Datenschutz

Verantwortlicher: Kaufmannsladen, Einzelunternehmen Sascha Lühr, Hagen 18, 29614 Soltau, Deutschland.

Kontakt: info@heidemade.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellung bei der derzeitigen Unternehmensgröße und Tätigkeit nicht vorliegen.

Beim Aufruf können technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent und Statuscode. Zweck ist die sichere Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Hosting und technische Bereitstellung erfolgen über STRATO. Server- und Sicherheitsprotokolle werden nur so lange vorgehalten, wie dies für sicheren Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist oder gesetzliche Pflichten bestehen.

Technisch notwendige Speicherungen werden nur eingesetzt, soweit sie für einen ausdrücklich gewünschten Dienst oder die Übertragung einer Nachricht erforderlich sind. Optionale Präferenzen, Statistik und Marketing werden erst nach einer freiwilligen Einwilligung aktiviert.

Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft geändert oder widerrufen werden. Die aktuelle Consent-Version und Auswahl werden im Browser gespeichert; externe Tracking-Skripte werden ohne Einwilligung nicht geladen.

Wenn du in den Cookie-Einstellungen Statistik erlaubst, setzt HeideMade eine eigene, datensparsame Reichweitenmessung ein. Dabei werden ausschließlich aufgerufene Seitenpfade, Zeitpunkt, Aufenthaltsdauer sowie eine grobe Herkunftskategorie (direkter Aufruf, interne Navigation, Suchmaschine, soziales Netzwerk oder anderer Verweis) verarbeitet. Bei externen Verweisen wird nur die Domain, nicht die vollständige URL, berücksichtigt.

Wir setzen hierfür keine Google-Analytics- oder sonstigen Drittanbieter-Skripte ein. Es werden keine Roh-IP-Adresse, kein User-Agent, keine vollständige Referrer-URL, keine Cookies und keine Kundenkonto-, Bestell- oder Zahlungsdaten für die Reichweitenmessung gespeichert. Für einen Besuch wird lediglich eine zufällige Kennung in der Sitzungsspeicherung des Browsers verwendet und auf dem HeideMade-Server nur als zweckgebundene kryptographische Prüfsumme abgelegt.

Die aggregierten Auswertungen sind ausschließlich für Plattformadministratoren mit aktivierter Mehrfaktor-Authentifizierung im Verwaltungsbereich zugänglich. Die Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen. Die Rohdaten werden spätestens nach 90 Tagen gelöscht; zusammengefasste, nicht personenbezogene Kennzahlen können für die betriebliche Planung weiter verwendet werden.

Wenn du uns per E-Mail oder über ein Kontaktformular kontaktierst, verarbeiten wir die von dir mitgeteilten Angaben zur Bearbeitung und Beantwortung der Anfrage. Dies gilt auch für die freiwillige Vorstellung von Marke, Manufaktur, Produkten und Kontaktperson in der HeideMade-Fragestunde. Angaben aus der Fragestunde werden zur persönlichen Prüfung und Beantwortung in einem zugriffsbeschränkten Verwaltungsbereich gespeichert; darauf können ausschließlich hierfür berechtigte HeideMade-Plattformadministratoren mit Mehrfaktor-Authentifizierung zugreifen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du die Anbahnung einer Zusammenarbeit anfragst, sowie im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer verlässlichen Bearbeitung von Kontakt- und Kooperationsanfragen. Ohne eine gesonderte freiwillige Einwilligung verwenden wir die Angaben nicht für Newsletter; für Profilbildung oder automatisierte Entscheidungen werden sie nicht verwendet. Über STRATO versenden wir für die Fragestunde lediglich eine datensparsame interne Hinweismeldung ohne deine Antworten. Zur Abwehr automatisierter Anfragen verwenden wir getrennt davon eine kurzlebige, HMAC-geschützte Kennung aus der IP-Adresse; die Roh-IP-Adresse und der User-Agent werden nicht in der Anfrage gespeichert. Wir löschen die Anfrage, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn du über den B2B-Bereich ein HeideMade-Regal für eine Tourist-Info, ein Hotel oder einen Shop-in-Shop anfragst, speichern wir die gewählte Standortart und Regalbreite, den Unternehmensnamen, die E-Mail-Adresse sowie freiwillig angegebene Ansprechperson, Ort, Telefonnummer und Nachricht zur persönlichen Bearbeitung in demselben zugriffsbeschränkten Verwaltungsbereich. Berechtigte Plattformadministratoren können den Bearbeitungsstatus pflegen. Die interne E-Mail informiert lediglich über eine neue Regalanfrage und enthält keine deiner Angaben. Die Anfrage legt weder ein Kundenkonto noch einen Store an und löst keinen Vertrag, keine Bestellung oder Zahlung aus. Für Zweck, Rechtsgrundlagen, Missbrauchsschutz und Löschung gelten die vorstehenden Angaben zur Kontaktaufnahme.

