Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erklären wir Ihnen, welche Daten wir von Ihnen erheben, warum wir das tun und wie wir sie verwenden. Wir zeigen Ihnen auch, welche Rechte Sie haben und wie Sie sie ausüben können. Unser Ziel ist, dass Sie jederzeit genau wissen, was mit Ihren Daten passiert.

2. Verantwortlichkeiten

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Kontaktdaten des Datenschutzbeauftragten

Sie erreichen unseren Datenschutzbeauftragten unter folgenden Kontaktdaten:

3. Geltungsbereich

Diese Datenschutzerklärung gilt für alle Seiten unserer Website, die Sie unter https://www.holzboden-direkt.de/ aufrufen können. Sie erklärt Ihnen, welche personenbezogenen Daten wir von Ihnen erheben, wenn Sie unsere Website besuchen, das Kontaktformular nutzen, sich für unseren Newsletter anmelden oder andere Online-Dienste von uns in Anspruch nehmen.

Die Erklärung gilt unabhängig davon, ob Sie unsere Website mit dem Computer, Tablet oder Smartphone nutzen.

4. Rechte von Ihnen

• Art. 15 DSGVORecht auf Auskunft – Sie haben das Recht, jederzeit eine Kopie der Daten anzufordern, die wir über Sie gespeichert haben.
• Art. 16 DSGVORecht auf Berichtigung – Sie haben jederzeit das Recht, falsche oder unvollständige Daten berichtigen zu lassen.
• Art. 17 DSGVORecht auf Löschung (Vergessenwerden) – Sie dürfen unter bestimmten Rahmenbedingungen die Löschung verlangen. Wir werden Daten nicht löschen, wenn wir gesetzlich zur Aufbewahrung verpflichtet sind.
• Art. 18 DSGVORecht auf Einschränkung der Verarbeitung – In bestimmten Fällen dürfen Sie unsere Verarbeitung Ihrer Daten einschränken.
• Art. 19 DSGVORecht auf Unterrichtung von Empfängern bei einer Berichtigung, Löschung oder Einschränkung der Verarbeitung.
• Art. 20 DSGVORecht auf Datenübertragbarkeit – Sie haben das Recht, Ihre von uns verarbeiteten personenbezogenen Daten an eine andere Organisation übermitteln zu lassen.
• Art. 21 DSGVORecht auf Widerspruch – Sie können bestimmten Verarbeitungszwecken wie z. B. Direktwerbung widersprechen.
• Art. 7 Abs. 3 DSGVORecht auf Widerruf – Sie können eine einmal gegebene Einwilligung jederzeit widerrufen.
• Art. 22 DSGVORecht auf Einspruch gegen eine automatisierte Verarbeitung, einschließlich Profiling.

5. Regeln, an die wir uns halten

Wir halten uns bei der Verarbeitung Ihrer Daten an die Regeln der Datenschutz-Grundverordnung (DSGVO). Das bedeutet: Wir erheben nur die Daten, die wirklich notwendig sind, wir nutzen sie nur für die Zwecke, die wir Ihnen genannt haben, wir speichern sie nur so lange wie nötig und wir sorgen mit technischen und organisatorischen Maßnahmen dafür, dass Ihre Daten geschützt sind.

6. Datenerhebungspflicht (Vertragserfüllung)

In manchen Fällen sind wir verpflichtet, bestimmte Daten von Ihnen zu erheben – zum Beispiel für Rechnungen, Steuern, Buchhaltung oder wenn wir einen Vertrag mit Ihnen abschließen. Ohne diese Angaben können wir unsere gesetzlichen Pflichten nicht erfüllen und manche Leistungen nicht erbringen. Alle anderen Daten fragen wir nur dann ab, wenn sie wirklich notwendig sind oder wenn Sie uns Ihre Einwilligung geben.

7. Datensicherheit (TOM)

Wir schützen Ihre personenbezogenen Daten mit geeigneten technischen und organisatorischen Maßnahmen. Dazu gehören zum Beispiel Zugriffsbeschränkungen, Verschlüsselung und regelmäßige Sicherheitsprüfungen. So stellen wir sicher, dass Ihre Daten vertraulich behandelt und vor Missbrauch geschützt werden.

Hosting – maxcluster

Beim Besuch unserer Website werden durch unseren Hosting-Dienstleister maxcluster GmbH automatisch technische Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Dabei werden insbesondere IP-Adressen sowie weitere technische Zugriffsdaten verarbeitet. Diese Daten entstehen automatisch, wenn Ihr Browser eine Verbindung zu unserer Website aufbaut.

Die Verarbeitung erfolgt, um eine stabile, sichere und leistungsfähige Bereitstellung unserer Website zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Über unser Cookie-Auswahlfenster (Consent-Tool) können Sie Ihre Einstellungen jederzeit ändern oder Ihre Einwilligung widerrufen.

Server-Log-Dateien

Der Anbieter der Website erfasst automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch überträgt. Diese Daten enthalten Informationen wie den Browsertyp und die Version, das verwendete Betriebssystem, die Referrer-URL, den Hostnamen des Zugriffscomputers, die Uhrzeit der Serveranfrage und die IP-Adresse. Diese Informationen werden nicht mit anderen Datenquellen zusammengeführt.

Diese Verarbeitung dient der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die gespeicherten Informationen werden nach sieben Tagen gelöscht, es sei denn, es besteht ein berechtigter Verdacht auf eine rechtswidrige Nutzung. Es ist uns nicht möglich, Sie anhand der gespeicherten Informationen zu identifizieren. Daher finden die Artikel 15 bis 22 DSGVO gemäß Art. 11 Absatz 2 DSGVO keine Anwendung, es sei denn, Sie stellen weitere Informationen bereit, die Ihre Identifizierung ermöglichen.

Kontaktformular

Über unser Kontaktformular können Sie schnell und unkompliziert Kontakt zu uns aufnehmen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Vorname, Name, Anschrift (Straße, Hausnummer, PLZ, Ort), E-Mail-Adresse, Telefonnummer sowie die Angaben aus Ihrer Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Speicherdauer: bis zum Wegfall des Zwecks, längstens 6 Monate. Eine Weitergabe in ein Drittland erfolgt nicht.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie per E-Mail, Telefon oder Telefax Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Ihren Namen sowie den Inhalt Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: längstens 6 Monate, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe in ein Drittland ist nicht vorgesehen.

Kontakt über WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über einen WhatsApp-Button zu kontaktieren. Dieser Button ist ein reiner Verweis (Link) – erst wenn Sie ihn aktiv anklicken, werden Sie zu WhatsApp weitergeleitet und es wird eine Verbindung zu den Servern von WhatsApp/Meta hergestellt. Durch das bloße Aufrufen unserer Website werden keine Daten an WhatsApp übermittelt und es werden keine WhatsApp-Cookies gesetzt.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir die von Ihnen übermittelten Angaben (insbesondere Ihre Mobilfunknummer, Ihren angezeigten Namen sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Bitte beachten Sie, dass WhatsApp ein Dienst der Meta Platforms Ireland Ltd. ist und dabei Daten auch in die USA übermittelt werden können. Auf die Datenverarbeitung durch WhatsApp selbst haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen von WhatsApp. Für vertrauliche oder besonders sensible Anliegen empfehlen wir die Kontaktaufnahme per E-Mail, Telefon oder über unser Kontaktformular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme), Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

KI-gestützter Chatbot – Anthropic Claude

Wir setzen auf unserer Website einen KI-gestützten Chatbot auf Basis von Anthropic Claude ein, um Ihnen eine schnelle, effiziente und jederzeit verfügbare Unterstützung bei Fragen zu unseren Leistungen und Angeboten zu bieten. Im Rahmen der Nutzung werden die von Ihnen eingegebenen Inhalte (z. B. Chatnachrichten, Anfragen, ggf. Kontaktdaten) sowie technische Daten wie IP-Adresse, Geräte- und Browserinformationen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an moderner und effizienter Kundenkommunikation) sowie – sofern eine Einwilligung abgefragt wurde – Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Einsatz von KI-Diensten

