Datenschutzerklärung

Stand: Oktober 2026

Hier steht, welche personenbezogenen Daten beim Besuch dieser Website anfallen, wofür wir sie verwenden und welche Rechte Sie haben. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Das Wichtigste in Kürze

Welche Daten anfallen

Beim Aufruf einer Seite entstehen zwangsläufig technische Daten – etwa Ihre IP-Adresse, die aufgerufene Adresse, Uhrzeit sowie Angaben zu Browser und Betriebssystem (Nummer 3). Alles Weitere erfahren wir nur, wenn Sie es uns selbst mitteilen, zum Beispiel über das Kontaktformular (Nummer 5).

Was auf dieser Website nicht stattfindet

Diese Website setzt keine Analyse- oder Werbedienste ein. Es findet keine Reichweitenmessung, kein Nutzer-Tracking und keine Profilbildung statt. Inhalte Dritter werden beim Aufruf nicht geladen – keine Karten, keine sozialen Netzwerke. Videos von YouTube laden nur, wenn Sie es erlauben und auf „Video abspielen“ klicken (Nummer 6). Schriftarten werden unter unserer eigenen Adresse ausgeliefert, nicht von Drittanbietern. Beim reinen Aufruf einer Seite setzt diese Website weder ein Cookie noch legt sie einen Eintrag im Speicher Ihres Browsers an. Erst wenn Sie im Hinweis „Cookies und Speicher“ eine Auswahl treffen, das Kontaktformular ausfüllen oder ein Video abspielen, geschieht etwas – beschrieben unter Nummer 4, 5 und 6.

Ihre Rechte in Kürze

Sie können kostenlos erfahren, welche Daten wir über Sie haben, und deren Berichtigung oder Löschung verlangen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen, ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen und ein Recht auf Datenübertragbarkeit. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten unter Nummer 10.

2. Verantwortlicher

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie über die oben genannte Postadresse oder per E-Mail an info@hepro-royal.de – in beiden Fällen bitte mit dem Zusatz „An den Datenschutzbeauftragten“.

3. Hosting und Auslieferung der Website

Auslieferung über das Netzwerk von Cloudflare

Diese Website wird vollständig über die Infrastruktur von Cloudflare ausgeliefert. Jeder Aufruf einer Seite, eines Bildes oder einer Datei dieser Website wird von Servern von Cloudflare beantwortet. Ein zusätzlicher eigener Webserver besteht nicht.

Cloudflare verarbeitet dabei die technischen Daten, die bei jedem Aufruf einer Website zwangsläufig anfallen – insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt der Anfrage sowie Browser- und Betriebssystemkennung. Diese Daten sind erforderlich, damit die angeforderten Inhalte an Ihr Gerät ausgeliefert werden können. Wir werten diese Daten nicht zu anderen Zwecken aus und führen sie nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf die Zertifizierung der Cloudflare, Inc. nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), hilfsweise auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in unserem Auftragsverarbeitungsvertrag. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die unter Nummer 2 genannten Kontaktdaten.

Server-Protokolle

Bei jedem Aufruf fallen zwangsläufig an: IP-Adresse, angeforderte Adresse, Zeitpunkt der Anfrage, Browserkennung sowie das aus der IP-Adresse bestimmte Herkunftsland. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Protokolle unserer Anwendung werden bei Cloudflare geführt und nach höchstens sieben Tagen gelöscht; darüber hinausgehende Betriebsprotokolle führt Cloudflare als unser Auftragsverarbeiter nach den im Auftragsverarbeitungsvertrag festgelegten Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Fehleranalyse und der Abwehr von Angriffen).

Berichte über Netzwerkfehler

Die Antworten dieser Website enthalten technische Kopfzeilen, mit denen Ihr Browser fehlgeschlagene Aufrufe an Cloudflare melden darf (sogenanntes Network Error Logging). Gemeldet werden ausschließlich fehlgeschlagene Aufrufe, nicht erfolgreiche. Ein solcher Bericht enthält den Zeitpunkt, die angeforderte Adresse, die Art des Fehlers und technische Angaben zur Verbindung. Der Bericht wird von Ihrem Browser gesendet, nicht von uns. Zweck ist die Erkennung und Behebung technischer Störungen bei der Auslieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies und Speicher Ihres Browsers

Diese Website setzt beim Aufruf selbst keine Cookies. Es findet keine Analyse, keine Reichweitenmessung, keine Profilbildung und keine Werbung statt. Eine Einwilligung fragen wir nur für YouTube-Videos ab (Nummer 6).

