Datenschutzerklärung

Stand: 5. Oktober 2026

1. Verantwortlicher

Blesers Holzwelten – Inhaber Andreas Bleser
Krottorfer Str. 131
57258 Freudenberg
Deutschland
Telefon: 01590 8607364
E-Mail: shop@blesers-holzwelten.de

2. Hosting und Serverprotokolle

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf werden Verbindungsdaten verarbeitet und in Serverprotokollen gespeichert, insbesondere die vollständige IP-Adresse, Zeitpunkt, angeforderte Ressource, Zugriffsstatus, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Erkennung, Begrenzung und Aufklärung technischer Fehler, von Missbrauch und Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Shops und der darin verarbeiteten Daten.

Die reguläre Aufbewahrungsdauer der Serverprotokolle ist auf sieben Tage eingestellt. Der Zugriff ist auf hierfür berechtigte Personen beschränkt; die Protokolle sind nicht öffentlich zugänglich. Bei konkreten Anhaltspunkten für einen Sicherheitsvorfall können die dafür notwendigen Auszüge im Einzelfall gesondert aufbewahrt werden, soweit und solange dies zur Aufklärung, Abwehr oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden diese Auszüge gelöscht.

Diese Sicherheitsprotokolle werden von uns nicht für Werbung oder zur Erstellung von Nutzungsprofilen verwendet. Die serverseitige Sicherheitsprotokollierung ist von der freiwilligen Reichweitenanalyse in Abschnitt 4 getrennt und wird nicht durch die Auswahl für optionale Analysedienste im Cookie-Banner gesteuert.

3. Notwendige Shopfunktionen

WooCommerce verarbeitet technisch notwendige Sitzungs-, Warenkorb- und Checkoutdaten, damit Produkte vorgemerkt, ein Warenkorb geführt und eine Bestellung abgewickelt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheitsfunktionen Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Verarbeitung kann der Shop nicht vollständig genutzt werden.

Der Shop lädt keine externen Schriftarten. Die lokale Komfortfunktion „Klang der Holzwelten“ und die Reichweitenanalyse werden erst nach freiwilliger Zustimmung geladen. Die Musikdatei stammt direkt von dieser Website; Wiedergabe, Position und Player-Zustand werden ausschließlich für die aktuelle Browser-Sitzung gespeichert. Die Auswahl zu optionalen Diensten wird mit einer Versionskennung im Browser gespeichert und kann jederzeit über „Datenschutz-Einstellungen“ geändert oder widerrufen werden.

4. Freiwillige Reichweitenanalyse

Nach Ihrer ausdrücklichen Zustimmung zählt der Shop Seiten- und Produktaufrufe in einer eigenen, datensparsamen Reichweitenstatistik. Hierzu erzeugt der Browser eine zufällige Kennung und speichert sie lokal. Auf dem Server wird ausschließlich ein nicht rückrechenbarer, mit einem geheimen Serverschlüssel gebildeter Prüfwert dieser Kennung gespeichert. IP-Adresse, E-Mail-Adresse, Kundenkonto, Bestellangaben, Referrer, vollständige URL und User-Agent werden nicht in dieser Statistik gespeichert. Die Auswertung enthält nur zusammengefasste Besucherzahlen, Seitenaufrufe und die meistaufgerufenen veröffentlichten Produkte für 7, 14 und 30 Tage. Statistikdaten werden nach spätestens 40 Tagen automatisch gelöscht. Beim Widerruf wird die Browserkennung entfernt; bereits gespeicherte Prüfwerte und gebildete Summen sind nicht unmittelbar einer Person zugeordnet und können deshalb nicht nachträglich einzeln entfernt werden.

Nach Ihrer ausdrücklichen Zustimmung verwenden wir Google Analytics 4 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, welche Seiten aufgerufen und wie Shop und Inhalte genutzt werden. Dabei können insbesondere aufgerufene Seiten, ungefähre Region, Zeitpunkt, Referrer, Browser-, Geräte- und Interaktionsangaben verarbeitet werden. Google verarbeitet die IP-Adresse technisch zur Bereitstellung des Dienstes; eine individuelle IP-Adresse wird in Google Analytics nicht angezeigt. Es werden keine Google-Werbesignale und keine personalisierten Anzeigen aktiviert.

Die Verarbeitung und das Setzen beziehungsweise Auslesen der lokalen Browserkennung und von Analyse-Cookies erfolgen ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für Google Analytics können insbesondere die Cookies _ga und _ga_* gesetzt werden. Wir verwenden die Daten ausschließlich für Reichweiten- und Bedienungsanalysen. Die Einwilligung ist freiwillig und kann über „Datenschutz-Einstellungen“ mit Wirkung für die Zukunft widerrufen werden. Bei Ablehnung werden weder die eigene Statistik noch das Google-Skript gestartet; beim Widerruf löscht der Shop die lokale Browserkennung und die für diese Domain erreichbaren Google-Analytics-Cookies.

