Datenschutzerklärung

Stand: 25. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dr.-Ing. Stefan Stümper
Pappenbergerstraße 17
85072 Eichstätt
Deutschland
Telefon: +49 151 2323 3135
E-Mail: Kontakt@Holzrampen.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind:

Für alles, was nicht für den Shopbetrieb erforderlich ist, gilt Ihre Einwilligung als Grundlage. Sie ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

3. Hosting, Auslieferung und E-Mail-Versand

Website, Datenbank und E-Mail-Versand laufen bei

Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern

als Auftragsverarbeiter nach Art. 28 DSGVO. Der Vertrag zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen und bedarf keines gesonderten Abschlusses; für Übermittlungen außerhalb des EWR enthält er die Standardvertragsklauseln der Europäischen Kommission (Modul zwei bzw. drei).

Zur Beschleunigung ist dem Server ein Zwischenspeicher (CDN) desselben Anbieters vorgelagert. Bestell- und Versandbestätigungen sowie Antworten auf Anfragen versenden wir über dessen SMTP-Dienst.

Der Server dieser Website steht in Frankfurt am Main, Deutschland. Vertrags- und Supportdaten, die bei der Nutzung unseres Hostingvertrags anfallen, kann der Anbieter nach seinen eigenen Angaben auch an seinen übrigen Standorten verarbeiten — genannt sind das Vereinigte Königreich, die Niederlande, Litauen und Zypern. Für solche Übermittlungen ausserhalb des EWR gelten die oben genannten Standardvertragsklauseln. Ihre Bestell-, Kunden- und Zugriffsdaten bleiben davon unberührt; sie liegen auf dem Server dieser Website.

4. Zugriffsdaten

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten, die der Server protokolliert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statuscode der Antwort
• verweisende Seite (Referrer) und Browserkennung

Zweck ist die Auslieferung der Seite, die Betriebssicherheit und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Zugriffsprotokolle der Website stehen sieben Tage zur Verfügung und werden danach gelöscht; die Zugriffsprotokolle des E-Mail-Servers 30 Tage. Eine längere Aufbewahrung findet nicht statt — sie wäre technisch nur mit einer eigenen Protokollierung möglich, die wir nicht betreiben.

5. Cookies, lokale Speicher und Ihre Einwilligung

Auf Ihrem Endgerät werden Informationen gespeichert oder ausgelesen. Soweit das nicht unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zu erbringen, geschieht es nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Die Einwilligung verwalten wir mit Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg). Borlabs speichert Ihre Entscheidung im Cookie borlabs-cookie sowie in borlabs-cookie-gcs; beide sind für die Erfüllung Ihrer Wahl erforderlich. Ihre Auswahl können Sie jederzeit über den Link

Datenschutz-Einstellungen im Fußbereich ändern oder widerrufen.

5.1 Ohne Einwilligung — erforderlich

Vor Ihrer Entscheidung wird darüber hinaus nichts gespeichert und kein Kontakt zu einem Dritten hergestellt — keine weiteren Cookies, kein lokaler Speicher, kein Aufruf eines fremden Servers.

5.2 Nur mit Einwilligung

Statistik und Werbung nach Ziffer 9 sowie die Schriften nach Ziffer 10.

6. Bestellung, Kundenkonto, Zahlung und Versand

6.1 Bestellung und Rechnungsstellung

Für eine Bestellung verarbeiten wir Ihren Namen, die Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Waren mit ihrer Konfiguration sowie Zahlungs- und Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (6 bzw. 10 Jahre).

Der Shop läuft auf WooCommerce. Rechnungen und Lieferscheine erzeugt

WooCommerce German Market (MarketPress) auf unserem eigenen Server; dabei werden keine Daten an Dritte übermittelt.

Übermittlung an unsere Buchhaltung: Für die Buchführung übertragen wir Rechnungsdaten — Rechnungsnummer, Betrag, Steuer, Zahlart, Name und Anschrift des Kunden — an lexoffice, betrieben von der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufzeichnungspflichten. Mit der Haufe-Lexware GmbH & Co. KG besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

6.2 Kundenkonto

Sie können ein Kundenkonto anlegen, müssen es aber nicht. Es speichert Ihre Stammdaten und Ihre Bestellhistorie, bis Sie es löschen.

