Datenschutzerklärung

1. Allgemeine Hinweise und verantwortliche Stelle

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, E-Mail-Adresse, Rechnungs- oder Lieferadresse, Bestelldaten oder technische Nutzungsdaten.

Verantwortlich für die Datenverarbeitung ist:

Heartucate GmbH
Industriestraße 95
04229 Leipzig
E-Mail: info@heartucate.eu

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten,
Berichtigung unrichtiger Daten,
Löschung Ihrer Daten,
Einschränkung der Verarbeitung,
Datenübertragbarkeit,
Widerspruch gegen bestimmte Verarbeitungen,
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Web: https://www.datenschutz.sachsen.de

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, z. B. Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung.

2. Datenerfassung auf unserer Website und im Shop

Server-Log-Dateien

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet, die Ihr Browser an unseren Server bzw. unseren Hosting- oder Shopanbieter übermittelt. Dies können insbesondere sein:

Browsertyp und Browserversion,
verwendetes Betriebssystem,
Referrer-URL,
Hostname des zugreifenden Rechners,
Uhrzeit der Serveranfrage,
IP-Adresse.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige Cookies sind technisch erforderlich, um die Website und den Online-Shop bereitzustellen. Andere Cookies, insbesondere für Statistik, Analyse oder Marketing, werden nur eingesetzt, sofern Sie eingewilligt haben.

Die Verwaltung Ihrer Cookie-Einstellungen erfolgt über unser Consent-Management-Tool (Cookie-Banner). Dort können Sie Ihre Einwilligungen jederzeit erteilen, widerrufen oder anpassen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO für technisch erforderliche Cookies sowie Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Cookies.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

Shopify

Unser Online-Shop wird über Shopify bereitgestellt. Anbieter ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet im Rahmen des Shopbetriebs personenbezogene Daten, insbesondere Bestell-, Kontakt-, Zahlungs-, Versand- und technische Nutzungsdaten, soweit dies für den Betrieb des Online-Shops, die Abwicklung von Bestellungen, die Bereitstellung digitaler Produkte und die Sicherheit des Shops erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Shop gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzhinweisen von Shopify.

Shopify Analytics

Im Rahmen des Betriebs unseres Online-Shops nutzen wir die von Shopify bereitgestellten Analysefunktionen (Shopify Analytics), um die Nutzung unseres Shops auszuwerten, die Benutzerfreundlichkeit zu verbessern und unser Angebot weiterzuentwickeln.

Hierbei können insbesondere Informationen über die Nutzung des Shops, besuchte Seiten, Bestellungen sowie technische Nutzungsdaten verarbeitet werden.

Soweit hierfür technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify.

3. Datenverarbeitung bei Bestellungen und Vertragsschluss

Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen personenbezogenen Daten. Dazu können insbesondere gehören:

Name,
E-Mail-Adresse,
Rechnungsadresse,
Lieferadresse,
Institution oder Organisation,
Bestell- und Lizenzdaten,
Zahlungsinformationen,
Angaben zur gewählten Zahlungsart.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Zahlungsdaten an die jeweils eingebundenen Zahlungsdienstleister, Kreditinstitute oder Zahlungsanbieter übermittelt. Die Übermittlung erfolgt ausschließlich, soweit dies zur Zahlungsabwicklung erforderlich ist.

Rechnungskauf für Institutionen

Wenn Sie als Institution den Kauf auf Rechnung nutzen möchten, können wir die angegebene institutionelle E-Mail-Adresse, Angaben zur Institution sowie weitere geeignete Nachweise prüfen, um die Berechtigung für den Rechnungskauf zu bewerten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses, Rechnungskauf nur berechtigten Institutionen anzubieten, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Digitale Produkte und Lizenzcodes

Bei digitalen Produkten verarbeiten wir personenbezogene Daten, um Lizenzcodes bereitzustellen, Lizenzen zu verwalten und digitale Inhalte freizuschalten. Dazu können insbesondere E-Mail-Adresse, Bestelldaten, Lizenzdaten und technische Aktivierungsdaten gehören.

Physische Produkte

Bei der Bestellung physischer Produkte, z. B. Trackermatten oder Zubehör, verarbeiten wir zusätzlich Lieferdaten. Soweit erforderlich, geben wir Lieferdaten an Versanddienstleister, Hersteller oder beauftragte Versandpartner weiter, damit die Lieferung durchgeführt werden kann.

4. Datenverarbeitung bei Nutzung unserer digitalen Produkte (Apps)

Erhebung und Verarbeitung personenbezogener Daten

Bei der Nutzung unserer Anwendungen können personenbezogene Daten sowie technische Nutzungsdaten verarbeitet werden, soweit dies für die Bereitstellung, Lizenzverwaltung, Fehleranalyse, Sicherheit und Weiterentwicklung der Anwendungen erforderlich ist.

Hierzu können insbesondere gehören:

E-Mail-Adresse, soweit diese für Lizenzverwaltung oder Support erforderlich ist,
Lizenz- und Aktivierungsinformationen,
technische Geräteinformationen (z. B. Betriebssystemversion),
technische Fehler- und Diagnosedaten,
Nutzungsstatistiken in anonymisierter oder pseudonymisierter Form.

