Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Holzfass-Manufaktur Marcel Klötzner & Felix Weise GbR
Lichtensteiner Str. 19
08371 Glauchau
Deutschland

Telefon: +49 (0) 3763 / 41 99 53
E-Mail: info@holzfass-manufaktur.de

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich entsprechend den gesetzlichen Vorschriften, insbesondere der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). In dieser Datenschutzerklärung erläutern wir, welche Daten wir erheben, zu welchen Zwecken wir sie verwenden und welche Rechte Sie haben.

3. Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Hostingdienstleister automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind:

  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Datum und Uhrzeit der Serveranfrage
  • IP-Adresse (gekürzt)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem technisch fehlerfreien Betrieb der Website und der Abwehr von Angriffen.

4. Hosting durch Shopify

Diese Website wird auf der Plattform von Shopify gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Konzernmutter: Shopify Inc., 150 Elgin Street, Suite 800, Ottawa, ON K2P 1L4, Kanada).

Shopify verarbeitet Daten, die für den Betrieb des Shops erforderlich sind, in unserem Auftrag (Bestellabwicklung, Kundenkonten, Zahlungsabwicklung, Versanddaten). Es kann zu Datenübermittlungen in Drittländer (insbesondere Kanada und USA) kommen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Für Übermittlungen in die USA stützt sich Shopify auf den EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln (Art. 46 DSGVO).

Wir haben mit Shopify einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb des Online-Shops).

Weitere Informationen finden Sie unter: https://www.shopify.com/de/legal/datenschutz

5. Cookies und Consent Management mit Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und einwilligungsbedürftigen Cookies.

Technisch notwendige Cookies (z. B. Warenkorb, Session-ID, Sicherheits-Cookies) sind erforderlich, damit der Shop funktioniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

Einwilligungsbedürftige Cookies (Statistik, Marketing, externe Inhalte) werden nur gesetzt, wenn Sie über unser Cookie-Banner ausdrücklich einwilligen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Zur Verwaltung Ihrer Einwilligung nutzen wir das Tool Complianz der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande. Complianz speichert Ihre Einwilligungsentscheidung lokal in Ihrem Browser. Es findet keine Übermittlung der Einwilligungsdaten an Server außerhalb Ihres Geräts statt.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer unserer Website widerrufen oder ändern. Rechtsgrundlage für den Einsatz des Consent-Tools: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung aus DSGVO und TDDDG).

6. Bestellabwicklung und Kundenkonto

Bei einer Bestellung in unserem Online-Shop erheben und verarbeiten wir folgende Daten:

  • Anrede, Vor- und Nachname
  • Liefer- und Rechnungsadresse
  • E-Mail-Adresse
  • Telefonnummer (sofern angegeben)
  • Bestelldaten (Produkte, Mengen, Preise)
  • Zahlungsdaten (siehe unten)

Diese Daten verarbeiten wir, um den Kaufvertrag mit Ihnen abzuwickeln (Auftragsbestätigung, Versand, Rechnungsstellung, Kundenkommunikation). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sofern Sie ein Kundenkonto anlegen, speichern wir Ihre Daten dauerhaft bis zur Löschung des Kontos. Sie können Ihr Kundenkonto jederzeit über Ihre Kontoeinstellungen oder durch eine Nachricht an info@holzfass-manufaktur.de löschen lassen. Rechtsgrundlage für das Kundenkonto: Art. 6 Abs. 1 lit. b DSGVO.

Bestelldaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel 10 Jahre nach § 147 AO).

7. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular unter https://www.holzfass-manufaktur.de/pages/kontakt oder per E-Mail Nachrichten zusenden, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer sofern angegeben, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage einen Vertrag betrifft oder auf vorvertragliche Maßnahmen abzielt. In allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfrage).

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Versanddienstleister

Zur Lieferung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse an den jeweils mit dem Versand beauftragten Dienstleister. Wir arbeiten je nach Versandart mit folgenden Dienstleistern zusammen:

  • DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn)
  • UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss)
  • Speditionen (für Sperrgut und Speditionsware)

Sofern Sie für die Versandbenachrichtigung Ihre E-Mail-Adresse oder Telefonnummer angegeben haben, werden auch diese an den Versanddienstleister übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt je nach gewählter Zahlungsart über Shopify Payments oder über PayPal.

