Datenschutzerklärung

Datenschutzerklärung – HEIZ PELLETS AG

Letzte Aktualisierung: 23.10.2026

1. Einleitung

Diese Datenschutzerklärung erläutert, wie HEIZ PELLETS AG personenbezogene Daten der Besucher und Kunden unserer Website erhebt, verwendet, speichert, übermittelt und schützt.

Website: https://heizpelletsag.com/

Unser Unternehmen ist auf den Online-Verkauf von Brennholz, Holzpellets und verwandten Heizprodukten spezialisiert.

Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679), dem Bundesdatenschutzgesetz (BDSG) sowie den einschlägigen Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere hinsichtlich der Verwendung von Technologien auf den Endgeräten unserer Besucher.

Diese Datenschutzerklärung gilt insbesondere für die Nutzung unserer Website, Kontaktanfragen, die gegebenenfalls angebotene Einrichtung eines Kundenkontos, Bestellungen, Zahlungen und Lieferungen.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO ist:

HEIZ PELLETS AG

Firma: 1Heiz Pellets AG
Handelsname: Heiz Pellets AG
Rechtsform: Aktiengesellschaft (AG)
Angegebener gesetzlicher Vertreter: Pascal DUPOUY

Geschäftsanschrift:
Diezmannstraße 12
04207 Leipzig
Sachsen, Deutschland

Telefon: +49 163 1224860
E-Mail: kontakt@heizpelletsag.com
Website: https://heizpelletsag.com/

Handelsregister: Amtsgericht Leipzig
Handelsregisternummer: HRB 25103
Umsatzsteuer-Identifikationsnummer: DE265837334

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an uns wenden.

Sofern gemäß den geltenden gesetzlichen Vorschriften ein Datenschutzbeauftragter benannt wird oder benannt werden muss, werden dessen Kontaktdaten in dieser Datenschutzerklärung veröffentlicht.

3. Erhebung personenbezogener Daten

Je nach Nutzung unseres Online-Shops können wir folgende Kategorien personenbezogener Daten verarbeiten.

a) Identifikations- und Kontaktdaten

Vor- und Nachname.
E-Mail-Adresse.
Telefonnummer.
Rechnungsanschrift.
Lieferanschrift.
Geschäftliche Angaben, sofern Sie im Namen eines Unternehmens bestellen.

b) Bestell- und Vertragsdaten

Ausgewählte und bestellte Produkte.
Bestellmengen, Preise und Rechnungsbeträge.
Bestellnummern und Bestelldaten.
Rechnungsinformationen.
Lieferbedingungen und Lieferhinweise.
Bestellhistorie.
Informationen zu Rücksendungen, Reklamationen und Erstattungen.

c) Zahlungsdaten

Abhängig von der gewählten Zahlungsmethode werden bestimmte Daten verarbeitet, die zur Durchführung und Überprüfung der Zahlung erforderlich sind.

Hierzu können insbesondere Zahlungsstatus, Zahlungsbetrag, Transaktionsdatum und Transaktionsreferenz gehören.

Die Verarbeitung vollständiger Bankkarteninformationen erfolgt nach Maßgabe der jeweiligen Zahlungsdienstleister. Wir behaupten nicht, diese Daten selbst vollständig zu speichern.

d) Technische Daten und Nutzungsdaten

Beim Besuch unserer Website können insbesondere folgende technische Daten verarbeitet werden:

IP-Adresse.
Datum und Uhrzeit des Zugriffs.
Aufgerufene Seiten und Ressourcen.
Browsertyp.
Betriebssystem.
Technische Geräteinformationen.
Fehler- und Sicherheitsprotokolle.
Sitzungskennungen und cookiebezogene Informationen.

e) Kommunikationsdaten

Wenn Sie mit uns Kontakt aufnehmen, können wir Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Anfrage sowie die zur Bearbeitung erforderliche Korrespondenz verarbeiten.

f) Kundenkontodaten

Sofern die Funktion eines Kundenkontos aktiviert ist, verarbeiten wir die für dessen Einrichtung, Authentifizierung und Verwaltung erforderlichen Daten.

Für den gewöhnlichen Verkauf unserer Produkte verlangen wir keine besonderen Kategorien personenbezogener Daten im Sinne des Artikels 9 DSGVO.

4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte Zwecke und auf Grundlage der jeweils anwendbaren gesetzlichen Bestimmungen.

a) Bestellabwicklung und Vertragserfüllung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir verarbeiten die erforderlichen Daten insbesondere, um:

Bestellungen zu erfassen und zu bestätigen.
Vertragsunterlagen zu erstellen.
Zahlungen abzuwickeln.
Waren vorzubereiten.
Lieferungen durchzuführen.
Anfragen zu Bestellungen zu bearbeiten.
Rücksendungen und Erstattungen abzuwickeln.

b) Bearbeitung von Kontaktanfragen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig von der Art der Anfrage.

