Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Herdi GmbH
Altcrange 19
44653 Herne
E-Mail: info@herdi-group.de

Ein Datenschutzbeauftragter ist gemäß § 38 Abs. 1 BDSG nicht bestellt; die Bestellung ist für Unternehmen unserer Personalstärke nicht verpflichtend.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 DSGVO, insbesondere lit. a (Einwilligung), lit. b (Vertrag und Anfrage) und lit. f (berechtigtes Interesse).

3. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Website werden technisch notwendige Daten in Server-Logfiles verarbeitet (IP-Adresse, Datum/Uhrzeit, Browser- und Betriebssystem-Informationen, Referrer-URL, übertragene Datenmenge). Die Protokolle löscht Vercel automatisch nach höchstens 30 Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Auslieferung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Vercel ist ein in den USA ansässiges Unternehmen. Der Datentransfer in die USA wird auf zwei Säulen gestützt: Zum einen ist Vercel zertifiziertes Mitglied des EU-US Data Privacy Framework (DPF), wodurch die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO). Zum anderen werden ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verwendet. Die Auslieferung dieser Website erfolgt vorrangig über die Vercel-Region Frankfurt (fra1).

AVV / DPA: vercel.com/legal/dpa

4. Kontakt- und Anfrage-Formular

Über das Anfrage-Formular auf dieser Website erheben wir folgende Daten: Firmenname, Standort, Name und Funktion des Ansprechpartners, Telefonnummer, E-Mail-Adresse, Angaben zu Anlagentyp, Werkstoff und Schweißverfahren sowie optional eine Datei-Spec (Zeichnung, Foto). Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Die Daten werden per E-Mail an info@herdi-group.de übermittelt. Wir löschen die Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht. Empfangene Geschäftsbriefe, auch E-Mails, bewahren wir sechs Jahre auf (§ 257 Abs. 1 Nr. 2, Abs. 4 HGB), Unterlagen mit Bedeutung für die Besteuerung bis zu zehn Jahre (§ 147 AO).

Zertifikatsanfrage. Über den Dialog „Zertifikate anfragen“ erheben wir Ihre E-Mail-Adresse und Ihre Auswahl, um Ihnen die gewünschten Nachweise zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Versand läuft über Resend (Abschnitt 5). Wir löschen die Daten, sobald die Anfrage erledigt ist, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Zum Schutz vor Missbrauch speichern wir bei beiden Formularen einen Prüfwert (Hash) Ihrer IP-Adresse und E-Mail-Adresse im Arbeitsspeicher des Servers, um Anfragen über 10 Minuten zu zählen. Nach Ablauf löschen wir ihn bei der nächsten Formularnutzung, spätestens beim Neustart des Servers (Art. 6 Abs. 1 lit. f DSGVO).

5. Mailversand (Resend)

Für den Versand der Anfrage- und Bestätigungs-E-Mails nutzen wir den Dienstleister Resend, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Resend speichert die Daten in den USA. Übermittelt werden ausschließlich die in den Formularen angegebenen Daten. Inhalte und Versandprotokolle der Mails werden dort 30 Tage gespeichert. Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

AVV / DPA: resend.com/legal/dpa

6. Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (z. B. Speicherung Ihrer Cookie-Einwilligung im localStorage-Eintrag herdi-consent-v1). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes).

Ihre Wahl der hellen oder dunklen Ansicht speichern wir im localStorage-Eintrag herdi-ansicht, ebenfalls nach § 25 Abs. 2 Nr. 2 TDDDG.

Optional setzen wir nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) Statistik-Cookies ein. Sie können Ihre Einwilligung jederzeit über den Footer-Link Cookie-Einstellungen widerrufen.

7. Google Analytics 4 (optional, nach Einwilligung)

Wenn Sie unter „Statistik“ einwilligen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Dabei können Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Erst nach Ihrer Einwilligung lädt Ihr Browser das Google-Skript und setzt Cookies.

Erfasst werden: Seitenaufrufe; Scrolltiefe (25, 50, 75 und 90 Prozent); Klicks auf Schaltflächen sowie auf Telefon- und E-Mail-Links (nur die Art des Klicks); Beginn und Absenden unserer Formulare mit Erfolg oder Fehler, ohne Ihre Eingaben; das Öffnen der Zertifikatsanfrage; technische Angaben wie Gerät, Browser, Bildschirmgröße, ungefährer Standort (Land, Region, Stadt) und Herkunftsseite. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen.

Speicherdauer: Cookies _ga und _ga_… bis zu 2 Jahre. In Google Analytics speichern wir Ereignisdaten 2 Monate und nutzerbezogene Daten höchstens 14 Monate. Google Signals und eine Verknüpfung mit Google Ads sind nicht aktiv. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO). Wir setzen Google Consent Mode v2 ein: Ohne Einwilligung stehen alle Speicherarten für Statistik, Werbung und Personalisierung auf „verweigert“, nur die für die Sicherheit notwendige Speicherart ist erlaubt. Beim Widerruf schalten wir Google Analytics auf der geöffneten Seite und in weiteren offenen Tabs ab und löschen die Google-Cookies. Sie können Ihre Einwilligung jederzeit über den Footer-Link Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO; zuständig in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2 bis 4, 40213 Düsseldorf)

9. Einwilligung widerrufen

Sie können Ihre Cookie-Einwilligung jederzeit über den Footer-Link Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder anpassen.

Cookie-Einstellungen öffnen

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um geänderten rechtlichen Anforderungen oder Änderungen unserer Leistungen gerecht zu werden. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.