6.3 Zahlung

Je nach gewählter Zahlart geben wir die für die Abwicklung erforderlichen Daten an den Zahlungsdienstleister weiter. Wir selbst speichern keine vollständigen Kartendaten.

Klarna prüft vor der Freigabe. Wählen Sie eine Zahlart von Klarna, führt Klarna in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durch und entscheidet danach automatisiert, ob und zu welchen Bedingungen die Zahlart angeboten wird. Wir erfahren nur das Ergebnis, nicht die zugrunde liegenden Daten, und haben auf die Entscheidung keinen Einfluss. Über die Einzelheiten — einschliesslich der beteiligten Auskunfteien und Ihres Rechts auf Darlegung des Standpunkts — informiert Klarna in seinen eigenen Datenschutzhinweisen.

Die Anbieter sind eigenständig Verantwortliche für ihre Zahlungsabwicklung und informieren darüber in ihren eigenen Datenschutzhinweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.4 Versand

Für die Zustellung geben wir Name, Lieferanschrift und — soweit für die Avisierung nötig — E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen weiter: DHL (Deutsche Post DHL Group) oder DPD (DPD Deutschland GmbH). Bei Lieferungen in Drittländer übermitteln wir zusätzlich die für die Zollanmeldung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Sendungsverfolgung setzen wir Advanced Shipment Tracking for WooCommerce ein; die Trackingnummer wird in Ihrer Bestellung gespeichert und Ihnen per E-Mail mitgeteilt.

7. Produktkonfiguration und Angebote

Unsere Rampen werden nach Maß gefertigt. Die von Ihnen im Konfigurator eingegebenen Maße und Optionen werden mit der Bestellung gespeichert und für die Fertigung ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fordern Sie ein individuelles Angebot an, speichern wir Ihre Kontaktdaten und die Angebotsdaten, erzeugen daraus ein PDF und senden es Ihnen zu. Für die Aufbewahrung gilt die allgemeine Regel aus Ziffer 16.

8. Kontaktaufnahme und Formulare

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht entgegensteht.

Zum Schutz vor automatisierten Einsendungen setzen wir ein Honeypot-Verfahren ein, das vollständig auf unserem Server arbeitet und keine Daten an Dritte übermittelt. Ein Captcha-Dienst wird nicht eingesetzt.

9. Reichweitenmessung und Werbung

9.1 Google Tag Manager, Google Analytics und Google Ads

Diese Dienste werden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Entscheidung entsteht kein Kontakt zu Google.

Der Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ist ein Verwaltungswerkzeug, über das die folgenden Dienste eingebunden werden. Er selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er wird von unserem eigenen Server ausgeliefert.

Dabei werden Cookies gesetzt und Daten — darunter Ihre gekürzte IP-Adresse, Geräte- und Browserangaben sowie Ihr Verhalten auf der Website — an Google übermittelt, gegebenenfalls in die USA; dazu Ziffer 11.

Wir setzen den Google Consent Mode ein: Ihre Entscheidung wird an Google übermittelt und steuert dort, ob Cookies gesetzt und Daten für Werbezwecke verwendet werden dürfen. Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen widerrufen.

9.2 Eigene Besucherzählung

Wir betreiben eine eigene, auf unserem Server laufende Besucherzählung. Sie erhebt Seitenaufrufe, verweisende Seite, Bildschirmgröße, Gerätetyp und die im Konfigurator gewählten Maße und Optionen. Ihre IP-Adresse wird vor der Speicherung gekürzt; gespeichert wird ein Pseudonym, das keinen Rückschluss auf Ihre Person zulässt. Eingaben aus Formularfeldern wie Name, E-Mail-Adresse, Anschrift oder Telefonnummer werden ausdrücklich nicht übertragen.

Auf Ihrem Endgerät wird dabei nichts gespeichert und nichts ausgelesen — die Zählung arbeitet allein aus den Daten, die Ihr Browser ohnehin mit jedem Seitenaufruf übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung im eigenen Haus (Art. 6 Abs. 1 lit. f DSGVO); § 25 TDDDG ist nicht einschlägig, weil kein Zugriff auf Ihr Endgerät stattfindet.

