# Datenschutzerklärung
**Stand: September 2026**
## 1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf der Website
**Mein HerzKontakt**
Avenida de Europa 26
28224 Pozuelo de Alarcón
Spanien
Website: https://mein-herzkontakt.de
E-Mail: [support@mein-herzkontakt.de](mailto:support@mein-herzkontakt.de)
ist im Sinne der Datenschutz-Grundverordnung (DSGVO) der Verantwortliche für die Verarbeitung personenbezogener Daten.
---
## 2. Allgemeine Informationen zur Datenverarbeitung
Der Schutz deiner persönlichen Daten ist uns wichtig.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und der jeweils anwendbaren nationalen Datenschutzvorschriften.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Benutzername, Profilangaben, Kommunikationsdaten, IP-Adresse sowie Nutzungs- und Abrechnungsdaten.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb, die Bereitstellung und die Sicherheit von Mein HerzKontakt erforderlich ist oder eine entsprechende gesetzliche Grundlage bzw. Einwilligung besteht.
---
## 3. Besuch unserer Website
Beim Aufruf unserer Website können technisch erforderliche Daten durch den Webserver verarbeitet werden.
Hierzu können insbesondere gehören:
* IP-Adresse des zugreifenden Geräts
* Datum und Uhrzeit des Zugriffs
* aufgerufene Seiten und Dateien
* verwendeter Browser
* verwendetes Betriebssystem
* Referrer-URL
* technische Informationen zur Verbindung
Die Verarbeitung dieser Daten dient insbesondere dazu, die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten sowie Missbrauch und Angriffe auf unsere Systeme zu erkennen und abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und technisch funktionsfähigen Betrieb der Website.
Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
---
## 4. Registrierung eines Benutzerkontos
Für die Nutzung bestimmter Funktionen von Mein HerzKontakt ist die Erstellung eines Benutzerkontos erforderlich.
Bei der Registrierung können insbesondere folgende Daten verarbeitet werden:
* E-Mail-Adresse
* Benutzername
* Passwort bzw. Passwort-Hash
* Geburtsdatum bzw. Altersangabe, soweit erforderlich
* Profilinformationen
* Datum und Uhrzeit der Registrierung
* IP-Adresse
* technische Zugangsdaten
* sonstige Angaben, die der Nutzer freiwillig in seinem Profil hinterlegt
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Erbringung der vom Nutzer gewünschten Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Nutzungsverhältnisses erforderlich ist.
Soweit bestimmte Angaben freiwillig sind und nicht für die Nutzung des Dienstes erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO.
---
## 5. Nutzerprofile
Nutzer können auf Mein HerzKontakt ein persönliches Profil erstellen.
Dabei können Informationen veröffentlicht oder anderen Nutzern innerhalb der Plattform zugänglich gemacht werden, sofern dies für die jeweilige Funktion vorgesehen ist.
Zu solchen Informationen können beispielsweise gehören:
* Benutzername
* Profilbild
* Alter
* Geschlecht
* Wohnort bzw. Region
* persönliche Beschreibung
* Interessen
* weitere freiwillige Profilangaben
Welche Angaben öffentlich bzw. für andere Nutzer sichtbar sind, richtet sich nach den Funktionen und Einstellungen der Plattform.
Nutzer sollten nur solche Informationen veröffentlichen, deren Veröffentlichung sie ausdrücklich wünschen.
---
## 6. Kommunikation und Nachrichten
Mein HerzKontakt ermöglicht die Kommunikation zwischen Nutzern.
Wenn Nutzer Nachrichten über die Plattform versenden, können insbesondere folgende Daten verarbeitet und gespeichert werden:
* Absender
* Empfänger
* Inhalt der Nachricht
* Datum und Uhrzeit
* technische Informationen zur Nachricht
* gegebenenfalls Informationen über den jeweiligen Gesprächsverlauf
Die Verarbeitung erfolgt zur Bereitstellung der Kommunikationsfunktion und zur Durchführung des Nutzungsverhältnisses.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nachrichten können außerdem verarbeitet werden, soweit dies zur Sicherheit der Plattform, zur Verhinderung von Missbrauch, zur Durchsetzung der Nutzungsbedingungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
---
## 7. Moderation und Missbrauchsschutz
Zur Sicherheit der Nutzer und zum Schutz der Plattform können Nutzeraktivitäten und Kommunikationsvorgänge im erforderlichen Umfang technisch und organisatorisch überwacht bzw. geprüft werden.
Dies kann insbesondere erforderlich sein, um:
* Missbrauch zu verhindern,
* betrügerische Aktivitäten zu erkennen,
* Spam zu verhindern,
* technische Angriffe abzuwehren,
* Verstöße gegen die Nutzungsbedingungen zu untersuchen,
* die Sicherheit anderer Nutzer zu gewährleisten.
Eine solche Verarbeitung erfolgt nur im erforderlichen Umfang.
Rechtsgrundlage kann insbesondere Art. 6 Abs. 1 lit. f DSGVO sein. Unser berechtigtes Interesse besteht in der Sicherheit und dem ordnungsgemäßen Betrieb der Plattform.
---
## 8. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, werden die von dir übermittelten Daten verarbeitet.
Dies können insbesondere sein:
* Name bzw. Benutzername
* E-Mail-Adresse
* Inhalt deiner Nachricht
* Datum und Uhrzeit der Kontaktaufnahme
* weitere freiwillig übermittelte Informationen
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung deiner Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem bestehenden oder möglichen Vertragsverhältnis zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
---
## 9. Cookies
Unsere Website kann Cookies und vergleichbare Technologien verwenden.
Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden können.
Wir unterscheiden grundsätzlich zwischen:
### Technisch erforderlichen Cookies
Diese Cookies können erforderlich sein, damit die Website und insbesondere Login-, Sitzungs- und Sicherheitsfunktionen ordnungsgemäß funktionieren.
Für technisch erforderliche Cookies ist grundsätzlich keine Einwilligung erforderlich, soweit sie ausschließlich für die Bereitstellung des ausdrücklich gewünschten Dienstes notwendig sind.
### Optionale Cookies
Soweit wir Cookies oder vergleichbare Technologien für Analyse-, Marketing- oder andere nicht unbedingt erforderliche Zwecke einsetzen, erfolgt dies nur auf Grundlage einer entsprechenden Einwilligung, soweit diese gesetzlich erforderlich ist.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
---
## 10. Zahlungsdaten und kostenpflichtige Leistungen
Soweit Mein HerzKontakt kostenpflichtige Leistungen, Guthaben, Coins, Abonnements oder vergleichbare Leistungen anbietet, können für die Abwicklung eines Zahlungsvorgangs personenbezogene Daten verarbeitet werden.
Hierzu können insbesondere gehören:
* Benutzerkonto
* Rechnungsdaten
* gekaufte Leistung
* Betrag
* Datum und Uhrzeit der Transaktion
* Transaktions- bzw. Zahlungsreferenz
* Zahlungsstatus
Zahlungsdaten können an den jeweils eingesetzten Zahlungsdienstleister übermittelt werden, soweit dies zur Durchführung der Zahlung erforderlich ist.
Welche Zahlungsdienstleister tatsächlich eingesetzt werden, richtet sich nach den auf der Plattform angebotenen Zahlungsmöglichkeiten.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
**Hinweis:** Die konkreten Zahlungsdienstleister sollten in dieser Datenschutzerklärung ergänzt werden, sobald feststeht, welche Anbieter auf Mein HerzKontakt tatsächlich verwendet werden.
---
## 11. Abrechnung und Nachweis von Transaktionen
Zur Abrechnung kostenpflichtiger Leistungen sowie zur Vermeidung und Aufklärung von Missbrauch können Transaktionsdaten gespeichert werden.
Dazu können beispielsweise gehören:
* Benutzerkonto
* Art der erworbenen Leistung
* Anzahl erworbener Einheiten bzw. Coins
* Preis
* Zeitpunkt der Transaktion
* Zahlungsstatus
* Transaktions-ID
Diese Daten können auch zur Erstellung von Rechnungen und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sein.
---
## 12. Speicherung von Daten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere gesetzliche Grundlage für die Speicherung besteht.
---
## 13. Löschung eines Benutzerkontos
Nutzer können grundsätzlich die Löschung ihres Benutzerkontos verlangen.
Nach einer Löschung werden die personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Daten, die aufgrund gesetzlicher Vorschriften aufbewahrt werden müssen, können für die Dauer der gesetzlichen Aufbewahrungspflicht von einer weiteren Verarbeitung eingeschränkt werden.