Google kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Google beschreibt hierfür die jeweils eingesetzten Garantien und Datenschutzmechanismen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

5. Bestellung, Kundenkonto und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsstatusdaten sowie gegebenenfalls Personalisierungsangaben. Dies ist für Vertragsschluss, Fertigung, Lieferung, Kommunikation, Reklamation, Widerruf, Rechnung und Erstattung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtlich erforderliche Angaben werden nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Fristen aufbewahrt.

Eine Gastbestellung ist möglich. Ein Kundenkonto ist freiwillig und wird erst nach Bestätigung der angegebenen E-Mail-Adresse für die Anmeldung freigeschaltet. Kontodaten und eine freiwillige Merkliste werden zur Bereitstellung des Kontos verarbeitet; ein Konto kann nach Maßgabe gesetzlicher Aufbewahrungspflichten gelöscht werden. Die Shoptechnik speichert an Bestellungen standardmäßig weder Kunden-IP noch User-Agent.

Zum Schutz der öffentlichen Kontoanlage vor missbräuchlichen Serienanfragen verwenden wir zeitlich begrenzte Zähler. Hierfür werden aus der technisch übermittelten IP-Adresse beziehungsweise dem IPv6-Netzbereich und der eingegebenen E-Mail-Adresse mit einem geheimen Serverschlüssel gebildete Prüfwerte gespeichert, nicht diese Angaben im Klartext in der Begrenzungstabelle. Die Begrenzungswerte gelten je nach Zweck für 15 Minuten beziehungsweise eine Stunde; abgelaufene Einträge werden durch eine regelmäßig ausgeführte Bereinigung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse am Schutz von Kundenkonten und Mailversand. Bei einer nachweislich unzustellbaren Konto-E-Mail-Adresse kann der Versand an diese Adresse bis zur Korrektur zurückgehalten werden. Für Unterstützung bei einer versehentlich falschen Adresse können Sie uns kontaktieren.

6. Raben-Credits und Gutscheine

Für das freiwillige Raben-Credit-Programm verarbeiten wir die Kundenkonto-ID, Credit-Buchungen, Saldo, Zeitpunkt, Buchungsgrund sowie den Bezug zur jeweiligen Bestellung oder Erstattung. Bei einer Einlösung verarbeiten wir außerdem die reservierte und endgültig eingesetzte Credit-Menge, den gewährten Rabatt und die für die Tagesbegrenzung erforderliche Buchungszeit. Die Verarbeitung dient der Durchführung des von Ihnen genutzten Kundenkonto- und Rabattprogramms sowie der sicheren, nachvollziehbaren Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Missbrauchs- und Doppelbuchungsschutz beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Bei Gutscheinen verarbeiten wir den Gutscheincode, die Kundenkonto-ID und die Nutzung an einer Bestellung, um die einmalige kontobezogene Verwendung und die Abwicklung fehlgeschlagener, stornierter oder erstatteter Vorgänge sicherzustellen. Credit- und Gutscheindaten werden zusammen mit den zugehörigen Bestell- und Nachweisdaten so lange gespeichert, wie das Kundenkonto, die Abwicklung oder gesetzliche Aufbewahrungs- und Verjährungsfristen dies erfordern. Bei Kontolöschung werden ein verbleibender Credit-Saldo und nicht mehr benötigte Kontoverknüpfungen neutralisiert; gesetzlich aufzubewahrende Bestellnachweise bleiben gesperrt erhalten.

7. Zahlungs- und Versanddienstleister

Im Warenkorb und im Checkout lädt die offizielle WooCommerce-PayPal-Erweiterung die für PayPal- beziehungsweise Express-Zahlungen benötigte Zahlungsoberfläche. Dabei kann bereits vor dem endgültigen Absenden einer Bestellung eine Verbindung zu PayPal (Europe) S. à r.l. et Cie, S.C.A., Luxemburg, hergestellt werden. Übermittelt werden hierbei insbesondere Verbindungs- und Gerätedaten sowie Angaben zur Zahlungsanbahnung. Wenn Sie PayPal oder eine darüber angebotene Zahlungsart verwenden, verarbeitet PayPal zusätzlich die für die Zahlungsabwicklung erforderlichen Bestell-, Kontakt-, Geräte- und Zahlungsdaten und kann abhängig von der Zahlungsart weitere Zahlungs- oder Identitätsprüfungen durchführen. Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Zahlungs- und Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Andere Zahlungsdienstleister sind derzeit nicht in den Shop eingebunden.

