herrlichnaturZurück

Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

herrlichnatur UG (haftungsbeschränkt)
Gerokstraße 23
74321 Bietigheim-Bissingen

Telefon: 07141 4932096
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Hosting und Server-Protokolle

Diese Website läuft auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Bei jedem Aufruf speichert der Server technisch notwendige Angaben in einer Protokolldatei: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite, Browser und Betriebssystem. Wir brauchen diese Angaben, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Wir führen sie nicht mit anderen Daten zusammen.

Cloudflare

Zur Auslieferung und zum Schutz vor Angriffen leiten wir den Datenverkehr dieser Website über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ansprechpartner in der EU ist die Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare verarbeitet dabei die IP-Adresse und die technischen Angaben des Seitenaufrufs und setzt zur Abwehr automatisierter Zugriffe das technisch notwendige Cookie __cf_bm (Laufzeit 30 Minuten).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO); für das Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO. Daten können in die USA übertragen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf dieser Website schreiben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anschrift, Inhalt der Nachricht und mitgeschickte Dateien, etwa Fotos), um Ihr Anliegen zu bearbeiten. Formulare übermitteln Ihre Angaben verschlüsselt an unseren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Anfrage spätestens zwölf Monate nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und Steuerrecht verlangen für geschäftliche Korrespondenz eine Aufbewahrung von sechs, für Buchungsbelege von acht Jahren.

Online-Terminbuchung

Über die Terminbuchung auf dieser Website vereinbaren Sie einen Termin mit uns. Wir verarbeiten dabei die Angaben, die Sie eintragen: Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen, den gewählten Termin und die Art des Termins (vor Ort oder per Video). Das Buchungssystem betreiben wir selbst auf unserem Server in Deutschland. Nach der Buchung erhalten Sie eine Bestätigung mit Kalendereintrag per E-Mail.

Den Termin tragen wir mit Ihren Angaben in unseren Geschäftskalender ein. Dafür nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO. Wählen Sie einen Video-Termin, legt das System dafür einen Besprechungsraum bei Google Meet oder bei Microsoft Teams (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) an; den Link finden Sie in der Bestätigung. Eine Übermittlung in die USA ist bei beiden Anbietern möglich. Google LLC und Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir die Angaben brauchen, um den Termin vorzubereiten und durchzuführen. Kommt kein Auftrag zustande, löschen wir die Buchungsdaten spätestens zwölf Monate nach dem Termin. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (sechs Jahre für Geschäftsbriefe, acht Jahre für Buchungsbelege).

Kontakt über WhatsApp

Auf dieser Website finden Sie einen Link, über den Sie uns per WhatsApp schreiben können. Der Link ist ein gewöhnlicher Verweis: Solange Sie ihn nicht anklicken, gehen keine Daten an WhatsApp. Mit dem Klick öffnet sich WhatsApp auf Ihrem Gerät oder im Browser. Anbieter für Nutzer in Europa ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dann Ihre Telefonnummer, Ihre Nachricht und Metadaten der Unterhaltung in eigener Verantwortung, auch auf Servern der Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres steht in der Datenschutzrichtlinie von WhatsApp.

Wir nutzen Ihre Nachricht nur, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Verlauf, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per Telefon, E-Mail oder über das Kontaktformular.

Adresssuche mit der Google Maps Platform

In unseren Anfrage- und Buchungsformularen schlägt die Adresssuche der Google Maps Platform (Places API) beim Tippen passende Adressen vor. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihr Browser spricht dabei nur mit unserem Server. Unser Server reicht den Text, den Sie in das Adressfeld tippen, an Google weiter und gibt die Vorschläge zurück. Ihre IP-Adresse geht dabei nicht an Google, und Google setzt in Ihrem Browser keine Cookies. Wir speichern die getippten Eingaben nicht gesondert; die gewählte Adresse wird Teil Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir die Adresse brauchen, um Ihre Anfrage zu bearbeiten, und unser berechtigtes Interesse an fehlerfreien Adressen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Adresse jederzeit von Hand eintragen, ohne die Vorschläge zu nutzen. Eine Übermittlung des eingegebenen Adresstexts an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Cookie-Einstellungen und Einwilligung

