Datenschutzerklärung

1. Verantwortlicher

Steinmann & Sohn GmbH
Geschäftsführer: Peer Steinmann
Saarner Str. 155, 45479 Mülheim an der Ruhr
Telefon 0208 419050, E-Mail info@steinmann-sohn.de

2. Das Wichtigste vorab

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Marketingdienste und lädt keine Inhalte von Drittanbietern. Deshalb gibt es auch kein Cookie-Banner: Es gibt nichts, dem Sie zustimmen müssten. Unsere Besucherstatistik (Abschnitt 4e) kommt ohne Cookies und ohne Speicherung von IP-Adressen aus. Schriftarten werden von unserem eigenen Server geladen. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns kontaktieren, und beim technisch notwendigen Aufruf der Seite.

3. Hosting und Server-Logfiles

Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das ist technisch notwendig, um die Seite auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht.

4. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail, Lieferort, Menge, Nachricht), um Ihre Anfrage zu beantworten und gegebenenfalls einen Vertrag anzubahnen oder zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Formulardaten werden per E-Mail an uns übermittelt. Wir löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB oder AO) entgegenstehen.

4a. Preis-Wecker

Wenn Sie den Preis-Wecker nutzen, speichern wir Ihre E-Mail-Adresse, Ihren Wunschpreis und freiwillig Postleitzahl und Menge. Zweck ist, Sie einmalig zu benachrichtigen, sobald unser Heizöl-Richtpreis Ihren Wunschpreis erreicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Double-Opt-in-Verfahren per Bestätigungslink erteilen. Ohne Bestätigung löschen wir die Angaben nach 48 Stunden. Nach der Benachrichtigung endet der Wecker, die Angaben löschen wir spätestens 30 Tage danach; ein nicht ausgelöster Wecker wird nach sechs Monaten gelöscht. Sie können die Einwilligung jederzeit über den Link in jeder E-Mail widerrufen. Nach Ihrer Bestätigung übertragen wir E-Mail-Adresse, Wunschpreis, Postleitzahl und Menge in unser internes Bestellsystem, damit wir Ihren Preis-Wecker betreuen und Ihnen bei Bedarf ein Angebot machen können. Unbestätigte Anmeldungen verlassen die Website nicht. Auch eine Abmeldung wird dorthin übertragen.

4b. Bearbeitung in unserem Bestellsystem

Anfragen über das Formular und erreichte Preis-Wecker legen wir zusätzlich zur E-Mail in unserem eigenen Bestellsystem an, das auf unserem Server im Büro läuft. Dazu werden die Angaben kurz auf dem Webserver zwischengespeichert, verschlüsselt (HTTPS) von unserem System abgeholt und danach auf dem Webserver gelöscht, spätestens nach 14 Tagen.

4c. Rückruf-Wunsch

Wenn Sie einen Rückruf anfordern, verarbeiten wir Ihren Namen, Ihre Telefonnummer und die Wunschzeit, um Sie zurückzurufen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben erreichen uns per E-Mail und in unserem Bestellsystem und werden gelöscht, sobald sie nicht mehr gebraucht werden.

4d. Bestell-Erinnerungen per E-Mail

Kunden, von denen wir im Zusammenhang mit einer Lieferung eine E-Mail-Adresse erhalten haben, können wir per E-Mail daran erinnern, wenn eine Nachbestellung von Heizöl wieder fällig sein könnte (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder E-Mail, per E-Mail an info@steinmann-sohn.de oder telefonisch.

4e. Besucherstatistik

Um zu sehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe mit einem eigenen, einfachen Zähler auf unserem Server. Dabei wird beim Aufruf einer Seite nur übermittelt: die aufgerufene Seite, die verweisende Website (z. B. „Google“), die Bildschirmbreite (zur Einteilung in Handy, Tablet oder Computer) und gegebenenfalls ein Ereignis wie „Telefonnummer angeklickt“. Wir speichern ausschließlich Tagessummen. Es werden keine Cookies gesetzt, nichts im Browser gespeichert, keine IP-Adressen gespeichert und keine Profile gebildet; ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Kurzzeit-Protokolle des Webservers (Abschnitt 3) bleiben davon unberührt.

5. Schutz vor Spam

Um unsere Formulare (Anfrage, Rückruf, Preis-Wecker) vor automatisierten Spam-Anfragen und Missbrauch zu schützen, prüfen wir beim Absenden ein technisches Zeitmerkmal, ob das Formular von unserer Website abgeschickt wurde, und begrenzen die Zahl der Anfragen. Dazu speichern wir einen verschlüsselten (gehashten) Wert Ihrer IP-Adresse für höchstens eine Stunde auf unserem Server. Damit niemand über unsere Formulare fremde Postfächer mit Bestätigungsmails füllen kann, speichern wir außerdem einen gehashten Wert der angegebenen E-Mail-Adresse für höchstens 24 Stunden. Danach werden die Werte automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, missbrauchsfreien Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen dafür keine externen Dienste und keine Cookies ein.

6. Lesehilfe und Karte

Wenn Sie über die „Lesehilfe“ Schriftgröße, Kontrast oder Animationen ändern, speichert Ihr Browser diese Einstellung lokal auf Ihrem Gerät (Local Storage), damit sie beim nächsten Seitenaufruf erhalten bleibt. Die Einstellung wird nicht an uns übertragen. Die Speicherung erfolgt nur auf Ihren ausdrücklichen Wunsch und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über „Zurücksetzen“ oder in Ihren Browsereinstellungen löschen.

Die Karte unseres Liefergebiets ist Teil dieser Website und wird von unserem Server geladen. Es werden dabei keine Kartendienste Dritter (etwa Google Maps) eingebunden. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL).

7. Externe Links

Der Link „Route planen“ führt zu OpenStreetMap. Erst wenn Sie ihn anklicken, werden Daten an den dortigen Anbieter übertragen. Es gilt dessen Datenschutzerklärung.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

9. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Sie erkennen das an „https://“ in der Adresszeile.