Datenschutzerklärung

Letzte Aktualisierung: 20. August 2026

Diese Datenschutzerklärung erläutert, wie Yihezeda Technology Co., Ltd, firmierend als BoxToHeart, personenbezogene Daten erhebt, verwendet und weitergibt, wenn Sie boxtoheart.com besuchen oder nutzen, uns kontaktieren oder eine Bestellung aufgeben.

Daten, die wir erheben

  • Kontakt- und Bestellinformationen: Name, E-Mail-Adresse, Telefonnummer, sofern angegeben, Rechnungs- und Lieferadresse, Bestelldetails und Kundensupportnachrichten.
  • Personalisierungsinformationen: Namen, Daten, Nachrichten, Bilder, Designoptionen und andere Materialien, die Sie für ein personalisiertes Produkt einreichen.
  • Zahlungs- und Transaktionsinformationen: Zahlungsstatus, Zahlungsmethodenkategorie, Transaktionskennungen, Betrugserkennungssignale und begrenzte Zahlungsdetails, die von Shopify oder dem ausgewählten Zahlungsanbieter bereitgestellt werden. Zahlungsanbieter verarbeiten die vollständigen Zahlungsdaten, die beim Bezahlvorgang verwendet werden.
  • Geräte- und Store-Nutzungsinformationen: IP-Adresse, Browser- und Geräteinformationen, angezeigte Seiten, verweisende Seite, Cookie oder ähnliche Kennungen und Interaktionen mit dem Store, vorbehaltlich der Datenschutzeinstellungen des Shops und aller geltenden Einwilligungsoptionen.

Wie wir Informationen verwenden

Wir verwenden personenbezogene Daten, um den Shop zu betreiben, Bestellungen zu bearbeiten und auszuführen, personalisierte Artikel herzustellen und zu prüfen, die Lieferung zu organisieren, Sendungsverfolgung und Kundenservice bereitzustellen, Stornierungen, Rückgaben und Rückerstattungen zu bearbeiten, Betrug und Missbrauch zu verhindern, Aufzeichnungen zu führen, gesetzliche Pflichten zu erfüllen und den Shop anhand der Daten zu verbessern, die wir verwenden dürfen.

Wir verwenden Informationen nur dann für Marketingzwecke oder nicht wesentliche Analysen, wenn wir eine rechtmäßige Grundlage haben und eine nach geltendem Recht erforderliche Einwilligung oder Opt-out-Option bereitstellen.

Wer erhält Informationen?

Wir geben nur die Daten weiter, die für den jeweiligen Dienst angemessenerweise erforderlich sind, und zwar an:

  • Shopify, das den Shop hostet und Shop- und Kundeninformationen für die von uns genutzten Dienste verarbeitet;
  • der beim Bezahlvorgang ausgewählte Zahlungsanbieter;
  • Produktions- und Fulfillment-Partner, die zur Herstellung des Artikels Bestell- und Personalisierungsdetails benötigen;
  • 4PX oder ein anderer für die Bestellung angegebener Spediteur, der Liefer- und Kontaktinformationen benötigt, um das Paket zu transportieren;
  • Dienstanbieter, die für Kundensupport, Sicherheit, Analyse oder Marketing eingesetzt werden, jedoch nur, wenn diese Dienste tatsächlich aktiviert sind und geltenden Datenschutzoptionen unterliegen; und
  • Behörden, professionelle Berater oder eine andere Partei, wenn dies vernünftigerweise erforderlich ist, um Gesetze einzuhalten, Rechte zu schützen, Betrug zu verhindern oder eine rechtmäßige Geschäftsübertragung durchzuführen.

Für den aktuellen Ablauf des personalisierten Gedenk-Sonnenfängers können für die Produktion und Abwicklung Dienstleister in China hinzugezogen werden, bevor das Paket an den Kunden versendet wird.

Bei aktuellen Beobachtungen des öffentlich zugänglichen Shops wurden folgende Dienste festgestellt: Shopify- und Shop-Dienste, Google Analytics, Tag-Management- und Werbedienste, Meta-/Facebook-Technologie, Mailchimp/Intuit-Dienste und Amplified-App-Dienste. Die Angaben zu diesen Anbietern und ihren Zwecken müssen mit den tatsächlich im Shop aktivierten Diensten übereinstimmen.

Cookies und ähnliche Technologien

Shopify und aktivierte Dienstanbieter können Cookies oder ähnliche Technologien verwenden, um den Checkout durchzuführen, Präferenzen zu speichern, die Nutzung des Geschäfts zu messen, Betrug zu verhindern und, sofern aktiviert, Werbung zu unterstützen. Aktuelle Laufzeitbeobachtungen umfassen Shopify-Cookies und Cookies im Zusammenhang mit Google Analytics und Meta/Facebook-Technologie. Bei der letzten Konfigurationsüberprüfung am 20. August 2026 waren das automatische Cookie-Banner und die automatische Datenfreigabe-Opt-out-Funktion von Shopify für diesen Shop nicht aktiviert. Wir bereiten regionale Datenschutzeinstellungen vor und bezeichnen sie erst nach einer Überprüfung als aktiv. Sie können die vom Shop oder Ihrem Browser bereitgestellten Steuerelemente nutzen, sofern verfügbar, oder uns bezüglich einer Datenschutzauswahl kontaktieren. Wir behalten einen nicht notwendigen Tracker nur bei, solange eine verantwortliche Person benannt ist, sein Zweck aktuell ist, er der passenden Einwilligungskategorie zugeordnet ist und er aktiv für einen Geschäftszweck genutzt wird.

