Impressum & Datenschutz
Impressum
Angaben gemäß § 5 DDG
Andreas Otto
handelnd unter Fa. Andreas Otto – Handel für Öl- und Gasfeuerungsbedarf
Gotenstr. 72
10829 Berlin
Deutschland
Kontakt
Telefon: 0178 3966332
E-Mail: otto@brennerkaufhaus.de
Umsatzsteuer-Identifikationsnummer
Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz: DE214847368
Verbraucherstreitbeilegung
Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Andreas Otto, handelnd unter Fa. Andreas Otto – Handel für Öl- und Gasfeuerungsbedarf,
Gotenstr. 72, 10829 Berlin
E-Mail: otto@brennerkaufhaus.de · Telefon: 0178 3966332
2. Hosting, E-Mail und Server-Logfiles
Diese Website und unsere E-Mail-Postfächer werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Seiten werden durch den Webserver automatisch Zugriffsdaten in sogenannten Server-Logfiles verarbeitet. Dazu gehören in der Regel die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite/Datei, der HTTP-Statuscode, der zuvor besuchte Verweis (Referrer) sowie der verwendete Browser (User-Agent). Die Logfiles werden nach den Vorgaben des Hosters gespeichert und anschließend gelöscht.
Die Schriftarten dieser Website liefern wir von unserem eigenen Server aus; für ihre Darstellung wird keine Verbindung zu Google oder anderen Dritten hergestellt.
Zusätzlich führt der Shop eigene technische Protokolle, etwa zu Bestellungen, Zahlungen und Fehlern. Sie können Bestellnummern, Rückmeldungen von PayPal und Fehlermeldungen enthalten, gegebenenfalls auch eine E-Mail-Adresse. Diese Protokolle werden fortlaufend überschrieben, sobald sie eine feste Dateigröße erreichen.
Anhand des User-Agents erkennt der Server außerdem, ob er die Mobil- oder die Desktop-Ansicht des Shops ausliefert; dafür wird die Angabe nicht gespeichert.
Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
3. Cookies und lokale Speicherung im Browser
Der Shop selbst legt nur die folgenden Einträge in Ihrem Browser ab. Keiner davon wird an Dritte übermittelt oder zu Analyse- oder Werbezwecken verwendet. Zu Einträgen, die PayPal im Zahlungsschritt setzen kann, siehe Abschnitt 5.
- Warenkorb (
localStorage, Eintragbk_cart_token): Der Warenkorb wird serverseitig geführt und ist einem zufällig erzeugten Token zugeordnet; in unserer Datenbank wird dieser Token ausschließlich als kryptografischer Hash (SHA-256) gespeichert. Damit der Warenkorb über mehrere Seitenaufrufe erhalten bleibt, liegt der Token in Ihrem Browser. Der Eintrag hat kein Ablaufdatum: Er bleibt bestehen, bis Sie Ihre Browserdaten löschen oder der Shop feststellt, dass der zugehörige Warenkorb nicht mehr existiert. Warenkörbe, die 30 Tage lang nicht verändert wurden, werden danach bei nächster Gelegenheit auf dem Server gelöscht. - Katalogauswahl (
sessionStorage, EintragpendingCatalog): Beim Wechsel in den Katalog werden Suchbegriff, gewählter Hersteller, Warengruppe und Sortierung kurz zwischengespeichert, damit Ihre Auswahl nach dem Seitenwechsel erhalten bleibt. Der Eintrag wird beim nächsten Seitenaufbau gelöscht und endet spätestens mit dem Schließen des Tabs. - Ansichtswahl (Cookie
view): Nur wenn Sie unten auf der Seite ausdrücklich „Mobile Ansicht“ oder „Desktop-Ansicht“ wählen, speichern wir diese Wahl für ein Jahr in einem Cookie, damit sie bei weiteren Aufrufen gilt. - Laufender Bestellvorgang (
