Stand: 04.08.2026
Gemäß DSGVO (EU) 2016/679, BDSG sowie den geltenden deutschen Datenschutzgesetzen
Inhalt
Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:
Steingass Mineralöle GmbH
Bensberger Str. 5
51375 Leverkusen
Deutschland
Telefon: 0214 - 20692-0
E-Mail: info@heizoel-steingass.de
Soweit gesetzlich vorgeschrieben, haben wir einen Datenschutzbeauftragten bestellt. Dieser ist erreichbar unter:
E-Mail: datenschutz@heizoel-steingass.de
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Steuerrechtliche und handelsrechtliche Aufbewahrungsfristen betragen in der Regel 6 bis 10 Jahre (§ 147 AO, § 257 HGB).
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist (z.B. Lieferpartner, Zahlungsdienstleister), eine gesetzliche Verpflichtung besteht oder Sie ausdrücklich eingewilligt haben. Datenübermittlungen in Drittstaaten außerhalb der EU erfolgen nur auf Basis geeigneter Garantien (z.B. EU-Standardvertragsklauseln).
Sie haben gegenüber uns folgende Rechte:
Art. 15 DSGVO
Auskunftsrecht
Sie können Auskunft über die von uns zu Ihrer Person gespeicherten Daten verlangen.
Art. 16 DSGVO
Berichtigungsrecht
Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
Art. 17 DSGVO
Recht auf Löschung
Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
Art. 18 DSGVO
Recht auf Einschränkung
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Art. 20 DSGVO
Recht auf Datenübertragbarkeit
Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
Art. 21 DSGVO
Widerspruchsrecht
Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen.
Art. 7 DSGVO
Widerruf der Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 77 DSGVO
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de
Beim Aufruf unserer Website werden durch den Webserver automatisch folgende Informationen in sogenannten Server-Log-Dateien erfasst:
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung des Dienstes). Die Daten werden nach 7 Tagen gelöscht.
Zur Aufrechterhaltung Ihrer Sitzung (z.B. nach dem Login) setzen wir ein technisch notwendiges Session-Cookie ein. Dieses enthält keine personenbezogenen Daten, sondern lediglich eine anonyme Session-ID. Es wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie Ihre IP-Adresse) zur Bearbeitung Ihrer Anfrage gespeichert.
Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Anfragen werden nach vollständiger Klärung gelöscht,
sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Sie können auf unserer Website ein Kundenkonto anlegen. Dabei erheben wir folgende Daten:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Vor- und Nachname | Identifikation, Ansprache | Art. 6 Abs. 1 lit. b |
| E-Mail-Adresse | Login, Kommunikation, Bestätigungsmail (Double-Opt-in) | Art. 6 Abs. 1 lit. b |
| Passwort (verschlüsselt) | Authentifizierung (bcrypt, kein Klartext) | Art. 6 Abs. 1 lit. b |
| Telefon, Firma (freiwillig) | Kontaktaufnahme, Auftragsabwicklung | Art. 6 Abs. 1 lit. b |
| Liefer- und Rechnungsadresse | Auftragsabwicklung, Lieferung | Art. 6 Abs. 1 lit. b |
| Registrierungszeitpunkt, Verifizierungsstatus | Nachweis der Einwilligung (Double-Opt-in) | Art. 6 Abs. 1 lit. c |
Double-Opt-in-Verfahren: Nach der Registrierung senden wir Ihnen eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihr Konto aktiviert. Der Bestätigungslink ist 24 Stunden gültig. Nicht bestätigte Konten werden nach Ablauf automatisch gelöscht.
Passwort-Reset: Für das Zurücksetzen Ihres Passworts speichern wir temporär einen kryptographischen Token (SHA-256-Hash), der nach 1 Stunde automatisch ungültig wird und nach Verwendung gelöscht wird.
