Datenschutzerklärung

01 Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, zum Beispiel, wenn Sie eine Bestellung über unseren Bestellassistenten aufgeben oder uns über das Kontaktformular eine Anfrage senden. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Bestelldaten verwenden wir ausschließlich zur Abwicklung Ihrer Bestellung und zur Erfüllung unserer vertraglichen Pflichten, also für Terminabstimmung, Rechnungsstellung und die Lieferung Ihres Heizöls. Mit Ihrer Einwilligung messen wir außerdem den Erfolg unserer Google-Ads-Anzeigen (siehe Abschnitt 8).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Alle Rechte im Detail finden Sie in Abschnitt 11.

02 Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Weitere Angaben zum Unternehmen finden Sie im Impressum.

03 Hosting & Server-Log-Dateien

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster verarbeitet Ihre Daten nur, soweit dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und folgt unseren Weisungen in Bezug auf diese Daten.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website, hierzu müssen die Server-Log-Files erfasst werden.

Reichweiten- und Bestellprozess-Messung (First-Party, ohne Cookies)

Um zu erkennen, an welcher Stelle des Preisrechners und des Bestellprozesses Nutzer abbrechen, erfassen wir auf unserem eigenen Server technische Nutzungsereignisse (aufgerufene Seite, Schritt im Bestellprozess, angeklickte Auswahl wie Heizölqualität, Zahlungs- und Versandart, angezeigte Fehlermeldungen, Verweildauer, Gerätetyp, Betriebssystem, Browser, Bildschirmgröße, Herkunft des Aufrufs). Formulareingaben wie Name, Adresse, E-Mail oder Telefonnummer werden dabei nicht erfasst. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Ihre IP-Adresse wird gekürzt gespeichert (letztes Oktett bzw. bei IPv6 die hinteren 80 Bit entfernt); nur wenn Sie im Cookie-Hinweis „Alle akzeptieren" wählen, wird die vollständige IP-Adresse gespeichert. Ein Besucher wird lediglich innerhalb eines Tages anhand eines Tages-Hashwerts aus IP-Adresse und Browserkennung wiedererkannt. Die Daten werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Bestellprozesses) bzw. bei Speicherung der vollständigen IP-Adresse Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

04 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO. Vertragserfüllung: Abwicklung Ihrer Heizöl-Bestellung inklusive Terminabstimmung, Rechnungsstellung und Lieferung sowie vorvertragliche Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung: z. B. steuer- und handelsrechtliche Aufbewahrung von Rechnungen und Geschäftsunterlagen.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: z. B. technisch fehlerfreier und sicherer Betrieb der Website (Server-Logs) und die effektive Bearbeitung allgemeiner Anfragen.

Soweit die Verarbeitung auf dem Zugriff auf Informationen in Ihrem Endgerät beruht (Cookies, localStorage/sessionStorage), gilt ergänzend § 25 TDDDG (siehe Abschnitt 7).

05 Datenerfassung bei Bestellungen

Wenn Sie über unseren Preisrechner und den anschließenden Bestellassistenten eine Bestellung aufgeben, erheben wir folgende personenbezogene Daten:

• Vor- und Nachname
• Anschrift (Rechnungsadresse sowie ggf. abweichende Lieferadresse)
• E-Mail-Adresse
• Telefonnummer (für die Terminabstimmung)
• Bestelldaten (Produktart, Liefermenge, Literpreis, Gesamtpreis, gewählte Versand- und Zahlungsart, gewählter Wunschtermin; verbindlich bestätigt wird der Termin nach Zahlungs- bzw. Anzahlungseingang)
• Technische Daten zur Bestellung: IP-Adresse, Zeitpunkt, Browser- und Gerätekennung sowie eine daraus gebildete technische Prüfsumme („Geräte-Fingerprint“ aus Merkmalen wie Browserversion, Sprache, Bildschirmgröße und Zeitzone). Diese Daten nutzen wir ausschließlich, um Missbrauch, Fake-Bestellungen und Mehrfachbestellungen zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Betrugsprävention). Eine Profilbildung zu Werbezwecken erfolgt damit nicht.
• Sofern Sie über eine Google-Anzeige zu uns gelangt sind: das in der Aufruf-Adresse enthaltene Klick-Kennzeichen (Google-Click-ID, GBRAID oder WBRAID), das wir der Bestellung zuordnen, um den Erfolg unserer Anzeigen zu messen (Einzelheiten in Abschnitt 7 und 8).

