Datenschutzerklärung

1. Verantwortlicher

Michael Dosch
Michael Dosch Brennholz und Baumfällung
Am Zehentstadel 11
82205 Gilching
Deutschland

Telefon: +49 8105 5564
E-Mail: info@brennholz-dosch.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse oder Online-Kennungen.

Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung unserer Website, zur Vertragsabwicklung, zur Kommunikation mit Ihnen, zur Bearbeitung von Rückgabe-, Stornierungs- oder Widerrufsvorgängen, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.

3. Hosting und Shopsystem Shopify

Unsere Website und unser Onlineshop werden über Shopify betrieben.

Anbieter innerhalb Europas:
Shopify International Ltd.
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Im Rahmen des Betriebs können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Gerätedaten
• Browserinformationen
• Nutzungsdaten
• Bestelldaten
• Zahlungsdaten
• Kontaktdaten
• Kundenkonto- und Zugangsdaten
• Rückgabe-, Stornierungs- und Widerrufsdaten

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit des Shopsystems, zur Durchführung von Bestellungen, zur Zahlungs- und Lieferabwicklung, zur Kundenkommunikation sowie zur Bearbeitung von Rückgabe-, Stornierungs- und Widerrufsvorgängen.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlicher Betrieb unseres Onlineshops)

Shopify kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify verwendet hierfür nach eigenen Angaben die gesetzlich vorgesehenen Schutzmechanismen für internationale Datenübermittlungen, insbesondere Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

4. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die zur Abwicklung erforderlichen Daten, insbesondere:

• Vor- und Nachname
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• Bestellinformationen
• Zahlungsinformationen
• Liefer- und Abwicklungsinformationen

Diese Daten sind erforderlich zur Durchführung des Vertrags, zur Bearbeitung Ihrer Bestellung, zur Lieferung der Ware, zur Zahlungsabwicklung sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. c DSGVO

Die Daten werden für die Dauer der Vertragsabwicklung und anschließend entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Abhängig von der jeweiligen Art der Unterlagen können gesetzliche Aufbewahrungsfristen insbesondere sechs, acht oder zehn Jahre betragen. Für Rechnungen gilt derzeit grundsätzlich eine Aufbewahrungsfrist von acht Jahren.

5. Kundenkonto, elektronischer Widerruf, Rückgabe- und Stornierungsanfragen

Wenn Sie über unseren Onlineshop eine Bestellung aufgeben, können Sie zur Verwaltung Ihrer Bestellung sowie zur Ausübung Ihres Widerrufsrechts, zur Anfrage einer Rückgabe oder zur Anfrage einer Stornierung die von Shopify bereitgestellten Kundenkonto- und Self-Service-Funktionen nutzen.

Hierfür können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Bestellnummer
• Bestelldaten
• Liefer- und Rechnungsdaten
• Status der Bestellung
• Angaben zu Rückgaben, Stornierungen oder Widerrufen
• Zeitpunkt der Erklärung oder Anfrage
• Kommunikations- und Bestätigungsdaten

Die Verarbeitung erfolgt, um Ihre Bestellung zuzuordnen, Rückgabe- und Stornierungsanfragen zu bearbeiten, die Ausübung gesetzlicher Verbraucherrechte zu ermöglichen und erforderliche elektronische Bestätigungen bereitzustellen.

Die technische Bereitstellung erfolgt über Shopify. Dabei können die für Kundenkonten, Bestellungen, Rückgaben, Stornierungen, Widerrufe und elektronische Bestätigungen erforderlichen Daten durch Shopify verarbeitet werden.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung und Abwicklung)
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten)
Art. 6 Abs. 1 lit. f DSGVO (sichere, nachvollziehbare und effiziente Bearbeitung von Kundenvorgängen)

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des jeweiligen Vorgangs, zur Vertragsabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

6. Zahlungs- und Versanddienstleister

Zur Zahlungsabwicklung oder Lieferung können personenbezogene Daten an eingesetzte Dienstleister übermittelt werden, soweit dies erforderlich ist.

Dies betrifft insbesondere:

• Zahlungsanbieter
• Banken und Zahlungsdienstleister
• Versandunternehmen
• Speditionen
• technische Fulfillment-Dienstleister

Die Weitergabe erfolgt ausschließlich zum jeweiligen Zweck der Zahlungsabwicklung, Lieferung, Terminabstimmung oder Vertragsdurchführung.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Dabei können insbesondere verarbeitet werden:

• Name
• Kontaktdaten
• Inhaltsdaten Ihrer Nachricht
• Kommunikationshistorie

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage oder vertragsbezogene Kommunikation)
Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation und Bearbeitung Ihrer Anfrage)

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

8. Webanalyse – Google Analytics 4

Sofern Sie ausdrücklich eingewilligt haben, nutzen wir Google Analytics 4 zur Analyse der Nutzung unserer Website.

