1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Strauß Ofenbau e.K.
Mühlweg 30
86853 Langerringen
Deutschland

Telefon: +49 152 59139209
E-Mail: info@strauss-ofenbau.de

Wenn in dieser Erklärung von „wir“ oder „uns“ die Rede ist, ist damit Strauß Ofenbau e.K. als Betreiber dieses Onlineangebots gemeint.

2. Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Statusmeldungen gehören.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität und Sicherheit, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineshops.

Wir haben mit dem Hostinganbieter die erforderlichen vertraglichen Datenschutzregelungen getroffen. Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und vertragliche oder gesetzliche Nachweise erforderlich ist.

Datenschutzinformationen von Hostinger

3. Technische Bereitstellung und Sicherheit

Wir verwenden eine verschlüsselte HTTPS-Verbindung. Technisch notwendige Daten und Funktionen ermöglichen unter anderem Seitenauslieferung, Produktsuche, Warenkorb, Anmeldung, Checkout, Schutz vor Angriffen sowie die korrekte Darstellung auf Ihrem Endgerät.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit sie zur Durchführung einer Bestellung erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies und Einwilligungsmanagement

Cookies und vergleichbare Speichertechnologien können für den technischen Betrieb des Shops erforderlich sein. Notwendige Funktionen umfassen insbesondere Warenkorb, Checkout, Sitzung, Sprache, Sicherheit und die Speicherung Ihrer Datenschutzauswahl.

Für nicht notwendige Dienste holen wir vor deren Aktivierung Ihre Einwilligung ein. Zur Verwaltung und Dokumentation dieser Entscheidung ist der Einsatz von Complianz vorgesehen. Ihre Auswahl kann in einem technisch notwendigen Einwilligungsnachweis gespeichert werden.

Der Zugriff auf oder die Speicherung von Informationen in Ihrem Endgerät richtet sich zusätzlich nach § 25 TDDDG. Für unbedingt erforderliche Technologien gilt § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beziehungsweise bei einwilligungspflichtigen Verarbeitungen auf Art. 6 Abs. 1 lit. a DSGVO.

Nach vollständiger Einrichtung von Complianz können Sie eine erteilte Einwilligung jederzeit über die dann dauerhaft erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

5. Onlineshop, Bestellungen und Kundenkonto

Für den Betrieb unseres Shops verwenden wir WordPress und WooCommerce. Wenn Sie Produkte ansehen, einen Warenkorb anlegen, bestellen oder ein Kundenkonto verwenden, verarbeiten wir die hierfür erforderlichen Daten.

• Stamm- und Kontaktdaten wie Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer;
• Bestell- und Vertragsdaten wie Produkte, Mengen, Preise, Versandart, Bestellnummer und Bestellstatus;
• Zahlungsart und Zahlungsstatus, jedoch keine vollständigen Kartendaten in unserem Shopsystem;
• Kontodaten und Bestellhistorie, wenn Sie ein Kundenkonto anlegen;
• technische Daten, die zur sicheren Abwicklung und Missbrauchsprävention erforderlich sind.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir gemäß Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Missbrauchsprävention beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlungsarten

Vorkasse per Banküberweisung

Bei Vorkasse per Banküberweisung verarbeiten wir die Bestelldaten, den Betrag, die Bestellreferenz, den Zahlungsstatus und die auf dem Zahlungseingang erkennbaren Angaben der zahlenden Person. Die Verarbeitung ist zur Zahlungszuordnung und Vertragserfüllung erforderlich und erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Buchführungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Kartenzahlung über Stripe

Sobald die Kartenzahlung in unserem Shop aktiviert ist, setzen wir für die Zahlungsabwicklung Stripe ein. Dabei können Kontakt-, Rechnungs-, Zahlungs-, Transaktions-, Geräte- und Betrugspräventionsdaten an Stripe und beteiligte Banken oder Kartennetzwerke übermittelt werden. Die Verarbeitung dient der Durchführung der Zahlung, Authentifizierung, Betrugsprävention, Bearbeitung von Rückzahlungen und Zahlungsstreitigkeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Betrugspräventionsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO sowie gesetzlichen Pflichten beruhen. Vollständige Kartennummern werden nicht von uns gespeichert, sondern in der gesicherten Zahlungsumgebung von Stripe verarbeitet.

