Datenschutzerklärung
Welche Daten wir erheben, wofür wir sie brauchen und welche Rechte Sie haben. So knapp wie möglich, so ausführlich wie nötig.
Wer ist verantwortlich?
Stand: 4. November 2026
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Oschwald Boden aus Natur GmbH. Wenn im Folgenden von „wir“ oder „uns“ die Rede ist, ist sie gemeint.
Oschwald Boden aus Natur GmbH
Rudolf-Blessing-Str. 7
79183 Waldkirch
Geschäftsführer: Wilfried Oschwald
Zuständige Behörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Wenn Sie unsere Website besuchen
Hosting
Unsere Website liegt auf Servern der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in Deutschland. Mittwald verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen; dafür haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Server-Logfiles
Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an unseren Server, die dort kurz in Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nur aus, wenn es für die Sicherheit nötig ist, etwa bei einem Angriff.
- Wozu
- Auslieferung der Website, Stabilität und Sicherheit
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb)
- Wie lange
- Automatische Löschung nach kurzer Zeit durch den Hoster
Verschlüsselung
Die gesamte Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die Sie bei uns eingeben, können so auf dem Weg nicht von Dritten mitgelesen werden.
Cookies und Speicher im Browser
Cookies sind kleine Textdateien, die Ihr Browser speichert. Ohne Ihre Zustimmung setzen wir nur eigene Cookies, keine von Werbenetzwerken:
- Warenkorb und Kundenkonto: Damit Ihr Warenkorb erhalten bleibt und Sie angemeldet bleiben, setzt unser Shopsystem WooCommerce Sitzungs-Cookies. Sie sind für den Shop technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO) und werden spätestens nach 48 Stunden bzw. mit der Abmeldung gelöscht.
- Herkunft der Bestellung: WooCommerce merkt sich in Cookies mit dem Kürzel „sbjs_“, wie Sie zu uns gefunden haben (z. B. Suchmaschine, Direktaufruf oder Link), welchen Gerätetyp Sie nutzen und wie viele Seiten Sie aufgerufen haben. Bestellen Sie, wird diese Angabe zur Bestellung gespeichert; so sehen wir, welche Wege zu uns funktionieren. Die Cookies enthalten keinen Namen und verlassen unsere Website nicht. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Cookies laufen nach Ende der Sitzung bzw. spätestens nach sechs Monaten ab.
- Ihre Cookie-Wahl: Ob Sie der Google-Werbung zugestimmt oder sie abgelehnt haben, speichern wir zusammen mit einer zufälligen Kennung im Cookie „ban_consent“, damit der Hinweis nicht bei jeder Seite erscheint. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO) und läuft nach sechs Monaten ab.
- Ihre Klick-Entscheidungen: Laden Sie eine Karte, merkt sich Ihr Browser das im lokalen Speicher (Local Storage), damit wir nicht bei jeder Seite neu fragen. Sie können das jederzeit in den Browsereinstellungen löschen.
Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Ohne Cookies funktionieren Warenkorb und Kundenkonto allerdings nicht.
Besucherstatistik mit Plausible
Um zu verstehen, welche Seiten gelesen werden, zählen wir Besuche mit Plausible Analytics. Plausible setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt keine Profile. Ihre IP-Adresse wird nur kurz zusammen mit Browserkennung, Website und einem täglich wechselnden Zufallswert zu einer Prüfsumme verrechnet und nicht gespeichert; einzelne Personen lassen sich so nicht erkennen, auch nicht über mehrere Tage. Wir sehen nur zusammengefasste Zahlen wie Seitenaufrufe, Herkunftsseiten, Land, Gerätetyp und Browser.
Plausible läuft nicht bei einem US-Anbieter, sondern auf einem eigenen Server in Deutschland (analytics.drweb.de, Rechenzentrum der Hetzner Online GmbH in Nürnberg). Ihn betreibt die Dr. Web GmbH & Co. KG, Bettina-von-Arnim-Str. 10, 79111 Freiburg, als unsere Web-Agentur in unserem Auftrag (Art. 28 DSGVO).
- Wozu
- Reichweite messen, Website verbessern
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Website)
- Wie lange
- Nur anonyme Gesamtzahlen, keine personenbezogenen Daten
Schriften
Alle Schriften auf dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.
