1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dominik Grünewald
Natürlich Grünewald
Zum Nordfeld 13
32369 Rahden
Deutschland
Telefon: 0155 63 42 93 88
E-Mail: info@waidsteel.de
WAIDSTEEL ist eine Marke von Natürlich Grünewald.
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften sowie dieser Datenschutzerklärung.
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Dazu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre IP-Adresse sowie Bestell- und Zahlungsinformationen.
Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine gesetzliche Grundlage besteht. Dies kann insbesondere die Erfüllung eines Vertrags, die Durchführung vorvertraglicher Maßnahmen, eine gesetzliche Verpflichtung, ein berechtigtes Interesse oder Ihre Einwilligung sein.
3. Hosting und Bereitstellung der Website
Diese Website wird über einen von uns beauftragten Hosting-Dienstleister beziehungsweise eine betreuende Webagentur bereitgestellt.
Bei der Nutzung der Website können personenbezogene Daten auf den Systemen des Hosting-Dienstleisters verarbeitet werden. Hierzu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Geräts
- übertragene Datenmenge
- Meldungen über erfolgreiche oder fehlerhafte Zugriffe
Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren und zuverlässigen Bereitstellung unseres Internetangebots.
Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Hinweise auf eine rechtswidrige Nutzung oder einen Sicherheitsvorfall bestehen.
4. Verschlüsselte Verbindung
Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresszeile des Browsers mit „https“ beginnt und ein Schloss-Symbol angezeigt wird.
Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor dem Zugriff unbefugter Dritter geschützt werden.
5. Cookies und technisch notwendige Speicherungen
Diese Website verwendet Cookies und ähnliche Speichertechnologien.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig, damit die Website und der Onlineshop ordnungsgemäß funktionieren.
Technisch notwendige Cookies werden insbesondere verwendet für:
- Warenkorbfunktionen
- Speicherung des Warenkorbinhalts
- Durchführung des Bestellvorgangs
- Anmeldung in einem Kundenkonto
- Sicherheit der Website
- Speicherung technisch notwendiger Einstellungen
- Verwaltung einer laufenden Sitzung
Die Verwendung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung der Website und des Onlineshops.
Soweit künftig nicht notwendige Analyse-, Marketing- oder externe Dienste eingesetzt werden, erfolgt deren Aktivierung nur nach vorheriger Einwilligung, soweit eine solche gesetzlich erforderlich ist. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Inhalt Ihrer Nachricht
- weitere freiwillig übermittelte Angaben
Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
7. Onlineshop und Bestellungen
Für den Betrieb des Onlineshops verwenden wir WordPress und WooCommerce.
Wenn Sie eine Bestellung durchführen, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen Daten.
Hierzu gehören insbesondere:
- Vor- und Nachname
- Rechnungsanschrift
- Lieferanschrift
- E-Mail-Adresse
- Telefonnummer, soweit angegeben
- bestellte Produkte
- Bestellwert
- Zahlungsart
- Zahlungsstatus
- Versandstatus
- Bestellnummer
- Datum und Uhrzeit der Bestellung
- Nachrichten und Hinweise zur Bestellung
- technische Bestelldaten
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung der Ware, zur Bearbeitung von Rückfragen, Reklamationen, Gewährleistungsfällen und Rückabwicklungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten aufgrund steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Pflichten aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Ohne die als Pflichtfelder gekennzeichneten Daten kann eine Bestellung grundsätzlich nicht abgeschlossen werden.
8. Kundenkonto
Soweit die Einrichtung eines Kundenkontos angeboten wird, können Kunden ihre Daten und frühere Bestellungen innerhalb dieses Kontos verwalten.
Bei der Registrierung verarbeiten wir insbesondere:
- Name
- E-Mail-Adresse
- Anschrift
- Zugangsdaten
- Bestellhistorie
- gegebenenfalls freiwillige Profilangaben
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zugangsdaten werden verschlüsselt beziehungsweise als nicht ohne Weiteres auslesbare Prüfwerte gespeichert.
Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten werden auch nach Löschung des Kundenkontos bis zum Ablauf der jeweiligen Aufbewahrungsfrist gespeichert.
9. Zahlungsabwicklung
Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister beziehungsweise das beteiligte Kreditinstitut übermittelt.
Die Verarbeitung erfolgt zur Abwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Direkte Banküberweisung
Bei einer direkten Banküberweisung werden Zahlungs- und Kontodaten durch die beteiligten Kreditinstitute verarbeitet.
Wir erhalten insbesondere Angaben wie:
- Name des Kontoinhabers
- IBAN, soweit diese auf dem Kontoauszug angegeben wird
- Zahlungsbetrag
- Verwendungszweck
- Datum der Zahlung
Die Verarbeitung erfolgt zur Zuordnung und Verbuchung der Zahlung.
PayPal
Bei Auswahl einer über PayPal angebotenen Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Zu den übermittelten Daten können insbesondere gehören:
- Name
- Anschrift
- E-Mail-Adresse
- Rechnungsbetrag
- Währung
- Bestellnummer
- bestellte Waren
- technische Geräte- und Verbindungsdaten
PayPal verarbeitet die Daten eigenverantwortlich entsprechend seiner eigenen Datenschutzerklärung und kann zur Zahlungsprüfung, Betrugsprävention, Identitätsprüfung und Risikobewertung weitere Daten erheben.
