienstleistern, soweit dies für die Abwicklung erforderlich ist.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bearbeitung von Anfragen und Kommunikation mit Kundinnen und Kunden
• Verkauf und Abwicklung von Waren und Dienstleistungen im Geschenkeladen
• Erstellung und Verwaltung von Rechnungen, Belegen und Buchhaltungsunterlagen
• Abwicklung von Zahlungen, Rückerstattungen und Reklamationen
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten
• Wahrung berechtigter Interessen, etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Gewährleistung von IT-Sicherheit und Missbrauchsprävention
• Sofern Sie eingewilligt haben: Zusendung von Informationen, Angeboten oder Werbung

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO, insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden sollten, erfolgt dies nur unter den zusätzlichen Voraussetzungen der Art. 9 DSGVO.

5. Weitergabe von Daten und Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, Sie eingewilligt haben oder ein berechtigtes Interesse besteht und keine überwiegenden schutzwürdigen Interessen entgegenstehen.

Mögliche Empfänger können insbesondere sein:

• Steuerberater, Buchhaltungs- und Rechtsdienstleister
• Zahlungsdienstleister und Banken
• Versand- und Logistikdienstleister
• IT- und Hosting-Dienstleister
• Behörden und öffentliche Stellen, soweit gesetzlich vorgeschrieben

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge gemäß Art. 28 DSGVO ab.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nur statt, wenn dies zur Erfüllung eines Vertrags erforderlich ist, Sie eingewilligt haben oder geeignete Garantien im Sinne der Art. 44 ff. DSGVO vorliegen.

Geeignete Garantien können insbesondere sein:

• Angemessenheitsbeschluss der ევროკommission
• Standardvertragsklauseln der Europäischen Kommission
• zusätzliche technische und organisatorische Maßnahmen

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Vertrags- und Rechnungsdaten werden entsprechend handels- und steuerrechtlicher Vorgaben in der Regel bis zu 10 Jahre aufbewahrt.
• Kommunikations- und Anfragedaten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weiteren Aufbewahrungspflichten bestehen.
• Daten, die auf einer Einwilligung beruhen, werden grundsätzlich bis zum Widerruf der Einwilligung gespeichert, sofern keine andere Rechtsgrundlage besteht.
• Technische Logdaten werden nur so lange gespeichert, wie dies für Sicherheits- und Fehleranalysezwecke erforderlich ist.

Nach Wegfall des Speicherzwecks oder Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.

8. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruchsrecht gemäß Art. 21 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den oben genannten Kontaktdaten kontaktieren. Wir werden Ihr Anliegen unverzüglich und im Rahmen der gesetzlichen Vorgaben bearbeiten.

9. Widerruf einer Einwilligung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Der Widerruf kann formlos per E-Mail an [email protected] oder per Post an die oben genannte Anschrift erfolgen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für unser Unternehmen ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland

Sie können sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

11. Datensicherheit

Die Herzenssache Geschenkatelier trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere:

• Zugriffsbeschränkungen und Berechtigungskonzepte
• Verschlüsselung, soweit technisch sinnvoll und verfügbar
• regelmäßige Sicherung und Wartung von Systemen
• Schutzmaßnahmen für Papierunterlagen und Geschäftsunterlagen
• Schulung und Sensibilisierung von Mitarbeitenden, soweit vorhanden

Bitte beachten Sie, dass eine Datenübertragung im Internet trotz aller Sicherheitsmaßnahmen Sicherheitsrisiken aufweisen kann.

12. Kontaktinformationen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Herzenssache Geschenkatelier
Oranienstraße 24
10999 Berlin
Deutschland
Telefon: +49 30 78492615
E-Mail: [email protected]

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: Juni 2026