Zweck der Verarbeitung

Wir verwenden diese Daten ausschließlich zur Abwicklung des Kaufvertrags: für die Bestellbestätigung per E-Mail, die Terminbestätigung nach Zahlungseingang (Rückfragen ggf. telefonisch), die Rechnungsstellung, die Zahlungsabwicklung und die Auslieferung des Heizöls per Tankwagen.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit wir Rechnungs- und Buchungsdaten aufbewahren, geschieht dies zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Die Angabe dieser Daten ist für den Vertragsschluss erforderlich, ohne sie können wir Ihre Bestellung nicht ausführen.

Empfänger Ihrer Daten

Ihre Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist:

• Auslieferung: Für die Lieferung erhält unser Fahrer bzw. das eingesetzte Tankwagen-Team Name, Lieferadresse, Telefonnummer, Liefermenge und Liefertermin.
• Zahlungsabwicklung: Bei Zahlung per Überweisung/SEPA oder Kauf auf Rechnung verarbeitet unser kontoführendes Kreditinstitut die zur Abwicklung erforderlichen Zahlungsdaten (z. B. Name, IBAN, Rechnungsbetrag, Verwendungszweck). Bei Bar-/EC-Kartenzahlung bei Lieferung wird die 50 %-Anzahlung per Überweisung über unser Kreditinstitut abgewickelt; der bar gezahlte Restbetrag erzeugt keine weiteren Zahlungsdaten bei Dritten.
• Dienstleister für die Bestellabwicklung: Zur internen Organisation und Weiterverarbeitung eingehender Bestellungen (z. B. Terminierung und telefonische Rückrufe) nutzen wir den Datenbank-/Organisationsdienst Airtable (Formagrid Inc., San Francisco, USA). Dabei werden die zur Bearbeitung erforderlichen Bestell- und Kontaktdaten übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. des EU-US Data Privacy Framework.
• Behörden und öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), z. B. Finanzbehörden.

Speicherdauer

Die Daten werden für die Dauer der Vertragsabwicklung gespeichert und anschließend gemäß den steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB, in der Regel bis zu 10 Jahre) aufbewahrt. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen.

06 Kontaktformular, E-Mail & Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt, zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

07 Cookies & lokale Speicherung

Zur Prüfung Ihrer Postleitzahl im Preisrechner und Bestellformular fragt unser Server (nicht Ihr Browser) die offene Datenbank „OpenPLZ API“ ab; übermittelt wird dabei nur die Postleitzahl, keine personenbezogenen Daten. Unsere Internetseiten verwenden so genannte „Cookies" sowie vergleichbare Speichertechniken (localStorage/sessionStorage). Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht.

Konkret setzen wir ein:

• Technisch notwendiges Session-Cookie (Name „PHPSESSID“): wird beim Seitenaufruf gesetzt, beim Schließen des Browsers gelöscht; für die Funktion der Website und des Bestellprozesses; es wird nach Ende der Browsersitzung gelöscht (Art. 6 Abs. 1 lit. b und lit. f DSGVO, § 25 Abs. 2 TDDDG).
• Einwilligungs-Speicherung: Ihre Auswahl im Cookie-Hinweis wird lokal in Ihrem Browser (localStorage) gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.
• Preisrechner-Eingaben: Postleitzahl und Liefermenge werden vorübergehend im sessionStorage Ihres Browsers gespeichert, damit der Bestellassistent damit weiterrechnen kann. Diese Angaben verbleiben in Ihrem Browser und werden erst mit dem Absenden einer Bestellung an uns übertragen.
• Anzeigen-Klick-Kennzeichen (localStorage „hz_click“): Gelangen Sie über eine Google-Anzeige zu uns, enthält die Aufruf-Adresse ein Klick-Kennzeichen (gclid, gbraid oder wbraid). Dieses speichern wir bereits beim ersten Seitenaufruf, also unabhängig von Ihrer Cookie-Entscheidung, für bis zu 90 Tage lokal in Ihrem Browser (first-party, kein Google-Cookie) und übernehmen es bei einer Bestellung in unsere Bestelldaten. Es dient allein dazu, eine spätere Bestellung der Anzeige zuzuordnen; vor Ihrer Einwilligung wird es nicht an Google übermittelt (siehe Abschnitt 8). Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen, indem Sie den Eintrag im Browser löschen oder uns kontaktieren.
• Marketing-/Statistik-Cookies (Google Ads): nur nach Ihrer ausdrücklichen Einwilligung („Alle akzeptieren"). Sie dienen der Messung des Erfolgs unserer Google-Ads-Anzeigen (Conversion-Tracking) – Einzelheiten in Abschnitt 8. Das Google-Tag wird im „Consent Mode“ geladen und übermittelt vor Ihrer Entscheidung ausschließlich cookielose, nicht personalisierte Signale (ohne Werbe-IDs, Seitenaufruf und gekürzte IP-Adresse) an Google; Marketing-Cookies werden erst nach „Alle akzeptieren“ gesetzt. Ohne Ihre Einwilligung werden diese Cookies nicht gesetzt (Consent Mode v2, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website (insbesondere der Bestellprozess) eingeschränkt sein.

Ihre Cookie-Auswahl können Sie jederzeit anpassen: Cookie-Einstellungen öffnen

08 Google Ads & Conversion-Tracking

Wir nutzen das Werbeprogramm Google Ads einschließlich Conversion-Tracking des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Damit messen wir den Erfolg unserer Anzeigen: Wenn Sie über eine unserer Google-Anzeigen auf die Website gelangen und anschließend eine Bestellung abschließen, kann Google diesen Abschluss der Anzeige zuordnen. Wir erhalten dabei nur statistische Auswertungen (z. B. Anzahl und Wert der Bestellungen) und keine Informationen, mit denen wir Sie persönlich identifizieren können.

Der Google-Tag (gtag.js) wird aus technischen Gründen auf allen Seiten geladen, ist jedoch über Google Consent Mode v2 standardmäßig auf „abgelehnt" gesetzt: Ohne Ihre Einwilligung werden keine Cookies gesetzt und es werden keine Ad-Klick-Kennzeichen verarbeitet (Datenschwärzung/„ads data redaction"); an Google gehen dann allenfalls aggregierte, cookielose Signale (u. a. IP-Adresse und aufgerufene Seite). Erst mit Ihrer Einwilligung („Alle akzeptieren") werden Cookies gesetzt und das vollständige Conversion-Tracking aktiviert. Verarbeitet werden dann insbesondere ein Klick-Kennzeichen (Google-Click-ID), IP-Adresse, Angaben zu Ihrem Browser/ Gerät sowie Informationen zur abgeschlossenen Bestellung (Bestellwert, Bestellnummer). Zur verbesserten Zuordnung können außerdem sogenannte „Enhanced Conversions" zum Einsatz kommen, bei denen Bestelldaten wie die E-Mail-Adresse ausschließlich in verschlüsselter (gehashter) Form an Google übermittelt werden.

Remarketing: Mit Ihrer Einwilligung kann Google auf Grundlage des Google-Tags Ihr Nutzungsverhalten auf unserer Website in pseudonymen Zielgruppen zusammenfassen und Ihnen unsere Anzeigen später auf anderen Websites und in Google-Diensten erneut anzeigen (Google Ads Remarketing). Ohne Einwilligung findet kein Remarketing statt.

Serverseitige Übermittlung bei Zahlungseingang: Geht die Zahlung zu einer Bestellung ein, die über eine Google-Anzeige zustande kam, übermitteln wir von unserem Server das gespeicherte Klick-Kennzeichen zusammen mit Zeitpunkt, Bestellwert und Bestellnummer an die Google-Ads-Schnittstelle (Google Data Manager), damit die Anzeige als erfolgreich gezählt wird. Dabei werden keine Namen, Adressen oder Kontaktdaten übermittelt; Google kann das Kennzeichen nur dem von ihm selbst gespeicherten Anzeigenklick zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung und Abrechnung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir setzen Google Consent Mode v2 ein: Ohne Ihre Zustimmung werden keine Marketing-/Statistik-Cookies gesetzt und keine personenbezogenen Marketingdaten an Google übertragen. Erst wenn Sie im Cookie-Hinweis auf „Alle akzeptieren" klicken, wird das Conversion-Tracking aktiviert.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über die Cookie-Einstellungen oder die Cookie-Einstellungen Ihres Browsers. Google verarbeitet Daten ggf. auch in den USA; Grundlage sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

09 Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Kontaktseite werden Ihre IP-Adresse und ggf. weitere Gerätedaten an Google übertragen. Die Karte wird erst geladen, nachdem Sie auf der Kontaktseite aktiv auf „Karte laden" geklickt haben; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google verarbeitet Daten ggf. auch in den USA; Grundlage sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10 SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

12 Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Keine automatisierte Entscheidungsfindung: Wir setzen keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

13 Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an uns:

Stand dieser Datenschutzerklärung: 27.10.2026, wir passen diese Erklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert.