Stand September 2026 — bitte anwaltlich prüfen lassen
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten verarbeiten wir, um Ihre Bestellanfrage zu bearbeiten. Mit Ihrer Einwilligung werten wir außerdem die Nutzung der Website statistisch aus.
Energieholz Veller, Inhaber: Christian Veller, Hossenberg 3, 53773 Hennef, Deutschland
Telefon: 0173 1827932 · E-Mail: info@massholzdirekt.de
MassholzDirekt ist die Bezeichnung des Onlineshops von Energieholz Veller.
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung einer rechtlichen Verpflichtung verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, im Übrigen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Grundlage nennen wir in den folgenden Abschnitten.
Soweit in dieser Erklärung keine speziellere Dauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geschieht dies nur auf Grundlage eines Vertrags nach Art. 28 DSGVO. Welche Empfänger das im Einzelnen sind, nennen wir bei der jeweiligen Verarbeitung.
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf erfasst der Hoster automatisch technische Daten: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA stützt sich Vercel auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. [Bitte vor Veröffentlichung prüfen.]
Diese Website verwendet Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung oder dauerhaft auf Ihrem Endgerät gespeichert.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung von Ihnen gewünschter Funktionen erforderlich sind, speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für alle übrigen Cookies und vergleichbaren Technologien holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); diese ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei deaktivierten Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Tool CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn. Beim Aufruf der Website wird eine Verbindung zu den Servern von CCM19 hergestellt; dabei wird Ihre IP-Adresse übertragen. CCM19 speichert Ihre Entscheidung in einem Cookie bzw. im lokalen Speicher Ihres Browsers, damit wir sie beachten und nachweisen können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TDDDG — wir sind verpflichtet, Einwilligungen einzuholen und nachweisen zu können. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Ihre Auswahl können Sie jederzeit über das Symbol unten rechts ändern oder widerrufen. Die gespeicherten Daten bleiben erhalten, bis Sie uns zur Löschung auffordern oder den CCM19-Cookie selbst löschen.
Diese Website nutzt den Webanalysedienst Google Analytics 4 mit der Mess-ID G-DGJ3VGKPEX. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics ermöglicht es uns, die Nutzung der Website statistisch auszuwerten — etwa Seitenaufrufe, Verweildauer, verwendetes Betriebssystem und Herkunft der Zugriffe. Dabei kommen Technologien zum Einsatz, die eine Wiedererkennung Ihres Endgeräts ermöglichen (Cookies, unter anderem _ga und _ga_DGJ3VGKPEX). Eine Zuordnung zu einer User-ID nehmen wir nicht vor.
Der Dienst wird ausschließlich nach Ihrer Einwilligung geladen und über unser Consent-Tool gesteuert: Ohne Zustimmung werden weder Skripte von Google geladen noch Cookies gesetzt noch Daten übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über das Symbol unten rechts widerrufbar.
Die Messdaten werden an einen europäischen Endpunkt von Google übertragen; eine Übermittlung in die USA ist nicht ausgeschlossen. Sie wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Google ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/5780). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Bitte vor Veröffentlichung prüfen: Abschluss des AVV und eingestellte Aufbewahrungsdauer in der Property.]
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245
Google Ads Conversion-Tracking: Wir schalten Anzeigen über Google Ads (Konto-ID AW-18551747157). Mit dem Conversion-Tracking erfahren wir, ob Besucher nach dem Klick auf eine unserer Anzeigen unsere Website genutzt haben, etwa eine Anfrage gesendet haben. Dabei setzt Google Cookies (unter anderem _gcl_aw, _gcl_dc und IDE). Wir erhalten nur zusammengefasste Auswertungen, keine Angaben, mit denen wir Sie persönlich erkennen könnten.
Auch das Conversion-Tracking wird ausschließlich nach Ihrer Einwilligung geladen (Kategorie „Anzeigen / Ads“). Rechtsgrundlage, Widerruf und Übermittlung in die USA wie oben für Google Analytics beschrieben. Weitere Informationen: https://policies.google.com/technologies/ads
Wenn Sie eine Bestellanfrage senden, verarbeiten wir Name, E-Mail-Adresse, bei Versand die Lieferanschrift, Ihre Telefonnummer sowie die gewählten Positionen, um Ihre Anfrage zu prüfen, Ihnen ein Angebot bzw. eine Auftragsbestätigung zu senden und die Bestellung abzuwickeln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Kommt ein Vertrag zustande, bewahren wir die Daten nach den handels- und steuerrechtlichen Fristen auf (bis zu 10 Jahre, § 147 AO, § 257 HGB). Anfragen ohne Auftrag löschen wir spätestens nach sechs Monaten.
