1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder im Bestellvorgang eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und die Abwicklung Ihrer Bestellungen zu gewährleisten. Zur anonymen Verbesserung der Website setzen wir eine cookielose Reichweitenmessung ein. Sofern Sie im Cookie-Banner eingewilligt haben, messen wir außerdem mit Google Ads, ob ein Klick auf eine unserer Google-Anzeigen zu einer Bestellung oder einem Anruf führt (siehe Abschnitt „Online-Marketing“).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen – Ihre Cookie-Auswahl ändern Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden.

2. Hosting

Hetzner

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner“). Die Server stehen in Deutschland. Beim Besuch unserer Website erfasst Hetzner verschiedene Logfiles inklusive Ihrer IP-Adresse. Details: https://www.hetzner.com/de/rechtliches/datenschutz.

Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Hinweis zur Datenweitergabe in die USA

Einzelne der in dieser Erklärung genannten Dienste werden von Anbietern betrieben, bei denen eine Übermittlung von Daten in die USA möglich ist (Google Maps Platform im Rahmen der Lieferkostenberechnung; Google Ads, sofern Sie in die Marketing-Messung eingewilligt haben). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir weisen darauf hin, dass in den USA kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden kann.

Widerruf, Widerspruch, Beschwerde- und weitere Rechte

Sie können eine erteilte Einwilligung jederzeit widerrufen – für Cookies über den Link „Cookie-Einstellungen“ im Fußbereich der Website. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO haben Sie ein Widerspruchsrecht (Art. 21 DSGVO). Ihnen stehen außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde, das Recht auf Datenübertragbarkeit, auf Auskunft, Berichtigung und Löschung sowie auf Einschränkung der Verarbeitung zu. Hierzu können Sie sich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und dem Schloss-Symbol.

4. Datenerfassung auf dieser Website

Cookies und Einwilligung

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb des Warenkorbs und den Bestellprozess erforderlich sind (Sitzungs-Cookie). Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG; eine Einwilligung ist hierfür nicht erforderlich.

Darüber hinaus setzen wir Marketing-Cookies von Google Ads ein – jedoch ausschließlich, wenn Sie im Cookie-Banner ausdrücklich eingewilligt haben („Alle akzeptieren“ oder Schalter „Marketing“ in den Einstellungen). Ohne diese Einwilligung wird der Google-Dienst nicht geladen und es werden keine Daten an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Details zum Dienst finden Sie im Abschnitt „Online-Marketing“.

Ihre Cookie-Auswahl wird lokal in Ihrem Browser (Local Storage) gespeichert und nicht an uns oder Dritte übertragen. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website einsehen und ändern; ein Widerruf wirkt für die Zukunft. Unabhängig davon können Sie Ihren Browser so einstellen, dass Cookies nur im Einzelfall erlaubt oder generell ausgeschlossen werden; bei der Deaktivierung notwendiger Cookies kann die Funktionalität (z. B. der Warenkorb) eingeschränkt sein.

Server-Log-Dateien

Der Server erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Darstellung und Sicherheit).

Kontakt- und Produktanfrageformular

Wenn Sie uns über das Kontakt- oder Produktanfrageformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern vertrags-/vorvertragsbezogen) oder Art. 6 Abs. 1 lit. f DSGVO. Die Daten verbleiben bei uns, bis Sie zur Löschung auffordern oder der Zweck entfällt; zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Newsletter (Double-Opt-in)

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen wenige Male im Jahr Informationen zu Brennholz, Angebote und Erinnerungen an die rechtzeitige Bestellung zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eingabe Ihrer E-Mail-Adresse im Bestellvorgang oder im Formular am Seitenende erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link senden wir Ihnen den Newsletter. Der Bestätigungslink ist 48 Stunden gültig; unbestätigte Anmeldungen löschen wir nach 30 Tagen automatisch.

Um die Anmeldung nachweisen zu können, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen, die Anmeldequelle (Bestellvorgang oder Formular), gegebenenfalls die zugehörige Bestellnummer sowie die Fassung des Einwilligungstextes, dem Sie zugestimmt haben. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Nachweisbarkeit Ihrer Einwilligung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Unsere Newsletter enthalten keine Zählpixel und keine personalisierten Links zur Auswertung des Öffnungs- oder Klickverhaltens.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jeder Newsletter-E-Mail anklicken oder uns eine E-Mail an info@brennholzwerk.de senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach einer Abmeldung bewahren wir Ihre E-Mail-Adresse zusammen mit den Nachweisdaten auf, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten, und um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO); anschließend werden die Daten gelöscht. Der Versand der Bestätigungs-E-Mail erfolgt über unser eigenes Shopsystem auf Servern in Deutschland (siehe Abschnitt Hosting).

5. Reichweitenmessung

Umami (Self-Hosting)

Wir nutzen die quelloffene Analyse-Software Umami, die wir selbst auf unseren Servern in Deutschland (Hetzner) betreiben. Umami arbeitet ohne Cookies und ohne die Speicherung personenbezogener Daten. Es werden ausschließlich aggregierte, anonyme Nutzungsstatistiken erstellt (z. B. Seitenaufrufe, ungefähre Herkunft auf Länder-/Regionsebene, Gerätetyp, verweisende Seite). IP-Adressen werden lediglich zur Erzeugung anonymer Kennungen verwendet und nicht gespeichert. Eine Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte findet nicht statt; die Daten verlassen unsere Server nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen, datensparsamen Reichweitenmessung). Da Umami keine Informationen in Ihrem Endgerät speichert oder ausliest, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.

6. Online-Marketing

Google Ads Conversion-Tracking (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu messen, ob unsere Anzeigen zu Bestellungen führen, nutzen wir das Conversion-Tracking von Google Ads – ausschließlich, wenn Sie im Cookie-Banner in die Kategorie „Marketing“ eingewilligt haben. Ohne Ihre Einwilligung wird der Dienst nicht geladen; es werden dann keinerlei Daten an Google übertragen (Google Consent Mode, Grundeinstellung „abgelehnt“).

Haben Sie eingewilligt, setzt Google nach dem Klick auf eine unserer Anzeigen ein Cookie auf Ihrem Endgerät (Gültigkeit in der Regel bis zu 90 Tage). Kommt es anschließend auf unserer Website zu einer Bestellung oder zu einem Klick auf unsere Telefonnummer, wird dies zusammen mit dem Bestellwert an Google gemeldet. Wir erfahren dabei die Gesamtzahl und den Wert der Conversions, erhalten jedoch keine Informationen, mit denen wir Sie persönlich identifizieren können. Google kann die Daten mit Ihrem Google-Konto verknüpfen, sofern Sie dort eingeloggt sind und personalisierte Werbung aktiviert haben.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

7. Plugins und Tools

Lokal gehostete Schriftarten

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten lokal gehostete Schriftdateien. Beim Aufruf der Seiten wird keine Verbindung zu Servern Dritter (z. B. Google) hergestellt; die Schriften werden ausschließlich von unserem Server geladen.

OpenStreetMap (Karte „Lieferorte")

Auf der Seite „Lieferorte" binden wir eine interaktive Karte über OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien (datenschutzrechtlich sicherer Drittstaat). Beim Laden der Karte werden Kartenkacheln von Servern von OpenStreetMap abgerufen; dabei wird Ihre IP-Adresse an OpenStreetMap übertragen. Die Karte wird nur geladen, wenn Sie die Seite „Lieferorte" aufrufen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Liefergebiete (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Adress-Autovervollständigung und Lieferkostenberechnung (Geo-Dienste)

Für die Adress-Autovervollständigung sowie die Berechnung von Entfernung und Lieferkosten verarbeiten wir die von Ihnen eingegebene Lieferadresse über externe Geo-Dienste. Die Übermittlung erfolgt serverseitig über unseren Server und nur dann, wenn Sie den Lieferkostenrechner nutzen oder im Bestellvorgang eine Adresse eingeben. Je nach Konfiguration kommen folgende Dienste zum Einsatz:

• Geoapify GmbH (Deutschland) – Adress-Autovervollständigung
• openrouteservice, betrieben durch die HeiGIT gGmbH, Heidelberg (Deutschland) – Geokodierung/Routing
• Google Maps Platform, Google Ireland Limited, Irland – Entfernungs-/Routenberechnung (dabei kann eine Übermittlung in die USA erfolgen, Grundlage: EU-Standardvertragsklauseln)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen – Berechnung der Lieferkosten auf Ihre Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Lieferkostenermittlung). Es werden nur die für die jeweilige Anfrage erforderlichen Adressdaten übermittelt.

Link zu Google Maps

Auf unserer Website finden Sie einen Link zur Routenplanung über Google Maps. Erst wenn Sie diesen Link aktiv anklicken, werden Sie zu Google Maps weitergeleitet; die dortige Datenverarbeitung erfolgt durch Google nach deren Datenschutzbestimmungen.

8. eCommerce und Bestellabwicklung

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.

Lieferung und Bezahlung

Wenn Sie Waren bei uns bestellen, geben wir Ihre personenbezogenen Daten an das mit der Lieferung betraute Transportunternehmen weiter, soweit dies zur Lieferung erforderlich ist. Bei unserer regionalen Auslieferung liefern wir mit eigener Flotte (keine Weitergabe an Dritte). Für den überregionalen Versand nutzen wir DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Bezahlung erfolgt per Barzahlung bei Lieferung – ein externer Zahlungsdienstleister ist nicht eingebunden.