Datenschutzerklärung

Information zur Verarbeitung personenbezogener Daten gemäß Art. 13 der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) sowie dem italienischen Datenschutzkodex (D.Lgs. 196/2003 i. d. F. des D.Lgs. 101/2018).

1. Verantwortliche (Titolare del trattamento)

2. Verarbeitete Daten, Zwecke & Rechtsgrundlagen

a) Kontaktaufnahme (E-Mail / Anfrage). Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Über das Kontaktformular erheben wir zusätzlich Vor- und Nachname, Telefonnummer sowie die gewünschte Leistung; die Anfrage wird zur Bearbeitung in unserer Datenbank gespeichert und per E-Mail an uns übermittelt. Optional hochgeladene Referenzbilder werden zugriffsgeschützt auf unserem Server gespeichert und nur zur Bearbeitung der Anfrage verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Kommunikation).

b) Server-Logdateien. Beim Aufruf der Website erhebt der Hosting-Provider automatisch technische Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser-/Geräteinformationen) zur Auslieferung, Sicherheit und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

c) Google Analytics. Diese Website nutzt Google Analytics (Mess-ID G-3GHF3VCKF0), einen Webanalysedienst der Google Ireland Ltd. Dabei werden Cookies eingesetzt und Nutzungsdaten (u. a. gekürzte IP-Adresse, besuchte Seiten, Gerät/Browser) verarbeitet, um die Nutzung der Website statistisch auszuwerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird erst geladen, wenn Sie im Cookie-Banner zustimmen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

Google Tag Manager. Zusammen mit Google Analytics und mit derselben Einwilligung laden wir den Google Tag Manager (Container GTM-KKJZKPFD) der Google Ireland Ltd. Der Tag Manager selbst setzt keine Cookies; er verwaltet die auf der Website eingebundenen Google-Dienste, die nur im Rahmen Ihrer Einwilligung arbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung wird er nicht geladen.

Microsoft Clarity. Mit Ihrer Einwilligung nutzen wir Microsoft Clarity (Projekt-ID z48m2qvrig), einen Dienst der Microsoft Ireland Operations Ltd. Clarity zeichnet auf, wie die Website genutzt wird (Klicks, Scrollen, Mausbewegungen, besuchte Seiten, Gerät und Browser), und erstellt daraus anonymisierte Heatmaps und Sitzungsaufzeichnungen, damit wir die Website verbessern können. Eingaben in Formularfeldern werden maskiert und nicht aufgezeichnet. Cookies: _clck, _clsk, CLID (bis 13 Monate). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Clarity wird erst geladen, wenn Sie es im Cookie-Banner auswählen oder alles akzeptieren. Widerruf jederzeit über „Cookie-Einstellungen“ im Seitenfuß. Mehr dazu: Datenschutzerklärung von Microsoft.

d) Eigene Statistik (cookielos). Um unsere Website zu verbessern, messen wir auf unserem eigenen Server, wie sie genutzt wird: aufgerufene Seiten, Klicks auf Links und Knöpfe (zum Beispiel WhatsApp, Anrufen, Anfrage), Beginn, Absenden und Fehler von Formularen (nie die eingegebenen Inhalte), Scrolltiefe, Lesezeit, gesehene Abschnitte, Sprache, Gerätetyp, verweisende Website und Kampagnen-Parameter (UTM). Aus der IP-Adresse ermitteln wir sofort mit einer lokalen Datenbank (DB-IP, Lizenz CC BY 4.0) grob Land, Region, Ort und Internet-Anbieter; dabei werden keine Daten an Dritte übermittelt. Die IP-Adresse wird nicht gespeichert, sondern nur zu einer Kennung verarbeitet, die einen Tag gilt und mit einem täglich neuen Zufallswert gebildet wird, der danach gelöscht wird. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Ausgewertet wird nur zusammengefasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

Eigene Statistik mit Besucher-ID (nur mit Einwilligung). Wenn Sie im Cookie-Hinweis „Eigene Statistik mit Besucher-ID“ auswählen, speichern wir in Ihrem Browser das Cookie hz_vid mit einer Zufallsnummer (Speicherdauer 13 Monate). So sehen wir, wie ein Besuch über mehrere Seiten und Tage verläuft. Das Cookie enthält keine IP-Adresse und keine Namen, wird nur von uns gelesen und nicht mit anderen Daten (etwa Anfragen oder Kundenkonto) zusammengeführt. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 122 italienischer Datenschutzkodex). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; das Cookie wird dann gelöscht.

e) Google Maps (Klick-zum-Laden). Auf den Seiten Kontakt und Unsere Studios kann eine Google-Maps-Karte per Klick geladen werden. Erst mit diesem Klick werden Daten (u. a. Ihre IP-Adresse) an Google übertragen. Vorher findet keine Verbindung zu Google Maps statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden).

