Datenschutzerklärung
Stand: August 2026
1. Verantwortliche
Verantwortliche für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Mitten ins Herz
Inhaberin: Liza-Franziska Kummrow
Schulkoppel 20
23919 Rondeshagen
Deutschland
Telefon: +49 156 79496385
E-Mail: mitteninsherzgeschenke@gmail.com
2. Website und Browser-Anwendung
2.1 Hosting der Website
Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte, Browser- und Geräteinformationen sowie Server-Logdaten gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und zuverlässigen Bereitstellung unserer Website.
Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
2.2 Browser-Anwendung
Für Hosting und technische Bereitstellung unserer Browser-Anwendung nutzen wir Lovable Cloud.
Das von Mitten ins Herz verwendete Cloud-Projekt wird in der Region Europe (Ireland) gehostet.
Bei der Nutzung der Browser-Anwendung werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen sowie technische Protokolldaten gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Browser-Anwendung.
Soweit für bestimmte Technologien eine Einwilligung gesetzlich erforderlich ist, erfolgt deren Einsatz nur auf Grundlage einer entsprechenden Einwilligung.
3. Kontaktaufnahme
Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.
Bei Nutzung des Kontaktformulars werden die von Ihnen dort eingegebenen Angaben sowie die für die Übermittlung technisch erforderlichen Daten verarbeitet.
Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anfragen.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung bestehen.
4. Auftraggeber und Organisation eines Geschenkprojekts
Mitten ins Herz erstellt personalisierte Podcast-Geschenke und Erinnerungsmagazine.
Ein Geschenkprojekt wird grundsätzlich von einer initiierenden Person („Initiator“) beauftragt. Der Initiator ist Auftraggeber und Vertragspartner von Mitten ins Herz.
Zur Anfrage, Organisation, Durchführung und Abrechnung eines Geschenkprojekts verarbeiten wir die hierfür erforderlichen Kontakt-, Projekt-, Kommunikations-, Rechnungs- und Zahlungsdaten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Einladung von Mitwirkenden
Zur Organisation eines Geschenkprojekts kann der Initiator Personen als mögliche Mitwirkende („Contributor“) anlegen. Hierbei wird zunächst ausschließlich der Vorname der betreffenden Person hinterlegt.
Der Vorname dient der Zuordnung zum Geschenkprojekt und der persönlichen Ansprache über einen individuellen Einladungslink. Der Einladungslink wird vom Initiator selbst an die betreffende Person weitergegeben.
Weitere personenbezogene Daten werden grundsätzlich erst erhoben, wenn sich die eingeladene Person selbst für eine Teilnahme entscheidet und entsprechende Angaben macht.
Die Verarbeitung des vom Initiator bereitgestellten Vornamens erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse sowie das berechtigte Interesse des Initiators bestehen in der Organisation und Durchführung des privaten Geschenkprojekts.
Quelle des Vornamens ist der jeweilige Initiator.
5. Teilnahme und Beiträge von Mitwirkenden
Die Teilnahme an einem Geschenkprojekt ist freiwillig.
Je nach gewählter Beitragsform können wir insbesondere folgende Daten verarbeiten:
- Vor- und Nachname sowie Kontaktdaten,
- Angaben zur Beziehung zu den Beschenkten,
- persönliche Erinnerungen, Geschichten und Texte,
- Audioaufnahmen,
- im Rahmen von Interviews Videoaufnahmen,
- Fotos und sonstige für das Geschenk bereitgestellte Inhalte,
- Feedback und Freigaben.
Die Verarbeitung erfolgt zum Zweck der Organisation, Erstellung, Bearbeitung und Fertigstellung des jeweiligen privaten Geschenkprojekts.
5.1 Interviews
Für die Terminvereinbarung von Interviews nutzen wir Calendly. Hierbei werden die für die Terminvereinbarung erforderlichen Angaben verarbeitet.
Das Interview wird über Riverside durchgeführt und als Audio und Video aufgezeichnet. Die Videoübertragung dient der persönlichen Gesprächsführung. Für die Erstellung der späteren Podcastfolge wird ausschließlich die Audioaufnahme verwendet; die Videoaufnahme wird nicht Bestandteil des Geschenks.
Über die Aufzeichnung wird vor Beginn des Interviews informiert.
5.2 Eigene Sprachaufnahmen
Contributor können alternativ eigene Sprachaufnahmen über die Browser-Anwendung erstellen bzw. bereitstellen.
Die Aufnahme wird zur Erstellung und Bearbeitung des persönlichen Podcastbeitrags verwendet.
