Datenschutzerklärung

Stand: 5. August 2026

Datenschutz auf einen Blick

Wir verarbeiten personenbezogene Daten nur, soweit dies zum Betrieb des Shops, zur Bearbeitung von Anfragen und Bestellungen, zur Erfüllung gesetzlicher Pflichten oder – nach einer freiwilligen Einwilligung – für Newsletter, Reichweitenmessung und Werbung erforderlich ist. Die nachfolgenden Informationen gelten für https://www.pfahl-camping.de/.

1. Verantwortlicher

2. Hosting, Server-Protokolle und Sicherheit

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, Referrer, Browser-/Geräteangaben und Statuscode. Dies dient der sicheren Auslieferung, Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops.

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Der Anbieter verarbeitet die für Hosting, Auslieferung, Sicherheit und Support erforderlichen Daten in unserem Auftrag. Reguläre Webserver-Protokolle werden nach den veröffentlichten Anbieterinformationen spätestens nach sieben Tagen gelöscht; eine längere Speicherung erfolgt nur zur Aufklärung von Angriffen oder Missbrauch. Weitere Informationen stellt ALL-INKL.COM in seinen Datenschutzinformationen bereit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; bei einer Verarbeitung in unserem Auftrag gilt Art. 28 DSGVO.

3. WooCommerce-Shop, Kundenkonto und Kommunikation

Bestellung und Vertragsabwicklung

Für Warenkorb, Checkout, Lieferung, Zahlung, Rückabwicklung und Support verarbeiten wir Stamm- und Kontaktdaten, Rechnungs- und Lieferadresse, Bestellpositionen, Zahlungsstatus, Kommunikation, technische Bestellinformationen sowie gegebenenfalls Retouren- und Widerrufsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; handels- und steuerrechtlich erforderliche Unterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Vertrags- und Buchungsunterlagen speichern wir entsprechend den gesetzlichen Aufbewahrungspflichten. Je nach Dokument gelten insbesondere sechs-, acht- oder zehnjährige Fristen. Nicht aufbewahrungspflichtige Daten löschen wir, sobald Vertragsabwicklung, Gewährleistung und mögliche Rechtsansprüche abgeschlossen sind.

Kundenkonto

Ein Kundenkonto ist freiwillig. Wir verarbeiten Anmelde-, Profil- und Bestelldaten zur Bereitstellung des Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Löschanfrage kann im Kundenkonto gestellt werden; gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben bis zum Fristablauf gesperrt gespeichert.

Kontakt, Bewertungen, Sendungsverfolgung und Widerruf

Bei Kontaktanfragen verarbeiten wir die mitgeteilten Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Die öffentliche Sendungsverfolgung prüft Bestellnummer und Rechnungs-Postleitzahl. Die Online-Widerrufsfunktion verarbeitet Bestellnummer, Bestell-E-Mail, Name, ausgewählte Positionen und freiwillige Begründung, um die Widerrufserklärung zu dokumentieren und zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO).

4. Empfänger, Zahlung, Versand und Dropshipping

Empfänger erhalten nur die Daten, die sie für ihre Aufgabe benötigen. Dazu können Hosting- und IT-Dienstleister, Zahlungsdienstleister, Steuerberatung, Versandunternehmen sowie Lieferanten gehören. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c oder f DSGVO; Auftragsverarbeiter werden nach Art. 28 DSGVO gebunden.

Zahlungsdienstleister

Im Checkout sind Zahlungen über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande aktiviert. Je nach Auswahl verarbeitet Mollie insbesondere Name, Kontakt- und Adressdaten, Bestell- und Zahlungsreferenz, Betrag, Währung, Zahlungsstatus, IP-/Geräteinformationen sowie die zur jeweiligen Zahlungsart erforderlichen Konten- oder Kartendaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Mollie verarbeitet Zahlungsdaten als regulierter Zahlungsdienstleister in eigener datenschutzrechtlicher Verantwortung und beschreibt Zwecke, Empfänger, Aufbewahrung und mögliche Drittlandübermittlungen in seiner Datenschutzerklärung.

Aktiv angeboten werden Apple Pay, Karten, Klarna, Banküberweisung und PayPal über Mollie; SEPA-Lastschrift ist für wiederkehrende Zahlungen technisch aktiviert. Abhängig von der gewählten Zahlart können zusätzlich Kartenorganisationen, Banken, Apple, Klarna oder PayPal als weitere Verantwortliche Daten erhalten. Die jeweils eingeblendeten Bedingungen und Datenschutzhinweise des gewählten Verfahrens gelten ergänzend.

Versand und Direktversand

Zur Vertragserfüllung können Name, Lieferanschrift, Kontaktdaten, Artikel, Menge und Bestellreferenz an Versandunternehmen und den jeweils ausführenden Lieferanten übermittelt werden. Bei Teillieferungen können mehrere Empfänger beteiligt sein. Eine Telefonnummer wird nur übermittelt, wenn sie für Speditionsankündigung oder Zustellung erforderlich ist.

AliExpress / Alibaba

Der PFAHL AliExpress Connector ist derzeit ausschließlich für den Produkt-, Preis- und Bestandsabgleich verbunden. Die automatische Bestellübertragung ist deaktiviert; der Connector übermittelt daher derzeit keine Kunden-, Rechnungs- oder Lieferdaten an AliExpress. Vor einer späteren Aktivierung werden Empfänger, übermittelte Felder, Verantwortlichkeiten und die Voraussetzungen einer möglichen Drittlandübermittlung nach Art. 44 ff. DSGVO geprüft und diese Datenschutzerklärung entsprechend aktualisiert.