Anbieter:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Muttergesellschaft:
Google LLC
1600 Amphitheatre Parkway
Mountain View, CA 94043
USA

Im Rahmen von Google Analytics 4 können insbesondere folgende Daten verarbeitet werden:

• Seitenaufrufe
• aufgerufene Inhalte
• Einstiegs- und Ausstiegsseiten
• Verweildauer
• Klick- und Scrollereignisse
• Geräteinformationen
• Betriebssystem
• Browsertyp und Browserversion
• Bildschirmauflösung
• Referrer-URL
• Spracheinstellungen
• ungefähre Standortinformationen
• pseudonymisierte Nutzer- und Sitzungskennungen

Google Analytics 4 verwendet unter anderem Cookies beziehungsweise vergleichbare Technologien. Dabei können insbesondere Cookies wie _ga und _ga_<Kennung> eingesetzt werden.

Bei Zugriffen aus der Europäischen Union werden IP-Adressen nach Angaben von Google nicht in Google Analytics protokolliert oder gespeichert. Die IP-Adresse kann zunächst zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen werden.

Zweck der Verarbeitung ist die statistische Analyse der Nutzung unserer Website. Dadurch können wir erkennen, welche Inhalte genutzt werden, wie Besucherinnen und Besucher durch unsere Website navigieren und an welchen Stellen wir Bedienbarkeit und Inhalte verbessern können.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Soweit Google Analytics Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Google Analytics 4 wird erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner aktiviert.

Google kann Daten auch in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, können ergänzend weitere gesetzlich vorgesehene Garantien für internationale Datenübermittlungen eingesetzt werden.

Die Aufbewahrungsdauer von Nutzer- und Ereignisdaten richtet sich nach den Einstellungen unserer Google-Analytics-Property und beträgt höchstens 14 Monate. Google Analytics 4 ermöglicht für entsprechende Nutzer- und Ereignisdaten Aufbewahrungszeiträume von zwei oder vierzehn Monaten.

Die Laufzeit einzelner von Google Analytics eingesetzter Cookies kann bis zu zwei Jahre betragen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Link „Cookie-Einstellungen" ändern.

Darüber hinaus können Sie die Erfassung durch Google Analytics mit dem von Google angebotenen Browser-Add-on zur Deaktivierung verhindern: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

Erweitertes Ereignis-Tracking über Google Analytics 4 (Measurement Protocol)

Zusätzlich zur oben beschriebenen Standard-Webanalyse setzen wir, ebenfalls nur nach Ihrer ausdrücklichen Einwilligung zur Statistik-Kategorie, ein serverseitig arbeitendes Ereignis-Tracking ein, das über die Shopify-eigene Pixel-Schnittstelle realisiert wird und Daten direkt über die Google-Analytics-4-Schnittstelle ("Measurement Protocol") überträgt.

Dabei können zusätzlich zu den oben genannten Daten insbesondere folgende Informationen verarbeitet werden:

• Ansicht einzelner Produkte
• Hinzufügen und Entfernen von Produkten im Warenkorb
• Ansicht des Warenkorbs
• Ansicht von Produktkategorien
• Beginn und einzelne Schritte des Bestellvorgangs (Versandart, Zahlungsart)
• Abschluss einer Bestellung, einschließlich Bestellwert und bestellter Artikel
• die Region beziehungsweise Unterseite, über die der Bestellvorgang begonnen wurde

Zur Wiedererkennung innerhalb eines Besuchs beziehungsweise zur Zuordnung einer Bestellung zur ursprünglich aufgerufenen Regionsseite setzen wir hierfür zusätzlich technisch die Cookies _ga_pixel_cid (Speicherdauer bis zu zwei Jahre) und _landing_region (Speicherdauer ein Tag) ein.

Auch dieses erweiterte Tracking wird ausschließlich aktiviert, wenn Sie der Statistik-Kategorie in unserem Cookie-Banner zugestimmt haben, und unterliegt denselben Rechtsgrundlagen, Speicherfristen und Widerrufsmöglichkeiten wie oben beschrieben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Cookies und Einwilligungsmanagement Consentmo

Unsere Website verwendet Cookies und ähnliche Technologien.

Dabei wird insbesondere unterschieden zwischen:

• technisch notwendigen Cookies
• Statistik-Cookies

Statistik-Cookies und vergleichbare nicht erforderliche Technologien werden erst nach Ihrer ausdrücklichen Einwilligung eingesetzt.

Zur Verwaltung und Dokumentation Ihrer Cookie-Einstellungen nutzen wir Consentmo.

