Datenschutzerklärung

Verantwortlicher

Central Heaven – Name und Anschrift des Verantwortlichen stehen im Impressum.
E-Mail: support@centralheaven.com

Wir verarbeiten personenbezogene Daten nur, soweit das für unseren Shop, Ihre Bestellung oder aufgrund Ihrer Einwilligung nötig ist.

Hosting und Server-Logdateien

Unser Shop läuft bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem), um die Seiten auszuliefern und den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Schriften, Bilder und Skripte des Shops liegen auf unserem eigenen Server; beim Seitenaufruf werden keine Daten an fremde Schrift- oder Bilddienste übertragen.

Cookies

Wir setzen technisch notwendige Cookies ein: für Ihre Sitzung, den Warenkorb, den Schutz vor gefälschten Formularanfragen, Ihre Entscheidung im Einwilligungsfenster und – wenn Sie es nutzen – die Anmeldung im Kundenkonto. Diese Cookies sind für den Betrieb erforderlich (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG); Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung (siehe „Reichweitenmessung und Werbung“).

Bestellung

Für Ihre Bestellung verarbeiten wir Name, Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und die Zahlungsdaten der Bestellung (Betrag, Zahlungsart, Zahlungsstatus). Zweck ist die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten auf (bis zu 10 Jahre (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch); Art. 6 Abs. 1 lit. c DSGVO), danach löschen wir sie.

Lieferanten und Versand: Damit Ihre Ware zu Ihnen kommt, geben wir Name, Lieferanschrift und – falls angegeben – Telefonnummer an den jeweiligen Lieferanten und das Versandunternehmen weiter. Lieferanten können ihren Sitz auch außerhalb der EU haben. Diese Übermittlung ist für die Erfüllung des Vertrags mit Ihnen erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Zahlung

Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; sie werden nicht in unserem Shop gespeichert. Stripe erhält dafür von uns den Betrag, die Artikelbezeichnungen, eine Bestellkennung und Ihre E-Mail-Adresse. Stripe kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mehr unter stripe.com/de/privacy.

E-Mails zu Ihrer Bestellung

Bestellbestätigung, Rechnung, Versand- und Statusinformationen senden wir an Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Den Stand Ihrer Bestellung können Sie über einen persönlichen Link im Bestellstatus abrufen.

Kundenkonto

Wenn Sie das Kundenkonto nutzen, melden Sie sich mit einem Link an, den wir an Ihre E-Mail-Adresse senden. Im Konto sehen Sie Ihre Bestellungen; Sie können dort auch Ihre Daten herunterladen. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter

Newsletter senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede E-Mail enthält einen Link zum Abmelden; danach senden wir Ihnen keine Newsletter mehr. Ihre Einwilligung und den Widerruf protokollieren wir als Nachweis.

Kontakt

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Reichweitenmessung und Werbung

Beim Aufruf unserer Seiten zählen wir, welche Seite aufgerufen wurde und welche Art von Ereignis stattfand (zum Beispiel Seitenaufruf, Produkt angesehen, in den Warenkorb gelegt). Solange eine Seite geöffnet ist, meldet sie sich etwa alle 20 Sekunden mit einer Zufallskennung, die nur für die gerade geöffneten Seiten dieses Browsers gilt (mehrere offene Tabs zählen als ein Besuch) und nicht auf Ihrem Gerät gespeichert wird, der Zeitzone Ihres Browsers, dem Seitenpfad und der Angabe, ob Sie von einer anderen Website oder App kamen und von welcher (nur deren Name, z. B. „Instagram“ oder „Google“, bzw. der Domainname der verweisenden Website – nie deren vollständige Adresse). Für die ungefähre Herkunft (Stadt und Land) gleichen wir Ihre IP-Adresse beim ersten Aufruf und beim Hinzufügen in den Warenkorb bzw. Öffnen der Kasse mit einer Ortsdatenbank auf unserem eigenen Server ab (DB-IP, ohne Übermittlung an Dritte); gespeichert werden nur Stadt, Land und die Koordinaten der Stadt, nie die IP-Adresse. Diese Einträge löschen wir nach spätestens 90 Tagen. Wir speichern keine Browserkennung und keine Kennung auf Ihrem Gerät. Diese Zählung dient der Funktion und Verbesserung unseres Shops (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Werbe- oder Analysedienste anderer Anbieter setzen wir derzeit nicht ein.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreiben Sie dazu an support@centralheaven.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes bzw. Wohnsitzes oder die für unseren Sitz zuständige Aufsichtsbehörde.

Version 4 vom 11.11.2026