5. Newsletter

Die Website bindet das WordPress-Plugin „Newsletter“ ein. Der Versand erfolgt über die WordPress-Mailfunktion der Hosting-Umgebung; in der am 4. August 2026 geprüften Newsletter-Konfiguration war kein separater SMTP-Dienst hinterlegt. Der Versand darf nur nach dokumentierter Einwilligung erfolgen (Art. 6 Abs. 1 lit. a DSGVO), grundsätzlich mit Double-Opt-in. Verarbeitet werden E-Mail-Adresse, Anmelde-/Bestätigungszeitpunkt, IP-Adresse als Nachweis der Anmeldung, technische Nachweisdaten und die gewählten Einstellungen. Die Link- und Öffnungsstatistik ist aktiviert. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail widerrufen werden. Nach Widerruf löschen wir die Versanddaten; erforderliche Nachweise können zur Abwehr möglicher Ansprüche begrenzt gespeichert werden.

6. Cookies, Reichweitenmessung und Google-Dienste

PFAHL Cookie Consent und deine Einstellungen

Wir verwenden das von DP Webdesign & Mediengestaltung für Pfahl Camping angepasste WordPress-Plugin PFAHL Cookie Consent. Es holt deine freiwillige Einwilligung für optionale Dienste ein und sperrt die dafür konfigurierten Skripte und Inhalte bis zu deiner Auswahl. Vorkonfiguriert sind Burst Statistics in der Kategorie Statistik und der Google-Ads-Tag AW-710491786 in der Kategorie Marketing; OpenStreetMap ist standardmäßig deaktiviert.

Zur Speicherung deiner Auswahl setzt das Plugin das technisch erforderliche Cookie dpcc_consent und speichert dieselbe Auswahl im lokalen Speicher des Browsers. Enthalten sind Richtlinienversion, eine zufällige Beleg-ID, Zeitpunkt sowie freigegebene Kategorien und Dienste. Die voreingestellte Laufzeit beträgt 180 Tage. Sofern die serverseitige Protokollierung aktiviert ist, wird zusätzlich ein pseudonymer Einwilligungsbeleg ohne vollständige IP-Adresse und ohne Browser-Fingerabdruck gespeichert; die voreingestellte Aufbewahrung beträgt 365 Tage. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für die technisch erforderliche Speicherung und Art. 6 Abs. 1 lit. c DSGVO für den Nachweis der erteilten oder abgelehnten Auswahl.

Technisch erforderliche Speicherungen

WordPress und WooCommerce setzen technisch erforderliche Speicherungen ein, etwa für Warenkorb, Sitzung, Anmeldung, Sicherheit und Sprache. Soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist keine Einwilligung nach § 25 Abs. 2 TDDDG erforderlich; die anschließende Verarbeitung stützt sich je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Nicht erforderliche Cookies und ähnliche Technologien

Analyse-, Werbe- und vergleichbare Technologien dürfen erst nach freiwilliger Einwilligung eingesetzt werden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Burst Statistics

Auf der Website ist Burst Statistics eingebunden. Zweck ist die aggregierte Reichweitenmessung und Verbesserung des Angebots. Die am 4. August 2026 geprüfte Einstellung verwendet den Cookie-Modus mit einer wiederkehrenden anonymen First-Party-Kennung; die vom Anbieter dokumentierte Standardlaufzeit dieser Kennung beträgt 30 Tage. Die anonyme Nutzungsdatenfreigabe an den Plugin-Anbieter und die automatische Archivierung oder Löschung alter Statistikdaten sind deaktiviert beziehungsweise nicht ausgewählt. Die Funktion „Do Not Track respektieren“ ist derzeit nicht aktiviert. Burst ist im Consent-Tool der Kategorie Statistik zugeordnet und darf erst nach deiner freiwilligen Einwilligung aktiviert werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google Ads / Google-Tag

Der Google-Ads-Tag mit der Kennung AW-710491786 wird über Google for WooCommerce bereitgestellt. Anbieter für Nutzer im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. PFAHL Cookie Consent sperrt den externen Tag und die Conversion-Messung bis zu deiner freiwilligen Einwilligung in die Kategorie Marketing. Mögliche Drittlandübermittlungen sind nach Art. 44 ff. DSGVO abzusichern.

YouTube

WP Rocket stellt YouTube-Vorschaubilder über i.ytimg.com bereit und lädt den Videoplayer nach Betätigung. Dabei können IP-Adresse, Geräte- und Nutzungsdaten an Google übermittelt werden. Vorschaubild und Player müssen bis zur Einwilligung lokal oder blockiert bereitgestellt werden; Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google Fonts

Die im Theme verwendete Schrift Manrope wird lokal vom eigenen Webserver ausgeliefert. Das Theme unterbindet zusätzliche externe Google-Fonts-Aufrufe, sodass beim Laden der Schrift keine Verbindung zu Google hergestellt werden muss.

7. Rechte betroffener Personen

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Du hast außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Für uns zuständig ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Bestellangaben ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling nach Art. 22 DSGVO findet nach der geprüften Theme-Logik nicht statt.