Datenschutzerklärung

DATENSCHUTZERKLÄRUNG (DSGVO)
Letzte Aktualisierung: Januar 2026

Diese Datenschutzerklärung beschreibt, wie Broken Hearts personenbezogene Daten gemäß der Verordnung (EU) 2016/679 („DSGVO“) sowie den anwendbaren italienischen Datenschutzgesetzen verarbeitet.

1) Verantwortlicher
Verantwortlicher: Broken Hearts (operativer Hauptsitz: Neapel, Italien)
Kontakt-E-Mail für Datenschutzanfragen: support@brokenhearts.co

2) Von uns erhobene personenbezogene Daten

A) Von Ihnen freiwillig bereitgestellte Daten

Identifikationsdaten: Vorname, Nachname
Kontaktdaten: E-Mail-Adresse, Telefonnummer
Adressdaten: Liefer- und Rechnungsadresse
Bestelldaten: gekaufte Artikel, Bestellhinweise, bestellbezogene Kommunikation
Kundenservice-Kommunikation: E-Mails/Nachrichten, die Sie uns senden, sowie von Ihnen bereitgestellte Anhänge (z. B. Fotos)

B) Automatisch erhobene Daten

Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen, Betriebssystem
Nutzungs-/Navigationsdaten: besuchte Seiten, Verweildauer, Navigationspfade, Interaktionsdaten (Klicks, Scrollen)
Cookies und ähnliche Technologien: siehe unsere Cookie-Richtlinie zu Details und Einwilligungseinstellungen

Hinweis zu Zahlungen:
Zahlungskartendaten werden von zertifizierten Zahlungsanbietern verarbeitet und nicht von Broken Hearts gespeichert.

3) Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

A) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Bestellabwicklung, Produktion und Erfüllung
Versand- und Liefermanagement
Kundenservice (vor und nach dem Kauf)
Abwicklung berechtigter Rückgaben/Größenänderungen, Rückerstattungen, Garantie- und Reparaturanfragen
Bestellbezogene Kommunikation

B) Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Steuer-, Buchhaltungs- und Rechnungslegungspflichten
Gesetzliche Aufbewahrungspflichten
Erfüllung rechtmäßiger Anfragen von Behörden

C) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Betrugsprävention, Sicherheitsprüfungen bei Bestellungen, Missbrauchsprävention
Website- und IT-Sicherheit
Verbesserung von Produkten, Dienstleistungen und Nutzererlebnis
Aggregierte Analysen und statistische Auswertungen (soweit möglich)

D) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Newsletter und Marketingkommunikation (bei Opt-in)
Werbe- und Profiling-Cookies (bei Opt-in)
Sie können Ihre Einwilligung jederzeit widerrufen.

4) Datenweitergabe (Empfänger)
Wir geben Daten nur soweit erforderlich weiter, um den Betrieb der Website und die Erfüllung Ihrer Bestellung sicherzustellen, insbesondere an:

E-Commerce-Infrastruktur: Shopify
Zahlungsanbieter (abhängig von der gewählten Methode): Shopify Payments, PayPal, Klarna usw.
Versand-/Logistikpartner: zur Versand- und Lieferabwicklung
E-Mail-Dienstleister (Newsletter): nur mit Einwilligung
Analyse-/Werbeplattformen: nur gemäß Cookie-Einwilligungseinstellungen (z. B. Google Analytics, Meta Pixel, TikTok Pixel)
Berufliche Berater (Steuerberater/Rechtsanwälte) sowie zuständige Behörden, sofern gesetzlich erforderlich oder zum Schutz unserer Rechte

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte zu deren Direktmarketingzwecken.

5) Internationale Übermittlungen (außerhalb des EWR)
Einige Dienstleister können außerhalb des EWR ansässig sein (z. B. in den USA). Sofern anwendbar, erfolgen Übermittlungen unter Einsatz DSGVO-konformer Garantien, wie:

Angemessenheitsbeschlüsse der Europäischen Kommission (sofern verfügbar)
Standardvertragsklauseln (SCCs)
EU–US Data Privacy Framework für zertifizierte Anbieter (sofern anwendbar)

6) Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

Bestell-/Rechnungsdaten: bis zu 10 Jahre (steuer-/buchhalterische Anforderungen)
Kontodaten (falls zutreffend): bis zur Löschanfrage (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
Marketingdaten: bis zum Widerruf der Einwilligung oder wie gesetzlich/politisch begrenzt
Support und Streitfälle: solange zur Bearbeitung erforderlich und innerhalb gesetzlicher Verjährungsfristen
Cookie-Daten: gemäß Cookie-Richtlinie

7) Ihre Rechte
Sie können verlangen:

Auskunft, Berichtigung, Löschung
Einschränkung der Verarbeitung und Widerspruch
Datenübertragbarkeit (soweit anwendbar)
Widerruf der Einwilligung (bei einwilligungsbasierter Verarbeitung)

Zur Ausübung Ihrer Rechte kontaktieren Sie bitte: support@brokenhearts.co

Aufsichtsbehörde
Sie können Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) einlegen:
https://www.garanteprivacy.it/

8) Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, darunter:

Verschlüsselte Kommunikation (HTTPS/TLS)
Zugriffskontrollen und eingeschränkter interner Zugriff
Sichere Hosting-Umgebung und Monitoring
Backup- und Wiederherstellungsverfahren

9) Minderjährige
Die Website richtet sich nicht an Nutzer unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

10) Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Version wird auf dieser Seite mit dem neuen Datum „Letzte Aktualisierung“ veröffentlicht.

11) Kontakt
Für Datenschutzfragen: support@brokenhearts.co
Supportzeiten: Montag–Freitag, 9:00–18:00 Uhr (MEZ/MESZ)