Kontakt

Datenschutzerklärung

Stand: August 2026

Datenschutz auf einen Blick

Die folgenden Absätze fassen in kurzer Form zusammen, was mit Ihren Daten geschieht, wenn Sie diese Website besuchen. Die ausführlichen Angaben stehen darunter.

Wer ist verantwortlich? Herzhupfal, Niederaichbach. Die vollständigen Kontaktdaten finden Sie im Abschnitt „Verantwortlicher“.

Was passiert, wenn Sie die Seite nur ansehen? Unser Server hält technische Zugriffsdaten fest — unter anderem Ihre IP-Adresse, Zeitpunkt und aufgerufene Seite. Sie werden aus Sicherheitsgründen befristet gespeichert und danach gelöscht. Mehr dazu im Abschnitt „Bereitstellung der Website und Erstellung von Logfiles“.

Cookies und Dienste Dritter: Diese Website bindet Dienste ein, die ohne Ihre Einwilligung nicht geladen werden dürfen — über den Cookie-Hinweis entscheiden Sie selbst darüber. Welche das sind, steht im Abschnitt „Cookies“.

Wenn Sie uns schreiben: Ihre Angaben aus dem Kontaktformular verwenden wir, um Ihre Anfrage zu bearbeiten — nicht für Werbung.

Werden Daten ins Ausland übertragen? Einzelne der eingesetzten Dienste können Daten außerhalb der EU verarbeiten. Auf welcher Grundlage das geschieht, steht im Abschnitt „Empfänger und Übermittlung in Drittländer“.

Welche Rechte haben Sie? Sie können jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen, die Verarbeitung einschränken, Ihre Daten mitnehmen und der Verarbeitung widersprechen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Beschweren können Sie sich außerdem bei der Datenschutz-Aufsichtsbehörde — zuständig ist Bayerisches Landesamt für Datenschutzaufsicht (BayLDA). Einzelheiten im Abschnitt „Ihre Rechte als betroffene Person“.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Herzhupfal
Flurweg 4
84100 Niederaichbach
Telefon: +491708332789
E-Mail: info@herzhupfal.de
Vertreten durch: Melanie Hellmann

2. Datenschutzbeauftragte(r)

Wir haben keinen Datenschutzbeauftragten benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch aus Ihrer besonderen Situation: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie darüber hinaus das Recht, dieser Verarbeitung jederzeit und ohne Angabe von Gründen zu widersprechen; nach einem solchen Widerspruch werden die Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
www.lda.bayern.de

4. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Systems:

  • Datum und Uhrzeit des Zugriffs
  • Name der angeforderten Datei
  • Seite, von der aus die Datei angefordert wurde (Referrer)
  • Zugriffsstatus (übertragen, nicht gefunden etc.)
  • verwendeter Browser und verwendetes Betriebssystem
  • IP-Adresse des anfordernden Rechners
  • übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Auslieferung, der Stabilität und der Sicherheit unserer Website sowie in der Abwehr von Angriffen. Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, werden diese Daten gespeichert. Nach spätestens sieben Tagen werden sie durch Verkürzung der IP-Adresse anonymisiert oder gelöscht.

5. Transportverschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung ein.

Alle übrigen Cookies und vergleichbaren Technologien (insbesondere für Statistik, Marketing und externe Medien) setzen wir ausschließlich mit Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; das Ablehnen ist genauso einfach möglich wie das Erteilen. Zur Verwaltung Ihrer Einwilligung setzen wir CCM19 ein.

Auf dieser Website konkret eingesetzte Cookies:

Technisch notwendige Cookies – für den Betrieb erforderlich, hierfür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG):

  • Sitzungs-Cookie – für die Dauer Ihres Besuchs, technisch notwendig; wird danach automatisch gelöscht.
  • Cookie des Einwilligungs-Tools „CCM19″ – speichert Ihre Cookie-Auswahl.