Du kannst uns freiwillig über die WhatsApp Business App unter 0160 98370088 kontaktieren. Zur Beantwortung deiner Nachricht verarbeiten wir deine Telefonnummer, deinen angezeigten Namen und die von dir mitgeteilten Nachrichteninhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer verlässlichen Kommunikation. Wenn du WhatsApp nicht verwenden möchtest, erreichst du uns ebenso per E-Mail an info@heidemade.de oder telefonisch. Ein gewöhnlicher Chat ist keine Newsletter-Anmeldung.

Wenn du dies ausdrücklich möchtest, senden wir dir Neuigkeiten, Produkthinweise und Angebote von HeideMade über die WhatsApp Business App unter 0160 98370088. Die Anmeldung ist freiwillig und weder für einen Einkauf noch für eine Kontakt- oder Kooperationsanfrage erforderlich. Eine Telefonnummer für einen Rückruf oder eine Bestellung wird ohne gesonderte Einwilligung nicht für Werbung verwendet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; Werbenachrichten werden nur nach deiner ausdrücklichen Einwilligung gemäß § 7 UWG versendet.

Nach deiner freiwilligen Auswahl wird zunächst nur eine ausstehende Anmeldung gespeichert. Du erhältst einen Link zu einer vorbereiteten WhatsApp-Nachricht mit einem individuellen Bestätigungscode. Du musst diese Nachricht selbst von der angegebenen Mobilnummer an uns senden. Erst wenn ein berechtigter Administrator die eingegangene Nachricht, Mobilnummer und den Code geprüft hat, wird die Anmeldung aktiviert. Der Haken und das bloße Öffnen des Links aktivieren keinen Newsletter. Ohne Öffnen des Links stellt diese Website keine Verbindung zu WhatsApp her. Wir setzen hierfür keine WhatsApp-API und keinen weiteren Newsletter-Dienstleister ein; die Nachrichten werden über unsere Business App verwaltet.

Für diese Anmeldung verarbeiten wir die Mobilnummer, den Anmeldeweg, die bestätigte Einwilligungsversion, Zeitpunkt und Status der Anforderung, Bestätigung und eines Widerrufs. Der Bestätigungscode wird nur als kryptographische Prüfsumme gespeichert. Die Newsletter-Anmeldung wird nicht mit einem Kundenkonto, einer Bestellung oder einer Anfrage verknüpft. Berechtigte Plattformadministratoren mit Mehrfaktor-Authentifizierung verwalten die Anmeldungen. Ausstehende Anmeldungen werden nach sieben Tagen gelöscht. Aktive Anmeldungen bestehen bis zum Widerruf. Nach einem Widerruf entfernen wir die Mobilnummer aus der aktiven Verteilerverwaltung. Einen datensparsamen Nachweis der Einwilligung und ihres Widerrufs bewahren wir zur Rechenschaft nach Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO sowie zur Rechtsverteidigung aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO bis zu drei Jahre ab Ende des Widerrufsjahres auf, ohne die Mobilnummer für weitere Nachrichten bereitzuhalten. Diese begrenzte Nachweisfrist ist keine pauschale gesetzliche Aufbewahrungsfrist für Newsletter-Daten.

