Datenschutzerklärung

Stand: 05.10.2026
Inhaltsverzeichnis

1. Abschnitt: Allgemeine Informationen

Dieser Abschnitt gilt für alle von uns vorgenommenen Verarbeitungen personenbezogener Daten.
1.1 Allgemeines; Grundsätze der Verarbeitung personenbezogener Daten
(1) Der Begriff "personenbezogene Daten" meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als: "Datenschutz-Grundverordnung" bzw. kurz "DS-GVO") alle Daten, die auf Sie persönlich beziehbar sind. Darunter fallen beispielsweise Name, Adresse, E-Mailadressen, Nutzerverhalten. Hinsichtlich der übrigen Begrifflichkeiten, insbesondere der Begriffe "Verarbeitung", "Verantwortlicher", "Auftragsverarbeiter" und "Einwilligung" verweisen wir auf die gesetzlichen datenschutzrechtlichen Definitionen des Art. 4 DS-GVO.
(2) Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der von uns angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur dann, wenn Sie uns eine Einwilligung im Sinne des Art. 6 Abs. 1 S. 1 lit. a) DS-GVO erteilt haben oder die Verarbeitung durch gesetzliche Vorschriften insbesondere durch eine der in Art. 6 Abs. 1 S. 1 lit. b) bis lit. f) DS-GVO genannten Rechtsgrundlagen gestattet ist.
(3) Die der Verarbeitung personenbezogener Daten zu Grunde liegenden Zwecke erläutern wir in den nachfolgenden Abschnitten jeweils zu den genannten Datenverarbeitungen. Sollten wir personenbezogene Daten für einen anderen Zweck weiterverarbeiten, der nicht dem Zweck entspricht, für den die personenbezogenen Daten ursprünglich erhoben wurden, informieren wir Sie hierüber erneut.
(4) Soweit wir für einzelne Funktionen unserer Website auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren.
(5) Wir bitten Sie, zu beachten, dass Sie zur Bereitstellung personenbezogener Daten gesetzlich nicht verpflichtet sind. Jedoch benötigen wir zur Erbringung unserer Leistungen oder Bereitstellung bestimmter Inhalte zum Teil Ihre personenbezogenen Daten. Hierüber werden wir Sie untenstehend im Detail informieren. Bitte beachten Sie auch, dass, soweit Sie uns erforderliche Daten nicht bereitstellen, wir Ihnen möglicherweise manche Leistungen nicht anbieten oder Inhalte nicht bereitstellen können. Die Nichtangabe freiwilliger Angaben führt hingegen zu keinen Nachteilen.
(6) Zum Teil greifen wir zur Verarbeitung personenbezogener Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt worden sind. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Nähere Informationen finden Sie in den nachfolgenden Abschnitten.
(7) Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch nationale oder europäische Vorschriften, denen wir unterliegen, vorgesehen wurde; in diesen Fällen ist die Rechtsgrundlage für die weitere Speicherung Art. 6 Abs. 1 S. 1 lit. c) DS-GVO in Verbindung mit der jeweiligen nationalen oder europäischen Vorschrift. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall dann, wenn die in den jeweiligen Vorschriften vorgeschriebene Speicherfrist abgelaufen ist. Letzteres gilt dann nicht, wenn eine weitere Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist; in diesen Fällen ist die Rechtsgrundlage für die weitere Speicherung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
(8) Soweit Dritte, an die wir Daten übermitteln, ihren Sitz in einem Staat außerhalb der Europäischen Union (EU) sowie des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie gesondert in den folgenden Abschnitten. Wir verarbeiten Daten nur in Drittländern, wenn ein angemessenes Datenschutzniveau im Sinne der Art. 44 bis 49 DS-GVO gegeben ist.
1.2 Verantwortliche Stelle
Verantwortlicher im Sinne des Art. 4 Nr. 7 DS-GVO, der sonstigen in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Vorschriften mit Bestimmungen datenschutzrechtlichen Charakters ist:
Stuffle GmbH
gesetzlich vertreten durch die Geschäftsführer: Christian Wegner, Mathis Wilke
Pariser Platz 6a
10117 Berlin
Deutschland
Weitere Einzelheiten können Sie unserem Impressum entnehmen.
