Datenschutzerklärung

Letzte Aktualisierung: 24. Oktober 2026.

Diese Datenschutzerklärung beschreibt, wie Happy Heroes SAS („Happy Heroes", „wir") deine personenbezogenen Daten erhebt, verwendet und schützt, wenn du unsere Website happy-heroes.com nutzt. Wir laden dich ein, sie aufmerksam zu lesen: Sie betrifft dich unmittelbar.

1. Wer ist für die Datenverarbeitung verantwortlich?

Der Verantwortliche für die Verarbeitung deiner Daten ist:

• Happy Heroes SAS
• Vereinfachte Aktiengesellschaft (SAS) mit einem Kapital von 3.000 €
• Sitz: Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France
• RCS Lille Métropole 942 586 504 — SIRET 942 586 504 00014
• DSGVO-Kontakt: support@happy-heroes.fr

Happy Heroes hat keinen Datenschutzbeauftragten (DSB) im Sinne von Artikel 37 der DSGVO benannt: Unsere Tätigkeit verpflichtet uns nicht dazu. Für alle Fragen im Zusammenhang mit deinen personenbezogenen Daten kontaktiere uns unter der oben genannten Adresse.

2. Welche Daten erheben wir?

• Identifikationsdaten: Anrede, Name, Vorname, Geburtsdatum, E-Mail, Telefon.
• Liefer- und Rechnungsdaten: Postanschriften, Telefonnummer für die Lieferung.
• Bestelldaten: gekaufte Produkte, Daten, Preise, Status, Sendungsverfolgungsnummern, Rechnungen.
• Zahlungsdaten: Wir speichern keine Kreditkartennummern. Die Zahlungen werden direkt von unserem Dienstleister CAWL / Worldline (Crédit Agricole Worldline) verarbeitet, der die für die Transaktion erforderlichen Daten erhält.
• Kundendienst-Meldedaten: Problembeschreibung und hochgeladene Fotos bei einer Bestellmeldung.
• Navigationsdaten: IP-Adresse, Sitzungskennungen, Browsertyp, aufgerufene Seiten. Technische Cookies und, nur wenn du im Banner zustimmst (Schalter „Besuchsmessung“, standardmäßig aus, oder Schaltfläche „Alle akzeptieren“), Cookies zur Reichweitenmessung (Google Analytics), zur Werbemessung (Google Ads) und zur Analyse der Nutzung (Microsoft Clarity, Eingabefelder maskiert).
• Kommunikation: mit unserem Kundendienst ausgetauschte E-Mails.
• Daten der personalisierten Nachverfolgung (nur wenn du zustimmst): aufgerufene Seiten, Warenkörbe, Klicks auf Links in Kampagnen-E-Mails, deinem Konto zugeordnet.

3. Warum diese Daten? Auf welcher Rechtsgrundlage?

• Erstellung und Verwaltung deines Kontos — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Bearbeitung deiner Bestellungen, Versand, Sendungsverfolgung, Kundendienst, Rücksendungen, Rückerstattungen — Rechtsgrundlage: Vertragserfüllung.
• Aufbewahrung von Rechnungen — Rechtsgrundlage: gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, Art. L.123-22 Handelsgesetzbuch, Code de Commerce).
• Betrugsbekämpfung bei Zahlungen und Kontosicherheit — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Versand des Newsletters und von Werbemitteilungen — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
• Technische Sicherheitsmaßnahmen und Protokollierung administrativer Zugriffe — Rechtsgrundlage: berechtigtes Interesse + gesetzliche Verpflichtung.
• Reichweitenmessung und Messung der Wirksamkeit unserer Google-Anzeigen — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Lehnst du ab, wird nichts gesetzt; du kannst deine Wahl jederzeit über den Link „Cookies“ in der Fußzeile ändern.
• Personalisierte Nachverfolgung: Zuordnung der von dir aufgerufenen Seiten, deiner Warenkörbe sowie deiner Klicks auf Links in Kampagnen-E-Mails zu deinem Konto, um dich besser zu beraten — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten: aufgerufene Seiten, Warenkörbe, Klicks auf Links in Kampagnen-E-Mails, deinem Konto zugeordnet. Speicherdauer: 13 Monate. Du erteilst diese Einwilligung mit dem Schalter „Tipps und Hinweise für mich“ im Cookie-Banner oder mit dem Kästchen für die personalisierte Nachverfolgung bei der Registrierung und in den Einstellungen. Er schaltet die Zuordnung deiner aufgerufenen Seiten, Warenkörbe und Klicks in unseren Kampagnen-E-Mails zu deinem Konto ein, damit wir dir passende Tipps und Hinweise geben können; wenn du angemeldet bist und die Besuchsmessung akzeptiert ist, wird dein mit Microsoft Clarity analysierter Besuch außerdem mit einer verschlüsselten Kontokennung verknüpft. Schalter und Kästchen sind standardmäßig aus („Alle akzeptieren“ schaltet beide Schalter des Banners ein, „Alle ablehnen“ aus), und du kannst deine Einwilligung jederzeit unter Mein Konto, Einstellungen widerrufen. Ohne diese Einwilligung werden deine Besuche nur anonym gezählt (siehe unten).

