Datenschutzerklärung

Stand: 13. August 2026

1. Verantwortlicher

Blesers Holzwelten – Inhaber Andreas Bleser
Krottorfer Str. 131
57258 Freudenberg
Deutschland
Telefon: 01590 8607364
E-Mail: shop@blesers-holzwelten.de

2. Hosting und Serverprotokolle

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Zugriffsstatus, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach der aktuellen Anbieterinformation werden Webserver-Logdateien spätestens nach sieben Tagen gelöscht; eine längere Aufbewahrung ist im Einzelfall insbesondere zur Aufklärung eines Angriffs möglich. Eine Marketingauswertung dieser Sicherheitsprotokolle findet durch uns nicht statt.

3. Notwendige Shopfunktionen

WooCommerce verarbeitet technisch notwendige Sitzungs-, Warenkorb- und Checkoutdaten, damit Produkte vorgemerkt, ein Warenkorb geführt und eine Bestellung abgewickelt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Sicherheitsfunktionen Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Verarbeitung kann der Shop nicht vollständig genutzt werden.

Der Shop lädt keine externen Schriftarten. Die lokale Komfortfunktion „Klang der Holzwelten“ und Google Analytics werden erst nach freiwilliger Zustimmung geladen. Die Musikdatei stammt direkt von dieser Website; Wiedergabe, Position und Player-Zustand werden ausschließlich für die aktuelle Browser-Sitzung gespeichert. Die Auswahl zu optionalen Diensten wird mit einer Versionskennung im Browser gespeichert und kann jederzeit über „Datenschutz-Einstellungen“ geändert oder widerrufen werden.

4. Freiwillige Reichweitenanalyse mit Google Analytics

Nach Ihrer ausdrücklichen Zustimmung verwenden wir Google Analytics 4 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, welche Seiten aufgerufen und wie Shop und Inhalte genutzt werden. Dabei können insbesondere aufgerufene Seiten, ungefähre Region, Zeitpunkt, Referrer, Browser-, Geräte- und Interaktionsangaben verarbeitet werden. Google verarbeitet die IP-Adresse technisch zur Bereitstellung des Dienstes; eine individuelle IP-Adresse wird in Google Analytics nicht angezeigt. Es werden keine Google-Werbesignale und keine personalisierten Anzeigen aktiviert.

Die Verarbeitung und das Setzen beziehungsweise Auslesen von Analyse-Cookies erfolgen ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Hierzu können insbesondere die Cookies _ga und _ga_* gesetzt werden. Wir verwenden den vorhandenen Datenstrom ausschließlich für Reichweiten- und Bedienungsanalysen. Die Einwilligung ist freiwillig und kann über „Datenschutz-Einstellungen“ mit Wirkung für die Zukunft widerrufen werden. Bei Ablehnung wird das Google-Skript nicht geladen; beim Widerruf löscht der Shop die für diese Domain erreichbaren Google-Analytics-Cookies.

Google kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Google beschreibt hierfür die jeweils eingesetzten Garantien und Datenschutzmechanismen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

5. Bestellung, Kundenkonto und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt-, Rechnungs-, Liefer-, Bestell- und Zahlungsstatusdaten sowie gegebenenfalls Personalisierungsangaben. Dies ist für Vertragsschluss, Fertigung, Lieferung, Kommunikation, Reklamation, Widerruf, Rechnung und Erstattung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtlich erforderliche Angaben werden nach Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Fristen aufbewahrt.

Eine Gastbestellung ist möglich. Ein Kundenkonto ist freiwillig und wird erst nach Bestätigung der angegebenen E-Mail-Adresse für die Anmeldung freigeschaltet. Kontodaten und eine freiwillige Merkliste werden zur Bereitstellung des Kontos verarbeitet; ein Konto kann nach Maßgabe gesetzlicher Aufbewahrungspflichten gelöscht werden. Die Shoptechnik speichert an Bestellungen standardmäßig weder Kunden-IP noch User-Agent.

6. Zahlungs- und Versanddienstleister

Im Warenkorb und im Checkout lädt die offizielle WooCommerce-PayPal-Erweiterung die für PayPal- beziehungsweise Express-Zahlungen benötigte Zahlungsoberfläche. Dabei kann bereits vor dem endgültigen Absenden einer Bestellung eine Verbindung zu PayPal (Europe) S. à r.l. et Cie, S.C.A., Luxemburg, hergestellt werden. Übermittelt werden hierbei insbesondere Verbindungs- und Gerätedaten sowie Angaben zur Zahlungsanbahnung. Wenn Sie PayPal oder eine darüber angebotene Zahlungsart verwenden, verarbeitet PayPal zusätzlich die für die Zahlungsabwicklung erforderlichen Bestell-, Kontakt-, Geräte- und Zahlungsdaten und kann abhängig von der Zahlungsart weitere Zahlungs- oder Identitätsprüfungen durchführen. Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Zahlungs- und Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Andere Zahlungsdienstleister sind derzeit nicht in den Shop eingebunden.