9.1 Shopify Payments

Bei Auswahl einer Zahlungsart, die über Shopify Payments abgewickelt wird (Kreditkarte, Apple Pay, Google Pay, Klarna, Sofortüberweisung, Kauf auf Rechnung), erfolgt die Zahlungsabwicklung über die Shopify International Limited (Adresse siehe oben). Shopify Payments verarbeitet die zur Zahlung erforderlichen Daten (Kartennummer, Bankverbindung etc.) im Auftrag von uns und unter Einbindung der jeweiligen Zahlungsdienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

9.2 PayPal

Bei Auswahl der Zahlungsart „PayPal" werden Sie an die Seite von PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Im Rahmen der Zahlungsabwicklung übermitteln wir an PayPal Ihre Bestelldaten (z. B. Name, Anschrift, Bestellsumme, Bestellnummer). PayPal kann Ihre Daten zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien übermitteln. Einzelheiten dazu finden Sie in der Datenschutzerklärung von PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

10. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, um Ihre Nutzung der Website zu analysieren und uns statistische Auswertungen über die Nutzung zur Verfügung zu stellen.

Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird vor jeder Verarbeitung gekürzt und kann Ihnen nicht mehr zugeordnet werden. Es kann zu einer Übermittlung von Daten an Server von Google in den USA kommen. Google stützt diese Übermittlung auf den EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO).

Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Weitere Informationen: https://policies.google.com/privacy

11. Google Tag Manager

Wir setzen den Google Tag Manager ein, einen Dienst der Google Ireland Limited (Adresse siehe oben). Der Tag Manager ermöglicht uns die zentrale Verwaltung von Skripten und Tracking-Tools. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten zu Analysezwecken. Er erfasst jedoch Ihre IP-Adresse, die auch an Google-Server in den USA übertragen werden kann.

Die über den Tag Manager eingebundenen Tools (insbesondere Google Analytics, Google Ads) werden nur geladen, wenn Sie hierfür in unserem Cookie-Banner eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung den Zugriff auf Informationen in Ihrem Endgerät umfasst. Übermittlungen in die USA stützt Google auf den EU-US Data Privacy Framework.

12. Google Ads und Google Remarketing

Mit Ihrer Einwilligung nutzen wir die Werbedienste Google Ads und Google Remarketing der Google Ireland Limited (Adresse siehe oben). Diese Dienste setzen Cookies, mit denen wir die Wirksamkeit unserer Anzeigen messen und Ihnen auf anderen Websites des Google-Werbenetzwerks für Sie interessante Werbeanzeigen anzeigen können.

Über Conversion-Tracking-Cookies können wir nachvollziehen, ob ein Besucher unserer Website über eine unserer Anzeigen zu uns gelangt ist und einen Kauf abgeschlossen hat. Wir erhalten dabei keine Informationen, mit denen Sie persönlich identifizierbar wären.

Es kann zu einer Übermittlung von Daten an Google-Server in den USA kommen. Rechtsgrundlage der Übermittlung: EU-US Data Privacy Framework und Standardvertragsklauseln.

Rechtsgrundlage für den Einsatz: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Sie können Ihre Werbeeinstellungen für Google zusätzlich direkt unter https://adssettings.google.com anpassen.

Weitere Informationen: https://policies.google.com/privacy

13. Hotjar

Mit Ihrer Einwilligung nutzen wir Hotjar, einen Dienst der Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta (Teil der Contentsquare-Gruppe). Hotjar analysiert das Nutzerverhalten auf unserer Website mittels Heatmaps, Session-Aufzeichnungen und Umfragen.

Hotjar erfasst dabei Informationen über Ihr Verhalten auf der Website (Mausbewegungen, Klicks, Scroll-Verhalten), Geräteinformationen (Bildschirmgröße, Gerätetyp, Browser, Standort auf Länderebene) sowie eine anonymisierte IP-Adresse. Diese Daten werden in einem pseudonymisierten Nutzerprofil gespeichert. Hotjar ist es vertraglich untersagt, die Daten zu verkaufen.