Anonyme Reichweitenmessung. Um Besuche zu zählen und zu erkennen, an welcher Stelle ein Kauf abgebrochen wird, setzen wir ein Erstanbieter-Cookie, hh-visite, das nach 30 Minuten Inaktivität abläuft. Es enthält eine zufällig erzeugte Besuchskennung und die Herkunft des Besuchs (Google, Google Ads, eBay, E-Mail, Direktaufruf; bei einem Klick aus einer Kampagnen-E-Mail die Referenz dieser E-Mail, die wir nur mit deiner Einwilligung zur personalisierten Nachverfolgung speichern). Keine IP-Adresse, keine Identität: Ohne diese Einwilligung verbindet nichts in dieser hh-visite-Messung den Besuch mit dir oder deinem Konto. Wir erfassen nur die erreichten Schritte (Ankunft, Produktseite, Warenkorb, Zahlung, Kauf) sowie die betreffende Seite und das betreffende Produkt. Diese Daten dienen ausschließlich der Erstellung aggregierter Statistiken für diese Website, werden an keine Geschäfts- oder Werbepartner weitergegeben und 13 Monate lang aufbewahrt. Diese Messung ist von der Einwilligungspflicht ausgenommen (Art. 82 des französischen Gesetzes „Informatique et Libertés“, Leitlinien der CNIL): Sie funktioniert unabhängig von deiner Wahl im Banner.

Details des Besuchs. Nur wenn du im Banner „Besuchsmessung“ zustimmst, erfassen wir für denselben Besuch außerdem: die Website, von der du kommst, und die Kampagnenparameter der Adresse (utm, Anzeigenklick); Land, Stadt und Gerätetyp, von unserem Hoster abgeleitet, ohne deine IP-Adresse zu speichern; Browsersprache und Bildschirmgröße; die Verweildauer und das Scrollen auf jeder Seite; die Beschriftung der angeklickten Schaltflächen und Links (nie auf den Seiten Zahlung, Konto, Bestellung oder Warenkorb); Suchen und Filter. Wir lesen nie, was du eingibst, außer den Wörtern in der Suche der Website. Diese Details werden nur mit der Zustimmung „Personalisierte Nachverfolgung“ deinem Konto zugeordnet. Dauer: 13 Monate.

Angebote per SMS. Nur wenn du das Kästchen an der Kasse ankreuzt (standardmäßig nicht angekreuzt), senden wir dir unsere Angebote und Neuheiten per SMS über OVH – Rechtsgrundlage: Einwilligung (Art. 6.1.a DSGVO). Deine Nummer wird dafür aufbewahrt, bis du deine Einwilligung widerrufst: Antworte STOP an die in jeder SMS angegebene Nummer oder schreib uns.

Protokoll der Aktionen auf der Website. Um die Aktivität des Shops zu verfolgen, notieren wir bestimmte Aktionen (in den Warenkorb legen, Favorit, Ankunft auf der Website) mit der betreffenden Seite oder dem betreffenden Item. Sie werden nur mit deiner Zustimmung zum „personalisierten Tracking“ mit deinem Konto (Kennung und E-Mail-Adresse) verknüpft; ohne diese Zustimmung bleiben sie anonym. Dauer: 13 Monate.

4. An wen übermitteln wir deine Daten?

Deine Daten werden nicht verkauft. Sie werden ausschließlich mit den folgenden Auftragsverarbeitern geteilt, streng für die Zwecke des Dienstes:

