Datenschutz
1. Verantwortlicher und Kontakt
Sachsen Pellet GmbH
Bonhoefferstr. 53, 33175 Bad Lippspringe
Telefon: +49 1638207827
E-Mail: kontakt@heizpellet.net
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von HeizPellet, bei der Preisberechnung, Bestellung und Kundenbetreuung. Der oben genannte Verantwortliche entscheidet über die Zwecke und Mittel dieser Verarbeitung. Für Datenschutzanfragen und die Ausübung Ihrer Rechte nutzen Sie bitte die oben angegebene E-Mail-Adresse oder Postanschrift. Weitere Anbieterangaben finden Sie im Impressum.
2. Aufruf der Website und Schutz vor Missbrauch
Bei einer Verbindung zum Shop werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere die IP-Adresse und die angeforderten Seiten oder Dateien. Sie werden für die Auslieferung der Website, Fehlerbehandlung und Abwehr missbräuchlicher Anfragen benötigt. Der Shop nutzt die IP-Adresse vorübergehend für die Begrenzung von Anfragen; diese Anwendung schreibt sie nicht in die Bestelldatenbank. Die Begrenzungsfenster betragen je nach Funktion eine oder 15 Minuten. Abgelaufene Einträge werden bei einer nachfolgenden Bereinigung entfernt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und verfügbaren Betrieb des Shops sowie im Schutz vor automatisiertem Missbrauch. Technische Verbindungsdaten sind für den Seitenaufruf erforderlich; ohne ihre Verarbeitung kann der Server die angeforderten Inhalte nicht an Ihren Browser ausliefern. Die beschriebenen kurzen Begrenzungsfenster betreffen die Shop-Anwendung und sind keine allgemeine Speicherfrist für etwaige Protokolle externer Infrastruktur.
3. Preisrechner und Lieferbarkeit
Für eine Preisberechnung verarbeiten wir Ihre Postleitzahl, die gewählte Pelletart und die gewünschte Menge. Daraus werden Lieferbarkeit, Preis, Angebotskennung und mögliche Liefertermine ermittelt. Name, Telefonnummer und E-Mail-Adresse werden für diesen ersten Schritt nicht benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage.
Eine Preisberechnung ist 30 Minuten gültig. Abgelaufene Berechnungen, die keiner Bestellung zugeordnet sind, werden bei einer nachfolgenden Serverbereinigung entfernt. Eine mit einer Bestellung verknüpfte Berechnung bleibt als Bestandteil der Bestellunterlagen gespeichert. Die Auswahl nach Postleitzahl und Menge ist keine Bonitätsprüfung und kein personenbezogenes Werbeprofil.
4. Bestellung, Zahlung und Lieferung
Bei einer Bestellung verarbeiten wir Vor- und Nachnamen, Straße und Hausnummer, Postleitzahl und Ort, E-Mail-Adresse, Telefonnummer, Produkt und Menge, Preise, gewählte Zahlungsart, Bestellnummer, Bestell- und Zahlungsstatus sowie das ausgewählte Lieferdatum und Zeitfenster. Bei losen Pellets kommen gegebenenfalls Angaben zu Schlauchlänge, Zufahrt, Entladung und Ihre Hinweise an den Fahrer hinzu. Geben Sie in Freitextfeldern nur Informationen an, die für die Lieferung benötigt werden.
Diese Daten dienen der Bearbeitung und Annahme Ihrer Bestellung, der Kommunikation, Zahlungszuordnung, Lieferplanung, Lieferung sowie Bearbeitung von Rückfragen, Widerrufen und Mängelansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Aufbewahrungs- und Nachweispflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Zur Geltendmachung oder Abwehr von Ansprüchen kann Art. 6 Abs. 1 lit. f DSGVO hinzukommen; unser Interesse besteht dann in der Klärung des betreffenden Anspruchs.
Die im Formular als erforderlich gekennzeichneten Kontakt- und Lieferangaben sind für eine Onlinebestellung notwendig. Ohne diese Angaben kann der Shop die Bestellung nicht abschließen. Zusätzliche Lieferhinweise sind freiwillig. Der Shop erhebt keine Kreditkartendaten und enthält derzeit keine eingebundene Online-Zahlungsabwicklung über PayPal. Bei Banküberweisungen erhalten die beteiligten Banken die für den Zahlungsvorgang erforderlichen Daten.
