Datenschutzerklärung

Stand: 20.08.2025

1. Genereller Umfang der Datenverarbeitung

Datenschutz nimmt einen hohen Stellenwert in unserer Gesellschaft ein. Wir richten uns nach der Datenschutzgrundverordnung (DSGVO), welche die Verarbeitung personenbezogener Daten einheitlich für die gesamte Europäische Union regelt und andere nationale Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen.

Wir erheben, verarbeiten und nutzen personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie für die Darstellung unserer Angebote und Erbringung unserer Leistungen erforderlich ist. Sie als Nutzer können unsere Webseiten grundsätzlich besuchen, ohne Angaben zu Ihrer Person zu machen. Personenbezogene Daten werden nur erhoben und verwendet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung Ihrer personenbezogener Daten erfolgt grundsätzlich nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder die Erhebung und Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Aus Sicherheitsgründen verwenden wir auf unserer Website ein SSL-Zertifikat zum Bereitstellen sicherer Verbindungen durch Verschlüsselung sämtlichen ein- und ausgehenden Datenverkehrs. Die Verschlüsselung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und daran, dass dort "https://" angezeigt wird.

2. Verantwortlicher für die Datenverarbeitung

Heiz24 GmbH & Co. KG
Thesdorfer Weg 112
25421 Pinneberg

E-Mail: [email protected]
Telefon: 04101 858770
Website: www.heiz24.de

3. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe entsprechen denjenigen aus Artikel 4 DSGVO.

4. Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Weitere Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsvorbereitende Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. d DSGVO (lebenswichtige Interessen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder gesetzliche Aufbewahrungspflichten ablaufen.

6. Erfassung technischer Zugriffsdaten (Server-Logfiles)

Beim Besuch unserer Website werden folgende Daten automatisch erfasst: Browser, Betriebssystem, IP-Adresse, Datum/Uhrzeit, übertragene Datenmenge, Referrer-URL, abgerufene Dateien, Fehlermeldungen.
Diese Daten dienen ausschließlich der technischen Bereitstellung, Sicherheit und Optimierung. Löschung erfolgt nach 14 Tagen.

7. Verwendung von Cookies

Wir nutzen Cookies, um unsere Website nutzerfreundlich zu gestalten (z. B. Warenkorb, Login, Spracheinstellungen). Sie können Cookies jederzeit in Ihrem Browser deaktivieren oder löschen. Hinweise finden Sie direkt bei den gängigen Browsern (Chrome, Firefox, Safari, Internet Explorer, Opera).

8. Kundenregistrierung

Bei Registrierung speichern wir: Name, Adresse, E-Mail, Telefon, Passwort sowie technische Daten (IP-Adresse, Datum/Uhrzeit).
Die Registrierung dient Vertragsabwicklung und Kundenkomfort.

9. Kontaktformular und E-Mail-Kontakt

Daten aus Kontaktformularen oder E-Mails werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

10. Warenverfügbarkeitsbenachrichtigung

Bei Nutzung des Benachrichtigungsdienstes speichern wir Ihre E-Mail-Adresse im Rahmen des Double-Opt-In-Verfahrens bis zur Erfüllung des Zwecks.

11. Datenweitergabe an Dienstleistungspartner

Eine Weitergabe erfolgt nur an notwendige Vertragspartner (z. B. Versanddienstleister, Zahlungsanbieter, Banken).

12. Versanddienstleister

DHL – Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn
DPD – DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
UPS – United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss
Cargoboard – Cargoboard GmbH & Co. KG, Klingenderstraße 10–14, 33100 Paderborn

13. Zahlungsdienstleister

PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Weitere Infos: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

SOFORT Überweisung (Klarna Group) – Sofort GmbH, Theresienhöhe 12, 80339 München. Weitere Infos: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy

Mollie – Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Weitere Infos: https://www.mollie.com/de/privacy

14. Tools zur Webanalyse

Google Analytics 4 (Consent Mode) – Anonymisierte Erfassung von Nutzungsdaten, Speicherung für 2 Monate, keine Identifizierung einzelner Nutzer.
Google Ads Conversion Tracking – Setzt Cookies zur Conversion-Messung, 30 Tage gültig.

15. Rechte der betroffenen Person

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen

16. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

17. Endereco (Adressvalidierung)

Wir nutzen den Dienstleister Endereco, Balthasar-Neumann-Straße 4b, 97236 Randersacker zur Echtzeitprüfung von Adressdaten (Land, Ort, Postleitzahl, Straße, Hausnummer).
Die Daten werden ausschließlich zweckgebunden verarbeitet und nach spätestens 30 Tagen gelöscht.

18. JTL-Software (Shop, Warenwirtschaft, Plugins)

Wir nutzen Softwarelösungen der JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven zur Abwicklung von Bestellungen, zur Verwaltung von Kundendaten und für den Betrieb unseres Onlineshops.

Dabei werden personenbezogene Daten (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungs- und Versandinformationen) in JTL-Systemen verarbeitet. Diese Datenverarbeitung dient der Vertragsabwicklung, Kundenverwaltung und der technischen Bereitstellung unserer Angebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Geschäftsabwicklung).

Weitere Informationen finden Sie in der Datenschutzerklärung von JTL:
https://www.jtl-software.de/datenschutz

19. Cloudflare (Content Delivery Network & Sicherheitsdienst)

Wir nutzen die Dienste von Cloudflare (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA), um unsere Website vor Angriffen (z. B. DDoS-Angriffen) zu schützen, die Ladezeiten zu optimieren und eine sichere Auslieferung unserer Inhalte zu gewährleisten.

Bei jedem Zugriff auf unsere Website werden Daten über die Nutzung (z. B. IP-Adresse, Systemkonfiguration, angeforderte Inhalte, Zeitpunkt des Zugriffs) über Server von Cloudflare verarbeitet. Diese Daten können auch auf Servern außerhalb der EU, insbesondere in den USA, verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, störungsfreien und schnellen Bereitstellung unserer Online-Angebote).

Cloudflare setzt geeignete Garantien für Datentransfers in Drittländer ein (u. a. Standardvertragsklauseln sowie EU-U.S. Data Privacy Framework).

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/