1.3 Ihre Rechte
Sie haben uns gegenüber hinsichtlich Ihrer personenbezogenen Daten die nachfolgenden Rechte:
  • das Recht auf Auskunft (Art. 15 DS-GVO),
  • das Recht auf Berichtigung (Art. 16 DS-GVO),
  • das Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DS-GVO),
  • das Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
  • das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 Abs. 1 DS-GVO),
  • das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).
Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DS-GVO).
1.4 Widerruf der Einwilligung, Widerspruch gegen die Verarbeitung Ihrer Daten
(1) Sie können eine uns erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Der Widerruf wirkt sich auf die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten nach seiner Aussprache uns gegenüber aus.
(2) Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten können Sie, soweit diese Verarbeitung auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO erfolgt, Widerspruch gegen die Verarbeitung einlegen. Wir bitten Sie in diesem Zusammenhang um Darlegung der aus Ihrer besonderen Situation sich ergebenden Gründe, weshalb Sie einer Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen. Für den Fall, dass Ihr Widerspruch begründet ist, prüfen wir die Sachlage. Wir werden dann Ihre personenbezogenen Daten entweder nicht weiterverarbeiten, ggf. die weitere Datenverarbeitung anpassen oder zwingende schutzwürdige Gründe anführen, weshalb wir Ihre personenbezogenen Daten weiterverarbeiten.
(3) Der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Werbung und Datenanalyse können Sie ebenfalls jederzeit widersprechen.
(4) Richten Sie Ihren Widerruf oder Widerspruch bitte an unsere oben genannten Kontaktdaten.

2. Abschnitt: Verarbeitung personenbezogener Daten auf unserem Internetauftritt

Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unseres Internetauftritts unter www.stuffle.com.
2.1 Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Webseite
(1) Wenn Sie unsere Website aufrufen, ohne sich dabei zu registrieren oder uns auf andere Weise Informationen zukommen zu lassen ("Informatorische Nutzung") erheben wir nur diejenigen personenbezogenen Daten, die Ihr Webbrowser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Anzeige unserer Website zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten:
  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware.
Die vorgenannten Daten werden ebenfalls in sog. Logfiles auf unseren Servern gespeichert. Nicht hiervon betroffen sind Ihre IP-Adresse oder andere Daten, die eine Zuordnung der Daten zu Ihrer Person ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.
(2) Die Erhebung und vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung unserer Website auf Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer des Besuchs unserer Website gespeichert werden. Die Speicherung der oben genannten Daten in Logfiles dient der Sicherstellung der Funktionsfähigkeit und zur Optimierung unserer Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt. In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Erhebung und die vorübergehende Speicherung der vorgenannten Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
(3) Die Daten verarbeiten und/oder speichern wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Standort Falkenstein, Sachsen, Deutschland, und damit in der Europäischen Union. Mit dem vorstehenden Anbieter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO geschlossen. Dadurch wird sichergestellt, dass die Standards und Vorschriften des europäischen Datenschutzrechts eingehalten werden.
(4) Die vorstehenden Daten zur Bereitstellung unserer Website werden gelöscht, wenn die jeweilige Sitzung beendet ist. Eine Löschung der Daten in Logfiles findet spätestens nach sieben Tagen statt. Die Erhebung der vorstehenden Daten zur Bereitstellung unserer Website und die Speicherung dieser Daten in Logfiles ist für den Betrieb unserer Website zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit. Eine darüber hinausgehende Speicherung der Log-Files etwa zu statistischen Zwecken nehmen wir nur vor, wenn wir zuvor Ihre IP-Adresse gelöscht oder verfremdet haben und so eine Zuordnung der Daten zu Ihrer Person nicht mehr möglich ist.
2.2 Verarbeitung personenbezogener Daten durch Cookies
(1) Zusätzlich zu den oben genannten Daten verwenden wir bei der Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Speichermedium Ihres Endgerätes also beispielsweise auf einer Festplatte gespeichert werden und durch die uns als Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen. Bei Ihrem ersten Besuch unserer Website zeigen wir Ihnen ein Cookie-Banner. Dort entscheiden Sie, ob wir neben den notwendigen Cookies auch Cookies für „Statistik“ und/oder „Marketing“ setzen dürfen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Außerdem können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren. Diese Website verwendet folgende Arten von Cookies, deren Umfang und Funktionsweise nachfolgend erläutert werden.
