Datenschutzerklärung

Wir informieren Sie nachfolgend darüber, welche personenbezogenen Daten bei der Nutzung von Heizöl24, bei Preisabfragen und bei Bestellungen verarbeitet werden, wofür wir sie benötigen und welche Rechte Sie haben.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf Heizöl24 ist:

Fragen zum Datenschutz und Anträge zu Ihren Rechten können Sie an kontakt@heizol24.com richten. Weitere Anbieterangaben finden Sie im Impressum.

2. Zugriffsdaten, Hosting und Sicherheit

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, die angeforderte Adresse, Zeitpunkt und Ergebnis der Anfrage sowie die vom Browser übermittelten technischen Angaben. Diese Verarbeitung ermöglicht die Auslieferung der Seiten, die Behebung von Störungen und den Schutz vor Angriffen und missbräuchlichen Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot.

Für den technischen Betrieb kommen als Empfänger die mit Hosting und Systembetreuung befassten Stellen in Betracht. Sicherheits- und Zugriffsdaten werden nur aufbewahrt, soweit sie zur Bereitstellung, Fehleranalyse oder Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder ein berechtigter Nachweiszweck entgegensteht.

Zum Schutz der Formulare und des E-Mail-Versands begrenzen wir wiederholte Anfragen. Dafür werden zeitbezogene Anfragezähler und je nach Funktion E-Mail-Adressen oder daraus beziehungsweise aus Verbindungsmerkmalen abgeleitete Prüfkennungen verarbeitet. Diese Schutzmaßnahmen dienen der Abwehr von Spam, unberechtigten Zugriffen und dem Versand an fremde Adressen (Art. 6 Abs. 1 lit. f DSGVO).

3. Preisabfrage und angefordertes Angebot

Für die Berechnung eines Preises verwenden wir Ihre Postleitzahl, die gewünschte Menge und die gewählte Heizölsorte. Bei einer Preisreservierung werden die Angaben mit Preis, Zeitpunkt, Gültigkeitsdauer und einer zufälligen Reservierungskennung gespeichert. Die Reservierung gilt zehn Minuten. Für die reine Preisberechnung benötigen Sie weder ein Kundenkonto noch die Angabe Ihres Namens oder Ihrer E-Mail-Adresse.

Wenn Sie sich ein Angebot per E-Mail zusenden lassen, speichern wir zusätzlich die von Ihnen angegebene E-Mail-Adresse und die zugehörigen Angebotsdaten. Dies erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Anforderung eines Angebots ist keine Newsletter-Anmeldung.

4. Bestellung und Weitergabe zur Lieferung

Bei einer Bestellung verarbeiten wir die von Ihnen eingegebenen Daten: Anrede, gegebenenfalls Firma, Vor- und Nachname, Lieferadresse, gegebenenfalls abweichende Rechnungsadresse, E-Mail-Adresse, Telefonnummer sowie die Angaben zur Bestellung. Dazu gehören Heizölsorte, Menge, Preise, gewählte Zahlungsart, gewünschter Liefertag und Zeitfenster, Schlauchlänge, Zufahrtsbedingungen und freiwillige Hinweise für den Fahrer. Pflichtangaben sind im Formular gekennzeichnet. Ohne die für die Abwicklung erforderlichen Angaben können wir Ihre Bestellung nicht bearbeiten.

Wir nutzen diese Daten, um die Bestellung zu prüfen, den Vertrag abzuwickeln, die Lieferung abzustimmen und Rechnungen zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Zuordnung früherer Bestellungen anhand Ihrer E-Mail-Adresse kann außerdem dazu dienen, die für Neu- beziehungsweise Bestandskunden geltenden Zahlungsbedingungen anzuwenden. Gesetzlich erforderliche Geschäftsunterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO aufbewahrt. Die Vertragsabwicklung stützt sich auf diese Rechtsgrundlagen und setzt keine gesonderte Werbeeinwilligung voraus.

Führt ein von uns beauftragter Partnerhändler oder Lieferdienstleister die Lieferung aus, erhält er die dafür erforderlichen Kontakt-, Liefer- und Bestelldaten, insbesondere Name, Lieferadresse, Telefonnummer, Menge, Lieferwünsche und relevante Hinweise. Die Weitergabe dient der Durchführung Ihrer Bestellung und der Terminabstimmung (Art. 6 Abs. 1 lit. b DSGVO).

5. Zahlung, Rechnung und geschützte Bestellansicht

Wir speichern die gewählte Zahlungsart, Rechnungsdaten, Rechnungsnummern und die für die Bearbeitung notwendigen Zahlungs- und Statusangaben. Bei einer Meldung über „Ich habe bezahlt“ speichern wir die Meldung mit ihrem Zeitpunkt; der tatsächliche Zahlungseingang wird gesondert geprüft. Die Verarbeitung dient der Vertragsdurchführung und der Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Bei einer Banküberweisung verarbeiten die beteiligten Banken die für den Zahlungsvorgang erforderlichen Daten in eigener Verantwortung. Bei einer vereinbarten Abwicklung über PayPal oder Lastschrift erhalten die daran beteiligten Zahlungsdienstleister nur die für den jeweiligen Vorgang erforderlichen Angaben. Für deren Verarbeitung gelten ergänzend die Hinweise des im konkreten Zahlungsvorgang benannten Dienstleisters.

Die Bestellübersicht nach dem Kauf ist durch ein technisch notwendiges HttpOnly-Cookie mit einer Gültigkeit von 24 Stunden geschützt. Persönliche Rechnungs- und Zahlungslinks enthalten einen zufälligen Zugangsschlüssel und sind zehn Tage ab ihrer Aktivierung gültig. Ein erneuter Rechnungsversand nach Ablauf kann einen neuen Link aktivieren. Die Bestellnummer allein erlaubt keinen Zugriff auf die geschützte Übersicht. Bitte geben Sie persönliche Links nicht an unberechtigte Personen weiter. Der Ablauf eines Links löscht keine gesetzlich aufzubewahrenden Vertragsunterlagen.

6. E-Mail-Kommunikation und weitere Empfänger

Wir verwenden Ihre E-Mail-Adresse und Telefonnummer für angeforderte Angebote, Eingangs- und Auftragsbestätigungen, Rechnungen, Zahlungsinformationen, Rückfragen und die Abstimmung der Lieferung (Art. 6 Abs. 1 lit. b DSGVO). Beim E-Mail-Versand werden Adresse, Nachrichteninhalt und erforderliche Versand- beziehungsweise Zustellinformationen verarbeitet. Zugriff haben die mit der Bearbeitung betrauten Personen sowie die für den jeweiligen Versand eingesetzten E-Mail-Dienstleister.

Empfänger werden entsprechend ihrer Aufgabe und nur im erforderlichen Umfang einbezogen. Soweit sie in unserem Auftrag handeln, gelten die Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO; Lieferpartner, Banken und Zahlungsdienstleister können für ihre eigenen gesetzlichen Aufgaben auch selbst Verantwortliche sein.

Werbliche Nachbestellerinnerungen und Preisalarme sind derzeit deaktiviert. Eine Preisabfrage oder Bestellung führt nicht automatisch zur Anmeldung für Werbenachrichten.

Eine Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter den gesetzlichen Voraussetzungen, insbesondere bei einem einschlägigen Angemessenheitsbeschluss oder geeigneten Garantien nach Art. 45 beziehungsweise 46 DSGVO. Informationen zu den für Ihren Vorgang beteiligten Empfängern und gegebenenfalls verwendeten Garantien erhalten Sie über den oben genannten Datenschutzkontakt.

7. Cookies und lokale Formularspeicherung

Notwendige Cookies dienen dem Admin-Zugang und dem Schutz der Bestellübersicht; diese Zugangscookies sind jeweils auf 24 Stunden begrenzt. Im sessionStorage Ihres Browsers können Eingaben des Bestellformulars für die Dauer der Sitzung zwischengespeichert werden; nach erfolgreicher Bestellung werden diese Formulardaten entfernt. Notwendige Speicherung und Zugriffe erfolgen gemäß § 25 Abs. 2 TDDDG; die nachfolgende Verarbeitung personenbezogener Daten richtet sich nach den genannten DSGVO-Rechtsgrundlagen.

• Das Cookie admin_token dient der Anmeldung zur Administration und wird nur nach erfolgreicher Admin-Anmeldung gesetzt; es gilt 24 Stunden.
• Ein Cookie bestellung_HO-… schützt die jeweilige Bestellübersicht nach dem Kauf und gilt 24 Stunden.
• Der Eintrag bestell_form im sessionStorage hält Formulareingaben während Ihrer Browser-Sitzung vor. Nach erfolgreicher Bestellung wird dieser Eintrag entfernt.

Sie können Cookies und Website-Daten über Ihren Browser löschen oder blockieren. Dadurch können eine erneute Anmeldung oder die erneute Eingabe von Bestelldaten erforderlich werden; die geschützte Bestellübersicht ist ohne ihr Zugangscookie nicht erreichbar. Weitere Informationen finden Sie unter Cookies und lokale Speicherung.

8. Analyse und Werbung

Analyse-, Werbe- und Conversion-Tracking sind auf dieser Website derzeit deaktiviert. Es werden keine externen Analyse- oder Werbeskripte geladen. Ein Cookie-Einwilligungsdialog wird deshalb nicht angezeigt. Die für Bestellablauf und Admin-Anmeldung technisch erforderlichen Speicherungen sind im vorstehenden Abschnitt beschrieben.

9. Elektronische Widerrufserklärung und Kundenbewertungen

Für die Entgegennahme Ihrer Widerrufserklärung verarbeiten wir Ihren Namen, die von Ihnen genannten Vertragsangaben, die Bestätigungsadresse, die Erklärung sowie Datum und Uhrzeit des Eingangs. Dies dient der Vertragsabwicklung und der Erfüllung gesetzlicher Bestätigungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Eine Bestellzuordnung erfolgt nur bei passender Bestellnummer und E-Mail-Adresse; die Erklärung kann auch ohne automatische Zuordnung abgegeben werden. Der vertrauliche Download-Link zur unveränderlichen Eingangsbestätigung ist 30 Tage erreichbar; eine heruntergeladene Datei können Sie dauerhaft speichern. Das Ende der Linkgültigkeit löscht Ihre Erklärung nicht. Erklärungen und Bearbeitungsnachweise werden für die Abwicklung sowie erforderliche gesetzliche Aufbewahrungs- und Nachweiszwecke gespeichert. Zum Schutz vor missbräuchlichem Versand werden kurzlebige, mit einem geheimen Schlüssel gebildete Prüfschlüssel für Adresse und Verbindung verwendet; diese Begrenzungseinträge werden nach spätestens einem Tag bei der nächsten Anfrage entfernt.

Wenn Sie eine Kundenbewertung einreichen, gleichen wir Bestellnummer und E-Mail-Adresse mit Ihrer Bestellung ab. Diese Angaben werden nicht veröffentlicht. Die Bewertung wird intern der Bestellung zugeordnet und vor der Veröffentlichung geprüft. Öffentlich erscheinen nur der von Ihnen gewählte Anzeigename, die Sternebewertung, Ihr Bewertungstext und gegebenenfalls Ort und Bestellmenge. Fragen zur Berichtigung oder Entfernung einer Bewertung richten Sie bitte an den Kontakt im Impressum.

Die Zuordnungsprüfung einer freiwillig eingereichten Bewertung und die moderierte Veröffentlichung dienen unserem berechtigten Interesse, Kunden Rückmeldungen zum Angebot zu ermöglichen und unberechtigte Bewertungen zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung nach Maßgabe von Art. 21 DSGVO widersprechen.

10. Speicherdauer und Datensicherung

Personenbezogene Daten werden zweckgebunden aufbewahrt: Anfragen und Angebote so lange, wie sie zur Bearbeitung und gegebenenfalls zur Dokumentation eines anschließenden Vertrags benötigt werden; Bestell-, Rechnungs- und Zahlungsdaten für die Vertragsabwicklung sowie die jeweils geltenden gesetzlichen Aufbewahrungs- und Nachweisfristen. Nach Wegfall dieser Gründe werden die Daten gelöscht oder anonymisiert. Eine fortdauernde Speicherung kann erforderlich sein, um konkrete Rechtsansprüche geltend zu machen oder abzuwehren.

Rechnungen und Buchungsbelege sind regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren. Für einzelne Unterlagen können andere gesetzliche Fristen gelten; für Beginn und Ende sind die gesetzlichen Regeln maßgeblich. Eine abgelaufene Reservierung, ein gelöschtes Browser-Cookie oder ein ungültiger Zahlungslink verkürzt diese Pflichten nicht.

Zur Wiederherstellung bei technischen Störungen erstellen wir regelmäßig Datenbanksicherungen. Die automatische Sicherung ist täglich vorgesehen, sobald das System verfügbar ist. Diese Sicherungen enthalten die in der Datenbank gespeicherten Bestell-, Kontakt-, Rechnungs- und Bearbeitungsdaten. Reguläre automatische Sicherungen werden grundsätzlich 30 Tage aufbewahrt; mindestens sieben Sicherungsstände bleiben erhalten. Der Zugriff ist auf die Systemverwaltung beschränkt. Die Sicherungen dienen der Verfügbarkeit und Sicherheit der Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO). Gesetzliche Aufbewahrungspflichten für die zugrunde liegenden Geschäftsunterlagen bleiben unberührt.

11. Ihre Rechte und Widerspruch

Unter den jeweiligen gesetzlichen Voraussetzungen können Sie:

• nach Art. 15 DSGVO Auskunft über Ihre personenbezogenen Daten verlangen;
• nach Art. 16 DSGVO unrichtige Angaben berichtigen oder vervollständigen lassen;
• nach Art. 17 DSGVO die Löschung verlangen, soweit insbesondere keine Aufbewahrungspflicht entgegensteht;
• nach Art. 18 DSGVO die Verarbeitung einschränken lassen;
• nach Art. 20 DSGVO bereitgestellte Daten in einem übertragbaren Format erhalten oder übertragen lassen;
• eine erteilte Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie nach Art. 21 DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Wir führen diese Verarbeitung dann nur fort, soweit zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen dies rechtfertigen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine Anlaufstelle.

Anträge und Fragen richten Sie bitte an kontakt@heizol24.com, telefonisch an +4915216619360 oder postalisch an MK-Energie GmbH, Gewerbestraße 12, 85241 Hebertshausen.

12. Änderungen und weitere Informationen

Wir passen diese Hinweise an, wenn sich die Verarbeitung oder unser Angebot ändert. Es gilt die hier veröffentlichte Fassung.

Impressum → · AGB → · Cookies →