Datenschutzerklärung

Letzte Fassung: 20. September 2026

Ink2Heart betreibt diesen Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die „Services“). Ink2Heart basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen. In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie die Website besuchen, nutzen oder einen Kauf oder eine andere Transaktion unter Verwendung der Services tätigen oder anderweitig mit uns kommunizieren. Wenn es einen Konflikt zwischen unseren allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung gibt, hat diese Datenschutzerklärung Vorrang in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.

Lesen Sie sich diese Datenschutzerklärung bitte sorgfältig durch. Indem Sie einen der Services nutzen und darauf zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und mit der Erfassung, Verwendung und Weitergabe Ihrer Daten, wie in dieser Datenschutzerklärung beschrieben, einverstanden sind.

Welche personenbezogenen Daten erfassen oder verarbeiten wir?

Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist. Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten, einschließlich der aus diesen personenbezogenen Daten gezogenen Rückschlüsse:

 

  • Kontaktdaten einschließlich Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

     

  • Finanzdaten einschließlich Kredit-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.

     

  • Kontoinformationen darunter Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen.

  • Transaktionsinformationen einschließlich der Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.

  • Kommunikation mit uns einschließlich der Informationen, die Sie bei der Kommunikation mit uns angeben, beispielsweise wenn Sie eine Anfrage an den Kundensupport senden.

  • Geräteinformationen einschließlich Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren.

  • Nutzungsinformationen einschließlich Informationen über Ihre Interaktion mit den Services, auch darüber, wie und wann Sie mit den Services interagieren oder sie durchsuchen.

Quellen von personenbezogenen Daten

Wir können personenbezogene Daten über die folgenden Quellen erfassen:

  • Direkt von Ihnen: Wir erfassen die Daten unter anderem, wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.

  • Automatisch über die Services: Wir erfassen die Daten unter anderem von Ihrem Gerät oder wenn Sie unsere Produkte oder Services nutzen oder unsere Website besuchen sowie über die Verwendung von Cookies und ähnlichen Technologien.

  • Von unseren Dienstanbietern: Wir erfassen die Daten unter anderem, wenn wir die Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten.

  • Von unseren Partnern und anderen Drittanbietern.

Wie verwenden wir Ihre personenbezogene Daten?

Je nachdem, wie Sie mit uns interagieren oder welche der Services Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

  • Bereitstellung, Anpassung und Verbesserung der Services. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Services bereitzustellen. Das umfasst unter anderem die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, die Speicherung Ihrer Konfigurationen und der Artikel, für die Sie sich interessieren, die Versendung von Benachrichtigungen im Zusammenhang mit Ihrem Konto, die Erstellung, Pflege und sonstige Verwaltung Ihres Kontos, die Organisation des Versands, die Erleichterung von Rückgaben und Umtausch, die Möglichkeit, dass Sie Bewertungen abgeben, und die Schaffung eines individuellen Einkaufserlebnisses für Sie, indem wir Ihnen beispielsweise Produkte empfehlen, die sich an Ihren Käufen orientieren.

  • Marketing und Werbung. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, um beispielsweise Marketing- und Werbemitteilungen per E-Mail, SMS oder Post zu versenden und Ihnen online Werbung für Produkte oder Leistungen für die Services oder andere Websites anzuzeigen, auch auf der Grundlage von Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben, sowie anderen Aktivitäten in Bezug auf die Services.

  • Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis bereitzustellen, mögliche betrügerische, illegale, unsichere oder böswillige Aktivitäten aufzudecken, zu untersuchen oder Maßnahmen zu ergreifen, die öffentliche Sicherheit zu schützen und für die Sicherheit unserer Services zu sorgen.

  • Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport und effektive Services bereitzustellen, zeitnah auf Ihre Anfragen zu reagieren und unsere Geschäftsbeziehung mit Ihnen aufrechtzuerhalten.

  • Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahrensschritte zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Aufsichtsbehörden.

Wie geben wir personenbezogene Daten weiter?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben. Solche Umstände können Folgendes umfassen:

  • Bei Shopify sind dies Anbieter und andere Dritte, die in unserem Auftrag Services erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Fulfillment und Versand).

  • Wir geben personenbezogene Daten an Geschäfts- und Marketingpartner weiter, die für Sie Marketingservices erbringen und Ihnen Werbung anzeigen.