Zur Bereitstellung einzelner Funktionen setzen wir KI-Dienste über eine Programmierschnittstelle (API) ein. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Bestimmungen und – sofern erforderlich – eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Die übermittelten Daten werden ausschließlich zur Erbringung der angeforderten Funktion verarbeitet und nur im hierfür erforderlichen Umfang übertragen. Wir achten auf eine datensparsame Verarbeitung und übermitteln keine personenbezogenen Daten, soweit dies für die jeweilige Funktion nicht erforderlich ist.

KI-Raumvisualisierer – Google Gemini

Auf unserer Website bieten wir einen KI-gestützten Raumvisualisierer an, mit dem Sie ein hochgeladenes Foto Ihres Raums mit unseren Bodenbelägen kombinieren können. Zur Bildverarbeitung nutzen wir das KI-Modell Google Gemini über eine Programmierschnittstelle (API). Dabei werden das von Ihnen hochgeladene Bild sowie technische Daten (z. B. IP-Adresse) an Google übermittelt und ausschließlich zur Erstellung der gewünschten Visualisierung verarbeitet. Bitte laden Sie keine Bilder mit erkennbaren Personen oder sonstigen sensiblen Inhalten hoch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anschaulichen Produktdarstellung).

Registrierung im Online-Shop

Sie haben die Möglichkeit, sich in unserem Online-Shop zu registrieren, um zusätzliche Funktionen zu nutzen (z. B. Verwaltung Ihrer Bestellungen, Speichern von Lieferadressen). Die eingegebenen Daten verwenden wir ausschließlich für die Bereitstellung des Kundenkontos sowie zur Abwicklung Ihrer Bestellungen.

Wir setzen ein Double-Opt-in-Verfahren ein. Das bedeutet, dass Sie nach der Eingabe Ihrer Daten eine E-Mail erhalten, in der Sie um Bestätigung Ihrer Registrierung gebeten werden. Erst nach dieser Bestätigung wird Ihr Kundenkonto aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis/Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Double-Opt-in). Die Daten werden gespeichert, solange Ihr Kundenkonto besteht. Nach Löschung werden die Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zahlungsanbieter

Wir stellen verschiedene Zahlungsmöglichkeiten zur Auswahl: Vorkasse, Kauf auf Rechnung oder über die folgenden Zahlungsdienstleister.

Soziale Medien

Eigene Reichweitenmessung

Wir messen die Nutzung unseres Shops mit einem eigenen, auf unseren Servern betriebenen Verfahren. Erfasst werden insbesondere Seitenaufrufe, Suchanfragen und Trefferzahlen, Filter, Produktansichten, Warenkorb- und Kassenschritte sowie technische Fehler. Dabei können Zeitpunkt, Seitenart, Pfad, Gerätegattung, Produktkennung, Betrag und Werbeherkunft verarbeitet werden. Zweck ist die Verbesserung von Funktionalität, Benutzerfreundlichkeit und Sortiment.

Ohne Statistik-Einwilligung wird serverseitig aus IP-Adresse, ausgewählten Browsermerkmalen und einem täglich wechselnden Geheimwert ein Sitzungskennwert gebildet. Die IP-Adresse wird nicht gespeichert; auf Ihrem Endgerät werden keine Informationen gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Wiedererkennung über mehrere Tage ist ohne Einwilligung nicht vorgesehen.

Bei Einwilligung in „Statistik" verwenden wir zusätzlich eine zufällige Browserkennung zur statistischen Wiedererkennung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Eine Zuordnung der Messdaten zu Kundenkonten erfolgt nicht.

