Rechtliches
Datenschutzerklärung
Stand: Mai 2026. Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und behandeln Ihre Daten vertraulich entsprechend der DSGVO und dieser Datenschutzerklärung.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie weiterer datenschutzrechtlicher Vorschriften ist:
Infinity Perspectives GmbH (handelnd unter der Marke „HERZFLUTER")
Planetenring 9, 30952 Ronnenberg, Deutschland
Vertretungsberechtigter Geschäftsführer: Adrian Milazzo
Registergericht: Amtsgericht Hannover, HRB 228426
USt-IdNr.: DE452777136
E-Mail: info@herzfluter.de
Telefon: +49 30 40363456 0
2. Datenschutzbeauftragter
Sie erreichen unseren Datenschutzbeauftragten unter: datenschutz@herzfluter.de oder postalisch unter o. g. Anschrift mit dem Zusatz „Datenschutzbeauftragter".
3. Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.
3.2 Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung vorliegt, Art. 6 Abs. 1 lit. c DSGVO. Bei berechtigtem Interesse Art. 6 Abs. 1 lit. f DSGVO.
3.3 Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Vorschriften vorgesehen wurde (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen).
4. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Erfasst werden:
- IP-Adresse (gekürzt / anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Browsertyp und verwendete Version
- Betriebssystem
- Referrer-URL
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht.
5. Kontaktaufnahme
Bei Kontaktaufnahme über E-Mail, Telefon oder unser Anfrageformular werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
6. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG. Optionale Cookies (Funktional, Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft anpassen oder vollständig widerrufen.
6.1 Kategorien
Wir verwenden vier Kategorien, die im Cookie-Banner einzeln auswählbar sind:
a) Notwendig (immer aktiv)
Diese Cookies sind für den Betrieb der Website unerlässlich (Sicherheit, Session-Handling, Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG.
herzfluter:cookie-consent– speichert Ihre Cookie-Entscheidung (Local Storage, Speicherdauer: bis zum Widerruf bzw. Versionswechsel)sb-*-auth-token– Authentifizierung (Lovable Cloud / Supabase, nur bei eingeloggten Nutzer:innen, Speicherdauer: Sitzung)
b) Funktional (Einwilligung erforderlich)
Speichert komfortrelevante Einstellungen wie Sprache oder die zuletzt gewählte Leistungs-Kategorie. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
c) Statistik (Einwilligung erforderlich)
Anonymisierte Reichweitenmessung – wir verstehen, welche Inhalte gut funktionieren und wo Nutzer:innen abspringen. Erst nach Ihrer Einwilligung aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Sofern und sobald entsprechende Tools (z. B. Plausible Analytics oder Google Analytics 4 mit IP-Anonymisierung) eingesetzt werden, erfolgt deren Laden ausschließlich nach erteilter Einwilligung.
d) Marketing (Einwilligung erforderlich)
Tracking-Pixel, die uns helfen, Werbung in sozialen Netzwerken auf relevante Personen auszuspielen und den Erfolg zu messen. Erst nach Ihrer Einwilligung aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG. Mögliche Anbieter: Meta (Facebook/Instagram) Pixel, LinkedIn Insight Tag, Google Ads.
6.2 Widerruf der Einwilligung
Sie können Ihre erteilte Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website widerrufen oder anpassen. Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
7. Eingesetzte Dienste & Auftragsverarbeiter
7.1 Hosting (Lovable Cloud)
Unsere Website und Backend-Dienste werden über Lovable Cloud auf Servern innerhalb der EU bereitgestellt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7.2 E-Mail-Versand
Für transaktionalen Mailversand (z. B. Anfragebestätigungen) nutzen wir Anbieter mit Servern in der EU. Auftragsverarbeitungsverträge bestehen.
7.3 Anfrageformular & Datei-Uploads
Bei der Nutzung unseres Anfrage-Formulars werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.
7.4 KI-Dienste
Bei Nutzung KI-gestützter Funktionen (z. B. Style-Finder, KI-Concierge) werden Eingaben zur Erzeugung des Ergebnisses an die Lovable AI Gateway übermittelt. Eine dauerhafte Speicherung durch uns findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
7.5 Schriften
Wir nutzen Schriften lokal vom eigenen Server. Eine Verbindung zu Google-Servern findet hierdurch nicht statt.
8. Empfänger personenbezogener Daten
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur an Auftragsverarbeiter (Hosting, IT-Dienstleister), zur Erfüllung gesetzlicher Pflichten oder mit Ihrer ausdrücklichen Einwilligung.
9. Drittlandsübermittlung
Findet eine Übermittlung in Drittländer (außerhalb der EU/EWR) statt, geschieht dies nur auf Basis eines Angemessenheitsbeschlusses, mit Standardvertragsklauseln (SCC) der EU-Kommission oder mit Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.
10. Ihre Rechte
Sie haben jederzeit folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Wenden Sie sich hierzu an datenschutz@herzfluter.de.
11. Aufsichtsbehörde
Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 (0)511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
12. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.