Herzpost hat hohe Anforderungen an Datenschutz und Datensicherheit. Mit diesem Datenschutzhinweis möchte wir darüber informieren, wie mit personenbezogenen Daten der Nutzer umgegangen wird.

§ 1 Geltungsbereich, Verantwortliche Stelle, Grundlagen
Dieser Datenschutzhinweis beschreibt den Umgang von Herzpost mit personenbezogenen Daten von Nutzern und Besuchern der Webseiten von Herzpost.
Verantwortliche Stelle im Sinne des Datenschutzrechtes ist die Herzpost, Almosen 17, 3811 Kirchberg an der Wild. Nähere Angaben finden Sie im Impressum.
Herzpost schützt die Privatsphäre der Besucher und Nutzer und deren persönliche Daten nach Maßgabe des einschlägigen Datenschutzrechts und dieses Datenschutzhinweises. Grundlage hierzu sind die jeweils geltenden gesetzlichen Bestimmungen des DSGVO. Die Mitarbeiter von Herzpost werden regelmäßig auf das Datengeheimnis verpflichtet.

§ 2 Datenverwendung beim Besuch der Herzpost-Webseiten
Die Webseiten von Herzpost können besucht werden, ohne dass der Besucher Angaben zu seiner Person machen muss.
Bei jedem Zugriff auf die Herzpost -Webseiten werden automatisch Daten zur Ermöglichung dieser Kommunikation generiert. Diese Daten werden von Herzpost nur ohne konkreten Bezug zur Person (z.B. durch Anonymisierung der IP-Adresse) gespeichert und verwendet, um technische oder statistische Informationen für die Störungsbeseitigung oder Verbesserung der Website zu erhalten oder zu Recherche- und Analysezwecken.
Zu Zwecken der Kommunikationsverwaltung und der technischen Umsetzung der Herzpost -Webseiten werden durch Herzpost Session-Cookies eingesetzt. Session-Cookies sind kleine Textdateien, die auf dem Rechner des Besuchers abgelegt und nach Ende der Browser-Sitzung automatisch von der Festplatte gelöscht werden. Durch den Einsatz von Session-Cookies wird die technische Nutzung von Herzpost erst möglich. Der Umgang mit Cookies kann vom Nutzer im Browser eingestellt werden. Bei der Nichtannahme von Cookies kann die Funktionalität der Herzpost -Webseiten eingeschränkt oder aufgehoben sein.
Ein Rückschluss auf die Person des Besuchers ist mittels der von Herzpost eingesetzten Cookies nicht möglich. Insbesondere werden keine IP-Adressen im Zusammenhang mit Cookies gespeichert oder Cookies mit Nutzerprofilen zusammengeführt. Über Dienste Dritter auf den Herzpost -Webseiten informieren wir nachstehend.

§ 3 Datenverwendung bei Nutzung von Herzpost
Bei der Nutzung zusätzlicher Dienste werden ausschließlich Daten erhoben und verwendet, die zur Erbringung des jeweiligen Dienstes notwendig sind.
Eine Bestellung von Produkten, welche Herzpost auf seinen Webseiten anbietet, kann der Nutzer wahlweise mit oder ohne vorherige Registrierung vornehmen.
• Wählt der Nutzer zu Beginn des Bestellverlaufs die Option „Bestellung ohne Registrierung“, werden im Bestellprozess folgende Daten erhoben und zum Zwecke der Vertragserfüllung und -abwicklung verwendet: E-Mailadresse, Anrede, Vor- und Zuname, Telefonnummer und Adresse für die Rechnungsanschrift und auf Wunsch Anrede, Vor- und Zuname, Telefonnummer und Adresse für eine abweichende Lieferanschrift. Mit vollständiger Abwicklung des Vertrages und vollständiger Kaufpreiszahlung werden diese Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht. Optional kann der Nutzer angeben, auf welche Weise er auf das Angebot von Herzpost aufmerksam wurde; diese Information speichern wir jedoch nur anonymisiert zu Zwecken der Statistik und Marktforschung.
• Wählt der Nutzer zu Beginn des Bestellverlaufs die Option „Erste Bestellung/Anmeldung“, werden im Bestellprozess folgende Daten erhoben und zum Zwecke der Vertragserfüllung und -abwicklung verwendet: E-Mailadresse, Passwort, Anrede, Vor- und Zuname und Adresse für die Rechnungsanschrift und auf Wunsch Anrede, Vor- und Zuname und Adresse für eine abweichende Lieferanschrift. Diese Daten werden für die Abwicklung des Vertrages gespeichert und darüber hinaus für zukünftige Bestellungen des registrierten Nutzers vorgehalten. Optional kann der Nutzer angeben, auf welche Weise er auf das Angebot von Herzpost aufmerksam wurde; diese Information speichern wir jedoch nur anonymisiert zu Zwecken der Statistik und Marktforschung.
• Informationen über die Bankverbindung des Bestellers werden von Herzpost nur erhoben, wenn der Besteller die Zahlung per Bankeinzug auswählt. Anderenfalls werden Bankverbindungs- oder Kreditkartendaten nur durch eingebundene Anbieter des Online-Zahlverfahrens selbst erhoben und verwendet. Es wird auf die Datenschutzbestimmungen des jeweiligen Anbieters verwiesen, in welche der Nutzer gesondert einwilligt.