(a) Cookies, die Ihrem Webbrowser zugehörig gespeichert werden:
  • Transiente Cookies:
    Diese Cookies werden automatisiert gelöscht, wenn Sie Ihren Webbrowser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sog. Session-ID, anhand der sich verschiedene Anfragen Ihres Webbrowsers der gemeinsamen Sitzung zuordnen lassen. Dies ermöglicht eine Wiedererkennung Ihres Endgeräts, wenn Sie auf unsere Website zurückkehren. Session-Cookies werden gelöscht, sobald Sie sich ausloggen oder den Webbrowser schließen.
  • Persistente Cookies:
    Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Diese Cookies können Sie in den Einstellungen Ihres Webbrowsers jederzeit löschen.
  • Weitere Technologien:
    Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie Flash-Cookies, HTML5-Objekten oder einer Analyse Ihrer Browser-Einstellungen. Das Ergebnis ist ebenso, dass wir die nachfolgend beschriebenen Techniken einsetzen können. Auch hier können Sie einwilligen oder widersprechen.
(b) In den Cookies werden etwa folgende Daten und Informationen gespeichert: eine Sitzungskennung (Session-ID) für Anmeldung und Warenkorb, Ihre Auswahl aus dem Cookie-Banner sowie – nur mit Ihrer Einwilligung – Kennungen der in den Abschnitten 2.17 bis 2.19 genannten Dienste.
(2) Die Verarbeitung personenbezogener Daten durch die vorstehenden Cookies dient folgenden Zwecken:
(a) Technisch notwendige Cookies:
Der technische Aufbau unserer Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese kann unsere Website nicht vollständig und/oder nicht fehlerfrei angezeigt oder genutzt werden. So erfordern manche Funktionen unserer Website es beispielsweise, dass Ihr Webbrowser auch noch nach einem Seitenwechsel identifiziert werden kann. In diesen Fällen handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Zu den technisch notwendigen Cookies gehört auch das Cookie „stuffle_consent“. Darin speichern wir Ihre Auswahl aus dem Cookie-Banner (Statistik ja/nein, Marketing ja/nein, Zeitpunkt der Auswahl) für 12 Monate. Soweit es sich um technisch notwendige Cookies handelt, liegt in den vorstehenden Zwecken unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. f) DS-GVO; das Speichern und Auslesen dieser Cookies auf Ihrem Endgerät beruht auf § 25 Abs. 2 Nr. 2 TDDDG. (b) Optionale Cookies (bei Erteilung Ihrer Einwilligung): Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung. Diese erteilen Sie über unser Cookie-Banner, das wir Ihnen bei Ihrem ersten Besuch unserer Website zeigen. Dort können Sie die Kategorien „Statistik“ (Google Analytics) und „Marketing“ (Google Ads, Meta-Pixel, Pinterest-Tag) einzeln auswählen. Ohne Ihre Auswahl bleiben beide Kategorien ausgeschaltet. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert. Diese Cookies dienen insbesondere dazu, dass wir die Besuche auf unserer Website analysieren und dadurch unsere Website und/oder einzelne Funktionen sowie das Nutzerlebnis insgesamt verbessern können, z.B. auch Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Ihre Auswahl speichern wir für 12 Monate im Cookie „stuffle_consent“; danach fragen wir Sie erneut. Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Die einzelnen Dienste, die verwendeten Cookies, die verarbeiteten Daten und die Zwecke beschreiben wir in den Abschnitten 2.17 bis 2.19. (3) Die vorstehenden Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unseren Server übermittelt. Sie können daher die Verarbeitung der Daten und Informationen durch Cookies selbst konfigurieren. Sie können in den Einstellungen Ihres Webbrowsers entsprechende Konfigurationen vornehmen, durch die Sie beispielsweise Third-Party-Cookies oder Cookies insgesamt ablehnen können. In diesem Zusammenhang möchten wir Sie darauf hinweisen, dass Sie eventuell dann nicht alle Funktionen unserer Website ordnungsgemäß nutzen können. Alternativ können Sie Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich unserer Website ändern. Ungeachtet dessen empfehlen wir eine regelmäßige manuelle Löschung von Cookies sowie Ihres Browser-Verlaufs.