• Supabase Inc. (USA): Hosting der Datenbank und des Authentifizierungsdienstes. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission.
• Vercel Inc. (USA): Hosting der Webanwendung und der Server. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC).
• CAWL / Worldline by Crédit Agricole (Frankreich): Zahlungsdienstleister. Erhält die für die Abwicklung der Transaktion erforderlichen Daten.
• Resend (USA): Versand der Transaktions-E-Mails (Bestellbestätigung, Sendungsverfolgung, Kundendienst) und der Kampagnen-E-Mails. Kampagnen-E-Mails werden von einer eigenen Absenderadresse verschickt; Resend misst nur Klicks auf die Links darin, ohne Öffnungs-Pixel: Wir wissen nicht, ob du eine E-Mail geöffnet hast. Diese Messungen werden dir nur dann persönlich zugeordnet, wenn du der personalisierten Nachverfolgung zugestimmt hast; ohne diese Zustimmung werden Klicks nur pro Kampagne gezählt, ohne jede Verbindung zu deiner Person auf unserer Seite. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln (SCC).
• Colissimo / La Poste (Frankreich): Paketzustellung. Erhält deinen Namen, deine Lieferadresse und Telefonnummer für die Zustellung.
• Verbraucherschlichtungsstelle CNPM-MCC (Frankreich): nur im Streitfall und nach ausdrücklicher Zustimmung deinerseits.

Deine Daten werden niemals verkauft oder vermietet. Außer an Google und Microsoft unter den folgenden Bedingungen werden keine Daten an kommerzielle oder werbliche Partner weitergegeben.

• Google Ireland Limited (Irland): Reichweitenmessung (Google Analytics) und Messung der Verkäufe aus unseren Anzeigen (Google Ads), nur wenn du zugestimmt hast. Eine Übermittlung außerhalb der EU erfolgt im Rahmen des Data Privacy Framework.
• Microsoft Ireland Operations Limited (Irland): Analyse der Nutzung der Website (Microsoft Clarity), nur wenn du zugestimmt hast; Eingabefelder werden maskiert. Eine Übermittlung außerhalb der EU erfolgt im Rahmen des Data Privacy Framework.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): Anzeige des Ratenzahlungsangebots auf den Produktseiten, nur wenn du zugestimmt hast; PayPal erhält deine IP-Adresse und kann eigene Cookies setzen.
• Sendcloud B.V. (Niederlande): Erstellung der Versandetiketten und Suche nach Abholstellen. Erhält deinen Namen, deine Lieferadresse, deine E-Mail-Adresse und deine Telefonnummer.
• Mondial Relay (Frankreich) und FedEx: Paketzustellung je nach gewählter Versandart. Sie erhalten deinen Namen, deine Lieferadresse und deine Telefonnummer.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): Zahlung mit PayPal, einschließlich Ratenzahlung, wenn du sie wählst. Erhält die für die Transaktion nötigen Daten.
• OVH SAS (Frankreich): Versand von SMS (Bestellhinweise und, wenn du zugestimmt hast, Angebote per SMS). Erhält deine Telefonnummer.
• Google Ireland Limited (Irland), für die Anmeldung: Wenn du „Mit Google fortfahren“ wählst, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild, um dein Konto zu erstellen oder zu öffnen.

5. Wie lange bewahren wir deine Daten auf?

• Aktives Kundenkonto: solange dein Konto geöffnet ist.
• Inaktives Kundenkonto: 3 Jahre ab deiner letzten Anmeldung (Empfehlung der CNIL), danach Löschung oder Anonymisierung.
• Bestellungen und Rechnungen: 10 Jahre ab Abschluss des Geschäftsjahres (gesetzliche Verpflichtung, Art. L.123-22 Handelsgesetzbuch, Code de Commerce). Wenn du dein Konto löschst, werden diese Daten in anonymisierter Form aufbewahrt (namentliche Zuordnung entfernt).
• Fotos aus Kundendienst-Meldungen: werden für die Dauer der Bearbeitung des Vorfalls aufbewahrt, danach maximal 3 Jahre zur Bearbeitung eventueller Reklamationen.
• Bestellungen, die nicht zustande kommen: Wenn eine Bestellung nicht abgeschlossen werden kann (Lieferung nicht möglich, Bestellung abgelehnt, Zahlung nicht abgeschlossen), bewahren wir deine E-Mail-Adresse, dein Land und den Inhalt deines Warenkorbs höchstens 6 Monate lang auf, um dir helfen zu können.
• Einwilligungen (Nutzungsbedingungen, Marketing, personalisierte Nachverfolgung): 5 Jahre nach ihrem Widerruf, zu Beweiszwecken.
• Administratives Prüfprotokoll: wird im Append-only-Modus aufbewahrt, um die Nachvollziehbarkeit der Zugriffe auf personenbezogene Daten zu gewährleisten (Art. 30 DSGVO). E-Mails werden darin in gehashter Form (SHA-256) gespeichert.
• Technische Cookies: Dauer der Sitzung (außer Zugangscode-Cookie, das 30 Tage gültig ist).
• Google-Analytics- und Google-Ads-Cookies (bei Zustimmung): höchstens 13 Monate; deine Wahl im Banner wird 6 Monate gespeichert.
• Microsoft-Clarity-Cookies (bei Zustimmung): _clck 1 Jahr, _clsk 1 Tag.
• Personalisierte Nachverfolgung (bei Einwilligung): 13 Monate.
• Anonyme Reichweitenmessung: Cookie hh-visite 30 Minuten nach der letzten aufgerufenen Seite; Messdaten 13 Monate.
• Auswahl im Cookie-Banner: Ein anonymes Protokoll (deine Auswahl, das Kästchen „personalisiertes Tracking“, die Uhrzeit und eine zufällige, in deinem Browser gespeicherte Kennung, ohne IP-Adresse und ohne Konto) wird 5 Jahre aufbewahrt, um die getroffene Wahl nachweisen zu können.