Daten, die Sie uns per E-Mail, telefonisch oder über ein Kontaktformular übermitteln, werden zur Beantwortung Ihrer Fragen, zur Erstellung angeforderter Angebote und zur weiteren Kommunikation verwendet.

Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, besteht dieses in einer effizienten und sachgerechten Kommunikation mit Personen, die sich an uns wenden.

c) Erfüllung gesetzlicher Verpflichtungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Wir verarbeiten und speichern bestimmte Daten, um unseren gesetzlichen Verpflichtungen nachzukommen, insbesondere in den Bereichen:

Buchführung.
Steuerrecht.
Rechnungsstellung.
Handelsrechtliche Aufbewahrungspflichten.

d) Sicherheit der Website und Betrugsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht darin, unsere technische Infrastruktur, Kundenkonten, Transaktionen und Nutzer vor unbefugten Zugriffen, Missbrauch und Betrugsversuchen zu schützen.

e) Reichweitenmessung und Verbesserung der Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist. Für bestimmte technische Verarbeitungen kann eine andere Rechtsgrundlage gelten.

Nicht unbedingt erforderliche Analysewerkzeuge werden nur unter den gesetzlich vorgesehenen Voraussetzungen eingesetzt.

Die tatsächlich aktivierten Dienste, ihre Anbieter und die verarbeiteten Daten müssen in den Cookie-Informationen und, soweit erforderlich, in dieser Datenschutzerklärung angegeben werden.

f) Werbliche Kommunikation

Wenn wir die Anmeldung zu einem Newsletter oder anderen Werbemitteilungen anbieten, erfolgt die Verarbeitung der hierfür erforderlichen Kontaktdaten grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung der deutschen Vorschriften zur Direktwerbung.

Etwaige gesetzliche Ausnahmen für Werbung gegenüber Bestandskunden werden nach Maßgabe des deutschen Rechts, insbesondere § 7 UWG, beurteilt.

Entsprechende elektronische Werbemitteilungen enthalten eine Möglichkeit zur Abmeldung.

Sie können eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

5. Pflicht zur Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind erforderlich, um einen Kaufvertrag abzuschließen und durchzuführen.

Hierzu gehören insbesondere Ihr Name, Ihre Kontaktdaten, Ihre Lieferanschrift und die zur Zahlungsabwicklung erforderlichen Informationen.

Ohne diese Angaben können wir eine Bestellung möglicherweise nicht bearbeiten oder die bestellten Produkte nicht liefern.

Die Bereitstellung personenbezogener Daten für freiwillige Angebote, beispielsweise die Anmeldung zu einem Newsletter oder die Einwilligung in Werbe-Cookies, ist hingegen nicht verpflichtend.

Die Ablehnung solcher freiwilligen Verarbeitungen hindert Sie nicht daran, eine Bestellung aufzugeben.

6. Hosting und Betrieb des Online-Shops mit Shopify

Unser Online-Shop wird über die Plattform Shopify betrieben.

Angegebener Dienstanbieter: Shopify International Limited
Anschrift: The Sidings, 4th Floor, Grand Canal Quay, Dublin 2, D02 E7K8, Irland
Website: https://www.shopify.com/

Shopify stellt technische Funktionen für den Betrieb unseres Online-Shops bereit. Dazu gehören insbesondere die Produktdarstellung, die Warenkorbverwaltung, die Bestellabwicklung und bestimmte Sicherheitsfunktionen.

In diesem Zusammenhang kann Shopify technische Daten, Nutzungsdaten und Bestellinformationen verarbeiten.

Abhängig vom jeweiligen Dienst kann Shopify als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig sein.

Die geltenden vertraglichen Regelungen, die jeweiligen datenschutzrechtlichen Rollen und mögliche zusätzliche Verarbeitungen hängen von den tatsächlich genutzten Shopify-Diensten ab.

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

7. Zahlungsabwicklung

Zur Durchführung von Zahlungen werden die erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt, der für die von Ihnen ausgewählte Zahlungsmethode zuständig ist.

Dabei können insbesondere folgende Informationen verarbeitet werden:

Transaktionsbetrag.
Für die Zahlung erforderliche Kontaktdaten.
Rechnungsinformationen.
Bestellreferenzen.
Informationen zur Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist.

Für gesetzliche Verpflichtungen der Zahlungsdienstleister sowie bestimmte Sicherheitsprüfungen können weitere Rechtsgrundlagen einschlägig sein.