2.3 Weitere Funktionen und Angebote unserer Webseite
(1) Neben der vorbeschriebenen Informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Hierfür ist in der Regel die Angabe weiterer personenbezogener Daten notwendig. Diese Daten benötigen wir zur Erbringung der jeweiligen Leistung. Es gelten hierfür die vorstehenden Grundsätze zur Datenverarbeitung. (2) Zum Teil greifen wir zur Verarbeitung dieser Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt worden sind. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. (3) Soweit personenbezogene Daten im Zuge von Leistungen, die wir gemeinsam mit Partnern anbieten, an Dritte weitergegeben werden, können Sie nähere Informationen den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen. (4) Soweit diese Dritten ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes haben, können Sie nähere Informationen über die Folgen dieses Umstands in den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen.
2.4 Kontaktaufnahme
(1) Wenn Sie mit uns per E-Mail Kontakt aufnehmen, werden die von Ihnen an uns mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert und mittels des von uns genutzten Customer-Relationship-Management-(CRM)-Dienstes „eDesk“ (weitere Informationen zu eDesk können Sie unten in dem zugehörigen Abschnitt unserer Datenschutzerklärung entnehmen). Die Daten werden ausschließlich zur Beantwortung Ihrer Fragen verwendet. Es erfolgt im Übrigen keine Weitergabe der Daten an Dritte. (2) Die Verarbeitung der vorstehenden personenbezogenen Daten dient allein zur Bearbeitung Ihrer Anfragen. In den vorstehenden Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der Daten. Soweit Sie hierfür uns eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage für die Verarbeitung dieser Daten, insbesondere für den Fall, dass uns die Daten von Ihnen durch Übersendung einer E-Mail übermittelt werden, Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit Sie durch Ihre E-Mail auf den Abschluss eines Vertrages hinwirken möchten oder die Anfrage der Durchführung oder Abwicklung eines Vertragsverhältnisses mit Ihnen dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar. (3) Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir Ihre Anfragen abschließend bearbeitet haben. (4) Sie können die uns erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Bei einer Kontaktaufnahme per E-Mail können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Wir weisen Sie darauf hin, dass in diesem Fall Ihre Anfrage nicht weiterbearbeitet werden kann. Den Widerruf oder den Widerspruch können Sie durch Übersendung einer E-Mail an unsere im Impressum angegebene E-Mail-Adresse oder die oben genannten Kontaktdaten erklären.
2.5 Registrierung
(1) Wenn Sie zusätzliche Funktionen unseres Internetauftritts, insbesondere, wenn Sie an uns einen Artikel zur Unterbreitung eines Preisvorschlags senden möchten, oder auch unseren Online-Shop nutzen möchten, bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren und bei uns ein Nutzerkonto anzulegen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Die bei der Registrierung abgefragten Pflichtangaben sind entsprechend gekennzeichnet und müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Bei der ersten Registrierung werden folgende Daten erhoben: • E-Mail-Adresse • ein frei wählbares Passwort Hierbei handelt es sich um Pflichtangaben. Im Rahmen des Registrierungsprozesses wird Ihre Einwilligung zur Verarbeitung dieser Daten im Wege des sogenannten Double-Opt-In-Verfahrens eingeholt. Eine Weitergabe von Daten an Dritte findet nicht statt. (2) Eine Registrierung dient dem Bereithalten bestimmter Inhalte und Leistungen unseres Internetauftritts, insbesondere, wenn Sie an uns einen Artikel zur Unterbreitung eines Preisvorschlags senden möchten, sowie auch zur Nutzung unseres Online-Shops. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes, insbesondere zum Zwecke der Abwicklung des Ankaufsprozesses oder der Nutzung des Online-Shops, der damit verbundenen Dienste sowie zur Bereitstellung der Leistungen, für deren Inanspruchnahme Sie sich registriert haben. Im Falle wichtiger Änderungen unserer Angebote, Dienste oder Leistungen, etwa betreffend den Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie hierüber zu informieren. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO (Ihre Einwilligung). Soweit die Registrierung zum Abschluss oder der Durchführung eines Vertrages, insbesondere der Nutzung unseres Ankaufsprozesses oder unseres Online-Shops auf Basis unserer jeweiligen Allgemeinen Geschäftsbedingungen dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO eine weitere Rechtsgrundlage. (3) Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. (4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist etwa der Fall, wenn die Registrierung aufgehoben oder abgeändert wird. Sie haben jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Ebenfalls verarbeiten wir Ihre Daten weiterhin, sofern dies der Durchführung und/oder Abwicklung eines Vertragsverhältnisses mit Ihnen erforderlich ist; Rechtsgrundlage ist dann Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
2.6 Nutzung unseres Ankaufsprozesses
(1) Wenn Sie an uns einen Artikel zur Unterbreitung eines Preisvorschlags senden möchten, stellen wir Ihnen hierfür einen Ankaufsprozess bereit. In dessen Rahmen haben Sie die Möglichkeit, uns Informationen über den Artikel, den Sie uns verkaufen möchten (z.B. Fotos, Markennamen, Bezeichnung und Beschreibung des Artikels) zukommen zu lassen. Im Rahmen der weiteren Abwicklung des Ankaufsprozesses werden folgende weitere Daten erhoben und als Angaben in Ihrem Nutzerkonto gespeichert: • Vorname • Nachname • Adresse • Stadt • PLZ • Daten zu Ihrer Bankverbindung Die Angabe weiterer Daten ist freiwillig. Die Daten werden zu den weiteren bereits in Ihrem Nutzerkonto gespeicherten Daten hinzugefügt. Sollten diese Daten bereits in Ihrem Nutzerkonto gespeichert sein, müssen Sie diese nicht nochmals eingeben. Jedoch haben Sie die Möglichkeit, diese Daten in Ihrem Nutzerkonto jederzeit selbst zu ändern.
(2) Die Verarbeitung erfolgt zum Zwecke der Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses mit Ihnen über den Ankauf des von Ihnen angebotenen Artikels auf Basis unserer jeweiligen Allgemeinen Geschäftsbedingungen. Soweit Sie uns hierfür eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO eine weitere Rechtsgrundlage. (3) Ihre Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne diese Daten die Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses unter Umständen nicht möglich ist. (4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir Ihre personenbezogenen Daten für die Durchführung des Vertragsverhältnisses nicht mehr benötigen. Eine Löschung erfolgt nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung Ihrer personenbezogenen Daten verpflichtet sind.
2.7 Nutzung unseres Online-Shops
(1) Wenn Sie in unserem Online-Shop einen Kauf tätigen möchten, ist die Angabe weiterer personenbezogener Daten erforderlich. Hierzu müssen Sie Ihre personenbezogenen Daten in eine Eingabemaske eingeben. Diese Daten werden an uns übermittelt. Pflichtangaben sind entsprechend gekennzeichnet und müssen vollständig angegeben werden. Folgende Daten werden hierbei erhoben: • Vorname • Nachname • Adresse • Stadt • PLZ Die Angabe weiterer Daten ist freiwillig. Sollten Sie sich bereits registriert haben, steht Ihnen die Möglichkeit offen, die bereits in Ihrem Nutzerkonto hinterlegten Daten in das Abfrageformular einpflegen zu lassen. Sie haben die Möglichkeit, diese Daten in Ihrem Nutzerkonto jederzeit selbst zu ändern. (2) Die Verarbeitung erfolgt zum Zwecke der Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses mit Ihnen über den Verkauf des bzw. der von Ihnen ausgewählten Artikel(s) auf Basis unserer jeweiligen Allgemeinen Geschäftsbedingungen. Soweit Sie uns hierfür eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO eine weitere Rechtsgrundlage. (3) Ihre Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne diese Daten die Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses unter Umständen nicht möglich ist. (4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir Ihre personenbezogenen Daten für die Durchführung des Vertragsverhältnisses nicht mehr benötigen. Eine Löschung erfolgt nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung Ihrer personenbezogenen Daten verpflichtet sind.
