Datenschutzerklärung

Unsere Website wird bei Vercel gehostet. Beim Aufruf der Website übermittelt Ihr Browser automatisch folgende Daten, die in Server-Logfiles verarbeitet werden:

• —IP-Adresse des anfragenden Rechners
• —Datum und Uhrzeit des Zugriffs
• —Name und URL der abgerufenen Datei
• —Website, von der aus der Zugriff erfolgt (Referrer-URL)
• —Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Zweck ist die Auslieferung der Website, ein reibungsloser Verbindungsaufbau sowie die Auswertung von Systemsicherheit und -stabilität. Bei Vercel werden außerdem Bestell-, Warenkorb- und Bewertungsdaten gespeichert (siehe unten). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Wenn Sie ein Geschäftskonto anlegen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Firmennamen, Ihre Adressen und ein verschlüsselt gespeichertes Passwort. Diese Daten liegen in unserem Shop-System (Medusa) auf einem Server der IONOS SE in Deutschland. Die Anmeldung wird über einen Zugangsschlüssel im lokalen Speicher Ihres Browsers aufrechterhalten (siehe Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Anbieter des Servers: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Firmenname, E-Mail-Adresse, Liefer- und Rechnungsadresse sowie die bestellten Artikel und Beträge. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Kartenzahlungen und weitere Online-Zahlarten wickeln wir über Stripe ab. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe erhält dazu Name, E-Mail-Adresse, Betrag und Bestellbezug und setzt auf der Zahlungsseite zur Betrugsprävention eigene Cookies. Stripe ist für die Zahlungsdaten teilweise selbst verantwortlich.

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Eine Übermittlung an Stripe, Inc. in den USA ist möglich (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln). Datenschutzhinweise: stripe.com/de/privacy

Rechnungen erstellen und archivieren wir mit Lexware Office. Dafür übermitteln wir Name, Firmenname, Rechnungsadresse, E-Mail-Adresse sowie die Bestellpositionen. Rechtsgrundlage sind Art. 6 Abs. 1 S. 1 lit. b und lit. c DSGVO (Vertragserfüllung und handels- sowie steuerrechtliche Aufbewahrungspflichten).

Anbieter: Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland. Mit Lexware besteht ein Vertrag zur Auftragsverarbeitung.

Bestellbestätigungen, Versand- und Rechnungsmails, Kontobenachrichtigungen sowie Antworten auf Anfragen versenden wir über den Dienst Resend. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. bei Anfragen lit. f (Beantwortung Ihres Anliegens).

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Für den Newsletter nutzen wir das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach werden Sie eingetragen. Wir speichern Ihre E-Mail-Adresse sowie den Zeitpunkt der Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns widerrufen. Der Versand erfolgt über Brevo.

Anbieter: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Wenn Sie uns über ein Formular kontaktieren, ein Angebot anfragen, eine Retoure anmelden oder sich über die Wiederverfügbarkeit eines Artikels informieren lassen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst lit. f (Beantwortung Ihres Anliegens).

Wenn Sie eine Bewertung abgeben, speichern und veröffentlichen wir den angegebenen Namen, die Sternebewertung und Ihren Text beim jeweiligen Produkt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Auf Wunsch löschen wir Ihre Bewertung jederzeit.

Wir setzen derzeit keine Analyse- oder Werbe-Cookies ein. Für die Funktion des Shops speichern wir im lokalen Speicher Ihres Browsers (localStorage) Ihren Warenkorb, Ihre Merkliste, Ihre Anmeldung und Ihre Auswahl im Cookie-Hinweis. Diese Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht an Dritte weitergegeben.

Auf der Zahlungsseite setzt Stripe zur Betrugsprävention eigene Cookies (siehe Abschnitt 4). Sollten wir künftig Analyse- oder Marketing-Dienste einsetzen, geschieht dies nur mit Ihrer Einwilligung über den Cookie-Hinweis; diese Erklärung wird dann entsprechend ergänzt.

Sie können gespeicherte Daten jederzeit über die Einstellungen Ihres Browsers löschen. Dabei gehen Warenkorb und Anmeldung verloren.

Über die oben genannten Dienstleister hinaus geben wir Ihre persönlichen Daten nur an Dritte weiter, wenn:

• —Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben
• —die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• —für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht
• —dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist, z. B. an das Versandunternehmen, das Ihre Lieferung zustellt

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Kontodaten löschen wir, wenn Sie Ihr Konto löschen lassen; Newsletter-Daten, wenn Sie sich abmelden. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

Sie haben das Recht:

• —gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
• —gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• —gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
• —gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
• —gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• —gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen
• —gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an info@hygross.de genügt.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Diese Datenschutzerklärung hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.