Stand: 3. November 2026. Diese Informationen beziehen sich auf die hier betriebene solar-werke.de-Installation. Anbieter- und Betriebsangaben sind anhand der tatsächlichen Verträge und Abläufe zu prüfen.
1. Verantwortlicher und Kontakt
Sonnen Herzog GmbH & Co. KG
Pinienstraße 20
40233 Düsseldorf, Deutschland
E-Mail: [email protected]
2. Zweck und aktueller Betriebsstand
Wir verarbeiten Daten zur Bereitstellung des Online-Shops, zur Verwaltung von Warenkörben und Kundenkonten, zur Prüfung eingehender Bestellangebote, zur Bearbeitung von Anfragen und Widerrufserklärungen sowie – nach gesonderter Annahme eines Bestellangebots – zur Vertragsabwicklung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für vorvertragliche Maßnahmen oder einen Vertrag erforderlich ist, von Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und von Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb.
3. Hosting und Serverbetrieb
Die Website wird auf einem von uns administrierten Server bereitgestellt. Technische Empfänger können die mit Serverhosting und Infrastruktur beauftragten Dienstleister sein, soweit dies für die Bereitstellung erforderlich ist. Sie verarbeiten insbesondere die für den Verbindungsaufbau erforderliche IP-Adresse und technische Zugriffsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer sicheren und funktionsfähigen Website.
Die Website läuft auf einem Server im Netz der DataWagon LLC / UK Dedicated Servers Limited (IP-Zuweisung laut RIPE-Register im Vereinigten Königreich). Der konkrete physische Standort und der zugrunde liegende Hostingvertrag liegen dieser Einrichtung nicht vor und sind vom Betreiber anhand seiner Vertragsunterlagen zu bestätigen. Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ist für DNS, Reverse Proxy und TLS vorgeschaltet. Cloudflare beschreibt die Verarbeitung von Verkehrsmetadaten in Rechenzentren in den Vereinigten Staaten und Europa. Anbieterinformationen und Auftragsverarbeitungsbedingungen: https://www.cloudflare.com/cloudflare-customer-dpa/ und https://www.cloudflare.com/trust-hub/gdpr/.
4. Technische Protokolle
Unser Webserver protokolliert IP-Adresse, Zeitpunkt, aufgerufene Adresse einschließlich gegebenenfalls enthaltener Suchparameter, HTTP-Status, übertragene Datenmenge, Browserkennung und verweisende Seite. Die Protokolle dienen der Fehleranalyse und Angriffserkennung, nicht der Erstellung von Werbeprofilen. Unsere Anwendungs-Webserverprotokolle werden täglich rotiert und nach spätestens sieben Tagen gelöscht; technische Sicherungen oder gesondert zur Untersuchung eines konkreten Sicherheitsvorfalls benötigte Daten können nach dem jeweiligen Zweck gesonderten Fristen unterliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Technisch notwendige Cookies
Technisch notwendige Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Datenverarbeitung stützt sich je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO. Diese Installation verwendet keine Google-Ads-Conversionmessung, kein Google Analytics, keine Bestellherkunft-Messung und keine extern geladenen Schriftarten. Es werden keine Werbe- oder Statistikdienste allein durch „Alle akzeptieren“ aktiviert.
| Name / Bereich | Zweck | Dauer |
|---|---|---|
| holmwerk_cookie_consent | Speichert die Auswahl im Cookie-Dialog. | 182 Tage |
| woocommerce_items_in_cart, woocommerce_cart_hash | Erkennt Inhalt und Änderungen des Warenkorbs. | Browsersitzung |
| wp_woocommerce_session_… | Ordnet Warenkorb und Kassenangaben einer Sitzung zu. | Bei Gastwarenkörben standardmäßig zwei Tage; anmeldeabhängige Laufzeiten können abweichen. |
| wordpress_test_cookie, wordpress_logged_in_…, wordpress_sec_… | Anmeldung, Sicherheitsprüfung und Sitzungsverwaltung. | Sitzungs-/anmeldeabhängig; „Angemeldet bleiben“ regelmäßig bis zu 14 Tage. |
Cookies lassen sich im Browser löschen oder blockieren; dadurch können Warenkorb und Anmeldung eingeschränkt werden. Die Einstellungen unseres Dialogs öffnen Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß.
