1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unseres Online-Shops im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:
Aarstraße 5a
35756 Mittenaar
Deutschland
- info@brennholzshop24.com
- Internet
- www.brennholzshop24.com
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten mit dem Stichwort „Datenschutz“.
2. Überblick und Rechtsgrundlagen
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können – etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Wir verarbeiten diese Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir bei der Nutzung unseres Online-Shops erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht, an wen Daten weitergegeben werden, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Wir verwenden dabei vor allem folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, z. B. für Statistik- und Marketing-Cookies oder den Newsletter. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, z. B. die Abwicklung Ihrer Bestellung oder die Beantwortung einer Produktanfrage.
- Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO – die Wahrung unserer berechtigten Interessen, z. B. an einem sicheren und störungsfreien Betrieb des Shops, sofern nicht Ihre Interessen überwiegen.
- § 25 TDDDG – für das Speichern von Informationen auf Ihrem Endgerät (z. B. Cookies) bzw. den Zugriff darauf: mit Ihrer Einwilligung (Abs. 1) oder, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, ohne Einwilligung (Abs. 2 Nr. 2).
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
3. Hosting und Server-Logfiles
Unser Online-Shop wird bei einem externen Hosting-Dienstleister betrieben, der verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden. Dies sind:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei bzw. Seite
- übertragene Datenmenge und Statuscode (z. B. erfolgreich, nicht gefunden)
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- verwendeter Browser, Betriebssystem und Gerätetyp
Diese Daten benötigen wir, um die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch (z. B. Angriffe auf Formulare oder Anmeldungen) zu erkennen und abzuwehren. Eine Zusammenführung mit anderen Datenquellen zur Identifizierung einzelner Personen findet nicht statt. Zum Schutz vor wiederholten Fehlversuchen bei der Anmeldung speichern wir zudem kurzzeitig die IP-Adresse und den Zeitpunkt fehlgeschlagener Anmeldeversuche.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unseres Shops.
Speicherdauer Server-Logfiles werden nach spätestens 14 Tagen gelöscht oder anonymisiert, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Beweissicherung erfordert.
Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.
4. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil der Shop ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehören:
HFKSESSID– Sitzungs-Cookie: hält Ihre Anmeldung im Kundenkonto, den Fortschritt an der Kasse und den Schutz unserer Formulare vor Missbrauch (CSRF-Schutz) aufrecht. (Sitzung (bis zum Schließen des Browsers))hfk_cart– Warenkorb-Cookie: enthält eine zufällige Kennung, über die wir Ihren Warenkorb auch bei einem späteren Besuch wiederfinden. Der Inhalt des Warenkorbs selbst wird auf unserem Server gespeichert. (30 Tage)hfk_consent– Einwilligungs-Cookie: speichert Ihre Auswahl im Cookie-Hinweis (Statistik ja/nein, Marketing ja/nein, Zeitpunkt), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. (180 Tage)
Alle anderen Cookies und Technologien zu Statistik- oder Marketingzwecken setzen wir nur ein, wenn Sie beim ersten Besuch über unseren Cookie-Hinweis eingewilligt haben. Bis zu Ihrer Entscheidung werden solche Dienste blockiert; Google-Dienste werden zusätzlich im „Consent Mode“ mit standardmäßig verweigerter Einwilligung geladen. Ihre Auswahl („Alle akzeptieren“, „Nur notwendige“ oder eine individuelle Auswahl nach den Kategorien Statistik und Marketing) speichern wir für 180 Tage im Cookie hfk_consent.
Rechtsgrundlage Für notwendige Cookies Art. 6 Abs. 1 lit. b und f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG; für alle übrigen Cookies Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine vollständige Liste aller eingesetzten Cookies mit Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.
5. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellnummer, Betreff und Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Die Nachricht wird in unserem Shop-System gespeichert und per E-Mail an unser Kundenservice-Team weitergeleitet. Zum Schutz vor Missbrauch protokollieren wir dabei zusätzlich Ihre IP-Adresse und den Zeitpunkt der Anfrage.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).
Speicherdauer Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – in der Regel spätestens nach zwei Jahren. Betrifft die Anfrage einen Vertrag, gelten die Fristen der Bestellabwicklung.
6. Kundenkonto
Sie können in unserem Shop freiwillig ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre Anrede, Ihren Namen, Ihre E-Mail-Adresse, ein Passwort (ausschließlich als sicherer Hashwert) sowie optional Telefonnummer und Adressen. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Aktivierungsnachricht. Im Kundenkonto können Sie Ihre Bestellungen, Rechnungen, Zahlungsnachweise und Lieferungen einsehen, Adressen verwalten und Ihre Daten jederzeit selbst ändern.
Sie können Ihr Kundenkonto jederzeit löschen lassen. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. zu Rechnungen) weiter speichern müssen, werden bis zum Ablauf dieser Fristen gesperrt und ausschließlich zu diesem Zweck aufbewahrt.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kundenkontos als vertragliche Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO für die Absicherung gegen unbefugte Zugriffe.
Speicherdauer Bis zur Löschung des Kundenkontos; inaktive Konten löschen wir nach angemessener Zeit nach vorheriger Benachrichtigung.
7. Bestellabwicklung
Für die Abwicklung Ihrer Bestellung verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (für die Avisierung durch die Spedition), Lieferhinweise (z. B. Zufahrt, Abladestelle), bestellte Artikel, gewählte Liefer- und Zahlungsart, Bestellwert, Anzahlung und Restbetrag. Außerdem speichern wir zu jeder Bestellung einen Statusverlauf (z. B. Zahlungseingang, Versand, Zustellung) sowie die daraus erstellten Rechnungen.
Für den Versand von Bestellbestätigungen, Zahlungs- und Versandinformationen nutzen wir E-Mail. Um die Wirksamkeit unseres Marketings zu verstehen, speichern wir zur Bestellung gegebenenfalls, über welche Kampagne oder Website (z. B. Kampagnen-Kennzeichnungen in der Adresszeile) Sie zu uns gekommen sind; diese Angaben werden nicht zur Profilbildung über einzelne Personen verwendet.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Buchführungspflichten); für die Kampagnenzuordnung Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer Vertrags- und Rechnungsdaten bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf (in der Regel bis zu zehn Jahre ab Ende des Kalenderjahres der Bestellung). Nicht mehr benötigte Daten werden danach gelöscht.
8. Zahlungsabwicklung und Zahlungsnachweis
Wir bieten in erster Linie Zahlung per Vorkasse (Banküberweisung bzw. SEPA-Echtzeitüberweisung) an. Dabei erhalten wir von Ihrer Bank die üblichen Überweisungsdaten (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck, Datum), die wir zur Zuordnung Ihrer Zahlung und für die Buchhaltung verwenden.
Um die Bearbeitung zu beschleunigen, können Sie über die Sendungsverfolgung oder Ihr Kundenkonto einen Zahlungsnachweis hochladen (zulässige Formate: JPG, JPEG, PNG, WEBP, PDF). Die Datei wird in einem geschützten, nicht öffentlich zugänglichen Bereich unseres Servers gespeichert und ausschließlich von befugten Mitarbeiterinnen und Mitarbeitern zur Prüfung des Zahlungseingangs eingesehen. Bitte schwärzen Sie vor dem Hochladen Angaben, die wir nicht benötigen (z. B. weitere Umsätze oder den Kontostand).
Bei Barzahlung des Restbetrags bei Lieferung übermitteln wir der Spedition den zu kassierenden Betrag und die Bestellnummer.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Buchführungspflichten).
Speicherdauer Zahlungsnachweise löschen wir, sobald die Zahlung verbucht ist und keine Rückfragen mehr zu erwarten sind; Buchungsbelege bewahren wir im Rahmen der gesetzlichen Fristen auf.
9. Versand und Speditionen
Zur Auslieferung geben wir Ihren Namen, die Lieferanschrift, Ihre Telefonnummer, die Lieferhinweise sowie Angaben zu Art und Gewicht der Sendung an die von uns beauftragte Spedition bzw. – bei Paketversand – an den Paketdienstleister weiter. Die Telefonnummer wird ausschließlich für die Avisierung und Abstimmung des Liefertermins genutzt. Bei Lieferungen mit Restzahlung bei Anlieferung erhält die Spedition zusätzlich den zu kassierenden Betrag.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer Die Transportdienstleister speichern die Daten nur so lange, wie es für die Zustellung und den Nachweis der Zustellung erforderlich ist.
10. Sendungsverfolgung
Über unsere Sendungsverfolgung können Sie den Status Ihrer Bestellung mit Ihrer Bestell- oder Sendungsnummer abrufen. Damit Unbefugte keine Einsicht in Ihre Bestellung erhalten, sind detaillierte Angaben (z. B. Lieferadresse, Zahlungsstand, Rechnungen) erst nach einer zusätzlichen Bestätigung, etwa mit der Postleitzahl oder E-Mail-Adresse der Bestellung, sichtbar. Die Freischaltung wird nur für die Dauer Ihrer Sitzung gespeichert.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihrer Bestelldaten vor unbefugtem Zugriff).
11. Online-Widerrufsfunktion
Über die Schaltfläche „Vertrag widerrufen“ können Sie einen Kaufvertrag online widerrufen, ohne sich anzumelden. Dabei verarbeiten wir nur die für die Bearbeitung erforderlichen Angaben: Ihren Namen, die Bestellnummer und auf Wunsch das Bestelldatum, bei einem Teilwiderruf die betroffenen Artikel sowie die E-Mail-Adresse, an die wir die Eingangsbestätigung senden. Zum Nachweis des fristgerechten Eingangs speichern wir außerdem den Inhalt Ihrer Erklärung mit Datum und Uhrzeit des Eingangs sowie – zum Schutz vor Missbrauch – Ihre IP-Adresse und die Kennung Ihres Browsers. Stimmen Bestellnummer und E-Mail-Adresse mit einer Bestellung überein, ordnen wir die Erklärung dieser Bestellung zu. Einen Grund für den Widerruf fragen wir nicht ab.
Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).
Speicherdauer Die Erklärung und die Eingangsbestätigung bewahren wir bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen der betroffenen Bestellung auf, mindestens jedoch bis zum Ablauf der Verjährungsfrist möglicher Ansprüche aus der Rückabwicklung (in der Regel drei Jahre zum Jahresende).
12. Produktbewertungen
Sie können zu gekauften Produkten eine Bewertung abgeben. Dabei verarbeiten wir die Sternebewertung, den Titel und Text der Bewertung, den von Ihnen gewählten Anzeigenamen, Ihre E-Mail-Adresse (nicht veröffentlicht) sowie den Zeitpunkt. Wurde die Bewertung zu einer Bestellung abgegeben, kennzeichnen wir sie als „verifizierter Kauf“. Bewertungen werden vor der Veröffentlichung von uns geprüft, um rechtswidrige oder offensichtlich unzutreffende Inhalte auszuschließen.
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden der Bewertung) sowie Art. 6 Abs. 1 lit. f DSGVO für die Prüfung der Echtheit.
Speicherdauer Bis zum Widerruf Ihrer Einwilligung oder bis zur Entfernung des Produkts aus dem Sortiment.
13. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse (und, falls angegeben, Ihren Vornamen), um Ihnen regelmäßig Informationen zu Angeboten, saisonalen Aktionen und Neuigkeiten rund ums Heizen mit Holz zu senden. Wir nutzen das sogenannte Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Anklicken werden Sie in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die Herkunft der Anmeldung sowie Ihre IP-Adresse.
Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Ausgabe oder durch eine Nachricht an uns.
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung); für die Protokollierung der Einwilligung Art. 6 Abs. 1 lit. c und f DSGVO.
Speicherdauer Bis zur Abmeldung. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse gegebenenfalls in einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten.
14. Erinnerung an Ihren Warenkorb
Wenn Sie als angemeldete Kundin bzw. angemeldeter Kunde oder nach Eingabe Ihrer E-Mail-Adresse an der Kasse Artikel im Warenkorb haben, die Bestellung aber nicht abschließen, können wir Sie frühestens 2 Stunde(n) später per E-Mail an Ihren Warenkorb erinnern (höchstens 2 Erinnerungen). Die E-Mail enthält einen Link, mit dem Sie Ihren Warenkorb wiederherstellen können. Einer solchen Erinnerung können Sie jederzeit widersprechen, z. B. über den Link in der E-Mail.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Sie bei einem begonnenen, aber nicht abgeschlossenen Kauf zu unterstützen. Sie haben jederzeit ein Widerspruchsrecht (Art. 21 DSGVO).
Speicherdauer Warenkörbe werden nach 30 Tagen ohne Aktivität gelöscht.
15. Merkzettel und Verfügbarkeitsbenachrichtigung
Sie können Produkte auf einen Merkzettel setzen. Ohne Anmeldung wird der Merkzettel nur für Ihre Sitzung gespeichert; im Kundenkonto bleibt er bis zur Entfernung der Artikel erhalten.
Ist ein Artikel vorübergehend ausverkauft, können Sie sich per E-Mail benachrichtigen lassen, sobald er wieder verfügbar ist. Hierfür speichern wir Ihre E-Mail-Adresse und den gewünschten Artikel. Nach dem Versand der Benachrichtigung wird der Eintrag automatisch erledigt.
Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Merkzettel als Funktion des Shops) bzw. Art. 6 Abs. 1 lit. a DSGVO (Verfügbarkeitsbenachrichtigung auf Ihren Wunsch).
16. Adressprüfung und Kartendarstellung (OpenStreetMap, Google Maps)
Auf der Seite Liefergebiete können Sie prüfen, ob wir an Ihre Adresse liefern. Die eingegebene Adresse wird dazu von unserem Server an den Geokodierungsdienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt, der die geografischen Koordinaten liefert. Ihre IP-Adresse wird dabei nicht an OpenStreetMap weitergegeben. Das Ergebnis speichern wir ohne Personenbezug bis zu 30 Tage in einem Zwischenspeicher, um wiederholte Anfragen zu vermeiden.
Zur Anzeige der Adresse auf einer Karte binden wir Google Maps der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Karte wird erst geladen, nachdem Sie dies durch Klick auf „Karte laden“ ausdrücklich erlauben; auf Wunsch merkt sich Ihr Browser diese Einwilligung (lokaler Speicher). Beim Laden der Karte werden Ihre IP-Adresse, die angezeigte Position und technische Daten an Google übertragen; Google kann dabei Cookies setzen und Daten in die USA übermitteln (Angemessenheitsbeschluss EU-US Data Privacy Framework). Weitere Informationen: policies.google.com/privacy.
Rechtsgrundlage Adressprüfung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Google Maps: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerrufbar durch Löschen der Website-Daten in Ihrem Browser).
17. Interne Zugriffsstatistik
Zur Verbesserung unseres Angebots erstellen wir eine interne, cookielose Zugriffsstatistik. Dabei speichern wir die aufgerufene Seite, den Seitentyp, gegebenenfalls das angesehene Produkt, die verweisende Website, Kampagnen-Kennzeichnungen aus der Adresszeile, den Gerätetyp und den Browser. Ihre IP-Adresse wird nicht gespeichert, sondern unmittelbar mit einem täglich wechselnden Zusatzwert zu einem nicht umkehrbaren Hashwert umgerechnet, sodass ein Rückschluss auf Ihre Person nicht möglich ist. Ebenso werten wir Suchbegriffe aus der Shop-Suche in zusammengefasster Form aus, um unser Sortiment zu verbessern. Es findet keine Weitergabe an Dritte statt.
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unseres Shops. Da keine Informationen auf Ihrem Endgerät gespeichert werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Speicherdauer Die Statistikdaten werden nach spätestens 24 Monaten gelöscht.
18. Schriftarten und externe Bibliotheken
Für eine einheitliche Darstellung binden wir einige Ressourcen von externen Servern ein. Beim Aufruf einer Seite stellt Ihr Browser dabei eine direkte Verbindung zu diesen Servern her, wodurch Ihre IP-Adresse und technische Informationen (Browser, Betriebssystem, aufgerufene Seite) an den jeweiligen Anbieter übermittelt werden:
| Dienst | Anbieter | Zweck |
|---|---|---|
| Google Fonts | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Schriftart „Roboto“ für eine einheitliche Darstellung der Texte |
| cdnjs (Font Awesome) | Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA | Symbolschrift „Font Awesome“ für die Icons unseres Shops |
Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen, schnellen und ansprechenden Darstellung unseres Shops.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die wichtigsten Fristen im Überblick:
| Daten | Speicherdauer |
|---|---|
Warenkorb (Cookie hfk_cart und Inhalt) | 30 Tage ohne Aktivität |
Cookie-Einwilligung (hfk_consent) | 180 Tage |
| Server-Logfiles | höchstens 14 Tage |
| Kontaktanfragen ohne Vertragsbezug | in der Regel höchstens 2 Jahre |
| Kundenkonto | bis zur Löschung durch Sie oder nach längerer Inaktivität |
| Bestell-, Rechnungs- und Buchungsdaten | bis zu 10 Jahre (gesetzliche Aufbewahrungsfristen) |
| Newsletter-Anmeldung | bis zur Abmeldung |
| Interne Zugriffsstatistik | höchstens 24 Monate |
Nach Ablauf der Fristen werden die Daten gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann.
20. Ihre Rechte
Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu. Zur Ausübung genügt eine formlose Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten. Wählen Sie unten ein Recht aus – wir bereiten Ihnen einen passenden Anfragetext vor.
Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an wen sie weitergegeben werden und wie lange sie gespeichert bleiben. Auf Wunsch erhalten Sie eine Kopie Ihrer Daten.
Berichtigung (Art. 16 DSGVO): Sind Ihre Daten unrichtig oder unvollständig, können Sie deren unverzügliche Berichtigung bzw. Vervollständigung verlangen. Viele Angaben können Sie direkt in Ihrem Kundenkonto ändern.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit diese nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig ist – vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Einschränkung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen, etwa wenn Sie die Richtigkeit der Daten bestreiten, können Sie verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen.
Widerspruch (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie-Einwilligungen ändern Sie am einfachsten über die Cookie-Einstellungen.
Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.
21. Übermittlung in Drittländer
Grundsätzlich verarbeiten wir Ihre Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Einige der oben genannten Dienstleister (Google Fonts, cdnjs (Font Awesome)) haben ihren Hauptsitz außerhalb der EU oder gehören Konzernen mit Sitz in Drittländern, insbesondere in den USA, an. Eine Übermittlung personenbezogener Daten in diese Länder kann daher nicht ausgeschlossen werden.
Eine Übermittlung erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind – insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, Art. 45 DSGVO) oder auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit Sie eingewilligt haben, erfolgt die Übermittlung zusätzlich auf Grundlage Ihrer Einwilligung.
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert – etwa wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite. Sofern eine Änderung eine Einwilligung von Ihnen erfordert, holen wir diese gesondert ein.
