Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Himmel und Knott GbR
Obere Siegstraße 24
53773 Hennef
Deutschland
Telefon: +49 2242 9483009
E-Mail: shop@worldwide-wood.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse oder über die Kontaktseite.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Das ist je nach Zweck:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrages oder für vorvertragliche Maßnahmen, etwa bei Bestellung und Lieferung.
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen, etwa dem sicheren Betrieb dieser Website.
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG — auf Grundlage Ihrer Einwilligung, etwa für Reichweitenmessung, Werbung und den Newsletter.

3. Hosting und Server-Protokolle

Diese Website und das dahinterliegende Shopsystem werden auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, betrieben. Die Server stehen innerhalb der Europäischen Union.

Bei jedem Aufruf werden automatisch Zugriffsdaten in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung, verweisende Seite sowie Browser- und Betriebssystemangaben. Diese Daten sind zum Betrieb der Website technisch erforderlich und dienen der Sicherheit und Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb. Die Protokolle werden nach spätestens sieben Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Darstellung der Website

Schriftarten und alle weiteren Gestaltungselemente liefern wir von unserem eigenen Server aus. Beim Aufruf des Shops wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Anbieter aufgebaut. Auch die Videos auf unseren Seiten liegen auf unserem Server; es sind keine Inhalte von YouTube, Vimeo oder vergleichbaren Diensten eingebettet.

Die 3D-Vorschau im Konfigurator wird vollständig in Ihrem Browser berechnet. Die von Ihnen eingestellten Maße und Optionen verlassen Ihr Gerät erst, wenn Sie den Handlauf in den Warenkorb legen.

5. Warenkorb und Konfigurator

Für den Warenkorb wird ein technisch notwendiges Sitzungstoken in Ihrem Browser gespeichert. Es ordnet Ihre Auswahl Ihrem Warenkorb zu und enthält selbst keine Angaben zu Ihrer Person. Ebenso speichern wir Ihre Eingaben aus dem Bestellvorgang lokal in Ihrem Browser, damit sie beim Zurückblättern nicht verloren gehen. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

6. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer sowie die Angaben zur bestellten Ware — bei Maßanfertigungen einschließlich der von Ihnen im Konfigurator gewählten Maße, Holzart, Oberfläche und Zubehörteile. Diese Daten benötigen wir, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Die Bestelldaten werden in unserem selbst betriebenen Shopsystem (Shopware) auf dem in Ziffer 3 genannten Server gespeichert. Rechnungen und Bestellunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben auf; die Fristen betragen bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB).

Eine Telefonnummer benötigen wir bei Speditionslieferungen zur Abstimmung des Liefertermins. Sie ist im Bestellvorgang freiwillig.

7. Zahlungsabwicklung

Zahlungen per Kreditkarte und Vorkasse wickeln wir über die Mollie B.V., Amsterdam, Niederlande, ab, Zahlungen per PayPal über die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wählen Sie eine Zahlungsart, werden Sie zum jeweiligen Anbieter weitergeleitet; dort geben Sie Ihre Zahlungsdaten ein. Wir erhalten zu keinem Zeitpunkt Ihre vollständigen Kartendaten oder Kontozugangsdaten, sondern nur die Rückmeldung, ob die Zahlung erfolgreich war.

Mollie und PayPal handeln dabei jeweils eigenverantwortlich; es gelten zusätzlich deren Datenschutzhinweise. Bei Zahlung per PayPal übermitteln wir nach dem Versand die Sendungsnummer und den Paketdienst an PayPal, damit PayPal die Zustellung nachvollziehen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Versand

Mit der Abwicklung und dem Versand Ihrer Bestellung beauftragen wir einen Fulfillment-Partner in Deutschland. Er erhält dafür Ihren Namen, die Lieferanschrift, die Bestelldaten und — bei Speditionsversand — Ihre Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Zustellung geben wir Ihren Namen, die Lieferanschrift und — soweit für die Avisierung erforderlich — Ihre Telefonnummer oder E-Mail-Adresse an das beauftragte Transportunternehmen weiter. Das ist je nach Länge und Gewicht der Sendung GLS Germany (General Logistics Systems Germany GmbH & Co. OHG, Neuenstein) oder die Emons Spedition GmbH, Köln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Versand

Bestellbestätigungen, Versandmitteilungen und Newsletter versenden wir über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland). Dabei werden die Empfängeradresse und der Inhalt der Nachricht auf Servern von Microsoft verarbeitet.

10. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung. Wir löschen die Anfragen, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

11. Newsletter und Ratgeber

Für den Newsletter benötigen wir nur Ihre E-Mail-Adresse. Nach der Anmeldung senden wir Ihnen eine Bestätigungsmail; erst wenn Sie den darin enthaltenen Link anklicken, tragen wir Sie ein (Double-Opt-in-Verfahren). Bis dahin erhalten Sie keine Werbung. Anschließend stellen wir Ihnen unseren Ratgeber „Handlauf richtig messen“ als Download bereit und informieren Sie gelegentlich über Produkte und Angebote.

Zum Nachweis der Anmeldung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung stützen wir auf unser berechtigtes Interesse an der Nachweisbarkeit (Art. 6 Abs. 1 lit. f DSGVO, § 7 UWG).

Sie können sich jederzeit abmelden — über den Link am Ende jeder E-Mail oder direkt auf der Seite Newsletter abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Die Abmeldung wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

12. Einwilligung in Cookies und Reichweitenmessung

Beim ersten Besuch fragen wir Sie, ob wir über die technisch notwendigen Cookies hinaus messen dürfen. Bis zu Ihrer Entscheidung wird kein Dienst geladen und keine Verbindung zu Google oder Meta aufgebaut. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Der Hinweis bleibt geöffnet, bis Sie sich entschieden haben — für die Zustimmung und für die Ablehnung genügt jeweils ein Klick, und in beiden Fällen steht Ihnen der Shop danach vollständig offen. Ein Zugang nur gegen Einwilligung besteht ausdrücklich nicht. Diese Seite sowie Impressum, AGB und Widerrufsbelehrung können Sie jederzeit lesen, ohne vorher zu entscheiden.

Ihre Entscheidung speichern wir sechs Monate lang in einem Cookie (www_consent) — zusammen mit dem Zeitpunkt und den von Ihnen gewählten Kategorien, damit wir sie nachweisen können. Sie können sie jederzeit ändern: über „Cookie-Einstellungen“ im Fußbereich jeder Seite. Ein Widerruf wirkt für die Zukunft; bereits geladene Dienste beenden wir dabei sofort und löschen die zugehörigen Cookies.

Damit wir eine Einwilligung auch dann nachweisen können, wenn das Cookie nicht mehr besteht, halten wir jede Entscheidung zusätzlich in einem Protokoll auf unserem Server fest: eine zufällig erzeugte Kennung (dieselbe wie im Cookie), den Zeitpunkt, die Fassung dieses Hinweises und die gewählten Kategorien — auch eine Ablehnung oder einen Widerruf. Ihre IP-Adresse und Angaben zu Ihrem Browser speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht nach Art. 7 Abs. 1 DSGVO. Die Einträge löschen wir nach drei Jahren.

Statistik: Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um auszuwerten, welche Seiten aufgerufen werden, wie der Konfigurator genutzt wird und an welcher Stelle Bestellungen abbrechen. Dabei werden Geräte- und Browserangaben, die aufgerufenen Seiten und Ihre Schritte im Shop verarbeitet: angesehene und konfigurierte Produkte, Warenkorb, Kasse, gewählte Versand- und Zahlungsart, abgeschlossene Bestellungen mit Bestellnummer, Artikeln und Wert, Suchbegriffe sowie Kontaktanfragen und Newsletter-Anmeldungen. Ihren Namen, Ihre E-Mail-Adresse und Ihre Anschrift geben wir nicht an Google Analytics weiter. Google Analytics speichert nach Angaben von Google keine IP-Adressen.

Shop und Website (worldwide-wood.de) nutzen dieselbe Google-Analytics-Property; wer von einer Seite zur anderen wechselt, wird deshalb als derselbe Besucher erkannt, sofern auf beiden Seiten eingewilligt wurde. Die Ereignisdaten werden in Google Analytics nach 14 Monaten gelöscht. Für eigene Auswertungen exportieren wir die Rohdaten zusätzlich in eine Datenbank (Google BigQuery, Speicherort EU) in unserem Google-Cloud-Projekt; dort werden sie ebenfalls nach 14 Monaten gelöscht. Länger behalten wir nur monatliche Gesamtzahlen, die keinen Bezug zu einzelnen Besuchern mehr haben.

