Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Siewan Saeed, Herzpinsel (Einzelunternehmen)
Mitterfeldstraße 20, 82054 Sauerlach, Deutschland
Telefon: +49 176 21393046
E-Mail: hallo@herzpinsel.de
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieses Onlineshops, die Abwicklung Ihrer Bestellung oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse).
3. Hosting und Shopsystem (Shopify)
Unser Onlineshop wird bei Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet in unserem Auftrag die beim Besuch und bei Bestellungen anfallenden Daten (u. a. IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs, Bestell- und Kontaktdaten). Dabei kann eine Übermittlung an die Shopify Inc. in Kanada und in die USA erfolgen. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
4. Cookies und Einwilligung
Technisch notwendige Cookies (z. B. für den Warenkorb und den Bestellvorgang) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies und vergleichbaren Technologien (z. B. für Statistik und Marketing) setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Fußbereich der Website widerrufen.
5. Bestellung und Vertragsabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsunterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten (Handels- und Steuerrecht, in der Regel 6 bis 10 Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO).
6. Hochgeladene Fotos, Personalisierung und KI-Bildbearbeitung
Für die Anfertigung personalisierter Produkte laden Sie Fotos hoch und geben ggf. Namen oder Texte ein. Diese Inhalte verwenden wir ausschließlich zur Erstellung der Vorschau, zur Prüfung des Motivs und zur Herstellung Ihres Produkts (Art. 6 Abs. 1 lit. b DSGVO). Bitte laden Sie nur Fotos hoch, an denen Sie die Rechte haben und bei denen abgebildete Personen einverstanden sind.
Für den Foto-Upload, die Vorschau und die Umwandlung Ihres Fotos in den Aquarell-Stil mittels künstlicher Intelligenz nutzen wir die App Teeinblue der TEEINBLUE PTE. LTD., 3 Coleman Street, #03-24 Peninsula Shopping Complex, Singapur 179804, als Auftragsverarbeiter (Art. 28 DSGVO). Hochgeladene Fotos von Kunden aus Europa werden bei dem Speicherdienst Wasabi in Deutschland gespeichert. Die mit KI bearbeiteten Bilder sowie weitere Daten können durch Unterauftragsverarbeiter von Teeinblue (u. a. Wasabi und DigitalOcean) auch in den USA und in Singapur verarbeitet werden. Für Übermittlungen in Länder außerhalb der EU/des EWR ohne Angemessenheitsbeschluss bestehen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Hochgeladene Fotos werden in der Regel automatisch spätestens 90 Tage nach dem Hochladen gelöscht, sofern sie nicht zur Bearbeitung einer Reklamation länger benötigt werden. Das fertige Druckmotiv wird zur Herstellung an unseren Produktionspartner (siehe Ziffer 7) übermittelt. Eine Nutzung Ihrer Fotos zu Werbezwecken erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
7. Produktion und Versand
Ihre Produkte werden von unserem Produktionspartner Printful hergestellt und direkt an Sie versandt (Printful Latvia AS, Riga, Lettland, sowie Produktionsstätten in Spanien). Dafür übermitteln wir Name, Lieferanschrift, Motiv und Bestelldaten an Printful (Art. 6 Abs. 1 lit. b DSGVO). Printful setzt für den Versand Paketdienstleister (z. B. DHL, DPD, GLS) ein, an die die für die Zustellung erforderlichen Daten weitergegeben werden. Soweit Printful Daten an Konzerngesellschaften außerhalb der EU übermittelt, erfolgt dies auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln).
8. Zahlungsdienstleister
Für die Zahlung nutzen wir folgende Dienstleister, an die die für die Zahlung erforderlichen Daten übermittelt werden (Art. 6 Abs. 1 lit. b DSGVO): Shopify Payments (Stripe Payments Europe Ltd., Dublin, Irland) für Kreditkarte, Apple Pay und Google Pay; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Klarna Bank AB (publ), Stockholm, Schweden. Bei Klarna-Zahlarten wie dem Rechnungskauf kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.
9. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
10. Newsletter (Klaviyo)
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Für den Versand nutzen wir Klaviyo (Klaviyo Inc., Boston, USA). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Klaviyo wertet aus, ob E-Mails geöffnet und Links angeklickt werden. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.
11. Meta-Pixel
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir das Meta-Pixel und die Conversions API von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein. Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram und können Besuchern unseres Shops passende Anzeigen zeigen. Dabei können Daten an Meta Platforms Inc. in den USA übermittelt werden; dies erfolgt auf Grundlage des EU-US Data Privacy Framework. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern.
Stand: Oktober 2026