Datenschutzrichtlinie

Stand: 16. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen personenbezogener Daten ist:

Wald Holz Zukunft GmbH
Stadtstraße 52
79104 Freiburg im Breisgau
Deutschland

Telefon / WhatsApp: +49 152 37210852
E-Mail: kontakt@waldholzzukunft.com
Website: www.waldholzzukunft.com
Sitz und Handelsregister: Freiburg im Breisgau, HRB 730642 (Amtsgericht Freiburg)
Umsatzsteuer-Identifikationsnummer: DE367484521
D-U-N-S-Nummer: 315628402

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an die vorstehende E-Mail-Adresse oder Postanschrift wenden.

2. Gegenstand und Rechtsgrundlagen

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme und bei Bestellungen in unserem Onlineshop. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Je nach Verarbeitungszweck kommen folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 Buchst. a DSGVO: Ihre Einwilligung;
• Art. 6 Abs. 1 Buchst. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage;
• Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 Buchst. f DSGVO: Wahrung berechtigter Interessen, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Welche Rechtsgrundlage jeweils einschlägig ist, erläutern die folgenden Abschnitte.

3. Bereitstellung der Website und Serverprotokolle

Beim Abruf unserer Website werden die für die technische Kommunikation erforderlichen Verbindungsdaten verarbeitet. Abhängig von der Serverkonfiguration können hierzu IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Angaben zu Browser und Betriebssystem gehören.

Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung ihrer Funktionsfähigkeit sowie der Erkennung und Abwehr technischer Störungen und unberechtigter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Protokolldaten werden nur so lange vorgehalten, wie sie für diese Zwecke erforderlich sind. Bei konkreten Sicherheitsvorfällen können die betreffenden Daten bis zur Aufklärung und gegebenenfalls zur Durchsetzung oder Abwehr von Rechtsansprüchen länger gespeichert werden.

4. Hosting und technische Dienstleister

Für die technische Bereitstellung des Onlineshops werden Hosting- und gegebenenfalls IT-Dienstleister eingesetzt. Diese können die auf der Website verarbeiteten Verbindungs-, Kommunikations- und Bestelldaten erhalten, soweit dies für ihre Aufgaben erforderlich ist.

Soweit Dienstleister weisungsgebunden in unserem Auftrag tätig werden, richtet sich ihre Einbindung nach Art. 28 DSGVO. Die Rechtsgrundlage der jeweiligen Verarbeitung ergibt sich aus dem zugrunde liegenden Zweck, insbesondere dem Websitebetrieb oder der Vertragsabwicklung.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihres Anliegens und gegebenenfalls weitere von Ihnen übermittelte Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten.

Betrifft Ihre Anfrage einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung eingehender Anliegen. Gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben unberührt.

Bitte übermitteln Sie nur Informationen, die für Ihr Anliegen erforderlich sind.

6. Kommunikation über WhatsApp

Sie können die angegebene WhatsApp-Nummer zur Kontaktaufnahme verwenden. Dabei werden insbesondere Ihre Telefonnummer, gegebenenfalls Ihr Profilname, Nachrichteninhalte und Kommunikationsdaten verarbeitet. Darüber hinaus verarbeitet der WhatsApp-Anbieter Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen.

Die Bearbeitung vertragsbezogener Nachrichten stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anliegen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse besteht in der Bearbeitung Ihrer über diesen Kanal eingehenden Anfrage.

Die Kontaktaufnahme über WhatsApp ist freiwillig. Sie können uns ebenso per E-Mail oder telefonisch erreichen. Bitte übermitteln Sie über WhatsApp keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten.

Informationen zur Datenverarbeitung durch den Anbieter finden Sie in der Datenschutzerklärung von WhatsApp.

7. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags erforderlichen Daten. Hierzu zählen insbesondere:

• Vor- und Nachname sowie gegebenenfalls Firmenname;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse und erforderlichenfalls Telefonnummer;
• bestellte Artikel, Mengen, Preise und Bestellnummer;
• Rechnungs-, Zahlungs- und Lieferinformationen;
• vertragsbezogene Korrespondenz.

Die Verarbeitung erfolgt insbesondere zur Bestellbestätigung, Bereitstellung und Lieferung der Waren, Rechnungsstellung sowie Bearbeitung von Rückfragen, Widerrufen, Rücksendungen und Mängelansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Pflichten erfüllt werden, gilt Art. 6 Abs. 1 Buchst. c DSGVO.

