Datenschutzerklärung
Datenschutzerklärung
Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Shop besuchst und bei uns bestellst, wozu wir das tun, auf welcher Rechtsgrundlage, an wen die Daten gehen und welche Rechte du hast. Wir setzen keine Werbe-, Analyse- oder Tracking-Dienste von Drittanbietern ein.
1. Verantwortlicher
Inferno Heat GmbH
Fasanenweg 2
59348 Lüdinghausen
Deutschland
E-Mail: info@inferno-heat.de
Vertreten durch die Geschäftsführer Björn Bluschke und Kai Specht. Weitere Angaben findest du im Impressum.
2. Hosting und Server-Protokolle
Unser Shop läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf einer Seite verarbeitet der Webserver technisch zwingend Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge und gegebenenfalls die zuvor besuchte Seite sowie die Kennung deines Browsers. Diese Daten brauchen wir, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall muss länger aufgeklärt werden.
Die Verbindung zwischen deinem Browser und unserem Shop ist durchgehend per TLS verschlüsselt.
3. Besucherstatistik im Shop
Die Shop-Software (JTL-Shop) zählt Besuche selbst, ohne externen Dienst. Dabei werden die IP-Adresse gekürzt gespeichert – die letzten beiden Zahlenblöcke werden entfernt –, dazu Zeitpunkt, Einstiegs- und Ausstiegsseite, die zuvor besuchte Seite und der Browsertyp. Bist du in deinem Kundenkonto angemeldet oder bestellst du, ordnet die Software den Besuch deinem Konto oder deiner Bestellung zu. Wir nutzen diese Zahlen, um zu verstehen, welche Seiten gebraucht werden, und um den Shop zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verlassen unsere Systeme nicht. Du kannst der Verarbeitung jederzeit widersprechen (siehe Abschnitt 13).
Suchbegriffe und die Artikel, die du in der Vergleichsliste zusammenstellst, speichert die Software zusammen mit deiner IP-Adresse, um die Funktionen bereitzustellen, Missbrauch zu erkennen und die Suche zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird dabei nach spätestens sieben Tagen automatisch gekürzt.
4. Cookies und Speicher im Browser
Wir setzen nur, was für den Betrieb des Shops technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):
- Sitzungs-Cookie „JTLSHOP“: merkt sich deinen Warenkorb, deine Anmeldung und den Stand der Bestellung. Es wird nach sieben Tagen ohne Aktivität ungültig.
- Einstellung im lokalen Speicher deines Browsers: ob du einen Hinweis im Shop ausgeblendet hast, damit er nicht bei jedem Besuch wieder erscheint. Diese Angabe bleibt auf deinem Gerät, bis du sie im Browser löschst.
- Sitzungsspeicher für die Suche: Während du im Shop suchst, merkt sich dein Browser die eingegebenen Begriffe, damit sie nicht doppelt ausgewertet werden. Der Speicher wird beim Schließen des Tabs gelöscht.
Werbe-, Analyse- oder Tracking-Cookies verwenden wir nicht.
5. Keine eingebetteten Inhalte von Drittanbietern
Auf unseren Seiten sind keine Inhalte von Drittanbietern eingebunden – keine Videos, Karten, fremden Schriften oder Social-Media-Knöpfe, die beim Aufruf Daten an andere Anbieter senden. Deshalb brauchen wir auch kein Einwilligungsfenster. Sollten wir so etwas künftig einbinden, laden wir es erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und ergänzen diese Erklärung.
6. Bestellung und Kundenkonto
Wenn du bestellst, verarbeiten wir die Daten, die für Vertragsschluss, Lieferung und Bezahlung nötig sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel, Preise, gewählte Versand- und Zahlungsart sowie die IP-Adresse zum Zeitpunkt der Bestellung. Die IP-Adresse speichern wir, um Missbrauch zu erkennen und den Vertragsschluss nachweisen zu können; nach sieben Tagen wird sie automatisch gekürzt. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die IP-Adresse unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind gekennzeichnet; ohne sie können wir die Bestellung nicht ausführen.
Du kannst ohne Kundenkonto als Gast bestellen. Legst du ein Konto an, speichern wir deine Angaben, damit du künftige Bestellungen schneller abschließen und frühere einsehen kannst (Art. 6 Abs. 1 lit. b DSGVO). Dein Passwort speichern wir nur verschlüsselt. Du kannst dein Konto jederzeit in den Kontoeinstellungen oder per E-Mail an uns löschen lassen.
Unsere Bestellungen bearbeiten wir mit der Warenwirtschaft JTL-Wawi, die auf unseren eigenen Systemen läuft. Die Bestelldaten werden dorthin übertragen und dort für Rechnung, Versand und Buchhaltung genutzt.