Anbieter:
iSense Ltd.
4 Prof. Georgi Bradistilov St.
1700 Sofia
Bulgarien

Consentmo kann insbesondere folgende Daten verarbeiten:

• Einwilligungsstatus
• ausgewählte Cookie-Kategorien
• Zeitpunkt der Einwilligung oder Änderung
• Browser- und Geräteinformationen
• IP-Adresse in anonymisierter oder technisch erforderlicher Form
• technische Informationen zur Dokumentation Ihrer Auswahl

Consentmo setzt technisch erforderliche Cookies ein, um Ihre Auswahl zu speichern. Hierzu können insbesondere die Cookies cookieconsent_status und cookieconsent_preferences_disabled gehören. Nach Angaben des Anbieters können diese Cookies bis zu ein Jahr gespeichert werden und dienen nicht der websiteübergreifenden Nachverfolgung oder Werbung.

Die Verarbeitung dient dazu, Ihre Einwilligungsentscheidung einzuholen, zu speichern, nachzuweisen und bei späteren Seitenaufrufen zu berücksichtigen.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung datenschutzrechtlicher Pflichten)
Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße und nachweisbare Verwaltung von Einwilligungen)
Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung aufgrund freiwilliger Einwilligungen

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät für die von Ihnen gewünschte Bereitstellung des Einwilligungsmanagements unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG. Für optionale Statistik-Technologien gilt § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" ändern oder widerrufen.

10. Schriftarten (Google Fonts, lokal gehostet)

Zur einheitlichen Darstellung unserer Website verwenden wir die Schriftart „Plus Jakarta Sans".

Die verwendeten Schriftdateien werden lokal beziehungsweise über unsere eigene Website-Infrastruktur ausgeliefert. Beim Aufruf unserer Seiten wird daher aufgrund der Einbindung dieser Schriftart keine Verbindung zu den Servern von Google Fonts hergestellt und keine IP-Adresse zu diesem Zweck an Google übermittelt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (einheitliche, datensparsame und sichere Darstellung unserer Website)

11. Seitengestaltung (EComposer)

Zur Gestaltung und technischen Darstellung einzelner Seiten unseres Onlineshops nutzen wir den Shopify Page Builder EComposer.

Zur Bereitstellung der mit EComposer erstellten Seiten können technische Ressourcen, beispielsweise Stylesheets oder Skripte, von Servern beziehungsweise Content-Delivery-Netzwerken des Anbieters geladen werden. Dabei können technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, Browserinformationen sowie Zeitpunkt und Art des Seitenabrufs verarbeitet werden.

Die Verarbeitung erfolgt zur Darstellung und technischen Funktionsfähigkeit der mit EComposer erstellten Seiten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung und ordnungsgemäße Darstellung unserer Website)

EComposer weist in seiner Datenschutzerklärung darauf hin, dass die Anwendung abhängig von den verwendeten Funktionen auch Informationen im Zusammenhang mit der Nutzung von erstellten Seiten verarbeiten kann. Wir setzen EComposer nicht für zusätzliche Werbe- oder Marketing-Trackingmaßnahmen ein.

12. Server-Logfiles

Beim Besuch unserer Website werden technisch erforderliche Informationen automatisch verarbeitet.

Dies können insbesondere sein:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp
• Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten und Dateien
• übertragene Datenmenge
• technische Status- und Fehlermeldungen

Diese Verarbeitung dient insbesondere der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetauftritts und Onlineshops.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung oder Offenlegung.

Dazu gehören insbesondere:

• SSL-/TLS-Verschlüsselung
• Zugriffsbeschränkungen
• Berechtigungskonzepte
• technische Sicherheitsmaßnahmen
• organisatorische Schutzmaßnahmen
• regelmäßige Sicherheitsupdates

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt, soweit dies technisch vorgesehen und möglich ist.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen.

Dies kann insbesondere betreffen:

• Vertragsdaten
• Rechnungsdaten
• Bestelldaten
• Zahlungsdaten
• Lieferdaten
• Kommunikationsdaten
• Rückgabe-, Stornierungs- und Widerrufsdaten
• Einwilligungsnachweise

Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder gesperrt, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen können je nach Art der Unterlage insbesondere sechs, acht oder zehn Jahre betragen.

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

Michael Dosch Brennholz und Baumfällung
Michael Dosch
Am Zehentstadel 11
82205 Gilching
Deutschland
E-Mail: info@brennholz-dosch.de

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständige Aufsichtsbehörde in Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

17. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Insbesondere bei der zukünftigen Einbindung weiterer Analyse-, Marketing- oder Werbedienste wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt.

Stand: September 2026

Michael Dosch Brennholz und Baumfällung
Am Zehentstadel 11
82205 Gilching
Mobil: 01736982607
E-Mail: info@brennholz-dosch.de