Datenschutzerklärung

Wir freuen uns über Ihr Interesse an HeyBalloon. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop besuchen, bei uns bestellen oder Kontakt mit uns aufnehmen.

1. Verantwortlicher

HeyBalloon, Inhaberin Sabrina Schöne
Hauptstr. 109, 41747 Viersen
Telefon: 0160 5284325
E-Mail: firma@heyballoon.de

Ein Datenschutzbeauftragter ist bei uns nicht bestellt, da keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet für uns als Auftragsverarbeiter alle Daten, die beim Besuch des Shops, bei Bestellungen, im Kundenkonto und in Formularen anfallen. Dabei können Daten auch an die Shopify Inc. in Kanada (Angemessenheitsbeschluss der EU-Kommission) und an Dienstleister in den USA übermittelt werden. Für die USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Shops.

Beim Aufruf unserer Seiten werden automatisch technische Zugriffsdaten erfasst (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Diese Daten benötigen wir für die Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt.

4. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Login und Ihre Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. Alle anderen Cookies und Dienste für Statistik und Marketing setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung erteilen oder verweigern Sie über unser Cookie-Banner. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Fußbereich der Website ändern oder widerrufen.

5. Bestellung, Mietbuchung und Kundenkonto

Wenn Sie bei uns bestellen oder einen Mietartikel buchen, verarbeiten wir die Daten, die für die Abwicklung nötig sind: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, gewählte Termine, Beschriftungswünsche und Versandart (Art. 6 Abs. 1 lit. b DSGVO). Mietbuchungen speichern wir zusätzlich in unserem Belegungskalender, damit derselbe Artikel nicht doppelt vergeben wird.

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten für künftige Bestellungen. Sie können Ihr Konto jederzeit löschen lassen.

Nach vollständiger Abwicklung bewahren wir Daten nur so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (in der Regel 6 bis 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO), und löschen sie danach.

6. Bestellungen im Laden, per WhatsApp und Telefon

Für Bestellungen im Laden, per WhatsApp oder Telefon erheben wir Vorname, Name, Telefonnummer, E-Mail-Adresse und Anschrift, um den Auftrag abzuwickeln und Sie bei Rückfragen zu erreichen (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie uns über WhatsApp kontaktieren, wird der Dienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, genutzt. Dabei verarbeitet WhatsApp Ihre Telefonnummer, Metadaten und gegebenenfalls Daten in den USA. Die Nachrichten selbst sind Ende-zu-Ende-verschlüsselt. Bitte schicken Sie uns über WhatsApp keine sensiblen Daten. Sie können uns jederzeit auch per E-Mail oder Telefon erreichen.

7. Kontakt per E-Mail und Formular

Wenn Sie uns per E-Mail oder über ein Formular auf unserer Website kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Für Formulare nutzen wir Shopify Forms und den Hulk Form Builder (HulkApps); die Daten werden in unserem Shopify-System gespeichert. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Dies sind insbesondere:

Shopify Payments (abgewickelt über Stripe Payments Europe Ltd., Dublin, Irland) für Karten- und weitere Online-Zahlungen,
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg,
Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland),
Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland),
Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) für Rechnungskauf, Ratenzahlung und Sofortzahlung,
PayPal Zettle für Kartenzahlungen in unserem Laden.

Für die Datenverarbeitung durch diese Anbieter gelten zusätzlich deren Datenschutzhinweise. Die Zahlungsdienstleister können zur Betrugsprävention eine Identitäts- oder Bonitätsprüfung durchführen. Insbesondere Klarna kann beim Kauf auf Rechnung oder in Raten Ihre Identität und Kreditwürdigkeit prüfen und dazu Auskunfteien einbeziehen (Art. 6 Abs. 1 lit. b und f DSGVO). Näheres finden Sie in den Datenschutzhinweisen von Klarna, die Ihnen im Checkout angezeigt werden.

9. Versanddienstleister

Für den Versand geben wir Name und Lieferanschrift an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden mit DHL (Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn) und in Einzelfällen mit UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Neuss). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess eingewilligt haben, damit der Versanddienstleister die Zustellung ankündigen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

Bei Maskottchen-Kostümen, die direkt an den nächsten Mieter weitergeschickt werden, erhält der Vormieter ein fertiges Versandetikett mit dem Namen und der Lieferanschrift des nächsten Mieters. Dies ist für die Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Weitere Daten werden nicht weitergegeben.

10. Produktoptionen, Sets und Buchungskalender

Für Produktoptionen (z. B. Beschriftung, Versandart, Wunschtermin) und Produkt-Sets nutzen wir die Shopify-Apps Easify Options, Live Product Options (Cloudlift) und Fast Bundle. Die von Ihnen gewählten Optionen werden zusammen mit Ihrer Bestellung gespeichert. Den Buchungskalender für Mietartikel betreiben wir selbst innerhalb unseres Shopify-Systems. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Statistik und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten in die USA übermittelt werden; die Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert bzw. nutzen EU-Standardvertragsklauseln.

Shopify Analytics: Auswertung von Besuchen und Bestellungen in unserem Shop-Backend.
Google Analytics und Google Ads (über den Vertriebskanal „Google & YouTube“): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Reichweitenmessung, Erfolgsmessung von Anzeigen und Produktanzeigen in Google Shopping.
Meta-Pixel (über den Vertriebskanal „Facebook & Instagram“): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Zweck: Erfolgsmessung und Ausspielung von Werbung auf Facebook und Instagram.
Pinterest-Tag: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Zweck: Erfolgsmessung von Pinterest-Anzeigen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

12. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Angeboten und Neuheiten zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Den Versand übernimmt Shopify Messaging. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

Haben Sie bei uns eine Ware gekauft und dabei Ihre E-Mail-Adresse angegeben, können wir Ihnen Informationen zu ähnlichen eigenen Produkten schicken (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten entstehen.

13. Social Media und Etsy

Wir sind auf Instagram, Facebook und Pinterest vertreten und verkaufen auch über Etsy. Auf unserer Website sind diese Plattformen nur verlinkt; Daten werden erst übertragen, wenn Sie den Link anklicken. Für die Verarbeitung auf diesen Plattformen gelten die Datenschutzhinweise der jeweiligen Anbieter. Bei Bestellungen über Etsy erhalten wir von Etsy die für die Abwicklung nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO).

14. Datensicherheit

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

15. Pflicht zur Bereitstellung von Daten

Für den Abschluss eines Vertrags benötigen wir die als Pflichtfelder gekennzeichneten Angaben. Ohne diese Daten können wir Ihre Bestellung oder Buchung nicht annehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: November 2026