Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Faisal Hasan Alkhalaf – Winterflamme
Gneisenaustraße 18
97074 Würzburg
Telefon: +49 1525 1860354
E-Mail: info@winterflamme.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Hosting und Server-Logdateien
Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website speichert der Server automatisch Informationen in Logdateien, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Website, der Sicherheit (z. B. Abwehr von Angriffen) und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht.
Die Verbindung zu dieser Website ist per TLS (HTTPS) verschlüsselt.
3. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Technologien (z. B. Local Storage). Sie sind erforderlich, damit der Warenkorb, die Kasse und das Kundenkonto funktionieren – etwa um sich die Produkte in Ihrem Warenkorb oder Ihre Anmeldung zu merken (u. a. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, wordpress_logged_in_*). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO. Die Cookies werden spätestens nach 48 Stunden bzw. mit dem Abmelden gelöscht.
Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.
4. Bestellungen und Kundenkonto
Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung des Kaufvertrags erforderlich sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt sowie Zahlungsinformationen. Pflichtfelder sind im Bestellformular gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Sie können freiwillig ein Kundenkonto anlegen. Dort speichern wir Ihre Daten für künftige Bestellungen und zeigen Ihre Bestellhistorie an. Sie können Ihr Konto jederzeit per E-Mail an uns löschen lassen.
Nach vollständiger Abwicklung des Vertrags werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 257 HGB, § 147 AO) gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
5. Versand
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen (DHL oder DPD) weiter. Zur Erstellung der Versandetiketten nutzen wir den Dienst Packlink PRO der Packlink Shipping S.L. (Spanien), an den diese Daten ebenfalls übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre E-Mail-Adresse bzw. Telefonnummer geben wir an den Versanddienstleister nur weiter, wenn Sie hierin ausdrücklich eingewilligt haben, damit dieser Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit uns oder dem Versanddienstleister gegenüber widerrufen.
6. Zahlungsdienstleister
Für die Zahlungsabwicklung geben wir die dafür erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, insbesondere zur Betrugsprävention und Erfüllung gesetzlicher Pflichten.
Kreditkarte, Apple Pay, Google Pay (WooPayments / Stripe)
Kartenzahlungen sowie Apple Pay und Google Pay werden über WooPayments abgewickelt, einen Dienst von Automattic, technisch umgesetzt durch die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Aufruf der Kasse wird hierfür ein Skript von Stripe geladen, das zur Betrugsprävention Geräte- und Browserinformationen erhebt und Cookies setzen kann. Eine Übermittlung in die USA ist dabei möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: stripe.com/de/privacy, automattic.com/privacy.
PayPal
Bei Zahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.
Klarna
Bei Zahlung über Klarna werden Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann zur Prüfung Ihrer Identität und Bonität Daten an Auskunfteien übermitteln. Datenschutzhinweise: klarna.com/de/datenschutz.
7. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht), um Ihre Anfrage zu beantworten. Die Daten aus dem Kontaktformular werden in unserer Website-Datenbank gespeichert und uns per E-Mail zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
8. E-Mails und Newsletter
Wir senden Ihnen E-Mails, die zur Vertragsabwicklung erforderlich sind (z. B. Bestell- und Versandbestätigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Newsletter: Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen gelegentlich Informationen zu neuen Produkten und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Wir speichern dabei Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG).
Die Abonnentendaten werden in unserer Website-Datenbank auf dem Server von Hetzner gespeichert; der Versand erfolgt über unser E-Mail-Postfach bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Wir werten nicht aus, ob Sie unsere Newsletter öffnen oder Links anklicken.
Sie können Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an info@winterflamme.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; zum Nachweis der früheren Einwilligung können wir sie bis zu drei Jahre in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Für die Ausübung Ihrer Rechte genügt eine E-Mail an info@winterflamme.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
10. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.