Datenschutzerklärung

Stand: 19. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

eORDER GmbH
Ferdinand-Rhode-Str. 3b
04107 Leipzig
Deutschland

Telefon: +49 341 39297088
E-Mail: (als Grafik zum Schutz vor Spam – alternativ über das Kontaktformular)
Vertreten durch die Geschäftsführung: Thomas Polanski
Registergericht: HRB 30734 AG Leipzig
Umsatzsteuer-Identifikationsnummer: DE297815688

„Ihre-Hygieneberatung" (IHB) ist eine Marke der eORDER GmbH.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeine Hinweise

Wir legen größten Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Nachstehend informieren wir Sie über die Erhebung und Verwendung personenbezogener Daten bei Nutzung unserer Website.

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung nicht verpflichtet; eine Nichtbereitstellung hat keine Folgen, soweit bei den nachfolgenden Verarbeitungsvorgängen nichts anderes angegeben ist.

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – über die von uns verarbeiteten personenbezogenen Daten;
• Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten;
• Löschung (Art. 17 DSGVO) – Ihrer bei uns gespeicherten Daten, soweit nicht gesetzliche Aufbewahrungspflichten oder andere Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format;
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft;
• Widerspruch (Art. 21 DSGVO) – siehe gesonderter Hinweis unter Ziffer 18.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

4. Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff werden an unseren Webhoster Nutzungsdaten durch Ihren Internet-Browser übermittelt und in Protokolldateien (Server-Logfiles) gespeichert. Hierzu gehören z. B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs sowie an der Sicherheit unserer Website. Die Logfiles werden zu Sicherheitszwecken für längstens 60 Tage gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

5. Hosting

Unsere Website wird auf der Plattform Odoo.sh der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien, betrieben. Odoo S.A. verarbeitet die über die Website anfallenden Daten in unserem Auftrag. Die Server befinden sich innerhalb der Europäischen Union.

Mit Odoo S.A. besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google (Google Fonts) findet nicht statt; es werden hierbei keine Daten an Dritte übermittelt.

7. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. lokale Speicherung im Browser). Wir unterscheiden:

• Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Rechtsgrundlage für die Speicherung und den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.
• Einwilligungspflichtige Cookies und Dienste (Statistik und Marketing), die erst nach Ihrer aktiven Einwilligung gesetzt bzw. ausgeführt werden.

Eine detaillierte Aufstellung der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Beim ersten Besuch erhalten Sie über unser Consent-Banner die Möglichkeit, in die einwilligungspflichtigen Kategorien einzuwilligen, nur notwendige Cookies zuzulassen oder Ihre Auswahl granular festzulegen. Wir setzen dabei Google Consent Mode v2 ein: Solange keine Einwilligung vorliegt, stehen alle Einwilligungskategorien auf „denied".

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Hierzu steht Ihnen ein dauerhaft erreichbares Symbol zur Cookie-Einstellung am unteren rechten Rand der Website zur Verfügung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Reichweitenmessung (eigene Statistik)

Wir erfassen pseudonymisierte Statistiken über die Nutzung unserer Website. Verarbeitet werden dabei: aufgerufene Seiten und Zeitpunkt des Aufrufs, verwendete Sprache und Zeitzone, ein aus Ihrer IP-Adresse abgeleitetes Land (die IP-Adresse selbst wird hierfür nicht gespeichert) sowie Besuchs- und Seitenzähler. Diese Daten verbleiben in unserem eigenen System (Odoo) und werden nicht an Dritte übermittelt. Es findet keine seitenübergreifende Profilbildung statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und an der bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Inaktive Besucherprofile werden automatisch nach 60 Tagen gelöscht. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO).

9. Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er dient ausschließlich der technischen Verwaltung und Auslieferung der nachstehend beschriebenen Tags. Der Tag Manager selbst erstellt keine Nutzerprofile, setzt keine Cookies und speichert keine personenbezogenen Daten zu Auswertungszwecken.

Der Google Tag Manager und die über ihn ausgelieferten einwilligungspflichtigen Tags werden erst nach Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Eingesetzte Statistik- und Marketing-Dienste

Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung über den Google Tag Manager ausgeführt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10.1 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um die Nutzung unserer Website zu analysieren (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät). Wir nutzen die IP-Anonymisierung; Ihre IP-Adresse wird von Google innerhalb der EU gekürzt. Wir verwenden Google Analytics auch, um Conversions zu messen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

10.2 Google Ads und Remarketing

Anbieter: Google Ireland Limited. Wir nutzen Google Ads, um auf unser Angebot aufmerksam zu machen, und setzen dabei Conversion-Tracking und Remarketing ein. Hierbei werden Cookies bzw. vergleichbare Technologien der Domains googleadservices.com und doubleclick.net verwendet.

Damit können wir nachvollziehen, ob Nutzerinnen und Nutzer nach dem Klick auf eine Anzeige eine bestimmte Handlung auf unserer Website vorgenommen haben, und Ihnen auf Websites Dritter innerhalb des Google-Werbenetzwerks interessenbezogene Werbung anzeigen. Wir erhalten von Google ausschließlich aggregierte Auswertungen und können einzelne Personen daraus nicht identifizieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10.3 Meta-Pixel

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Über das Meta-Pixel können wir das Verhalten von Besuchern statistisch erfassen, Conversions messen und – sofern Sie ein Meta-Konto besitzen – interessenbezogene Werbung auf Facebook und Instagram ausspielen. Für die Erhebung und Übermittlung der Daten über das Pixel sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO); das Wesentliche der Vereinbarung ist unter facebook.com/legal/controller_addendum abrufbar. Die weitere Verarbeitung durch Meta erfolgt in deren alleiniger Verantwortung.

10.4 LinkedIn Insight Tag

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Das LinkedIn Insight Tag ermöglicht die statistische Auswertung der Websitenutzung sowie die Conversion-Messung und Ausspielung interessenbezogener Werbung auf LinkedIn. LinkedIn und wir sind hinsichtlich der Erhebung und Weitergabe der Daten gemeinsam Verantwortliche (Art. 26 DSGVO).

10.5 PostHog (Produktanalyse und Session-Aufzeichnung)

Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir setzen PostHog zur Analyse der Websitenutzung ein (z. B. aufgerufene Seiten, Klick- und Navigationspfade, Interaktionen, ungefährer Standort, verwendetes Gerät). Die Erhebung und Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (EU-Cloud, Frankfurt am Main); Ihre IP-Adresse wird dabei anonymisiert.

Session-Aufzeichnung (Session Replay): Zusätzlich zeichnet PostHog Ihren Besuch als abspielbare Sitzung auf. Erfasst werden Mausbewegungen, Klicks, Scroll- und Navigationsverhalten sowie die angezeigten Seiteninhalte, um die Bedienbarkeit unserer Website zu verstehen und zu verbessern. Eingaben in Formularfelder werden technisch maskiert und nicht aufgezeichnet. Die Aufzeichnungen werden nach spätestens 30 Tagen automatisch gelöscht.

Rechtsgrundlage für PostHog einschließlich der Session-Aufzeichnung ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); der Dienst wird erst nach Ihrer Einwilligung geladen und kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für den Anbieter mit Sitz in den USA stützt sich die Übermittlung ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

10.6 Datenübermittlung in die USA

Bei den unter 10.1 bis 10.4 genannten Diensten kann es zu einer Übermittlung personenbezogener Daten an die jeweiligen US-Mutterkonzerne (Google LLC, Meta Platforms, Inc., LinkedIn/Microsoft Corporation) kommen. Diese Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ergänzend stützen sich die Anbieter auf Standardvertragsklauseln (Art. 46 DSGVO). Bei einer Datenübermittlung in die USA besteht trotz dieser Garantien grundsätzlich das Risiko, dass US-Behörden zu Kontroll- und Überwachungszwecken auf die Daten zugreifen. Sie willigen mit Ihrer Einwilligung in die genannten Dienste zugleich in diese mögliche Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

11. Kontaktaufnahme

Wenn Sie über unser Kontaktformular oder per E-Mail mit uns in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Einrichtungstyp, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Diese Daten werden in unserem Odoo-System gespeichert.

Rechtsgrundlage ist – sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. E-Mail-Versand

Für den Versand und Empfang von E-Mails nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie uns per E-Mail kontaktieren oder wir Ihnen E-Mails senden, werden die Inhalts- und Verkehrsdaten dieser Nachrichten auf Servern von Google verarbeitet und gespeichert.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO), im Rahmen vertraglicher Kommunikation Art. 6 Abs. 1 lit. b DSGVO. Zur möglichen Übermittlung in die USA gilt Ziffer 10.6 entsprechend.

13. Webinar-Anmeldung

Sofern Sie sich für ein Webinar anmelden, verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, E-Mail-Adresse) ausschließlich in unserem eigenen Odoo-System, um Ihre Teilnahme zu organisieren, Sie über Termine und Zugangsdaten zu informieren und die Veranstaltung durchzuführen.

Rechtsgrundlage ist die Durchführung der von Ihnen gewünschten Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Newsletter (geplant)

Sofern wir künftig einen Newsletter anbieten, erfolgt die Anmeldung im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail; erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Wir speichern hierbei Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns abbestellen. Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht; die Nachweisdaten zur Einwilligung bewahren wir bis zum Ablauf möglicher Verjährungsfristen auf.

15. Livechat (geplant)

Sofern wir künftig einen Livechat anbieten, verarbeiten wir die von Ihnen im Chat mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Konversation), um Ihre Anfrage zu beantworten. Der Chat wird in unserem eigenen Odoo-System betrieben; eine Übermittlung an Dritte findet nicht statt. Zur Zuordnung laufender Konversationen wird ein lokaler Speichereintrag gesetzt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer unmittelbaren Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Chatverläufe werden gelöscht, sobald sie nicht mehr erforderlich sind.

16. Bewerbungen

Wenn Sie sich bei uns auf eine Stelle bewerben, verarbeiten wir Ihre Bewerberdaten (z. B. Kontaktdaten, Anschreiben, Lebenslauf, Zeugnisse) zur Durchführung des Bewerbungsverfahrens. Die Verarbeitung erfolgt in unserem eigenen System (Odoo Recruitment).

Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Kommt es nicht zu einer Einstellung, werden Ihre Bewerberdaten spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie keiner längeren Speicherung zugestimmt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen. Im Falle einer Einstellung werden die Daten in das Beschäftigungsverhältnis überführt.

17. Social-Media-Verlinkungen

Im Fußbereich unserer Website finden Sie Verweise auf unsere Profile bei LinkedIn, Facebook und Instagram. Es handelt sich dabei um einfache Verlinkungen, nicht um Social-Media-Plugins. Eine Datenübermittlung an die jeweiligen Anbieter findet erst statt, wenn Sie einen dieser Links aktiv anklicken und die Seite des Anbieters aufrufen. Für die Verarbeitung auf den verlinkten Plattformen ist der jeweilige Anbieter verantwortlich.

18. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten – insbesondere im Rahmen der Server-Logfiles (Ziffer 4), der Reichweitenmessung (Ziffer 8) und der E-Mail-Kommunikation (Ziffer 12) –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Widerspruch richten Sie formlos an die unter Ziffer 1 genannten Kontaktdaten.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand 19. August 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.