Datenschutzerklärung

Informationen nach Art. 13 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Engelhorn GmbH & Co. KG
Bergstraße 4, 78727 Oberndorf am Neckar – Aistaig
Telefon 0 74 23 / 25 86 · Telefax 0 74 23 / 63 38 · E-Mail info@engelhorns-welt.de

Vertreten durch die persönlich haftende Gesellschafterin Engelhorn Beteiligungs-GmbH, diese vertreten durch die Geschäftsführerin Melanie Engelhorn-Jackl

Wir haben keinen Datenschutzbeauftragten bestellt. Nach unserer derzeitigen Organisations- und Verarbeitungssituation besteht hierfür keine gesetzliche Pflicht. Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie für unsere Leistungen erforderlich ist oder soweit uns eine Einwilligung oder eine gesetzliche Erlaubnis vorliegt.

Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 DSGVO:

• lit. a – Sie haben in die Verarbeitung eingewilligt;
• lit. b – die Verarbeitung ist zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich;
• lit. c – wir sind zur Verarbeitung gesetzlich verpflichtet, etwa aus handels- und steuerrechtlichen Aufbewahrungspflichten;
• lit. f – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.

Das Speichern von Informationen auf Ihrem Endgerät und das Auslesen solcher Informationen richten sich zusätzlich nach § 25 TDDDG.

Eine Datenübermittlung in Drittländer außerhalb der EU und des EWR findet nur statt, soweit dies nachfolgend beschrieben ist. In diesen Fällen stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission oder auf die von ihr erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Telefon 0711 615541-0 · E-Mail poststelle@lfdi.bwl.de

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite sowie übertragene Datenmenge
• Referrer-URL
• Browsertyp und -version, verwendetes Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Auswertung im Fall von Störungen oder Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Hosting und Speicherung – Amazon Web Services

Unsere Website und die zugehörigen Datenbanken werden bei Amazon Web Services betrieben. Zur Speicherung und Auslieferung von Inhalten wie Bildern, Dokumenten und Sicherungskopien nutzen wir Amazon S3. Anbieter ist Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA, in Europa vertreten durch Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Zweck: Bereitstellung, Betrieb und Absicherung unseres Online-Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem zuverlässigen und sicheren Hosting.

Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittlandbezug: Aufgrund der weltweiten Struktur des Anbieters können Verarbeitungen auch außerhalb der EU stattfinden. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission sowie ergänzende technische Maßnahmen wie Verschlüsselung abgesichert.

6. Cookies und Einwilligungsverwaltung

Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies – etwa für die Warenkorbfunktion, die Anmeldung im Kundenkonto und die Speicherung Ihrer Cookie-Auswahl – setzen wir ohne Einwilligung ein. Grundlage hierfür sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und eingebundenen Dienste werden erst gesetzt beziehungsweise geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Privatsphäre-Einstellungen im Fußbereich der Website mit Wirkung für die Zukunft widerrufen.

Consent-Management mit Real Cookie Banner

Zur Verwaltung der Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ der devowl.io GmbH, Tannet 1, 94539 Grafling, ein. Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt, die eingesetzte Banner-Version sowie eine anonymisierte oder gekürzte IP-Adresse gespeichert, um den Nachweis der Einwilligung führen zu können.

Zweck: Einholung, Verwaltung und Nachweis von Einwilligungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Einwilligungsnachweise werden bis zu drei Jahre gespeichert.

Eine Übersicht der eingesetzten Cookies mit Zweck, Anbieter und Laufzeit finden Sie in unserer Cookie-Richtlinie.

7. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal von unserem eigenen Server bereitgestellt. Beim Aufruf unserer Seiten wird daher keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Zweck: Einheitliche und barrierearme Darstellung der Schriften auf allen Endgeräten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen, gut lesbaren und technisch zuverlässigen Darstellung unserer Website.

8. Kontaktformular und sonstige Kontaktaufnahme

Auf unserer Website steht Ihnen ein Kontaktformular zur Verfügung. Die dort eingegebenen Daten – in der Regel Name, Kontaktdaten und der Inhalt Ihrer Anfrage – werden uns per E-Mail zugestellt und zusätzlich in der Datenbank unserer Website gespeichert, damit Anfragen nicht verloren gehen und nachvollziehbar bearbeitet werden können. Dasselbe gilt sinngemäß, wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie Nachvollziehbarkeit der Bearbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Die in der Website-Datenbank gespeicherten Formulareinträge löschen wir spätestens nach zwölf Monaten. Führt die Anfrage zu einem Vertrag oder wird sie Bestandteil unserer Geschäfts- und Steuerunterlagen, speichern wir sie entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten regelmäßig sechs, acht oder zehn Jahre, je nach Art der Unterlage.

9. Kommunikation über WhatsApp Business

Für die Kommunikation mit Kundinnen und Kunden nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Mobilfunknummer, Ihren angezeigten Profilnamen, den Inhalt Ihrer Nachricht sowie gegebenenfalls von Ihnen übermittelte Dateien. Nachrichteninhalte sind grundsätzlich Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch Verbindungs-, Geräte- und Metadaten eigenverantwortlich.

Zweck: WhatsApp bietet Ihnen einen schnellen und praktischen Kontaktweg. Wir nutzen diesen Weg, wenn Sie uns darüber anschreiben oder die Kommunikation über WhatsApp ausdrücklich wünschen. Bitte übermitteln Sie uns dabei keine besonders sensiblen Daten. Telefon, E-Mail und Post stehen Ihnen jederzeit als Alternativen zur Verfügung.

Adressbuch: Wir vermeiden die Übertragung des vollständigen geschäftlichen Adressbuchs an WhatsApp. Kontaktdaten werden nur für die konkrete Kommunikation mit Personen genutzt, die diesen Kontaktweg selbst gewählt oder ausdrücklich gewünscht haben.

Rechtsgrundlage und Speicherdauer: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und kundenfreundlichen Kommunikation. Wir löschen Chatverläufe, sobald das Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungsfristen oder sonstigen berechtigten Gründe entgegenstehen.

Drittlandbezug: WhatsApp Ireland kann Daten an WhatsApp LLC, Meta Platforms, Inc. und weitere Unterauftragsverarbeiter, auch in den USA, übermitteln. Für Übermittlungen an entsprechend zertifizierte US-Unternehmen stützt sich WhatsApp auf das EU-US Data Privacy Framework. Soweit dieses nicht anwendbar ist, können die Standardvertragsklauseln der EU-Kommission oder andere gesetzlich anerkannte Übermittlungsmechanismen eingesetzt werden. Weitere Informationen finden Sie unter https://www.whatsapp.com/legal/privacy-policy-eea.

10. Heizöl- und Brennstoff-Preisrechner Aupris

Auf unserer Website nutzen wir den Online-Preisrechner „Aupris“. Die Software wird von der Futures-Services GmbH, Alte Wertheimer Straße 38, 97941 Tauberbischofsheim, bereitgestellt. Mit Aupris berechnen und zeigen wir Verkaufspreise an und nehmen Bestellungen entgegen.

Beim Aufruf des Preisrechners werden die hierfür erforderlichen JavaScript-Komponenten geladen. Dabei werden insbesondere Ihre IP-Adresse, der Zeitpunkt des Aufrufs und Informationen zu den verwendeten Softwarekomponenten an Futures-Services übermittelt. Diese Verarbeitung ist für die Bereitstellung des Dienstes und zur Verhinderung technischen Missbrauchs erforderlich.

Bei einer Preisabfrage verarbeitet der Dienst außerdem Ihre Eingaben, insbesondere Produkt, Menge, Anzahl der Lieferadressen, Postleitzahl, Ort und gewählte Bestelloptionen. Wenn Sie eine Bestellung absenden, werden zusätzlich alle von Ihnen eingegebenen Pflichtangaben und freiwilligen Angaben an Futures-Services übermittelt und gespeichert. Dazu gehören insbesondere Name, Liefer- und Rechnungsanschrift sowie Kommunikationsdaten wie Telefonnummer und E-Mail-Adresse.

Zweck und Rechtsgrundlage: Ermittlung und Anzeige aktueller Preise, technische Absicherung des Dienstes sowie Entgegennahme und Abwicklung von Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsdurchführung. Soweit die Verarbeitung der sicheren und störungsfreien Bereitstellung dient, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung: Futures-Services verarbeitet personenbezogene Daten in diesem Zusammenhang in unserem Auftrag. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Technische Nutzungsdaten werden grundsätzlich nach sieben Tagen gelöscht, sofern sie nicht länger zur Aufklärung oder Abwehr eines konkreten Missbrauchs benötigt werden. Bestell- und Kundendaten speichern wir für die Dauer der Geschäftsbeziehung und anschließend entsprechend den gesetzlichen Aufbewahrungspflichten regelmäßig sechs, acht oder zehn Jahre, je nach Art der Unterlage.

11. Online-Shop und Kundenkonto

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Anrede und Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, bestellte Waren, Zahlungsart sowie Bestell- und Lieferdaten.

Sie können ein Kundenkonto anlegen. Dort werden Ihre Stammdaten und Ihre Bestellhistorie gespeichert, damit Sie diese nicht bei jeder Bestellung erneut eingeben müssen. Das Kundenkonto können Sie jederzeit löschen lassen.

Zweck: Abwicklung von Bestellungen, Lieferung, Rechnungsstellung, Kundenservice und Verwaltung des Kundenkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und das Kundenkonto; Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung handels- und steuerrechtlicher Pflichten.

Empfänger: Transport- und Speditionsunternehmen, soweit dies für die Lieferung erforderlich ist, unser Steuerberater sowie der von uns eingesetzte Zahlungsdienstleister.

Speicherdauer: Vertrags- und Bestelldaten werden für die Dauer der Geschäftsbeziehung gespeichert. Anschließend bewahren wir sie entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten regelmäßig sechs, acht oder zehn Jahre auf, je nach Art der Unterlage. Nach Ablauf der jeweils maßgeblichen Frist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage eine längere Speicherung erlaubt.

12. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung in unserem Online-Shop nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wählen Sie eine über Stripe angebotene Zahlungsart, werden die für die Zahlung erforderlichen Daten – insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Betrag und Zahlungsmittelangaben – an Stripe übermittelt. Zahlungsdaten wie Kreditkartennummern erhalten wir nicht; diese werden ausschließlich von Stripe verarbeitet. Stripe verarbeitet die Daten teilweise eigenverantwortlich, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten.

Zweck: Abwicklung der Zahlung, Betrugsprävention.

Rechtsgrundlage: Die Übermittlung der für die Zahlungsabwicklung erforderlichen Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir selbst gesetzliche, insbesondere handels- oder steuerrechtliche Pflichten erfüllen, beruht unsere Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Für Verarbeitungen, die Stripe zu eigenen Zwecken und in eigener Verantwortung durchführt, bestimmt Stripe die jeweilige Rechtsgrundlage selbst.

Drittlandbezug: Stripe kann personenbezogene Daten auch außerhalb der EU und des EWR, insbesondere in den USA, verarbeiten. Für Übermittlungen an die nach dem EU-US Data Privacy Framework zertifizierte Stripe, Inc. beziehungsweise Stripe, LLC stützt sich Stripe auf den entsprechenden Angemessenheitsbeschluss. Ergänzend können die Standardvertragsklauseln der EU-Kommission und weitere zulässige Übermittlungsmechanismen eingesetzt werden.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter https://stripe.com/de/privacy.

13. Bewerbungen

Bewerbungen erreichen uns ausschließlich per E-Mail oder per Post. Wir verarbeiten die von Ihnen übermittelten Bewerbungsunterlagen und Kontaktdaten ausschließlich zur Durchführung des Bewerbungsverfahrens.

Zweck: Prüfung der Bewerbung und Durchführung des Auswahlverfahrens.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Im Fall einer Absage löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Kommt ein Arbeitsverhältnis zustande, überführen wir die Daten in die Personalakte. Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen aufbewahren, benötigen wir dafür Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung auf unserer Website erfolgt verschlüsselt über TLS. Unsere Beschäftigten sind zur Vertraulichkeit verpflichtet. Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Diese Datenschutzerklärung beschreibt die auf unserer Website eingesetzten Dienste. Vor der Einbindung weiterer Analyse-, Karten-, Video-, Bewertungs-, Werbe- oder vergleichbarer Dienste prüfen wir, ob eine Einwilligung erforderlich ist, und ergänzen diese Erklärung entsprechend.

Stand: September 2026