Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HEPRO® GmbH, Nickelstr. 14, 33378 Rheda-Wiedenbrück

Telefon: +49 5242 57979-0 · E-Mail: info@smoothie-royal.de

Die vollständigen Angaben stehen im Impressum.

Erhebung und Verwendung von Daten

Diese Website setzt keine Cookies. Schriften, Bilder und Videos werden von unserem eigenen Server ausgeliefert; einzige Ausnahme von außen ist der Spamschutz Cloudflare Turnstile am Kontaktformular (siehe Abschnitt Kontaktformular). Es findet keine Reichweitenmessung, keine Analyse des Nutzungsverhaltens und kein Tracking statt.

Ohne das Kontaktformular verarbeiten wir über die unten beschriebenen Server-Protokolle hinaus keine personenbezogenen Daten.

Sie können diese Website vollständig nutzen, ohne Angaben zu Ihrer Person zu machen. Personenbezogene Daten geben Sie nur an, wenn Sie uns über das Kontaktformular schreiben.

Ihre Cookie-Entscheidung

Beim ersten Aufruf fragen wir Sie, ob Sie über die technisch notwendige Auslieferung hinaus etwas erlauben möchten. Damit diese Frage nicht bei jedem Seitenaufruf erneut erscheint, legt Ihr Browser Ihre Entscheidung im lokalen Speicher Ihres Geräts ab (localStorage). Das ist kein Cookie: Die Angabe wird bei keinem Seitenaufruf an unseren Server übertragen.

Gespeichert werden ausschließlich drei Angaben: welche Zwecke Sie erlaubt haben, die Fassungsnummer der Ihnen vorgelegten Liste und der Zeitpunkt Ihrer Entscheidung. Es wird keine Kennung vergeben, mit der sich Ihr Gerät oder Ihre Person wiedererkennen ließe.

Die Angabe bleibt auf Ihrem Gerät, bis Sie die Websitedaten in Ihrem Browser löschen. Sie können Ihre Entscheidung jederzeit ändern: Unten links auf jeder Seite steht dafür ein kleines Keks-Zeichen, das den Dialog erneut öffnet.

Solange Sie nichts entschieden haben, wird nichts abgelegt. Rechtsgrundlage für das Speichern Ihrer Entscheidung ist Paragraph 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um Ihnen den von Ihnen gewünschten Dienst — das Beachten Ihrer Entscheidung — zur Verfügung zu stellen. Eine Einwilligung ist dafür nicht erforderlich.

Derzeit gibt es über die technisch notwendige Auslieferung hinaus nichts, was Sie erlauben könnten: Die Seite misst nichts, und der einzige fremde Dienst, Cloudflare Turnstile am Kontaktformular, dient allein dem Schutz des Formulars. Sollte sich das ändern, legen wir Ihnen die Frage erneut vor.

Kontaktformular

Wenn Sie uns über das Formular eine Standortanfrage senden, verarbeiten wir die Angaben, die Sie dort machen: Markt oder Unternehmen, Ihr Name, Ihre E-Mail-Adresse, Ihre Nachricht sowie — falls Sie es angeben — Ihre Telefonnummer. Die Telefonnummer ist freiwillig; alle übrigen Felder benötigen wir, um Ihre Anfrage bearbeiten und beantworten zu können.

Ihre Angaben werden als E-Mail an unsere Adresse info@smoothie-royal.de übermittelt und dort bearbeitet. Für den Versand nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, die dabei in unserem Auftrag tätig wird; mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Kopie der Nachricht verbleibt im Postfach des versendenden Kontos. Das empfangende Postfach wird von der IONOS SE betrieben; auch mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Über die Zustellung an dieses Postfach hinaus geben wir Ihre Angaben nicht an Dritte weiter. Wir verwenden sie ausschließlich zur Bearbeitung Ihrer Anfrage und nicht für Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Nach Abschluss Ihrer Anfrage bewahren wir die Nachricht verschlüsselt für zehn Jahre auf und löschen sie anschließend.

Zum Schutz vor automatisierten Einsendungen prüfen wir jede Anfrage, bevor wir sie annehmen. Dazu dienen eigene Verfahren — ein für Sie unsichtbares Zusatzfeld, eine Prüfung der Bearbeitungsdauer und eine Prüfung der Herkunft der Anfrage — sowie der Dienst Cloudflare Turnstile.

Cloudflare Turnstile ist ein Dienst der Cloudflare, Inc. Er wird erst geladen, wenn Sie in das Formular klicken oder es mit der Tastatur ansteuern. Cloudflare verarbeitet dabei technische Merkmale Ihres Zugriffs — Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und Merkmale der verschlüsselten Verbindung —, um zu erkennen, ob die Anfrage von einem Menschen oder einem automatisierten Programm stammt. Meist geschieht das unsichtbar; nur wenn nötig, erscheint ein Prüffeld. Turnstile setzt dafür keine Cookies, legt aber im Speicher Ihres Browsers für die Adresse challenges.cloudflare.com einen Eintrag ab. Cloudflare wird dabei in unserem Auftrag tätig und verarbeitet diese Angaben daneben in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern. Soweit Daten in die USA übermittelt werden, ist Cloudflare nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

Zusätzlich begrenzen wir die Zahl der Einsendungen. Dafür leiten wir aus Ihrer IP-Adresse eine Kennung ab, unter der wir Ihre Einsendungen der letzten Stunde zählen; die IP-Adresse selbst wird dabei nicht gespeichert. Der Zählwert wird nach Ablauf einer Stunde auf null zurückgesetzt. Unabhängig davon begrenzen wir die Gesamtzahl der Einsendungen je Tag — diese Zählung erfolgt ohne jeden Bezug zu einzelnen Besuchern. Rechtsgrundlage ist unser berechtigtes Interesse am störungsfreien Betrieb des Formulars nach Art. 6 Abs. 1 lit. f DSGVO.

Der Inhalt Ihrer Nachricht wird nicht in Betriebsprotokolle geschrieben. Protokolliert wird lediglich, dass eine Anfrage einging, welche Felder ausgefüllt waren, wie viele Zeichen Ihre Nachricht umfasste und ob der Versand gelungen ist.

Hosting und Server-Protokolle

Diese Website wird bei der Cloudflare, Inc. betrieben. Cloudflare verarbeitet die Daten in unserem Auftrag; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare betreibt Rechenzentren in Deutschland und der EU; Aufrufe aus Deutschland werden in der Regel dort beantwortet. Soweit dabei Daten in die USA übermittelt werden, ist Cloudflare nach dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Beim Aufruf einer Seite werden technische Daten verarbeitet, die Ihr Browser übermittelt: die aufgerufene Adresse, Datum und Uhrzeit, der übertragene Datenumfang, der Browsertyp und die IP-Adresse; aus der IP-Adresse ergeben sich zudem der ungefähre Standort (Stadt) und der Netzbetreiber. Diese Angaben sind technisch erforderlich, um die Seite auszuliefern, und dienen der Betriebssicherheit und der Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir nutzen sie nicht, um einzelne Besucher zu identifizieren.

Diese Angaben werden in Protokollen gespeichert und nach sieben Tagen automatisch gelöscht. Geht von einer IP-Adresse oder einem Adressbereich ein Angriff aus, können wir sie sperren; die Sperre bleibt nur so lange bestehen, wie sie zur Abwehr erforderlich ist.

Ihre Rechte

Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten Daten zu verlangen (Art. 15 DSGVO), deren Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO) sowie die Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen und die Sie betreffenden Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO).

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, dieser Verarbeitung aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Wenden Sie sich dafür an die oben genannten Kontaktdaten. Die Ausübung dieser Rechte ist für Sie kostenfrei.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Sie können sich dafür an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.