f) Newsletter (Double-Opt-in). Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, auf Wunsch Ihre Mobilnummer, die gewählte Sprache sowie, zum Nachweis der Einwilligung, den Zeitpunkt von Anmeldung und Bestätigung und einen gekürzten, nur einen Tag gültigen Hash-Wert Ihrer IP-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink; erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Bleibt die Bestätigung aus, löschen wir die Anmeldung spätestens nach 30 Tagen. Die Mobilnummer verwenden wir ausschließlich, um Sie über kurzfristig frei gewordene Termine per WhatsApp oder SMS zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder Newsletter-Mail oder formlos per E-Mail an info@herzstickl.com. Der Versand läuft über unseren eigenen Mailserver; ein externer Newsletter-Dienstleister ist nicht eingebunden, es werden dabei also keine Daten an Dritte übermittelt.

g) Kundenkonto. Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Name, E-Mail-Adresse, auf Wunsch Telefonnummer, gewählte Sprache und ein verschlüsseltes Passwort (nur als Hash). Die Registrierung bestätigen Sie über einen Link per E-Mail (Double-Opt-in); unbestätigte Konten löschen wir nach 7 Tagen. Zum Schutz vor Missbrauch begrenzen wir Anmeldeversuche und speichern dafür kurzzeitig einen Hash-Wert Ihrer IP-Adresse. Im Konto sehen Sie Ihre Anfragen und Gutscheine. Sie können Ihr Konto jederzeit selbst löschen; Gutscheine bleiben dann gültig, verlieren aber die Verbindung zum Konto. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

h) Gutscheine. Bei einer Gutscheinbestellung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer (bei Abholung), Betrag, Gestaltung mit den von Ihnen eingegebenen Namen und Texten sowie Zahlungsstatus und Einlösungen. Der Gutschein als PDF wird zugriffsgeschützt auf unserem Server gespeichert. Die Zahlung wird über SumUp (SumUp Payments Limited) abgewickelt, sobald die Online-Zahlung freigeschaltet ist; Kartendaten erhalten wir dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerliche Aufbewahrungspflichten).

i) Bewerbungen als Artist. Wenn Sie sich über „Dein Platz bei Herzstickl“ bewerben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Instagram, Stile, Erfahrung, Nachricht) und Ihre Portfolio-Bilder, um Ihre Bewerbung zu prüfen und mit Ihnen Kontakt aufzunehmen. Die Bilder liegen zugriffsgeschützt außerhalb des öffentlichen Bereichs. Kommt keine Zusammenarbeit zustande, löschen wir die Bewerbung spätestens nach 12 Monaten, auf Wunsch sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. a (Einwilligung).

j) Instagram (Klick-zum-Laden). Auf den Seiten unserer Artists kann ein Instagram-Profil per Klick in einem Fenster geladen werden. Erst mit diesem Klick werden Daten (u. a. Ihre IP-Adresse) an Meta Platforms Ireland Ltd. übertragen; Meta kann dabei Cookies setzen. Vorher besteht keine Verbindung zu Instagram. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Laden).

3. Empfänger & Auftragsverarbeiter

• Hosting: Hostfactory (server34.hostfactory.ch), Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.
• Webanalyse: Google Ireland Ltd. / Google LLC.

4. Übermittlung in Drittländer

Im Rahmen von Google Analytics und Microsoft Clarity können Daten an die Google LLC und die Microsoft Corporation in den USA übermittelt werden, auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

5. Speicherdauer

E-Mail-Anfragen werden bis zur Bearbeitung und im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Server-Logs werden nur kurzfristig vorgehalten. Analytics-Daten gemäß den Einstellungen von Google Analytics. Daten der eigenen Statistik werden nach 13 Monaten gelöscht; danach bleiben nur zusammengefasste Tageszahlen ohne Kennung.

Newsletter-Daten speichern wir bis zum Widerruf der Einwilligung. Nach einer Abmeldung löschen wir die Mobilnummer sofort; E-Mail-Adresse und Zeitpunkt der Abmeldung bewahren wir als Nachweis auf, dass an diese Adresse kein Newsletter mehr gehen darf. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Nicht bestätigte Anmeldungen werden nach 30 Tagen automatisch gelöscht.

6. Ihre Rechte

Nach Art. 15 bis 22 DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3). Zur Ausübung genügt eine E-Mail an info@herzstickl.com.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, in Italien beim Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookies

Diese Website verwendet technisch notwendige Elemente sowie, im Rahmen von Google Analytics, Analyse-Cookies. Nur mit Ihrer Einwilligung setzen wir zusätzlich das Cookie hz_vid (eigene Statistik mit Besucher-ID, 13 Monate). Ihre Auswahl im Cookie-Hinweis speichern wir im lokalen Speicher Ihres Browsers (hz_consent_ga, hz_consent_cl, hz_consent_stats). Mit Ihrer Einwilligung setzt Microsoft Clarity die Cookies _clck, _clsk und CLID. Sie können Cookies in Ihrem Browser verwalten, blockieren oder löschen.

Stand: Oktober 2026 · Impressum