Google-Werbung: nur mit Ihrer Zustimmung
Beim ersten Besuch fragen wir Sie in einem Hinweis unten auf der Seite, ob wir Google-Werbung messen dürfen. Den Hinweis haben wir selbst programmiert; er läuft auf unserem Server und gibt keine Daten an andere weiter. „Ablehnen“ und „Zustimmen“ sind gleichwertig. Lehnen Sie ab, lädt auf unserer Website nichts von Google Ads oder dem Google Tag Manager.
Widerruf: Über den Link Cookie-Einstellungen ganz unten auf jeder Seite können Sie Ihre Wahl jederzeit ändern. Ein Widerruf gilt für die Zukunft; die Google-Cookies auf unserer Website werden dabei gelöscht.
Nachweis Ihrer Wahl: Damit wir belegen können, ob und wann Sie zugestimmt haben, speichern wir bei jeder Wahl auf unserem Server eine zufällige Kennung (die auch im Cookie „ban_consent“ steht), den Zeitpunkt, Ihre Auswahl und die Version des Hinweises. IP-Adresse und Browserangaben speichern wir dabei nicht, und wir verknüpfen den Eintrag nicht mit Bestellungen oder Ihrem Kundenkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Nach zwölf Monaten löschen wir den Eintrag automatisch.
Google Tag Manager
Der Google Tag Manager ist ein Werkzeug, mit dem wir die Messung von Google Ads steuern. Er selbst wertet keine Daten aus. Wir laden ihn nicht von Google, sondern über unseren eigenen Server unter sgtm.boden-aus-natur.de (siehe unten). Anbieter des Programms ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads: Erfolgsmessung und Remarketing
Wir werben mit Anzeigen bei Google. Mit Ihrer Zustimmung werden Cookies für Google Ads gesetzt (z. B. „_gcl_au“, „FPAU“, „FPGCLAW“, bei Google selbst z. B. „IDE“), um zu erkennen, dass Sie über eine Anzeige zu uns gekommen sind und ob daraus eine Bestellung oder Musterbestellung wird. Dazu übermitteln wir die Bestellnummer, den Warenwert und die bestellten Artikel. Außerdem kann Google Sie als Besucher unserer Website wiedererkennen und Ihnen auf anderen Websites und bei Google passende Anzeigen von uns zeigen (Remarketing). Sind Sie bei Google angemeldet, kann Google diese Daten Ihrem Konto zuordnen.
Erweiterte Conversions: Bei einer Bestellung übermitteln wir zusätzlich Ihre E-Mail-Adresse und Telefonnummer, aber nicht im Klartext: Unser Server wandelt sie vorher in eine SHA-256-Prüfsumme um, aus der sich die Angaben nicht zurückrechnen lassen. Google gleicht die Prüfsumme nur mit eigenen Kontodaten ab, um die Bestellung einer Anzeige auch geräteübergreifend zuzuordnen.
Eigener Zwischenserver: Bestellungen und Musterbestellungen schickt Ihr Browser nicht direkt an Google, sondern an unseren eigenen Server unter sgtm.boden-aus-natur.de (Rechenzentrum der Hetzner Online GmbH in Nürnberg). Ihn betreibt die Dr. Web GmbH & Co. KG, Bettina-von-Arnim-Str. 10, 79111 Freiburg, in unserem Auftrag (Art. 28 DSGVO). Erst dieser Server leitet die Angaben an Google Ads weiter, dabei auch Ihre IP-Adresse und Browserkennung. Er speichert die Kennung eines Anzeigenklicks in den Cookies „FPGCLAW“ und „FPAU“ (je 90 Tage).
Google-Tag im Browser: Für das Remarketing lädt Ihr Browser nach Ihrer Zustimmung zusätzlich das Google-Tag direkt von Google (googletagmanager.com). Es meldet Google, welche unserer Seiten Sie aufrufen, und erhält dabei Ihre IP-Adresse und Browserangaben. Bestellungen und Ihre E-Mail-Adresse oder Telefonnummer übermittelt es nicht; die laufen nur über unseren Zwischenserver.
Daten können dabei an Google LLC in den USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert; damit gilt ein Angemessenheitsbeschluss der EU-Kommission. Mehr in der Datenschutzerklärung von Google und unter So verwendet Google Cookies für Werbung.