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen: Sende STOP an unseren WhatsApp-Kontakt oder schreibe an info@heidemade.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine gewöhnliche Nachricht an HeideMade ist keine Newsletter-Anmeldung; deren Bearbeitung erfolgt getrennt zur Beantwortung deiner Anfrage nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir verwenden für den Newsletter keine Gruppen, in denen andere Empfänger deine Mobilnummer sehen können. Die Website lädt keine Adressbücher zu WhatsApp hoch und synchronisiert keine Kontaktlisten.

Für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Anbieter des WhatsApp-Dienstes. WhatsApp kann insbesondere Telefonnummer, Geräte-, Verbindungs- und Nutzungsdaten verarbeiten; Nachrichteninhalte sind grundsätzlich Ende-zu-Ende verschlüsselt. Die Nutzung kann auch Datenverarbeitung außerhalb des EWR, insbesondere in den USA, einschließen. WhatsApp verweist für erfasste Übermittlungen an zertifizierte WhatsApp LLC und Meta Platforms, Inc. auf das EU-US Data Privacy Framework und für weitere Übermittlungen auf Standardvertragsklauseln. Es wird keine ausschließlich europäische Verarbeitung zugesichert. Weitere Einzelheiten findest du in der Datenschutzerklärung von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea.

Ist eine im öffentlichen Shop angezeigte Produktvariante derzeit nicht verfügbar oder nicht in deiner gewünschten Menge verfügbar, kannst du freiwillig eine einmalige E-Mail-Benachrichtigung anfordern. Wir verarbeiten hierfür die von dir ausgewählte Produktvariante, die gewünschte Menge, deine E-Mail-Adresse sowie den Anforderungs-, Bestätigungs-, Abmelde- und Zustellstatus ausschließlich, um dich zu informieren, sobald diese Variante wieder im Shop in dieser Menge verfügbar ist. Die Benachrichtigung ist kein Newsletter, enthält keine Werbung, begründet keinen Anspruch auf Vorrat, Reservierung oder Vertragsschluss und setzt kein Kundenkonto voraus.

Die Anforderung wird erst wirksam, nachdem du den an deine E-Mail-Adresse gesendeten Bestätigungslink über die dortige Bestätigungsseite aktiv bestätigt hast (Double-Opt-In). Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und für einen Einkauf nicht erforderlich. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in der Bestätigungsmail oder per Nachricht an info@heidemade.de widerrufen.

Zum Nachweis und zur sicheren Durchführung speichern wir die E-Mail-Adresse nur für die Zustellung, eine HMAC-geschützte Prüfsumme der normalisierten E-Mail zur Vermeidung doppelter Anmeldungen, Einwilligungsversion und Zeitstempel, den Varianten- und Mengenbezug sowie notwendige technische Zustellstatus und Fehlercodes. Bestätigungs- und Abmeldetoken werden nicht im Klartext gespeichert, sondern nur als kryptographische Prüfsummen; für die sichere Zustellung der Bestätigungsmail erforderliche Token werden verschlüsselt gehalten. Wir verknüpfen den Alarm nicht mit einem Kundenkonto, speichern dafür weder IP-Adresse noch User-Agent und bilden keine Nutzungs- oder Marketingprofile. Zur Abwehr automatisierter missbräuchlicher Anfragen verwenden wir ausschließlich kurzzeitig gespeicherte, HMAC-geschützte Kennungen aus IP-Adresse und E-Mail; diese enthalten keine Roh-IP-Adresse und werden nach spätestens 15 Minuten gelöscht.

Unbestätigte Anforderungen löschen wir nach 14 Tagen. Einen bestätigten Alarm löschen wir nach der erfolgreichen einmaligen Benachrichtigung, nach Abmeldung oder spätestens zwölf Monate nach Bestätigung. Bei vorübergehenden Zustellfehlern unternehmen wir höchstens drei begrenzte Zustellversuche; bei endgültigem Zustellfehler löschen wir den Alarm vollständig. Der E-Mail-Versand erfolgt über STRATO. Es werden keine Öffnungs- oder Klicktracking-Technologien eingesetzt.