Zwei Einträge werden lokal in Ihrem Browser gespeichert, und zwar erst durch eine Handlung von Ihnen:

Diese Einträge sind nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um Ihre eigene Entscheidung umzusetzen. Sie enthalten keine Kennung, mit der Sie wiedererkannt werden könnten, und werden nicht an uns übertragen – sie bleiben in Ihrem Browser. Das Symbol unten links auf jeder Seite holt den Hinweis samt YouTube-Auswahl jederzeit zurück.

Technisch notwendige Cookies können darüber hinaus durch die Sicherheitsfunktionen unseres Auslieferers Cloudflare zur Abwehr automatisierter Zugriffe gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG). Sie dienen ausschließlich der Betriebssicherheit, nicht der Wiedererkennung zu Werbezwecken. Bei unserer letzten Prüfung (Oktober 2026) wurden beim Aufruf keine Cookies gesetzt.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten – Name, Unternehmen, E-Mail-Adresse, ausgewähltes Interesse und Nachricht – zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Ihre Eingaben werden geprüft und unmittelbar als E-Mail an eine feste, im Voraus festgelegte Adresse unseres Hauses gesendet. Auf der Website selbst werden sie nicht gespeichert. Der Versand erfolgt über unseren Microsoft-365-Mandanten; die Nachricht liegt danach in unseren Postfächern. Wir löschen sie, sobald Ihre Anfrage abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind, soweit nicht gesetzliche Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) eine längere Speicherung verlangen.

Für E-Mail und Postfach nutzen wir Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die als unser Auftragsverarbeiter tätig ist. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) beziehungsweise auf Standardvertragsklauseln (Art. 46 DSGVO).

Name, E-Mail-Adresse und Nachricht sind erforderlich, damit wir Ihre Anfrage beantworten können; ohne sie lässt sich das Formular nicht absenden. Die Angaben zu Unternehmen und Interesse sind freiwillig.

Zur Begrenzung missbräuchlicher Massenanfragen speichern wir einen Hashwert Ihrer IP-Adresse (SHA-256 mit geheimem, täglich wechselndem Zusatz, gekürzt). Der Hashwert wird für jeden Kalendertag neu gebildet, verliert spätestens 24 Stunden nach Ihrer letzten Einsendung seine Wirkung und wird bei der nächsten Verwendung des Formulars gelöscht. Die IP-Adresse im Klartext wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare Turnstile

Zum Schutz des Formulars vor automatisierten Einsendungen setzen wir Turnstile der Cloudflare, Inc. ein. Turnstile prüft, ob die Eingabe durch einen Menschen erfolgt, und wertet dazu Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Geräts aus. Bei der Prüfung Ihrer Einsendung übermitteln wir Ihre IP-Adresse zusätzlich an Cloudflare. Zu Anbieter, Auftragsverarbeitung und Übermittlung in die USA gilt das unter Nummer 3 Gesagte.

Turnstile wird nicht beim Aufruf einer Seite geladen, sondern erst, wenn Sie ein Feld des Formulars auswählen oder darin zu schreiben beginnen. Wer das Formular nicht benutzt, baut keine Verbindung zu Turnstile auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Der dabei nötige Zugriff auf Ihr Endgerät ist für die von Ihnen gewünschte Übermittlung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Videos von YouTube

Auf einzelnen Produktseiten können wir Videos von unserem YouTube-Kanal zeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Erlaubnis wird nichts von YouTube geladen. Beim Aufruf einer Seite sehen Sie nur ein Vorschaubild, das von unserem eigenen Server kommt. Ob YouTube-Videos geladen werden dürfen, entscheiden Sie im Hinweis zu Cookies und Speicher (Haken bei „YouTube-Videos“, „Alle erlauben“ oder „Nur notwendige“) oder direkt am Video. Haben Sie abgelehnt oder noch nicht entschieden, bleibt es auch beim Klick auf das Vorschaubild dabei – es erscheint nur eine Rückfrage.