Löschung des Kontos: Sie können die Löschung Ihres Kontos jederzeit beantragen. Bestelldaten können aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB, bis zu 10 Jahre) ggf. weiterhin gespeichert bleiben.
Zur Abwicklung Ihrer Bestellung verarbeiten wir folgende personenbezogenen Daten:
| Datenkategorie | Zweck |
|---|---|
| Name und Adressdaten | Lieferung und Rechnungsstellung |
| E-Mail-Adresse | Auftragsbestätigung, Kommunikation |
| Bestelldetails (Produkt, Menge, Preis) | Vertragserfüllung, Abrechnung |
| Lieferadresse | Koordination der Lieferung |
| Zahlungsart | Zahlungsabwicklung |
| Wunschdatum | Terminkoordination |
| IP-Adresse zum Bestellzeitpunkt | Betrugsprävention, Nachweis |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bestelldaten werden gemäß den steuerrechtlichen
(§ 147 AO) und handelsrechtlichen (§ 257 HGB) Aufbewahrungsfristen für 10 Jahre
aufbewahrt.
Gastbestellungen: Bei Bestellungen ohne Kundenkonto werden die
zur Auftragsabwicklung erforderlichen Daten ebenfalls nach den genannten Fristen gespeichert.
Zur Durchführung der Lieferung übermitteln wir Ihren Namen, Ihre Lieferadresse sowie ggf. Ihre Telefonnummer an unsere beauftragten Fahrer und Logistikpartner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie einen Wunschpreis-Alert einrichten, speichern wir Ihre E-Mail-Adresse, die angegebene Postleitzahl, die gewünschte Menge sowie den Zielpreis zum Zweck der Preisbenachrichtigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Die Daten werden nach Auslösung des Alerts oder auf
Ihren Wunsch hin gelöscht.
Widerruf: Sie können Ihren Wunschpreis-Alert jederzeit löschen.
Unsere Website verwendet ausschließlich technisch notwendige Cookies:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| PHPSESSID | Session-Verwaltung (Login-Status, CSRF-Schutz) | Sitzungsdauer |
Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies. Rechtsgrundlage für das Session-Cookie ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig).
Wir binden Schriftarten (Hanken Grotesk, Material Symbols) über die Server von Google LLC ein. Dabei werden Ihre IP-Adresse und technische Browserinformationen an Google übertragen. Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Datenschutzerklärung: policies.google.com/privacy
Die Tankstellen-Karte wird über Leaflet.js mit Kartendaten von OpenStreetMap dargestellt. Dabei werden Tile-Anfragen an Server der OpenStreetMap Foundation gestellt, wobei Ihre IP-Adresse übertragen wird. Anbieter: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, UK. Datenschutzerklärung: wiki.osmfoundation.org
Bei der Nutzung der Adresssuche für Tankstellen wird eine Anfrage an den Nominatim-Dienst von OpenStreetMap gestellt, wobei die eingegebene Adresse und Ihre IP-Adresse übertragen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Für den Versand von Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Reset) nutzen wir Microsoft Exchange Online (Microsoft Graph API). Dabei werden E-Mail-Adresse und Nachrichteninhalt an Microsoft-Server übertragen. Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: privacy.microsoft.com
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.
Passwörter werden ausschließlich als bcrypt-Hash (Kostenfaktor 12) gespeichert — ein Klartextpasswort verlässt Ihren Browser nicht und ist für uns nicht einsehbar. Passwort-Reset-Token werden als SHA-256-Hash gespeichert und haben eine maximale Gültigkeitsdauer von 1 Stunde.
Sämtliche Formulare sind mit CSRF-Token (Cross-Site-Request-Forgery-Schutz) gesichert. Datenbankabfragen erfolgen ausschließlich über Prepared Statements zum Schutz vor SQL-Injection.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistungen anzupassen. Die aktuelle Version ist stets unter https://q1.elbers.cloud/datenschutz.php abrufbar. Das Datum der letzten Aktualisierung steht am Anfang dieser Erklärung.