Datenschutzerklärung

Stand: 30. Juni 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den weiteren anwendbaren datenschutzrechtlichen Bestimmungen.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website erhoben werden, zu welchen Zwecken diese verarbeitet werden und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist

ERHARDT Wäsche & Dessous

Inhaberin: Sandra Vomstein

Hauptstraße 118

79379 Müllheim

Telefon: 07631 / 2229

Mobil: 01515 / 3792493

Umsatzsteuer-ID: DE458126863

E-Mail:
info@erhardt-waesche-dessous.de

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person identifiziert werden kann. Hierzu gehören beispielsweise:

Name
Anschrift
Telefonnummer
E-Mail-Adresse
IP-Adresse
Standortdaten
Browserinformationen
Geräteinformationen

Wir verarbeiten personenbezogene Daten ausschließlich dann, wenn hierfür eine gesetzliche Grundlage besteht.

Insbesondere kommen folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Hosting

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben.

IONOS SE

Der Hostinganbieter verarbeitet personenbezogene Daten im Rahmen der Bereitstellung der Website. Hierzu zählen insbesondere:

IP-Adresse
Browsertyp
Betriebssystem
Datum und Uhrzeit des Zugriffs
Referrer-URL
aufgerufene Seiten
Hostname des zugreifenden Rechners

Diese Daten sind erforderlich, um die Website technisch bereitzustellen und deren Sicherheit zu gewährleisten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

5. Server-Logfiles

Beim Besuch unserer Website erhebt und speichert der Hostinganbieter automatisch Informationen in sogenannten Server-Logfiles.

Hierzu gehören insbesondere:

IP-Adresse
Browsertyp
Browserversion
Betriebssystem
Referrer
Datum und Uhrzeit
Hostname
aufgerufene Dateien
HTTP-Statuscode
übertragene Datenmenge

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website, zur Fehleranalyse sowie zur Abwehr von Angriffen verarbeitet.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

6. SSL-/TLS-Verschlüsselung

Zum Schutz vertraulicher Inhalte sowie zur sicheren Übertragung personenbezogener Daten verwendet diese Website eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers („https://“) sowie am Schloss-Symbol.

7. Cookies

Unsere Website verwendet Cookies.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und verschiedene Funktionen erfüllen.

Es wird zwischen technisch notwendigen Cookies und solchen unterschieden, die Analyse-, Komfort- oder Marketingzwecken dienen.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich.

Analyse- und Marketing-Cookies werden nur verwendet, sofern hierfür eine entsprechende Rechtsgrundlage besteht. Werden solche Cookies eingesetzt, erfolgt dies grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8. Einwilligungsmanagement (Consent)

9. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z. B. per Kontaktformular, E-Mail oder Telefon), werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Hierzu können insbesondere folgende Daten gehören:

Vor- und Nachname
Telefonnummer
E-Mail-Adresse
Anschrift (sofern angegeben)
Inhalt Ihrer Nachricht
Datum und Uhrzeit der Kontaktaufnahme

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie für eventuelle Anschlussfragen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen)

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kontaktformular

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung.

Bei Nutzung des Formulars werden die von Ihnen eingegebenen Daten an uns übermittelt.

Dies können insbesondere sein:

Name
E-Mail-Adresse
Telefonnummer
Nachricht
freiwillige weitere Angaben

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage.

Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern hierfür keine gesetzliche Verpflichtung besteht oder die Weitergabe zur Bearbeitung Ihrer Anfrage erforderlich ist.

11. Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern und verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Bitte beachten Sie, dass die Datenübertragung per E-Mail Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor dem Zugriff durch Dritte ist technisch nicht möglich.

12. Telefonische Kontaktaufnahme

Wenn Sie uns telefonisch kontaktieren, können personenbezogene Daten verarbeitet werden, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Eine Aufzeichnung von Telefongesprächen erfolgt grundsätzlich nicht, sofern Sie hierzu nicht ausdrücklich eingewilligt haben.

13. Online-Terminbuchung

Auf unserer Website besteht die Möglichkeit, Termine online zu vereinbaren.

Hierfür wird nach Ihren Angaben das WordPress-Plugin

Time Slot – Booking and Appointment System

verwendet.

Im Rahmen der Terminvereinbarung können insbesondere folgende Daten verarbeitet werden:

Name
Telefonnummer
E-Mail-Adresse
gewünschter Termin
gebuchte Dienstleistung
freiwillige Mitteilungen

Die Verarbeitung erfolgt ausschließlich zur Organisation und Durchführung Ihrer Terminvereinbarung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

14. WordPress

Unsere Website basiert auf dem Content-Management-System

WordPress.