Für Bestellungen und Kundenkonten werden die erforderlichen Identitäts-, Kontakt-, Liefer-, Bestell- und Zahlungsstatusdaten zur Vertragsabwicklung verarbeitet. Die Zahlung erfolgt über PayPal; dabei werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. SumUp ist derzeit nicht als Zahlungsweg aktiviert.

PayPal verarbeitet Daten eigenverantwortlich nach den eigenen Datenschutzinformationen. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Berechtigte Plattformadministratoren können Bestellungen bearbeiten sowie Stornos und Erstattungen durchführen. Änderungen werden nachvollziehbar protokolliert; Erstattungen erfolgen ausschließlich über den Zahlungsweg der ursprünglichen Zahlung. Die Verarbeitung dient der Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO und der Erfüllung gesetzlicher Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen, Lieferscheine und Rechnungskorrekturen enthalten die hierfür erforderlichen Empfänger-, Adress-, Artikel-, Steuer- und Zahlungsangaben. Wir archivieren diese Belege getrennt von den operativen Bestelldaten und schützen sie durch zugriffsbeschränkte Verwaltungsfunktionen. Rechnungs- und Buchungsbelege werden regelmäßig acht Jahre ab dem Ende des Ausstellungsjahres aufbewahrt; gesetzliche Verlängerungen oder laufende Rechtsverfahren können eine längere Aufbewahrung erfordern. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufbewahrungspflichten. Nach Ablauf der einschlägigen Fristen werden personenbezogene Beleginhalte gelöscht. Eine vorherige Löschung operativer Bestelldaten löscht nicht zugleich gesetzlich aufzubewahrende Belege.

Im Partnerportal verarbeiten wir Unternehmens-, Adress-, Kontakt- und Steuerangaben sowie Kontodaten zur Verwaltung der Zusammenarbeit. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist. Daten geschäftlicher Ansprechpartner verarbeiten wir gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer verlässlichen Kommunikation und Geschäftsabwicklung. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Für die öffentliche Unternehmensdarstellung verwenden wir die dafür vorgesehenen Profiltexte, Bilder, Logos und öffentlichen Kontaktangaben. Interne Ansprechpartner-, Steuer- und Zugangsdaten werden nicht durch die Profilpflege veröffentlicht. Unternehmensbild, persönliche Vorstellung und Logo sind freiwillige Ergänzungen; ihre Nichtbereitstellung verhindert nicht die gewöhnliche Nutzung des Partnerportals.

Pflegt ein Partner für einen Artikel einen verfügbaren Bestand und optionalen Meldebestand, verarbeiten wir den Variantenbezug, die Bestands- und Schwellenwerte sowie die für die Zusammenarbeit hinterlegte Partner-E-Mail-Adresse, um bei Erreichen des Meldebestands einmalig an eine Nachlieferungsprüfung zu erinnern. Empfänger sind vorrangig aktive, bestätigte Produzenten-Administratoren, hilfsweise der aktive primäre Ansprechpartner des jeweiligen Unternehmens. Die Nachricht ist keine Werbung, enthält kein Öffnungs- oder Klicktracking und begründet weder eine Bestellung noch eine Lieferzusage. Die Verarbeitung erfolgt zur Durchführung der Zusammenarbeit beziehungsweise für die notwendige geschäftliche Kommunikation nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Zustellstatus und technisch erforderliche Fehlerangaben werden als Betriebsnachweis gespeichert, solange dies für Zusammenarbeit, Sicherheitsprüfung oder gesetzliche bzw. rechtliche Nachweispflichten erforderlich ist.

Für hochgeladene Produktbilder, Unternehmensbilder, Porträts und Logos muss der Partner über die erforderlichen eigenen oder wirksam eingeräumten Rechte verfügen. Die ausdrücklich bestätigte Nutzungsberechtigung nach Ziffer 5 der AGB erlaubt HeideMade die dort beschriebene Präsentation sowie PR-, Marketing- und Werbenutzung. Diese urheberrechtliche Vereinbarung ist keine Einwilligung in eine unbegrenzte Verarbeitung personenbezogener Daten und ersetzt keine Rechte abgebildeter Personen.