Erst wenn Sie YouTube erlaubt haben und auf „Video abspielen“ klicken, wird der YouTube-Player im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden insbesondere Ihre IP-Adresse, die Adresse der aufgerufenen Seite und technische Angaben zu Ihrem Browser an Google übermittelt. Sobald der Player geladen ist, kann YouTube Cookies oder vergleichbare Einträge (etwa im lokalen Speicher Ihres Browsers) anlegen – auch im erweiterten Datenschutzmodus. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Ihre Erlaubnis – ob im Hinweis oder direkt am Video erteilt – wird in Ihrem Browser gespeichert (siehe Nummer 4) und gilt für alle Videos dieser Website, bis Sie sie ändern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit für die Zukunft widerrufen: über das Symbol unten links auf jeder Seite und „Nur notwendige“ – oder Haken bei „YouTube-Videos“ entfernen und „Auswahl speichern“. Ein bereits geladenes Video wird dann sofort entfernt. Von YouTube angelegte Einträge lassen sich in den Einstellungen Ihres Browsers löschen. Weitere Informationen: Datenschutzerklärung von Google.

7. Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns eine E-Mail schreiben, anrufen oder ein Fax senden, speichern wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Eine Weitergabe an Dritte erfolgt nicht; E-Mails liegen in unserem Microsoft-365-Postfach (siehe Nummer 5). Wir löschen die Angaben, sobald Ihr Anliegen erledigt ist oder Sie es verlangen – es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

8. Schriftarten

Die Schriftarten dieser Website liegen unter unserer eigenen Adresse und werden von dort geladen. Beim Aufruf wird keine Verbindung zu Schriftanbietern wie Google Fonts aufgebaut; an solche Anbieter fließen keine Daten.

9. Speicherdauer

Wo oben keine eigene Frist genannt ist, bewahren wir Daten nur so lange auf, wie wir sie für den jeweiligen Zweck brauchen. Verlangen Sie die Löschung zu Recht, löschen wir – außer wenn uns Handels- oder Steuerrecht eine längere Aufbewahrung vorschreibt.

10. Ihre Rechte

Widerruf Ihrer Einwilligung

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie sie jederzeit für die Zukunft zurücknehmen. Was bis dahin geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir hören dann damit auf – es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen oder abzuwehren.

Gegen eine Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Meinen Sie, dass wir mit Ihren Daten nicht richtig umgehen, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren – etwa dort, wo Sie wohnen oder arbeiten. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

Auskunft, Berichtigung, Löschung und Einschränkung

Sie können kostenlos Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben, woher sie stammen, an wen sie gehen und wofür wir sie verwenden (Art. 15 DSGVO). Unrichtige Daten berichtigen wir (Art. 16), nicht mehr benötigte löschen wir (Art. 17), und in bestimmten Fällen schränken wir die Verarbeitung ein (Art. 18). Eine formlose Nachricht an die unter Nummer 2 genannte Adresse genügt.

Recht auf Datenübertragbarkeit

Daten, die Sie uns selbst gegeben haben und die wir aufgrund eines Vertrags oder Ihrer Einwilligung automatisiert verarbeiten, erhalten Sie auf Wunsch in einem üblichen, maschinenlesbaren Format – auch zur Weitergabe an einen anderen Anbieter (Art. 20 DSGVO).

Keine automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Sicherheit der Übertragung

Alle Seiten und das Kontaktformular werden verschlüsselt übertragen (TLS, erkennbar an „https://“ in der Adresszeile). Eine gewöhnliche E-Mail an uns ist dagegen nicht durchgehend verschlüsselt; für vertrauliche Angaben rufen Sie uns besser an.

12. Keine Werbung an unsere Kontaktadressen

Die Kontaktdaten im Impressum sind für Anfragen an uns gedacht. Unverlangte Werbung dorthin möchten wir nicht erhalten; gegen solche Zusendungen behalten wir uns rechtliche Schritte vor.