Einwilligungsbedürftige Cookies – werden erst nach Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Die genannten Laufzeiten sind die Regellaufzeiten nach Angaben des jeweiligen Anbieters:

  • YouTube – VISITOR_INFO1_LIVE, YSC (Laufzeit: VISITOR_INFO1_LIVE bis 6 Monate, YSC für die Dauer der Sitzung)

7. Kontaktformular

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung. Wenn Sie uns darüber eine Anfrage senden, verarbeiten wir die von Ihnen im Formular eingegebenen Daten — insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie den Inhalt Ihrer Nachricht — zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Zusätzlich werden aus technischen Gründen Ihre IP-Adresse sowie Datum und Uhrzeit des Absendens gespeichert, um Missbrauch des Formulars zu verhindern. Ohne die als Pflichtangaben gekennzeichneten Felder können wir Ihre Anfrage nicht bearbeiten; alle weiteren Angaben sind freiwillig. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der wirksamen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder — soweit abgefragt — auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Die über das Kontaktformular übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt — etwa nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere handels- und steuerrechtliche Aufbewahrungsfristen, bleiben unberührt.

8. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung Ihres Anliegens. Es gelten dieselben Rechtsgrundlagen und Löschfristen wie beim Kontaktformular.

9. Bewerbungen

Übersenden Sie uns eine Bewerbung, verarbeiten wir die darin enthaltenen personenbezogenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht ausdrücklich in eine längere Speicherung eingewilligt haben und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Hosting und Auftragsverarbeitung

Unsere Website wird bei einem externen Dienstleister betrieben:

ALL-INKL.COM – Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf

Die im Rahmen Ihres Besuchs anfallenden personenbezogenen Daten werden auf dessen Servern verarbeitet. Der Hoster verarbeitet diese Daten ausschließlich weisungsgebunden in unserem Auftrag; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Bereitstellen unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

11. Eingesetzte Website-Technik, Wartung und Sicherheits-Monitoring

WordPress (Redaktionssystem): Diese Website basiert auf dem Redaktionssystem WordPress. Die Software läuft vollständig auf unserem eigenen Webspace beim oben genannten Hoster. Beim Aufruf der Website wird dadurch keine Verbindung zu Servern des WordPress-Anbieters oder sonstiger Dritter aufgebaut; es werden keine Besucherdaten an Dritte übertragen.

Technisch notwendige Cookies setzt WordPress nur in Sonderfällen (etwa bei der Anmeldung in den Verwaltungsbereich); für den normalen Besuch der Website sind keine WordPress-Cookies erforderlich.

Elementor (Seiten-Editor): Zur Gestaltung der Seiten setzen wir den Editor Elementor ein (Elementor Ltd.). Elementor ist eine Erweiterung unseres Redaktionssystems und läuft ebenfalls vollständig auf unserem eigenen Webspace — beim Besuch der Website überträgt der Editor keine Daten an den Hersteller und setzt keine Cookies im Endgerät der Besucherinnen und Besucher.

ManageWP (Wartung, Sicherheit und Backups): Für die technische Betreuung dieser Website setzen wir das Verwaltungswerkzeug ManageWP ein. Anbieter ist die GoDaddy WP Europe d.o.o. mit Sitz in Belgrad, Serbien; Mutterunternehmen ist die GoDaddy Operating Company, LLC, Vereinigte Staaten (zusammen „GoDaddy“).

Mit ManageWP überwachen wir die Erreichbarkeit, die Sicherheit und die Geschwindigkeit dieser Website, spielen Aktualisierungen ein und erstellen automatische Sicherungskopien. Der Anbieter erhält dabei technisch bedingt Zugriff auf sämtliche Inhalte der Website einschließlich der Datenbanken; darin können auch personenbezogene Daten enthalten sein, etwa Angaben aus Kontaktanfragen. ManageWP wird auf Servern des Anbieters betrieben. Im Endgerät der Besucherinnen und Besucher werden durch ManageWP keine Cookies gesetzt und keine Skripte geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einem sicheren, aktuellen und störungsfreien Betrieb unserer Website. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Serbien ist kein Mitgliedstaat der Europäischen Union; ein Angemessenheitsbeschluss der Europäischen Kommission liegt für Serbien nicht vor. Die Übermittlung stützt sich deshalb auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die GoDaddy Operating Company, LLC ist darüber hinaus nach dem EU-U.S. Data Privacy Framework zertifiziert. Einzelheiten entnehmen Sie der Datenschutzerklärung des Anbieters.

12. Eingebundene Dienste Dritter

Schriftarten: Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert und werden ausschließlich von dort ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Anbietern findet dabei nicht statt; es werden keine personenbezogenen Daten an Dritte übertragen. Eine Einwilligung ist hierfür nicht erforderlich.

