Willkommen bei Herzkanal. Der Schutz deiner personenbezogenen Daten liegt uns am Herzen. Hier erfährst du verständlich, welche Daten wir verarbeiten, zu welchen Zwecken, und wie du deine Rechte wahrnehmen kannst.
1. Verantwortliche Stelle
Herzkanal GmbH
Moorsledestraße 1, 51069 Köln
Handelsregister: HRB 85495, Registergericht Köln
Vertreten durch: Alexandra und Armin Ballhorn
E-Mail: support@herzkanal.com
2. Welche Daten wir verarbeiten
Wenn du unseren Shop besuchst oder Produkte bestellst, erheben wir z. B. deine E-Mail-Adresse, Name, Anschrift, Zahlungsinformationen, IP-Adresse sowie technische Zugriffsdaten. Diese Verarbeitung erfolgt u.a. durch WooCommerce, WooPayments (Stripe) und unser Consent-Tool CookieYes.
3. Wofür wir deine Daten verwenden
– Zur Abwicklung deiner Bestellung und Bezahlung über WooPayments (z. B. Kreditkarte, PayPal, Klarna, Apple Pay, Google Pay) gemäß Art. 6 Abs. 1 lit. b DSGVO.
– Zur Analyse über Google Analytics 4 (GA4), sofern du uns deine Einwilligung erteilt hast.
– Für Versandzwecke via SendCloud: Wir übermitteln Name, Adresse und Bestelldaten ausschließlich zur Zustellung.
– Zur Kommunikation und Marketing über HubSpot, sofern du uns deine Zustimmung gibst.
– Für personalisierte Werbung und Performance-Analyse über das Facebook Pixel via PixelYourSite – nur mit deiner Einwilligung.
4. Cookies und Tracking
Cookies, die für den technischen Betrieb unserer Seite nicht erforderlich sind (z. B. Analyse, Marketing), setzen wir nur nach aktiver Zustimmung über unser Cookie-Consent-Tool CookieYes. Du kannst deine Einwilligung jederzeit widerrufen oder über den Footer-Link ändern.
Details findest du in unserer Cookie-Richtlinie.
5. Rechtsgrundlagen
– Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO (z. B. Bestellung, Bezahlung, Versand)
– Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (z. B. Newsletter, Tracking)
– Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO (z. B. Fehleranalyse, Sicherheit)
6. Auftragsverarbeitung
Mit allen externen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (z. B. HubSpot, Sendcloud, WooPayments, GA4), bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
7. Internationale Datenübermittlung
Einige Dienste (z. B. HubSpot, WooPayments/Stripe, Facebook) verarbeiten Daten in den USA. Diese Übermittlungen erfolgen auf Basis anerkannter Schutzmaßnahmen, z. B. Standardvertragsklauseln oder im Rahmen des EU-US Data Privacy Frameworks.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke notwendig ist oder gesetzlich vorgeschrieben:
– GA4: 14 Monate
– Zahlungsdaten: bis zu 10 Jahre (steuerliche Aufbewahrungspflicht)
– Technische Logs: ca. 30 Tage
– Versanddaten: bis zur vollständigen Lieferung
9. Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Einwilligungen kannst du jederzeit widerrufen.
Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Bei Fragen oder zur Ausübung deiner Rechte wende dich bitte an:
support@herzkanal.com
Stand: August 2025