  • Wenn Sie uns auffordern oder anderweitig Ihre Zustimmung geben, bestimmte Informationen an Dritte weiterzugeben.

  • Wir geben personenbezogene Daten an unsere Affiliates oder anderweitig innerhalb unserer Unternehmensgruppe weiter.

  • Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder Insolvenz, zur Einhaltung geltender gesetzlicher Verpflichtungen.

E-Mail-Marketing und Direktwerbung (Klaviyo)

1. Newsletter und Anmeldung (Double-Opt-In) Auf unserer Website können Sie unseren kostenlosen Newsletter abonnieren. Pflichtangabe für den Versand ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und dient dazu, Sie persönlich anzusprechen. Wir verwenden für die aktive Anmeldung das sogenannte Double-Opt-In-Verfahren. Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen betätigt haben, nehmen wir Sie in unseren Verteiler auf. Wir protokollieren den Anmeldevorgang (Zeitpunkt der Anmeldung/Bestätigung, IP-Adresse, Wortlaut der Einwilligung). Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Protokollierung stützen wir auf unser berechtigtes Interesse (Nachweisbarkeit) gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2. Direktwerbung an Bestandskunden (ohne explizite Anmeldung) Wenn Sie bei uns Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, behalten wir uns vor, diese für den direkten Versand von Angeboten zu ähnlichen Waren oder Dienstleistungen aus unserem Sortiment zu verwenden. Dies geschieht ohne erneute Einholung einer Einwilligung (kein Double-Opt-In). Rechtsgrundlage: Unser berechtigtes Interesse an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Widerspruchsrecht: Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, indem Sie den Abmeldelink in der E-Mail nutzen oder eine Nachricht an richard@ink2heart.de senden. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

3. Versanddienstleister Klaviyo Für die Verwaltung unserer Empfängerlisten sowie den Versand unserer E-Mails setzen wir den Dienst Klaviyo ein (Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA). Klaviyo verarbeitet die Daten in unserem Auftrag (Vertrag über Auftragsverarbeitung gem. Art. 28 DSGVO). Eine Weitergabe an Dritte zu Werbezwecken durch den Anbieter findet nicht statt. Die Datenschutzerklärung von Klaviyo finden Sie hier: https://www.klaviyo.com/legal/privacy/privacy-notice

4. Datenübernahme aus unserem Shopsystem Shopify Wir übermitteln Daten aus unserem Shopsystem Shopify an Klaviyo und führen sie dort in einem Profil zusammen. Übermittelt werden Kontakt-/Stammdaten, Bestellhistorie (Artikel, Wert, Datum), begonnene Checkouts und der Einwilligungsstatus. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Werbezwecke, bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Transaktions-E-Mails.

5. Statistische Auswertung unserer E-Mails Unsere E-Mails enthalten Zählpixel/Web-Beacons, um zu erfassen, ob und wann Sie eine E-Mail geöffnet oder Links angeklickt haben (inkl. IP-Adresse, Browsertyp). Diese Informationen werden Ihrem Profil zugeordnet, um den Erfolg zu messen und Inhalte anzupassen. Ein Widerruf allein der Erfolgsmessung ist technisch nicht möglich; er erfolgt über die Abmeldung vom Newsletter.

6. Erkennung Ihres Nutzungsverhaltens auf unserer Website Sofern Sie über unser Consent-Banner eingewilligt haben, bindet Klaviyo auf unserer Website ein Skript ein. Erfasst werden aufgerufene Produkte, Warenkorb-Abbrüche, Pop-up-Interaktionen und eine Kennung Ihres Endgeräts. Diese Daten können Ihrem Profil zugeordnet werden. Rechtsgrundlage: § 25 Abs. 1 TDDDG (Cookies) sowie Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über https://ink2heart.de/?preview_privacy_banner=1 widerrufen.

7. Profilbildung, Personalisierung & Automatisierte E-Mails Wir bilden Segmente und steuern automatisierte E-Mails aus (z.B. Warenkorb-Erinnerungen, Willkommensnachrichten, Erinnerungen an angesehene Produkte). Klaviyo berechnet auch Prognosewerte (voraussichtlicher nächster Bestellzeitpunkt). Eine automatisierte Entscheidungsfindung gem. Art. 22 Abs. 1 DSGVO findet nicht statt.

