Datenschutz

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch von Premium woodgo und bei einer Bestellung verarbeiten. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verarbeiten Ihre Daten nur, soweit dies auf einer der folgenden Rechtsgrundlagen erlaubt ist:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen, zum Beispiel die Abwicklung Ihrer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO – die Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa am sicheren und stabilen Betrieb dieser Website.

Ein Verkauf Ihrer Daten findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO setzen wir nicht ein.

2. Hosting und Server-Logfiles

Hosting

Diese Website wird bei der Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italien, betrieben. Die Server befinden sich innerhalb der Europäischen Union. Alle beim Besuch der Website anfallenden Daten werden auf dessen Servern verarbeitet. Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen; er verarbeitet Ihre Daten ausschließlich nach unserer Weisung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung unseres Onlineshops.

Server-Logfiles

Bei jedem Aufruf unserer Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem

Diese Daten benötigen wir, um die Website technisch auszuliefern, Fehler zu analysieren und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, es sei denn, sie werden zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt.

SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, etwa bei einer Bestellung, können so nicht von Dritten mitgelesen werden.

3. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien wie der lokale Speicher Ihres Browsers (Local Storage) behandeln wir wie Cookies.

Technisch notwendige Cookies

Einige Cookies sind für den Betrieb des Shops unverzichtbar, zum Beispiel um Ihren Warenkorb zu speichern, Sie in Ihrem Kundenkonto angemeldet zu halten oder Ihre Cookie-Auswahl zu speichern. Dazu gehören insbesondere die Warenkorb- und Sitzungs-Cookies unseres Shopsystems WooCommerce. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Diese Cookies können Sie nicht abwählen, da der Shop sonst nicht funktioniert.

Einwilligungspflichtige Cookies

Alle übrigen Cookies und Dienste – etwa zur Reichweitenmessung oder zum Einbinden externer Inhalte – setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen die Einwilligung über unser Cookie-Banner beim ersten Besuch der Website. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Einwilligungsverwaltung

Zur Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Management-Tool ein, das auf unserem eigenen Server betrieben wird. Dabei werden Ihre Auswahl, der Zeitpunkt der Einwilligung und eine zufällig erzeugte, anonyme Kennung gespeichert, damit wir die Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Ihre Auswahl wird für 12 Monate gespeichert; danach fragen wir erneut nach Ihrer Einwilligung.

Darüber hinaus können Sie Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass der Shop dann möglicherweise nicht vollständig funktioniert.

4. Kontaktaufnahme

Per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Betrifft Ihre Anfrage einen Vertrag oder eine geplante Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; in allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser Interesse an der Beantwortung von Anfragen. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Per WhatsApp

Sie können uns auch über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Bei einer Kontaktaufnahme per WhatsApp erhalten sowohl wir als auch WhatsApp Ihre Telefonnummer, Ihren Profilnamen und den Zeitpunkt der Nachricht. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp kann Metadaten auch in die USA übertragen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Die Nutzung von WhatsApp ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon. Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

5. Bestellung und Kundenkonto

Bestellabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, gegebenenfalls Firmenname und USt-IdNr., Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, die bestellten Produkte sowie Angaben zum Zahlungseingang. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen oder erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Telefonnummer benötigen wir, weil die Lieferung von Stammholz per LKW eine Abstimmung zu Liefertermin, Zufahrt und Abladestelle erfordert.

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darin speichern wir Ihre Stammdaten und Ihre Bestellhistorie, damit Sie künftige Bestellungen schneller abschließen und frühere Bestellungen einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen – eine formlose Nachricht an datenschutz@premium-woodgogmbh.de genügt. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf dieser Fristen gesperrt statt gelöscht.

Rechnungen

Unser Onlineshop basiert auf der Shopsoftware WooCommerce, die wir selbst auf unserem Server bei Aruba betreiben. Ihre Bestell- und Kundendaten werden dort gespeichert und nicht an den Hersteller der Software übermittelt. Rechnungen erstellen wir automatisch als PDF und senden sie Ihnen per E-Mail.

6. Lieferung

Die Lieferung erfolgt mit unseren eigenen Fahrzeugen und Fahrern. Für die Zustellung verwenden wir Ihren Namen, die Lieferanschrift, Ihre Telefonnummer und Ihre Hinweise zur Anlieferung, etwa zur Zufahrt oder zur Abladestelle (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe dieser Daten an externe Transportunternehmen findet nicht statt.

7. Zahlung per Banküberweisung

Die Zahlung erfolgt per Vorkasse durch Banküberweisung. Unsere Bankverbindung erhalten Sie mit der Bestellbestätigung. Um den Zahlungseingang Ihrer Bestellung zuzuordnen, verarbeiten wir die Angaben aus Ihrer Überweisung: Name des Kontoinhabers, IBAN, Betrag und Verwendungszweck (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten erhalten wir von unserer Bank; eine Weitergabe an Zahlungsdienstleister findet nicht statt.

8. E-Mail-Versand

Bestellbestätigungen, Versandinformationen und Rechnungen senden wir Ihnen per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand setzen wir einen technischen E-Mail-Dienstleister mit Sitz in der Europäischen Union ein, mit dem ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO besteht.

Werbe-E-Mails oder einen Newsletter senden wir Ihnen nur, wenn Sie ausdrücklich eingewilligt haben.

9. Reichweitenmessung mit Google Analytics

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, um zu verstehen, wie Besucher unsere Website nutzen, und um unser Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Geräteinformationen und den ungefähren Standort. IP-Adressen werden in der EU verarbeitet und nicht gespeichert.

Daten können auch in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Vertrag über die Auftragsverarbeitung abgeschlossen. Die auf Nutzerebene gespeicherten Daten werden nach 14 Monaten automatisch gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Weitere Informationen: policies.google.com/privacy.

10. Videos

Die Videos auf dieser Website werden direkt von unserem eigenen Server ausgeliefert. Beim Abspielen werden keine Daten an Videoplattformen oder andere Dritte übertragen.

Einzelne Videos binden wir über YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Das Video wird erst geladen, wenn Sie Ihre Einwilligung erteilt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); erst dann wird eine Verbindung zu den Servern von YouTube hergestellt und Ihre IP-Adresse übertragen.

11. Schriftarten und Bibliotheken

Alle Schriftarten (Fraunces, Inter), Icons und JavaScript-Bibliotheken dieser Website sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder zu externen Content-Delivery-Networks hergestellt, und Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

12. Speicherdauer und Empfänger

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO). Die wichtigsten Fristen:

• 10 Jahre für Handelsbücher und Jahresabschlüsse (§ 257 HGB, § 147 AO)
• 8 Jahre für Buchungsbelege wie Rechnungen
• 6 Jahre für Handels- und Geschäftsbriefe, etwa Bestellbestätigungen und geschäftliche Korrespondenz

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Während dieser Zeit sind die Daten gesperrt und werden nur noch zur Erfüllung der Aufbewahrungspflicht verwendet.

Empfänger Ihrer Daten sind – soweit in dieser Erklärung beschrieben – unser Hoster, unser E-Mail-Dienstleister, unser Kreditinstitut, gegebenenfalls Google (nur mit Ihrer Einwilligung) sowie, im Rahmen gesetzlicher Pflichten, unsere Steuerberatung und Behörden. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur in den oben genannten Fällen (WhatsApp, Google) und nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien (Art. 44 ff. DSGVO).

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@premium-woodgogmbh.de. Wir antworten innerhalb eines Monats.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich dazu an die Behörde Ihres Wohnorts oder an die für uns zuständige Behörde wenden:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.