Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung von www.holtzmann.spa verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Holtzmann & Sohn GmbH
Lange Straße 19
30952 Ronnenberg
Deutschland

Telefon: 0511 4381-0
E-Mail: info@holtzmann.net

Handelsregister: Amtsgericht Hannover, HRB 101004
Geschäftsführer: Peter Holtzmann, Andreas Bülow

2. Datenschutzkoordinatorin

Bei Fragen zum Datenschutz können Sie sich an unsere Datenschutzkoordinatorin wenden:

Anna Weber
Holtzmann & Sohn GmbH
Lange Straße 19
30952 Ronnenberg

Telefon: 0511 4381-118
E-Mail: datenschutz@holtzmann.net

3. Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist:

Projekt 29 GmbH & Co. KG
Trothengasse 5
93047 Regensburg
Deutschland

4. Welche Daten wir verarbeiten

Je nachdem, wie Sie unsere Website nutzen oder mit uns in Kontakt treten, können insbesondere folgende Daten verarbeitet werden:

• Stamm- und Kontaktdaten, beispielsweise Name, Anschrift, E-Mail-Adresse und Telefonnummer
• Bestell- und Vertragsdaten
• Rechnungs- und Zahlungsinformationen
• Liefer- und Versandinformationen
• Inhalte Ihrer Anfragen und Nachrichten
• technische Nutzungs- und Verbindungsdaten, beispielsweise IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt eines Seitenaufrufs und Referrer-URL
• Einwilligungs- und Cookie-Einstellungen
• Newsletter-Anmeldedaten

Auf unserer Website werden keine Kundenkonten angelegt. Bestellungen erfolgen ausschließlich als Gast.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO benötigen wir für unsere Leistungen grundsätzlich nicht. Bitte übermitteln Sie uns solche Daten daher nicht, sofern dies nicht im Einzelfall erforderlich ist.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und sicherer Betrieb unserer Website
• Darstellung unseres Sortiments
• Entgegennahme und Bearbeitung von Bestellungen
• Durchführung und Abwicklung von Verträgen
• Bearbeitung von Anfragen und Beratung
• Lieferung bestellter Waren
• Rechnungsstellung und Zahlungszuordnung
• Versand unseres Newsletters nach entsprechender Anmeldung
• Reichweitenmessung, Analyse und Marketing, soweit hierfür eine Einwilligung erforderlich und erteilt wurde
• Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung erteilt haben,

Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,

Art. 6 Abs. 1 lit. c DSGVO – wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind,

Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies nach Maßgabe von § 25 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

6. Technischer Betrieb der Website

Für die technische Bereitstellung unserer Website und der darin enthaltenen Produkt- und Bestellfunktionen nutzen wir die E-Commerce-Infrastruktur von VersaCommerce.

Anbieter ist:

VersaCommerce Entwicklungs- und Betriebsgesellschaft mbH
Bödekerstraße 22
30161 Hannover
Deutschland

Die Plattform dient insbesondere der technischen Bereitstellung der Website, der Produktdarstellung und der Übermittlung von Eingaben aus dem Bestellprozess.

Der eigentliche Bestellvorgang wird von uns nicht vollständig innerhalb des Shopsystems abgewickelt. Es werden keine Kundenkonten geführt. Die weitere Bearbeitung einer Bestellung erfolgt nach der Übermittlung an uns per E-Mail und in unserem internen Warenwirtschaftssystem.

Im Rahmen des technischen Betriebs können insbesondere technische Zugriffsdaten sowie die von Ihnen im Bestellprozess eingegebenen Daten verarbeitet beziehungsweise an uns übermittelt werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb der Website.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Server-Logfiles

Beim Aufruf unserer Website werden aus technischen Gründen Daten durch die verwendeten Server und Systeme verarbeitet. Dazu können insbesondere gehören:

• aufgerufene Seite beziehungsweise Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse
• anfragender Internetprovider

Die Verarbeitung dient insbesondere dazu, die Website technisch bereitzustellen, die Stabilität und Sicherheit unserer Systeme zu gewährleisten und technische Fehler oder missbräuchliche Nutzung erkennen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineangebots.

8. Bestellungen über unsere Website

Über unsere Website können Sie Produkte auswählen und eine Bestellung an uns übermitteln.

Hierfür verarbeiten wir insbesondere:

• Name
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• gegebenenfalls Telefonnummer
• ausgewählte Produkte
• Bestellmenge
• Bestellwert
• Zeitpunkt der Bestellung
• gewählte Zahlungsart
• weitere für die Bestellung erforderliche Angaben

Ein Kundenkonto wird hierbei nicht angelegt. Jede Bestellung erfolgt als Gast.

