Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
WENG GmbH
Boschstr. 6, 86356 Neusäß, Deutschland
Vertreten durch: Michael Weng & Maximilian Weng
Telefon: +49 176 45558464
E-Mail: info@weng.gmbh

Vollständige Anbieterkennung siehe Impressum.

2. Datenverarbeitung im Rahmen der Bestellung

Wenn Sie über das Bestellformular eine Brennholz-Bestellung aufgeben, verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse (Straße, PLZ, Ort), gewünschte Holzmenge und Holzart, gewählte Scheitlänge, bestelltes Zubehör, gewählte Lieferart (Standard oder Express), gewünschtes Lieferdatum, Angaben zur Zufahrt/Abladung einschließlich Gitterbox-Wunsch, optionale Hinweise, den Zeitpunkt Ihrer Einwilligung in diese Datenschutzerklärung sowie die technische Browser-Kennung (User-Agent) Ihres Endgeräts zu Nachweis- und Missbrauchszwecken.

Die Angabe dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht bearbeiten und nicht ausliefern. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

Zweck: Bearbeitung Ihrer Anfrage bzw. Ihres Vertrages (Bestellabwicklung, Lieferung, Zahlungsabwicklung, Kundenkommunikation).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Wir speichern Ihre Daten so lange, wie es zur Auftragsabwicklung erforderlich ist. Danach werden sie unter Berücksichtigung handels- und steuerrechtlicher Aufbewahrungspflichten (i.d.R. 6 bzw. 10 Jahre) gelöscht.

Zahlung: Die Bezahlung erfolgt ausschließlich bar bei Lieferung. Es werden keine Zahlungsdaten (z. B. Bank- oder Kreditkartendaten) über diese Website erhoben, übertragen oder gespeichert. Ein Zahlungsdienstleister ist nicht eingebunden.

3. Hosting & Datenverarbeitung in der EU

Diese Website und die zugehörige Datenbank werden über Lovable Cloud (basierend auf Supabase) betrieben. Die Speicherung Ihrer Bestell- und Kontaktdaten erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland). Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet im Rahmen der Bestellabwicklung nicht statt.

E-Mail-Versand: Für den Versand der Bestellbestätigung an Sie sowie der internen Bestellbenachrichtigung nutzen wir den E-Mail-Versanddienst der Lovable-Plattform (Absenderdomain notify.weng.gmbh). Dabei werden die für die Bestellabwicklung erforderlichen Daten (Name, E-Mail-Adresse, Telefonnummer, Lieferadresse, Bestelldetails) verarbeitet. Der Dienst ist als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags eingebunden; die Verarbeitung erfolgt innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Entfernungsberechnung

Zur automatischen Berechnung der Liefergebühr wird die von Ihnen eingegebene Adresse (Straße, PLZ, Ort) ausschließlich über unseren Server an den Dienst Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt, um die geografischen Koordinaten zu ermitteln. Ihre IP-Adresse wird dabei nicht an OpenStreetMap übertragen, da die Anfrage nicht aus Ihrem Browser, sondern von unserem Server erfolgt. Es werden keine weiteren personenbezogenen Daten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Weitere Informationen:Datenschutzerklärung der OSMF.

5. Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) durch unseren Hosting-Anbieter innerhalb der EU verarbeitet. Diese Daten sind erforderlich für den sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 30 Tagen anonymisiert oder gelöscht.

6. Cookies, Einwilligung, Google Analytics & Google Ads

Technisch notwendige, lokale Speicherung im Browser verwenden wir, um den Betrieb der Anwendung sicherzustellen (z. B. Speicherung Ihrer Cookie-Entscheidung und Ihrer Eingaben im Bestellprozess). Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist dafür nicht erforderlich.

Darüber hinaus setzen wir – ausschließlich mit Ihrer vorherigen Einwilligung – das Google-Ads-Tag (gtag.js, Conversion-ID AW-18378427116) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Damit messen wir, ob eine Bestellung über eine unserer Anzeigen zustande kam (Conversion-Messung) und können Werbung ausspielen. Dabei werden Cookies bzw. ähnliche Technologien gesetzt und Daten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie Klick-Kennungen (z. B. GCLID) an Google übermittelt; eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO sowie für die Drittlandübermittlung Art. 49 Abs. 1 lit. a DSGVO.

Ebenfalls ausschließlich mit Ihrer vorherigen Einwilligung setzen wir Google Analytics 4 (Mess-ID G-T28XFXXN5Z) derselben Anbieterin ein. Damit werten wir statistisch aus, wie unsere Website genutzt wird (aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe, ungefährer Standort auf Stadt-/Regionsebene) und welche Bestellungen und Umsätze über die Website zustande kommen (E-Commerce-Messung: Bestellnummer, Bestellwert in EUR, Menge/Artikelart). Es werden dabei keine Klarnamen, Adressen, E-Mail-Adressen oder Telefonnummern an Google übermittelt. Die IP-Adresse wird gekürzt verarbeitet. Rechtsgrundlage ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO sowie für die Drittlandübermittlung Art. 49 Abs. 1 lit. a DSGVO.

Ohne Ihre Einwilligung wird das Google-Tag nicht geladen; über den Google Consent Mode sind alle Einwilligungssignale standardmäßig auf „denied" gesetzt. Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft unter Cookie-Einstellungen einsehen, ändern oder widerrufen. Informationen von Google: policies.google.com/privacy.

7. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht aninfo@weng.gmbh.

Ihnen steht zudem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu, in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an unser Fahrpersonal für die Lieferung) oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt. Als Auftragsverarbeiter nach Art. 28 DSGVO setzen wir unseren Hosting- und Datenbankdienstleister (Lovable Cloud / Supabase, Serverstandort EU) sowie den in Ziffer 3 genannten E-Mail-Versanddienst auf Grundlage von Auftragsverarbeitungsverträgen ein.

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Weitere Informationen

Die vertraglichen Bedingungen finden Sie in unseren AGB, Ihr Widerrufsrecht in der Widerrufsbelehrung.