8. Datenübermittlung in die USA (Klaviyo & Microsoft) Beim Einsatz von Klaviyo (und Microsoft Clarity, siehe unten) werden Daten in die USA übermittelt. Beide Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Damit liegt ein Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO vor. Ergänzend wurden Standardvertragsklauseln abgeschlossen.

Analyse- und Tracking-Tools (Microsoft Clarity)

Wir nutzen auf unserer Website den Dienst "Microsoft Clarity", ein Analysetool der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“).

Zweck und Datenverarbeitung: Microsoft Clarity ermöglicht es uns, das Nutzerverhalten auf unserer Website zu analysieren, um das Design und die Bedienbarkeit zu optimieren. Clarity erfasst dabei Metriken wie Mausbewegungen, Klicks, Scroll-Verhalten sowie Session-Aufzeichnungen (sog. Heatmaps und Session-Recordings). Dabei werden unter anderem Ihre IP-Adresse, Bildschirmauflösung, Browsertyp, Standortdaten (auf Länderebene) und Interaktionen mit der Website erfasst. Die erfassten Daten werden pseudonymisiert verarbeitet und nicht genutzt, um Sie persönlich zu identifizieren. Microsoft kann die gesammelten Daten mit anderen Datenquellen zusammenführen, auch zu eigenen Analysezwecken und zur Verbesserung der eigenen maschinellen Lern-Algorithmen (gemäß den Microsoft-Datenschutzbestimmungen).

Rechtsgrundlage: Die Nutzung von Microsoft Clarity sowie das damit verbundene Setzen von Cookies auf Ihrem Endgerät erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

Weitere Informationen zum Datenschutz bei Microsoft Clarity finden Sie in der Datenschutzerklärung von Microsoft unter: https://privacy.microsoft.com/de-de/privacystatement.

Beziehung mit Shopify

Die Services werden von Shopify gehostet, wobei Shopify personenbezogene Daten über Ihren Zugriff auf die Services und deren Nutzung erfasst und verarbeitet, um Ihnen die Services bereitzustellen und zu verbessern. Daten, die Sie an die Services übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als dem Land Ihres Wohnsitzes befinden, um die Services für Sie bereitzustellen und zu verbessern. Um unser Geschäft zu schützen, zu erweitern und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Um diese erweiterten Funktionen bereitzustellen, kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Weitere Informationen finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher.

Websites und Links von Drittanbietern

Die Services können Links zu Websites oder anderen Online-Plattformen bereitstellen, die von Drittanbietern betrieben werden. Wenn Sie Links zu Websites folgen, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien überprüfen. Wir übernehmen keine Garantie für den Datenschutz oder die Sicherheit solcher Websites.

Daten von Kindern

Die Services sind nicht für die Nutzung durch Kinder gedacht, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern, die in Ihrem Land noch nicht volljährig sind. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren „weitergeben“ oder „verkaufen“.

Sicherheit und Aufbewahrung Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind. Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab. Dazu gehören beispielsweise die Frage, ob wir die Daten benötigen, um Ihr Konto zu verwalten, Ihnen Services zur Verfügung zu stellen oder rechtlichen Verpflichtungen nachzukommen.

Ihre Rechte und Möglichkeiten

Je nachdem, wo sich Ihr Wohnsitz befindet, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte:

  • Recht auf Zugang/Auskunft.

  • Recht auf Löschung.

  • Recht auf Berichtigung.

  • Recht auf Datenübertragbarkeit.

  • Verwaltung von Kommunikationseinstellungen. (Werbe-E-Mails abbestellen).

Wenn Sie im Europäischen Wirtschaftsraum wohnen, haben Sie zusätzlich das Recht auf Widerspruch und Einschränkung der Verarbeitung sowie das Recht zum Widerruf der Einwilligung. Sie können diese Rechte ausüben, indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen.

Beschwerden

Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, wenden Sie sich bitte über die unten angegebenen Kontaktdaten an uns. Sie haben auch das Recht, Ihre Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.

Internationale Übertragungen

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse (wie das EU-US Data Privacy Framework für zertifizierte Unternehmen in den USA).

Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website und passen das Datum der „Letzten Fassung“ entsprechend an.

Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte telefonisch unter +49 151 14237498, per E-Mail unter info@ink2heart.de oder per Post an Ink2Heart GmbH, Forststraße 6, 01689 Weinböhla, Deutschland an uns. Im Sinne der geltenden Datenschutzgesetze sind wir der Datenverantwortliche für Ihre personenbezogenen Daten.