7. Versand
Wir versenden mit GLS General Logistics Systems Germany GmbH & Co. OHG, GLS-Germany-Straße 1–7, 36286 Neuenstein. Dafür übermitteln wir Name und Lieferanschrift (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir an GLS nur weiter, wenn du dem im Bestellprozess ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO) – etwa, damit GLS dich über den Zustelltermin informiert. Diese Zustimmung kannst du jederzeit uns oder GLS gegenüber widerrufen.
Auf der Seite „Bestellung verfolgen“ kannst du den Stand deiner Sendung mit Bestellnummer und Postleitzahl abrufen. Diese Angaben nutzen wir nur, um die passende Bestellung zu finden.
8. Bezahlung
Welche Daten bei der Bezahlung verarbeitet werden, hängt von der gewählten Zahlungsart ab. Rechtsgrundlage ist jeweils die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
- Vorkasse per Überweisung: Du überweist auf unser Konto; wir gleichen den Zahlungseingang mit deiner Bestellung ab. Dabei erhalten wir von unserer Bank Name, Kontoverbindung und Betrag der Überweisung.
- Mollie: Online-Zahlungen wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Mollie erhält dafür Name, E-Mail-Adresse, Rechnungsanschrift, Bestellbetrag und die Zahlungsdaten, die du eingibst. Mollie handelt für die Zahlungsabwicklung als eigener Verantwortlicher; Einzelheiten stehen in der Datenschutzerklärung von Mollie.
- PayPal: Wählst du PayPal, wirst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. PayPal erhält die für die Zahlung nötigen Daten und verarbeitet sie nach seiner eigenen Datenschutzerklärung.
- Klarna: Wählst du eine Zahlungsart von Klarna, gehen die für die Zahlung nötigen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- und Ratenkauf prüft Klarna vorab deine Kreditwürdigkeit und kann dafür Auskunfteien einbeziehen; über die Zahlungsart entscheidet Klarna dabei teilweise automatisiert. Du kannst verlangen, dass ein Mensch die Entscheidung überprüft, deinen Standpunkt darlegen und die Entscheidung anfechten. Einzelheiten stehen in der Datenschutzerklärung von Klarna.
- Billie (Rechnungskauf für Firmen): Bestellst du als Unternehmen auf Rechnung über Billie, gehen Firmenname, Anschrift, Name und E-Mail-Adresse der bestellenden Person sowie die Bestelldaten an die Billie GmbH, Charlottenstraße 4, 10969 Berlin. Billie prüft vorab die Kreditwürdigkeit des Unternehmens und kann dafür Auskunfteien einbeziehen. Einzelheiten stehen in der Datenschutzerklärung von Billie.
- Kreditkarte und Apple Pay: Die Zahlung läuft über Mollie. Bei Apple Pay ist zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beteiligt. Deine vollständigen Kartendaten erhalten wir nicht.
9. Kontakt, Fragen zum Produkt und Bewertungen
Schreibst du uns über das Kontaktformular, die Funktion „Frage zum Produkt“ oder per E-Mail, verarbeiten wir deine Angaben – Name, E-Mail-Adresse, Nachricht und, beim Formular, die IP-Adresse zur Missbrauchsabwehr, die nach sieben Tagen automatisch gekürzt wird –, um deine Anfrage zu beantworten. Geht es um eine Bestellung oder einen Kauf, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
Wenn du einen Artikel bewertest, veröffentlichen wir deine Bewertung mit dem Namen, den du dafür angibst. Bewertungen schalten wir vor der Veröffentlichung von Hand frei. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Löschung deiner Bewertung jederzeit verlangen.
10. Widerruf über das Online-Formular
Nutzt du die Funktion „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, deinen Kommentar sowie Datum, Uhrzeit und IP-Adresse des Eingangs. Wir brauchen diese Angaben, um den Widerruf zu bearbeiten und dir den Eingang wie gesetzlich vorgeschrieben zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).
11. E-Mail-Versand
Bestellbestätigungen, Versandinformationen und Antworten auf Anfragen verschicken wir über unser E-Mail-Postfach bei der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
12. Wie lange wir Daten speichern
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Vertrags- und Rechnungsdaten müssen wir nach Handels- und Steuerrecht aufbewahren – je nach Art der Unterlage bis zu zehn Jahre (§ 257 HGB, § 147 AO). Danach löschen wir sie. Daten aus deinem Kundenkonto löschen wir, wenn du das Konto löschst, soweit keine Aufbewahrungspflicht entgegensteht.
13. Deine Rechte
Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an info@inferno-heat.de genügt.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
14. Änderungen
Wenn wir den Shop um neue Funktionen oder Dienste erweitern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 29.09.2026