Herbstaktion bis Weihnachten: 10 % auf Lagerware, 15 % auf lagernde Auro-Artikel im Webshop. Herbstaktion bis 24.12.: bis 15 % auf Lagerware. Herbstaktion bis 24.12.: bis 20 % auf Lagerware. Zu den Aktionsartikeln

Datenschutzerklärung

Wir freuen uns über dein Interesse an unserem Shop und an Naturbaustoffen. Hier erklären wir dir in klaren Worten, welche persönlichen Daten wir verarbeiten, wofür wir sie brauchen und welche Rechte du hast. Diese Erklärung gilt für unsere Website www.baunetz-naturbaustoffe.de mit Online-Shop sowie für Anfragen, Bestellungen und Aufträge, die du uns auf anderem Weg schickst.

Stand: 7. November 2026

1. Wer ist verantwortlich?

BAUNETZ Bautechnik und Baustoffe GmbH
Im Goldäcker 2/1
88630 Pfullendorf
Deutschland
Telefon: +49 7552 97070
E-Mail: info@baunetz-naturbaustoffe.de
Vertreten durch den Geschäftsführer Tim Wiethaler
Registergericht: Amtsgericht Ulm, HRB 710489

Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse oder per E-Mail an info@baunetz-naturbaustoffe.de mit dem Betreff „Datenschutz“.

2. Rechtsgrundlagen auf einen Blick

Wir verarbeiten deine Daten nur, wenn eine gesetzliche Grundlage dafür besteht. Das sind vor allem:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): z. B. für Statistik- und Werbe-Cookies oder den Newsletter. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): z. B. für Bestellungen, Angebote, Lieferungen und dein Kundenkonto.
  • Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): z. B. Aufbewahrungspflichten nach Handels- und Steuerrecht.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. für den sicheren Betrieb der Website, Schutz vor Spam und Missbrauch oder die Beantwortung von Anfragen.
  • Technisch notwendige Speicherung auf deinem Gerät (§ 25 Abs. 2 Nr. 2 TDDDG): z. B. für Warenkorb, Anmeldung und das Merken deiner Cookie-Auswahl.

3. Hosting und Server-Logfiles

Unsere Website und unser Warenwirtschaftssystem (Odoo) laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in der EU. Betreut wird das System von unserem IT-Dienstleister 42 NERDS. Beide verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Beim Aufruf jeder Seite speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, damit die Seite ausgeliefert werden kann und sicher läuft, etwa um Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Diese Logfiles werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist, und danach gelöscht.

Die Verbindung zu unserer Website ist per TLS (https) verschlüsselt.

4. Cookies und deine Einwilligung

Cookies sind kleine Textdateien, die dein Browser speichert. Beim ersten Besuch fragt dich unser Cookie-Banner, ob du Statistik- und Werbe-Cookies erlaubst. Du hast die Wahl zwischen „Alle akzeptieren“ und „Nur notwendige“. Ohne deine Zustimmung setzen wir nur technisch notwendige Cookies.

Auswahl ändern oder widerrufen: Auf dieser Seite findest du am Bildschirmrand einen runden Button mit einem Augen-Symbol. Damit öffnest du das Cookie-Banner erneut und kannst deine Entscheidung jederzeit ändern. Du kannst Cookies außerdem in deinem Browser löschen oder blockieren.

Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG):

  • session_id: hält deine Sitzung, deinen Warenkorb und deine Anmeldung zusammen (bis zum Sitzungsende bzw. bis zu 1 Jahr bei Anmeldung).
  • frontend_lang: merkt sich die gewählte Sprache (bis zu 1 Jahr).
  • website_cookies_bar: merkt sich deine Cookie-Auswahl (bis zu 1 Jahr).
  • Cookies des Live-Chats (z. B. im_livechat_session): nur wenn du den Chat nutzt, für die Dauer des Gesprächs.

Nur mit Einwilligung:

  • Google Analytics (_ga, _ga_*): Statistik, bis zu 2 Jahre (siehe Abschnitt 12).
  • Google Ads (z. B. _gcl_au): Messung, ob eine Anzeige zu einer Bestellung geführt hat, bis zu 90 Tage (siehe Abschnitt 13).
  • Odoo-Besucherstatistik (visitor_uuid) und Kampagnen-Kennungen (utm_*): zeigen uns, welche Seiten besucht werden und über welche Kampagne du zu uns gekommen bist, bis zu 1 Jahr. Diese Daten bleiben auf unserem eigenen Server.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2). Solange du nicht zugestimmt hast, setzen Google-Dienste keine Cookies. Google erhält dann höchstens anonyme, cookielose Signale (z. B. dass ein Seitenaufruf stattgefunden hat), ohne dich wiederzuerkennen.