---
## 14. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine rechtliche Grundlage besteht.
Empfänger können insbesondere sein:
* Hosting- und Serverdienstleister
* technische Dienstleister
* Zahlungsdienstleister
* E-Mail- bzw. Kommunikationsdienstleister
* IT-Sicherheitsdienstleister
* Steuerberater oder sonstige beruflich zur Verschwiegenheit verpflichtete Dienstleister
* Behörden und staatliche Stellen, soweit eine gesetzliche Verpflichtung besteht
Dienstleister erhalten nur diejenigen Daten, die für die jeweilige Leistung erforderlich sind.
---
## 15. Auftragsverarbeiter
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies grundsätzlich auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit eine solche Vereinbarung gesetzlich erforderlich ist.
---
## 16. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Soweit erforderlich, werden insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien gemäß Art. 44 ff. DSGVO berücksichtigt.
Welche Drittlandübermittlungen tatsächlich stattfinden, hängt von den von uns eingesetzten technischen Dienstleistern ab.
---
## 17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Dazu können insbesondere gehören:
* verschlüsselte Übertragung über HTTPS/TLS
* sichere Speicherung von Passwörtern
* Zugriffsbeschränkungen
* Berechtigungskonzepte
* technische Sicherheitsmaßnahmen
* regelmäßige Sicherungen
* Maßnahmen zur Erkennung und Verhinderung unbefugter Zugriffe
Kein System kann jedoch einen absolut vollständigen Schutz personenbezogener Daten gewährleisten.
---
## 18. Rechte der betroffenen Personen
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
### Recht auf Auskunft
Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten über dich verarbeitet werden.
### Recht auf Berichtigung
Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
### Recht auf Löschung
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
### Recht auf Einschränkung der Verarbeitung
Du kannst unter bestimmten gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
### Recht auf Datenübertragbarkeit
Du kannst unter den gesetzlichen Voraussetzungen verlangen, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
### Recht auf Widerspruch
Du kannst unter den gesetzlichen Voraussetzungen gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einlegen.
### Recht auf Widerruf einer Einwilligung
Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist, bleibt davon unberührt.
---
## 19. Ausübung deiner Datenschutzrechte
Wenn du eines deiner Datenschutzrechte ausüben möchtest, kannst du uns jederzeit kontaktieren:
**E-Mail:** [support@mein-herzkontakt.de](mailto:support@mein-herzkontakt.de)
Bitte beschreibe möglichst konkret, welches Recht du ausüben möchtest.
Zur Vermeidung eines Missbrauchs können wir im gesetzlich zulässigen Umfang geeignete Informationen zur Identitätsprüfung verlangen.
---
## 20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.
Da der Verantwortliche seinen Sitz in Spanien hat, kommt insbesondere die zuständige spanische Datenschutzaufsichtsbehörde in Betracht:
**Agencia Española de Protección de Datos (AEPD)**
Weitere Informationen zur Datenschutzaufsicht in Spanien sind auf der Website der AEPD verfügbar.
---
## 21. Minderjährige
Mein HerzKontakt richtet sich nur an Personen, die nach den geltenden gesetzlichen und den für die Plattform festgelegten Altersvoraussetzungen zur Nutzung des Dienstes berechtigt sind.
Personen, die die erforderlichen Altersvoraussetzungen nicht erfüllen, dürfen kein Benutzerkonto erstellen.
Sollten wir feststellen, dass personenbezogene Daten einer nicht zur Nutzung berechtigten minderjährigen Person ohne ausreichende Rechtsgrundlage verarbeitet wurden, werden wir die erforderlichen Maßnahmen zur Löschung bzw. Einschränkung der Verarbeitung ergreifen.
---
## 22. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Gegebenheiten oder die von uns angebotenen Leistungen ändern.
Die jeweils aktuelle Version wird auf dieser Website veröffentlicht.
**Stand: September 2026**
---
## Verantwortlicher
**Mein HerzKontakt**
Avenida de Europa 26
28224 Pozuelo de Alarcón
Spanien
**Website:** https://mein-herzkontakt.de
**E-Mail:** [support@mein-herzkontakt.de](mailto:support@mein-herzkontakt.de)