Datenschutzerklärung

Verantwortlich für die Verarbeitung im Sinne der DSGVO ist HeheCorner, tätig unter dem Namen HeheCorner, Steuernummer (NIF/CIF) available on request from support@hehecorner.com, Spain — full postal address on request from support@hehecorner.com, Spanien.

Kontakt in Datenschutzfragen: support@hehecorner.com. Bitte schreib „Datenschutz“ in den Betreff, dann landet deine Nachricht direkt bei der richtigen Person.

Wir sind ein Studio mit zwei Personen. Nach Art. 37 DSGVO sind wir nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben das auch nicht getan. Alle Anfragen bearbeiten wir selbst.

Wir verkaufen keine personenbezogenen Daten. Wir betreiben keinen Datenhandel und geben Daten nur an die in Abschnitt 8 genannten Dienstleister weiter.

Wir erheben nur die Daten, die wir brauchen, um eine Bestellung anzunehmen, herzustellen, zu versenden, abzurechnen und Fragen dazu zu beantworten — und darüber hinaus nur das, wozu du ausdrücklich einwilligst.

Für den Besuch des Shops musst du keine Daten angeben. Ein Kundenkonto ist optional; du kannst als Gast bestellen.

Jede Verarbeitung braucht eine Rechtsgrundlage. Wir stützen uns auf drei: die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten wie Steuer- und Buchführungsrecht (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einem funktionierenden, sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO). Alles, was darüber hinausgeht — Analyse, Werbung, Newsletter —, geschieht nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wenn du bestellst, verarbeiten wir: Vor- und Nachname, E-Mail-Adresse, Liefer- und Rechnungsadresse, optional eine Telefonnummer für den Zusteller, die bestellten Artikel mit Farbe und Menge, den Bestellwert, die Bestellnummer sowie Versand- und Sendungsverfolgungsdaten.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir nicht liefern.

Der Personalisierungstext ist ein Bestelldetail. Was du in das Feld für Name, Alter oder Datum eingibst, speichern wir zusammen mit der Bestellung, weil wir es zum Drucken, zum Prüfen und für spätere Reklamationen brauchen. Oft ist das der Name einer anderen Person, etwa eines Kindes oder eines Brautpaars. Wir verwenden diesen Text ausschließlich zur Herstellung deiner Bestellung, niemals für Werbung, Profilbildung oder Weitergabe an Dritte über die Produktion hinaus. Bitte gib in diesem Feld keine sensiblen Angaben ein.

Eine Telefonnummer ist freiwillig. Wir geben sie nur an den Versanddienstleister weiter, damit dieser dich bei einer Zustellung erreichen kann.

Rechnungen und Zahlungsbelege verarbeiten wir zusätzlich aufgrund unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Zahlungen werden von SumUp abgewickelt, einem lizenzierten Zahlungsdienstleister. Deine Kartendaten gibst du in der Umgebung von SumUp ein.

HeheCorner sieht und speichert keine vollständigen Kartennummern, keine Ablaufdaten und keine Prüfziffern. Wir erhalten von SumUp lediglich das Ergebnis der Zahlung, eine Transaktionsreferenz sowie Kartenmarke und die letzten Ziffern zur Zuordnung von Bestellungen, Erstattungen und Rückbuchungen.

SumUp verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher nach den Vorgaben des Zahlungsverkehrs- und Geldwäscherechts. Für diese Verarbeitung gilt zusätzlich die Datenschutzerklärung von SumUp.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Pflichten und Betrugsprävention (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Kundenkonto: Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse, ein verschlüsseltes Passwort, deine Adressen und deine Bestellhistorie, damit du beim nächsten Mal schneller bestellen kannst. Rechtsgrundlage: Vertrag beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst das Konto jederzeit löschen lassen.

Transaktions-E-Mails: Bestellbestätigung, Versandbestätigung, Erstattungsbestätigung und Antworten auf deine Anfragen. Diese E-Mails gehören zum Vertrag und lassen sich nicht abbestellen, solange eine Bestellung läuft. Versendet werden sie über Mailgun in der EU-Region.

Newsletter: nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dafür deine E-Mail-Adresse sowie Datum und Uhrzeit der Anmeldung. Ein zweistufiges Bestätigungsverfahren (Double Opt-in) setzen wir derzeit nicht ein, und wir protokollieren bei der Anmeldung auch keine IP-Adresse. Im Newsletter zeigen wir neue Designs und saisonale Ideen; einen Rabattcode gibt es dafür nicht. Jede Newsletter-Mail enthält einen Abmeldelink. Nach der Abmeldung nehmen wir deine Adresse aus dem Verteiler.