5. Kontakt und geschäftliche Nachrichten
Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls Angaben zu Ihrer Bestellung. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser Interesse an einer sachgerechten Beantwortung.
Bestell- und Zahlungsinformationen werden im Shop gespeichert und für geschäftliche E-Mails vorbereitet. Bei einer aktiven E-Mail-Anbindung werden Empfängeradresse und die für die jeweilige Nachricht erforderlichen Kontakt-, Bestell- und Lieferdaten über den eingerichteten Maildienst verarbeitet. Geschäftliche Nachrichten dienen insbesondere der Bestellbearbeitung, Zahlung und Lieferung. Es gibt derzeit keine Newsletter-Anmeldung auf dieser Website; eine Bestellung ist keine Einwilligung in einen Newsletter.
Die Daten erhalten wir grundsätzlich von Ihnen über die Eingabefelder des Shops, telefonisch oder per E-Mail. Wenn Sie uns eine andere Kontaktperson für die Lieferung nennen, stammen deren Name, Telefonnummer oder sonstige mitgeteilte Kontaktdaten von Ihnen und werden für die Abstimmung dieser Lieferung verwendet. Bitte teilen Sie nur die dafür notwendigen Angaben mit. Auch diese Kontaktperson kann sich an uns wenden, um Auskunft über Herkunft und Verwendung ihrer Daten sowie ihre weiteren Datenschutzrechte zu erhalten.
6. Empfänger und Dienstleister
Innerhalb unseres Unternehmens erhalten mit der Bearbeitung betraute Personen Zugang zu den erforderlichen Daten. Empfängerkategorien für den technischen Betrieb sind Hosting- und IT-Dienstleister, für geschäftliche Nachrichten E-Mail- und Kommunikationsdienstleister und für die Lieferung beauftragte Speditionen. Je nach Aufgabe werden die erforderlichen Kontakt-, Bestell-, Zahlungs- oder Lieferdaten verarbeitet. An eine Spedition werden insbesondere Name, Lieferadresse, Telefonnummer, Ware und Menge, Termin sowie notwendige Entladehinweise übermittelt.
Weitere Empfänger können Banken zur Zahlungsabwicklung, Steuerberater zur Buchführung sowie Gerichte und Behörden zur Erfüllung gesetzlicher Pflichten oder zur Klärung von Ansprüchen sein. Eine gesetzlich erforderliche Offenlegung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO; die Bearbeitung eines konkreten Anspruchs kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, gelten die Anforderungen des Art. 28 DSGVO. Die Nutzung einer fremden Website nach dem Anklicken eines externen Links richtet sich nach deren eigener Datenschutzerklärung.
7. Speicherdauer und Löschung
Die Dauer richtet sich nach dem Zweck und der Art der Unterlagen. Für gesetzlich aufbewahrungspflichtige Unterlagen gelten insbesondere acht Jahre für Rechnungen und Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe und zehn Jahre für Bücher, Inventare und Jahresabschlüsse. Die Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa für ein laufendes Besteuerungsverfahren, bleiben möglich. Nicht jede Angabe einer Bestellung muss deshalb zehn Jahre aufbewahrt werden.
Für sonstige Anfragen richtet sich die Erforderlichkeit nach dem Abschluss der Bearbeitung und danach, ob weitere Rückfragen oder ein konkreter Anspruch zu erwarten sind. Für Lieferangaben sind insbesondere die Abwicklung der Lieferung und gegebenenfalls die Bearbeitung von Reklamationen maßgeblich. Sobald der Zweck entfällt und keine Aufbewahrungspflicht oder andere rechtliche Grundlage verbleibt, sind die betreffenden personenbezogenen Daten zu löschen. Unterlagen, die noch aufbewahrt werden müssen, sind nicht allein deshalb für Werbung oder andere neue Zwecke nutzbar.
Die Shop-Anwendung enthält derzeit keine automatische zeitgesteuerte Löschung von Bestellungen und geschäftlicher Korrespondenz. Eine Stornierung allein löscht die Daten nicht. Löschungen und die Prüfung gesetzlicher Aufbewahrungspflichten erfordern daher eine Bearbeitung durch den Verantwortlichen. Sie können eine Löschungsanfrage über die oben genannten Kontaktdaten stellen; wir prüfen dann auch, welche Angaben wegen einer gesetzlichen Pflicht oder eines laufenden Anspruchs weiterhin benötigt werden. Die Speicherzeiten im Browser und für nicht bestellte Preisberechnungen sind in den jeweiligen Abschnitten beschrieben.
