Datenschutzerklärung
Wir freuen uns über Ihr Interesse an BioFeuer24. Im Folgenden erklären wir Ihnen, welche personenbezogenen Daten wir bei der Nutzung unserer Website und bei Ihrer Bestellung verarbeiten, warum wir das tun, auf welcher rechtlichen Grundlage und welche Rechte Sie uns gegenüber geltend machen können.
1. Wer ist verantwortlich?
Verantwortliche Stelle im Sinne der DSGVO ist:
BioFeuer24 Holzhandel GmbH
Waldstraße 14, 36251 Bad Hersfeld, Deutschland
E-Mail: kontakt@biofeuer24.de
Telefon: +49 170 2624769
Die vollständigen Angaben zu unserem Unternehmen entnehmen Sie bitte dem Impressum dieser Website.
2. Welche Rechte haben Sie?
Hinsichtlich Ihrer bei uns gespeicherten personenbezogenen Daten können Sie jederzeit Folgendes von uns verlangen: Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO); Berichtigung unrichtiger Daten (Art. 16 DSGVO); Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO); Einschränkung der Verarbeitung (Art. 18 DSGVO); Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO); sowie Widerspruch gegen eine auf unser berechtigtes Interesse gestützte Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass dies die bis dahin erfolgte Verarbeitung berührt.
Eine kurze Nachricht an kontakt@biofeuer24.de genügt, damit wir Ihr Anliegen bearbeiten. Daneben steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
3. Grundsätze unserer Datenverarbeitung
Wir erheben und nutzen personenbezogene Daten nur dort, wo dies für den Betrieb unseres Shops, für die Abwicklung Ihrer Bestellung oder zur Erfüllung einer rechtlichen Pflicht notwendig ist — oder wo Sie uns zuvor Ihre Einwilligung erteilt haben. Je nach Fall stützen wir uns dabei auf Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse). Sobald der jeweilige Zweck entfällt und keine Aufbewahrungsfrist mehr läuft — insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren —, löschen wir die betreffenden Daten.
4. Besuch unserer Website: Hosting und Server-Protokolle
Diese Website liegt bei Hostinger International Limited; mit diesem Anbieter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Jeder Aufruf unserer Seiten wird dort technisch in Form von Server-Logfiles protokolliert — unter anderem IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browsertyp, Betriebssystem und die zuvor besuchte Seite. Diese Protokolle dienen ausschließlich der Betriebssicherheit und Fehlerdiagnose und werden nicht mit Ihrer Person verknüpft; Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Websitebetrieb (Art. 6 Abs. 1 lit. f DSGVO).
5. Cookies und Einwilligungen
Für den Betrieb unseres Shops — etwa um Ihren Warenkorb während des Bestellvorgangs zu merken — setzen wir technisch notwendige Cookies ein; diese stützen sich auf unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO) und benötigen keine Einwilligung. Alle weiteren Cookies, etwa für Statistik oder Reichweitenmessung, setzen wir erst, nachdem Sie über unser Einwilligungs-Tool (Complianz GDPR/CCPA Cookie Consent) zugestimmt haben; diese Zustimmung können Sie dort jederzeit anpassen oder zurückziehen.
6. Wenn Sie uns kontaktieren
Schreiben Sie uns eine E-Mail, rufen Sie an oder nutzen Sie ein Kontaktformular, verarbeiten wir die dabei angegebenen Daten — etwa Name, Kontaktdaten und Ihr Anliegen —, um Ihre Anfrage zu beantworten und für eventuelle Rückfragen. Dies geschieht auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn es sich um eine vorvertragliche Anfrage handelt, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Ihnen). Eine Weitergabe an Dritte erfolgt nicht, außer Sie haben dem zugestimmt.
7. Ihre Bestellung und ein mögliches Kundenkonto
Für die Abwicklung Ihrer Bestellung benötigen wir Daten wie Ihren Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer sowie die Bestell- und Zahlungsinformationen. Das ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO); teils sind wir zur Aufbewahrung dieser Angaben auch steuer- oder handelsrechtlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO). Richten Sie sich bei uns ein Kundenkonto ein, bleiben die dort hinterlegten Daten gespeichert, bis Sie das Konto löschen — gesetzliche Aufbewahrungsfristen bleiben davon unberührt.
8. Zahlungsabwicklung
Da Sie bei uns ausschließlich per Vorkasse (Banküberweisung) bezahlen, verarbeiten wir hierfür lediglich die für die Überweisung notwendigen Daten (Name, Rechnungsadresse, Betrag, Bestellnummer als Verwendungszweck). Die Überweisung selbst führen Sie direkt über Ihre eigene Bank aus; eine Weitergabe Ihrer Zahlungsdaten an einen externen Zahlungsdienstleister findet dabei nicht statt. Rechtsgrundlage für diese Verarbeitung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
9. Versand Ihrer Bestellung
Damit Ihre Bestellung bei Ihnen ankommt, geben wir Name, Lieferadresse und — soweit für die Terminabstimmung nötig — Ihre Telefonnummer an unseren Logistikpartner NordSped Holzlogistik weiter. Auch hierfür ist die Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
10. Eingebundene externe Dienste
Google Fonts: Für eine einheitliche Darstellung unserer Schrift laden wir Schriftdateien von Servern der Google LLC bzw. Google Ireland Limited. Dabei kann Ihre IP-Adresse an Google übertragen werden, möglicherweise auch in die USA. Dies geschieht nur, sofern Sie hierzu über unser Cookie-Tool eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); Details entnehmen Sie der Datenschutzerklärung von Google.
Google Analytics 4: Zur Analyse der Websitenutzung setzen wir Google Analytics 4 ein — ausschließlich nach Ihrer vorherigen Einwilligung über unser Cookie-Tool (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung findet keine Übermittlung an Google statt; eine bereits erteilte Einwilligung können Sie jederzeit widerrufen.
11. Keine automatisierten Einzelentscheidungen
Wir treffen auf dieser Website keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung Ihrer Daten beruhen und rechtliche Wirkung für Sie entfalten (kein Profiling im Sinne von Art. 22 DSGVO).
12. Aktualität dieser Erklärung
Ändern sich unsere Datenverarbeitung oder die gesetzlichen Vorgaben, passen wir diese Erklärung entsprechend an. Maßgeblich ist stets die Fassung, die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlicht ist.
Stand: Oktober 2026. Vor Veröffentlichung von einem Rechtsanwalt bzw. Datenschutzbeauftragten zu prüfen.