Datenschutzerklärung
Stand: 31.10.2026
1. Verantwortlicher
Vagabonder GmbH, Ellerstraße 101, 40721 Hilden
E-Mail: service@herzensmorgen.de
Vertreten durch: Mara Ludwar und Thomas Schlak
Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür derzeit keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz erreichst du uns unter service@herzensmorgen.de.
2. Welche Daten wir verarbeiten und warum
a) Kauf über Digistore24
Wenn du Herzensmorgen kaufst, verarbeitet Digistore24 deine Bestell- und Zahlungsdaten als eigener Verantwortlicher (Wiederverkäufer). Wir erhalten von Digistore24 die Daten, die wir für die Auslieferung brauchen, insbesondere Name, E-Mail-Adresse, Bestellnummer und das gekaufte Produkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Es gilt zusätzlich die Datenschutzerklärung von Digistore24.
b) Tägliche Mails (CleverReach)
Für den Versand der Herzensmorgen-Mails speichern wir deine E-Mail-Adresse, deinen Vornamen (falls angegeben), das gewählte Produkt, das Startdatum sowie Zeitpunkt und IP-Adresse deiner Anmeldung und Bestätigung (Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die Mails der gekaufte Inhalt sind; für den Nachweis der Anmeldung Art. 6 Abs. 1 lit. f DSGVO. Der Versand erfolgt über CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, mit der wir einen Auftragsverarbeitungsvertrag geschlossen haben.
b2) Gratis-Probe und Newsletter
Wenn du die Gratis-Probe anforderst, schicken wir dir mit deiner Einwilligung die Probe-Mails und danach etwa 1–2 Mal im Monat Ideen, Neuigkeiten und Angebote zu Herzensmorgen-Produkten der Vagabonder GmbH. Wir speichern dafür deine E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung (Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG; den Nachweis der Einwilligung speichern wir nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Einwilligung jederzeit über den Abmeldelink oder per Mail an service@herzensmorgen.de widerrufen. Versand über CleverReach (siehe b).
c) Geschenk-Einlösung per QR-Code
Wenn du Herzensmorgen geschenkt bekommst, meldest du dich selbst mit deiner E-Mail-Adresse an und bestätigst sie. Die Person, die das Geschenk gekauft hat, gibt deine Adresse nicht ein und erfährt nicht, wann du dich anmeldest.
d) Klickmessung in unseren Mails
Öffnungen unserer Mails messen wir nicht. Links in unseren Mails laufen jedoch über eine Weiterleitung unseres Versanddienstes CleverReach (Server in der EU). Dabei wird gespeichert, welcher Empfänger wann welchen Link angeklickt hat. Wir nutzen diese Angaben nur, um zu sehen, welche Inhalte gefragt sind und ob Links funktionieren, und um Herzensmorgen zu verbessern. Wir bilden daraus kein Werbeprofil und geben die Daten nicht weiter.
Rechtsgrundlage: Bei der Gratis-Probe und den Neuigkeiten deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die die Klickmessung ausdrücklich umfasst. Bei gekauften Ausgaben unser berechtigtes Interesse an der Verbesserung unseres Angebots und der Prüfung funktionierender Links (Art. 6 Abs. 1 lit. f DSGVO).
Du kannst die Einwilligung jederzeit widerrufen, indem du dich über den Link in jeder Mail abmeldest. Bei gekauften Ausgaben kannst du der Klickmessung jederzeit per Mail an service@herzensmorgen.de widersprechen. Du bekommst die Inhalte dann auf einem Weg ohne Klickmessung, zum Beispiel gesammelt als PDF.
Die Klickdaten speichern wir, solange du in unserer Versandliste stehst, höchstens aber 12 Monate nach dem jeweiligen Versand. Danach werden sie gelöscht. Nach einer Abmeldung oder einem Widerspruch werden sie mit deinem Kontakt gelöscht.
e) Kontakt per E-Mail
Wenn du an service@herzensmorgen.de schreibst oder auf eine unserer Mails antwortest, speichern wir deine Nachricht und deine E-Mail-Adresse, um dein Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wir nutzen den Inhalt deiner Antworten nicht für Werbung und nicht für KI-Training. Das Postfach wird von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, für uns betrieben (Auftragsverarbeitung).
f) Website herzensmorgen.de
Beim Aufruf der Seite verarbeitet unser Hoster IONOS technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logfiles, um die Seite sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
3. KI-Tools (ChatGPT, Gemini)
Herzensmorgen enthält Prompts, die du selbst in ChatGPT (OpenAI) oder Gemini (Google) einfügst. Das tust du in deinem eigenen Konto; wir erhalten dabei keine Daten und stehen in keiner Verbindung zu OpenAI oder Google. Bitte gib dort keine Namen, Gesundheitsangaben oder anderen persönlichen Daten ein. Für die Verarbeitung dort gelten die Datenschutzhinweise des jeweiligen Anbieters.
4. Speicherdauer
Bei gekauften Ausgaben bleibt deine Adresse in der Versandliste, bis alle gekauften Mails verschickt sind oder du dich abmeldest. Bei der Gratis-Probe und den Neuigkeiten bleibt sie gespeichert, bis du dich abmeldest oder deine Einwilligung widerrufst. Danach wird deine Adresse gelöscht oder, damit wir dir nach einer Abmeldung keine Mails mehr schicken, nur noch in einer Sperrliste geführt. Den Nachweis deiner Anmeldung und Bestätigung bewahren wir bis zu 3 Jahre nach dem Ende der Einwilligung auf, um sie bei Bedarf belegen zu können. Für Klickdaten gilt die Frist aus Abschnitt 2d. Kaufbelege bewahren wir bzw. Digistore24 nach den gesetzlichen Fristen (bis zu 10 Jahre) auf. E-Mail-Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Der Link zu den Inhalten ist ein allgemeiner Link ohne persönliche Daten und bleibt auch nach der Abmeldung nutzbar.
5. Empfänger und Drittländer
Deine Daten gehen nur an die genannten Dienstleister (Digistore24, CleverReach, IONOS). Eine Übermittlung in Länder außerhalb der EU findet nach unserem Kenntnisstand nicht statt.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib dafür einfach an service@herzensmorgen.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.
7. Abmeldung
In jeder Mail findest du einen Link zum Abmelden. Du kannst dich auch formlos per E-Mail an service@herzensmorgen.de abmelden.