Technischer Ablauf und beteiligte Dienstleister: Ihre Angaben werden verschlüsselt (HTTPS) direkt aus Ihrem Browser an eine Automatisierungsplattform (n8n) übertragen, die in unserem Auftrag betrieben wird. Von dort werden sie als E-Mail an unser Postfach info@massholzdirekt.de weitergeleitet; zusätzlich erhalten Sie eine automatische Eingangsbestätigung. Dabei sind folgende Auftragsverarbeiter beteiligt:
Wenn Sie sich für eine Benachrichtigung zu Edelholz eintragen, speichern wir Ihre E-Mail-Adresse und die gewählte Holzart, um Sie zu informieren, sobald passende Einzelstücke verfügbar sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können die Einwilligung jederzeit widerrufen, formlos per E-Mail an info@massholzdirekt.de. Danach löschen wir Ihre Adresse.
Auch diese Meldung wird über dieselbe Automatisierungsplattform verarbeitet und per Resend zugestellt, siehe Ziffer 10.
Brennholz und Hackschnitzel legen Sie in denselben Warenkorb wie Holz nach Maß. Enthält Ihre Bestellanfrage solche Positionen, verarbeiten wir neben den Angaben aus Ziffer 10 auch Produkt, Gebinde, Menge, bei Hackschnitzeln den angegebenen Verwendungszweck (danach richtet sich der Mehrwertsteuersatz) sowie Ihre Wahl zwischen Lieferung und Abholung, bei Lieferung die Lieferanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Aufbewahrung und Übermittlung gilt dasselbe wie bei der Bestellanfrage, siehe Ziffer 10; eine automatische Eingangsbestätigung per E-Mail versenden wir für diese Anfragen derzeit nicht.
Lieferkosten nach Fahrtweg: Wenn Sie in der Bestellanfrage für Energieholz die Lieferung wählen und Straße und Postleitzahl eintragen, übermitteln wir ausschließlich den Straßennamen (ohne Hausnummer) und die Postleitzahl über unsere Automatisierungsplattform (siehe Ziffer 10) an den Routendienst OpenRouteService der HeiGIT gGmbH, Heidelberg, um den Fahrtweg ab unserem Lagerplatz zu berechnen. Hausnummer, Ort, Name und Kontaktdaten werden dabei nicht übermittelt; Ihre IP-Adresse erreicht den Routendienst nicht, weil die Anfrage von unserer Plattform ausgeht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [Bitte prüfen: Vertrag zur Auftragsverarbeitung mit HeiGIT abschließen.]
Wenn Sie das Formular „Beratung zu Ihrem Projekt“ absenden, verarbeiten wir Ihre Projektbeschreibung, Name, E-Mail-Adresse, Telefonnummer und eine von Ihnen hochgeladene Datei (Foto oder Skizze), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung, die Sie im Formular erklären (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit per E-Mail an info@massholzdirekt.de widerrufen können.
Bitte laden Sie keine Fotos hoch, auf denen andere Personen erkennbar sind. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens nach sechs Monaten. Die Übermittlung erfolgt über dieselbe Automatisierungsplattform wie die Bestellanfrage, siehe Ziffer 10. Ob Ihnen das Formular bereits angezeigt wurde, merkt sich Ihr Browser für die Dauer der Sitzung (sessionStorage); an uns wird das nicht übertragen.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
Damit Ihr Warenkorb beim Neuladen oder Seitenwechsel erhalten bleibt, speichern wir die gewählten Positionen und die Versandart im lokalen Speicher Ihres Browsers (localStorage). Die Daten verlassen Ihr Gerät dabei nicht.
Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung. Sie können den Speicher jederzeit über die Einstellungen Ihres Browsers leeren.
Die Schriftarten „Poppins“ und „Switzer“ sowie die Programmbibliotheken React und three.js (3D-Ansicht im Fassadenrechner) liefern wir von unserem eigenen Server aus. Beim Aufruf der Website werden deshalb keine Verbindungen zu Google Fonts, Fontshare oder einem Content-Delivery-Netzwerk aufgebaut und keine Daten an diese Anbieter übermittelt.
Die Zahlung erfolgt erst nach unserer Auftragsbestätigung, per Überweisung oder PayPal. Wählen Sie PayPal, werden die für die Zahlung nötigen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
Der Link „Route in Google Maps“ öffnet die Seite von Google in einem neuen Fenster. Auf unserer Website ist keine Karte eingebunden; erst mit dem Klick gelten die Datenschutzbestimmungen von Google.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ zeigt und an dem Schloss-Symbol in der Browserzeile.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer Daten:
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, dagegen Widerspruch einzulegen. Danach verwenden wir Ihre Daten nicht mehr zu diesem Zweck.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Wir passen diese Erklärung an, wenn sich Rechtslage, Angebot oder Datenverarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung.