Rechtliches
Datenschutzerklärung
Wie wir mit Ihren personenbezogenen Daten umgehen – transparent, verständlich und nach den Vorgaben der DSGVO.
Stand: Oktober 2026
Auf einen Blick
01Verantwortlicher
- Unternehmen
- Peter Gran Kaminholz
- Inhaber
- Peter Gran
- Anschrift
- Frauensteiner Straße 118
65199 Wiesbaden
Deutschland - info@granholz.com
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der oben genannte Inhaber. Sie erreichen uns auch telefonisch unter +49 159 07911341.
02Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an info@granholz.com.
03Erhobene Daten und Zwecke
Wir verarbeiten die Daten, die für den Besuch der Website sowie für Bestellung, Bezahlung und Lieferung erforderlich sind.
Rechtlich maßgeblich ist der vollständige Text.Besuch der Website (Server-Logfiles)
Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Dies ist erforderlich, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten.
Bestellungen
Wenn Sie bei uns bestellen, verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, die bestellten Produkte sowie Angaben zur Zahlung (Banküberweisung). Diese Daten benötigen wir, um Ihre Bestellung anzunehmen, die Zahlung zuzuordnen, die Ware zu liefern und Sie über den Stand Ihrer Bestellung zu informieren.
Kundenkonto und Bestellstatus
Legen Sie ein Kundenkonto an, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos. Über die Seite „Bestellstatus“ können Sie mit Bestellnummer und E-Mail-Adresse den Stand Ihrer Bestellung abfragen; die Angaben werden nur für diese Abfrage verwendet.
Kontakt- und Angebotsformular, E-Mail, Telefon
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Nachricht), um Ihre Anfrage zu beantworten bzw. Ihnen ein Angebot zu erstellen.
Bestellzuordnung (WooCommerce)
Unser Shopsystem WooCommerce erfasst, über welchen Weg Sie auf unsere Website gelangt sind (z. B. direkt, über eine Suchmaschine oder einen Link), und ordnet diese Information einer späteren Bestellung zu. Dazu werden Cookies mit der Bezeichnung „sbjs_…“ in Ihrem Browser gespeichert (siehe „Cookies und Einwilligung“). Die Daten verbleiben in unserem Shop und werden nicht an Dritte weitergegeben.
Hostinger Reach
Auf unseren Seiten wird ein Skript des Dienstes Hostinger Reach (E-Mail-Marketing-Lösung unseres Hosting-Anbieters) vom Server cdn-reach.hostinger.com geladen. Dabei wird technisch bedingt Ihre IP-Adresse an Hostinger übermittelt. Wir versenden derzeit keinen Newsletter und erheben über Hostinger Reach keine weiteren Daten.
Webanalyse mit Google Analytics
Sofern Sie über unser Cookie-Banner in die Kategorie „Statistiken“ eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies (z. B. „_ga“, „_ga_…“) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, verwendetes Gerät und Browser, ungefähre Herkunft (Land/Stadt) sowie gekürzte IP-Adressen, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Einwilligung verwalten“ auf unserer Website widerrufen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden nach 14 Monaten gelöscht. Weitere Informationen: policies.google.com/privacy.
04Rechtsgrundlagen
Jede Verarbeitung stützt sich auf eine Rechtsgrundlage nach Art. 6 DSGVO, etwa Vertragserfüllung, gesetzliche Pflichten, berechtigte Interessen oder Ihre Einwilligung.
Rechtlich maßgeblich ist der vollständige Text.- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: Bestellungen, Kundenkonto, Anfragen zu Bestellungen und Angeboten.
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: Aufbewahrung von Rechnungen und Geschäftsunterlagen nach Handels- und Steuerrecht.
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse: sichere und stabile Bereitstellung der Website (Server-Logfiles), Beantwortung allgemeiner Anfragen, Einbindung von Hostinger Reach.
- Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG – Einwilligung: Speicherung nicht notwendiger Cookies, insbesondere der Bestellzuordnung („sbjs_…“). Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- § 25 Abs. 2 Nr. 2 TDDDG – technisch notwendige Cookies und lokale Speicherung, ohne die der Warenkorb und der Bestellvorgang nicht funktionieren.
05Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.
Rechtlich maßgeblich ist der vollständige Text.Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Daten zu Bestellungen und Rechnungen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf. Anfragen ohne Bestellung löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Pflichten entgegenstehen. Server-Logfiles werden von unserem Hosting-Anbieter nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht. Cookies der Bestellzuordnung werden je nach Art nach Ende der Sitzung bzw. nach einigen Monaten gelöscht; Sie können sie jederzeit in Ihrem Browser löschen.