Zur technischen Verbesserung der Tonqualität können Audioaufnahmen mit Adobe Enhance Speech verarbeitet werden. Die weitere Audiobearbeitung erfolgt mit lokaler Audiobearbeitungssoftware.
5.3 Fotos und Erinnerungsmagazin
Contributor und Initiator können Fotos, Texte und weitere Inhalte für das persönliche Erinnerungsmagazin bereitstellen.
Zur Gestaltung des Magazins nutzen wir Canva.
Wer Fotos oder sonstige Inhalte zur Verfügung stellt, ist dafür verantwortlich, dass diese für den vorgesehenen privaten Geschenkzweck bereitgestellt und verwendet werden dürfen. Dies gilt insbesondere für Fotos, auf denen weitere Personen abgebildet sind.
Das fertige Erinnerungsmagazin wird durch einen externen Druckdienstleister hergestellt. Hierfür wird die zur Herstellung erforderliche Druckdatei übermittelt.
Persönliche Audioaufnahmen, Fotos, Geschichten und sonstige Beiträge werden nicht allein aufgrund der Teilnahme am Geschenkprojekt für Werbung, Social Media oder andere öffentliche Zwecke verwendet. Eine solche Verwendung erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.
6. Freigabe und Verwendung im Geschenk
Fertig bearbeitete persönliche Podcastfolgen und Magazinseiten werden vor ihrer Aufnahme in das Geschenk zur Prüfung und Freigabe bereitgestellt.
Nach der Freigabe kann die finale Podcastfolge Bestandteil des privaten Podcasts der Beschenkten und die freigegebene Magazinseite Bestandteil des gemeinsamen Erinnerungsmagazins werden.
Die erfolgte Freigabe kann zu Nachweiszwecken dokumentiert werden.
Der Produktions- und Vorschauzugang eines Contributors kann nach Abschluss des Geschenkprojekts beendet werden. Die von ihm freigegebene finale Podcastfolge kann unabhängig davon weiterhin Bestandteil des privaten Podcasts der Beschenkten bleiben.
7. Verarbeitung von Daten der Beschenkten
Da es sich bei den Geschenkprojekten regelmäßig um Überraschungsgeschenke handelt, erhalten wir bestimmte personenbezogene Daten der Beschenkten nicht unmittelbar von diesen.
Die Daten stammen vom Initiator oder aus den von den Mitwirkenden bereitgestellten Beiträgen.
Verarbeitet werden können insbesondere:
- Vornamen der Beschenkten sowie
- personenbezogene Informationen, die in Fotos, Audioaufnahmen, Texten oder persönlichen Erinnerungen enthalten sind.
Die Verarbeitung erfolgt zum Zweck der Erstellung und Bereitstellung des privaten, personalisierten Geschenkprojekts.
Rechtsgrundlage ist, soweit keine andere Rechtsgrundlage einschlägig ist, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse sowie das berechtigte Interesse des Auftraggebers bestehen in der Erstellung und Durchführung des privaten Geschenkprojekts.
8. Privater Podcast
Nach Fertigstellung des Geschenkprojekts erhalten die Beschenkten Zugang zu ihrem privaten Podcast.
Die freigegebenen finalen Podcastfolgen werden für die Bereitstellung dieses privaten Podcasts gespeichert.
Mitten ins Herz ist darauf ausgerichtet, den privaten Podcast langfristig verfügbar zu machen. Eine zeitlich unbegrenzte oder lebenslange Verfügbarkeit sowie eine dauerhaft unveränderte technische Bereitstellung wird jedoch nicht zugesichert.
9. Nutzungsstatistiken des privaten Podcasts
Zur Analyse und Verbesserung unseres Angebots können wir projektbezogene Nutzungsstatistiken des privaten Podcasts verarbeiten.
Hierzu kann insbesondere gehören, welche Podcastfolgen aufgerufen werden, wie häufig Folgen angehört werden und zu welchen Zeitpunkten der Podcast genutzt wird.
Diese Nutzungsinformationen werden dem jeweiligen gemeinsamen Geschenk- bzw. Receiver-Zugang zugeordnet. Eine Auswertung danach, welche konkrete beschenkte Person eine bestimmte Folge gehört hat, ist nicht vorgesehen.
Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Analyse und Verbesserung unseres Angebots.
Soweit für bestimmte Analyse- oder Endgerätetechnologien eine Einwilligung gesetzlich erforderlich ist, erfolgt deren Einsatz nur auf Grundlage einer entsprechenden Einwilligung.
