Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung dieser Website und unseres Online-Shops. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
1Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Wannisa Keawpu
Wärmehandel.de
Krugstraße 3
31863 Croppenbrügge
Deutschland
Telefon: +49 (0) 5159 9692436
E-Mail: kontakt@waerme-handel.de
Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen, da die hierfür maßgeblichen Voraussetzungen (insbesondere Art. 37 DSGVO, § 38 BDSG) nicht erfüllt sind. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.
2Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Abwicklung Ihrer Bestellungen und Anfragen erforderlich ist. Eine Verarbeitung erfolgt ausschließlich auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung. Wir geben Ihre Daten nicht zu Werbezwecken weiter, setzen keine Analyse-Dienste von Drittanbietern ein und bilden keine personenbezogenen Nutzerprofile. Zur cookielosen Reichweitenmessung nutzen wir eine selbst gehostete Software (siehe Abschnitt 5a).
3Hosting
Diese Website wird auf einem von uns betriebenen Server in Deutschland bereitgestellt. Beim Aufruf der Seiten fallen die in Abschnitt 4 beschriebenen Server-Logdaten an. Eine Auslagerung an externe Content-Delivery-Netzwerke oder Drittanbieter findet nicht statt.
4Server-Logdaten
Bei jedem Aufruf dieser Website werden durch den Webserver automatisch Daten in sogenannten Server-Logfiles erfasst und vorübergehend gespeichert. Hierzu gehören insbesondere:
- die anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- die aufgerufene Seite bzw. Datei (angeforderte URL),
- der HTTP-Statuscode und die übertragene Datenmenge,
- der verwendete Browsertyp und das Betriebssystem (User-Agent).
Diese Daten werden verarbeitet, um den technischen Betrieb sicherzustellen, die Stabilität und Sicherheit der Website zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht.
5Cookies
Wir verwenden ausschließlich technisch notwendige Erstanbieter-Cookies, die für den Betrieb der Website und ihrer Funktionen unbedingt erforderlich sind. Es werden keine Marketing-, Analyse- oder Tracking-Cookies und keine Cookies von Drittanbietern eingesetzt. Aus diesem Grund ist auch kein Cookie-Einwilligungsbanner erforderlich. Sofern Sie unseren Live-Chat nutzen, wird zusätzlich technisch notwendiger lokaler Speicher Ihres Browsers (Local Storage und Session Storage) verwendet, um den geöffneten Zustand des Chat-Fensters und den Stand des Nachrichtenverlaufs zu speichern.
- wh_cart – speichert den Inhalt Ihres Warenkorbs, damit dieser zwischen den Seitenaufrufen erhalten bleibt. Der Inhalt ist kryptografisch signiert.
- wh_admin – wird ausschließlich für die Anmeldung im internen Verwaltungsbereich gesetzt und betrifft normale Besucher des Shops nicht.
- wh_chat – wird gesetzt, sobald das Live-Chat-Fenster geladen wird, und ordnet Ihre Nachrichten Ihrer Chat-Sitzung zu, damit der Gesprächsverlauf erhalten bleibt. Das Cookie enthält ausschließlich eine zufällige Sitzungskennung, ist serverseitig (HttpOnly) gesetzt und hat eine Laufzeit von 60 Tagen.
Die Speicherung dieser unbedingt erforderlichen Cookies erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, da sie für die von Ihnen ausdrücklich gewünschte Bereitstellung des Dienstes notwendig sind. Die anschließende Verarbeitung der hierüber verarbeiteten Daten stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
5a. Cookielose Reichweitenmessung (Umami, selbst gehostet)
Zur Auswertung der Nutzung dieser Website setzen wir die Open-Source-Software Umami ein, die wir vollständig selbst auf unserem Server in Deutschland betreiben. Es kommt kein Drittanbieter-Dienst zum Einsatz - insbesondere kein Google Analytics und kein vergleichbares Tool. Umami setzt keine Cookies und speichert keine Informationen im Endgerät; § 25 Abs. 1 TDDDG ist daher nicht einschlägig.
