Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Steffen Herr Consulting UG (haftungsbeschränkt)
Gerokstraße 23
74321 Bietigheim-Bissingen

Telefon: 07141 1413775
E-Mail: info@steffen-herr.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

Hosting und Server-Protokolle

Diese Website läuft auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Bei jedem Aufruf speichert der Server technisch notwendige Angaben in einer Protokolldatei: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite, Browser und Betriebssystem. Wir brauchen diese Angaben, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Wir führen sie nicht mit anderen Daten zusammen.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf dieser Website schreiben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anschrift, Inhalt der Nachricht und mitgeschickte Dateien, etwa Fotos), um Ihr Anliegen zu bearbeiten. Formulare übermitteln Ihre Angaben verschlüsselt an unseren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen die Anfrage spätestens zwölf Monate nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und Steuerrecht verlangen für geschäftliche Korrespondenz eine Aufbewahrung von sechs, für Buchungsbelege von acht Jahren.

Kundenkonto

Im herrlichstore legen Sie ein Kundenkonto an, das zugleich Ihr Konto für herrlichAI und die Academy ist. Wir verarbeiten Ihre E-Mail-Adresse, Ihren Namen, ein verschlüsselt gespeichertes Passwort oder hinterlegte Passkeys, auf Wunsch Rechnungs- und Lieferadressen sowie Angaben zu Anmeldungen und Sicherheitsereignissen. Die Daten liegen in einer Datenbank auf unserem Server in Deutschland. Zur Bestätigung Ihrer E-Mail-Adresse, für Anmeldecodes und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails.

Sie können sich mit Passwort, Passkey oder über Google, Microsoft oder LinkedIn anmelden. Bei einer Anmeldung über Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) oder LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland) übermittelt uns der Anbieter Name und E-Mail-Adresse. Übermittlungen an die Muttergesellschaften in den USA sind möglich; Google LLC, Microsoft Corporation und LinkedIn Corporation sind nach dem EU-US Data Privacy Framework zertifiziert. Die Zwei-Faktor-Anmeldung läuft über eine Authenticator-App oder einen Code per E-Mail.

Wechseln Sie aus dem Konto zu herrlichAI oder zur Academy, übermitteln wir Name, E-Mail-Adresse und Kundenkennung an diese Angebote der Steffen Herr Consulting UG, damit Sie dort ohne erneute Anmeldung weiterarbeiten; gekaufte Guthaben und Kurse werden dort freigeschaltet. Nach der Anmeldung setzen wir das technisch notwendige Sitzungs-Cookie better-auth.session_token (Laufzeit 7 Tage) und für die Sprachauswahl NEXT_LOCALE (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für Sicherheitsprotokolle unser berechtigtes Interesse am Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO). Die Kontodaten speichern wir, bis Sie das Konto löschen; Bestell- und Rechnungsdaten bewahren wir danach nur so lange auf, wie Handels- und Steuerrecht es verlangen.

Bestellungen, Zahlung, Versand und Rechnung

Wenn Sie bestellen, verarbeiten wir Name, E-Mail-Adresse, Rechnungsanschrift, bei Waren die Lieferanschrift, auf Wunsch Ihre Umsatzsteuer-Identifikationsnummer, die bestellten Artikel, Beträge und den Bestellstatus. Sie erhalten Bestell- und Versandbestätigungen per E-Mail; digitale Produkte stellen wir Ihnen über einen persönlichen Download-Link in Ihrem Konto bereit.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten nur Zahlungsstatus, Betrag und eine Zahlungskennung. Wählen Sie im Bezahlvorgang eine Zahlart eines weiteren Anbieters, etwa PayPal oder Klarna, übermittelt Stripe die dafür nötigen Angaben an diesen Anbieter; dort gilt dessen Datenschutzerklärung. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Textilien und Druckprodukte stellt Printful her und versendet sie (SIA Printful Latvia, Plienciema iela 5, Marupe, LV-2167, Lettland; Muttergesellschaft Printful, Inc., USA). Dafür übermitteln wir Name, Lieferanschrift, bestellte Artikel und, für Versandbenachrichtigungen, E-Mail-Adresse und Telefonnummer. Printful arbeitet als Auftragsverarbeiter; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission. Rechnungen erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter.

Über die Schaltfläche „Vertrag widerrufen“ können Sie einen Vertrag online widerrufen; dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellung und Ihre Erklärung und senden Ihnen eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Bestellungen, Rechnungen und Buchungsbelege bewahren wir nach Handels- und Steuerrecht bis zu acht Jahre auf; übrige Angaben löschen wir, sobald sie für Gewährleistung und Rückfragen nicht mehr gebraucht werden, spätestens drei Jahre nach Ende des Jahres der Bestellung.

Kontakt über WhatsApp

Auf dieser Website finden Sie einen Link, über den Sie uns per WhatsApp schreiben können. Der Link ist ein gewöhnlicher Verweis: Solange Sie ihn nicht anklicken, gehen keine Daten an WhatsApp. Mit dem Klick öffnet sich WhatsApp auf Ihrem Gerät oder im Browser. Anbieter für Nutzer in Europa ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dann Ihre Telefonnummer, Ihre Nachricht und Metadaten der Unterhaltung in eigener Verantwortung, auch auf Servern der Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres steht in der Datenschutzrichtlinie von WhatsApp.

Wir nutzen Ihre Nachricht nur, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Verlauf, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per Telefon, E-Mail oder über das Kontaktformular.

Cookie-Einstellungen und Einwilligung

Dienste zur Reichweitenmessung laden wir erst, nachdem Sie eingewilligt haben. Beim ersten Besuch fragen wir Sie danach. „Ablehnen" und „Akzeptieren" stehen gleichrangig nebeneinander, und Sie können jeden Dienst einzeln wählen. Ohne Ihre Einwilligung lädt keiner dieser Dienste und es wird keines ihrer Cookies gesetzt.

Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers unter dem Schlüssel hs-einwilligung: die gewählten Dienste, den Zeitpunkt und die Fassung des Hinweistextes. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); sie dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c DSGVO). Die Angaben bleiben in Ihrem Browser und werden nicht an uns übertragen. Nach zwölf Monaten, oder sobald sich der Hinweistext ändert, fragen wir erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen" am Fuß jeder Seite. Nach einem Widerruf stoppen wir die betroffenen Dienste und löschen deren Cookies.

Microsoft Clarity

Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, um zu sehen, wie Besucher unsere Seiten bedienen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks, Scrollverhalten und den Ablauf eines Besuchs auf und erstellt daraus Sitzungswiedergaben und Klickkarten. So finden wir Stellen, an denen die Seite unverständlich ist oder nicht funktioniert.

Verarbeitet werden außerdem Geräte- und Browserangaben, die verweisende Seite, der ungefähre Standort und eine zufällige Kennung. Eingaben in Formularfelder maskiert Clarity standardmäßig; sie werden nicht aufgezeichnet.

Gesetzt werden die Cookies _clck (Laufzeit ein Jahr) und _clsk (ein Tag). Microsoft speichert Sitzungsaufzeichnungen 30 Tage, übrige Messdaten bis zu 13 Monate.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen" am Fuß der Seite widerrufen; wir übermitteln Ihre Entscheidung an Clarity, und ohne Einwilligung setzt Clarity keine Cookies. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Gegen das Urteil des Gerichts der EU vom 03.09.2025, das den Angemessenheitsbeschluss bestätigt, ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig.

Ihre Rechte

Sie haben uns gegenüber folgende Rechte an Ihren personenbezogenen Daten:

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine Nachricht an die unter „Verantwortlicher" genannte Adresse genügt. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

SSL- und TLS-Verschlüsselung

Diese Website überträgt alle Inhalte verschlüsselt. Sie erkennen das an „https://" in der Adresszeile.

Stand: 17. September 2026