Zahlungsdienstleister können personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Die tatsächlich verfügbaren Zahlungsmethoden und Zahlungsdienstleister werden während des Bestellvorgangs angezeigt.

8. Versand und Lieferung

Zur Durchführung der Lieferung übermitteln wir die erforderlichen personenbezogenen Daten an die beauftragten Versandunternehmen und Logistikpartner.

Hierzu können insbesondere gehören:

Name des Empfängers.
Lieferanschrift.
Für die Zustellung erforderliche Kontaktdaten.
Logistische Informationen zur Lieferung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Datenübermittlung beschränkt sich auf die für die jeweilige Dienstleistung erforderlichen Informationen.

Versand- und Logistikunternehmen können bestimmte Daten entsprechend ihren gesetzlichen Verpflichtungen und anwendbaren Bedingungen in eigener Verantwortung verarbeiten.

9. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und ähnliche Technologien, um die Funktionsfähigkeit der Website sicherzustellen und, sofern entsprechende Funktionen aktiviert sind, das Nutzungserlebnis zu verbessern oder die Nutzung der Website auszuwerten.

Technisch notwendige Cookies können insbesondere der Sitzungsverwaltung, der Warenkorbfunktion und der Sicherheit von Bestellungen dienen.

Gemäß § 25 TDDDG ist für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen grundsätzlich Ihre Einwilligung erforderlich, sofern keine gesetzliche Ausnahme vorliegt.

Nicht unbedingt erforderliche Cookies, insbesondere für bestimmte statistische Auswertungen, Werbung oder websiteübergreifendes Tracking, werden erst nach Erteilung der erforderlichen Einwilligung aktiviert.

Sie können Ihre Einwilligung jederzeit über die auf unserer Website bereitgestellten Cookie-Einstellungen verweigern oder widerrufen.

Detaillierte Informationen zu Cookie-Kategorien, Anbietern, Verwendungszwecken und Speicherdauern finden Sie in unserer Cookie-Richtlinie sowie in den Cookie-Einstellungen unserer Website.

10. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern weitergegeben werden:

Berechtigte Mitarbeiter der HEIZ PELLETS AG.
Hosting- und E-Commerce-Dienstleister.
Zahlungsdienstleister.
Versandunternehmen und Logistikpartner.
IT- und Sicherheitsdienstleister.
Kommunikations- und E-Mail-Dienstleister.
Buchhaltungs- und Beratungsdienstleister.
Tatsächlich aktivierte und rechtmäßig eingesetzte Analyse- oder Werbedienstleister.
Behörden, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt ihre Einbindung gemäß Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten zu Zwecken, die mit den angegebenen Verarbeitungszwecken unvereinbar sind, erfolgt nicht, sofern keine entsprechende gesetzliche Erlaubnis oder Verpflichtung besteht.

11. Speicherdauer personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

a) Bestell- und Vertragsdaten

Diese Daten werden für die Dauer der Vertragsabwicklung und anschließend entsprechend den anwendbaren gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

b) Buchhaltungs- und Steuerunterlagen

Die gesetzlichen Aufbewahrungsfristen nach deutschem Recht, insbesondere nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), richten sich nach der jeweiligen Dokumentenart.

Je nach Kategorie und geltender Rechtslage können die Aufbewahrungsfristen insbesondere 6, 8 oder 10 Jahre betragen.

c) Kontaktanfragen

Kommunikationsdaten werden für die Dauer der Bearbeitung Ihrer Anfrage gespeichert.

Eine längere Speicherung kann erfolgen, soweit dies zur Pflege einer bestehenden Geschäftsbeziehung, zur Geltendmachung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

d) Sicherheitsdaten

Technische Protokolldaten werden nur für einen begrenzten Zeitraum gespeichert, soweit dies zur Gewährleistung der Sicherheit erforderlich und angemessen ist.

Bei Sicherheitsvorfällen oder gesetzlichen Verpflichtungen kann eine längere Speicherung notwendig sein.

e) Werbedaten

Daten, die auf Grundlage einer Einwilligung für Werbezwecke verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung oder bis zum Wegfall des jeweiligen Zwecks verwendet.

Eine begrenzte weitere Speicherung kann erforderlich sein, um die Einhaltung gesetzlicher Verpflichtungen nachweisen zu können.

f) Cookies

Die Speicherdauer richtet sich nach der Art des jeweiligen Cookies und dem eingesetzten Dienst.

Die konkreten Speicherfristen müssen in den Informationen zu den tatsächlich verwendeten Cookies angegeben werden.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Rechtsverteidigung entgegenstehen.

12. Übermittlung personenbezogener Daten in Drittländer

Im Zusammenhang mit der Nutzung von Shopify und bestimmten weiteren Dienstleistern können personenbezogene Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeitet oder dorthin übermittelt werden.