8. Externe Dienste und Verarbeitungsorte
Beim Einsatz externer Hosting-, IT- und Kommunikationsdienste hängt der Verarbeitungsort vom jeweiligen Dienst und der vereinbarten Leistung ab. Der Sitz des Verkäufers in Deutschland bedeutet deshalb nicht, dass sämtliche Verarbeitungsschritte ausschließlich in Deutschland stattfinden. Auskunft über die Empfänger Ihrer personenbezogenen Daten und die für Ihre Verarbeitung maßgeblichen Verarbeitungsorte erhalten Sie beim oben genannten Verantwortlichen.
Für eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO. Dabei ist zwischen einem Angemessenheitsbeschluss nach Art. 45 DSGVO, geeigneten Garantien nach Art. 46 DSGVO und den eng begrenzten Ausnahmen des Art. 49 DSGVO zu unterscheiden. Eine bestimmte Garantie oder ein bestimmter Angemessenheitsbeschluss wird hier nicht pauschal für sämtliche externen Dienste behauptet. Soweit eine solche Übermittlung Ihre Daten betrifft, können Sie beim Verantwortlichen Informationen über die einschlägige Grundlage und gegebenenfalls eine Kopie der maßgeblichen Garantien anfordern.
9. Ihre Datenschutzrechte
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger oder Ergänzung unvollständiger Daten (Art. 16 DSGVO).
- Löschung und Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen (Art. 17 und 18 DSGVO). Aufbewahrungspflichtige Unterlagen können von einer sofortigen Löschung ausgenommen sein.
- Datenübertragbarkeit für die von Ihnen bereitgestellten Daten bei Vorliegen der Voraussetzungen des Art. 20 DSGVO.
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich an den Verantwortlichen. Bei begründeten Zweifeln an Ihrer Identität können wir erforderliche zusätzliche Angaben zur Zuordnung Ihrer Anfrage verlangen. Bitte senden Sie nicht ohne Aufforderung eine vollständige Ausweiskopie. Die Bearbeitung ist grundsätzlich unentgeltlich; gesetzliche Ausnahmen für offenkundig unbegründete oder exzessive Anträge bleiben unberührt.
Nach Art. 12 Abs. 3 DSGVO sind Informationen über die auf einen Antrag hin ergriffenen Maßnahmen unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags bereitzustellen. Bei erforderlicher Verlängerung wegen der Komplexität oder Anzahl der Anträge beträgt die zusätzliche Frist höchstens zwei Monate; über die Verlängerung und ihre Gründe ist innerhalb des ersten Monats zu informieren.
10. Widerspruch gegen berechtigte Interessen
Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betreffenden Daten dann nicht weiter, sofern keine vorrangigen zwingenden schutzwürdigen Gründe oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; ein besonderer Grund ist dafür nicht erforderlich.
11. Beschwerde und automatisierte Entscheidungen
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für einen Verantwortlichen mit Sitz in Thüringen ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, eine zuständige Anlaufstelle.
Der Shop setzt keine Bonitätsbewertung und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO ein. Die automatische Preis- und Lieferbarkeitsberechnung ersetzt nicht die gesonderte Annahme Ihrer Bestellung.
12. Zugangsschutz und Änderungen dieser Erklärung
Bestellinformationen werden in der Datenbank des Shops gespeichert. Der Zugriff auf den Verwaltungsbereich setzt eine Anmeldung voraus; Verwaltungsanfragen sind zusätzlich gegen unberechtigte Änderungen geschützt. Die dortige Sitzung läuft nach acht Stunden ab. Diese Maßnahmen ergänzen die im Abschnitt zum Websiteaufruf beschriebene Begrenzung missbräuchlicher Anfragen.
Bitte senden Sie uns keine Kreditkartendaten oder andere für Ihre Anfrage unnötigen vertraulichen Angaben per E-Mail. Wenn Sie den Shop auf einem gemeinsam genutzten Gerät verwenden, beachten Sie die Hinweise zum Browserspeicher. Bei Änderungen der Shop-Funktionen oder der Datenverarbeitung wird diese Erklärung entsprechend angepasst. Die jeweils veröffentlichte Fassung und ihr Stand sind auf dieser Seite ersichtlich. Eine solche Änderung ersetzt keine erforderliche Einwilligung in neue Verarbeitungszwecke.
Rechtsgrundlagen: DSGVO, § 25 TDDDG und § 147 AO.