Wir haben mit Hotjar einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Weitere Informationen: https://www.hotjar.com/legal/policies/privacy/de/

14. Judge.me (Kundenbewertungen)

Für die Erfassung und Anzeige von Produktbewertungen nutzen wir den Dienst Judge.me. Anbieter ist die Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, Vereinigtes Königreich.

Wenn Sie eine Bewertung abgeben, werden folgende Daten erhoben und an Judge.me übermittelt: Name (wie angegeben), E-Mail-Adresse, Bewertungstext, Sternebewertung, ggf. Bilder, Datum der Bewertung sowie IP-Adresse zur Missbrauchskontrolle.

Für die Anzeige bereits abgegebener Bewertungen auf unseren Produktseiten wird beim Aufruf der Seite eine Verbindung zu den Servern von Judge.me aufgebaut. Hierbei wird Ihre IP-Adresse an Judge.me übermittelt.

Daten können auch auf Servern außerhalb des Vereinigten Königreichs verarbeitet werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Für Übermittlungen in weitere Drittländer werden Standardvertragsklauseln eingesetzt.

Wir haben mit Judge.me einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Rechtsgrundlage für die Anzeige von Bewertungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Einkaufserfahrung). Rechtsgrundlage für die Abgabe einer Bewertung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie durch das freiwillige Abgeben einer Bewertung erteilen.

Weitere Informationen: https://judge.me/privacy

15. Links zu sozialen Netzwerken

Im Footer unserer Website finden Sie Links zu unseren Profilen auf sozialen Netzwerken (z. B. Facebook, Instagram). Hierbei handelt es sich um reine Hyperlinks. Solange Sie diese Links nicht anklicken, werden keine Daten an die betreffenden Anbieter übermittelt.

Auf einzelnen Artikelseiten bieten wir die Möglichkeit, Artikel über reine Hyperlinks in sozialen Netzwerken zu teilen. Auch hier werden vor einem Klick keine Daten an Dritte übermittelt.

Erst beim Klick auf einen der Links werden Sie auf die externe Seite weitergeleitet, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Drittlandsübermittlung

Einige der von uns eingesetzten Dienste verarbeiten Daten in Drittländern außerhalb der EU bzw. des EWR, insbesondere in den USA. Für diese Drittlandsübermittlungen stützen wir uns auf:

  • den EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) für Übermittlungen an in den USA zertifizierte Unternehmen
  • den Angemessenheitsbeschluss für Kanada (Shopify) gemäß Art. 45 DSGVO
  • den Angemessenheitsbeschluss für das Vereinigte Königreich (Judge.me) gemäß Art. 45 DSGVO
  • ergänzend EU-Standardvertragsklauseln gemäß Art. 46 DSGVO

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies erfordern:

  • Bestelldaten: 10 Jahre nach § 147 AO und § 257 HGB
  • Kundenkonto: bis zur Löschung durch Sie
  • Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens 6 Monate
  • Server-Logfiles: 7 Tage
  • Bewertungen: bis zum Widerruf der Einwilligung
  • Daten im Rahmen von Einwilligungen (Analytics, Hotjar, Ads): bis zum Widerruf bzw. nach den Speicherregeln des jeweiligen Anbieters

18. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern dem keine gesetzlichen Pflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format herausgeben oder an einen anderen Verantwortlichen übermitteln.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Bei Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
  • Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich an uns unter info@holzfass-manufaktur.de oder schriftlich an die oben genannte Postanschrift.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Telefon: 0351 / 85471-101
E-Mail: info@sdtb.sachsen.de
Internet: https://www.saechsdsb.de

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf unserer Website nicht statt. Eine Ausnahme kann die Bonitätsprüfung durch von Ihnen ausgewählte Zahlungsdienstleister sein, soweit dies für die jeweilige Zahlungsart erforderlich ist; Einzelheiten dazu finden Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

21. Aktualität und Änderungen

Diese Datenschutzerklärung kann aufgrund technischer Weiterentwicklungen oder geänderter rechtlicher Vorgaben angepasst werden. Die jeweils aktuelle Fassung können Sie unter https://www.holzfass-manufaktur.de/policies/privacy-policy abrufen.

Stand: Mai 2026