06Empfänger und Auftragsverarbeiter
Daten geben wir nur weiter, soweit es nötig ist – zum Beispiel an unseren Hosting-Anbieter, Zahlungsdienstleister oder das Transportunternehmen.
Rechtlich maßgeblich ist der vollständige Text.- Hosting: Hostinger International Ltd. (Zypern) – Betrieb der Website, Server-Logfiles und Hostinger Reach. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Webanalyse: Google Ireland Limited (Irland) – Google Analytics, nur mit Ihrer Einwilligung. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Transport: Das mit der Lieferung beauftragte Transportunternehmen erhält Name und Lieferanschrift, soweit dies für die Zustellung erforderlich ist.
- Kreditinstitut: Bei Zahlung per Banküberweisung werden die Zahlungsdaten über Ihre und unsere Bank abgewickelt.
- Steuerberatung und Behörden: soweit wir gesetzlich dazu verpflichtet sind, z. B. gegenüber dem Finanzamt.
Eine Weitergabe zu Werbezwecken findet nicht statt.
07Cookies und Einwilligung
Technisch notwendige Cookies, zum Beispiel für den Warenkorb, setzen wir ohne Einwilligung. Alle anderen Cookies und Tools nur, wenn Sie zugestimmt haben.
Rechtlich maßgeblich ist der vollständige Text.Technisch notwendige Cookies und lokale Speicherung: WooCommerce verwendet Cookies (z. B. „woocommerce_cart_hash“, „woocommerce_items_in_cart“, „wp_woocommerce_session_…“) sowie den lokalen Speicher Ihres Browsers, um den Inhalt Ihres Warenkorbs und den Bestellvorgang zu speichern. Zusätzlich wird Ihre Anzeigeeinstellung („theme-mode“) gespeichert. Diese Speicherungen sind für den Betrieb des Shops erforderlich und benötigen keine Einwilligung.
Bestellzuordnung („sbjs_…“): Diese Cookies sind nicht unbedingt erforderlich und werden nur mit Ihrer Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen und Cookies über die Einstellungen Ihres Browsers löschen oder blockieren.
Einwilligungsverwaltung: Für die Einholung und Verwaltung Ihrer Einwilligungen verwenden wir das WordPress-Plugin Complianz, das auf unserem eigenen Server betrieben wird. Ihre Auswahl wird in Cookies (z. B. „cmplz_…“) für bis zu 365 Tage gespeichert. Rechtsgrundlage ist unsere rechtliche Verpflichtung zur Einholung von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Auswahl jederzeit über „Einwilligung verwalten“ ändern. Weitere Details finden Sie in unserer Cookie-Richtlinie (EU).
Statistik-Cookies (Google Analytics): Werden nur gesetzt, wenn Sie in die Kategorie „Statistiken“ eingewilligt haben (siehe „Webanalyse mit Google Analytics“).
08Übermittlung in Drittländer
Wir übermitteln Ihre Daten nicht gezielt in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Unser Hosting-Anbieter hat seinen Sitz in der EU (Zypern). Sollte ein Dienstleister im Einzelfall Daten in ein Drittland übermitteln, geschieht dies nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss).
Google Analytics: Bei Nutzung von Google Analytics (nur mit Ihrer Einwilligung) kann eine Übermittlung von Daten an die Google LLC in den USA nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
09Datensicherheit
Die Verbindung zu unserer Website ist per SSL/TLS verschlüsselt – erkennbar am „https://“ in der Adresszeile.
Rechtlich maßgeblich ist der vollständige Text.Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.
10Ihre Rechte
- AuskunftArt. 15 DSGVO
- BerichtigungArt. 16 DSGVO
- LöschungArt. 17 DSGVO
- EinschränkungArt. 18 DSGVO
- DatenübertragbarkeitArt. 20 DSGVO
- WiderspruchArt. 21 DSGVO
- Widerruf der EinwilligungArt. 7 Abs. 3 DSGVO
- Beschwerde bei der AufsichtsbehördeArt. 77 DSGVO
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@granholz.com.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.
Kontakt
Ihre Rechte ausüben
Sie möchten Auskunft über Ihre Daten, eine Berichtigung oder Löschung? Schreiben Sie uns – wir bearbeiten Ihre Anfrage persönlich.
Datenschutzanfrage sendenZuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Inhaber: Peter Gran
Frauensteiner Straße 118
65199 Wiesbaden
Deutschland
info@granholz.com
Erreichbar Mo–Fr, 8:00–17:00 Uhr