Engelhorn GmbH & Co. KG

Datenschutzerklärung

Informationen nach Art. 13 DSGVO für die Website www.engelhorns-welt.de

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Engelhorn GmbH & Co. KG
Bergstraße 4,
78727 Oberndorf am Neckar – Ortsteil Aistaig

Telefon 07423 2586
Telefax 07423 6338
E-Mail info@engelhorns-welt.de

Vertreten durch die persönlich haftende Gesellschafterin Engelhorn Beteiligungs-GmbH, diese vertreten durch die Geschäftsführerin Melanie Engelhorn-Jackl

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind hierzu gesetzlich nicht verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie für unsere Leistungen erforderlich ist oder soweit uns eine Einwilligung oder eine gesetzliche Erlaubnis vorliegt.

Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 DSGVO:

– lit. a – Sie haben in die Verarbeitung eingewilligt;

– lit. b – die Verarbeitung ist zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich;

– lit. c – wir sind zur Verarbeitung gesetzlich verpflichtet, etwa aus handels- und steuerrechtlichen Aufbewahrungspflichten;

– lit. f – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.

Das Speichern von Informationen auf Ihrem Endgerät und das Auslesen solcher Informationen richten sich zusätzlich nach § 25 TDDDG.

Eine Datenübermittlung in Drittländer außerhalb der EU und des EWR findet nur statt, soweit dies nachfolgend beschrieben ist. In diesen Fällen stützen wir die Übermittlung auf die von der EU-Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder einen Angemessenheitsbeschluss.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Recht auf Auskunft (Art. 15 DSGVO)

– Recht auf Berichtigung (Art. 16 DSGVO)

– Recht auf Löschung (Art. 17 DSGVO)

– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

– Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20,
70173 Stuttgart
Postfach 10 29 32,
70025 Stuttgart
Telefon 0711 615541-0
E-Mail poststelle@lfdi.bwl.de

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Endgeräts:

– IP-Adresse

– Datum und Uhrzeit des Zugriffs

– Name und URL der abgerufenen Seite sowie übertragene Datenmenge

– Referrer-URL

– Browsertyp und -version, verwendetes Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Auswertung im Fall von Störungen oder Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

5. Hosting und Speicherung – Amazon Web Services

Unsere Website und die zugehörigen Datenbanken werden bei Amazon Web Services betrieben. Zur Speicherung und Auslieferung von Inhalten wie Bildern, Dokumenten und Sicherungskopien nutzen wir Amazon S3. Anbieter ist Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, USA, in Europa vertreten durch Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.

Zweck: Bereitstellung, Betrieb und Absicherung unseres Online-Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem zuverlässigen und sicheren Hosting.

Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittlandbezug: Aufgrund der weltweiten Struktur des Anbieters können Verarbeitungen auch außerhalb der EU stattfinden. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission sowie ergänzende technische Maßnahmen wie Verschlüsselung abgesichert.

6. Cookies und Einwilligungsverwaltung

Auf unserer Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies – etwa für die Warenkorbfunktion, die Anmeldung im Kundenkonto und die Speicherung Ihrer Cookie-Auswahl – setzen wir ohne Einwilligung ein. Grundlage hierfür sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und eingebundenen Dienste werden erst gesetzt beziehungsweise geladen, nachdem Sie im Cookie-Banner eingewilligt haben. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Privatsphäre-Einstellungen im Fußbereich der Website mit Wirkung für die Zukunft widerrufen.

Consent-Management mit Real Cookie Banner

Zur Verwaltung der Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ der devowl.io GmbH, Tannet 1, 94539 Grafling, ein. Dabei werden Ihre Einwilligungsentscheidung, der Zeitpunkt, die eingesetzte Banner-Version sowie eine anonymisierte oder gekürzte IP-Adresse gespeichert, um den Nachweis der Einwilligung führen zu können.

Zweck: Einholung, Verwaltung und Nachweis von Einwilligungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Einwilligungsnachweise werden bis zu drei Jahre gespeichert.

Eine Übersicht der eingesetzten Cookies mit Zweck, Anbieter und Laufzeit finden Sie in unserer Cookie-Richtlinie.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden [lokal von unserem Server ausgeliefert]. Eine Verbindung zu Servern Dritter findet dabei nicht statt, es werden keine Daten an Dritte übertragen.

8. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, per Telefon oder per Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten – in der Regel Name, Kontaktdaten und den Inhalt Ihrer Anfrage –, um Ihr Anliegen zu bearbeiten.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren.

9. Kommunikation über WhatsApp Business

Für die Kommunikation mit Kundinnen und Kunden nutzen wir WhatsApp Business. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilfunknummer, Ihren angezeigten Profilnamen und den Inhalt Ihrer Nachricht. Der Nachrichteninhalt ist Ende-zu-Ende-verschlüsselt; der Anbieter verarbeitet jedoch Verbindungs- und Metadaten eigenverantwortlich und kann diese auch außerhalb der EU verarbeiten.

