Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marco Seitz (Einzelunternehmer), FleckenXperte, Briver Allee 8, 91207 Lauf an der Pegnitz, Deutschland
Telefon: +49 9123 9597283 · E-Mail: info@stickstore.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Aufruf der Website und Hosting

Unser Online-Shop wird auf der Plattform von Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen. Zweck ist die Auslieferung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot). Shopify verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Eine Übermittlung an verbundene Unternehmen in Kanada und den USA ist möglich; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln.

3. Cookies und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb, Checkout, Sicherheit). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO. Alle weiteren Cookies oder vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dies betrifft derzeit die Kategorien „Statistik“ (Shopify-Statistik, z. B. aufgerufene Seiten und Warenkorbaktivität) und „Marketing“ (Shopify-Marketing-Cookies zur Messung, über welche Kanäle Besucher zu uns finden; Anbieter ist jeweils Shopify International Limited, Irland, zur Übermittlung nach Kanada/USA siehe Abschnitt 2; sowie das Tracking unseres Partnerprogramms über Referly, siehe Abschnitt 8). Ohne Ihre Einwilligung bleiben diese Kategorien deaktiviert.

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir einen Consent-Manager auf Basis der Open-Source-Software „Silktide Consent Manager“, den wir selbst über unseren Shop ausliefern. Dabei werden keine Daten an den Hersteller oder sonstige Dritte übermittelt. Ihre Auswahl wird im Speicher Ihres Browsers abgelegt und an die Datenschutz-Schnittstelle von Shopify (Customer Privacy API) weitergegeben, damit Shop und Checkout Ihre Entscheidung berücksichtigen. Die Speicherung Ihrer Auswahl ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.

4. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer sofern angegeben, Bestell- und Zahlungsdaten) zur Durchführung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung der Pflichtangaben ist für den Vertragsschluss erforderlich; ohne diese Daten können wir den Vertrag nicht abschließen. Für die Auftragsabwicklung, Lagerhaltung und Rechnungsstellung nutzen wir das Warenwirtschaftssystem tricoma (tricoma AG, Deutschland) als Auftragsverarbeiter.

5. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den jeweils von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay): Shopify International Limited, Irland, und die von Shopify eingesetzten Zahlungsdienstleister. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Die Zahlungsdienstleister können die Daten auch in eigener Verantwortung verarbeiten, etwa zur Betrugsprävention oder aufgrund gesetzlicher Pflichten.

6. Versand

Zur Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bzw. DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg), Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse bzw. Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit der Versanddienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

7. Kontaktaufnahme und Widerruf

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über den Shopify-Kundenchat kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Für die Online-Widerrufsfunktion nutzen wir die App „EU Widerruf Button“ (401layers UG (haftungsbeschränkt), Deutschland); die dort eingegebenen Daten verarbeiten wir zur Bearbeitung Ihres Widerrufs und zur Versendung der Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB).

8. Partnerprogramm (Referly)

Wir betreiben ein Partnerprogramm: Partner (z. B. Blogger oder Creator) erhalten eine Provision, wenn Kunden über ihre Empfehlung bei uns bestellen. Für die technische Abwicklung nutzen wir die Plattform Referly der Referly Technologies, LLC, 1207 Delaware Ave #3648, Wilmington, DE 19806, USA („Referly“). Referly verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden nach Angaben von Referly überwiegend auf Servern in Deutschland bzw. der EU gespeichert; soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

a) Besucher und Kunden unseres Shops

• Partnerlink: Kommen Sie über den Link eines Partners zu uns und haben Sie im Consent-Manager der Kategorie „Marketing“ zugestimmt, lädt Ihr Browser das Tracking-Skript von Referly. Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, die Kennung des Partners und der Zeitpunkt des Klicks verarbeitet; im lokalen Speicher Ihres Browsers wird für bis zu 30 Tage gespeichert, über welchen Partner Sie zu uns kamen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung wird das Skript nicht geladen und es findet keine Verbindung zu Referly statt. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
• Rabattcode eines Partners: Lösen Sie den Rabattcode eines Partners ein, ordnen wir Ihre Bestellung über den Code diesem Partner zu.
• Zuordnung von Bestellungen: Wurde Ihre Bestellung einem Partner zugeordnet, übermitteln wir an Referly die Bestellnummer, den Bestellzeitpunkt, den Bestellwert, den Bestellstatus (z. B. Widerruf) sowie eine Kundenkennung (z. B. Kunden-ID bzw. E-Mail-Adresse), damit Ihre Bestellungen der folgenden 12 Monate demselben Partner zugeordnet und Provisionen bei Widerruf korrigiert werden können. Rechtsgrundlage ist unser berechtigtes Interesse an der korrekten Abrechnung unseres Partnerprogramms (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (siehe „Ihre Rechte“).
• Keine Weitergabe an Partner: Partner erhalten von uns weder Ihren Namen noch Ihre Kontaktdaten, sondern nur Datum und Nettowarenwert der vermittelten Bestellungen.
• Speicherdauer: Die Zuordnungsdaten werden gelöscht, sobald sie für die Abrechnung nicht mehr erforderlich sind, spätestens nach Ablauf der steuerlichen Aufbewahrungsfristen für die zugehörigen Provisionsabrechnungen.

b) Partner

• Daten: Bei der Registrierung und Teilnahme verarbeiten wir Name, Anschrift, E-Mail-Adresse, Profilangaben (z. B. Foto, Website, Social-Media-Kanäle), Angaben zur Zustimmung zu den Teilnahmebedingungen (Version, Zeitpunkt), Zahlungsangaben (PayPal-Adresse), steuerlichen Status, Steuernummer bzw. USt-IdNr. sowie Klick-, Bestell- und Provisionsdaten und unsere Kommunikation.
• Zwecke und Rechtsgrundlagen: Durchführung des Partnervertrags einschließlich Abrechnung und Auszahlung (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung steuer- und handelsrechtlicher Pflichten, insbesondere Gutschriften und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO); Schutz vor Missbrauch, etwa durch Abgleich von E-Mail- und IP-Adressen zur Erkennung von Selbstempfehlungen, sowie die Durchsetzung unserer Rechte (Art. 6 Abs. 1 lit. f DSGVO).
• Bot-Schutz: Die Anmeldeseite des Partnerportals ist durch Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) vor automatisierten Anmeldungen geschützt. Dabei werden u. a. IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen auf der Seite an Google übermittelt; eine Übermittlung in die USA ist möglich (EU-U.S. Data Privacy Framework). Der Einsatz erfolgt zum Schutz des Partnerportals vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
• Auszahlung: Provisionen zahlen wir über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) aus; PayPal verarbeitet die Daten auch in eigener Verantwortung.
• Speicherdauer: Partnerdaten speichern wir für die Dauer der Teilnahme. Nach Vertragsende bewahren wir Gutschriften und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre auf (§ 147 AO, § 257 HGB). Daten abgelehnter Bewerbungen löschen wir spätestens sechs Monate nach der Ablehnung.

9. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server bzw. dem Shopify-CDN geladen. Eine Verbindung zu Servern von Google Fonts findet nicht statt.

10. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 257 HGB, § 147 AO); während dieser Zeit wird die Verarbeitung eingeschränkt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: November 2026