Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HOLZ-JOSH UG (haftungsbeschränkt)
Schloßstraße 17
75242 Neuhausen
Deutschland

Geschäftsführer:
Andreas Michael Schütt

Handelsregister:
Amtsgericht Mannheim
HRB 756589

Telefon: +49 125 00585555
E-Mail: kontakt@holzjosh.com

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell-, Zahlungs- und Nutzungsdaten.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und technische Bereitstellung

Unser Onlineshop wird über Shopify betrieben.

Im Rahmen des Betriebs unseres Onlineshops kann Shopify personenbezogene Daten von Besuchern und Kunden verarbeiten. Dazu können insbesondere technische Daten, Geräteinformationen, IP-Adressen, Nutzungsdaten sowie Daten im Zusammenhang mit Warenkorb, Bestellung und Checkout gehören.

Shopify verarbeitet Daten unter anderem zur Bereitstellung, Sicherung und Verbesserung der Shop-Infrastruktur und der damit verbundenen Dienste.

Je nach Konfiguration unseres Shops können Daten an Shopify und an von Shopify eingesetzte Dienstleister übermittelt und gegebenenfalls außerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Die alleinige Nutzung von Shopify bedeutet nicht automatisch, dass sämtliche datenschutzrechtlichen Anforderungen erfüllt sind. Für die konkrete Konfiguration und die von uns eingesetzten Dienste sind wir als Händler verantwortlich.

4. Aufruf unserer Website

Beim Aufruf unserer Website werden durch den verwendeten Browser automatisch technische Informationen an den Server übermittelt.

Hierzu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
aufgerufene Seiten
technische Informationen zum Endgerät
übertragene Datenmenge

Die Verarbeitung dient insbesondere:

der sicheren Bereitstellung unserer Website,
der technischen Stabilität,
der Fehlererkennung,
dem Schutz vor missbräuchlichen Zugriffen,
der Gewährleistung der Funktionsfähigkeit unseres Onlineshops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der sicheren und technisch zuverlässigen Bereitstellung unseres Onlineangebots.

5. Bestellung und Vertragsabwicklung

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Durchführung des Kaufvertrages erforderlichen Daten.

Hierzu können insbesondere gehören:

Vor- und Nachname
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer
bestellte Produkte
Bestellnummer
Zahlungsinformationen
Rechnungsinformationen
Versand- und Lieferinformationen

Die Verarbeitung erfolgt zur Begründung, Durchführung und Abwicklung des Kaufvertrages.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der für die Bestellung erforderlichen Daten ist für den Abschluss und die Durchführung des Vertrages notwendig.

6. Kundenkonto

Soweit unser Onlineshop die Einrichtung eines Kundenkontos ermöglicht, können personenbezogene Daten zur Verwaltung dieses Kontos verarbeitet werden.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Rechnungsadresse
Lieferadresse
Bestellhistorie
Kontaktdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, WhatsApp oder über einen anderen angebotenen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt Ihrer Nachricht
sonstige freiwillig übermittelte Informationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.

In anderen Fällen kann Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage sein.

8. Zahlungsabwicklung

Für die Abwicklung von Zahlungen können externe Zahlungsdienstleister eingesetzt werden.

Je nach gewählter Zahlungsmethode können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden.

Hierzu können gehören:

Name
Rechnungsadresse
Zahlungsbetrag
Bestellnummer
Zahlungsinformationen
gegebenenfalls weitere zur Zahlungsabwicklung erforderliche Daten

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die Datenverarbeitung durch den jeweiligen Zahlungsdienstleister gelten zusätzlich dessen eigene Datenschutzbestimmungen.

9. Versand und Lieferung

Zur Zustellung bestellter Waren können personenbezogene Daten an Versand- und Logistikdienstleister übermittelt werden.

Da HOLZ-JOSH unter anderem Brennholz, Stammholz, Holzpellets, Holzbriketts, Holzöfen und Holzkamine anbietet, kann die Lieferung je nach Produkt durch Paketdienstleister, Speditionen oder andere Logistikdienstleister erfolgen.