10. Kommunikation per E-Mail und WhatsApp
Für die projektbezogene Kommunikation nutzen wir insbesondere E-Mail-Dienste von Google.
Initiatoren und Contributor können zusätzlich freiwillig zustimmen, wichtige Informationen und Erinnerungen zum jeweiligen Geschenkprojekt über WhatsApp zu erhalten.
WhatsApp-Nachrichten werden nur versendet, wenn die betreffende Person dieser Kommunikationsform aktiv zugestimmt hat.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Die Teilnahme an einem Geschenkprojekt ist nicht von einer Einwilligung in die Kommunikation über WhatsApp abhängig.
11. Empfänger und eingesetzte Dienstleister
Zur Bereitstellung und Durchführung unseres Angebots setzen wir externe Dienstleister ein.
Hierzu gehören insbesondere:
- STRATO – Hosting der Website,
- Lovable – Hosting und technische Bereitstellung der Browser-Anwendung,
- Calendly – Terminvereinbarung,
- Google – E-Mail- und Kalenderdienste,
- Riverside – Durchführung und Aufzeichnung von Interviews,
- Adobe – technische Verbesserung von Audioaufnahmen,
- Canva – Gestaltung des Erinnerungsmagazins,
- WhatsApp / Meta – freiwillige Kommunikation über WhatsApp,
- Druckdienstleister – Herstellung des Erinnerungsmagazins.
Personenbezogene Daten werden an externe Empfänger nur übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist, wir hierzu gesetzlich verpflichtet sind oder eine andere Rechtsgrundlage für die Übermittlung besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Zusammenarbeit nach Maßgabe der gesetzlichen Anforderungen an die Auftragsverarbeitung.
12. Datenübermittlung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums
Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten.
Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.
Abhängig vom jeweiligen Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework oder geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen.
Weitere Informationen über die jeweils eingesetzten Garantien können Sie unter den oben angegebenen Kontaktdaten anfordern.
13. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.
Für die im Rahmen von Geschenkprojekten verarbeiteten Daten gelten insbesondere folgende Grundsätze:
Einladungsdaten von Personen, die nicht am Geschenkprojekt teilnehmen, werden nach Abschluss der für eine Teilnahme vorgesehenen Projekt- und Nachlaufzeit gelöscht.
Interview-Vorbereitungsdaten, Rohaufnahmen, Originalfotos und sonstige Produktionsdaten werden gelöscht, sobald sie für die Erstellung des Geschenkprojekts sowie erforderliche Korrektur-, Produktions- oder Sicherheitsfristen nicht mehr benötigt werden.
Produktions- und Vorschauzugänge von Contributors werden nach Abschluss des Geschenkprojekts nicht dauerhaft aufrechterhalten.
Final freigegebene Podcastfolgen können zur langfristigen Bereitstellung des privaten Podcasts der Beschenkten gespeichert werden.
Rechnungs-, Buchhaltungs- und steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Soweit eine Einwilligung widerrufen oder einer Verarbeitung wirksam widersprochen wird, werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht einer Löschung entgegensteht.
14. Besondere Kategorien personenbezogener Daten
Persönliche Beiträge, Erinnerungen, Fotos oder Gespräche können im Einzelfall Informationen enthalten, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO betreffen, beispielsweise Angaben zur Gesundheit, Religion oder anderen besonders geschützten persönlichen Umständen.
Mitten ins Herz fragt solche Angaben grundsätzlich nicht gezielt ab. Bitte stellen Sie nur persönliche Informationen zur Verfügung, die Sie für den jeweiligen privaten Geschenkzweck teilen möchten.
Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur, wenn hierfür zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erfüllt ist.
15. Rechtsgrundlagen der Verarbeitung
Je nach Verarbeitung stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags mit Ihnen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO – wenn wir aufgrund einer gesetzlichen Verpflichtung zur Verarbeitung verpflichtet sind;
Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Die jeweils maßgebliche Rechtsgrundlage wird in den vorstehenden Abschnitten näher bezeichnet.
16. Rechte betroffener Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
- Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO,
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
- Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
mitteninsherzgeschenke@gmail.com
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für den Unternehmenssitz von Mitten ins Herz ist insbesondere zuständig:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland
Das Recht, sich an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde zu wenden, bleibt unberührt.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, Datenverarbeitungen, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.
Es gilt die jeweils aktuelle auf unserer Website bzw. innerhalb unserer Browser-Anwendung veröffentlichte Fassung.
Stand: August 2026