Zweck: Schnelle und unkomplizierte Kommunikation auf dem von Ihnen gewählten Weg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Indem Sie uns über WhatsApp anschreiben, wählen Sie diesen Kommunikationsweg bewusst.

Speicherdauer: Chatverläufe löschen wir, sobald das Anliegen erledigt ist, spätestens jedoch nach Ablauf etwaiger Aufbewahrungsfristen.

Bitte übermitteln Sie uns über WhatsApp keine sensiblen Daten. Für die Kontaktaufnahme stehen Ihnen jederzeit auch Telefon, E-Mail und Post zur Verfügung.

10. Heizöl-Preisrechner

Auf unserer Website stellen wir einen Preisrechner für Heizöl und weitere Brennstoffe bereit. Technischer Dienstleister ist die Futures-Services GmbH, Alte Wertheimer Straße 38, 97941 Tauberbischofsheim.

Für eine reine Preisabfrage geben Sie Postleitzahl, Menge und Produktdetails an. Diese Angaben werden ausschließlich zur Berechnung und Anzeige des Preises verwendet und nicht dauerhaft gespeichert. Erst wenn Sie eine Bestellung auslösen oder ein Kundenkonto nutzen, werden die eingegebenen Daten – insbesondere Name, Liefer- und Rechnungsanschrift, Kontaktdaten, Liefermenge und Lieferwunsch – gespeichert und verarbeitet.

Zweck: Ermittlung und Anzeige tagesaktueller Preise, Entgegennahme und Abwicklung von Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung des Vertrags; für die reine Preisabfrage Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung dieser Funktion.

Auftragsverarbeitung: Der Dienstleister verarbeitet die Daten ausschließlich nach unserer Weisung. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Speicherdauer: Bestell- und Kundendaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

11. Online-Shop und Kundenkonto

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Anrede und Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, bestellte Waren, Zahlungsart sowie Bestell- und Lieferdaten.

Sie können ein Kundenkonto anlegen. Dort werden Ihre Stammdaten und Ihre Bestellhistorie gespeichert, damit Sie diese nicht bei jeder Bestellung erneut eingeben müssen. Das Kundenkonto können Sie jederzeit löschen lassen.

Zweck: Abwicklung von Bestellungen, Lieferung, Rechnungsstellung, Kundenservice und Verwaltung des Kundenkontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und das Kundenkonto; Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung handels- und steuerrechtlicher Pflichten.

Empfänger: Transport- und Speditionsunternehmen, soweit dies für die Lieferung erforderlich ist, unser Steuerberater sowie der von uns eingesetzte Zahlungsdienstleister.

Speicherdauer: Vertragsdaten werden für die Dauer der Geschäftsbeziehung gespeichert und anschließend nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren aufbewahrt. Danach werden sie gelöscht.

12. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung in unserem Online-Shop nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wählen Sie eine über Stripe angebotene Zahlungsart, werden die für die Zahlung erforderlichen Daten – insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Betrag und Zahlungsmittelangaben – an Stripe übermittelt. Zahlungsdaten wie Kreditkartennummern erhalten wir nicht; diese werden ausschließlich von Stripe verarbeitet. Stripe verarbeitet die Daten teilweise eigenverantwortlich, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten.

Zweck: Abwicklung der Zahlung, Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO hinsichtlich gesetzlicher Pflichten des Zahlungsdienstleisters.

Drittlandbezug: Soweit eine Übermittlung in Drittländer erfolgt, ist diese durch die Standardvertragsklauseln der EU-Kommission abgesichert.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter https://stripe.com/de/privacy.

13. Bonitätsprüfung und Warenkreditversicherung

Wenn wir gegenüber Geschäftskunden in Vorleistung treten, insbesondere bei Lieferung auf Rechnung, übermitteln wir Stamm- und Forderungsdaten an unseren Warenkreditversicherer und holen bonitätsrelevante Informationen ein.

Zweck: Absicherung des Ausfallrisikos und Festlegung von Kreditlimits.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Absicherung von Zahlungsausfällen.

14. Bewerbungen

Bewerbungen erreichen uns ausschließlich per E-Mail oder per Post. Wir verarbeiten die von Ihnen übermittelten Bewerbungsunterlagen und Kontaktdaten ausschließlich zur Durchführung des Bewerbungsverfahrens.

Zweck: Prüfung der Bewerbung und Durchführung des Auswahlverfahrens.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Im Fall einer Absage löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Kommt ein Arbeitsverhältnis zustande, überführen wir die Daten in die Personalakte. Möchten Sie, dass wir Ihre Unterlagen für künftige Stellen aufbewahren, benötigen wir dafür Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung auf unserer Website erfolgt verschlüsselt über TLS. Unsere Beschäftigten sind zur Vertraulichkeit verpflichtet. Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

 

Stand: September 2026