Übermittelt werden grundsätzlich nur die Daten, die für die Durchführung der Lieferung erforderlich sind.

Hierzu können insbesondere gehören:

Name
Lieferadresse
Telefonnummer
E-Mail-Adresse, sofern für Versandinformationen erforderlich
Bestell- oder Sendungsnummer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Textdateien oder ähnliche Informationen, die auf dem Endgerät des Besuchers gespeichert beziehungsweise ausgelesen werden können.

Technisch erforderliche Cookies

Diese Cookies sind erforderlich, damit wesentliche Funktionen unseres Onlineshops funktionieren.

Hierzu gehören insbesondere:

Warenkorb
Checkout
Anmeldung
Sicherheit
Spracheinstellungen
technische Shopfunktionen

Soweit der Einsatz dieser Technologien unbedingt erforderlich ist, erfolgt dieser auf Grundlage der jeweils geltenden gesetzlichen Bestimmungen.

Analyse- und Marketing-Cookies

Analyse- und Marketing-Cookies werden grundsätzlich erst eingesetzt, wenn hierfür die erforderliche Einwilligung erteilt wurde, soweit eine solche gesetzlich erforderlich ist.

Die Einwilligung kann über unser Cookie- beziehungsweise Consent-Management erteilt, abgelehnt oder widerrufen werden.

Rechtsgrundlage für die Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den jeweils geltenden gesetzlichen Anforderungen.

11. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst von Google.

Google Analytics ermöglicht uns, die Nutzung unseres Onlineshops zu analysieren und besser zu verstehen, wie Besucher mit unserer Website interagieren.

Dabei können insbesondere folgende Informationen verarbeitet werden:

IP-Adresse
Geräteinformationen
Browserinformationen
ungefährer Standort
aufgerufene Seiten
Nutzungsdauer
Interaktionen
Herkunft des Besuchs
Kauf- und Conversion-Daten
technische Ereignisdaten

Google Analytics verwendet hierfür unter anderem Cookies und ähnliche Technologien.

Die Nutzung von Google Analytics erfolgt grundsätzlich nur nach vorheriger Einwilligung des Nutzers, soweit eine solche gesetzlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder angepasst werden.

12. Google Ads

Wir verwenden Google Ads zur Bewerbung unseres Onlineshops und zur Messung der Wirksamkeit unserer Werbekampagnen.

Dabei können unter anderem Informationen darüber verarbeitet werden, welche Anzeigen ein Nutzer gesehen oder angeklickt hat und welche Aktionen anschließend auf unserer Website durchgeführt wurden.

Je nach eingesetzter Konfiguration können insbesondere folgende Daten verarbeitet werden:

IP-Adresse
Geräte- und Browserinformationen
Cookie- und Werbekennungen
aufgerufene Seiten
Interaktionen
Conversion-Daten
Kauf- und Bestelldaten
Informationen über Anzeigeninteraktionen

Google kann diese Informationen zur Messung von Werbekampagnen, zur Bildung von Zielgruppen und – soweit aktiviert und rechtlich zulässig – für personalisierte Werbung verwenden.

Nicht erforderliche Tracking- und Marketingtechnologien werden grundsätzlich erst nach vorheriger Einwilligung aktiviert, soweit eine solche gesetzlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

13. Google Merchant Center

Wir verwenden Google Merchant Center, um Informationen über unsere Produkte an Google zu übermitteln und unsere Produkte auf Google-Plattformen verfügbar zu machen.

Hierzu können insbesondere folgende Produktinformationen verarbeitet beziehungsweise an Google übermittelt werden:

Produktname
Produktbeschreibung
Preis
Verfügbarkeit
Produktbilder
Marke beziehungsweise Anbieter
Produktidentifikatoren
Versandinformationen
Shopinformationen

Das Merchant Center dient insbesondere der Verwaltung und Bereitstellung unserer Produktdaten für Google Shopping und weitere Google-Dienste.