Stripe wird erst nach Installation und vollständiger Konfiguration der Kartenzahlung als aktive Zahlungsart angeboten.

7. Versand und Zustellung

Zur Zustellung einer Bestellung übermitteln wir die erforderlichen Empfängerdaten an von uns beauftragte Paket- und Speditionsdienstleister. Dazu gehören Name, Lieferadresse, Sendungsdaten und – wenn für Terminankündigung oder Zustellabstimmung erforderlich – E-Mail-Adresse und Telefonnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontaktdaten werden nur übermittelt, soweit dies für die konkrete Zustellung erforderlich ist.

Für Paketlieferungen ist DPD, für Paletten- und Speditionslieferungen Cargoboard vorgesehen. Solange noch kein bestimmter Dienstleister beauftragt ist, erfolgt keine Datenübermittlung an diesen Anbieter. Die tatsächlich eingesetzten Empfänger werden in dieser Erklärung und in unseren Versandinformationen aktualisiert.

8. Kontaktaufnahme und Formulare

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, gegebenenfalls Bestellbezug und die für die Bearbeitung erforderlichen technischen Metadaten.

Unsere Formulare werden mit Contact Form 7 bereitgestellt. Die Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation und Kundenbetreuung.

Wir löschen die Korrespondenz, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

9. Live-Chat und KI-Assistenz

Auf unserer Website nutzen wir den Live-Chat von Smartsupp. Der Chat kann Anfragen durch die KI-Assistentin Mira beantworten und bei Bedarf an unseren Kundenservice weiterleiten. Beim Aufruf der Website wird der Smartsupp-Dienst technisch eingebunden. Wenn Sie den Chat nutzen, verarbeiten wir Ihre Nachricht und freiwillig angegebene Kontaktdaten. Dabei können auch technische Verbindungsdaten wie IP-Adresse, Geräte- und Browserinformationen sowie Zeitstempel verarbeitet werden. Bitte geben Sie im Chat keine Zahlungsdaten oder besonders sensiblen Informationen ein.

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Kundenbetreuung. Bei Fragen zu einer Bestellung oder einem Vertrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen stützen wir uns auf unser berechtigtes Interesse an einer direkten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Für technisch nicht erforderliche Speicher- oder Analysefunktionen ist gegebenenfalls Ihre Einwilligung erforderlich.

Eine menschliche Antwort erfolgt während unserer Servicezeiten montags bis freitags von 9:00 bis 17:00 Uhr (deutsche Ortszeit), soweit ein Mitarbeiter verfügbar ist. Mira kann auch außerhalb dieser Zeiten antworten.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur interne Stellen und externe Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu können Hosting- und IT-Dienstleister, Zahlungsdienstleister, Banken, Paket- und Speditionsdienstleister, Steuerberatung sowie Behörden im Rahmen gesetzlicher Pflichten gehören.

Soweit ein Dienstleister Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir die erforderliche Vereinbarung zur Auftragsverarbeitung. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

11. Datenübermittlungen in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer sonstigen zulässigen Grundlage.

Ob eine solche Übermittlung tatsächlich stattfindet, hängt von den aktivierten Diensten und deren technischer Konfiguration ab. Nicht notwendige Dienste mit Drittlandbezug werden nur nach Ihrer Einwilligung geladen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, berechtigten Nachweisinteressen oder laufenden Rechtsverfahren entgegenstehen.

• Bestell-, Rechnungs- und Zahlungsunterlagen werden entsprechend den anwendbaren handels- und steuerrechtlichen Pflichten aufbewahrt.
• Kundenkonten bleiben bis zur Löschung des Kontos bestehen; aufbewahrungspflichtige Bestelldaten können davon unberührt bleiben.
• Kontaktanfragen werden nach Abschluss des Vorgangs gelöscht, soweit sie nicht für einen Vertrag oder rechtlichen Nachweis benötigt werden.
• Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis einer ordnungsgemäßen Einwilligung erforderlich ist.

13. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung, soweit keine vorrangige Pflicht entgegensteht;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@strauss-ofenbau.de. Zur Vermeidung unberechtigter Zugriffe können wir einen angemessenen Identitätsnachweis verlangen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

15. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem angegebenen Aktualisierungsstand.