6. Deine Rechte an deinen Daten

Gemäß den Artikeln 15 bis 22 der DSGVO stehen dir folgende Rechte zu:

• Auskunftsrecht (Art. 15): zu erfahren, welche Daten wir über dich besitzen.
• Recht auf Berichtigung (Art. 16): eine unrichtige Angabe korrigieren zu lassen.
• Recht auf Löschung (Art. 17): die Löschung deines Kontos und deiner Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18): die Verarbeitung deiner Daten einzufrieren.
• Recht auf Datenübertragbarkeit (Art. 20): deine Daten in einem maschinenlesbaren Format (JSON) zu erhalten.
• Widerspruchsrecht (Art. 21): einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen.
• Recht, deine Einwilligung jederzeit zu widerrufen, für auf Einwilligung beruhende Verarbeitungen (Marketing, personalisierte Nachverfolgung).
• Verfügungen für die Zeit nach deinem Tod (Art. 85 des französischen Datenschutzgesetzes): Du kannst uns mitteilen, was nach deinem Tod mit deinen Daten geschehen soll, indem du an support@happy-heroes.fr schreibst.

7. Wie kannst du deine Rechte ausüben?

Du kannst die meisten deiner Rechte direkt über deinen Kundenbereich ausüben, ohne komplizierte Schritte:

• Alle deine Daten herunterladen (Art. 20): unter Mein Konto, Meine Angaben, Schaltfläche „Export herunterladen".
• Deine Angaben ändern (Art. 16): unter Mein Konto, Meine Angaben, ändere jedes Feld direkt.
• Dein Konto löschen (Art. 17): unter Mein Konto, Meine Angaben, am Seitenende „Mein Konto löschen".

Für die übrigen Rechte (Widerspruch, Einschränkung, vollständige Auskunft) sende uns eine E-Mail an support@happy-heroes.fr mit dem Vermerk „DSGVO" im Betreff. Wir antworten dir innerhalb von maximal 1 Monat (Art. 12 Abs. 3 DSGVO).

8. Beschwerde bei der CNIL

Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du jederzeit eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (französische Datenschutzbehörde) einreichen:

• CNIL: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Telefon: 01 53 73 22 22
• Online-Beschwerde: cnil.fr/plaintes

9. Sicherheit deiner Daten

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen: TLS-Verschlüsselung für alle Übertragungen, Passwort-Hashing durch Supabase Auth, strenge rollenbasierte Zugriffskontrolle auf die Daten, unveränderliche (Append-only-)Protokollierung administrativer Zugriffe, regelmäßige Sicherheitsaudits.

Kein System ist unfehlbar: Solltest du eine Sicherheitslücke entdecken, kontaktiere uns umgehend unter support@happy-heroes.fr.

10. Minderjährige

Unsere Website richtet sich an ein volljähriges Publikum. Wir erheben wissentlich keine Daten von Personen unter 15 Jahren (Schwelle für die digitale Einwilligung in Frankreich, Gesetz über Informatik und Freiheiten, Loi Informatique et Libertés). Wenn du Elternteil oder Vormund eines Minderjährigen bist, der ein Konto erstellt haben sollte, kontaktiere uns zur sofortigen Löschung.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann sich weiterentwickeln (neuer Auftragsverarbeiter, neuer Zweck usw.). Bei einer wesentlichen Änderung werden wir dich per E-Mail und/oder durch eine Benachrichtigung in deinem Kundenbereich informieren. Das Datum der letzten Aktualisierung ist am Anfang dieser Seite angegeben.

12. Kontakt

Für alle Fragen zu dieser Datenschutzerklärung oder zu deinen personenbezogenen Daten:

• E-Mail: support@happy-heroes.fr
• Post: Happy Heroes SAS, Village des Voiles, 1 rue de l'Union, 59520 Marquette-lez-Lille, France