sessionStorage, Einträgebk_checkout_draftundbk_pending_payment): Solange Sie bestellen, legen wir Ihre Eingaben aus dem Bestellformular – einschließlich Name, Anschrift, E-Mail-Adresse und Telefonnummer – kurzzeitig in Ihrem Browser ab, damit sie beim Wechsel zwischen Warenkorb und Kasse oder beim Neuladen der Seite nicht verlorengehen. Haben Sie eine Bestellung mit PayPal abgeschickt, merken wir uns zusätzlich Bestellnummer, Bestellpositionen und die Kennungen des Zahlungsvorgangs, damit Sie eine begonnene Zahlung fortsetzen können – etwa nach der Rückkehr aus der PayPal-App. Zahlungsdaten selbst (Kontodaten, Kartennummern) speichern wir nicht und sehen wir nicht; diese verarbeitet ausschließlich PayPal (siehe Abschnitt 5). Die Einwilligungs-Häkchen zu AGB und Widerrufsbelehrung werden nicht gespeichert. Beide Einträge enden spätestens mit dem Schließen des Browser-Tabs; die Formulareingaben werden zusätzlich nach 12 Stunden verworfen und gelöscht, sobald Sie die Bestellung abgeschickt haben – ab diesem Zeitpunkt liegen sie in der Bestellung selbst.
Diese vier Speicherungen sind erforderlich, um die von Ihnen genutzten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Nur der zuletzt genannte Eintrag enthält personenbezogene Daten – die übrigen drei bestehen aus einer zufälligen Kennung bzw. einer Anzeigeeinstellung.
Im internen Verwaltungsbereich werden zusätzlich ein Sitzungs-Cookie (bk_admin) und ein
Cookie zur Wiedererkennung bereits angemeldeter Geräte (bk_admin_device, 180 Tage)
verwendet. Sie betreffen ausschließlich Administratoren, nicht Kundinnen und Kunden des Shops.
4. Bestellabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Durchführung des Kaufvertrags. Erhoben werden:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Firma (optional)
- Rechnungsanschrift (Straße, PLZ, Ort)
- Lieferanschrift (falls abweichend)
- eine optionale Nachricht an uns
Zweck der Verarbeitung ist die Abwicklung, Auslieferung und Abrechnung Ihrer Bestellung sowie die Kommunikation mit Ihnen hierzu. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto wird nicht angelegt; die Bestellung erfolgt als Gast. Nach vollständiger Vertragsabwicklung werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (insbesondere § 257 HGB, § 147 AO) und danach gelöscht.
Brechen Sie den Bezahlvorgang bei PayPal ab oder schließen ihn nicht ab, entsteht bei uns dennoch ein Bestelldatensatz – er wird bereits angelegt, bevor wir PayPal kontaktieren. Kommt es in der Folge zu keiner Zahlung, entsteht auch kein Vertrag und damit keine gesetzliche Aufbewahrungspflicht. Solche nie bezahlten Bestellungen löschen wir 30 Tage nach ihrer Entstehung vollständig, einschließlich der darin enthaltenen Anschrift und Kontaktdaten. Die Frist ist bewusst länger als die Zeit, in der PayPal uns einen verspäteten Zahlungseingang noch melden kann – andernfalls ließe sich eine tatsächlich erfolgte Zahlung keiner Bestellung mehr zuordnen.
Mit der Bestellbestätigung erhalten Sie einen persönlichen Link, über den Sie den Status Ihrer Bestellung abrufen können. Für den Bestellstatus-Link wird im System nur ein Hashwert des geheimen Status-Tokens gespeichert.
