Datenschutzerklärung

Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:

heizus GmbH
Steigäcker 6
88454 Hochdorf
Deutschland

info@heizus.de

Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben und daher nicht bestellt.

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting
Unsere Website wird mit dem Website-Baukasten „MyWebsite“ der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben und gehostet. Technischer Unterauftragsverarbeiter von IONOS für den Baukasten ist die Duda Inc., USA. Bei jedem Aufruf unserer Website werden automatisch folgende Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Meldung über erfolgreichen Abruf. Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Zur schnellen Auslieferung von Seiteninhalten (Programmcode, Bilder, Schriftarten) nutzen wir Content-Delivery-Netzwerke, insbesondere Amazon Web Services (CloudFront/S3) und Cloudflare (cdnjs). Schriftarten werden über den Server des Baukastens bereitgestellt; eine Verbindung zu Google-Servern findet dabei nicht statt. Die Anbieter erhalten dabei technisch bedingt Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und schnellen Bereitstellung unserer Website. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Server-Logfiles werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht, sofern nicht eine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Verlinkung auf Instagram Auf unserer Website verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link, kein eingebettetes Plugin. Daten werden an Instagram (Meta Platforms Ireland Ltd.) erst übermittelt, wenn Sie den Link anklicken und die Seite von Instagram aufrufen.

2. IONOS WebAnalytics

Zur statistischen Auswertung der Besucherzahlen nutzen wir IONOS WebAnalytics der IONOS SE. Dabei werden ohne Einsatz von Cookies folgende Daten verarbeitet: Referrer, Browsertyp, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie Ihre IP-Adresse, die unmittelbar nach der Übertragung anonymisiert und nur zur groben Standortbestimmung genutzt wird. Eine Zuordnung zu Ihrer Person ist nicht möglich. Eine Weitergabe an Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Reichweitenmessung und der bedarfsgerechten Optimierung unseres Angebots.

3. Datenerhebung und -verwendung zur Vertragsabwicklung

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Bestellung, bei der Eröffnung eines Kundenkontos oder bei einer Kontaktaufnahme freiwillig mitteilen. Dies sind insbesondere Name, Anschrift (Rechnungs- und Lieferadresse), E-Mail-Adresse, Telefonnummer (sofern angegeben), Bestelldaten sowie Zahlungsinformationen. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen oder durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung verpflichtet sind (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten). Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3.1 Shopsystem (IONOS / Ecwid)

Unser Online-Shop wird über die Shop-Funktion von IONOS betrieben (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Technisch basiert der Shop auf dem Shopsystem Ecwid; Ecwid (Lightspeed-Unternehmensgruppe) ist Unterauftragsverarbeiter von IONOS. Bestell- und Kundendaten werden auf Servern in Frankfurt am Main (Deutschland) verarbeitet. Zur Auslieferung von Programmcode des Shops werden zudem Server von Amazon Web Services genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren und funktionsfähigen Online-Shop). Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO, der auch den Einsatz von Ecwid umfasst. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für Kanada bzw. das EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

3.2 Kundenkonto und Anmeldung per E-Mail-Link

Sie können bei uns ein Kundenkonto eröffnen. Die Anmeldung erfolgt ohne Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten einen zeitlich begrenzt gültigen Anmeldelink per E-Mail. Hierzu verarbeiten wir Ihre E-Mail-Adresse sowie die Daten Ihres Kundenkontos (Name, Adressen, Bestellhistorie). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, z. B. durch eine Nachricht an info@heizus.de. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, werden bis zum Ablauf dieser Fristen gesperrt und danach gelöscht.

3.3 Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder der Anbahnung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Datenweitergabe

4.1 Versanddienstleister

Zur Lieferung der Ware geben wir Ihren Namen, Ihre Lieferadresse und – soweit für die Zustellung erforderlich – Ihre Telefonnummer und E-Mail-Adresse an das von uns beauftragte Versandunternehmen weiter: – Paketversand: GLS General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein – Speditionsversand: GRIESHABER Logistik GmbH, Stettiner Straße 1, 88250 Weingarten. Die Weitergabe von E-Mail-Adresse und Telefonnummer dient der Zustellankündigung bzw. Terminabstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.2 Zahlungsdienstleister

Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag) an den von Ihnen im Bestellprozess gewählten Zahlungsdienstleister weiter:

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (Zahlung per PayPal, Lastschrift und Kreditkarte über PayPal). Die Datenschutzhinweise von PayPal finden Sie unter https://www.paypal.com/de/legalhub/privacy-full.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, über die wir die Zahlungsart Klarna anbieten. Die Datenschutzhinweise von Stripe finden Sie unter https://stripe.com/de/privacy.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, eingebunden über Stripe. Wählen Sie Klarna, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten) an Stripe und Klarna. Bei Kauf auf Rechnung oder Ratenkauf führt Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und kann hierzu Auskunfteien einbeziehen. Die Datenschutzhinweise von Klarna finden Sie unter https://www.klarna.com/de/datenschutz/.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Bonitätsprüfung durch Klarna Art. 6 Abs. 1 lit. f DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention). Eine Übermittlung an verbundene Unternehmen in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Stripe setzt zur Betrugsprävention bereits beim Seitenaufruf Cookies (Einzelheiten siehe Ziffer 6.1).

