Diese Hinweise erklären, welche personenbezogenen Daten Heartly verarbeitet, wenn Sie als Händler Heartly Listing auf listing.heartly.io nutzen. Für die Heartly-Shopify- und WooCommerce-App gelten die allgemeinen Datenschutzhinweise.
1. Verantwortlicher
Heartly Apps UG (haftungsbeschränkt), Tschaikowskistraße 5, 04105 Leipzig, Deutschland, vertreten durch den Geschäftsführer Markus Böhme. E-Mail: support@heartly.io.
Heartly ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Datenschutzanfragen richten Sie bitte an support@heartly.io mit dem Betreff "Datenschutz".
2. Welche Daten wir wofür verarbeiten
| Vorgang | Daten | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Konto und Anmeldung | E-Mail-Adresse, Nutzerkennung, Anmeldeweg (E-Mail, Google oder Apple), Bestätigungsstatus | Anmeldung und Schutz des Kontos | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Firmenangaben | Firma, Anschrift, Name des Ansprechpartners, gegebenenfalls USt-IdNr. | Vertragsschluss, Prüfung der Berechtigung, Rechnung | Art. 6 Abs. 1 lit. b und c DSGVO |
| Shopnachweis | Shop-Domain, Prüfcode (nur als Hash gespeichert), Zeitpunkt und Ergebnis der Prüfung | Nachweis, dass Sie den Shop kontrollieren | Art. 6 Abs. 1 lit. b DSGVO |
| Angebote | Produktlink, Titel, Bild, Preise, Versandangaben, Ihre Erklärungen zu Preis, Versand und Bildrechten, Prüfergebnisse | Prüfung und Darstellung Ihrer Angebote | Art. 6 Abs. 1 lit. b DSGVO |
| Zustimmungen | Version der Nutzungsbedingungen und der Datenschutzhinweise, Zeitpunkt | Nachweis des Vertragsschlusses | Art. 6 Abs. 1 lit. c und f DSGVO |
| Prüfung durch Heartly | Prüfentscheidungen, Kennung der prüfenden Person, Belegverweise | Nachvollziehbarkeit der Freigaben | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer prüfbaren Freigabe) |
| Abonnement und Zahlung | Kundennummer und Abonnement bei Stripe, Zahlungsstatus, Rechnungen | Abrechnung und Erfüllung steuerlicher Pflichten | Art. 6 Abs. 1 lit. b und c DSGVO |
| Klickzählung | Anzahl der Weiterleitungen je Angebot und Shop, ohne Kennung der Käuferinnen und Käufer | Anzeige der Wirkung Ihrer Angebote | Art. 6 Abs. 1 lit. f DSGVO |
| Sicherheit | IP-Adresse, Zeitpunkt und Art der Anfrage in Protokollen | Abwehr von Missbrauch und Angriffen, Begrenzung von Anfragen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst) |
| Support | Inhalt Ihrer Nachrichten und Kontaktdaten | Bearbeitung Ihres Anliegens | Art. 6 Abs. 1 lit. b oder f DSGVO |
Ohne die als Vertrag gekennzeichneten Daten können wir Heartly Listing nicht bereitstellen. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Freigaben von Shops und Angeboten trifft ein Mensch.
3. Empfänger und Dienstleister
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Art. 28 DSGVO.
| Dienstleister | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd., Irland) | Betrieb des Listing-Dienstes | Frankfurt am Main, Deutschland |
| Google Firebase Authentication / Identity Platform (Google) | Anmeldung und Kontoverwaltung | USA (siehe Ziffer 4) |
| Firebase Hosting (Google) | Auslieferung der Website listing.heartly.io | weltweites Auslieferungsnetz |
| Supabase (Supabase Inc.) | Datenbank | Irland (Rechenzentrum der AWS-Region eu-west-1) |
| Stripe (Stripe Payments Europe Ltd., Irland) | Zahlungsabwicklung und Rechnungen | EU, teilweise USA (siehe Ziffer 4) |
Melden Sie sich über Google oder Apple an, erhalten Google beziehungsweise Apple die dafür nötigen Daten nach deren eigenen Datenschutzbestimmungen.
Veröffentlichte Angebote sind öffentlich. Sie erscheinen auf deals.heartly.io, in der Heartly-App und über Heartly-Schnittstellen für Software-Agenten. Angebotsdaten enthalten in der Regel keine personenbezogenen Daten. Geben Sie bitte keine personenbezogenen Daten in Angebotstexte ein.
4. Übermittlung in Drittländer
Die Anmeldung über Firebase Authentication verarbeitet Google ausschließlich in den USA. Stripe kann Zahlungsdaten ebenfalls in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
5. Cookies
listing.heartly.io setzt nur ein technisch erforderliches Cookie: ein Sitzungs-Cookie für die Anmeldung (__Host-heartly_listing_session, Laufzeit 24 Stunden, nur für diese Domain, nicht durch Skripte lesbar). Die Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Wir setzen auf listing.heartly.io keine Analyse- oder Werbe-Cookies ein.
6. Speicherdauer
| Daten | Löschung |
|---|---|
| Konto, Firmenangaben, Shopnachweis, Angebote | 6 Monate nach Vertragsende oder nach Löschung des Kontos |
| Abgelaufene oder nicht genutzte Prüfcodes | nach 30 Tagen |
| Abgelehnte Shops und Angebote | nach 12 Monaten |
| Zustimmungen und Prüfentscheidungen | 3 Jahre nach Vertragsende (Verjährungsfrist, § 195 BGB) |
| Rechnungen und Buchungsbelege | 8 Jahre (§ 147 AO), Geschäftsbriefe 6 Jahre (§ 257 HGB) |
| Sicherheitsprotokolle | 30 Tage |
| Supportanfragen | 2 Jahre nach Abschluss des Anliegens |
| Klickzählungen | nur als Zahlen ohne Personenbezug, unbefristet |
Ist eine Löschung wegen einer gesetzlichen Aufbewahrungspflicht nicht möglich, sperren wir die Daten für jede andere Verwendung.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an support@heartly.io.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Heartly zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
8. Änderungen
Wir passen diese Hinweise an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Version mit Datum finden Sie unter https://www.heartly.io/legal/listing-privacy.