Suchanfragen und Formulareingaben werden vor der Speicherung automatisiert von möglichen personenbezogenen Angaben bereinigt. Die Messdaten werden weder für personalisierte Werbung noch zur Erstellung von Werbeprofilen verwendet. Wiedererkennungskennungen werden nach 90 Tagen, sämtliche Messdaten spätestens nach 400 Tagen gelöscht bzw. anonymisiert.

Einzelne Sitzungsverläufe können durch berechtigte Mitarbeiter manuell und ausschließlich mit bereits bereinigten Ereignisdaten über die Anthropic-API ausgewertet werden. IP-Adressen, Kunden- und Sitzungskennungen werden dabei nicht übermittelt. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsverhältnisses nach Art. 28 DSGVO und unter Beachtung der Voraussetzungen für etwaige Drittlandübermittlungen.

Der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit gemäß Art. 21 DSGVO über die Datenschutzeinstellungen oder die unter „Verantwortlicher" genannten Kontaktdaten widersprechen. Danach werden keine weiteren Messdaten verarbeitet; noch zuordenbare Daten werden gelöscht bzw. anonymisiert.

Google Analytics

Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, um das Verhalten der Besucher auszuwerten und unser Online-Angebot zu optimieren. Google Analytics verwendet Technologien zur Wiedererkennung von Nutzern, insbesondere Cookies und Device-Fingerprinting, um das Nutzungsverhalten zu analysieren.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können die Erfassung verhindern, indem Sie das von Google bereitgestellte Browser-Plugin installieren.

Google Ads

Wir setzen Google Ads ein. Die Anwendung nutzt Google Cookies, um zu erkennen, welche Seiten Sie bei uns besucht haben und ob Sie auf eine unserer Anzeigen geklickt haben. Das passiert nur mit Ihrer Einwilligung. Dabei verarbeiten wir insbesondere Ihre IP-Adresse sowie Informationen zu Ihrem Nutzungsverhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenübertragungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln.

Google Tag Manager

Wir setzen den Google Tag Manager ein. Der Google Tag Manager ist ein Verwaltungstool, mit dem wir Tracking-, Analyse- oder Marketing-Tools zentral auf unserer Website steuern können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 25 Abs. 1 TDDDG.

Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, um zu verstehen, wie unsere Website genutzt wird. Clarity zeichnet den Seitenverlauf auf — Mausbewegungen, Klicks, Scrollen und die Reihenfolge der aufgerufenen Seiten — und setzt daraus eine Sitzung zusammen, die wir uns ansehen können. Zusätzlich werden zusammengefasste Kennzahlen wie Scrolltiefe, Verweildauer und wiederholte Klicks auf nicht reagierende Elemente erhoben. So finden und beheben wir Bedienprobleme.

Eingaben in Formularfelder, Kontaktdaten und Zahlungsdaten werden vor der Übertragung maskiert und sind in der Aufzeichnung nicht sichtbar. Die Daten sind pseudonym — Ihr Name oder Ihre E-Mail-Adresse gehen daraus nicht hervor.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Clarity nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unten links auf jeder Seite widerrufen.

Versanddienstleister

Wenn Sie bei uns Waren bestellen, werden die für den Versand erforderlichen Daten (insbesondere Vor- und Nachname sowie Anschrift) an unsere Versanddienstleister übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: längstens 6 Monate.

Newsletter

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung können Sie jederzeit widerrufen, etwa über den „Austragen"-Link im Newsletter.

Nach Ihrer Austragung wird Ihre E-Mail-Adresse ggf. in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Plugins und Tools

Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht erfolgt und Ihre Daten streng vertraulich behandelt werden.

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage: § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO sowie – sofern Einwilligung erteilt – Art. 6 Abs. 1 lit. a DSGVO.

Sofern wir Ihnen kein Stellenangebot machen können, behalten wir uns das Recht vor, die übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab Beendigung des Bewerbungsverfahrens aufzubewahren. Anschließend werden die Daten gelöscht und physische Bewerbungsunterlagen vernichtet.

Stand: Mai 2026