6. Bestellungen und Nullsteuersatz
Bei einer Bestellung verarbeiten wir Name, Rechnungs-/Lieferanschrift, E-Mail-Adresse, optional Firma und Lieferhinweise sowie Artikel, Preise, Steuer- und Versanddaten, um das Bestellangebot zu prüfen. Eine Telefonnummer wird bei Speditionsware für die Terminvereinbarung benötigt. Ein Vertrag entsteht erst mit unserer gesonderten Annahmeerklärung nach der Prüfung. Bei Artikeln mit 0 % Umsatzsteuer werden die Bestätigung der gesetzlichen Voraussetzungen, ihr Wortlaut und der Zeitpunkt gespeichert. Empfänger sind die zur Bearbeitung erforderlichen Versand- und Zahlungsdienstleister; bei Vorkasse erhalten wir von unserer Bank die Angaben der Überweisung.
Buchungsbelege wie Rechnungen werden grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre nach den einschlägigen handels-/steuerrechtlichen Vorschriften aufbewahrt; abweichende gesetzliche Aufbewahrungspflichten und laufende Verfahren bleiben zu berücksichtigen. Sonstige Daten löschen wir nach Wegfall des jeweiligen Verarbeitungszwecks.
7. Elektronische Mitteilungen
Für Bestell- und Widerrufsmitteilungen werden die angegebenen Empfängeradressen und notwendigen Nachrichteninhalte durch den eingerichteten Mailtransport verarbeitet.
Für den Versand von Bestell-, Kontakt- und Widerrufsnachrichten wird Namecheap Private Email (mail.privateemail.com) verwendet. Die für eine Nachricht erforderlichen Absender-, Empfänger-, Inhalts- und Zustellinformationen werden dafür an Namecheap, Inc., USA, übermittelt. Namecheap nennt für Private-Email-Server ein Rechenzentrum in Phoenix, USA. Unterauftragnehmer und die vertragliche Auftragsverarbeitung sind anhand des gebuchten Tarifs zu prüfen: https://www.namecheap.com/legal/universal/data-processing-addendum/ und https://www.namecheap.com/support/knowledgebase/article.aspx/136/22/where-are-your-datacenters-located-how-can-i-request-to-change-the-datacenter/.
8. Elektronische Widerrufsfunktion
Nach Freigabe der Funktion verarbeiten wir Name, Vertragskennung, die Adresse für die Eingangsbestätigung, freiwillige Zusatzangaben sowie Datum und Uhrzeit der Erklärung, um den Widerruf zu bearbeiten und den Eingang auf einem dauerhaften Datenträger zu bestätigen (§ 356a BGB). Ein Kundenkonto ist dafür nicht erforderlich. Noch nicht abgesendete Angaben des Prüfschritts werden höchstens 15 Minuten vorgehalten. Abgesendete Erklärungen werden zusammen mit den vertragsbezogenen Unterlagen nach den einschlägigen Aufbewahrungspflichten gespeichert. Zum Missbrauchsschutz wird aus der IP-Adresse ein HMAC-Kennwert für höchstens zehn Minuten abgeleitet; die Formularbegrenzung speichert nicht die rohe IP-Adresse.
9. Kundenkonto und Kontakt
Für eingerichtete Kundenkonten werden Anmelde-, Anschrifts- und Bestelldaten benötigt; Passwörter werden als Hashwerte gespeichert. Bei E-Mail- oder Telefonkontakt verarbeiten wir Ihre mitgeteilten Angaben zur Bearbeitung des Anliegens. Je nach Inhalt gelten Art. 6 Abs. 1 lit. b, c oder f DSGVO. Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Das Kontaktformular verarbeitet Name, E-Mail-Adresse und Ihre Nachricht. Die Anfrage wird privat im Shop gespeichert und an den Betreiber gemeldet; eine automatische Bestätigungs-E-Mail an den Absender wird nicht versendet. Zur Missbrauchsbegrenzung wird ein HMAC-Kennwert der IP-Adresse für höchstens zehn Minuten verwendet. Die Formularbegrenzung speichert nicht die rohe IP-Adresse.
10. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Sie haben ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes (Art. 77 DSGVO), etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
11. Datensicherheit und Links
Schriftarten und Produktbilder werden lokal ausgeliefert. Externe Herstellerunterlagen und andere externe Seiten werden erst beim bewussten Öffnen des entsprechenden Links aufgerufen; für deren Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.
Die Website wird mit HTTPS und TLS abgesichert. Zugangsdaten werden nicht im Klartext als Kundenpasswort gespeichert.