YouTube: Auf dieser Website binden wir Videos des Dienstes YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Die Videos werden erst geladen, nachdem Sie eingewilligt haben. Beim Abspielen baut Ihr Browser eine direkte Verbindung zu Servern von Google auf. Dabei werden Daten an Google übertragen, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs sowie die aufgerufene Seite. Sind Sie zugleich in einem Google-Konto angemeldet, kann Google das Abspielen Ihrem Konto zuordnen; melden Sie sich vorher ab, wenn Sie das nicht wünschen. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

YouTube setzt dabei Cookies und vergleichbare Technologien ein (unter anderem VISITOR_INFO1_LIVE und YSC), um Videoeinstellungen zu speichern und Reichweiten zu messen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Übermittlung Ihrer Daten in die USA ist dabei möglich. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich Google auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Einzelheiten finden Sie in der Datenschutzerklärung von Google.

13. Unsere Präsenz in sozialen Medien

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken (derzeit: Facebook, Instagram, LinkedIn, TikTok), um mit dort aktiven Interessenten und Kunden zu kommunizieren und über unser Angebot zu informieren. Rufen Sie eines unserer Profile auf, verarbeitet der jeweilige Plattformbetreiber Ihre personenbezogenen Daten (z. B. Nutzungsverhalten, IP-Adresse) nach seinen eigenen Datenschutzbestimmungen — hierauf haben wir keinen Einfluss.

Soweit wir dabei gemeinsam mit dem Plattformbetreiber über Zwecke und Mittel der Verarbeitung entscheiden (etwa bei aggregierten Seiten-Statistiken/Insights), geschieht dies in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO. Rechtsgrundlage für den Betrieb unserer Profile ist unser berechtigtes Interesse an einer wirksamen Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO. Ihre Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Anbieter geltend machen.

Nachrichten und Kommentare, die uns über diese Profile erreichen, löschen wir, sobald der Anlass entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Wie lange der Plattformbetreiber die Daten auf seinen Systemen speichert, richtet sich nach seinen eigenen Bestimmungen — darauf haben wir keinen Einfluss.

14. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies zur Erfüllung unserer Aufgaben erforderlich ist — etwa an Auftragsverarbeiter (Hosting, IT-Wartung) auf Grundlage von Art. 28 DSGVO oder wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur statt, soweit dies für die oben genannten Dienste erforderlich ist. Sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework) oder geeigneter Garantien wie Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie dieser Garantien stellen wir Ihnen auf Anfrage unter den oben genannten Kontaktdaten zur Verfügung; die Standardvertragsklauseln der Europäischen Kommission sind zudem unter eur-lex.europa.eu abrufbar. Einen Verkauf Ihrer Daten schließen wir aus.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben — insbesondere handels- und steuerrechtliche Fristen von sechs Jahren (Handels- und Geschäftsbriefe), acht Jahren (Buchungsbelege, § 257 Abs. 4 HGB, § 147 Abs. 3 AO) bzw. zehn Jahren (Bücher und Jahresabschlüsse). Anschließend werden die Daten gelöscht oder anonymisiert.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Erforderlichkeit der Bereitstellung

Für den bloßen Besuch unserer Website ist lediglich die Verarbeitung der oben genannten Server-Logdaten technisch erforderlich.

Im Bewerbungsverfahren sind die als Pflichtfeld gekennzeichneten Angaben für die Prüfung Ihrer Bewerbung erforderlich; ohne sie können wir Ihre Bewerbung nicht berücksichtigen.

Möchten Sie mit uns in Kontakt treten, benötigen wir die jeweils gekennzeichneten Pflichtangaben — ohne diese können wir Ihre Anfrage nicht bearbeiten. Im Übrigen ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben; weitere Angaben sind freiwillig.

18. Einsatz künstlicher Intelligenz bei der Inhaltserstellung

Für die Erstellung und Überarbeitung von Texten und Bildern dieser Website setzen wir KI-gestützte Werkzeuge ein. Personenbezogene Daten der Besucherinnen und Besucher werden dabei nicht verarbeitet und nicht an die Anbieter dieser Werkzeuge übermittelt.

19. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die beim Besuch abrufbare Fassung.