Die als erforderlich gekennzeichneten Angaben werden für die Vertragsabwicklung benötigt. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht bearbeitet werden. Freiwillige Angaben sind entsprechend zu kennzeichnen.

8. Zahlung per Banküberweisung

Bei Zahlung per Vorkasse verarbeiten wir insbesondere den Namen der zahlenden Person, Bestellnummer, Zahlungsbetrag, Verwendungszweck, Zahlungsdatum und die von den beteiligten Kreditinstituten übermittelten Kontoinformationen, soweit dies zur Zuordnung und Abwicklung der Zahlung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Erfüllung handels- und steuerrechtlicher Verpflichtungen erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Beteiligte Kreditinstitute verarbeiten Daten daneben in eigener datenschutzrechtlicher Verantwortung.

9. Versand und Lieferung

Zur Zustellung übermitteln wir dem beauftragten Transport- oder Logistikunternehmen die hierfür erforderlichen Angaben, insbesondere Name, Lieferanschrift und lieferbezogene Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Telefonnummer und E-Mail-Adresse werden nur weitergegeben, wenn dies für die konkret vereinbarte Lieferung erforderlich ist, beispielsweise zur Terminabstimmung bei einer Speditionslieferung, oder eine anderweitige Rechtsgrundlage vorliegt. Soweit eine Weitergabe eine Einwilligung voraussetzt, wird diese gesondert eingeholt und kann für die Zukunft widerrufen werden.

10. Kundenkonto

Sofern die Registrierung eines Kundenkontos angeboten wird und Sie diese nutzen, werden die für dessen Einrichtung und Verwaltung erforderlichen Daten verarbeitet. Dazu können Name, E-Mail-Adresse, Zugangsdaten, gespeicherte Anschriften und Bestellhistorie gehören.

Die Verarbeitung zur Bereitstellung des von Ihnen gewünschten Kundenkontos erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sie können die Löschung Ihres Kontos über die unter Abschnitt 1 genannten Kontaktdaten beantragen. Daten, die unabhängig vom Konto gesetzlichen Aufbewahrungspflichten unterliegen oder zur Abwicklung bestehender Verträge benötigt werden, bleiben für diese Zwecke gespeichert.

11. Cookies und vergleichbare Technologien

Cookies und vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen. Davon zu unterscheiden ist die anschließende Verarbeitung personenbezogener Daten.

Unbedingt erforderliche Technologien

Eine Einwilligung ist nach § 25 Abs. 2 TDDDG insbesondere dann nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt notwendig ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Dies kann etwa die Speicherung des Warenkorbs oder einer von Ihnen angeforderten Sitzung betreffen. Die Ausnahme ist für jede eingesetzte Technologie gesondert zu beurteilen.

Die anschließende Verarbeitung personenbezogener Daten stützt sich je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Berechtigte Interessen bestehen gegebenenfalls in der sicheren und funktionsfähigen Bereitstellung des Shops.

Einwilligungsbedürftige Technologien

Soweit keine gesetzliche Ausnahme greift, setzt das Speichern oder Auslesen von Informationen Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG voraus. Eine darauf beruhende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Eine Einwilligung muss freiwillig erfolgen und kann mit Wirkung für die Zukunft widerrufen werden. Die Ablehnung optionaler Technologien darf deren Aktivierung nicht auslösen. Informationen zu Ihrer Einwilligung oder zu deren Widerruf können Sie über die in Abschnitt 1 genannten Kontaktdaten anfordern.

12. Einwilligungsverwaltung, Analyse und Werbung

Wird eine Einwilligungsverwaltung eingesetzt, verarbeitet diese die für das Speichern, Umsetzen und Nachweisen Ihrer Auswahl erforderlichen Angaben, etwa Einwilligungsstatus, Zeitstempel und eine zugehörige Kennung. Die Dokumentation erforderlicher Einwilligungen dient der Erfüllung der Nachweispflichten, insbesondere aus Art. 7 Abs. 1 DSGVO, auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Für einwilligungsbedürftige Analyse- und Werbetechnologien ist Ihre vorherige Einwilligung erforderlich. Dies betrifft insbesondere Technologien zur Wiedererkennung von Endgeräten, zur Erstellung von Nutzungsprofilen oder zur Erfolgsmessung von Werbung, soweit keine gesetzliche Ausnahme greift. Eine einmal erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur auf einer einschlägigen Rechtsgrundlage und im erforderlichen Umfang zugänglich gemacht. Je nach Vorgang kommen insbesondere folgende Empfängerkategorien in Betracht:

• Hosting-, Wartungs- und IT-Dienstleister;
• Kommunikationsdienstleister;
• Kreditinstitute;
• Transport- und Logistikunternehmen;
• Buchhaltungsdienstleister, Steuerberatung und Rechtsberatung;
• Behörden und andere gesetzlich berechtigte Stellen.

Empfänger können als Auftragsverarbeiter oder als eigenständig Verantwortliche tätig sein. Eine Auftragsverarbeitung richtet sich nach Art. 28 DSGVO.

14. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei internationalen Dienstleistern können Übermittlungen in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden. Solche Übermittlungen bedürfen neben einer Rechtsgrundlage für die Verarbeitung einer zulässigen Grundlage nach Kapitel V DSGVO.

In Betracht kommen insbesondere ein anwendbarer Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen. Ausnahmen nach Art. 49 DSGVO sind nur unter deren besonderen Voraussetzungen zulässig. Eine gewöhnliche Cookie-Einwilligung ersetzt diese Prüfung nicht.

Informationen zu einschlägigen Garantien und zur Möglichkeit, eine Kopie zu erhalten, können über die Kontaktdaten in Abschnitt 1 angefordert werden.

15. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Anfragen: grundsätzlich bis zur abschließenden Bearbeitung, sofern keine Anschlussbearbeitung, Aufbewahrungspflicht oder erforderliche Rechtsverfolgung entgegensteht;
• Vertrags- und Bestelldaten: für die Vertragsabwicklung und anschließend im Umfang gesetzlicher Aufbewahrungs- oder erforderlicher Nachweiszwecke;
• Steuer- und handelsrechtliche Unterlagen: nach Maßgabe insbesondere von § 147 AO und § 257 HGB grundsätzlich acht Jahre für Buchungsbelege, zehn Jahre für Bücher, Inventare und Jahresabschlüsse sowie sechs Jahre für aufbewahrungspflichtige Geschäfts- und Handelsbriefe. Maßgeblich sind die jeweilige Dokumentenart, der gesetzliche Fristbeginn und etwaige Verlängerungstatbestände; eine pauschale zehnjährige Speicherung sämtlicher Kundendaten erfolgt hieraus nicht;
• Kundenkontodaten: grundsätzlich für die Dauer des Kontos, vorbehaltlich unabhängig fortbestehender Aufbewahrungsgründe;
• technische Protokolle und Einwilligungsnachweise: entsprechend dem Sicherheits- beziehungsweise Nachweiszweck und den hierfür geltenden Anforderungen.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, kann die Speicherung für die hierfür erforderliche Dauer erfolgen. Nach Wegfall sämtlicher Aufbewahrungsgründe werden die Daten gelöscht oder anonymisiert.

16. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannten Kontaktdaten. Bei begründeten Zweifeln an Ihrer Identität können zusätzliche, hierfür erforderliche Informationen angefordert werden. Anträge werden grundsätzlich innerhalb eines Monats beantwortet; gesetzlich zulässige Verlängerungen werden unter Angabe der Gründe mitgeteilt.

17. Besonders hervorgehoben: Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht. Dies gilt auch für ein darauf gestütztes Profiling.

In diesem Fall wird die Verarbeitung eingestellt, es sei denn, es lassen sich zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung verbunden ist. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann insbesondere per E-Mail an kontakt@waldholzzukunft.com erklärt werden.

18. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für ein Unternehmen mit Sitz in Freiburg im Breisgau ist grundsätzlich die folgende Landesaufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Website: www.baden-wuerttemberg.datenschutz.de
Informationen und Formular zur Beschwerde

Eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung für eine Beschwerde.

19. Datensicherheit und externe Verweise

Nach Art. 32 DSGVO sind risikogerechte technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten erforderlich. Dazu gehören je nach Verarbeitung insbesondere Zugriffsbeschränkungen, sichere Übertragungsverfahren und Maßnahmen zur Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit. Eine vollständige Sicherheit jeder elektronischen Kommunikation kann nicht gewährleistet werden.

Beim Aufruf verlinkter externer Websites gelten die Datenschutzinformationen der jeweiligen Betreiber. Die datenschutzrechtliche Verantwortlichkeit richtet sich nach den tatsächlichen Verarbeitungsvorgängen.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Anforderungen ändern. Soweit eine Änderung eine neue Einwilligung erfordert, wird diese gesondert eingeholt. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.

21. Datenschutzkontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter:

Wald Holz Zukunft GmbH
Stadtstraße 52, 79104 Freiburg im Breisgau, Deutschland
E-Mail: kontakt@waldholzzukunft.com
Telefon / WhatsApp: +49 152 37210852