Solche Datenübermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO.

Je nach Einzelfall können insbesondere folgende Garantien zur Anwendung kommen:

Ein Angemessenheitsbeschluss der Europäischen Kommission.
Von der Europäischen Kommission genehmigte Standardvertragsklauseln.
Zusätzliche Schutzmaßnahmen, soweit diese erforderlich sind.
Andere gesetzlich vorgesehene Ausnahmen unter den Voraussetzungen der DSGVO.

Die jeweiligen Empfängerländer, Dienstleister und Schutzmaßnahmen müssen anhand der tatsächlich genutzten Dienste bestimmt werden.

Weitere Informationen zu den anwendbaren Garantien können Sie über unsere angegebenen Kontaktdaten anfordern.

13. Sicherheit personenbezogener Daten

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten entsprechend den bestehenden Risiken zu schützen.

Diese Maßnahmen dienen insbesondere dem Schutz vor:

Unbefugtem Zugriff.
Unbeabsichtigtem Verlust oder unbeabsichtigter Zerstörung.
Unbefugter Veränderung.
Unrechtmäßiger Offenlegung.
Missbräuchlicher Verwendung.

Die Kommunikation mit unserer Website wird durch geeignete Sicherheitsmechanismen geschützt, insbesondere durch HTTPS, sofern die sichere Verbindung ordnungsgemäß eingerichtet ist.

Der Zugriff auf personenbezogene Daten ist auf berechtigte Personen und Dienstleister beschränkt, die diese Informationen zur Erfüllung ihrer Aufgaben benötigen.

Ein vollständiger Schutz vor sämtlichen technischen Risiken kann jedoch nicht garantiert werden.

14. Automatisierte Entscheidungsfindung und Profiling

Bestimmte Sicherheits-, Betrugspräventions-, Personalisierungs- oder Werbefunktionen können automatisierte Verarbeitungen personenbezogener Daten umfassen.

Soweit eine ausschließlich automatisierte Entscheidungsfindung erfolgt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, werden die gesetzlich vorgeschriebenen Informationen gemäß Art. 13 Abs. 2 lit. f und Art. 22 DSGVO bereitgestellt.

Hierzu gehören gegebenenfalls aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen der Verarbeitung.

Die tatsächlich eingesetzten Verfahren sind anhand der verwendeten Dienste und Dienstleister zu überprüfen.

15. Ihre Rechte als betroffene Person

Gemäß den Art. 15 bis 22 DSGVO stehen Ihnen unter den jeweiligen gesetzlichen Voraussetzungen folgende Rechte zu:

Recht auf Auskunft: Sie können Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten verlangen.

Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung: Sie können in den gesetzlich vorgesehenen Fällen die Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit: Sie können bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Widerspruchsrecht: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen Verarbeitungen auf Grundlage berechtigter Interessen Widerspruch einlegen.

Bei Direktwerbung können Sie der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen.

Recht auf Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

E-Mail: kontakt@heizpelletsag.com

Postanschrift:
HEIZ PELLETS AG
Diezmannstraße 12
04207 Leipzig
Sachsen, Deutschland

Wir bearbeiten Ihre Anfragen innerhalb der gesetzlich vorgesehenen Fristen gemäß Art. 12 DSGVO, grundsätzlich innerhalb eines Monats nach Eingang der Anfrage, vorbehaltlich gesetzlich zulässiger Verlängerungen.

Soweit dies zum Schutz personenbezogener Daten erforderlich ist, können wir eine angemessene Überprüfung Ihrer Identität vornehmen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Datenschutzbestimmungen verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Für ein Unternehmen mit Sitz in Leipzig ist grundsätzlich folgende Landesaufsichtsbehörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)

Website: https://www.datenschutz.sachsen.de/

Sie können sich unter den gesetzlichen Voraussetzungen auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

17. Änderungen dieser Datenschutzerklärung

HEIZ PELLETS AG behält sich das Recht vor, diese Datenschutzerklärung zu ändern oder zu aktualisieren, insbesondere aufgrund:

Gesetzlicher oder regulatorischer Änderungen.
Änderungen der Funktionen unseres Online-Shops.
Der Einbindung oder Entfernung von Dienstleistern.
Änderungen unserer Datenverarbeitungspraktiken.
Technischer oder organisatorischer Entwicklungen.

Die jeweils aktuelle Fassung wird auf unserer Website unter Angabe des Datums der letzten Aktualisierung veröffentlicht.

Soweit gesetzlich erforderlich, werden betroffene Personen über wesentliche Änderungen informiert oder um eine erneute Einwilligung gebeten.

18. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.