4.3 Inkasso

Bei Zahlungsverzug und erfolgloser Mahnung behalten wir uns vor, die für die Durchsetzung der Forderung erforderlichen Daten (Name, Anschrift, Bestelldaten, offene Forderung) an ein Inkassounternehmen oder einen Rechtsanwalt weiterzugeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchsetzung berechtigter Zahlungsansprüche. Eine Bonitätsprüfung führen wir nicht durch. Eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt.

5. Elektronische Widerrufsfunktion

Über die Seite „Vertrag widerrufen“ können Sie Ihren Vertrag online widerrufen. Hierzu verarbeiten wir Ihren Namen, Ihre Bestellnummer, Ihre E-Mail-Adresse sowie freiwillige Angaben (z. B. betroffene Artikel, Grund des Widerrufs). Die E-Mail-Adresse nutzen wir, um Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung mit Inhalt, Datum und Uhrzeit Ihres Widerrufs zu übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Die Daten werden bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen gespeichert.

6. Cookies, lokale Speicher und Endgerätezugriff

Unsere Website speichert Informationen auf Ihrem Endgerät oder liest dort gespeicherte Informationen aus (Cookies, Local Storage, Session Storage).

6.1 Technisch notwendige Speicherungen

Ohne Ihre Einwilligung speichern bzw. lesen wir nur Informationen, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG):

Warenkorb und Checkout (Ecwid, Local Storage, z. B. „ec-…-checkout“, „ec-user-response“): Speicherung des Warenkorbs und der Sitzung bis zum Abschluss bzw. Abbruch des Einkaufs
Speicherung Ihrer Auswahl zum Cookie-Hinweis (Local Storage „cookieNotificationHasBeenSeen“)
Betrugsprävention bei Zahlungen (Stripe, Cookies „__stripe_mid“, Speicherdauer 1 Jahr, und „__stripe_sid“, Speicherdauer 30 Minuten): Erkennung missbräuchlicher ZahlungsvorgängeDie anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren und funktionsfähigen Online-Shop sowie am Schutz vor Zahlungsbetrug).

6.2 Besuchsstatistik mit Einwilligung

Nur wenn Sie über unseren Cookie-Hinweis einwilligen, setzen wir folgende Technologien zur pseudonymen Besuchsstatistik ein: – Statistikfunktion des Website-Baukastens (IONOS/Duda, Snowplow-Technologie): Cookies „_sp_id“ (Speicherdauer ca. 13 Monate) und „_sp_ses“ (30 Minuten) sowie Local Storage „snowplowOutQueue…“ – Besuchszähler des Website-Baukastens (Duda): Cookies „dm_last_visit“, „dm_total_visits“, „dm_last_page_view“, „dm_this_page_view“ (Speicherdauer 12 Monate) und „dm_timezone_offset“ (ca. 2 Wochen) – Shop-Statistik von Ecwid: Local Storage „__eca_v_id_“ und „__eca_s_id_“ Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen“ im Seitenfuß Ihre Auswahl ändern. Zu Drittlandübermittlungen siehe Ziffer 2 und 4.1. Sie können das Speichern von Cookies zudem in Ihren Browsereinstellungen einschränken oder unterbinden. Dies kann die Funktion des Shops (z. B. Warenkorb) beeinträchtigen.

7. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In diesem Fall wird die Verarbeitung eingeschränkt und die Daten werden nach Ablauf der Frist gelöscht. Gesetzliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO): – Handels- und Geschäftsbriefe: 6 Jahre – Buchungsbelege (z. B. Rechnungen): 8 Jahre – Handelsbücher, Inventare, Jahresabschlüsse: 10 Jahre Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.

8. Versand von Bewertungserinnerungen per E-Mail

Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse zur Erinnerung zur Abgabe einer Bewertung Ihrer Bestellung über das von uns eingesetzte Bewertungssystem. Diese Einwilligung kann jederzeit durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit widerrufen werden.

9. Ihre Rechte und Beschwerderecht

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 10)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@heizus.de oder an die unter Ziffer 1 genannte Anschrift.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20 70173 Stuttgart

E-Mail: poststelle@lfdi.bwl.de

Website: https://www.baden-wuerttemberg.datenschutz.de

10. Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch können Sie formlos an info@heizus.de richten.

Stand 25.09.2026