PayPal kann personenbezogene Daten auch innerhalb seiner Unternehmensgruppe und an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln. PayPal gibt an, hierfür datenschutzrechtliche Schutzmechanismen wie verbindliche interne Datenschutzvorschriften einzusetzen.
10. Warenwirtschaft und Bestellabwicklung mit Billbee
Zur zentralen Bearbeitung von Bestellungen, Artikeln, Beständen, Rechnungen und Versandvorgängen setzen wir die Warenwirtschafts- und Auftragsabwicklungssoftware Billbee ein.
Dabei können insbesondere folgende Daten verarbeitet beziehungsweise an Billbee übermittelt werden:
- Kundennamen
- Rechnungs- und Lieferanschriften
- E-Mail-Adressen
- Telefonnummern
- Bestell- und Artikeldaten
- Rechnungsdaten
- Zahlungsstatus
- Versanddaten
- Sendungsnummern
- Nachrichten zur Bestellung
Die Verarbeitung erfolgt zur Durchführung und Abwicklung der Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Billbee personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Versanddienstleister
Zur Auslieferung von Bestellungen übermitteln wir die für den Versand erforderlichen Daten an den beauftragten Versanddienstleister.
Für den Paketversand setzen wir insbesondere DHL beziehungsweise Unternehmen der DHL Group ein.
Übermittelt werden können:
- Name des Empfängers
- Lieferanschrift
- gegebenenfalls E-Mail-Adresse
- gegebenenfalls Telefonnummer
- Sendungs- und Paketdaten
- Bestell- oder Referenznummer
Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags und zur Zustellung der bestellten Ware auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
E-Mail-Adresse oder Telefonnummer werden nur übermittelt, soweit dies für die Zustellung, Paketankündigung, Abstimmung eines Liefertermins oder Bearbeitung von Zustellproblemen erforderlich ist.
12. Versand von E-Mails und Bestellnachrichten
Für den Versand technisch und vertraglich erforderlicher E-Mails wird ein SMTP-Mailserver beziehungsweise ein E-Mail-Dienst unseres Hosting- oder E-Mail-Dienstleisters eingesetzt.
Dies betrifft insbesondere:
- Bestellbestätigungen
- Zahlungsinformationen
- Rechnungs- und Versandinformationen
- Statusänderungen einer Bestellung
- Nachrichten zu Kundenkonten
- Kontaktanfragen
- Rückfragen und Reklamationen
Hierbei werden insbesondere die E-Mail-Adresse, der Name, Bestellinformationen und der Inhalt der jeweiligen Nachricht verarbeitet.
Die Verarbeitung erfolgt bei vertragsbezogenen Nachrichten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Nachrichten erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
13. Produktbewertungen
Soweit auf der Website Produktbewertungen abgegeben werden können, verarbeiten wir die dabei übermittelten Angaben.
Hierzu können gehören:
- angegebener Name
- E-Mail-Adresse
- Bewertungstext
- Bewertungsergebnis
- IP-Adresse
- Zeitpunkt der Bewertung
- Bezug zu einem gekauften Produkt
Die Verarbeitung erfolgt zur Darstellung, Prüfung und Verwaltung von Bewertungen sowie zur Verhinderung von Missbrauch und gefälschten Bewertungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die E-Mail-Adresse und IP-Adresse werden grundsätzlich nicht öffentlich angezeigt.
14. Links zu sozialen Netzwerken
Auf dieser Website können Links zu sozialen Netzwerken und externen Plattformen enthalten sein, beispielsweise:
- YouTube
Beim bloßen Aufruf unserer Website werden durch einen gewöhnlichen externen Link grundsätzlich noch keine Daten an die jeweilige Plattform übermittelt.
Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und rufen die jeweilige externe Plattform auf. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
15. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur übermittelt, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, aufgrund einer Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist.
Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:
- Hosting- und IT-Dienstleister
- Webagentur und technische Betreuung
- Warenwirtschafts- und Auftragsdienstleister
- Zahlungsdienstleister und Kreditinstitute
- Versand- und Logistikdienstleister
- Steuerberatung und Buchhaltung
- Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung
- Rechtsberatung und weitere berufliche Berater
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Gewährleistungsfristen, Verjährungsfristen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten können abhängig von der jeweiligen Unterlagenart gesetzlichen Aufbewahrungsfristen von sechs, acht oder zehn Jahren unterliegen.
Die Aufbewahrungsfrist beginnt regelmäßig mit dem Ende des Kalenderjahres, in dem das jeweilige Dokument entstanden oder die letzte Eintragung erfolgt ist.
17. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
18. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten wenden.
19. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.
20. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für Nordrhein-Westfalen ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Postanschrift:
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Die aktuellen Kontaktdaten werden von der LDI NRW veröffentlicht.
21. Datensicherheit
Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, Zerstörung und unbefugtem Zugriff zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos angepasst.
22. Automatisierte Entscheidungen
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet durch uns grundsätzlich nicht statt.
Von Zahlungsdienstleistern können eigenständige Prüfungen zur Betrugsprävention, Bonitäts- oder Risikobewertung durchgeführt werden. Für diese Verarbeitung ist der jeweilige Zahlungsdienstleister verantwortlich.
23. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die verwendeten Dienste oder die gesetzlichen Anforderungen ändern.
Stand: Juli 2026