Geltungsbereich: Diese Erklärung gilt für herrlichsauber.de und herrlichfenster.de. Beide Auftritte betreibt die herrlichsauber GmbH; herrlichfenster ist eine Marke der Gesellschaft und keine eigene Rechtsperson. Formulare, Angebots-Assistent und Foto-Upload auf herrlichfenster.de verarbeitet dieselbe Anwendung auf demselben Server wie auf herrlichsauber.de, nach denselben Regeln und Fristen. Terminvereinbarung, Bewerbungsformular, Standortkarte und Instagram-Beiträge gibt es nur auf herrlichsauber.de. Jede der beiden Domains fragt Ihre Einwilligung getrennt ab und speichert sie getrennt (auf herrlichfenster.de unter dem Schlüssel hf-einwilligung).
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
herrlichsauber GmbH
Gerokstraße 23
74321 Bietigheim-Bissingen
Telefon: 07141 4932096
E-Mail: [email protected]
Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.
Hosting und Server-Protokolle
Diese Website läuft auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in Deutschland. IONOS verarbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
Bei jedem Aufruf speichert der Server technisch notwendige Angaben in einer Protokolldatei: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite, Browser und Betriebssystem. Wir brauchen diese Angaben, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Wir führen sie nicht mit anderen Daten zusammen.
Cloudflare
Zur Auslieferung und zum Schutz vor Angriffen leiten wir den Datenverkehr dieser Website über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ansprechpartner in der EU ist die Cloudflare Germany GmbH, Rosental 7, 80331 München. Cloudflare verarbeitet dabei die IP-Adresse und die technischen Angaben des Seitenaufrufs und setzt zur Abwehr automatisierter Zugriffe das technisch notwendige Cookie __cf_bm (Laufzeit 30 Minuten).
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO); für das Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare arbeitet als Auftragsverarbeiter nach Art. 28 DSGVO. Daten können in die USA übertragen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf dieser Website schreiben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Anschrift, Inhalt der Nachricht und mitgeschickte Dateien, etwa Fotos), um Ihr Anliegen zu bearbeiten. Formulare übermitteln Ihre Angaben verschlüsselt an unseren Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).
Wir löschen die Anfrage spätestens zwölf Monate nach Abschluss der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und Steuerrecht verlangen für geschäftliche Korrespondenz eine Aufbewahrung von sechs, für Buchungsbelege von acht Jahren.
Angebotsanfrage und Angebots-Assistent mit Fotos
Wenn Sie über das Angebotsformular oder den Angebots-Assistenten ein Angebot anfragen, verarbeiten wir Anrede, Name, E-Mail-Adresse, Telefonnummer, Anschrift des Objekts, Ihre Angaben zum Objekt und zur gewünschten Leistung sowie Ihre Nachricht. Die Anfrage speichern wir in einer Datenbank auf unserem Server in Deutschland und stellen sie uns per E-Mail zu; Sie erhalten eine Bestätigung per E-Mail.
Im Angebots-Assistenten können Sie Fotos des Objekts hochladen, auch vom Handy über einen QR-Code. Den QR-Code erzeugt unser Server selbst; der Link dahinter gilt 45 Minuten. Beim Hochladen speichern wir die Bilder neu und entfernen dabei eingebettete Zusatzangaben wie Aufnahmeort (GPS) und Gerätedaten. Die Fotos liegen auf unserem Server und sind nur über einen nicht erratbaren Link abrufbar, den wir für die Bearbeitung Ihrer Anfrage nutzen. Bitte laden Sie keine Fotos hoch, auf denen Personen zu erkennen sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Anfragen aus dem Angebotsformular löschen wir nach 180 Tagen, Anfragen aus dem Angebots-Assistenten samt Fotos nach 90 Tagen. Hochgeladene Fotos, zu denen keine Anfrage abgeschickt wird, löschen wir nach 24 Stunden. Kommt ein Auftrag zustande, gelten für die Auftragsunterlagen die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.
Online-Terminvereinbarung
Über die Terminvereinbarung auf dieser Website fragen Sie einen Termin bei uns an. Wir verarbeiten dabei Anrede, Name, E-Mail-Adresse, Telefonnummer, Anschrift, den gewünschten Termin und die gewählte Leistung. Das Buchungssystem betreiben wir selbst auf unserem Server in Deutschland; die Angaben liegen dort in einer Datenbank. Sie erhalten eine Eingangsbestätigung, nach unserer Zusage eine Terminbestätigung mit Kalendereintrag und vor dem Termin Erinnerungen per E-Mail (24 Stunden und eine Stunde vorher). Über einen Link in der E-Mail können Sie den Termin absagen.
Sagen wir den Termin zu, übertragen wir Name, Telefonnummer, Anschrift, Leistung und Zeitfenster zur internen Planung in unseren Geschäftskalender bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet diese Daten in unserem Auftrag nach Art. 28 DSGVO. Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Bei einer Absage löschen wir den Kalendereintrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir die Angaben brauchen, um den Termin vorzubereiten und durchzuführen. Abgesagte und abgelehnte Anfragen löschen wir 90 Tage nach dem angefragten Termin, bestätigte Termine 180 Tage danach. Kommt ein Auftrag zustande, gelten für die Auftragsunterlagen die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.
Bewerbungen
Wenn Sie sich über das Formular auf unserer Karriereseite oder per E-Mail bewerben, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, gewünschte Stelle, frühester Eintritt, Ihre Nachricht) und die Unterlagen, die Sie mitschicken, etwa Lebenslauf und Zeugnisse. Das Formular stellt uns Ihre Bewerbung per E-Mail zu; auf dem Webserver speichern wir sie nicht. Zugriff haben nur die Personen, die über die Einstellung entscheiden.
Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Kommt es zu keiner Einstellung, löschen wir Ihre Bewerbung sechs Monate nach Abschluss des Verfahrens; die Frist dient der Abwehr möglicher Ansprüche (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie, dass wir Ihre Unterlagen für spätere Stellen länger aufbewahren, brauchen wir dafür Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Bei einer Einstellung übernehmen wir die nötigen Angaben in die Personalakte.
Kontakt über WhatsApp
Auf dieser Website finden Sie einen Link, über den Sie uns per WhatsApp schreiben können. Der Link ist ein gewöhnlicher Verweis: Solange Sie ihn nicht anklicken, gehen keine Daten an WhatsApp. Mit dem Klick öffnet sich WhatsApp auf Ihrem Gerät oder im Browser. Anbieter für Nutzer in Europa ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dann Ihre Telefonnummer, Ihre Nachricht und Metadaten der Unterhaltung in eigener Verantwortung, auch auf Servern der Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres steht in der Datenschutzrichtlinie von WhatsApp.
Wir nutzen Ihre Nachricht nur, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Verlauf, sobald Ihr Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per Telefon, E-Mail oder über das Kontaktformular.
Adresssuche mit der Google Maps Platform
In unseren Anfrage- und Buchungsformularen schlägt die Adresssuche der Google Maps Platform (Places API) beim Tippen passende Adressen vor. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihr Browser spricht dabei nur mit unserem Server. Unser Server reicht den Text, den Sie in das Adressfeld tippen, an Google weiter und gibt die Vorschläge zurück. Ihre IP-Adresse geht dabei nicht an Google, und Google setzt in Ihrem Browser keine Cookies. Wir speichern die getippten Eingaben nicht gesondert; die gewählte Adresse wird Teil Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir die Adresse brauchen, um Ihre Anfrage zu bearbeiten, und unser berechtigtes Interesse an fehlerfreien Adressen (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Adresse jederzeit von Hand eintragen, ohne die Vorschläge zu nutzen. Eine Übermittlung des eingegebenen Adresstexts an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Standortkarte
Die Karte auf der Kontaktseite stammt von der Google Maps Platform (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Unser Server ruft sie ab und liefert sie Ihnen als Bild aus. Ihr Browser baut dafür keine Verbindung zu Google auf; Ihre IP-Adresse und andere Angaben über Sie gehen nicht an Google. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen den Weg zu uns zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).
Soziale Netzwerke und Instagram-Beiträge
Unsere Seiten verweisen auf unsere Profile in sozialen Netzwerken und auf Bewertungsportalen (etwa LinkedIn, Facebook, Instagram, TikTok, YouTube und Kununu). Das sind gewöhnliche Links ohne eingebettete Plugins: Solange Sie keinen davon anklicken, gehen keine Daten an diese Anbieter. Nach dem Klick gelten die Datenschutzhinweise des jeweiligen Anbieters.
Beiträge aus unserem Instagram-Profil zeigen wir, ohne dass Ihr Browser eine Verbindung zu Instagram oder Meta aufbaut: Unser Server ruft die Beiträge ab und liefert Bilder und Texte selbst aus. Daten über Sie fallen dabei bei Meta nicht an. Rechtsgrundlage für die Darstellung ist unser berechtigtes Interesse an der Vorstellung unserer Arbeit (Art. 6 Abs. 1 lit. f DSGVO).
Anzeigemodus und Schriftarten
Wählen Sie den hellen oder dunklen Anzeigemodus, merkt sich Ihr Browser diese Wahl in seinem lokalen Speicher. Der Eintrag enthält nur den gewählten Modus, bleibt auf Ihrem Gerät und wird nicht an uns übertragen. Die Speicherung ist für die von Ihnen gewünschte Darstellung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Die Schriftarten dieser Website liefern wir von unserem eigenen Server aus. Beim Aufruf der Seiten entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter.
Cookie-Einstellungen und Einwilligung
Dienste zur Reichweitenmessung laden wir erst, nachdem Sie eingewilligt haben. Beim ersten Besuch fragen wir Sie danach. „Ablehnen" und „Akzeptieren" stehen gleichrangig nebeneinander, und Sie können jeden Dienst einzeln wählen. Ohne Ihre Einwilligung lädt keiner dieser Dienste und es wird keines ihrer Cookies gesetzt.
Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers unter dem Schlüssel hsb-einwilligung: die gewählten Dienste, den Zeitpunkt und die Fassung des Hinweistextes. Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); sie dient dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c DSGVO). Die Angaben bleiben in Ihrem Browser und werden nicht an uns übertragen. Nach zwölf Monaten, oder sobald sich der Hinweistext ändert, fragen wir erneut.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen" am Fuß jeder Seite. Nach einem Widerruf stoppen wir die betroffenen Dienste und löschen deren Cookies.
Google Analytics 4
Mit Ihrer Einwilligung messen wir die Nutzung dieser Website mit Google Analytics 4. Anbieter für Nutzer in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir wollen verstehen, welche Seiten gelesen werden und woher Besucher kommen, um das Angebot zu verbessern.
Verarbeitet werden Seitenaufrufe, Verweildauer, ungefährer Standort auf Länder- und Stadtebene, Geräte- und Browserangaben, die verweisende Seite und eine zufällige Kennung im Cookie. Google Analytics 4 speichert keine IP-Adressen; sie werden nur zur Ableitung des ungefähren Standorts genutzt und danach verworfen. Für Werbezwecke geben wir die Messdaten nicht frei: Die Signale des Google Consent Mode für Werbe-Cookies, Werbe-Nutzerdaten und personalisierte Werbung stehen auf dieser Website dauerhaft auf „abgelehnt", auch wenn Sie der Messung zustimmen.
Gesetzt werden die Cookies _ga und _ga_<ID> (Laufzeit jeweils bis zu zwei Jahre). Die Ereignisdaten löscht Google Analytics nach der in der Property eingestellten Frist, längstens nach 14 Monaten; die aggregierten Berichtsdaten bleiben davon unberührt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen" am Fuß der Seite widerrufen. Google verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Beschluss vom 10.07.2023). Gegen das bestätigende Urteil des Gerichts der EU vom 03.09.2025 ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig. Ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Microsoft Clarity
Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, um zu sehen, wie Besucher unsere Seiten bedienen. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet Mausbewegungen, Klicks, Scrollverhalten und den Ablauf eines Besuchs auf und erstellt daraus Sitzungswiedergaben und Klickkarten. So finden wir Stellen, an denen die Seite unverständlich ist oder nicht funktioniert.
Verarbeitet werden außerdem Geräte- und Browserangaben, die verweisende Seite, der ungefähre Standort und eine zufällige Kennung. Eingaben in Formularfelder maskiert Clarity standardmäßig; sie werden nicht aufgezeichnet.
Gesetzt werden die Cookies _clck (Laufzeit ein Jahr) und _clsk (ein Tag). Microsoft speichert Sitzungsaufzeichnungen 30 Tage, übrige Messdaten bis zu 13 Monate.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen" am Fuß der Seite widerrufen; wir übermitteln Ihre Entscheidung an Clarity, und ohne Einwilligung setzt Clarity keine Cookies. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Gegen das Urteil des Gerichts der EU vom 03.09.2025, das den Angemessenheitsbeschluss bestätigt, ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig.
Ihre Rechte
Sie haben uns gegenüber folgende Rechte an Ihren personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Eine Nachricht an die unter „Verantwortlicher" genannte Adresse genügt. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.
SSL- und TLS-Verschlüsselung
Diese Website überträgt alle Inhalte verschlüsselt. Sie erkennen das an „https://" in der Adresszeile.
Stand: 17. September 2026