Die Daten verlassen unseren Server nicht und werden nicht an Dritte weitergegeben. Einzelne Seitenaufrufe löschen wir nach 7 Tagen, Detaildaten nach 14 Tagen; aggregierte Statistiken ohne Personenbezug bewahren wir bis zu 400 Tage auf. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

9.3 Herkunft von Anzeigenklicks

Kommen Sie über eine Anzeige zu uns, speichern wir nach Ihrer Einwilligung die Parameter der aufgerufenen Adresse (etwa gclid, utm_source), um die Bestellung der richtigen Kampagne zuordnen zu können. Die Speicherung erfolgt auf unserem Server.

9.4 Serverseitige Übermittlung von Käufen

Wenn Sie eine Bestellung abschließen, meldet unser Server den Kauf unmittelbar an Google Analytics — zusätzlich zu der Meldung, die Ihr Browser sendet. Der Grund ist technischer Natur: Bei der Zahlung werden Sie häufig auf die Seite eines Zahlungsanbieters geleitet, und dabei geht die Meldung aus dem Browser regelmäßig verloren. Doppelt gezählt wird nichts — beide Meldungen tragen dieselbe Bestellnummer.

Dies geschieht ausschließlich dann, wenn Sie in die Reichweitenmessung eingewilligt haben. Liegt keine Einwilligung vor, wird zu Ihrer Bestellung nichts gespeichert und nichts an Google gesendet.

Übermittelt werden dabei:

• Ihre Bestellnummer — sie dient der Zuordnung und verhindert Doppelzählungen
• der Kaufbetrag, die enthaltene Umsatzsteuer, die Versandkosten und die Währung
• je Artikel dessen Artikelnummer, Bezeichnung, Menge und Preis
• die Kennungen, unter denen Google Ihren Besuch führt und die beim Messdienst
  ohnehin bestehen

Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Anschrift, Ihre Telefonnummer und Ihre Zahlungsdaten. Auch Ihre IP-Adresse erreicht Google auf diesem Weg nicht — die Meldung geht von unserem Server aus und nicht von Ihrem Endgerät. Auf Ihrem Endgerät wird für diese Übermittlung nichts gespeichert und nichts ausgelesen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die Datenschutz-Einstellungen widerrufen; die Übermittlung unterbleibt dann für künftige Bestellungen. Zur Übermittlung in die USA gilt Ziffer 11 entsprechend.

10. Eingebettete Inhalte Dritter

10.1 Google Maps

Auf unserer Kontaktseite binden wir eine Karte von Google Maps (Google Ireland Limited) ein, damit Sie unseren Standort finden. Sie wird erst nach Ihrer Einwilligung geladen; vorher sehen Sie an ihrer Stelle einen Platzhalter. Mit dem Laden erfährt Google Ihre IP-Adresse und kann Cookies setzen.

10.2 Schriftarten

Die Schriften dieser Website liefern wir von unserem eigenen Server aus. Es entsteht dabei keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter, weder vor noch nach Ihrer Einwilligung — auch nicht auf einzelnen Unterseiten.

Weitere eingebettete Inhalte Dritter — YouTube, Vimeo, Facebook, Captcha-Dienste — setzen wir auf dieser Website nicht ein.

11. Übermittlung in Drittländer

In die USA übermittelt werden können Daten an die folgenden Empfänger. Die Europäische Kommission hat für die USA am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework); für zertifizierte Unternehmen besteht damit ein anerkanntes Datenschutzniveau.

Nicht in den USA sitzen und deshalb hier nicht betroffen: PayPal (Europe) (Luxemburg), Klarna Bank AB (Schweden), Hostinger (Zypern) und

Haufe-Lexware (Deutschland).

Worauf Sie sich dabei einlassen: In den USA können Behörden unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen, ohne dass Betroffenen aus der EU dagegen ein mit europäischen Standards vergleichbarer Rechtsschutz zur Verfügung steht. Diese Information erhalten Sie auch im Einwilligungsdialog, bevor Sie entscheiden.