Die reine Übermittlung von Produktdaten an Google stellt nicht automatisch eine Verarbeitung personenbezogener Daten eines Websitebesuchers dar.

Soweit zusätzlich Google-Tags, Conversion-Tracking oder andere nutzerbezogene Trackingtechnologien eingesetzt werden, gelten die entsprechenden Regelungen zu Google Ads und Google Analytics.

14. Google & YouTube

Soweit wir den Google-&-YouTube-Kanal innerhalb von Shopify verwenden, können darüber verschiedene Google-Dienste mit unserem Onlineshop verbunden werden.

Hierzu können insbesondere gehören:

Google Merchant Center
Google Ads
Google Analytics

Die konkrete Verarbeitung hängt von den im Shopify-Shop aktivierten Google-Diensten und den jeweiligen Einwilligungseinstellungen ab.

15. Google Consent Mode

Soweit Google-Dienste mit unserem Onlineshop verbunden sind, können wir Technologien zur Verwaltung von Einwilligungen verwenden, insbesondere den Google Consent Mode.

Dabei werden die Einwilligungseinstellungen der Besucher berücksichtigt, soweit dies für die eingesetzten Google-Dienste erforderlich ist.

Nicht erforderliche Analyse- und Marketingtechnologien werden, soweit gesetzlich erforderlich, erst nach entsprechender Einwilligung aktiviert.

Die konkrete Verarbeitung hängt von der technischen Konfiguration unseres Shops und der eingesetzten Google-Dienste ab.

16. Meta Pixel

Wir verwenden den Meta Pixel der Meta Platforms Ireland Limited beziehungsweise der Meta Platforms, Inc.

Der Meta Pixel ermöglicht es uns, die Nutzung unseres Onlineshops und die Wirksamkeit unserer Werbeanzeigen auf den Meta-Plattformen zu messen.

Dabei können unter anderem folgende Informationen verarbeitet werden:

IP-Adresse
Browser- und Geräteinformationen
aufgerufene Seiten
Interaktionen
Kauf- und Conversion-Ereignisse
Informationen über Werbeanzeigen
Cookie- und ähnliche Kennungen

Je nach gewählter Datenfreigabestufe von Shopify können zusätzlich Kundendaten verarbeitet und an Meta übermittelt werden. Shopify beschreibt insbesondere unterschiedliche Stufen der Datenfreigabe für das Meta Pixel und die Conversions API.

Die dadurch ermöglichten Analyse-, Conversion- und Marketingfunktionen werden grundsätzlich nur nach vorheriger Einwilligung aktiviert, soweit eine solche gesetzlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden.

17. Facebook und Instagram

Wir können Dienste der Plattformen Facebook und Instagram der Meta Platforms Ireland Limited beziehungsweise der Meta Platforms, Inc. verwenden.

Dies kann insbesondere Facebook- und Instagram-Seiten, Social-Media-Funktionen, Werbeanzeigen und Interaktionen mit unseren Inhalten betreffen.

Wenn Sie mit unseren Facebook- oder Instagram-Inhalten interagieren oder entsprechende Funktionen unserer Website nutzen, können personenbezogene Daten verarbeitet werden.

Hierzu können insbesondere gehören:

öffentliche Profilinformationen
Interaktionen
Kommentare
Nachrichten
technische Daten
Informationen über die Nutzung eingebundener Funktionen

Die Verarbeitung richtet sich zusätzlich nach den Datenschutzinformationen von Meta.

18. WhatsApp

Wir bieten WhatsApp als Kommunikationsmöglichkeit für Kunden an.

Wenn Sie uns über WhatsApp kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Hierzu können insbesondere gehören:

Telefonnummer
Name beziehungsweise Profilname
Nachrichteninhalt
Bilder oder Dateien, die Sie uns übermitteln
Datum und Uhrzeit der Kommunikation

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsabwicklung dient.

In anderen Fällen kann Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage sein.

