Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. In dieser Erklärung informieren wir Sie umfassend darüber, welche Daten wir wann, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten. Sie gilt für sämtliche Verarbeitungen, die im Zusammenhang mit unserem Onlineshop und der angebotenen Geschäftstätigkeit erfolgen.

1. Verantwortlicher im Sinne der DSGVO

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist:
RUNDHOLZ Uhlstädt GmbH
Oberkrossen 13, 07407 Uhlstädt-Kirchhasel
Telefon: +49 1525 9035992
E-Mail: kundendienst@rundholz-uhlstaedt.de

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die Daten, die Sie uns aktiv mitteilen oder die beim Aufruf unserer Webseite zwingend anfallen:

• Bestelldaten: Anrede, Vor- und Nachname, vollständige Lieferanschrift, Rechnungsanschrift (sofern abweichend), E-Mail-Adresse und Telefonnummer für die Versandabwicklung;
• Zahlungsdaten: bei Banküberweisung Ihre IBAN aus dem Verwendungszweck; bei Kreditkartenzahlung übermitteln wir lediglich Transaktions-Metadaten an Stripe, die Karteninformationen werden bei uns nicht gespeichert;
• Konto­daten: bei Registrierung E-Mail-Adresse, ein von Ihnen gewähltes Passwort (verschlüsselt mit bcrypt) und Ihre Bestellhistorie;
• Newsletter-Anmeldung: Ihre E-Mail-Adresse und der Zeitpunkt der Anmeldung;
• Server-Logfiles: IP-Adresse in gekürzter Form, Datum und Uhrzeit, abgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:

• Vertragsabwicklung – Bearbeitung Ihrer Bestellung, Versand, Rechnungsstellung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO);
• Erfüllung gesetzlicher Pflichten – insbesondere handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO);
• Berechtigtes Interesse – Sicherheit unseres Onlineshops, Betrugsprävention, Verbesserung der Webseite (Art. 6 Abs. 1 lit. f DSGVO);
• Einwilligung – Newsletter-Versand sowie nicht zwingend erforderliche Cookies (Art. 6 Abs. 1 lit. a DSGVO).

4. Empfänger der Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies für die Vertragsabwicklung notwendig oder gesetzlich vorgeschrieben ist:

• Speditionspartner für die Auslieferung der bestellten Ware (Name, Lieferadresse, Telefonnummer für die Avisierung);
• Zahlungsdienstleister Stripe Payments Europe, Ltd. bei Kartenzahlung (Dublin, Irland);
• Steuerberater und Wirtschaftsprüfer im Rahmen ihrer gesetzlichen Pflichten;
• Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

5. Speicherdauer

Bestelldaten werden gemäß § 257 HGB und § 147 AO für mindestens zehn Jahre aufbewahrt. Konto­daten löschen wir auf Ihren Wunsch hin innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Newsletter-Anmeldungen bleiben gespeichert, bis Sie sich abmelden. Server-Logfiles werden nach maximal 14 Tagen anonymisiert oder gelöscht.

6. Cookies und vergleichbare Technologien

Unser Shop verwendet ausschließlich technisch erforderliche Cookies (Warenkorb, Anmeldung, CSRF-Schutz). Diese sind für den Betrieb der Webseite zwingend notwendig und können nicht abgewählt werden. Analyse- oder Marketing-Cookies setzen wir derzeit nicht ein. Sollte sich dies künftig ändern, holen wir vorher Ihre ausdrückliche Einwilligung über einen entsprechenden Banner ein.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit – Bereitstellung Ihrer Daten in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an die oben genannte Kontaktadresse.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

9. Sicherheit der Datenübertragung

Sämtliche Datenübertragungen zwischen Ihrem Browser und unserem Server erfolgen verschlüsselt über das TLS-Protokoll (HTTPS). Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers. Innerhalb unserer Systeme greifen ausschließlich autorisierte Mitarbeitende auf Ihre Daten zu.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich, um Ihnen Produktinformationen und saisonale Angebote zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Eine Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns möglich.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: Mai 2026