Dienste zur Reichweitenmessung laden wir erst, nachdem Sie eingewilligt haben. Beim ersten Besuch fragen wir Sie danach. „Ablehnen" und „Akzeptieren" stehen gleichrangig nebeneinander, und Sie können jeden Dienst einzeln wählen. Ohne Ihre Einwilligung lädt keiner dieser Dienste und es wird keines ihrer Cookies gesetzt.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers unter dem Schlüssel hn-einwilligung: die gewählten Dienste, den Zeitpunkt und die Fassung des Hinweistextes. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); sie dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c DSGVO). Die Angaben bleiben in Ihrem Browser und werden nicht an uns übertragen. Nach zwölf Monaten, oder sobald sich der Hinweistext ändert, fragen wir erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen" am Fuß jeder Seite. Nach einem Widerruf stoppen wir die betroffenen Dienste und löschen deren Cookies.

Google Analytics 4

Mit Ihrer Einwilligung messen wir die Nutzung dieser Website mit Google Analytics 4. Anbieter für Nutzer in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir wollen verstehen, welche Seiten gelesen werden und woher Besucher kommen, um das Angebot zu verbessern.

Verarbeitet werden Seitenaufrufe, Verweildauer, ungefährer Standort auf Länder- und Stadtebene, Geräte- und Browserangaben, die verweisende Seite und eine zufällige Kennung im Cookie. Google Analytics 4 speichert keine IP-Adressen; sie werden nur zur Ableitung des ungefähren Standorts genutzt und danach verworfen. Für Werbezwecke geben wir die Messdaten nicht frei: Die Signale des Google Consent Mode für Werbe-Cookies, Werbe-Nutzerdaten und personalisierte Werbung stehen auf dieser Website dauerhaft auf „abgelehnt", auch wenn Sie der Messung zustimmen.

Gesetzt werden die Cookies _ga und _ga_<ID> (Laufzeit jeweils bis zu zwei Jahre). Die Ereignisdaten löscht Google Analytics nach der in der Property eingestellten Frist, längstens nach 14 Monaten; die aggregierten Berichtsdaten bleiben davon unberührt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen" am Fuß der Seite widerrufen. Google verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Beschluss vom 10.07.2023). Gegen das bestätigende Urteil des Gerichts der EU vom 03.09.2025 ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, um zu sehen, wie Besucher unsere Seiten bedienen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks, Scrollverhalten und den Ablauf eines Besuchs auf und erstellt daraus Sitzungswiedergaben und Klickkarten. So finden wir Stellen, an denen die Seite unverständlich ist oder nicht funktioniert.

Verarbeitet werden außerdem Geräte- und Browserangaben, die verweisende Seite, der ungefähre Standort und eine zufällige Kennung. Eingaben in Formularfelder maskiert Clarity standardmäßig; sie werden nicht aufgezeichnet.

Gesetzt werden die Cookies _clck (Laufzeit ein Jahr) und _clsk (ein Tag). Microsoft speichert Sitzungsaufzeichnungen 30 Tage, übrige Messdaten bis zu 13 Monate.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen" am Fuß der Seite widerrufen; wir übermitteln Ihre Entscheidung an Clarity, und ohne Einwilligung setzt Clarity keine Cookies. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Gegen das Urteil des Gerichts der EU vom 03.09.2025, das den Angemessenheitsbeschluss bestätigt, ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte an Ihren personenbezogenen Daten:

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine Nachricht an die unter „Verantwortlicher" genannte Adresse genügt. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

SSL- und TLS-Verschlüsselung

Diese Website überträgt alle Inhalte verschlüsselt. Sie erkennen das an „https://" in der Adresszeile.

Stand: 17. September 2026