Datenschutzerklärung

Stand: 1. Oktober 2026 – Heneka-Garten.de – Online-Shop für Haus, Garten und Alltag (Gartengeräte wie Rasenmäher, Heckenscheren, Mähroboter, Staubsauger, Container u.v.m.).

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf unserer Website https://heneka-garten.de sowie in unserem Online-Shop, gemäß DSGVO, BDSG und TDDDG.

1. Verantwortlicher

Heneka & Woll GmbH & Co. KG
Großer Sand 19-21
76698 Ubstadt-Weiher
Deutschland
Telefon: +49 163 224 1768
E-Mail: [email protected]

Vertretung: HW Verwaltung 1 GmbH (HRB 734978, AG Mannheim), Geschäftsführer: Heiko Heneka, Alexander Woll
Sitz: Ubstadt-Weiher, HRA 709033, AG Mannheim
USt-IdNr.: DE329014981

2. Übersicht, Rechtsgrundlagen, Speicherdauer und Sicherheit

a) Wir verarbeiten Bestandsdaten (Name, Adresse), Kontaktdaten (E-Mail, Telefon), Vertragsdaten (Bestellungen, Zahlungen), Nutzungsdaten (besuchte Seiten, Zugriffszeiten) und Meta-/Kommunikationsdaten (IP-Adresse, Browser, Geräteinformationen) zur Bereitstellung des Shops, zur Vertragserfüllung und zur Sicherheit.

b) Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z.B. Steuerrecht), lit. f (berechtigte Interessen: Sicherheit, Stabilität, Betrugsprävention, Direktwerbung für eigene ähnliche Produkte nach § 7 Abs. 3 UWG), lit. a (Einwilligung, z.B. Cookies, Newsletter, Kundenkonto-Extras). Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar.

c) Speicherdauer: Vertragsdaten 10 Jahre (Handels-/Steuerrecht §§ 147 AO, 257 HGB), 6 Jahre für Geschäftsbriefe; Gewährleistungsdaten 2-3 Jahre; Server-Logs max. 14-30 Tage; Cookies gemäß Cookie-Einstellung; Kundenkonten bis Löschung; Newsletter bis Abmeldung. Danach Löschung oder Anonymisierung.

d) Sicherheit: SSL/TLS-Verschlüsselung, Zugriffskontrollen, Backups, Updates, Auftragsverarbeiter nur mit AV-Vertrag nach Art. 28 DSGVO. Keine hundertprozentige Sicherheit im Internet möglich, wir sichern nach Stand der Technik.

3. Hosting und Server-Logs

Unsere Website wird bei einem professionellen Hosting-Anbieter in der EU gehostet. Bei jedem Aufruf werden automatisch IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser/OS und Statuscode in Server-Logfiles gespeichert (Art. 6 Abs. 1 lit. f DSGVO – Stabilität, Sicherheit, Missbrauchsabwehr). Keine Zusammenführung mit anderen Datenquellen.

4. Cookies und Einwilligungs-Management (TDDDG)

Wir verwenden technisch notwendige Cookies (Warenkorb, Checkout, Login, Sicherheit, Spracheinstellung, Cookie-Einwilligung – Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG + Art. 6 Abs. 1 lit. f DSGVO) und – nur mit Ihrer Einwilligung – Statistik-/Marketing-Cookies, z.B. für Reichweitenmessung, Personalisierung und Zahlungs-/Betrugsprävention (§ 25 Abs. 1 TDDDG + Art. 6 Abs. 1 lit. a DSGVO).

Kommentar-Cookies: Wenn Sie einen Kommentar schreiben, können Sie einwilligen, Name/E-Mail/Website für 1 Jahr zu speichern (Komfort). Login-Cookies: 2 Tage (bzw. 2 Wochen bei „Angemeldet bleiben“), Anzeigeoptionen 1 Jahr. Bearbeitungs-Cookie 1 Tag. Browser-Test-Cookie wird beim Schließen gelöscht. Ihre Auswahl können Sie jederzeit in den Cookie-Einstellungen / im Footer ändern und erteilte Einwilligungen widerrufen.