5. Kundenkonto und Bestellungen im Shop

Wenn du bestellst oder ein Kundenkonto anlegst, verarbeiten wir die Daten, die wir dafür brauchen: Name, Anschrift, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, ggf. Firma und USt-IdNr., bestellte Artikel, Preise, Zahlungs- und Lieferinformationen. Ohne diese Angaben können wir den Vertrag nicht abschließen oder erfüllen (Art. 6 Abs. 1 lit. b DSGVO).

Im Kundenkonto siehst du deine Bestellungen, Angebote und Rechnungen. Du kannst dein Konto jederzeit löschen lassen; eine kurze E-Mail genügt. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, werden bis zum Ende der Frist gesperrt und danach gelöscht.

Bestell-, Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (in der Regel 6 bzw. 8 bis 10 Jahre, § 257 HGB, § 147 AO). Unsere Steuerberatung erhält dafür die nötigen Buchhaltungsdaten.

6. Versand und Abholung

Damit deine Ware ankommt, geben wir Name, Lieferadresse und – soweit für die Zustellung nötig – Telefonnummer oder E-Mail an das beauftragte Versandunternehmen weiter, z. B. DHL (Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) oder eine Spedition für schwere Sendungen. Speditionen brauchen deine Telefonnummer, um den Liefertermin mit dir abzustimmen (Art. 6 Abs. 1 lit. b DSGVO). Bei Abholung in Pfullendorf geben wir keine Daten an Dritte weiter.

7. Bezahlung

Du kannst per Überweisung (Vorkasse) bezahlen, bei Abholung vor Ort bezahlen oder PayPal nutzen. Bei Überweisung verarbeiten wir die Daten aus deinem Zahlungseingang zur Zuordnung deiner Bestellung.

PayPal: Wenn du PayPal wählst, wirst du zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet deine Zahlungsdaten in eigener Verantwortung; wir erhalten nur die Bestätigung, ob die Zahlung geklappt hat. PayPal kann dabei eine Identitäts- und Bonitätsprüfung durchführen. Mehr dazu: Datenschutzerklärung von PayPal.

Weitere Zahlarten: Bieten wir zusätzlich Karten- oder Sofortzahlungen über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, an, gibst du deine Zahlungsdaten direkt bei Mollie ein. Wir erhalten auch dann nur die Zahlungsbestätigung. Mehr dazu: Datenschutzerklärung von Mollie.

8. Kauf auf Rechnung und Bonitätsprüfung

Wenn wir in Vorleistung gehen, etwa bei einem Kauf auf Rechnung für Firmenkunden oder bei größeren Aufträgen, können wir eine Bonitätsauskunft einholen, um unser Zahlungsausfallrisiko einzuschätzen (Art. 6 Abs. 1 lit. f DSGVO). Dazu übermitteln wir Name, Anschrift und ggf. Firmendaten an die Creditreform (Verband der Vereine Creditreform e.V., Hellersbergstraße 12, 41460 Neuss, bzw. die zuständige örtliche Creditreform-Gesellschaft). Wir entscheiden dabei nicht allein automatisiert; bei einem negativen Ergebnis bieten wir dir in der Regel eine andere Zahlart wie Vorkasse an.

9. Kontakt per Formular, E-Mail, Telefon und Live-Chat

Wenn du uns schreibst, anrufst, das Kontaktformular oder den Live-Chat auf unserer Website nutzt, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage, beim Chat auch den Gesprächsverlauf), um deine Anfrage zu beantworten und ggf. ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Anfragen und Chats landen in unserem eigenen Odoo-System und werden nicht an Dritte verkauft oder weitergegeben. Wir löschen sie, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht; entsteht daraus ein Auftrag, gelten die Fristen aus Abschnitt 5.

10. Spam-Schutz mit Google reCAPTCHA

Unsere Formulare (z. B. Kontakt, Registrierung, Newsletter) schützen wir mit Google reCAPTCHA vor Spam und automatisierten Angriffen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird auf Seiten mit Formular geladen und prüft anhand von Merkmalen wie IP-Adresse, Browserangaben und Mausbewegungen, ob ein Mensch oder ein Programm das Formular nutzt. Dabei werden Daten an Google übertragen, auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, spamfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: Datenschutzerklärung von Google.

11. Newsletter

Unseren Newsletter mit Neuigkeiten, Praxistipps und Angeboten bekommst du nur, wenn du dich anmeldest und deine E-Mail-Adresse über den Bestätigungslink bestätigst (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse als Nachweis. Der Versand läuft über unser eigenes Odoo-System. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern.

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Deine Adresse speichern wir danach nur noch in einer Sperrliste, damit du nicht versehentlich wieder Post bekommst.

