Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei Bestellungen in unserem Onlineshop sowie bei weiteren Kontaktaufnahmen.

1. Verantwortlicher

Holz-Liebling GmbH
Krokusweg 4, 83539 Pfaffing, Deutschland
Tel.: +49 (0) 8076 8887094
E-Mail: info@holz-liebling.de

Ein/e Datenschutzbeauftragte/r ist nicht bestellt. Bei Datenschutzanfragen wenden Sie sich bitte an die oben genannten Kontaktdaten.

Rechtsgrundlagen ergeben sich aus der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Hosting & Server-Logfiles

Dienstleister: HostPress GmbH (Deutschland) – Auftragsverarbeiter.
Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit der Anfrage, Zeitzone, Request-Zeile, Referrer-URL, User-Agent, Statuscode, übertragene Datenmenge.
Zweck: Auslieferung der Website, Stabilität und IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Server-Logfiles werden i. d. R. nach 7–30 Tagen gelöscht.

3. Cookies & Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Technologien setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Für nicht notwendige Technologien (z. B. Analyse/Marketing) holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG ein.

Unser Einwilligungs-Banner bietet Ihnen auf der ersten Ebene „Alle akzeptieren“ und „Alles ablehnen“. Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen bzw. anpassen.

Speicherdauern, Anbieter und konkrete Tools entnehmen Sie bitte der Tool-/Cookie-Übersicht im Banner.

4. Webanalyse mit Google Analytics 4 (GA4)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Reichweitenmessung, Fehleranalyse, Verbesserung unseres Angebots.
Daten/Technologien: Cookies/ähnliche IDs; Ereignisdaten (z. B. Seitenaufrufe, Interaktionen, ungefähre Standortdaten, Geräte-/Browser-Infos). IP-Adressen werden in GA4 nicht gespeichert.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Widerruf: jederzeit über [Einwilligungen verwalten] oder via Browser-Add-on: https://tools.google.com/dlpage/gaoptout
Speicherdauer: z. B. Ereignisdaten 14 Monate (präzise Einstellung im Konto maßgeblich).
Auftragsverarbeitung: Vertrag mit Google abgeschlossen.
Drittlandtransfer: ggf. in die USA; Grundlage sind das EU-US Data Privacy Framework (DPF) (sofern zertifiziert) und/oder Standardvertragsklauseln (SCC) der EU-Kommission.
Weitere Informationen: https://policies.google.com/privacy

5. Google Ads, Remarketing & Conversion-Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Funktionen: Ausspielen und Erfolgsmessung von Anzeigen, Remarketing/Retargeting, ggf. geräteübergreifende Zuordnung (bei Google-Login).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Widerruf: jederzeit über [Einwilligungen verwalten]; weitere Einstellungen: https://adssettings.google.com/
Drittlandtransfer: ggf. USA auf Basis DPF und/oder SCC.
Details: https://policies.google.com/technologies/ads

6. Google reCAPTCHA

Wir verwenden Google reCAPTCHA zur Abwehr von Missbrauch und Bots in Formularen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Daten: u. a. IP-Adresse, Geräte-/Browser-Infos, Referrer, Nutzungsinteraktionen (z. B. Mausbewegungen).
Zweck: IT-Sicherheit, Schutz vor automatisierten Anfragen.
Rechtsgrundlage: je nach Implementierung Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandtransfer: ggf. USA auf Basis DPF und/oder SCC.
Weitere Informationen: https://policies.google.com/privacy

7. Einbindung von Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Anzeige interaktiver Karten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), abhängig von der Einbindung.
Widerruf: jederzeit über [Einwilligungen verwalten].
Drittlandtransfer: ggf. USA auf Basis DPF und/oder SCC.
Weitere Informationen: https://policies.google.com/privacy

8. Bestellungen, Kundenkonto & Zahlungsabwicklung

Zwecke: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Bestellungen, Lieferung, Rechnungsstellung, Gewährleistung), Kundenkonto-Verwaltung, Betrugsprävention.
Datenkategorien: Stammdaten, Kontakt-/Adressdaten, Bestell-, Zahlungs- und Kommunikationsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsabwehr).
Speicherdauer: nach handels- und steuerrechtlichen Vorgaben i. d. R. 6 bzw. 10 Jahre.

8.1 Zahlungsdienstleister

Zur Zahlungsabwicklung übermitteln wir – soweit erforderlich – Daten an folgende Anbieter:

PayPal (PayPal Europe S.à r.l. et Cie, S.C.A.)

Stripe (Stripe Payments Europe Ltd.)

Amazon Pay (Amazon Payments Europe S.C.A.)

Klarna / Sofort (Klarna Bank AB)

Kreditkarte/SEPA (über den jeweils eingebundenen Acquirer/Bank)

Überweisung/Vorkasse (Hausbank)

Zweck: Zahlungsdurchführung, Identitäts- und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer: je nach Anbieter DPF und/oder SCC.
Weitere Informationen: siehe Datenschutzhinweise der jeweiligen Anbieter.

8.2 Versanddienstleister

Zur Zustellung der Waren übermitteln wir Name, Lieferadresse und – falls für Avis/Tracking genutzt – E-Mail-Adresse und Telefonnummer an:

UPS, GLS, DHL, Cargoboard (Speditionsplattform)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zweck: Zustellung, Sendungsverfolgung.

9. Kontaktaufnahme (Formular/E-Mail/Telefon)

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: bis Abschluss der Anfrage; bei Geschäftsvorfällen gemäß gesetzlichen Aufbewahrungsfristen.

10. Newsletter (Brevo)

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die von Ihnen angegebenen Daten, um Ihnen regelmäßig Informationen zu unseren Produkten, Angeboten, Aktionen und Neuigkeiten per E-Mail zuzusenden. Für den Versand unseres Newsletters nutzen wir den Dienst Brevo der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich.

Für die Anmeldung zum Newsletter ist grundsätzlich die Angabe Ihrer E-Mail-Adresse erforderlich. Optional können weitere Angaben, zum Beispiel Ihr Name, verarbeitet werden, um Sie persönlich ansprechen oder den Newsletter besser auf Ihre Interessen abstimmen zu können.

Die Anmeldung zu unserem Newsletter erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür genügt eine formlose Mitteilung an uns oder die Nutzung des Abmeldelinks, der in jedem Newsletter enthalten ist. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Zur Dokumentation Ihrer Anmeldung speichern wir außerdem den Zeitpunkt der Anmeldung sowie gegebenenfalls Ihre IP-Adresse. Dies dient dem Nachweis, dass die Anmeldung ordnungsgemäß erfolgt ist.

Brevo verarbeitet die Daten in unserem Auftrag zum Zweck des Newsletterversands, der technischen Bereitstellung, der Verwaltung von Empfängerlisten sowie der Auswertung von Newsletter-Kampagnen. Hierbei können insbesondere Informationen darüber verarbeitet werden, ob ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Diese Auswertungen dienen dazu, unsere Newsletter technisch zu optimieren und die Inhalte besser auf die Interessen der Empfänger abzustimmen. Rechtsgrundlage hierfür ist, soweit erforderlich, Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. unser berechtigtes Interesse an der Optimierung unserer Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Brevo verarbeitet personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Vorgaben.

Ihre Daten werden nur so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung werden Ihre Daten aus dem Newsletterverteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder wir die Daten nicht aus anderen rechtlich zulässigen Gründen weiterverarbeiten dürfen.

Weitere Informationen zum Datenschutz bei Brevo finden Sie in der Datenschutzerklärung von Brevo.

11. Social-Media-Plugins (Facebook – Zwei-Klick-Lösung)

Plugins sind standardmäßig deaktiviert. Erst mit Ihrem aktiven Klick werden Daten an den jeweiligen Anbieter übertragen.
Anbieter: Meta Platforms Ireland Limited (Facebook).
Zwecke: Interaktion, Reichweite, ggf. personalisierte Werbung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG, soweit Cookies/IDs gesetzt werden).
Datenübermittlung: ggf. an Meta in die USA; Grundlage DPF/SCC.
Widerruf: jederzeit über [Einwilligungen verwalten].
Weitere Informationen: Datenschutzhinweise des Anbieters.

12. Google Fonts

Variante A – lokal (empfohlen): Wir binden Schriftarten lokal ein; es erfolgt keine Verbindung zu Servern von Google.
Variante B – remote: Beim Aufruf kann eine Verbindung zu Google-Servern entstehen; es werden dabei technische Daten übertragen.
Rechtsgrundlage: A: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung); B: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Hinweis: Wir streben die lokale Einbindung an.

13. Rechtsgrundlagen- & Speicherübersicht (Auszug)

Zweck Rechtsgrundlage Speicherdauer Empfänger
Webseitenbetrieb/Sicherheit Art. 6 Abs. 1 lit. f DSGVO Logfiles 7–30 Tage HostPress (AV)
Einwilligungsbasierte Tools (Analytics/Ads/Remarketing/Maps/Fonts remote) Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG gemäß Tool/Consent Google u. a.
Bestellung/Vertrag Art. 6 Abs. 1 lit. b DSGVO gesetzlich 6/10 Jahre IT-/Hosting-, Zahlungs-, Versanddienstleister
Newsletter Art. 6 Abs. 1 lit. a DSGVO bis Widerruf Brevo (AV)
Kontaktanfragen Art. 6 Abs. 1 lit. b/f DSGVO bis Abschluss, danach gesetzlich IT/Hosting

14. Empfänger & Auftragsverarbeiter

Wir setzen Dienstleister (Hosting, IT, Newsletter, Zahlungs-/Versanddienstleister) im Rahmen von Auftragsverarbeitung ein. Mit allen Dienstleistern bestehen entsprechende Verträge gemäß Art. 28 DSGVO.

15. Drittlandtransfer

Bei Nutzung bestimmter Dienste kann eine Datenübermittlung in Drittländer (insb. USA) erfolgen. Rechtsgrundlagen sind das EU-US Data Privacy Framework (DPF) – sofern der jeweilige Anbieter zertifiziert ist – und/oder die von der EU-Kommission verabschiedeten Standardvertragsklauseln (SCC). Zusätzlich treffen wir – soweit erforderlich – ergänzende Maßnahmen zur Absicherung des Datenschutzniveaus.

16. Pflicht zur Bereitstellung von Daten

Im Rahmen von Bestellungen sind diejenigen Daten erforderlich, die für Vertragsschluss, Lieferung und Zahlung notwendig sind. Ohne Bereitstellung kann kein Vertrag geschlossen werden.

17. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

18. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, sowie das Recht zum Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder am Ort des mutmaßlichen Verstoßes. Für uns zuständig ist regelmäßig das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

19. Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Dienste oder Verarbeitungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.