§ 4 Weitergabe personenbezogener Daten an Dritte und Einwilligung
Die während des Bestellprozesses erhobenen personenbezogenen Daten des Bestellers werden nur zu Zwecken der Herstellung des bestellten Produkts und zur Lieferung verwendet.
Daneben erfolgt eine Weitergabe der Nutzerdaten Daten an das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Lieferung der Waren notwendig ist.

§ 5 Nutzung von Facebook und Instagram Plugins
Auf unserer Website werden sogenannte Social Plugins („Plugins“) der sozialen Netzwerke Facebook und  Instagram verwendet. Diese Dienste werden von den Unternehmen Facebook Inc., und Instagram LLC. angeboten („Anbieter“).
Facebook wird betrieben von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). Eine Übersicht über die Plugins von Facebook und deren Aussehen finden Sie hier: httpssss://developers.facebook.com/docs/plugins
Instagram wird betrieben von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“). Eine Übersicht über die Instagram-Buttons und deren Aussehen finden Sie hier: httpsss://blog.instagram.com/post/36222022872/introducing-instagram-badges
Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook, Google, Twitter oder Instagram her. Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters in die USA übermittelt und dort gespeichert.
Sind Sie bei einem der Dienste eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil auf Facebook  bzw. Instagram unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-, den „+1“-, den „Twittern“- bzw. den „Instagram“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter übermittelt und dort gespeichert. Die Informationen werden außerdem in dem sozialen Netzwerk, auf Ihrem Twitter- bzw. Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.
• Datenschutzhinweise von Facebook: https://www.facebook.com/policy.php
• Datenschutzhinweise von Instagram https://help.instagram.com/155833707900388
Wenn Sie nicht möchten, dass Facebook oder Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Profil in dem jeweiligen Dienst zuordnen, müssen Sie sich vor Ihrem Besuch unserer Website bei dem entsprechenden Dienst ausloggen. Sie können das Laden der Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (https://noscript.net).

§ 6 Datensicherheit
Die Übertragung der personenbezogenen Daten im Rahmen des Bestellvorgangs über das Internet wird mittels SSL verschlüsselt, und zwar abhängig vom eingesetzten Browser mittels 256-bit SGC SSL.
Herzpost sichert seine Webseiten und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

§ 7 Passwörter
Der Zugang zum Nutzer-Account ist nur nach Eingabe des persönlichen Passwortes möglich. Dem Nutzer obliegt es, ein sicheres Passwort auszuwählen und sein Passwort vor dem Zugriff durch Dritte geschützt aufzubewahren. Der Nutzer sollte das Browser-Fenster schließen, wenn die Kommunikation mit Herzpost beendet wurde, insbesondere wenn der betreffende Rechner gemeinsam mit anderen genutzt wird.
Herzpost wird das Passwort nicht an Dritte weitergeben und den Nutzer außerhalb der Anmeldung auf den Herzpost -Webseiten zu keinem Zeitpunkt nach seinem Passwort fragen. Sofern ein Passwort vergessen wurde, kann die Zusendung des Passworts mittels des Links „Zugangsdaten vergessen?“ ausgelöst werden. Bei weiteren Problemen bitten wir um Kontaktaufnahme.

§ 8 Berichtigung, Sperrung oder Löschung, Ansprechpartner für den Datenschutz
Registrierte Nutzer haben die Möglichkeit, ihre Daten auf Herzpost selbst zu ändern oder zu löschen.
Über Nutzer- und Bestandsdaten erteilt Herzpost unverzüglich und unentgeltlich Auskunft, auf Wunsch elektronisch oder schriftlich. Vor Erteilung einer Auskunft kann Herzpost auf der Übermittlung von Unterlagen bestehen, welche die Identität und Authentizität der anfragenden Person darlegen.
Nach Beendigung des Nutzungsverhältnisses bei Herzpost werden innerhalb eines angemessenen Bearbeitungszeitraums noch notwendige Daten gesperrt und darüber hinaus gehende freiwillige Angaben gelöscht.
Bei allen Fragen zum Datenschutz können Sie uns hier kontaktieren:
Herzpost
3811 Almosen 17
ÖSTERREICH
E-Mail: home@herzpost.com

§ 9 Einwilligung und Widerruf der Einwilligung
Soweit die Verwendung von personenbezogenen Daten auf einer Einwilligung des Nutzers beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden, am besten an home@herzpost.com
Sofern der Nutzer der Verwendung seiner personenbezogenen Daten für Zwecke der Werbung, der Markt- oder Meinungsforschung widersprechen möchte, kann er dies ebenfalls unter home@herzpost.com
Es erfolgt insofern bei der Verwendung durch Herzpost ein Hinweis bzw. es wird eine einfache Abbestellmöglichkeit (z.B. als Link) zur Verfügung gestellt.
Herzpost behält sich vor, datenschutzrechtliche Vorgänge auch auf eine gesetzliche Grundlage zu stützen.