Nach dem Absenden werden die Bestelldaten an uns übermittelt. Die anschließende Bearbeitung erfolgt außerhalb der eigentlichen Shopfunktion per E-Mail sowie in unserem internen Warenwirtschaftssystem.

Wir verwenden die Daten, um Ihre Bestellung zu prüfen, mit Ihnen zu kommunizieren, den Vertrag abzuwickeln, die Ware bereitzustellen beziehungsweise zu liefern und die Rechnung zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten anschließend aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Zahlung per Rechnung und Vorkasse

Wir bieten derzeit die Zahlung per Rechnung und Vorkasse an.

Ein externer Online-Zahlungsdienstleister wie PayPal, Klarna oder ein Kreditkartenanbieter ist nicht in den Bestellprozess eingebunden.

Bei einer Überweisung werden Zahlungsdaten im Rahmen des üblichen Bankverkehrs durch die jeweils beteiligten Kreditinstitute verarbeitet.

Bei uns werden insbesondere solche Zahlungsinformationen verarbeitet, die zur Zuordnung einer Zahlung, zur Abwicklung des Vertrags sowie für Buchhaltung und gesetzliche Nachweispflichten erforderlich sind.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

10. Lieferung und Versand

Wenn wir Waren an Sie versenden oder durch einen Transportdienstleister anliefern lassen, übermitteln wir die zur Durchführung der Lieferung erforderlichen Daten an das jeweils eingesetzte Versand-, Speditions- oder Logistikunternehmen.

Hierzu können insbesondere gehören:

• Name
• Lieferanschrift
• gegebenenfalls Telefonnummer
• gegebenenfalls E-Mail-Adresse
• Informationen zur Sendung beziehungsweise Lieferung

Die Übermittlung erfolgt ausschließlich, soweit dies zur Durchführung der Lieferung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Kontaktaufnahme

Wenn Sie uns beispielsweise per E-Mail, telefonisch, über ein Kontaktformular oder über andere angebotene Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere Name, Kontaktdaten sowie Inhalt und Zeitpunkt Ihrer Nachricht gehören.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen von Kunden und Interessenten beantworten zu können.

12. Superchat

Auf unserer Website können Funktionen des Kommunikationsdienstes Superchat eingebunden sein. Über Superchat können wir zusätzliche Kontakt- und Kommunikationsmöglichkeiten anbieten.

Wenn Sie diese Funktionen aktiv nutzen, können insbesondere die von Ihnen eingegebenen Kontaktdaten und Nachrichten sowie technische Daten verarbeitet werden.

Die konkrete Verarbeitung richtet sich danach, welchen Kommunikationsweg Sie nutzen und welche Angaben Sie uns übermitteln.

Soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit keine gesonderte Einwilligung erforderlich ist.

Soweit Superchat oder damit verbundene Funktionen erst nach Ihrer Zustimmung über unser Consent-Management-System aktiviert werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

13. Newsletter und CleverReach

Sie können sich auf unserer Website freiwillig zu unserem E-Mail-Newsletter anmelden.

Für die Anmeldung und den Versand nutzen wir CleverReach. Anbieter ist:

CleverReach GmbH & Co. KG
Mühlenstraße 43
26180 Rastede
Deutschland

Auf unserer Website ist hierzu ein Anmeldeformular eingebunden. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Weitere Angaben erfolgen nur, wenn sie im jeweiligen Formular ausdrücklich abgefragt werden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung nochmals bestätigen müssen.

Im Zusammenhang mit der Anmeldung können insbesondere Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisdaten gespeichert werden.

Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

CleverReach wird von uns für die Verwaltung und den Versand des Newsletters eingesetzt. CleverReach ist nicht mit unserem Bestellprozess oder unserem Warenwirtschaftssystem verbunden und erhält nicht automatisch Daten über Bestellungen oder Käufe.

Die Newsletter können statistische Auswertungen enthalten, beispielsweise darüber, ob eine Nachricht geöffnet oder ein darin enthaltener Link angeklickt wurde, soweit dies rechtlich zulässig ist und die hierfür erforderlichen Voraussetzungen erfüllt sind.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür den Abmeldelink am Ende jedes Newsletters oder wenden Sie sich an uns.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

14. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind technisch erforderlich, damit unsere Website und ihre Funktionen ordnungsgemäß bereitgestellt werden können. Dazu können beispielsweise Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutz-Auswahl gehören.

