Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Brennholzbuben GmbH
Holzweg 1
72458 Albstadt
Telefon: +49 7431 0000000
E-Mail: info@72it.de

2. Datenschutzanfragen

Für alle Fragen zum Datenschutz erreichen Sie uns unter datenschutz@72it.de.

3. Erhebung und Verarbeitung Ihrer Daten

3.1 Beim Besuch unserer Website

Bei jedem Aufruf werden technisch notwendige Server-Logs verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser-Kennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die technische Bereitstellung und Sicherheit der Website. Diese Daten werden nach spätestens 14 Tagen gelöscht oder anonymisiert.

3.2 Beim Anlegen eines Kundenkontos

Wir verwenden ein passwortloses Anmeldeverfahren („Magic Link"). Sie geben Ihre E-Mail-Adresse an, wir senden Ihnen einen einmaligen Anmeldelink per E-Mail. Gespeichert werden:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

3.3 Bei einer Bestellung

Zur Abwicklung Ihrer Bestellung speichern wir Lieferadresse, Bestellpositionen, gewähltem Termin, ggf. Telefonnummer für Rückfragen des Fahrers. Diese Daten geben wir nur an unsere Fahrer bzw. Disposition weiter. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: gesetzliche Aufbewahrungsfristen (Steuer/Handelsrecht, bis zu 10 Jahre).

3.4 Cookies und Sitzungen

Wir setzen ausschließlich technisch notwendige Cookies (Sitzungs-Cookie, CSRF-Token, Warenkorb-Inhalt). Diese sind Voraussetzung für den Betrieb des Shops; eine Einwilligung nach § 25 Abs. 2 Nr. 2 TTDSG ist daher nicht erforderlich. Tracker, Analyse-Cookies oder Werbe-Cookies setzen wir nicht ein.

4. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff, die ihn zur Auftragsabwicklung benötigen (Verkauf, Disposition, Fahrer). Eine Datenweitergabe an Dritte findet nicht statt — Ausnahme: vertraglich gebundene Auftragsverarbeiter (Hosting in der EU, E-Mail-Versand).

5. Hosting

Diese Website wird in der Bundesrepublik Deutschland auf Servern der Hetzner Online GmbH gehostet. Eine Auftragsverarbeitungs-Vereinbarung nach Art. 28 DSGVO liegt vor. Server-Standort: Deutschland.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig in Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

7. Datensicherheit

Wir setzen TLS-Verschlüsselung (HTTPS) für alle Verbindungen ein. Magic-Link-Tokens werden ausschließlich in gehashter Form gespeichert. Zugriffe der Mitarbeitenden erfolgen über eine getrennte Authentifizierung mit Zwei-Faktor-Schutz (TOTP).

Diese Datenschutzerklärung ist eine Vorlage und ersetzt keine anwaltliche Prüfung. Bitte vor dem Online-Gang individuell anpassen.