WordPress verarbeitet verschiedene technisch erforderliche Daten zur Darstellung der Website.

Hierzu gehören unter anderem:

IP-Adresse
Browserinformationen
Session-Daten
Cookies
Spracheinstellungen
Sicherheitseinstellungen

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Bereitstellung unseres Internetangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

15. WordPress-Plugins

Zur Erweiterung der Funktionalität unserer Website setzen wir verschiedene WordPress-Plugins ein.

Nach den vorliegenden Informationen werden insbesondere folgende Plugins verwendet:

All in One SEO
MonsterInsights
Smash Balloon Instagram Feed
Smash Balloon Facebook Feed
Smash Balloon YouTube Feed
Smash Balloon TikTok Feed
Smash Balloon X Feed
Smash Balloon Reviews Feed
Time Slot – Booking and Appointment System
Jetpack Boost
Performance Lab
sowie weitere technische Erweiterungen.

Je nach Funktion können hierbei technische Daten verarbeitet werden.

Hierzu gehören beispielsweise:

IP-Adresse
Browserinformationen
Geräteinformationen
Nutzungsdaten
Logdaten
Cookies

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), um Ihre personenbezogenen Daten vor Verlust, Manipulation, unberechtigtem Zugriff sowie sonstigen Missbräuchen zu schützen.

Hierzu gehören insbesondere:

SSL-/TLS-Verschlüsselung
Zugriffsbeschränkungen
regelmäßige Software-Updates
Sicherheitsupdates für WordPress
Schutz vor unbefugten Administratorzugriffen
Datensicherungen (Backups)

Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

17. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur solange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend erfolgt die Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus:

Handelsgesetzbuch (HGB)
Abgabenordnung (AO)
steuerrechtlichen Vorschriften

18. Webanalyse mit Google Analytics (MonsterInsights)

Soweit Sie hierin ausdrücklich eingewilligt haben, nutzen wir auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt nach den vorliegenden Informationen über das WordPress-Plugin MonsterInsights.

Google Analytics ermöglicht die Analyse des Nutzungsverhaltens auf unserer Website. Hierzu werden unter anderem folgende Informationen verarbeitet:

gekürzte IP-Adresse (IP-Anonymisierung, sofern aktiviert)
Browsertyp und Browserversion
Betriebssystem
Geräteinformationen
besuchte Seiten
Verweildauer
Interaktionen auf der Website
Referrer-URL
Datum und Uhrzeit des Zugriffs

Google erstellt aus diesen Informationen statistische Auswertungen über die Nutzung unserer Website. Die Auswertungen helfen uns, unser Angebot technisch und inhaltlich zu verbessern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

19. Google-Datenübermittlung

Bei der Nutzung von Google-Diensten kann eine Übermittlung personenbezogener Daten an Server der Google LLC in den USA erfolgen.

Die Übermittlung erfolgt auf Grundlage der jeweils geltenden datenschutzrechtlichen Regelungen für internationale Datenübermittlungen.

Google verarbeitet Daten entsprechend seiner eigenen Datenschutzbestimmungen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

20. All in One SEO

Zur technischen Suchmaschinenoptimierung verwenden wir das WordPress-Plugin All in One SEO.

Das Plugin dient ausschließlich der Optimierung unserer Website für Suchmaschinen.

Nach aktuellem Kenntnisstand verarbeitet das Plugin überwiegend technische Informationen.

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im erforderlichen Umfang.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO.

21. Instagram Feed

Auf unserer Website können Inhalte des sozialen Netzwerks Instagram eingebunden werden.

Die Einbindung erfolgt nach den vorliegenden Informationen über das Plugin Smash Balloon Instagram Feed.

Beim Aufruf entsprechender Inhalte können personenbezogene Daten verarbeitet werden.

Hierzu gehören insbesondere:

IP-Adresse
Browserinformationen
Geräteinformationen
Zeitpunkt des Seitenaufrufs

Je nach Konfiguration können außerdem Inhalte direkt von Servern des Anbieters geladen werden.

Hierdurch kann der Anbieter erkennen, dass Ihre IP-Adresse unsere Website aufgerufen hat.

Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich nach Ihrer Einwilligung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO.

22. Facebook Feed

Auf unserer Website können Inhalte von Facebook eingebunden werden.

Die Einbindung erfolgt über Smash Balloon.

Beim Aufruf entsprechender Inhalte können personenbezogene Daten verarbeitet werden.

Hierzu zählen insbesondere:

IP-Adresse
Browserdaten
Geräteinformationen
Nutzungsdaten

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.

23. YouTube Feed

Auf unserer Website können Inhalte von YouTube eingebunden werden.

Beim Aufruf entsprechender Inhalte kann eine Verbindung zu Servern von Google hergestellt werden.