8. Kontakt und Transaktionsnachrichten per E-Mail

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die übermittelten Angaben zur Bearbeitung des Anliegens. Für Bestellbestätigungen, Vertragsinformationen, Versandmitteilungen, Rechnungs- und Korrekturdokumente sowie Bestätigungen zu einem elektronischen Widerruf verwenden wir die bei der Bestellung oder Erklärung angegebene E-Mail-Adresse. Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich erforderliche Nachrichten Art. 6 Abs. 1 lit. c DSGVO und sonst Art. 6 Abs. 1 lit. f DSGVO.

Hosting und Mailtransport erfolgen über ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Versand wird über einen authentifizierten, transportverschlüsselten SMTP-Zugang der Shop-Domain abgewickelt. Angaben werden gelöscht, sobald das Anliegen abschließend geklärt ist, sofern keine gesetzlichen oder vertraglichen Gründe entgegenstehen.

9. Freiwilliger Kontakt über WhatsApp

WhatsApp ist ein freiwilliger zusätzlicher Kontaktweg. Beim Anklicken von WhatsApp oder beim Senden einer Nachricht wird die Kommunikation durch WhatsApp verarbeitet. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Dabei können insbesondere Telefonnummer, Profil- und Kommunikationsmetadaten sowie der Nachrichteninhalt verarbeitet und Daten in Drittländer übertragen werden. WhatsApp beschreibt hierfür eigene Schutzmechanismen; auf deren Verarbeitung haben wir keinen vollständigen Einfluss.

Bitte senden Sie über WhatsApp keine sensiblen Daten. Sie können uns gleichwertig per E-Mail oder Telefon erreichen. Wir speichern WhatsApp-Kommunikation nur so lange, wie dies für das konkrete Anliegen und gegebenenfalls gesetzliche Nachweise erforderlich ist.

10. Odins Rat und Triple Goddess / Hekates Rat

Die symbolischen Rat-Funktionen sind freiwillig. Eine eingegebene Frage wird erst nach Ihrer ausdrücklichen Bestätigung an unseren serverseitig angebundenen KI-Dienstleister Groq, Inc. in den USA übermittelt. Übermittelt werden der gewählte Modus, die Frage und technische Modellparameter; Sie werden ausdrücklich aufgefordert, keine personenbezogenen oder sensiblen Angaben einzugeben.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen angeforderten Funktion auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Funktion ohne Nachteile ungenutzt lassen. Nach den Anbieterinformationen werden Eingaben und Ausgaben bei regulärer Inferenz nicht standardmäßig dauerhaft gespeichert, können aber vorübergehend für Zuverlässigkeit und Missbrauchsprävention verarbeitet werden; technische Nutzungsmetadaten fallen an. Die Übermittlung in die USA wird vertraglich, insbesondere durch Standardvertragsklauseln, abgesichert.

Zum Schutz vor Missbrauch wird aus Modus und IP-Adresse serverseitig ein kurzlebiger, nicht rückrechenbarer Begrenzungsschlüssel gebildet. Er läuft nach wenigen Minuten ab. Die Frage und Antwort werden durch Blesers Holzwelten nicht als Nutzerprofil gespeichert.

11. Widerruf, Reklamation und Dokumente

Bei Widerrufen, Rücksendungen, Mängelmeldungen sowie Rechnungs- und Korrekturdokumenten verarbeiten wir die erforderlichen Bestell-, Kontakt-, Positions- und Vorgangsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Gastzugriffe auf Dokumente werden über zufällige, zeitlich begrenzte Berechtigungen geschützt.

12. Empfänger und Auftragsverarbeitung

Empfänger sind nur Stellen, die für Hosting, Mailtransport, Shopbetrieb, Kommunikation, Versand, Zahlung, Steuer- oder Rechtsanforderungen tatsächlich benötigt werden. ALL-INKL.COM wird für Hosting und E-Mail eingesetzt; PayPal nur für eine ausgewählte PayPal-Zahlung. Mit Auftragsverarbeitern werden die erforderlichen Vereinbarungen geschlossen, soweit rechtlich vorgesehen. Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Unterschiedliche Datenarten können deshalb unterschiedlich lange gespeichert werden.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an shop@blesers-holzwelten.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtangaben im Checkout sind für Vertragsschluss und Abwicklung erforderlich. Ohne sie ist eine Bestellung nicht möglich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und Profiling finden nicht statt.

16. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein und passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtsanforderungen ändern. Hosting, Mailtransport, PayPal, die lokale Komfortfunktion sowie die einwilligungsgebundene eigene Reichweitenstatistik und Google Analytics sind in dieser Erklärung berücksichtigt. Etsy-Schreibsynchronisation, Marketing-Pixel und weitere externe Dienste werden nicht ohne erneuten Abgleich und – soweit erforderlich – freiwillige Einwilligung aktiviert.