Zweck der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Bereitstellung und Freischaltung digitaler Inhalte,
Lizenzverwaltung und Lizenzprüfung,
Sicherstellung der technischen Funktionsfähigkeit,
Fehleranalyse und Fehlerbehebung,
Verbesserung und Weiterentwicklung unserer Anwendungen,
Information über sicherheitsrelevante Änderungen.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unserer Anwendungen).

Sofern Institutionen als Referenzkunden auf unserer Website dargestellt werden, erfolgt dies ausschließlich mit Zustimmung der jeweiligen Institution oder auf Grundlage einer entsprechenden Vereinbarung.

5. Teilnahme an Webinaren (Microsoft Teams)

Wenn Sie sich für ein Webinar, eine Informationsveranstaltung, eine Fortbildung oder einen Online-Workshop anmelden, verarbeiten wir die von Ihnen angegebenen Daten zur Planung, Durchführung und Nachbereitung der Veranstaltung.

Dies können insbesondere sein:

Name,
E-Mail-Adresse,
Institution oder Organisation,
freiwillig angegebene weitere Informationen.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Veranstaltung),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation und Nachbereitung unserer Veranstaltungen).

Microsoft Teams

Für die Durchführung von Online-Veranstaltungen nutzen wir Microsoft Teams, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen der Nutzung können personenbezogene Daten verarbeitet und gegebenenfalls auch in Drittstaaten übertragen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Weitere Informationen finden Sie unter:
https://privacy.microsoft.com/de-de/privacystatement

Aufzeichnungen

Sofern Veranstaltungen aufgezeichnet werden, informieren wir die Teilnehmenden hierüber vor Beginn der Aufzeichnung gesondert.

6. Übermittlung und Verarbeitung von Daten in Pipedrive (CRM)

Zur Verwaltung von Anfragen, Interessenten, Kundenbeziehungen, Webinaranmeldungen, Testlizenzanfragen sowie Vertriebs- und Kommunikationsprozessen nutzen wir das CRM-System Pipedrive.

Verarbeitet werden können insbesondere:

Kontaktdaten,
Institution oder Organisation,
Kommunikationshistorie,
Angaben aus Kontakt- und Anmeldeformularen,
Informationen zu angefragten Produkten, Veranstaltungen oder Dienstleistungen,
Notizen zu geschäftlichen Kontakten.

Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kunden-, Vertriebs- und Kontaktmanagement),
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erteilt).

Pipedrive verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO. Pipedrive kann Daten auch auf Servern außerhalb der Europäischen Union verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.

Weitere Informationen finden Sie unter: https://www.pipedrive.com/en/privacy

7. Newsletterversand über CleverReach

Sie haben die Möglichkeit, unseren Newsletter zu abonnieren. Für den Versand nutzen wir den Dienst CleverReach.

Verarbeitete Daten

Im Rahmen der Newsletteranmeldung können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse,
Name (sofern angegeben),
Institution oder Organisation (sofern angegeben),
Zeitpunkt der Anmeldung,
Zeitpunkt der Bestätigung im Double-Opt-In-Verfahren,
technische Informationen zur Anmeldung.

Double-Opt-In-Verfahren

Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach erfolgreicher Bestätigung wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.

Newsletter-Analyse

CleverReach ermöglicht uns die Auswertung von Newsletterkampagnen. Hierbei können insbesondere Informationen darüber verarbeitet werden,

ob ein Newsletter geöffnet wurde,
welche Links angeklickt wurden,
wann eine Interaktion stattgefunden hat.

Die Auswertung dient ausschließlich der Verbesserung unserer Inhalte und Kommunikation.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen entsprechenden Abmeldelink finden Sie in jedem Newsletter.

Anbieter

CleverReach GmbH & Co. KG
Mühlenstraße 43
26180 Rastede

Weitere Informationen: https://www.cleverreach.com/de/datenschutz/

8. Speicherdauer & Widerrufsmöglichkeiten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

Daten aus Anfragen, Kontaktformularen oder Webinaranmeldungen speichern wir, solange dies zur Bearbeitung der Anfrage, Durchführung der Veranstaltung oder Pflege der Geschäftsbeziehung erforderlich ist.
Kundendaten aus Bestellungen speichern wir entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten.
Daten in unserem CRM-System (Pipedrive) speichern wir, solange ein berechtigtes Interesse an der Pflege der Geschäftsbeziehung besteht oder gesetzliche Aufbewahrungspflichten dies erfordern.
Newsletterdaten werden bis zum Widerruf der Einwilligung bzw. bis zur Abmeldung vom Newsletter gespeichert.
Technische Nutzungsdaten unserer Anwendungen werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse oder die Weiterentwicklung der Anwendungen erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

Widerspruch gegen Direktwerbung und CRM-Verarbeitung

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:

info@heartucate.eu

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen. Es gilt die jeweils aktuelle Version.