Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:

Marco Seitz
Briver Allee 8
91207 Lauf, Deutschland

E-Mail: info@stickstore.de
Telefon: 0049/9123/9597283
Fax: 0049/9123/983299

Wir freuen uns über Ihr Interesse an unserem Online-Shop ackermann-garn.de. Nachstehend informieren wir Sie über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Bei jedem Aufruf einer Webseite speichert der Webserver automatisch ein Server-Logfile (z. B. Name der angeforderten Datei, IP-Adresse, Datum/Uhrzeit, übertragene Datenmenge, anfragender Provider). Diese Zugriffsdaten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs sowie der Verbesserung unseres Angebots und damit unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Hosting über Shopify

Unser Shop wird auf der Plattform der Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben (Auftragsverarbeitung, Art. 28 DSGVO). Eine Übermittlung an die Shopify Inc. (Kanada – Angemessenheitsbeschluss vorhanden) sowie an US-Unterauftragsverarbeiter ist möglich; Letztere stützt sich auf das EU-US Data Privacy Framework (soweit zertifiziert) und ergänzend auf Standardvertragsklauseln der Europäischen Kommission.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir die im Bestellprozess als Pflichtfelder gekennzeichneten Daten. Nach vollständiger Abwicklung werden Ihre Daten eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht.

2.2 Kundenkonto

Sie können als Gast bestellen (kontoloses Checkout). Zusätzlich bietet Shopify ein „Shop"-Konto zur Speicherung Ihrer Daten für künftige Bestellungen; es gelten ergänzend die Datenschutzbestimmungen von Shopify.

2.3 Kontaktaufnahme

Bei einer Kontaktaufnahme verarbeiten wir Ihre Angaben gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO (vertragsbezogen) bzw. lit. f DSGVO (sonst) und löschen sie nach Erledigung, sofern keine Aufbewahrungspflichten entgegenstehen.

2.4 Widerruf über die elektronische Widerrufsfunktion

Als Verbraucher können Sie Ihren Widerruf auch über die in unserem Footer auf jeder Seite bereitgestellte elektronische Widerrufsfunktion gemäß § 356a BGB erklären. Für die technische Bereitstellung setzen wir die App „EU Widerrufs-Button & Formular" der 4O1layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Deutschland, ein, die als Auftragsverarbeiter für uns tätig ist. Verarbeitet werden insbesondere Ihr Vorname und Ihre E-Mail-Adresse sowie der Inhalt Ihrer Widerrufserklärung, um den Eingang zu bestätigen und den Widerruf zu bearbeiten und zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (freiwillige Angaben), lit. b DSGVO (Abwicklung des widerrufenen Vertrags), lit. c DSGVO (gesetzliche Pflicht aus § 356a BGB) sowie lit. f DSGVO (ordnungsgemäße, nachweisbare Bearbeitung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind; gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB, GoBD – i. d. R. sechs bis zehn Jahre) bleiben unberührt.

2.5 Pflicht zur Bereitstellung der Daten

Sie sind grundsätzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Soweit Angaben für den Vertragsschluss, dessen Durchführung oder gesetzliche Pflichten erforderlich sind, kann ohne diese Angaben unter Umständen kein Vertrag zustande kommen bzw. durchgeführt werden. Auch bei der Widerrufsfunktion besteht keine Pflicht; ohne ausreichende Angaben kann der Widerruf aber ggf. nicht zugeordnet und bearbeitet werden.

3. Versand und Sendungsverfolgung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den beauftragten Versanddienstleister weiter:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
• Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg

Sendungsverfolgung (Parcel Panel)

Für Sendungsverfolgung und Versandbenachrichtigungen setzen wir „Parcel Panel" der Channelwill (CWILL), 201 Commonwealth Ct, Ste 220, Cary, NC 27511-4471, USA, als Auftragsverarbeiter ein. Verarbeitet werden Bestell-, Versand- und Kontaktdaten zur Anzeige des Sendungsstatus. Da der Anbieter in den USA sitzt, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (soweit zertifiziert) sowie ergänzend auf Standardvertragsklauseln der Europäischen Kommission.

4. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die zur Abwicklung notwendigen Daten an den Zahlungsdienstleister weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO):

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
• Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland
• Google Pay – Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland
• Klarna (Rechnung, Ratenkauf, Lastschrift) – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Für bestimmte Klarna-Zahlarten kann eine Identitäts- und Bonitätsprüfung erforderlich sein.
• Kartenzahlung – abgewickelt über Shopify Payments (Shopify International Limited, Irland)

Klarna On-Site Messaging

Auf unseren Seiten blendet „Klarna On-Site Messaging" der Klarna Bank AB (publ) Zahlungs-/Finanzierungsinformationen ein. Dabei wird ein Klarna-Skript geladen und es können Nutzungsdaten verarbeitet werden. Dies erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO (siehe Consent-Banner).

