Stand: 8. Oktober 2026
Verantwortlicher und Geltungsbereich
Christian Deinzer · Herzgraviert
Sudetendeutsche Str. 92
90537 Feucht, Deutschland
E-Mail: info@herzgraviert.de
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten im Zusammenhang mit Herzgraviert, unserer öffentlichen Website unter www.herzgraviert.de sowie Anfragen und Bestellungen. Stand: 8. Oktober 2026.
Hosting bei STRATO und Serverdaten
Für den Betrieb der öffentlichen Website nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO stellt die technische Infrastruktur bereit und verarbeitet dabei Zugriffsdaten zur Auslieferung der Website und zur Erkennung und Abwehr von Angriffen.
Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Dateien, übertragene Datenmenge, Statusmeldungen, Referrer-URL sowie Angaben zu Browser und Betriebssystem gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Website. Die Auftragsverarbeitung richtet sich nach Art. 28 DSGVO und der Auftragsverarbeitungsvereinbarung mit STRATO.
Nach der Auftragsverarbeitungsvereinbarung mit STRATO werden Logfiles über Besucher unserer Website höchstens sieben Tage gespeichert. Bei konkret erforderlicher Sicherung von Beweismitteln kann eine längere Speicherung auf gesetzlicher Grundlage erforderlich sein.
Weitere Informationen: STRATO zur Auftragsverarbeitung.
Anfragen per E-Mail und vorbereitete E-Mail
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls Angaben zu Ihrem gewünschten Produkt. Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur Abstimmung Ihrer Wünsche und gegebenenfalls zur Vorbereitung eines Vertrags.
Das Anfrageformular auf dieser Website bereitet ausschließlich eine Nachricht in Ihrem E-Mail-Programm vor. Die eingegebenen Daten werden durch unseren Website-Code weder an uns übermittelt noch in einer Website-Datenbank gespeichert. Erst wenn Sie die vorbereitete E-Mail selbst versenden, erreicht uns Ihre Nachricht über die beteiligten E-Mail-Dienste.
Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen ist sie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung Ihrer Nachricht. E-Mail-Dienstleister verarbeiten die Daten technisch zur Übermittlung und Bereitstellung der Kommunikation.
Bestellungen und Personalisierungen
Bei einer Bestellung verarbeiten wir insbesondere Namen, Kontakt- und Adressdaten, Bestelldetails, Personalisierungswünsche und die für die Zahlungsabwicklung notwendigen Angaben. Dazu können von Ihnen gewünschte Namen, Daten, Texte, Motive oder Bilder gehören. Wir benötigen diese Daten für Angebot, Vertragsabwicklung, Herstellung, Lieferung, Rechnungsstellung und die Bearbeitung möglicher Gewährleistungsansprüche. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und bei gesetzlichen Aufbewahrungs- und Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO.
Bei Etsy-Bestellungen erhalten wir die zur Bearbeitung erforderlichen Bestell- und Kontaktdaten über Etsy. Für die Verarbeitung dieser Daten durch uns gelten diese Hinweise; daneben gelten die Datenschutzbestimmungen von Etsy für die Plattform.
Wir geben erforderliche Daten nur insoweit weiter, wie dies zur Vertragsabwicklung oder zur Erfüllung gesetzlicher Pflichten notwendig ist, etwa an Versanddienstleister, Zahlungsdienstleister, Banken, Steuerberatung oder zuständige Behörden. Die jeweils verwendeten Versand- und Zahlungswege werden im Angebot beziehungsweise bei der Etsy-Bestellung mitgeteilt.
Personalisierte Produkte werden von uns nicht allein aufgrund Ihrer Bestellung mit identifizierbaren Kundendaten auf unserer Website oder in sozialen Netzwerken veröffentlicht. Hierfür ist eine gesonderte Rechtsgrundlage, insbesondere Ihre Einwilligung, erforderlich.
Etsy, Instagram und externe Links
Unsere Website enthält Links zu Etsy und Instagram. Die abgebildeten Produkt- und Instagram-Fotos werden als lokale Dateien mit unserer Website ausgeliefert. Es werden keine Instagram-Feeds, Social-Media-Plug-ins oder Etsy-Inhalte automatisch von den Plattformen nachgeladen. Erst beim Anklicken eines externen Links besuchen Sie die jeweilige Plattform, die Daten nach ihren eigenen Datenschutzbestimmungen verarbeitet.
Wenn Sie uns über Instagram eine Direktnachricht senden, verarbeiten wir Ihren Profilnamen, Nachrichteninhalt und die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihrer Anfrage beziehungsweise Bestellung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsangelegenheiten und Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Meta verarbeitet die Plattformdaten zusätzlich in eigener Verantwortung.
Informationen zur plattformeigenen Verarbeitung und zu möglichen Datenübermittlungen in Drittländer finden Sie bei Etsy und Instagram / Meta. Die Plattformen können Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Nutzen Sie für eine Anfrage alternativ unsere E-Mail-Adresse.
Cookies, Reichweitenmessung und lokale Dateien
Der von uns erstellte Website-Code verwendet keine Analyse- oder Werbetracker, keine Marketing-Cookies und keine dauerhafte Speicherung im Browser. Schriftarten werden aus den auf Ihrem Gerät vorhandenen Systemschriften verwendet; Bilder, Stylesheets und Skripte werden mit unserer Website ausgeliefert. Es werden keine externen Schriftarten oder Bootstrap-Bibliotheken eingebunden.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten dies verlangen. Anfragen ohne anschließenden Vertrag werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weitere Kommunikation, Nachweisführung oder Rechtsverteidigung erforderlich ist.
Bestell- und Vertragsdaten werden für die Vertragsabwicklung und die Dauer erforderlicher Nachweise gespeichert. Steuerlich relevante Buchungsbelege und Rechnungen sind grundsätzlich acht Jahre aufzubewahren; aufbewahrungspflichtige Geschäftsbriefe grundsätzlich sechs Jahre. Für andere Unterlagen können insbesondere zehnjährige Aufbewahrungsfristen gelten. Die Frist richtet sich nach der jeweiligen Dokumentart und beginnt nach den gesetzlichen Regeln. Rechtsgrundlagen sind insbesondere § 147 AO und, soweit anwendbar, § 257 HGB.
Bei laufenden Rechtsstreitigkeiten oder anderen gesetzlichen Aufbewahrungspflichten erfolgt die Löschung erst, wenn der betreffende Grund entfällt. Ein Widerruf oder eine Löschanfrage hebt gesetzliche Aufbewahrungspflichten nicht auf.
Ihre Rechte und Widerspruch
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Wenden Sie sich hierfür an info@herzgraviert.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig.
Bereitstellung von Daten und Sicherheit
Die Angabe von Daten bei Anfragen ist freiwillig. Ohne eine Kontaktmöglichkeit und die für eine Bestellung notwendigen Angaben können wir Ihre Anfrage gegebenenfalls nicht beantworten beziehungsweise keinen Vertrag abwickeln. Es findet durch uns keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
Die Website wird verschlüsselt über HTTPS bereitgestellt. Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz der von uns verarbeiteten Daten ein. Bitte übermitteln Sie uns für die Personalisierung nur die tatsächlich benötigten Daten und keine unnötigen vertraulichen Informationen.