Support-Anfragen: Deine E-Mail an support@hehecorner.com verarbeiten wir, um dein Anliegen zu beantworten und den Vorgang nachvollziehbar zu halten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise berechtigtes Interesse an einer geordneten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browsertyp und -version, Betriebssystem und übertragene Datenmenge.

Zweck: Betrieb und Stabilität der Website, Abwehr von Angriffen und Missbrauch, Fehlersuche. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs löschen wir nach 30 Tagen.

Warenkorb und Anmeldung funktionieren über technisch notwendige Cookies. Welche das genau sind, mit Name und Laufzeit, steht in unserer Cookie-Richtlinie.

Wenn du Artikel in den Warenkorb legst, aber nicht bestellst, bleibt der Warenkorb bis zu 90 Tage nach der letzten Aktivität gespeichert, damit er bei deinem nächsten Besuch noch da ist. Wir versenden keine Erinnerungsmails zu abgebrochenen Warenkörben.

Die Verbindung zur Website ist durchgehend per TLS verschlüsselt. Zugriff auf Bestelldaten haben ausschließlich die beiden Personen, die HeheCorner betreiben; sie verwenden dafür eigene, starke Passwörter.

Wir setzen technisch notwendige Cookies immer ein, weil der Shop sonst nicht funktioniert. Alles andere — Analyse und Marketing — laden wir erst, nachdem du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO).

Was das genau heißt: Solange du nicht zugestimmt hast, wird das jeweilige Skript überhaupt nicht geladen. Es wird kein Cookie gesetzt, kein Ereignis übertragen und auch kein anonymes, cookie-freies Signal gesendet. Google, TikTok und Pinterest erfahren vor deiner Einwilligung nicht, dass du auf unserer Seite warst — auch deine IP-Adresse erreicht sie nicht.

Google Analytics 4: hilft uns zu verstehen, welche Seiten und Produkte tatsächlich genutzt werden. Wird ausschließlich nach deiner Einwilligung in Analyse-Cookies geladen, mit aktivierter IP-Anonymisierung.

TikTok- und Pinterest-Werbepixel: werden ausschließlich nach deiner Einwilligung in Marketing-Cookies geladen. Sie messen, ob eine Anzeige zu einem Besuch oder einer Bestellung geführt hat.

Widerrufst du deine Einwilligung, laden wir die betroffenen Skripte ab sofort nicht mehr. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern. Details zu jedem einzelnen Cookie findest du in der Cookie-Richtlinie.

Wir geben Daten nur weiter, soweit das für Betrieb, Herstellung, Versand und Abrechnung nötig ist. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• Hosting: Unser Medusa-Shop läuft auf einem von uns betriebenen Server in Europa.
• Datenbank: eine verwaltete PostgreSQL-Datenbank mit Standort in Europa. Hier liegen Bestellungen, Konten und Personalisierungstexte.
• E-Mail-Versand: Mailgun, EU-Region, für Transaktions- und Newsletter-E-Mails.
• Zahlungen: SumUp als lizenzierter Zahlungsdienstleister.
• Versand: der jeweils beauftragte Versanddienstleister erhält Name, Lieferadresse und, falls angegeben, Telefonnummer oder E-Mail-Adresse für die Zustellbenachrichtigung.
• Analyse: Google Analytics 4 — nur nach Einwilligung, vorher wird nichts geladen.
• Werbung: TikTok und Pinterest — nur nach Einwilligung in Marketing-Cookies, vorher wird nichts geladen.

Zur Standortangabe: Wir schreiben bewusst „in Europa“ und nicht „in der Europäischen Union“, weil wir nur zusichern, was wir belegen können. Server, Datenbank und E-Mail-Versand liegen in Europa, der E-Mail-Versand über Mailgun ausdrücklich in dessen EU-Region.

Darüber hinaus können Daten an Steuerberatung, Buchhaltung oder Behörden weitergegeben werden, soweit wir dazu gesetzlich verpflichtet sind.

Unsere Kerninfrastruktur — Server, Datenbank und E-Mail-Versand — ist in Europa angesiedelt. Für den normalen Bestellvorgang ist keine Übermittlung in ein Drittland erforderlich.

Bei einigen Dienstleistern kann es dennoch zu einem Zugriff aus einem Drittland kommen, etwa durch technischen Support des Mutterunternehmens. Das betrifft insbesondere Mailgun sowie — nur nach deiner Einwilligung — Google Analytics, TikTok und Pinterest.

Für solche Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Empfänger entsprechend zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden in Drittländern auf Daten zugreifen. Wenn du das vermeiden möchtest, stimm den Analyse- und Marketing-Cookies einfach nicht zu — dann wird zu diesen Anbietern nichts übertragen, und der Shop funktioniert vollständig ohne sie.

Eine Kopie der jeweiligen Garantien stellen wir dir auf Anfrage zur Verfügung.