Freiwillig bereitgestellte Aufnahmen erkennbarer Personen werden für die gesondert bestätigten Präsentations-, PR-, Marketing- und Werbezwecke auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Wer Aufnahmen anderer Personen bereitstellt, muss deren entsprechende Einwilligungen nachweisen können und ihnen diese Datenschutzinformation zugänglich machen. Die Erklärung zu Personenaufnahmen wird getrennt von der Bestätigung der Bildnutzungsrechte abgefragt.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft an info@heidemade.de widerrufen werden. Partner können das Bild außerdem aus ihrem Profil entfernen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Nach einem Widerruf beenden wir die darauf beruhende Nutzung, entfernen betroffene Veröffentlichungen aus den von uns kontrollierten Angeboten und veranlassen erforderliche Maßnahmen bei beauftragten Empfängern. Bereits von unabhängigen Dritten angefertigte Kopien lassen sich nicht vollständig durch HeideMade kontrollieren; gesetzliche Lösch- und Informationspflichten bleiben unberührt.

Veröffentlichte Inhalte sind im Internet weltweit zugänglich. Für Speicherung, technische Bereitstellung, Gestaltung und die beauftragte Herstellung von Werbemitteln erhalten die jeweils erforderlichen technischen, Gestaltungs-, Druck-, PR- und Werbedienstleister Zugriff. Die in den AGB genannten möglichen Nutzungskanäle aktivieren keine zusätzlichen Dienste oder Datenübermittlungen. Vor einer zusätzlichen Veröffentlichung personenbezogener Aufnahmen über externe Plattformen müssen die entsprechende Einwilligung und die erforderlichen Informationen zu Empfängern und gegebenenfalls Drittlandübermittlungen vorliegen.

Zum Nachweis einer Uploadbestätigung speichern wir die Zuordnung zu Benutzerkonto, Unternehmen und Datei, den Bestätigungszeitpunkt, die bestätigte Textversion und Prüfsummen sowie gegebenenfalls den Bildnachweis und die gesonderte Erklärung zu erkennbaren Personen. Diese Nachweise dienen der Rechteklärung und Rechtsverteidigung gemäß Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung nachzuweisen ist, zusätzlich der gesetzlichen Rechenschaftspflicht gemäß Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Bereits vorhandene oder aus anderen Quellen übernommene Bilder erhalten durch eine Änderung dieser Information keine nachträgliche Freigabe.

Personenbezogene Inhalte werden nur so lange für die Veröffentlichung und Werbung verarbeitet, wie hierfür eine wirksame Rechtsgrundlage besteht und sie für den jeweiligen Zweck erforderlich sind. Nachweise werden hiervon getrennt und zugriffsbeschränkt so lange aufbewahrt, wie sie für gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unter Berücksichtigung der einschlägigen Verjährungsfristen erforderlich sind. Eine zeitlich unbefristete Bildlizenz begründet keine unbegrenzte Speicherung personenbezogener Daten.

• Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung im gesetzlichen Umfang.
• Widerspruch gegen Verarbeitungen, die auf berechtigte Interessen gestützt werden.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

STRATO wird für Hosting und E-Mail eingesetzt. Für die Zahlungsabwicklung wird PayPal eingesetzt. Eine Übermittlung in Drittländer kann nach den Vorgaben des jeweiligen Anbieters erfolgen; maßgeblich sind die dort veröffentlichten Datenschutzinformationen und geeigneten Garantien.

Google Analytics und andere externe Reichweitenanbieter werden nicht eingesetzt. Die optionale interne Reichweitenmessung erfolgt ausschließlich nach deiner freiwilligen Einwilligung und kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Diese Datenschutzinformation gilt in der jeweils auf dieser Website veröffentlichten Fassung.