Erfasst werden Seitenaufrufe sowie einzelne Nutzungsereignisse im Bestellprozess (Artikel in den Warenkorb gelegt, Kasse aufgerufen, Bestellung abgeschlossen). Pro Ereignis werden Zeitstempel, aufgerufene URL, Referrer, Sprache, Bildschirmklasse und Browsertyp verarbeitet. Die IP-Adresse wird nicht gespeichert; sie wird lediglich flüchtig zur Bildung eines täglich wechselnden, gekürzten Prüfwerts verarbeitet, der keine Wiedererkennung über den Tag hinaus erlaubt. Eine Zusammenführung mit Bestell- oder Kontaktdaten findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung dieser Website auf Grundlage einer datensparsamen, cookielosen Reichweitenmessung.
Live-Chat
Auf unserer Website bieten wir einen Live-Chat an, über den Sie uns direkt eine Nachricht senden können. Verarbeitet werden dabei der Inhalt Ihrer Nachrichten sowie – soweit Sie diese freiwillig angeben – Ihr Name und Ihre E-Mail-Adresse, damit wir Ihnen antworten können. Zur Zuordnung des Gesprächsverlaufs wird das oben genannte Cookie wh_chat verwendet; zur Missbrauchsabwehr begrenzen wir Anfragen vorübergehend anhand der IP-Adresse. Die Chat-Verläufe werden auf unserem Server gespeichert und gelöscht, sobald sie zur Bearbeitung Ihres Anliegens nicht mehr erforderlich sind. Rechtsgrundlage ist – soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie unser berechtigtes Interesse an einer einfachen Kontaktmöglichkeit nach Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf den lokalen Speicher Ihres Browsers erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da er für den von Ihnen gewünschten Chat-Dienst unbedingt erforderlich ist.
6Schriftarten
Diese Website verwendet ausschließlich lokal auf unserem Server gespeicherte Schriftarten. Es werden keine externen Schriftdienste wie Google Fonts eingebunden; beim Aufruf der Seiten wird daher keine Verbindung zu Servern Dritter aufgebaut und keine IP-Adresse an Dritte übermittelt.
7Kontaktaufnahme über das Kontaktformular
Wenn Sie uns über das Kontaktformular eine Nachricht senden, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Die Daten werden bei uns gespeichert.
Rechtsgrundlage ist – soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist – Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen beruht die Verarbeitung auf Ihrer mit dem Absenden erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie auf unserem berechtigten Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Bearbeitung Ihrer Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8Bestellabwicklung im Online-Shop
Zur Abwicklung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen Daten, insbesondere Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse sowie die Angaben zur Bestellung. Diese Daten benötigen wir, um den Kaufvertrag zu erfüllen, die Ware zu liefern und die Zahlung abzuwickeln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Soweit wir gesetzlich – insbesondere handels- und steuerrechtlich – zur Aufbewahrung verpflichtet sind, speichern wir die betreffenden Daten für die Dauer der gesetzlichen Aufbewahrungsfristen; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
9Versand der Bestellbestätigung per E-Mail
Im Rahmen der Bestellabwicklung versenden wir die Bestell- und Eingangsbestätigung per E-Mail. Für den technischen Versand der E-Mails nutzen wir einen E-Mail-Versanddienst (SMTP-Relay), der die Nachrichten in unserem Auftrag zustellt. Mit diesem Dienstleister besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO; der Dienstleister verarbeitet die Daten ausschließlich nach unserer Weisung und zum Zweck der E-Mail-Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10Versandabwicklung
Zur Auslieferung Ihrer Bestellung geben wir die für die Zustellung erforderlichen Adressdaten an das von uns beauftragte Versand- bzw. Transportunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das jeweils eingesetzte Versandunternehmen verarbeitet diese Daten in eigener Verantwortung zum Zweck der Zustellung.
11Empfänger und Drittlandübermittlung
Eine Übermittlung Ihrer Daten findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an das Versandunternehmen und den E-Mail-Versanddienstleister) oder wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist nicht vorgesehen.
12Ihre Rechte als betroffene Person
Sie haben uns gegenüber im Hinblick auf die Sie betreffenden personenbezogenen Daten folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.
13Beschwerderecht bei der Aufsichtsbehörde
Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
14Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung gibt den aktuellen Stand wieder. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden. Es gilt jeweils die hier veröffentlichte Fassung.