Datenschutzerklärung

1. Verantwortlicher

Ansprechpartnerin für Datenschutz: Daniela Andrews (Geschäftsführerin), erreichbar unter der oben genannten Anschrift und E-Mail-Adresse.

2. Besuch der Website und Hosting

Beim Aufruf verarbeitet unser Hosting-Dienstleister technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem), um die Website sicher und stabil bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Server-Logdaten werden in der Regel nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Die Website wird über Lovable (Lovable Labs Incorporated) und die Infrastruktur von Cloudflare, Inc. ausgeliefert.

3. Kundenkonto, Bedarfsrechner und Bestellungen

Für Konto, Lieferplan, Bestellung und Lieferung verarbeiten wir Name, E-Mail-Adresse, Firmen- und Lieferanschrift, Telefonnummer (optional), Bestell- und Bedarfsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Unterlagen bewahren wir gemäß § 257 HGB und § 147 AO sechs bzw. zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Kontodaten löschen wir nach Kündigung des Kontos, soweit keine Aufbewahrungspflichten entgegenstehen. Für die Anmeldung kann optional Google-Login genutzt werden; dabei erhalten wir von Google Name und E-Mail-Adresse.

4. Versand und Zahlung

Zur Zustellung übermitteln wir Name, Lieferanschrift und gegebenenfalls E-Mail-Adresse bzw. Telefonnummer an die DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Dazu werden Name, E-Mail-Adresse, Rechnungsanschrift, Bestellbetrag und Zahlungsdaten an Stripe übermittelt (Art. 6 Abs. 1 lit. b DSGVO); Kartendaten gibt Stripe nicht an uns weiter. Stripe verarbeitet Daten zur Betrugsprävention auch in eigener Verantwortung; Datenschutzhinweise: https://stripe.com/de/privacy.

5. E-Mails und freiwillige Kit-Erinnerungen

Transaktionale E-Mails (z. B. Konto- und Bestellbestätigungen) versenden wir über die Absenderdomain notify.hygiene-logistik.com zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungen zur Nachbestellung erhalten Sie nur mit Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie lösen keine automatische kostenpflichtige Bestellung aus. Sie können die Einwilligung jederzeit im Kundenkonto oder per E-Mail widerrufen; die Daten werden danach gelöscht.

6. Browser-Benachrichtigungen (News-Alert)

Wenn Sie den News-Alert aktivieren und im Browser zustimmen, speichern wir eine Gerätekennung (Push-Token) zu Ihrem Konto und versenden Mitteilungen über Firebase Cloud Messaging der Google Ireland Ltd. / Google LLC. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können den Alert jederzeit unter „Aktuelles“ deaktivieren oder die Berechtigung im Browser entziehen; der Token wird dann entfernt.

7. KI-gestützte Nachrichtenzusammenfassung

Für die Rubrik „Aktuelles“ fassen wir öffentlich zugängliche Meldungen amtlicher Quellen mithilfe eines KI-Modells (Google Gemini) zusammen. Dabei werden keine personenbezogenen Daten von Besuchern verarbeitet.

8. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Wir setzen folgende Dienstleister ein: Lovable Labs Incorporated (Hosting, Datenbank, Anmeldung, E-Mail-Versand), Cloudflare, Inc. (Auslieferung und Sicherheit), Google (optionale Anmeldung, Push-Benachrichtigungen, KI-Zusammenfassung) DPD (Versand) sowie Stripe (Zahlungsabwicklung). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

9. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicher (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

• Anmeldesitzung (lokaler Speicher, sb-…-auth-token): hält Sie angemeldet; bis zur Abmeldung.
• Warenkorb (Sitzungsspeicher): enthält nur Produktcodes und gewählte Optionen; endet mit Schließen des Tabs.
• Einwilligung (lokaler Speicher, herzig-consent): speichert Ihre Cookie-Auswahl mit Datum; bis zur Änderung oder neuen Fassung.
• Push-Dienst (IndexedDB, nur nach Aktivierung des News-Alerts): Gerätekennung für Benachrichtigungen.

Statistik- oder Marketingdienste setzen wir derzeit nicht ein. Sollten wir solche Dienste künftig nutzen, geschieht dies nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können: Cookie-Einstellungen

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Kontakt: info@herzig-hygiene.de.

Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe der für Bestellung und Lieferung nötigen Daten ist für den Vertragsschluss erforderlich; ohne sie können wir nicht liefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Verbrauchsprognose im Bedarfsrechner ist eine unverbindliche Schätzung.

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt per TLS. Zugriffe auf Kundendaten sind technisch auf das jeweilige Konto beschränkt.

14. Stand und Änderungen

Stand: 05.11.2026. Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern.