Datenschutzerklärung

Stand: 28.10.2025

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei Bestellungen in unserem Onlineshop sowie bei weiteren Kontaktaufnahmen.

1. Verantwortlicher

Holz-Liebling GmbH
Krokusweg 4, 83539 Pfaffing, Deutschland
Tel.: +49 (0) 8076 8887094
E-Mail: info@holz-liebling.de

Ein/e Datenschutzbeauftragte/r ist nicht bestellt. Bei Datenschutzanfragen wenden Sie sich bitte an die oben genannten Kontaktdaten.

Rechtsgrundlagen ergeben sich aus der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Hosting & Server-Logfiles

Dienstleister: HostPress GmbH (Deutschland) – Auftragsverarbeiter.
Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit der Anfrage, Zeitzone, Request-Zeile, Referrer-URL, User-Agent, Statuscode, übertragene Datenmenge.
Zweck: Auslieferung der Website, Stabilität und IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Server-Logfiles werden i. d. R. nach 7–30 Tagen gelöscht.

3. Cookies & Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Technologien setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Für nicht notwendige Technologien (z. B. Analyse/Marketing) holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG ein.

Unser Einwilligungs-Banner bietet Ihnen auf der ersten Ebene „Alle akzeptieren“ und „Alles ablehnen“. Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen bzw. anpassen

Speicherdauern, Anbieter und konkrete Tools entnehmen Sie bitte der Tool-/Cookie-Übersicht im Banner.

4. Webanalyse mit Google Analytics 4 (GA4)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Reichweitenmessung, Fehleranalyse, Verbesserung unseres Angebots.
Daten/Technologien: Cookies/ähnliche IDs; Ereignisdaten (z. B. Seitenaufrufe, Interaktionen, ungefähre Standortdaten, Geräte-/Browser-Infos). IP-Adressen werden in GA4 nicht gespeichert.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Widerruf: jederzeit über [Einwilligungen verwalten] oder via Browser-Add-on: https://tools.google.com/dlpage/gaoptout
Speicherdauer: z. B. Ereignisdaten 14 Monate (präzise Einstellung im Konto maßgeblich).
Auftragsverarbeitung: Vertrag mit Google abgeschlossen.
Drittlandtransfer: ggf. in die USA; Grundlage sind das EU‑US Data Privacy Framework (DPF) (sofern zertifiziert) und/oder Standardvertragsklauseln (SCC) der EU-Kommission.
Weitere Informationen: https://policies.google.com/privacy

5. Google Ads, Remarketing & Conversion-Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Funktionen: Ausspielen und Erfolgsmessung von Anzeigen, Remarketing/Retargeting, ggf. geräteübergreifende Zuordnung (bei Google-Login).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Widerruf: jederzeit über [Einwilligungen verwalten]; weitere Einstellungen: https://adssettings.google.com/
Drittlandtransfer: ggf. USA auf Basis DPF und/oder SCC.
Details: https://policies.google.com/technologies/ads

6. Google reCAPTCHA

Wir verwenden Google reCAPTCHA zur Abwehr von Missbrauch und Bots in Formularen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Daten: u. a. IP-Adresse, Geräte-/Browser-Infos, Referrer, Nutzungsinteraktionen (z. B. Mausbewegungen).
Zweck: IT-Sicherheit, Schutz vor automatisierten Anfragen.
Rechtsgrundlage: je nach Implementierung Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandtransfer: ggf. USA auf Basis DPF und/oder SCC.
Weitere Informationen: https://policies.google.com/privacy

7. Einbindung von Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Anzeige interaktiver Karten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), abhängig von der Einbindung.
Widerruf: jederzeit über [Einwilligungen verwalten].
Drittlandtransfer: ggf. USA auf Basis DPF und/oder SCC.
Weitere Informationen: https://policies.google.com/privacy

8. Bestellungen, Kundenkonto & Zahlungsabwicklung

Zwecke: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Bestellungen, Lieferung, Rechnungsstellung, Gewährleistung), Kundenkonto-Verwaltung, Betrugsprävention.
Datenkategorien: Stammdaten, Kontakt-/Adressdaten, Bestell-, Zahlungs- und Kommunikationsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsabwehr).
Speicherdauer: nach handels- und steuerrechtlichen Vorgaben i. d. R. 6 bzw. 10 Jahre.

8.1 Zahlungsdienstleister

Zur Zahlungsabwicklung übermitteln wir – soweit erforderlich – Daten an folgende Anbieter:

PayPal (PayPal Europe S.à r.l. et Cie, S.C.A.)

Stripe (Stripe Payments Europe Ltd.)

Amazon Pay (Amazon Payments Europe S.C.A.)

Klarna / Sofort (Klarna Bank AB)

Kreditkarte/SEPA (über den jeweils eingebundenen Acquirer/Bank)

Überweisung/Vorkasse (Hausbank)

Zweck: Zahlungsdurchführung, Identitäts- und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Drittlandtransfer: je nach Anbieter DPF und/oder SCC.
Weitere Informationen: siehe Datenschutzhinweise der jeweiligen Anbieter.

8.2 Versanddienstleister

Zur Zustellung der Waren übermitteln wir Name, Lieferadresse und – falls für Avis/Tracking genutzt – E‑Mail-Adresse und Telefonnummer an:

UPS, GLS, DHL, Cargoboard (Speditionsplattform)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zweck: Zustellung, Sendungsverfolgung.

9. Kontaktaufnahme (Formular/E-Mail/Telefon)

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: bis Abschluss der Anfrage; bei Geschäftsvorfällen gemäß gesetzlichen Aufbewahrungsfristen.

10. Newsletter (CleverReach)

Anbieter: CleverReach GmbH & Co. KG (Deutschland) – Auftragsverarbeiter.
Verarbeitung: Anmeldung im Double‑Opt‑In, Verwaltung von Empfängerdaten, Versand und Erfolgsmessung (z. B. Öffnungs- und Klickraten).
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; § 7 UWG.
Widerruf: jederzeit über Abmeldelink in jeder E‑Mail.
Daten: E‑Mail-Adresse, ggf. Name und weitere optionale Angaben.
Drittlandtransfer: findet regelmäßig nicht statt; sollte in Einzelfällen ein Transfer erforderlich sein, erfolgt dieser auf Basis geeigneter Garantien (SCC/DPF).
Auftragsverarbeitung: mit CleverReach abgeschlossen.

11. Social‑Media‑Plugins (Facebook – Zwei‑Klick‑Lösung)

Plugins sind standardmäßig deaktiviert. Erst mit Ihrem aktiven Klick werden Daten an den jeweiligen Anbieter übertragen.
Anbieter: Meta Platforms Ireland Limited (Facebook).
Zwecke: Interaktion, Reichweite, ggf. personalisierte Werbung.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG, soweit Cookies/IDs gesetzt werden).
Datenübermittlung: ggf. an Meta in die USA; Grundlage DPF/SCC.
Widerruf: jederzeit über [Einwilligungen verwalten].
Weitere Informationen: Datenschutzhinweise des Anbieters.

12. Google Fonts

Variante A – lokal (empfohlen): Wir binden Schriftarten lokal ein; es erfolgt keine Verbindung zu Servern von Google.
Variante B – remote: Beim Aufruf kann eine Verbindung zu Google-Servern entstehen; es werden dabei technische Daten übertragen.
Rechtsgrundlage: A: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung); B: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Hinweis: Wir streben die lokale Einbindung an.

13. Rechtsgrundlagen- & Speicherübersicht (Auszug)

Zweck Rechtsgrundlage Speicherdauer Empfänger
Webseitenbetrieb/Sicherheit Art. 6 Abs. 1 lit. f DSGVO Logfiles 7–30 Tage HostPress (AV)
Einwilligungsbasierte Tools (Analytics/Ads/Remarketing/Maps/Fonts remote) Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG gemäß Tool/Consent Google u. a.
Bestellung/Vertrag Art. 6 Abs. 1 lit. b DSGVO gesetzlich 6/10 Jahre IT‑/Hosting-, Zahlungs‑, Versanddienstleister
Newsletter Art. 6 Abs. 1 lit. a DSGVO bis Widerruf CleverReach (AV)
Kontaktanfragen Art. 6 Abs. 1 lit. b/f DSGVO bis Abschluss, danach gesetzlich IT/Hosting

14. Empfänger & Auftragsverarbeiter

Wir setzen Dienstleister (Hosting, IT, Newsletter, Zahlungs‑/Versanddienstleister) im Rahmen von Auftragsverarbeitung ein. Mit allen Dienstleistern bestehen entsprechende Verträge gemäß Art. 28 DSGVO.

15. Drittlandtransfer

Bei Nutzung bestimmter Dienste kann eine Datenübermittlung in Drittländer (insb. USA) erfolgen. Rechtsgrundlagen sind das EU‑US Data Privacy Framework (DPF) – sofern der jeweilige Anbieter zertifiziert ist – und/oder die von der EU-Kommission verabschiedeten Standardvertragsklauseln (SCC). Zusätzlich treffen wir – soweit erforderlich – ergänzende Maßnahmen zur Absicherung des Datenschutzniveaus.

16. Pflicht zur Bereitstellung von Daten

Im Rahmen von Bestellungen sind diejenigen Daten erforderlich, die für Vertragsschluss, Lieferung und Zahlung notwendig sind. Ohne Bereitstellung kann kein Vertrag geschlossen werden.

17. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

18. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, sowie das Recht zum Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder am Ort des mutmaßlichen Verstoßes. Für uns zuständig ist regelmäßig das
Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

19. Aktualisierungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unsere Dienste oder Verarbeitungen ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.