Datenschutzerklärung

Woodandform, Stand Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
Verantwortlicher: Ralf K. Herzig, Gartenweg 1, 83254 Breitbrunn am Chiemsee,
Tel.: +49 (0) 8054 950 97 49, E-Mail: info@woodandform.de

Als Datenschutzbeauftragter fungiert der Alleinunternehmer persönlich.

2. Allgemeine Informationen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Beantwortung von Anfragen, die Abwicklung von Bestellungen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Das TDDDG ist der aktuelle Name des früheren TTDSG.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Statusmeldungen gehören. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Die Daten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Sicherheitsvorfälle eine längere Speicherung erfordern.

Hosting-Anbieter: [STRATO, Berlin]. Mit dem Anbieter muss, soweit gesetzlich erforderlich, ein Vertrag zur Auftragsverarbeitung bestehen.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, beispielsweise Name, Kontaktdaten und Inhalt der Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die Daten zur Wahrung oder Abwehr von Rechtsansprüchen benötigt werden.

5. Bestellungen und Kundenkonto

Bei Bestellungen verarbeiten wir die für Kauf, Zahlung, Lieferung und Kundenservice erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Produkte sowie Bestell- und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Wir übermitteln Daten nur, soweit dies zur Bestellabwicklung erforderlich ist, beispielsweise an Versand-, Zahlungs- und IT-Dienstleister. Welche Anbieter tatsächlich eingesetzt werden, muss hier konkret und zutreffend ergänzt werden.

Wir legen keine Kundenkonten an. Kontodaten werden gelöscht, wenn das Konto gelöscht wird, soweit keine gesetzlichen Pflichten oder berechtigten Gründe einer Löschung entgegenstehen.

Unser Online-Shop ist mit der Shop-Software WooCommerce auf dem CMS WordPress programmiert. Zur ordentlichen technischen Funktion der  Shop-Software werden Cookies mit dem Warenkorbinhalt auf dem Rechner des Nutzers gespeichert. Ihre eingegebenen Adressdaten werden von der Shopsoftware zur Bestellabwicklung auf unserem Server beim Berliner Web-Hoster STRATO verschlüsselt gespeichert. Mitarbeiter von Strato haben keinen Zugriff auf Ihre Daten.
Je nach gewählter Zahlungsoption werden Ihre Zahlungsinformationen (z.B. Kreditkartendaten) an einen Zahlungsprovider (Better Payment GmbH, Bank) weitergegeben. Bei Zahlung per Lastschrift erhalten wir Ihre Kontonummer (IBAN) und verarbeiten diese  persönlich. Darüber hinaus erhalten und speichern keine Informationen über sensible Bankdaten.

b) Einsatz von speziellen Dienstleistern zur Bestellbearbeitung und -abwicklung
Zur Erfüllung unserer vertraglichen Pflichten unseren Kunden gegenüber arbeiten wir mit externen Versandpartnern zusammen. Wir geben Ihren Namen sowie Ihre Lieferadresse ausschließlich zu Zwecken der Warenlieferung Art. 6 Abs. 1 lit. b DSGVO an einen von uns ausgewählten Versandpartner weiter.

– DHL Online-Frankierung
Die Bestellabwicklung erfolgt über den Dienstanbieter DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, www.dhl.de/de/privatkunden/pakete-versenden/online-frankieren . Ihre personenbezogenen Daten werden ausschließlich zum Zwecke der Abwicklung der Online-Frankierung gemäß Art. 6 Abs. 1 lit. b DSGVO an DHL weitergegeben. Details zum Datenschutz und die Datenschutzerklärung sind auf der Internetseite von DHL einsehbar www.dhl.de/de/toolbar/footer/datenschutz.html .

c) Verwendung von Paymentdienstleistern (Zahlungsdienstleister)
Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO

6. Zahlungsdienstleister

Wenn Sie im Shop eine Zahlungsart auswählen, werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Verantwortlichkeit, Datenarten, Rechtsgrundlage und mögliche Übermittlungen in Drittländer richten sich nach dem konkret verwendeten Anbieter. Wir nutzen keine Zahlungsdienstleister für Kreditkarten, sondern Wickel alle Zahlungen über Paypal ab. Wir haben selbst keine Zugriffe auf die Kundendaten bei Paypal.
Ausserdem bieten wir Zahlung per Lastschrift, bzw. Überweisungen an. Zur Abwicklung nutzen wir unsere Hausbank ING und Fyrst Bank.