- Wozu
- Erfolg unserer Anzeigen messen, Anzeigen an frühere Besucher ausspielen
- Rechtsgrundlage
- Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); widerrufbar über „Cookie-Einstellungen“
- Wie lange
- Google-Cookies bis zu 90 Tage (Remarketing bis zu 13 Monate); Ihre Wahl sechs Monate
Wenn Sie bei uns bestellen
Bestellung und Kundenkonto
Für Ihre Bestellung brauchen wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und Telefonnummer sowie die bestellten Artikel und Maße. Pflichtfelder sind im Bestellformular gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen. Wenn Sie möchten, legen Sie dabei ein Kundenkonto an. Darin speichern wir Ihre Angaben und Bestellungen, bis Sie das Konto löschen lassen.
- Wozu
- Vertrag abschließen, Ware fertigen und liefern, Rechnung stellen, Kundenservice
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht)
- Wie lange
- Bis zur vollständigen Abwicklung, danach bis zum Ende der gesetzlichen Aufbewahrungsfristen (siehe unten)
Bezahlung
- Vorkasse per Überweisung: Sie überweisen auf unser Konto; Ihre Bankdaten sehen wir nur auf dem Kontoauszug.
- SEPA-Lastschrift: Kontoinhaber und IBAN speichern wir zur Bestellung und geben sie zum Einzug an unsere Bank weiter.
- PayPal und Kreditkarte über PayPal: Wählen Sie PayPal, werden Sie zu PayPal weitergeleitet bzw. geben Ihre Kartendaten direkt bei PayPal ein. Wir übermitteln dazu Name, Anschrift, E-Mail-Adresse, Bestellnummer und Betrag an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Ihre Zugangs- und Kartendaten erhalten wir nicht. PayPal ist für die Zahlung selbst verantwortlich, mehr dazu in der Datenschutzerklärung von PayPal.
- Wozu
- Zahlung abwickeln
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Wie lange
- Wie die Bestelldaten
Versand
Damit Ihre Ware ankommt, geben wir Name, Lieferanschrift und, wo für die Zustellung nötig, Telefonnummer und E-Mail-Adresse an das beauftragte Paketunternehmen bzw. die Spedition weiter. Bei Speditionsware nutzt die Spedition Ihre Telefonnummer, um den Liefertermin mit Ihnen abzustimmen.
- Wozu
- Lieferung und Zustellung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- Wie lange
- Beim Versanddienstleister nach dessen Fristen
Aufbewahrungsfristen
Handels- und Steuerrecht verpflichten uns, Bestell- und Rechnungsdaten aufzubewahren: Buchungsbelege und Rechnungen acht Jahre, Geschäftsbriefe sechs Jahre (§ 257 HGB, § 147 AO). In dieser Zeit nutzen wir die Daten nur noch für diese Pflicht. Danach löschen wir sie.
Wenn Sie uns schreiben oder Muster bestellen
Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Die Formulare laufen über das WordPress-Plugin WPForms auf unserem eigenen Server; Ihre Nachricht kommt bei uns als E-Mail an.
- Wozu
- Ihre Anfrage beantworten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Produkten und Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten)
- Wie lange
- Bis die Anfrage erledigt ist; führt sie zu einem Auftrag, wie die Bestelldaten
Teppichbodenmuster bestellen
Für Ihre kostenlosen Muster brauchen wir Name, Anschrift und E-Mail-Adresse sowie die gewünschten Muster. Wir nutzen die Angaben, um die Muster zu verschicken und Ihnen bei Rückfragen zu helfen. Für den Versand geben wir Name und Anschrift an den Paketdienst weiter.
- Wozu
- Muster zusenden
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage)
- Wie lange
- Bis zu zwei Jahre nach der Musterbestellung, damit wir eine spätere Bestellung zuordnen können
Nachfragen zu Ihren Mustern
Nach Ihrer Musterbestellung fragen wir bis zu dreimal per E-Mail nach: nach etwa einer Woche, ob die Muster angekommen sind, nach zwei Wochen, ob sie Ihnen gefallen, und nach drei Wochen, ob Sie noch Fragen haben. Dafür nutzen wir Ihre Anrede, Ihren Namen, Ihre E-Mail-Adresse und die bestellten Muster. Bestellen Sie in der Zeit bei uns im Shop, hören die Nachfragen auf. Sie können sie jederzeit über den Link in jeder Mail abbestellen.
Die Liste der Musterbestellungen und die Termine der Nachfragen führen wir in unserem Shop selbst, auf unserem Server bei Mittwald (siehe Hosting). Von dort verschicken wir auch die Mails. Andere Dienste sind daran nicht beteiligt.