Wenn du bei uns bestellt hast, können wir dir an die dabei angegebene E-Mail-Adresse Empfehlungen zu ähnlichen Produkten schicken (§ 7 Abs. 3 UWG). Du kannst dem jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

12. Statistik mit Google Analytics

Nur wenn du im Cookie-Banner „Alle akzeptieren“ wählst, nutzen wir Google Analytics 4, um zu verstehen, wie unser Shop genutzt wird: welche Seiten aufgerufen werden, wie du zu uns gekommen bist, welche Produkte angesehen, in den Warenkorb gelegt und gekauft werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei werden Cookies gesetzt und Nutzungsdaten, Geräte- und Browserangaben sowie ungefähre Standortdaten (Land, Region) an Google übertragen. Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Daten werden unter einer pseudonymen Kennung ausgewertet, nicht unter deinem Namen. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Die Analysedaten werden nach 14 Monaten automatisch gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Mehr dazu: Bedingungen zur Datenverarbeitung von Google und Datenschutzerklärung von Google.

13. Werbung mit Google Ads und Google Merchant Center

Wir schalten Anzeigen bei Google, damit Menschen, die nach Naturbaustoffen suchen, unseren Shop finden. Anbieter ist die Google Ireland Limited.

Produktdaten im Merchant Center: Unsere Produktdaten (Name, Preis, Verfügbarkeit, Bild) stellen wir Google zur Verfügung, damit sie in der Google-Suche und in Shopping-Anzeigen erscheinen. Dabei werden keine personenbezogenen Daten übertragen.

Conversion-Messung: Nur mit deiner Einwilligung setzen wir den Google Tag ein, um zu messen, ob eine Anzeige zu einer Bestellung geführt hat. Dabei werden Cookies gesetzt und Daten wie Klick-Kennung, Zeitpunkt und Bestellwert an Google übertragen. Mit „erweiterten Conversions“ wird zusätzlich deine E-Mail-Adresse aus der Bestellung verschlüsselt (gehasht) übertragen, damit Google die Bestellung einem Anzeigenklick zuordnen kann. Google kann den Hashwert nicht in deine E-Mail-Adresse zurückverwandeln.

Remarketing: Falls wir dir Anzeigen zeigen, nachdem du unseren Shop besucht hast (Remarketing), geschieht auch das nur mit deiner Einwilligung über das Cookie-Banner.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Personalisierte Werbung von Google kannst du außerdem unter myadcenter.google.com steuern.

14. Google Maps

Wir binden keine Google-Karte direkt auf unserer Website ein. Über den Button „Route planen“ gelangst du zu Google Maps. Erst wenn du darauf klickst, wird eine Verbindung zu Google hergestellt; dann gilt die Datenschutzerklärung von Google.

15. Schriftarten und Bilder

Schriftarten und Bilder laden wir von unserem eigenen Server. Dabei werden keine Daten an Schriften-Anbieter wie Google Fonts übertragen.

16. Veranstaltungen, Schulungen und Online-Kurse

Wenn du dich für eine Veranstaltung, Schulung oder einen Online-Kurs anmeldest, verarbeiten wir Name, Kontaktdaten und ggf. Rechnungsdaten, um die Teilnahme zu organisieren, dich zu informieren und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO).

17. Unsere Präsenz auf Instagram

Wir sind auf Instagram vertreten. Auf unserer Website verlinken wir dorthin nur; es werden keine Instagram-Inhalte eingebunden und keine Daten übertragen, solange du den Link nicht anklickst. Instagram wird betrieben von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du unser Profil besuchst, verarbeitet Meta deine Daten nach eigenen Regeln. Für die Statistiken zu unserem Profil („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Mehr dazu: Datenschutzrichtlinie von Instagram.

18. Links zu anderen Websites

Auf unseren Seiten findest du Links zu anderen Anbietern, z. B. Herstellern oder Verbänden wie der ÖkoPlus AG. Für deren Inhalte und Datenschutz sind die jeweiligen Betreiber verantwortlich.

19. Übermittlung in Länder außerhalb der EU

Bei Google, Meta und PayPal können Daten in die USA übermittelt werden. Diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; für die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO).

20. Wie lange wir Daten speichern

Wir löschen deine Daten, sobald sie für den jeweiligen Zweck nicht mehr nötig sind, du deine Einwilligung widerrufst oder einer Verarbeitung widersprichst und keine gesetzliche Aufbewahrungspflicht entgegensteht. Unterliegen Daten einer Aufbewahrungspflicht, sperren wir sie bis zum Ende der Frist und löschen sie dann.

21. Deine Rechte

Du hast jederzeit das Recht auf

  • Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung falscher Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Eine formlose Nachricht an info@baunetz-naturbaustoffe.de genügt.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

22. Änderungen dieser Erklärung

Wenn wir neue Dienste einsetzen oder sich rechtliche Vorgaben ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.