1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

AMP & BRANDSTIFTER GmbH
Dieselstraße 15
61239 Ober-Mörlen
Hessen, Deutschland

E-Mail: bestellung@heizung.brandstifter.online
Telefon: +49 (0) 6002 939350

Vollständige Anbieterkennzeichnung siehe Impressum.

2. Datenerhebung beim Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website werden automatisch folgende Daten in den Server-Logfiles unseres Hosting-Anbieters (Cloudflare Pages) verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

Speicherdauer: 14 Tage, danach automatische Löschung.

3. Hosting

Diese Website wird gehostet bei:

Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
Datenverarbeitung in EU-Rechenzentren (Frankfurt/Amsterdam)

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln. Details: cloudflare.com/privacypolicy.

3a. Lead-Datenbank (Cloudflare D1)

Anfragen aus dem Kontaktformular und Newsletter-Anmeldungen werden in einer Cloudflare D1 Datenbank (SQLite-Backend) im EU-Rechenzentrum Madrid gespeichert. Folgende Daten verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Newsletter) bzw. lit. b (Vertragsanbahnung beim Kontaktformular und Bestellungen).

Speicherdauer: Newsletter bis Abmeldung; Kontaktanfragen 12 Monate nach letztem Schriftverkehr; Bestelldaten gemäß §147 AO 10 Jahre (steuerrechtliche Pflicht).

Datenstandort: Cloudflare D1 Datenbank, primärer Standort EU-West (Madrid), automatische Replikation innerhalb EU.

3b. Reichweitenmessung ohne Cookies

Damit wir sehen, welche Seiten genutzt werden und an welcher Stelle eine Bestellung abbricht, zählen wir Aufrufe und einige Schritte selbst — ohne Cookies und ohne Wiedererkennung über den Tag hinaus.

Gespeicherte Daten: Ereignisname (z. B. Seitenaufruf, Checkout gestartet, Bestellung, Anfrage), Seitenpfad, Bestellwert, Herkunftsland, verweisende Domain, Kampagnenkennzeichnung aus dem Link (UTM), Zeitpunkt sowie ein Besucher-Hash. Dieser Hash wird aus IP-Adresse, Browserkennung und dem aktuellen Datum gebildet und wechselt deshalb täglich; eine Wiedererkennung über mehrere Tage oder eine Zuordnung zu einer Person ist damit nicht möglich. Die IP-Adresse selbst speichern wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Es werden keine Informationen auf deinem Endgerät gespeichert oder ausgelesen, daher ist keine Einwilligung nach § 25 TDDDG erforderlich. Speicherdauer: 14 Monate.

4. Cookies und lokale Speicherung

Wir setzen keine Tracking-Cookies ohne deine Einwilligung. Folgende Einträge werden im lokalen Speicher deines Browsers abgelegt:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionalität und Messung der eigenen Werbung); für das Meta-Pixel Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4a. Meta-Pixel (Werbemessung)

Nur wenn du im Einwilligungs-Banner auf „Akzeptieren" klickst, laden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, ob unsere Facebook- und Instagram-Anzeigen zu Besuchen und Käufen führen, und können Besucher:innen dieser Seite passende Anzeigen zeigen.

Verarbeitete Daten: Nutzungsdaten (aufgerufene Seiten, Kauf-Ereignisse), IP-Adresse, Browser-Informationen und — falls du bei Facebook oder Instagram angemeldet bist — die Zuordnung zu deinem Meta-Konto. Meta kann diese Daten in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: jederzeit, indem du die Website-Daten dieser Seite in deinem Browser löschst (entfernt bs_consent_marketing) oder uns eine E-Mail schreibst. Ohne Einwilligung wird das Pixel nie geladen. Datenschutzerklärung von Meta: facebook.com/privacy/policy.

4b. Meta Conversions API (serverseitige Messung)

Hast du im Banner eingewilligt, melden wir zusätzlich vom Server aus, dass eine Bestellung oder eine Anfrage zustande gekommen ist. Ohne Einwilligung passiert das nicht.

Übermittelte Daten: Ereignisname und Zeitpunkt, Bestellwert und Währung, eine Ereignis-Kennung zur Vermeidung von Doppelzählungen sowie zur Zuordnung deine verschlüsselt übertragene E-Mail-Adresse (SHA-256-Hash), die Meta-Klick-Kennung aus dem Anzeigenlink, IP-Adresse und Browserkennung. Empfänger ist Meta Platforms Ireland Limited; für die Übermittlung in die USA gelten das EU-US Data Privacy Framework und Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf: wie oben unter 4a beschrieben; ab dem Widerruf übermitteln wir keine weiteren Ereignisse.