12. Google Kundenrezensionen

Nach Abschluss einer Bestellung bieten wir Ihnen auf der Bestellbestätigung an, an Google Kundenrezensionen teilzunehmen. Nur wenn Sie dort ausdrücklich zustimmen, übermitteln wir Ihre E-Mail-Adresse, die Bestellnummer, das voraussichtliche Lieferdatum, das Lieferland und die bestellten Artikel an Google Ireland Limited. Google sendet Ihnen dann eine Einladung zur Bewertung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit widerrufen. Nehmen Sie nicht teil, wird nichts übermittelt.

13. Unsere Seite bei Facebook

Wir betreiben eine Unternehmensseite bei Facebook (Meta Platforms Ireland Limited, Dublin). Besuchen Sie diese Seite, verarbeitet Meta Ihre Daten in eigener Verantwortung und nach seinen eigenen Bestimmungen; wir haben darauf keinen Einfluss und erhalten keinen Zugriff auf Ihre dortigen Nutzerdaten.

Für die Seiten-Insights — die zusammengefasste Statistik darüber, wie oft und von welchen Gruppen die Seite gesehen wird — sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur Auswertungen, keine Einzeldaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Auf dieser Website ist nichts von Facebook eingebettet. Es wird kein Inhalt von Facebook geladen und kein Cookie von Facebook gesetzt — weder vor noch nach einer Einwilligung. Die Verarbeitung beginnt erst, wenn Sie die Facebook-Seite selbst aufrufen.

14. Produktdaten an Google

Wir übermitteln unseren Produktbestand — Bezeichnungen, Preise, Bilder, Verfügbarkeit und Versandkosten — als Datenfeed an das Google Merchant Center, damit unsere Artikel in der Google-Suche und in Shopping-Anzeigen erscheinen. Personenbezogene Daten von Besuchern sind darin nicht enthalten.

15. Empfänger Ihrer Daten

Diese Stellen erhalten unter den oben jeweils genannten Voraussetzungen personenbezogene Daten:

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Weitere Empfänger gibt es nicht — insbesondere verkaufen wir keine Daten, und wir geben sie nicht zu Werbezwecken an Dritte weiter.

16. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für Bestell- und Rechnungsdaten gelten die handels- und steuerrechtlichen Fristen von 6 bzw. 10 Jahren. Die Fristen der einzelnen Verarbeitungen sind oben jeweils genannt.

17. Datensicherheit

Diese Website wird ausschliesslich verschlüsselt ausgeliefert (TLS, erkennbar am https:// in der Adresszeile und am Schlosssymbol Ihres Browsers). Damit sind die Daten, die Sie uns übermitteln — Bestellangaben, Kontaktdaten, Zahlungsauswahl — auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt.

Der Zugang zum Verwaltungsbereich des Shops ist zusätzlich abgesichert. Vollständige Kartendaten erreichen unseren Server nicht; sie werden unmittelbar beim Zahlungsdienstleister eingegeben (Ziffer 6.3).

18. Pflicht zur Bereitstellung Ihrer Daten

Sie sind nicht verpflichtet, uns personenbezogene Daten zu überlassen. Ob eine Angabe erforderlich ist, hängt davon ab, was Sie tun wollen:

Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Soweit wir Daten länger aufbewahren, als Sie sie uns überlassen wollten, beruht das auf den handels- und steuerrechtlichen Aufbewahrungspflichten (Ziffer 16).

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16),

Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18),

Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — für Cookies und ähnliche Technologien über den Link

Datenschutz-Einstellungen im Fußbereich, im Übrigen formlos an die unter Ziffer 1 genannte Adresse.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen Direktwerbung können Sie ohne Angabe von Gründen widersprechen.

Sie haben ferner das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

20. Automatisierte Entscheidungen

Bei uns findet eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO nicht statt. Wir bewerten Sie nicht, und keine unserer Entscheidungen über Ihre Bestellung ergeht ohne Menschen.

Etwas anderes gilt für die Zahlart Klarna: dort entscheidet der Anbieter in eigener Verantwortung und automatisiert über die Freigabe (Ziffer 6.3). Diese Entscheidung ist nicht unsere; sie betrifft nur, ob Ihnen diese eine Zahlart angeboten wird. Alle übrigen Zahlarten stehen davon unberührt zur Verfügung.

21. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.