7. Kontakt und Transaktionsnachrichten per E-Mail

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die übermittelten Angaben zur Bearbeitung des Anliegens. Für Bestellbestätigungen, Vertragsinformationen, Versandmitteilungen, Rechnungs- und Korrekturdokumente sowie Bestätigungen zu einem elektronischen Widerruf verwenden wir die bei der Bestellung oder Erklärung angegebene E-Mail-Adresse. Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich erforderliche Nachrichten Art. 6 Abs. 1 lit. c DSGVO und sonst Art. 6 Abs. 1 lit. f DSGVO.

Hosting und Mailtransport erfolgen über ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Versand wird über einen authentifizierten, transportverschlüsselten SMTP-Zugang der Shop-Domain abgewickelt. Angaben werden gelöscht, sobald das Anliegen abschließend geklärt ist, sofern keine gesetzlichen oder vertraglichen Gründe entgegenstehen.

8. Freiwilliger Kontakt über WhatsApp

WhatsApp ist ein freiwilliger zusätzlicher Kontaktweg. Beim Anklicken von WhatsApp oder beim Senden einer Nachricht wird die Kommunikation durch WhatsApp verarbeitet. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Dabei können insbesondere Telefonnummer, Profil- und Kommunikationsmetadaten sowie der Nachrichteninhalt verarbeitet und Daten in Drittländer übertragen werden. WhatsApp beschreibt hierfür eigene Schutzmechanismen; auf deren Verarbeitung haben wir keinen vollständigen Einfluss.

Bitte senden Sie über WhatsApp keine sensiblen Daten. Sie können uns gleichwertig per E-Mail oder Telefon erreichen. Wir speichern WhatsApp-Kommunikation nur so lange, wie dies für das konkrete Anliegen und gegebenenfalls gesetzliche Nachweise erforderlich ist.

9. Odins Rat und Triple Goddess / Hekates Rat

Die symbolischen Rat-Funktionen sind freiwillig. Eine eingegebene Frage wird erst nach Ihrer ausdrücklichen Bestätigung an unseren serverseitig angebundenen KI-Dienstleister Groq, Inc. in den USA übermittelt. Übermittelt werden der gewählte Modus, die Frage und technische Modellparameter; Sie werden ausdrücklich aufgefordert, keine personenbezogenen oder sensiblen Angaben einzugeben.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen angeforderten Funktion auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Funktion ohne Nachteile ungenutzt lassen. Nach den Anbieterinformationen werden Eingaben und Ausgaben bei regulärer Inferenz nicht standardmäßig dauerhaft gespeichert, können aber vorübergehend für Zuverlässigkeit und Missbrauchsprävention verarbeitet werden; technische Nutzungsmetadaten fallen an. Die Übermittlung in die USA wird vertraglich, insbesondere durch Standardvertragsklauseln, abgesichert.

Zum Schutz vor Missbrauch wird aus Modus und IP-Adresse serverseitig ein kurzlebiger, nicht rückrechenbarer Begrenzungsschlüssel gebildet. Er läuft nach wenigen Minuten ab. Die Frage und Antwort werden durch Blesers Holzwelten nicht als Nutzerprofil gespeichert.

10. Widerruf, Reklamation und Dokumente

Bei Widerrufen, Rücksendungen, Mängelmeldungen sowie Rechnungs- und Korrekturdokumenten verarbeiten wir die erforderlichen Bestell-, Kontakt-, Positions- und Vorgangsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Gastzugriffe auf Dokumente werden über zufällige, zeitlich begrenzte Berechtigungen geschützt.

11. Empfänger und Auftragsverarbeitung

Empfänger sind nur Stellen, die für Hosting, Mailtransport, Shopbetrieb, Kommunikation, Versand, Zahlung, Steuer- oder Rechtsanforderungen tatsächlich benötigt werden. ALL-INKL.COM wird für Hosting und E-Mail eingesetzt; PayPal nur für eine ausgewählte PayPal-Zahlung. Mit Auftragsverarbeitern werden die erforderlichen Vereinbarungen geschlossen, soweit rechtlich vorgesehen. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Unterschiedliche Datenarten können deshalb unterschiedlich lange gespeichert werden.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an shop@blesers-holzwelten.de.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtangaben im Checkout sind für Vertragsschluss und Abwicklung erforderlich. Ohne sie ist eine Bestellung nicht möglich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und Profiling finden nicht statt.

15. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein und passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtsanforderungen ändern. Hosting, Mailtransport, PayPal, die lokale Komfortfunktion und das einwilligungsgebundene Google Analytics sind in dieser Erklärung berücksichtigt. Etsy-Schreibsynchronisation, Marketing-Pixel und weitere externe Dienste werden nicht ohne erneuten Abgleich und – soweit erforderlich – freiwillige Einwilligung aktiviert.