5. Online-Shop: Bestellung, Kundenkonto, Zahlung und Versand

a) Bestellabwicklung (WooCommerce): Zur Vertragsabwicklung verarbeiten wir Name, Rechnungs-/Lieferadresse, E-Mail, Telefon (für Lieferabstimmung), Bestellpositionen (z.B. Rasenmäher, Heckenschere, Mähroboter, Staubsauger, Container), Bestellhistorie, IP/Zeitstempel. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kein Vertragsschluss.

b) Kundenkonto (Mein Konto / Kasse / Warenkorb): Registrierung mit E-Mail + Passwort, Adressverwaltung, Bestellübersicht. Löschung jederzeit per E-Mail an [email protected] möglich (gesetzliche Aufbewahrung bleibt). Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. a DSGVO.

c) Zahlungsanbieter: Je nach gewählter Zahlungsart (z.B. PayPal, Klarna, Kreditkarte via Stripe, Vorkasse, Kauf auf Rechnung) werden Zahlungsdaten (Name, Betrag, Transaktions-ID, ggf. Kontodaten) an den jeweiligen Zahlungsdienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich deren Datenschutzerklärungen. Betrugsprävention auf Basis Art. 6 Abs. 1 lit. f DSGVO.

d) Versanddienstleister (DHL, DPD, Hermes, Spedition für Sperrgut wie Container/Rasenmäher): Weitergabe von Name, Lieferadresse, ggf. E-Mail/Telefon für Avisierung und Tracking (Art. 6 Abs. 1 lit. b DSGVO).

6. Kontaktanfragen, Kommentare und Medien

Kontakt per Telefon (+49 163 224 1768), E-Mail ([email protected]) oder Formular: Verarbeitung zur Bearbeitung (Art. 6 Abs. 1 lit. b/f DSGVO), Löschung nach Abschluss + gesetzliche Fristen.

Kommentare: Bei Kommentaren speichern wir Formulardaten, IP-Adresse und Browser-User-Agent zur Spam-Abwehr. E-Mail-Hash kann an Gravatar (Automattic) übermittelt werden (https://automattic.com/privacy/). Nach Freigabe ist das Profilbild öffentlich. Kommentare inkl. Metadaten werden unbefristet gespeichert (Folgekommentare-Erkennung). Rechtsgrundlagen Art. 6 Abs. 1 lit. f und lit. a DSGVO.

Medien-Uploads: Vermeiden Sie EXIF-GPS-Standortdaten in Bildern – Besucher könnten sie extrahieren.

7. Eingebettete Inhalte, Statistiken und Marketing

Beiträge können eingebettete Inhalte (Videos, Bilder, Karten, Reviews) enthalten. Diese verhalten sich wie ein Besuch der Dritt-Website: Diese kann Cookies setzen, Daten erheben und Tracking einsetzen – nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Besucher-Kommentare können per automatisiertem Spam-Dienst geprüft werden.

Sofern mit Einwilligung eingesetzt: Reichweitenmessung und Marketing (z.B. Meta Pixel, Google Analytics/Ads) zur Erfolgsmessung und für relevante Angebote für Haus/Garten-Produkte. Widerruf jederzeit in Cookie-Einstellungen. Direktwerbung für eigene ähnliche Waren per E-Mail nur nach Kauf gemäß § 7 Abs. 3 UWG mit Widerspruchsrecht bei jeder Mail.

8. Ihre Rechte

Sie haben Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen lit. e/f-Verarbeitung inkl. Direktwerbung (Art. 21) und Widerruf von Einwilligungen (Art. 7 Abs. 3). Bei Passwort-Reset ist Ihre IP in der Reset-E-Mail enthalten (Sicherheitsnachweis).

Zur Ausübung genügt eine E-Mail an [email protected]. Bei registrierten Nutzern: Einsicht/Bearbeitung/Löschung der Profildaten im Konto (Benutzername unveränderbar), Administratoren können diese ebenfalls einsehen.

9. Beschwerderecht und Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe (Art. 77 DSGVO): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. Wir freuen uns, wenn Sie sich vorab an [email protected] wenden.

10. Änderungen und Kontakt in Datenschutzfragen

Wir passen diese Erklärung bei neuen Produkten (z.B. neue Mähroboter-Serien), Zahlungs-/Versandpartnern oder Rechtsänderungen an. Maßgeblich ist die Version auf https://heneka-garten.de/datenschutzerklaerung/. Fragen: Heneka & Woll GmbH & Co. KG, Großer Sand 19-21, 76698 Ubstadt-Weiher, E-Mail: [email protected], Tel.: +49 163 224 1768.