– Paypal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – “Kauf auf Rechnung” oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend “PayPal”), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – “Kauf auf Rechnung” oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full

7. Cookies und vergleichbare Technologien

Unsere Website kann technisch notwendige Speichertechnologien verwenden, die für grundlegende Funktionen erforderlich sind. Nicht notwendige Cookies oder vergleichbare Technologien, etwa für Statistik oder Marketing, setzen wir nur ein, wenn die gesetzlich erforderliche Einwilligung vorliegt. Die Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf dem Endgerät ist gegebenenfalls § 25 Abs. 1 TDDDG; für die anschließende Verarbeitung personenbezogener Daten ist gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Ausnahmen nach § 25 Abs. 2 TDDDG gelten nur, wenn deren Voraussetzungen erfüllt sind.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link/Button „Cookie-Einstellungen“ widerrufen oder ändern. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Der Cookie-Banner muss eine echte, informierte und freiwillige Wahl ermöglichen; Ablehnen darf nicht unnötig erschwert werden. Die tatsächlich verwendeten Technologien, Anbieter, Zwecke und Speicherdauern müssen im Einwilligungs-Tool korrekt hinterlegt sein.

8. Reichweitenmessung und Google Analytics

Wenn wir Google Analytics einsetzen, erfolgt die Nutzung nur nach Ihrer vorherigen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Konfiguration kann eine Verarbeitung durch Google LLC in den USA stattfinden. Einzelheiten zu Datenarten, Empfängern, Drittlandübermittlungen und Speicherfristen hängen von der konkreten Konfiguration und den geltenden Vertragsbedingungen ab und müssen vor Veröffentlichung geprüft und ergänzt werden. Wir selbst nutzen keine Google-Daten. Google kann jedoch im Hintergrund ohne unser Wissen Daten über die Nutzung der Webseite und den Datenverkehr ermitteln und speichern.

Sie können Ihre Einwilligung jederzeit über [Cookie-Einstellungen] widerrufen. Google Consent Mode ist kein Ersatz für eine wirksame Einwilligung oder eine korrekte technische Sperre nicht notwendiger Tags. Nur behalten, wenn Google Analytics wirklich eingebunden ist; andernfalls diesen Abschnitt vollständig löschen.

9. Externe Schriftarten, Karten, Videos und eingebettete Inhalte

Prinzipiell haben wir vermieden externe Schriften oder Google-Fonts einzubetten, diese Website kann externe Inhalte oder Dienste einbinden, beispielsweise Karten, Videos, Schriftarten oder Inhalte sozialer Netzwerke. Beim Laden solcher Inhalte können technische Daten, insbesondere Ihre IP-Adresse und Browserinformationen, an den jeweiligen Anbieter übertragen werden. Nicht notwendige Dienste werden, soweit erforderlich, erst nach Ihrer Einwilligung geladen. Anbieter, Zweck, Rechtsgrundlage, Drittlandübermittlung und Widerrufsmöglichkeit müssen für jeden tatsächlich verwendeten Dienst einzeln benannt werden.

Google Fonts: Wenn Schriftarten lokal auf unserem Server eingebunden sind, wird hierfür keine Verbindung zu Google-Servern hergestellt. Nur diese Aussage verwenden, wenn die lokale Einbindung technisch überprüft wurde. Werden Schriftarten extern geladen, muss der Abschnitt an die konkrete Einbindung angepasst werden.

10. Empfänger und Übermittlung in Drittländer

Wir setzen Dienstleister ein, soweit dies für Hosting, Kommunikation, Shopbetrieb, Zahlung, Versand oder technische Wartung erforderlich ist. Diese erhalten nur die Daten, die sie für ihre Aufgabe benötigen. Soweit Dienstleister als Auftragsverarbeiter handeln, schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, geeigneter Garantien nach Art. 46 DSGVO oder einer zulässigen Ausnahme. Bei einer Übermittlung an ein nach dem EU-US Data Privacy Framework zertifiziertes US-Unternehmen kann der Angemessenheitsbeschluss nur herangezogen werden, wenn die Zertifizierung des konkreten Empfängers und der Anwendungsbereich tatsächlich passen. Andernfalls ist die konkrete Übermittlungsgrundlage zu prüfen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere nach Handels- oder Steuerrecht, oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen. Die konkrete Speicherdauer kann je nach Datenkategorie und Zweck unterschiedlich sein.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktdaten.

13. Widerspruchsrecht

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.

14. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Website verwendet eine verschlüsselte Verbindung (HTTPS), soweit diese technisch korrekt eingerichtet ist.

15. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Ralf K. Herzg, Woodandform, Stand Oktober 2026