Hierbei können insbesondere verarbeitet werden:

IP-Adresse
Browserdaten
Geräteinformationen
Nutzungsdaten

Soweit technisch möglich, empfehlen wir den Einsatz des erweiterten Datenschutzmodus von YouTube.

24. TikTok Feed

Unsere Website kann Inhalte von TikTok anzeigen.

Beim Laden entsprechender Inhalte können Daten an TikTok übermittelt werden.

Hierzu zählen insbesondere:

IP-Adresse
Browserinformationen
Geräteinformationen
Zeitpunkt des Seitenaufrufs

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung.

25. X (ehemals Twitter)

Unsere Website kann Inhalte von X (ehemals Twitter) anzeigen.

Beim Laden entsprechender Inhalte können personenbezogene Daten an den Anbieter übertragen werden.

Dies betrifft insbesondere:

IP-Adresse
Browsertyp
Betriebssystem
Nutzungsdaten

Die Einbindung erfolgt ausschließlich nach Ihrer Einwilligung.

26. Reviews Feed

Zur Darstellung von Bewertungen kann das Plugin Smash Balloon Reviews Feed eingesetzt werden.

Dabei können Inhalte von Drittplattformen geladen werden.

Hierdurch können personenbezogene Daten an die jeweiligen Anbieter übertragen werden.

Die Verarbeitung erfolgt ausschließlich nach vorheriger Einwilligung.

27. Drittlandübermittlung

Einige der eingesetzten Dienste werden von Unternehmen mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums bereitgestellt oder greifen auf dort befindliche Server zurück.

Hierdurch kann eine Übermittlung personenbezogener Daten in sogenannte Drittländer erfolgen.

Soweit eine solche Übermittlung stattfindet, erfolgt sie ausschließlich auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

28. Externe Links

Unsere Website enthält Links zu externen Websites.

Für deren Inhalte sowie deren Datenschutzbestimmungen übernehmen wir keine Verantwortung.

Es gelten ausschließlich die Datenschutzerklärungen der jeweiligen Betreiber.

29. Speicherdauer personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Je nach Art der Daten gelten unterschiedliche Speicherfristen.

Insbesondere können sich Aufbewahrungspflichten ergeben aus:

Handelsgesetzbuch (HGB)
Abgabenordnung (AO)
Steuerrecht
gesetzlichen Verjährungsfristen

Nach Ablauf der jeweiligen Fristen werden die personenbezogenen Daten routinemäßig gelöscht oder anonymisiert, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

30. Empfänger personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn,

Sie haben ausdrücklich eingewilligt,
die Weitergabe ist gesetzlich vorgeschrieben,
sie ist zur Vertragserfüllung erforderlich oder
wir bedienen uns sorgfältig ausgewählter Dienstleister (Auftragsverarbeiter).

Empfänger personenbezogener Daten können insbesondere sein:

Hostinganbieter (IONOS)
IT-Dienstleister
Plugin-Anbieter
Google (Google Analytics)
Meta Platforms (Instagram/Facebook)
TikTok
X Corp.
Zahlungs- oder Kommunikationsdienstleister (soweit künftig eingesetzt)

Alle Auftragsverarbeiter werden entsprechend Art. 28 DSGVO vertraglich verpflichtet.

31. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet durch uns nicht statt.

Sollten künftig entsprechende Verfahren eingesetzt werden, werden wir Sie hierüber gesondert informieren.

32. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM), um Ihre Daten vor Verlust, Manipulation, Zerstörung oder unbefugtem Zugriff zu schützen.

Hierzu gehören insbesondere:

SSL-/TLS-Verschlüsselung
Zugriffsbeschränkungen
Passwortschutz
regelmäßige Updates
Firewalls
Datensicherungen
Rechteverwaltung
Protokollierung sicherheitsrelevanter Ereignisse

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich verbessert.

33. Ihre Rechte nach der DSGVO

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

(Rechtsgrundlage: Art. 15 DSGVO)

Recht auf Berichtigung

Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen.

(Art. 16 DSGVO)

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

(Art. 17 DSGVO)

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, unter den Voraussetzungen des Art. 18 DSGVO eine Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

(Art. 20 DSGVO)

Recht auf Widerspruch

Sie haben das Recht, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Werden personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Widerruf einer Einwilligung

Eine bereits erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

34. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

35. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund neuer gesetzlicher Vorgaben, technischer Änderungen oder Änderungen unserer Datenverarbeitungsprozesse erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

36. Schlussbestimmungen

Diese Datenschutzerklärung gilt für das Internetangebot von:

ERHARDT Wäsche & Dessous
Inhaberin: Sandra Vomstein
Hauptstraße 118
79379 Müllheim