5. Kontaktformular & E-Mail-Anfragen

Wenn du uns über das Kontaktformular, die Bestellung oder per E-Mail kontaktierst, werden deine Angaben (Name, E-Mail, Telefon, Adresse, Nachricht) zur Bearbeitung deiner Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. lit. f (berechtigtes Interesse an Beantwortung).

Speicherdauer: Bis Abschluss der Korrespondenz, anschließend gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (6–10 Jahre).

6. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse zur Übermittlung von Produkt- und Manufaktur-Updates (max. 1× pro Monat). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Der Versand erfolgt über Resend (Resend, Inc., USA) mit Datenverarbeitung in der EU-Region.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Abmeldung: Jederzeit möglich per Klick auf den "Abmelden"-Link in jeder Newsletter-E-Mail oder per E-Mail an bestellung@heizung.brandstifter.online.

7. Bestellung & Zahlungsabwicklung

Für die Bestellabwicklung nutzen wir folgenden Zahlungsdienstleister:

Stripe Payments Europe Ltd.
C/O A&L Goodbody, IFSC, North Wall Quay, Dublin 1, Irland

Bei der Bestellung werden Zahlungsdaten direkt an Stripe übermittelt. Wir selbst speichern keine Kreditkarten-, Bank- oder Klarna-Daten. Stripe ist PCI-DSS-zertifiziert. Details: stripe.com/de/privacy.

Für die Lieferung übermitteln wir deine Adresse an unseren Versanddienstleister (DPD, GLS oder Spedition je nach Größe).

7a. Kundenkonto und Partnerbereich

Für „Mein Konto“ und den Partnerbereich gibt es kein Passwort: Du gibst deine E-Mail-Adresse ein und bekommst einen Zugangslink, der 24 Stunden gilt. Versendet wird er über Resend (siehe Abschnitt 6). Mit dem Link siehst du deine Bestellungen bzw. als freigeschalteter Partner deine Konditionen.

Kundenkonto: Nach der Anmeldung liegt der Zugangsschlüssel bis zu seinem Ablauf im lokalen Speicher deines Browsers (bs_account_token). Angaben, die du in „Mein Konto“ hinterlegst (Name, Telefon, Lieferadresse), speichern wir in unserer Datenbank bei Cloudflare in der EU (siehe Abschnitt 3a), damit wir sie für deine Bestellungen verwenden können.

Partnerbereich: Für freigeschaltete Partner speichern wir Firma, Ansprechpartner:in, E-Mail-Adresse, USt-IdNr. und die vereinbarten Konditionen (Provision oder Händlerrabatt) in derselben Datenbank. Bestellungen, die ein angemeldeter Partner auslöst, ordnen wir diesem Partner zu, damit wir Provision und Händlerpreise abrechnen können. Nach der Anmeldung liegt der Zugangsschlüssel bis zu seinem Ablauf im lokalen Speicher deines Browsers (bs_haendler), damit Shop und Konfigurator die Partnerpreise zeigen; „Abmelden“ löscht ihn sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Partnervereinbarung und Bestellung). Speicherdauer: für die Dauer der Partnerschaft, danach gemäß handels- und steuerrechtlicher Aufbewahrungspflichten (6–10 Jahre).

8. Live-Chat (Crisp)

Auf unserer Website nutzen wir den Chat-Dienst Crisp (Crisp IM SAS, 2 boulevard de Launay, 44100 Nantes, Frankreich). Wenn du den Chat öffnest und Nachrichten sendest, werden Nachrichteninhalt, IP-Adresse, Browser-Information und ggf. von dir freiwillig angegebene Kontaktdaten an Crisp übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenservice).

Details und Datenschutzerklärung Crisp: crisp.chat/de/privacy/.

9. Google Fonts

Wir laden Schriften (Cormorant Garamond, Inter) von Google Fonts. Beim Laden der Schrift wird eine Verbindung zu Google Servern (USA) hergestellt; deine IP-Adresse wird dabei übermittelt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Datenschutzerklärung: policies.google.com/privacy.

10. Deine Rechte als betroffene Person

Du hast jederzeit folgende Rechte:

Zuständige Aufsichtsbehörde für Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen unserer Dienstleistungen zu aktualisieren. Die aktuelle Version ist immer auf dieser Seite verfügbar.

13. Kontakt bei Fragen

Bei Fragen zur Verarbeitung deiner persönlichen Daten erreichst du uns:

E-Mail: bestellung@heizung.brandstifter.online
Telefon: +49 (0) 6002 939350