WhatsApp ist ein Dienst der Meta-Unternehmensgruppe. Für die Verarbeitung personenbezogener Daten durch WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.

Wir empfehlen, über WhatsApp keine besonders sensiblen oder vertraulichen Informationen zu übermitteln, sofern dies nicht erforderlich ist.

19. Facebook Messenger und WhatsApp – Kommunikation

Wenn Sie uns über Facebook Messenger oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen freiwillig übermittelten Informationen ausschließlich zur Bearbeitung Ihrer Anfrage und, soweit erforderlich, zur Vorbereitung oder Durchführung eines Vertrags.

Eine Weitergabe an Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder dies für die Bearbeitung beziehungsweise Durchführung des jeweiligen Vorgangs erforderlich ist.

20. Übermittlung in Drittländer

Bei der Nutzung bestimmter Dienste von Google, Meta, WhatsApp, Shopify oder anderen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Soweit eine Übermittlung in ein Drittland erfolgt, erfolgt diese nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln gehören.

Bei bestimmten US-Anbietern kann – soweit die jeweiligen Voraussetzungen erfüllt sind – das EU-US Data Privacy Framework berücksichtigt werden.

21. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere handels- und steuerrechtliche Aufbewahrungspflichten können dazu führen, dass bestimmte Daten über einen längeren Zeitraum gespeichert werden müssen.

Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.

22. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Gemäß Art. 15 DSGVO können Sie Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Gemäß Art. 16 DSGVO können Sie die Berichtigung unrichtiger personenbezogener Daten verlangen.

Recht auf Löschung

Gemäß Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung

Gemäß Art. 18 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO haben Sie unter den gesetzlichen Voraussetzungen das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Gemäß Art. 21 DSGVO können Sie unter den gesetzlichen Voraussetzungen gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen.

Widerruf einer Einwilligung

Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

23. Cookie-Einstellungen und Widerruf

Sie können Ihre Einwilligung für optionale Cookies und Tracking-Technologien jederzeit über die auf unserer Website verfügbaren Cookie-Einstellungen ändern oder widerrufen.

Shopify stellt hierfür Funktionen zur Verwaltung der Einwilligung und Cookie-Einstellungen bereit. Die konkrete Funktionsweise hängt von der Konfiguration unseres Shops und den eingesetzten Apps und Diensten ab.

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für HOLZ-JOSH UG (haftungsbeschränkt) ist aufgrund des Unternehmenssitzes in Baden-Württemberg grundsätzlich folgende Datenschutzaufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Hausanschrift:
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Postanschrift:
Postfach 10 29 32
70025 Stuttgart
Deutschland

Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de

Website:
LfDI Baden-Württemberg

Die Behörde bestätigt, dass Heilbronner Straße 35, 70191 Stuttgart seit dem 22. Dezember 2025 die aktuelle Hausanschrift ist.

25. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unbefugten Zugriff und sonstige unbefugte Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den gesetzlichen Anforderungen fortlaufend angepasst.

Trotz aller Sicherheitsmaßnahmen kann eine Datenübertragung über das Internet grundsätzlich Sicherheitsrisiken aufweisen.

26. Minderjährige

Unser Onlineshop richtet sich grundsätzlich nicht speziell an Kinder.

Wir erheben personenbezogene Daten von Kindern nicht wissentlich zu Zwecken, für die keine entsprechende gesetzliche Grundlage besteht.

Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten eines Kindes entgegen den gesetzlichen Voraussetzungen verarbeitet wurden, werden wir im Rahmen der gesetzlichen Möglichkeiten geeignete Maßnahmen ergreifen.

27. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Verantwortlicher

HOLZ-JOSH UG (haftungsbeschränkt)
Schloßstraße 17
75242 Neuhausen
Deutschland

Geschäftsführer: Andreas Michael Schütt

Handelsregister:
Amtsgericht Mannheim
HRB 756589

Telefon: +49 125 00585555
E-Mail: kontakt@holzjosh.com

Stand: September 2026