Internationale Abwicklung

Ihre Daten können in einem anderen Land verarbeitet werden als dem, in dem Sie leben, einschließlich des Ortes, an dem Shopify, Zahlungsanbieter, Produktionspartner oder Spediteure tätig sind. Soweit erforderlich, verwenden wir für internationale Datenübermittlungen, die rechtlichen Beschränkungen unterliegen, ein anwendbares rechtliches Instrument oder eine andere geeignete Schutzmaßnahme.

Für die Produktion beschränken wir die freigegebenen Felder auf eine interne Bestellreferenz, eine Produktspezifikation und den für die Herstellung des Artikels erforderlichen Personalisierungsinhalt. Für die Lieferung beschränken wir die weitergegebenen Datenfelder auf den Empfängernamen, die Adresse, die Kontaktdaten und die vom Spediteur geforderten Paket- oder Zollinformationen. Wir übermitteln Produktionspartnern oder Versanddienstleistern keine vollständigen Zahlungszugangsdaten, sachfremden Browsing-Daten, Marketingprofile oder nicht zur Bestellung gehörenden Kundenverläufe.

Wie lange wir Informationen aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die oben genannten Zwecke angemessen ist, einschließlich Auftragserfüllung, Kundenbetreuung, Betrugsprävention und rechtlicher, steuerlicher oder buchhalterischer Verpflichtungen. Die Löschung der Arbeitsdateien für Personalisierungen ist innerhalb von 90 Tagen nach Lieferung oder endgültiger Problemlösung vorgesehen, und der Produktionspartner wird angewiesen, seine Arbeitskopie innerhalb von 30 Tagen nach diesem Zeitpunkt zu löschen. Die Kontaktdaten für die Identity-Archive-Forschung sollen innerhalb von 30 Tagen nach der Rechercheinteraktion gelöscht werden, es sei denn, die Person bittet gesondert darum, in Kontakt zu bleiben. Abgeschlossene Support-Korrespondenz und datenschutzkonforme Aufzeichnungen zur Problembehebung können bis zu 24 Monate lang aufbewahrt werden. Auftrags-, Zahlungs-, Steuer- und Buchhaltungsunterlagen werden nur für den jeweiligen betrieblichen und gesetzlichen Zeitraum aufbewahrt. Eine rechtliche Aufbewahrungspflicht, Betrugsermittlungen oder ungelöste Streitigkeiten können einen längeren Zeitraum erfordern. Wenn identifizierende Daten für die Abläufe nicht mehr benötigt werden, löschen wir sie oder entfernen den Personenbezug, soweit dies angemessenerweise möglich ist.

Ihre Wahlmöglichkeiten und Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit, Widerruf der Einwilligung oder ein Opt-out von bestimmten Verkaufs-, Weitergabe- oder gezielten Werbenutzungen zu verlangen. Von diesen Rechten kann es gesetzliche Ausnahmen geben.

Um eine Datenschutzanfrage zu stellen, senden Sie eine E-Mail an hello@boxtoheart.com. Möglicherweise müssen wir Ihre Identität und Ihr Bestellverhältnis überprüfen, bevor wir eine Anfrage abschließen können. Sie können auch die Datenschutzkontrollen des Shops oder von Shopify nutzen, sofern verfügbar.

Kinder

Der Shop ist für Erwachsene gedacht, die Produkte kaufen. Wir fordern ein Kind nicht wissentlich dazu auf, eine Bestellung aufzugeben oder Personalisierungsinhalte einzusenden, ohne dass ein Erwachsener angemessen beteiligt ist.

Sicherheit, Änderungen und Kontakt

Wir nutzen angemessene administrative, technische und organisatorische Maßnahmen, die den betreffenden Informationen und Diensten angemessen sind. Kein Online-System kann absolute Sicherheit garantieren.

Wir können diese Richtlinie aktualisieren, wenn sich unsere Praktiken oder gesetzlichen Verpflichtungen ändern. Wir werden die aktualisierte Version und das Datum ihres Inkrafttretens auf dieser Seite veröffentlichen.

Das für diese Richtlinie verantwortliche Unternehmen ist Yihezeda Technology Co., Ltd, RM22 2/F FU TAO BUILDING, NO.98 ARGYLE STREET, MONGKOK, COMMERCE, Kowloon, 510000, Hong Kong. Fragen oder Anfragen zum Datenschutz können an hello@boxtoheart.com gesendet werden.