5. Produktbewertungen (Loox)

Zur Sammlung und Darstellung von Kundenbewertungen einschließlich Foto-/Videobewertungen setzen wir „Loox" der Loox Online Ltd., 40 Tuval St., Floor 14, Ramat Gan, 5252247, Israel, als Auftragsverarbeiter ein. Nach einer Bestellung kann Loox in unserem Auftrag eine Bewertungs-E-Mail versenden; verarbeitet werden Name, E-Mail-Adresse, Bestelldaten sowie die Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (aussagekräftige Bewertungen); die Veröffentlichung erfolgt freiwillig auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Für Israel liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.

6. Wunschliste (Wishlist Hero)

Zur Bereitstellung einer Wunschlisten-Funktion und optionaler Erinnerungs-E-Mails setzen wir „Wishlist Hero" der Revamp, 8400 Normandale Lake Blvd., Suite 920, Minneapolis, MN 55437, USA, als Auftragsverarbeiter ein. Verarbeitet werden die zur Wunschliste gehörenden Produkt-/Nutzungsdaten sowie ggf. Ihre E-Mail-Adresse für Erinnerungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. – bei E-Mail-Erinnerungen – Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Da der Anbieter in den USA sitzt, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (soweit zertifiziert) sowie ergänzend auf Standardvertragsklauseln.

7. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen Daten, um Ihnen aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO unseren Newsletter zuzusenden (Double-Opt-In). Die Abmeldung ist jederzeit über den Abmeldelink möglich. Der Versand erfolgt über folgende Auftragsverarbeiter:

• Shopify Email – Shopify International Limited, Dublin, Irland (Übermittlung an Shopify Inc. Kanada/US möglich; Garantien wie unter Ziffer 1).
• Klaviyo – Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Die Übermittlung in die USA stützt sich, soweit Klaviyo unter dem EU-US Data Privacy Framework zertifiziert ist, hierauf, ergänzend auf Standardvertragsklauseln.

8. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies setzen wir gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO ein. Alle übrigen Cookies und Technologien zu Analyse-/Marketingzwecken setzen wir gemäß § 25 Abs. 1 TDDDG nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein und laden sie erst danach. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen" widerrufen.

Einwilligungsverwaltung (Pandectes)

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung setzen wir „Pandectes GDPR Compliance" der Pandectes OÜ, Pudisoo küla, Männimäe/1, Kuusalu vald, 74626, Estland, als Auftragsverarbeiter ein. Dabei werden eine anonymisierte IP-Adresse, Datum/Uhrzeit der Einwilligung, die URL der Einwilligung, ein anonymer verschlüsselter Schlüssel sowie der Einwilligungsstatus verarbeitet, um Ihre Einwilligung nachweisen zu können. Diese Daten werden nicht an sonstige Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Estland liegt innerhalb der EU; eine Drittlandübermittlung findet hierbei nicht statt.

9. Webanalyse und Werbung (nur nach Einwilligung)

Soweit Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben, setzen wir folgende Technologien ein. Sie werden über unser Consent-Banner (Pandectes) erst nach Ihrer Einwilligung geladen.

9.1 Google Analytics & Google Tag Manager

Zur Webanalyse nutzen wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; zur Verwaltung der Tags den Google Tag Manager (Google Ireland Ltd.). Verarbeitet werden u. a. gekürzte IP-Adresse, Zeitpunkt des Besuchs, Geräte-/Browserdaten und Nutzungsinformationen (pseudonymisiert). Eine Übermittlung an die Google LLC (USA) ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

9.2 Meta Pixel (Facebook/Instagram)

Zur Reichweiten- und Werbemessung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein und betreiben einen Facebook-/Instagram-Verkaufskanal. Verarbeitet werden u. a. IP-Adresse, Geräte-/Browserdaten und Ereignisdaten (pseudonymisiert). Eine Übermittlung an die Meta Platforms, Inc. (USA, DPF-zertifiziert; ergänzend Standardvertragsklauseln) ist möglich. Hinsichtlich der Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO.

10. Kontaktmöglichkeiten und Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zudem haben Sie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO; bei Direktwerbung jederzeit ohne Angabe von Gründen.

Kontakt für die Ausübung Ihrer Rechte: Marco Seitz, Briver Allee 8, 91207 Lauf, Deutschland, E-Mail: info@stickstore.de

Stand: Juni 2026