Marketing: Google Ads und Meta Pixel

Mit Ihrer Einwilligung setzen wir Google Ads (Google Ireland Limited) und den Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) ein. Damit erkennen wir, welche Anzeige zu einer Bestellung geführt hat, und spielen Ihnen auf anderen Seiten passende Werbung aus. Mit Meta besteht dabei eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Erhebung und Übermittlung der Daten.

Meldungen über unseren Server

Haben Sie in die Marketing-Cookies eingewilligt, melden wir folgende Aktionen zusätzlich von unserem Server aus an Meta (Conversions API): das Ansehen eines Produkts, das Konfigurieren eines Handlaufs, eine Suche, das Hinzufügen zum Warenkorb, den Beginn der Bestellung, die Wahl der Zahlungsart, eine abgeschlossene Bestellung sowie eine Kontaktanfrage oder Newsletter-Anmeldung. Bei einer Bestellung geben wir außerdem Google Ads einen Abgleichwert mit.

Dabei werden übermittelt: die Art der Aktion, die Adresse der Seite, die betroffenen Artikel, bei Warenkorb und Bestellung deren Wert und Währung, bei einer Bestellung die Bestellnummer, bei einer Suche der Suchbegriff, Ihre IP-Adresse, die Browserkennung sowie die von Meta gesetzten Cookies _fbp und _fbc. Bei einer Kontaktanfrage und einer Newsletter-Anmeldung zusätzlich Ihre E-Mail-Adresse; bei einer Bestellung Ihre E-Mail-Adresse, Ihr Vor- und Nachname, Ihre Telefonnummer (sofern angegeben) sowie Postleitzahl, Ort und Land Ihrer Rechnungsanschrift.

Diese Angaben übermitteln wir nicht im Klartext, sondern pseudonymisiert als SHA-256-Prüfsumme. Meta gleicht die Prüfsummen mit eigenen Daten ab, um die Aktion einem Nutzerkonto zuzuordnen. Es bleiben deshalb personenbezogene Daten, die wir nur mit Ihrer Einwilligung übermitteln.

Der Zweck ist, diese Aktionen der Anzeige zuzuordnen, über die Sie zu uns kamen, und Ihnen passende Werbung auszuspielen, auch wenn die Meldung aus dem Browser durch einen Werbeblocker verhindert wurde. Es findet keine doppelte Zählung statt: Beide Meldungen tragen dieselbe Kennung. Ohne Ihre Einwilligung unterbleibt diese Übermittlung vollständig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Übermittlung in die USA

Beide Anbieter können Daten an ihre Muttergesellschaften in den USA übermitteln. Die Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) sowie ergänzend auf Standardvertragsklauseln. Ein Zugriff US-amerikanischer Behörden auf diese Daten lässt sich nicht vollständig ausschließen.

13. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist oder Sie eingewilligt haben.

In unserem Auftrag verarbeiten Daten: unser Hosting-Anbieter einschließlich der Datensicherung, unser E-Mail-Anbieter (Abschnitt 9) und der Fulfillment-Partner, der Ihre Bestellung fertigt und versendet (Abschnitt 8). Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Eigenverantwortlich handeln dagegen die Zahlungsdienstleister Mollie und PayPal (Abschnitt 7) sowie die Transportunternehmen (Abschnitt 8). Sie verarbeiten die Daten, die sie von uns oder von Ihnen erhalten, nach ihren eigenen Datenschutzbestimmungen.

Darüber hinaus übermitteln wir Daten an Behörden, wenn wir dazu gesetzlich verpflichtet sind.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht. Für Bestell- und Rechnungsdaten gelten die handels- und steuerrechtlichen Fristen von bis zu zehn Jahren; Daten, die auf einer Einwilligung beruhen, löschen wir mit deren Widerruf.

15. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Widerruf von Einwilligungen: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — für Cookies über „Cookie-Einstellungen“ im Fußbereich, für den Newsletter über den Abmeldelink. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet durch uns nicht statt.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; den Stand finden Sie am Ende der Seite.