Zur Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen (Paketdienst oder Spedition) weiter. Wird ein Artikel direkt vom Hersteller oder Großhändler an Sie versandt, erhalten diese die für die Zustellung erforderlichen Angaben (Name und Lieferanschrift). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Zahlungsabwicklung über PayPal
Für die Zahlung nutzen wir den Dienst PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Wählen Sie PayPal als Zahlungsart, übermitteln wir an PayPal: die Bestellnummer und eine interne Bestellkennung, den Zahlbetrag mit Aufteilung in Warenwert und Versandkosten sowie die Währung, die bestellten Artikel (Bezeichnung, Menge, Einzelpreis) sowie den Namen des Empfängers und die Lieferanschrift. Die Lieferanschrift benötigt PayPal für den Verkäuferschutz beim Warenversand. Ihre E-Mail-Adresse, Telefonnummer, Firma und Ihre Nachricht an uns übermitteln wir nicht an PayPal, eine abweichende Rechnungsanschrift ebenfalls nicht. Haben Sie keine gesonderte Lieferanschrift angegeben, ist die an PayPal übermittelte Lieferanschrift zugleich Ihre Rechnungsanschrift.
Im Zahlungsschritt lädt Ihr Browser das Zahlungsprogramm von PayPal (JavaScript) direkt von den Servern von PayPal (www.paypal.com). Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an PayPal übermittelt, und PayPal kann eigene Cookies oder Speichereinträge in Ihrem Browser setzen; dafür ist PayPal selbst verantwortlich.
Die eigentliche Zahlungsabwicklung findet zwischen Ihnen und PayPal statt; PayPal erhebt und verarbeitet die dafür erforderlichen Zahlungsdaten in eigener Verantwortung nach den eigenen Datenschutzbestimmungen (PayPal-Datenschutzerklärung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).
Die Rückmeldungen von PayPal zu Ihrer Zahlung speichern wir vollständig, um Zahlungen nachweisen und Rückfragen klären zu können: den Zahlungsstatus, die Transaktionskennungen und die Angaben, die PayPal dazu mitliefert. Dazu gehören Name, E-Mail-Adresse, Land und Kennung Ihres PayPal-Kontos sowie die Lieferanschrift. Benachrichtigungen von PayPal über Zahlungsereignisse (Webhooks) mit denselben Angaben speichern wir gesondert. Beides bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf und löschen es danach.
6. E-Mail-Kommunikation zur Bestellung
Zu Ihrer Bestellung versenden wir E-Mails an die von Ihnen angegebene Adresse: die Bestellbestätigung (mit Positionen, Beträgen, Lieferanschrift, bei Überweisung der Bankverbindung, und dem Link zum Bestellstatus), bei Zahlung per Überweisung sofort, bei PayPal nach Eingang der Zahlung, und, wenn Sie über den Shop widerrufen, eine Eingangsbestätigung Ihres Widerrufs. Wir selbst erhalten zu jeder Bestellung eine interne Benachrichtigung (mit Ihrem Namen, Ihrer E-Mail-Adresse und Telefonnummer, den Positionen, der Lieferanschrift und Ihrer Nachricht), bei PayPal ebenfalls erst nach Zahlungseingang, sowie eine Benachrichtigung über jeden Widerruf. Die E-Mails werden über die Server unseres Hosters STRATO versandt (siehe Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
7. Elektronische Widerrufsfunktion
Wenn Sie Ihre Bestellung über die Schaltfläche „Bestellung widerrufen“ widerrufen, speichern wir zu der Bestellung den Zeitpunkt des Widerrufs und den Zeitpunkt, zu dem wir Ihnen die Eingangsbestätigung geschickt haben, und versenden die in Abschnitt 6 genannten E-Mails. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Die Angaben bleiben für die Dauer der gesetzlichen Aufbewahrungsfristen bei der Bestellung gespeichert.
8. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Angaben, wenn die Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen die Verarbeitung (Art. 21). Wenden Sie sich hierzu an die unter „Verantwortlicher" genannten Kontaktdaten.
Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO)
verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr,
es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre
Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung
oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an die unter
„Verantwortlicher“ genannten Kontaktdaten richten.
Stand: 13. September 2026