Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Herdi GmbH
Altcrange 19
44653 Herne
E-Mail: info@herdi-group.de

Ein Datenschutzbeauftragter ist gemäß § 38 Abs. 1 BDSG nicht bestellt; die Bestellung ist für Unternehmen unserer Personalstärke nicht verpflichtend.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO) oder wenn sie durch eine andere Rechtsgrundlage des Art. 6 Abs. 1 DSGVO gedeckt ist.

3. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf der Website werden technisch notwendige Daten in Server-Logfiles verarbeitet (anonymisierte IP-Adresse, Datum/Uhrzeit, Browser- und Betriebssystem-Informationen, Referrer-URL, übertragene Datenmenge).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Auslieferung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Vercel ist ein in den USA ansässiges Unternehmen. Der Datentransfer in die USA wird auf zwei Säulen gestützt: Zum einen ist Vercel zertifiziertes Mitglied des EU-US Data Privacy Framework (DPF), wodurch die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO). Zum anderen werden ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verwendet. Die Auslieferung dieser Website erfolgt vorrangig über die Vercel-Region Frankfurt (fra1).

AVV / DPA: vercel.com/legal/dpa

4. Kontakt- und Anfrage-Formular

Über das Anfrage-Formular auf dieser Website erheben wir folgende Daten: Firmenname, Standort, Name und Funktion des Ansprechpartners, Telefonnummer, E-Mail-Adresse, Angaben zu Anlagentyp, Werkstoff und Schweißverfahren sowie optional eine Datei-Spec (Zeichnung, Foto). Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Die Daten werden per E-Mail an info@herdi-group.de übermittelt. Sofern aus der Anfrage kein Vertragsverhältnis entsteht, werden die Daten spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

5. Mailversand (Resend)

Für den Versand der Anfrage- und Bestätigungs-E-Mails nutzen wir den Dienstleister Resend, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Der Datentransfer in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Resend nimmt am EU-US Data Privacy Framework teil. Übermittelt werden ausschließlich die im Anfrage-Formular angegebenen Daten. Versand-Metadaten (Mail-Logs) werden gemäß AVV-Regelungen maximal 30 Tage in den Systemen von Resend vorgehalten.

AVV / DPA: resend.com/legal/dpa

6. Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (z. B. Speicherung Ihrer Cookie-Einwilligung im localStorage-Eintrag herdi-consent-v1). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes).

Optional setzen wir nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) Analyse-Cookies ein. Sie können Ihre Einwilligung jederzeit über den Footer-Link Cookie-Einstellungen widerrufen.

7. Google Analytics 4 (optional, nach Einwilligung)

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (anonymisierte IP über IP-Masking, Seitenaufrufe, Verweildauer, Scroll-Tiefe, CTA-Klicks).

Wir setzen Google Consent Mode v2 mit Default-Deny ein: Solange keine Einwilligung vorliegt, werden keine Identifikatoren gesetzt. Eine etwaige Übermittlung in die USA stützt sich auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Sie können Ihre Einwilligung jederzeit über den Footer-Link Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

8. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO; zuständig in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2 bis 4, 40213 Düsseldorf)

9. Einwilligung widerrufen

Sie können Ihre Cookie-Einwilligung jederzeit über den Footer-Link Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder anpassen.

Cookie-Einstellungen öffnen

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um geänderten rechtlichen Anforderungen oder Änderungen unserer Leistungen gerecht zu werden. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.