Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir erklären Ihnen hier in klarer Sprache, welche Daten wir erheben, wozu wir sie verwenden, auf welcher Rechtsgrundlage das geschieht, an wen wir sie weitergeben und wie lange wir sie aufbewahren. Diese Erklärung gilt für alle Verarbeitungen im Zusammenhang mit unserem Onlineshop und unserer Geschäftstätigkeit.

Am Ende dieser Seite finden Sie außerdem eine vollständige Übersicht Ihrer Rechte und der Wege, sie geltend zu machen.

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer Daten auf dieser Webseite ist:

RUNDHOLZ Uhlstädt GmbH
Oberkrossen 13, 07407 Uhlstädt-Kirchhasel
Telefon: +49 1525 9035992
E-Mail: info@rundholz-uhlstadt.com

An diese Adresse richten Sie bitte auch alle Anliegen rund um den Datenschutz.

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich Daten, die Sie uns selbst mitteilen, sowie Daten, die beim Aufruf unserer Webseite technisch zwingend anfallen:

• Bestelldaten: Anrede, Vor- und Nachname, vollständige Lieferanschrift, Rechnungsanschrift (sofern abweichend), E-Mail-Adresse und Telefonnummer für die Versandabwicklung;
• Zahlungsdaten: Wir bieten ausschließlich die Zahlung per Banküberweisung an. Dabei verarbeiten wir die Angaben, die uns Ihre Bank mit dem Zahlungseingang übermittelt — insbesondere Kontoinhaber, IBAN und Verwendungszweck. Kreditkartendaten erheben wir nicht;
• Kontodaten: bei Registrierung Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (verschlüsselt mit bcrypt) und Ihre Bestellhistorie;
• Newsletter-Anmeldung: Ihre E-Mail-Adresse und der Zeitpunkt der Anmeldung;
• Server-Logfiles: IP-Adresse in gekürzter Form, Datum und Uhrzeit, abgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL.

Eine darüber hinausgehende Erhebung — etwa von Profildaten oder Nutzungsprofilen zu Werbezwecken — findet nicht statt.

3. Zwecke und Rechtsgrundlagen

Jede Verarbeitung erfolgt nur für einen der folgenden Zwecke und stets auf der jeweils genannten Rechtsgrundlage:

• Vertragsabwicklung — Bearbeitung Ihrer Bestellung, Versand, Rechnungsstellung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO);
• Erfüllung gesetzlicher Pflichten — insbesondere handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO);
• Berechtigtes Interesse — Sicherheit unseres Onlineshops, Betrugsprävention und Verbesserung der Webseite (Art. 6 Abs. 1 lit. f DSGVO);
• Einwilligung — Versand des Newsletters sowie der Einsatz nicht zwingend erforderlicher Cookies (Art. 6 Abs. 1 lit. a DSGVO).

4. Wer Ihre Daten erhält

Ihre personenbezogenen Daten geben wir nur weiter, soweit dies für die Abwicklung Ihres Auftrags erforderlich oder gesetzlich vorgeschrieben ist. Empfänger sind:

• Speditionspartner für die Auslieferung der bestellten Ware (Name, Lieferadresse und Telefonnummer für die Avisierung);
• Steuerberater und Wirtschaftsprüfer im Rahmen ihrer gesetzlichen Pflichten;
• Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Ein Verkauf oder eine Vermietung Ihrer Daten an Dritte findet nicht statt.

5. Wie lange wir Ihre Daten speichern

Wir speichern Ihre Daten nur so lange, wie es der jeweilige Zweck oder eine gesetzliche Frist verlangt:

• Bestelldaten: mindestens zehn Jahre gemäß § 257 HGB und § 147 AO;
• Kontodaten: Löschung auf Ihren Wunsch innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht;
• Newsletter-Anmeldung: bis zu Ihrer Abmeldung;
• Server-Logfiles: Anonymisierung oder Löschung nach spätestens 14 Tagen.

6. Cookies und vergleichbare Technologien

Unser Shop verwendet ausschließlich technisch erforderliche Cookies — für den Warenkorb, die Anmeldung und den Schutz vor CSRF-Angriffen. Diese Cookies sind für den Betrieb der Webseite zwingend notwendig und lassen sich daher nicht abwählen.

Analyse- oder Marketing-Cookies setzen wir derzeit nicht ein. Sollte sich das künftig ändern, holen wir vorher Ihre ausdrückliche Einwilligung über einen entsprechenden Banner ein.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich dafür, Ihnen Produktinformationen und saisonale Angebote zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nach Bestätigung über den Link in unserer Bestätigungs-E-Mail nehmen wir Sie in den Verteiler auf.

Sie können sich jederzeit abmelden — über den Abmeldelink in jeder E-Mail oder formlos mit einer Nachricht an uns.

8. Sicherheit der Datenübertragung

Sämtliche Datenübertragungen zwischen Ihrem Browser und unserem Server erfolgen verschlüsselt über das TLS-Protokoll (HTTPS). Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers. Innerhalb unserer Systeme greifen ausschließlich autorisierte Mitarbeitende auf Ihre Daten zu.

9. Ihre Rechte als betroffene Person

Hinsichtlich der Sie betreffenden personenbezogenen Daten stehen Ihnen uns gegenüber die folgenden Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit — Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail- oder Postadresse. Ein bestimmtes Formular ist nicht erforderlich, und es entstehen Ihnen dadurch keine Kosten. Wir bearbeiten Ihr Anliegen innerhalb der gesetzlichen Fristen.

10. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: August 2026