Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Brennholzbuben GmbH
Holzweg 1
72458 Albstadt
Telefon: +49 7431 0000000
E-Mail: info@72it.de

2. Datenschutzanfragen

Für alle Fragen zum Datenschutz erreichen Sie uns unter datenschutz@72it.de.

3. Erhebung und Verarbeitung Ihrer Daten

3.1 Beim Besuch unserer Website

Bei jedem Aufruf werden technisch notwendige Server-Logs verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die technische Bereitstellung und Sicherheit der Website. Diese Daten werden nach spätestens 14 Tagen gelöscht oder anonymisiert.

3.2 Beim Anlegen eines Kundenkontos

Wir verwenden ein passwortloses Anmeldeverfahren („Magic Link"). Sie geben Ihre E-Mail-Adresse an, wir senden Ihnen einen einmaligen Anmeldelink per E-Mail. Gespeichert werden:

• E-Mail-Adresse
• Name, Anschrift, Telefonnummer (sofern angegeben)
• Zeitpunkt der letzten Anmeldung
• Anmelde-Tokens (Hash-Form, max. 30 Minuten gültig)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

3.3 Bei einer Bestellung

Zur Abwicklung Ihrer Bestellung speichern wir Lieferadresse, Bestellpositionen, gewähltem Termin, ggf. Telefonnummer für Rückfragen des Fahrers. Diese Daten geben wir nur an unsere Fahrer bzw. Disposition weiter. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: gesetzliche Aufbewahrungsfristen (Steuer/Handelsrecht, bis zu 10 Jahre).

3.4 Cookies und Einwilligung

Beim ersten Besuch fragen wir per Cookie-Banner, ob Sie zusätzlich zu den technisch notwendigen Cookies auch Komfort-Cookies (Hell-/Dunkelmodus, Chat-Fenster-Status) zulassen. Im Einzelnen setzen wir:

• Sitzungs-Cookie (bhb_sess) — hält Ihre Anmeldung, Ihren Warenkorb und den Schutz vor Cross-Site-Request-Forgery (CSRF) aufrecht. Technisch notwendig; endet mit dem Schließen des Browsers.
• Cookie-Einwilligung (bhb_cookie_consent) — speichert Ihre Wahl („Alle akzeptieren" oder „Nur notwendige"), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Technisch notwendig; Gültigkeit 1 Jahr.
• Hell-/Dunkelmodus (bhb_theme) und Chat-Fenster offen/zu (bhb_chat_open) — reine Komfort-Einstellungen. Wir setzen sie nur, wenn Sie „Alle akzeptieren" gewählt haben; bei „Nur notwendige" gilt Ihre Wahl nur für den aktuellen Seitenaufruf und wird nicht gespeichert. Gültigkeit 1 Jahr.

Für Sitzungs- und Einwilligungs-Cookie ist keine Einwilligung nach § 25 Abs. 2 Nr. 2 TTDSG erforderlich, da sie für den Betrieb des Shops unerlässlich sind. Für die Komfort-Cookies holen wir Ihre Einwilligung über den Cookie-Banner ein; Sie können Ihre Wahl jederzeit ändern, indem Sie die Cookies Ihres Browsers für diese Seite löschen — der Banner erscheint dann erneut. Tracker, Analyse-Cookies oder Werbe-Cookies setzen wir nicht ein.

Sind Sie als Kunde angemeldet, speichern wir Ihre Hell-/Dunkelmodus- und Chat-Einstellung zusätzlich in Ihrem Kundenkonto (kein Cookie), damit sie geräteübergreifend erhalten bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff, die ihn zur Auftragsabwicklung benötigen (Verkauf, Disposition, Fahrer). Eine Datenweitergabe an Dritte findet nicht statt — Ausnahme: vertraglich gebundene Auftragsverarbeiter (Hosting in der EU, E-Mail-Versand).

5. Hosting

Diese Website wird in der Bundesrepublik Deutschland auf Servern der Hetzner Online GmbH gehostet. Eine Auftragsverarbeitungs-Vereinbarung nach Art. 28 DSGVO liegt vor. Server-Standort: Deutschland.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

7. Datensicherheit

Wir setzen TLS-Verschlüsselung (HTTPS) für alle Verbindungen ein. Magic-Link-Tokens werden ausschließlich in gehashter Form gespeichert. Zugriffe der Mitarbeitenden erfolgen über eine getrennte Authentifizierung mit Zwei-Faktor-Schutz (TOTP).

Diese Datenschutzerklärung ist eine Vorlage und ersetzt keine anwaltliche Prüfung. Bitte vor dem Online-Gang individuell anpassen.