- Wozu
- Nachfragen zu Ihrer Musterbestellung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Interesse, Sie nach der Musterbestellung zu beraten); Widerspruch jederzeit über den Abmeldelink
- Wie lange
- Wie die Musterdaten: bis zu zwei Jahre nach der Musterbestellung. Eine Abmeldung speichern wir, solange nötig, um sie zu beachten.
Spamschutz mit Google reCAPTCHA
Damit unsere Formulare nicht von Spam-Programmen missbraucht werden, nutzen wir auf den Seiten mit Kontakt- und Musterformular Google reCAPTCHA (Version 3) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand Ihres Verhaltens auf der Seite (z. B. Mausbewegungen, Verweildauer), ob ein Mensch oder ein Programm das Formular ausfüllt. Dazu werden unter anderem Ihre IP-Adresse, Browser- und Geräteangaben an Google übertragen, auch in die USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; damit gilt für diese Übermittlung ein Angemessenheitsbeschluss der EU-Kommission. Mehr in der Datenschutzerklärung von Google.
- Wozu
- Formulare vor Spam und Missbrauch schützen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch)
- Wie lange
- Nach den Fristen von Google
Karten und Videos: erst nach Ihrem Klick
Karten und Videos binden wir so ein, dass zunächst keine Verbindung zum Anbieter entsteht. Erst wenn Sie auf „Karte laden“ bzw. auf das Video klicken, lädt Ihr Browser die Inhalte vom jeweiligen Anbieter. Dabei erhält dieser mindestens Ihre IP-Adresse und die Information, welche unserer Seiten Sie gerade ansehen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei den Karten merkt sich Ihr Browser Ihre Entscheidung, bis Sie den lokalen Speicher löschen; Videos laden bei jedem Seitenbesuch erst nach einem neuen Klick.
Fachhändlerkarte: OpenStreetMap
Die Übersichtskarte im Fachhändlerverzeichnis zeigt Kartendaten von OpenStreetMap, einem Projekt der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Für Großbritannien gilt ein Angemessenheitsbeschluss der EU-Kommission. Die Kartensoftware selbst liegt auf unserem Server; von OpenStreetMap werden nur die Kartenbilder geladen. Mehr in der Datenschutzerklärung von OpenStreetMap.
Händlerseiten: Google Maps
Auf den Seiten der einzelnen Fachhändler können Sie den Standort in Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an Google LLC in den USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Links „In Google Maps öffnen“ und „Route planen“ führen direkt zu Google. Mehr in der Datenschutzerklärung von Google.
Videos: YouTube
Unsere Anleitungsvideos liegen bei YouTube, einem Dienst der Google Ireland Limited. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Vor dem Klick sehen Sie nur ein Vorschaubild von unserem Server. Nach dem Klick lädt YouTube das Video und kann Cookies setzen oder auf Ihrem Gerät Daten speichern. Sind Sie bei Google angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen. Auch hier ist eine Übertragung in die USA möglich (EU-US Data Privacy Framework).
Ihre Rechte
Sie haben uns gegenüber jederzeit und kostenlos folgende Rechte. Eine kurze Nachricht an info@boden-aus-natur.de oder ein Anruf genügt.
- Auskunft darüber, welche Daten wir über Sie gespeichert haben (Art. 15 DSGVO)
- Berichtigung falscher oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit wir sie nicht mehr brauchen oder aufbewahren müssen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung, etwa solange strittig ist, ob Daten richtig sind (Art. 18 DSGVO)
- Datenübertragbarkeit: Ihre Daten in einem gängigen Format erhalten (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel bei der für uns zuständigen in Baden-Württemberg (Art. 77 DSGVO)
Ihr Widerspruchsrecht
Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder brauchen sie zur Durchsetzung von Rechtsansprüchen.
Gut zu wissen
Wer Ihre Daten sonst noch erhält
Außer den oben genannten Stellen (Hoster, Web-Agentur, Zahlungs- und Versanddienstleister, Google bzw. OpenStreetMap nach Ihrem Klick oder Ihrer Zustimmung) geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Steuerberatung und Finanzbehörden. Wir verkaufen keine Daten. Für Werbung erhält nur Google Daten, und nur, wenn Sie zugestimmt haben.
Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen über Sie, die ausschließlich automatisiert ablaufen (Art. 22 DSGVO). Wir selbst erstellen keine Profile; nur wenn Sie der Google-Werbung zustimmen, nutzt Google Ihre Besuche für Remarketing (siehe oben).
Änderungen dieser Erklärung
Wenn sich unsere Website oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die hier veröffentlichte Fassung. Stand: 4. November 2026.