Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die Holzkiste
Inhaber: Thomas Thoben
Hertzstraße 10
26842 Ostrhauderfehn
Deutschland
E-Mail: info@holzkiste22.de
Telefon: +49 173 6171631

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Abwicklung von Bestellungen und die Beantwortung von Anfragen erforderlich ist. Eine Weitergabe an Dritte erfolgt nur in den nachfolgend beschriebenen Fällen. Wir verkaufen keine Daten und betreiben keine Profilbildung zu Werbezwecken.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website werden durch den Hostinganbieter automatisch Informationen erfasst, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem sowie die IP-Adresse.

• Zweck: technisch fehlerfreie Auslieferung der Website, Sicherheit der Systeme, Abwehr und Aufklärung von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
• Speicherdauer: in der Regel 7 Tage, längstens 30 Tage; im Fall eines Sicherheitsvorfalls bis zu dessen Aufklärung.

4. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies und vergleichbare Speichertechniken im lokalen Speicher Ihres Browsers ein. Sie sind erforderlich, damit der Warenkorb, die von Ihnen gewählten Filter und der Bezahlvorgang funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" in der Fußzeile widerrufen werden.

Name	Zweck	Speicherdauer	Grundlage
hk_cart	Inhalt Ihres Warenkorbs	lokal im Browser, bis zum Löschen	notwendig
hk_consent	Ihre Cookie-Entscheidung	6 Monate	notwendig
hk_admin	Anmeldung im Verwaltungsbereich (nur für den Betreiber)	Sitzung, max. 8 Stunden	notwendig
hk_preview	merkt sich Ihr hochgeladenes Vorschau-Motiv	Sitzung	Komfort (Einwilligung)

5. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir die von Ihnen angegebenen Daten: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel, Ihre Gravurwünsche sowie von Ihnen hochgeladene Motive.

• Zweck: Abwicklung des Kaufvertrags, Fertigung der Gravur, Versand, Rechnungsstellung, Beantwortung von Rückfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
• Speicherdauer: Rechnungs- und Buchungsdaten 10 Jahre (§ 147 AO, § 257 HGB); hochgeladene Motive löschen wir spätestens 6 Monate nach Auslieferung, sofern Sie keine Nachbestellung wünschen.

Ein Kundenkonto ist nicht erforderlich und wird von uns nicht angelegt. Sie bestellen als Gast.

6. Zahlungsabwicklung über Stripe

Die Bezahlung wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab („Stripe"). Beim Bezahlvorgang werden Sie auf eine von Stripe betriebene Seite geleitet. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie ausschließlich dort ein; wir selbst erhalten und speichern diese Daten zu keinem Zeitpunkt.

An Stripe übermittelt werden: Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellbetrag, Bestellnummer sowie die Bezeichnungen der bestellten Artikel. Von Stripe erhalten wir zurück, ob die Zahlung erfolgreich war, sowie die von Ihnen dort eingegebene Anschrift.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Drittlandübermittlung: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie durch die Zertifizierung unter dem EU-US Data Privacy Framework abgesichert.
• Weitere Informationen: stripe.com/de/privacy

7. Gravur-Vorschau und hochgeladene Motive

Die Live-Vorschau auf unseren Produktseiten berechnet Ihr Motiv vollständig in Ihrem eigenen Browser. Solange Sie das Produkt nicht in den Warenkorb legen, verlässt Ihr Bild Ihr Gerät nicht und wird von uns nicht gespeichert.

Legen Sie ein Produkt mit Motiv in den Warenkorb, übertragen wir das Bild zur Speicherung an unseren Bilddienstleister Cloudinary (Cloudinary Ltd., Israel, bzw. Cloudinary Inc., USA). Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Drittlandübermittlung ist durch Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Zweck ist allein die Bereitstellung der Gravurvorlage für die Fertigung Ihrer Bestellung.

Bitte laden Sie keine Bilder hoch, auf denen Personen erkennbar sind, ohne deren Einverständnis, und keine Motive, an denen Rechte Dritter bestehen.

8. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsabschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen die Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 2 Jahren.

9. E-Mail-Versand

Bestellbestätigungen und Versandmitteilungen versenden wir über den Mailserver unseres Hostinganbieters. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Hosting

Diese Website wird bei der ALL-INKL.COM — Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Der Anbieter verarbeitet in unserem Auftrag die Daten, die beim Besuch der Website anfallen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

11. Schriftarten

Diese Website bindet Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei wird eine Verbindung zu Servern von Google aufgebaut und Ihre IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche, gut lesbare Darstellung). Auf Wunsch können die Schriften lokal ausgeliefert werden; wenden Sie sich dafür gerne an uns.

12. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten;
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten;
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO;
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an info@holzkiste22.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres Wohnsitzes oder unseres Sitzes:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

14. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung betrieben. Zahlungsdaten werden ausschließlich verschlüsselt beim Zahlungsdienstleister erhoben. Unsere Systeme sichern wir durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO gegen unbefugten Zugriff ab.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.