Andere Technologien dienen beispielsweise der Statistik, Reichweitenmessung oder Werbung. Solche Technologien werden – soweit gesetzlich erforderlich – erst verwendet, nachdem Sie über unser Consent-Management-System ausdrücklich eingewilligt haben.

Für die Verwaltung Ihrer Einwilligungen verwenden wir CCM19.

Über das Consent-Management-System können Sie auswählen, welchen Kategorien und Diensten Sie zustimmen möchten. Nicht erforderliche Dienste werden entsprechend der dort hinterlegten Einstellungen erst nach Ihrer Einwilligung aktiviert.

Ihre Entscheidung wird gespeichert, damit die Website Ihre Auswahl bei späteren Besuchen berücksichtigen kann.

15. Analyse-, Marketing- und externe Dienste

Auf unserer Website sind beziehungsweise können verschiedene technische Dienste eingebunden sein. Dazu gehören insbesondere Dienste für Webanalyse, Marketing, Kommunikation, Karten oder eingebettete Inhalte.

Hierzu können beispielsweise gehören:

• Google Tag Manager und darüber verwaltete Dienste
• Metricool
• Superchat
• Google Maps
• YouTube

Ob und in welchem Umfang ein bestimmter Dienst auf einer Seite eingesetzt wird, hängt von der jeweiligen Funktion der Website und Ihren im Consent-Management-System getroffenen Einstellungen ab.

Soweit ein Dienst technisch nicht erforderlich ist, erfolgt seine Aktivierung erst nach Ihrer Einwilligung.

Detaillierte und aktuell gehaltene Informationen zu den jeweils eingesetzten Diensten, Anbietern, Zwecken, Speicherdauern und verwendeten Cookies beziehungsweise ähnlichen Technologien finden Sie in der nachfolgenden automatisch erzeugten Cookie- und Diensteübersicht von CCM19.

16. Drittlandübermittlungen

Bei einzelnen technischen Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien wie den EU-Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Grundlage erfolgen.

Weitere Informationen zu möglichen Drittlandübermittlungen einzelner Dienste finden Sie in der nachfolgenden Dienste- und Cookie-Übersicht.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Bestellungen und Geschäftsbeziehungen können insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen.

Buchungsbelege sind grundsätzlich acht Jahre aufzubewahren. Für andere Geschäftsunterlagen können je nach Art der Unterlagen insbesondere Aufbewahrungsfristen von sechs oder zehn Jahren gelten.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.

Für einzelne technische Dienste können abweichende Speicherdauern gelten. Einzelheiten hierzu finden Sie gegebenenfalls in der nachfolgenden Dienste- und Cookie-Übersicht.

18. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Empfänger können insbesondere sein:

• Anbieter unserer Website- und IT-Infrastruktur
• Hosting- und technische Dienstleister
• Versand- und Speditionsunternehmen
• Kreditinstitute
• Kommunikationsdienstleister
• Newsletter-Dienstleister
• Steuerberater, Wirtschaftsprüfer oder andere beruflich zur Verschwiegenheit verpflichtete Berater
• Behörden, soweit eine gesetzliche Verpflichtung besteht

Von uns eingesetzte Auftragsverarbeiter verarbeiten personenbezogene Daten ausschließlich im Rahmen der mit ihnen vereinbarten Leistungen und unserer Weisungen.

19. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger beziehungsweise die Vervollständigung unvollständiger Daten verlangen.

Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.

Datenübertragbarkeit – Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Widerspruch – Art. 21 DSGVO
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung widersprechen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

20. Widerruf von Einwilligungen

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.

Eine Newsletter-Einwilligung können Sie beispielsweise über den Abmeldelink im Newsletter widerrufen.

Ihre Einwilligungen für Cookies und vergleichbare Technologien können Sie jederzeit über unsere Cookie-Einstellungen ändern oder widerrufen.

21. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde in Niedersachsen wenden.

22. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Unsere Website verwendet insbesondere eine verschlüsselte HTTPS-Verbindung zur Übertragung von Daten zwischen Ihrem Browser und unseren Systemen.

23. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.

Stand: Oktober 2026

24. Cookie-Einstellungen und eingesetzte Dienste

Die detaillierte Aufstellung der auf dieser Website eingesetzten Cookies, vergleichbaren Technologien und einwilligungspflichtigen Dienste wird über unser Consent-Management-System CCM19 bereitgestellt und automatisch aktualisiert.

Dort können Sie sehen, welche Dienste aktuell eingesetzt werden und welche Datenverarbeitungen damit verbunden sind.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.