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Konkret:

• Bestell-, Rechnungs- und Zahlungsdaten einschließlich des Personalisierungstextes: 6 Jahre ab Ende des Geschäftsjahres, entsprechend den spanischen handels- und steuerrechtlichen Aufbewahrungsfristen.
• Kundenkonto: bis du es löschst beziehungsweise löschen lässt. Hast du dich drei Jahre lang nicht angemeldet, löschen wir das Konto ebenfalls.
• Newsletter-Daten: bis zu deiner Abmeldung. Den Nachweis der Einwilligung bewahren wir danach noch 3 Jahre auf.
• Support-E-Mails: 24 Monate nach Abschluss des Vorgangs.
• Server-Logs: 30 Tage.
• Warenkörbe ohne Bestellung: 90 Tage nach der letzten Aktivität.
• Google-Analytics-Daten: 14 Monate ab dem letzten Ereignis.
• Nachweis deiner Cookie-Auswahl: 180 Tage, entsprechend der Laufzeit des Cookies hc_consent.
• Vorgänge zu Reklamationen und Gewährleistung: 3 Jahre nach Abschluss, damit wir die gesetzliche Frist abdecken können.

Läuft ein Rechtsstreit oder eine behördliche Prüfung, bewahren wir die betroffenen Daten bis zum Abschluss auf.

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15): Du kannst erfahren, welche Daten wir über dich verarbeiten, und eine Kopie erhalten.
• Berichtigung (Art. 16): Falsche oder unvollständige Daten korrigieren wir.
• Löschung (Art. 17): Wir löschen deine Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechnungen müssen wir aufbewahren, auch wenn du dein Konto löschst.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): Du erhältst die von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Gegen Direktwerbung kannst du jederzeit und ohne Begründung widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft, für Cookies über „Cookie-Einstellungen“ im Seitenfuß, für den Newsletter über den Abmeldelink.

So übst du deine Rechte aus: eine formlose E-Mail an support@hehecorner.com genügt. Wir antworten innerhalb eines Monats. Bei sehr umfangreichen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern; darüber informieren wir dich. Die Auskunft ist kostenlos. Zum Schutz deiner Daten können wir Rückfragen stellen, um sicherzugehen, dass die Anfrage wirklich von dir stammt.

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Ein vorheriger Kontakt mit uns ist nicht erforderlich, wir freuen uns aber, wenn du es zuerst bei uns versuchst.

Zuständig für uns ist die spanische Datenschutzbehörde: Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Du kannst dich ebenso an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes wenden. In Deutschland ist das die Landesdatenschutzbehörde des Bundeslandes, in dem du wohnst.

Eine Beschwerde ist kostenlos und schränkt deine sonstigen Rechtsbehelfe nicht ein.

Unser Shop richtet sich an Erwachsene. Bestellungen sollen von Personen ab 18 Jahren aufgegeben werden. Wir erheben nicht wissentlich Daten von Kindern.

Oft steht der Name eines Kindes im Personalisierungsfeld — das ist der Sinn eines Geburtstagstoppers. Diesen Namen behandeln wir wie jedes andere Bestelldetail: Er dient ausschließlich der Herstellung, wird nicht für Werbung verwendet und nicht mit anderen Datensätzen verknüpft.

Bitte gib im Personalisierungsfeld nur den Text an, der gedruckt werden soll — keine Adressen, keine vollständigen Geburtsdaten und keine anderen Angaben, die dort nicht hingehören.

Wenn du meinst, dass ein Kind uns Daten übermittelt hat, schreib an support@hehecorner.com. Wir löschen sie dann kurzfristig.

Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschließlich auf Basis automatisierter Verarbeitung und betreiben kein Profiling im Sinne von Art. 22 DSGVO.

Deine Bestellungen werden von Menschen bearbeitet — bei zwei Personen im Studio ist das ohnehin so.

Der Zahlungsdienstleister SumUp führt im Rahmen seiner gesetzlichen Pflichten automatisierte Prüfungen zur Betrugs- und Geldwäscheprävention durch. Diese Prüfungen liegen außerhalb unseres Einflusses.

Wir passen diese Erklärung an, wenn sich unsere Abläufe, unsere Dienstleister oder die Rechtslage ändern.

Die jeweils aktuelle Fassung findest du immer auf dieser Seite. Das Datum der letzten Änderung steht am Seitenende.

Bei wesentlichen Änderungen, die deine Rechte betreffen, informieren wir dich zusätzlich — per E-Mail, wenn wir deine Adresse haben, oder mit einem deutlichen Hinweis im Shop.

Fragen? Schreib an support@hehecorner.com. Wir antworten in der Regel innerhalb von 24 Stunden, Montag bis Freitag.