2.8 Datenübermittlung im Zusammenhang mit der Durchführung von Verträgen
(1) Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten erfolgt lediglich an von uns im Rahmen der Vertragsabwicklung beauftragte Zahlungsdienstleister oder Logistiker. Eine Weitergabe Ihrer Daten an Dritte im Übrigen, etwa zu Zwecken der Werbung, erfolgt ohne ausdrückliche Einwilligung nicht. (2) Soweit Sie uns Ihre Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. (3) Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
2.9 Übermittlung von Zahlungsdaten an externe Zahlungsdienstleister
(1) Für die Durchführung der Zahlungsabwicklung übermitteln wir die uns von Ihnen zur Verfügung gestellten Zahlungsdaten an den bzw. die in unseren Zahlungsbedingungen genannten Zahlungsdienstleister. (2) Die Übermittlung der Zahlungsdaten sowie die Verarbeitung durch den Zahlungsdienstleister erfolgt zum Zweck der Zahlungsabwicklung. Die Verwendung externer Zahlungsdienstleister ermöglicht uns, Ihnen eine Auswahl verschiedener Zahlarten anbieten zu können und damit die Arten der Zahlungsabwicklung sowohl für Sie als auch uns flexibler auszugestalten. Hierin liegt auch unser berechtigtes Interesse. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit die Verarbeitung der vorstehenden Daten zur Abwicklung und Durchführung des Vertragsverhältnisses erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. (3) Ihre Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne die Übermittlung der Zahlungsdaten und/oder die Verarbeitung durch den Zahlungsdienstleister Ihnen keine oder jedenfalls nicht alle Zahlungsarten zur Verfügung gestellt werden können und gegebenenfalls die Vertragsdurchführung nicht möglich ist.
2.10 Weitergabe der Daten an Transport- und Logistikdienstleister
(1) Zur logistischen Abwicklung des Vertrags und zum Versand übermitteln wir die hierfür erforderlichen uns von Ihnen zur Verfügung gestellten personenbezogenen Daten wie Name und Anschrift an von uns mit der Übersendung der Waren beauftragte Transport- und Logistikdienstleister. Eine Weitergabe von Kontaktdaten wie Telefonnummer oder E-Mail erfolgt nur, wenn Sie uns Ihre Einwilligung erteilt haben. (2) Die Übermittlung dieser Daten an Transport- und Logistikdienstleister erfolgt zum Zweck der logistischen Abwicklung des Vertrags und zum Versand der Ware. Die Verwendung externer Transport- und Logistikdienstleister ermöglicht uns die logistische Abwicklung und Bearbeitung Ihrer Bestellung. Hierin liegt auch unser berechtigtes Interesse. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit die Verarbeitung der vorstehenden Daten zur Abwicklung und Durchführung des Vertragsverhältnisses erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. (3) Ihre Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne die Übermittlung dieser Daten wir Ihre Bestellung logistisch nicht abwickeln können und daher die Vertragsdurchführung gegebenenfalls nicht möglich ist.
2.11 Cloudflare
(1) Auf den Webseiten unserer Internetpräsenz verwenden wir Funktionen von "Cloudflare", eines Content-Delivery-Network(CDN)-Dienstes der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Muttergesellschaft: Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA; nachfolgend bezeichnet als „Cloudflare“). Technisch wird der Datenverkehr zwischen dem Browser Ihres Endgerätes und unserem Internetauftritt über das Netzwerk von Cloudflare geleitet, wobei neben Ihrer IP-Adresse auch weitere personenbezogene Daten – je nach Ihrer Nutzung unseres Internetauftritts – an Cloudflare weitergeleitet werden können. Cloudflare kann den Datenverkehr dabei zwischenspeichern, protokollieren und analysieren, um beispielsweise Angriffe auf unseren Internetauftritt zu erkennen und abzuwehren. Weitere Informationen hierzu können Sie auf den nachfolgend verlinkten Internetseiten von Cloudflare finden: https://www.cloudflare.com/de-de/gdpr/introduction/. Nach Auskunft von Cloudflare wird hierfür regelmäßig das nächstgelegene Rechenzentrum gegebenenfalls aber auch Rechenzentren außerhalb der Europäischen Union in den USA verwendet. Die zwischengespeicherten Daten werden grundsätzlich innerhalb von vier Stunden, spätestens jedoch nach drei Tagen, gelöscht. Zudem speichert Cloudflare zur Optimierung und Analyse unter Umständen Cookies auf Ihrem Endgerät. (2) Wir verwenden Cloudflare zur Optimierung der Darstellung der Webseiten unseres Internetauftritts, insbesondere zur Erhöhung der Ladegeschwindigkeit des Seiteninhalts. Dies erlaubt uns, unser Angebot sowie das Nutzungserlebnis für Sie zu verbessern. Die Verwendung von Cloudflare dient darüber hinaus dem Zweck, die fehlerfreie Funktionalität unserer Webseite zu gewährleisten und unseren Internetauftritt vor Angriffen von außen wie etwa DDoS-Attacken zu schützen. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Sofern Sie uns zudem Ihre Einwilligung erteilt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO eine zusätzliche Rechtsgrundlage. (3) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Um auf unseren Systemen gegebenenfalls gespeicherte Daten ebenfalls löschen zu lassen, können Sie Ihren Widerspruch oder Widerruf an unsere oben genannten Kontaktdaten richten. Cloudflare hingegen speichert die Daten, sofern Ihre IP-Adresse keine Sicherheitswarnung auslöst, in der Regel für weniger als 24 Stunden und Daten in Log-Files in der Regel bis zu 7 Tage. Weitere Informationen hierzu sowie zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare können Sie der nachfolgend verlinkten Internetseite von Cloudflare entnehmen: https://www.cloudflare.com/application/privacypolicy/ (4) Um Cloudflare zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen. (5) Auch, wenn für den europäischen Raum das Unternehmen Cloudflare Germany GmbH (Adresse siehe oben) für den Dienst Cloudflare verantwortlich ist, weisen wir Sie dennoch darauf hin, dass nicht gänzlich ausgeschlossen werden kann, dass Cloudflare gegebenenfalls auch personenbezogene Daten außerhalb der EU bzw. des EWR wie etwa in den USA durch das Mutterunternehmen Cloudflare, Inc. (Adresse siehe oben) verarbeitet. Die Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht (Art. 45 DS-GVO). Ergänzend haben wir mit Cloudflare die EU-Standardvertragsklauseln im Sinne des Art. 46 Abs. 2 lit. c) DSGVO vereinbart, die die EU-Kommission am 4. Juni 2021 verabschiedet hat (weitere Informationen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en). (6) Informationen des Drittanbieters: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland Weitere Informationen zum Datenschutz und zur Datennutzung durch Cloudflare sowie zu Ihren Rechten können Sie den nachfolgenden Webseiten von Cloudflare entnehmen: - Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/ - Informationen zu Cookies von Cloudflare: https://www.cloudflare.com/de-de/cookie-policy/ - Selbstverpflichtung von Cloudflare: https://www.cloudflare.com/de-de/gdpr/introduction/ - Application Privacy Policy von Cloudflare: https://www.cloudflare.com/application/privacypolicy/ - Data Processing Addendum von Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/ - Standard-Vertragsklauseln von Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
2.12 eDesk: All‑In‑One Helpdesk
(1) Wir benutzen zur Bearbeitung von Kundenanfragen Anwendungen des Customer-Relationship-Management-(CRM)-Dienstes "eDesk". Hierbei handelt es sich um einen Dienst der xSellco Limited, Two Haddington Buildings, Haddington Road, Dublin 4, D04 HE94, Irland (Niederlassungen außerhalb der EU bzw. des EWR: xSellco Limited, 280 Madison Avenue, #912 – 9th Floor, New York, NY 10016, USA und xSellco Limited, Lower Ground Floor, One George Yard, London, Vereinigtes Königreich (UK); nachfolgend bezeichnet als: "eDesk"). (2) Bei Nutzung verschiedener Funktionen unseres Internetauftritts (z.B. im Rahmen einer Kontaktanfrage, Registrierung, etc.) werden von Ihnen uns mitgeteilte personenbezogene Daten (z.B. Name, E-Mail-Adresse, Ihr Anliegen, etc.) von uns mit Hilfe des Customer-Relationship-Management-(CRM)-Dienstes eDesk verarbeitet. Je nach Inhalt Ihrer Anfrage können die zur Bearbeitung dieser Anfrage notwendigen Daten variieren. Darüber, welche Daten für die Bearbeitung Ihrer Anfrage notwendig sind, werden wir Ihnen bei der jeweils genutzten Funktion mitteilen. Die Angabe weiterer Daten ist freiwillig. Die von Ihnen übermittelten Daten verwenden wir nur für die Bearbeitung Ihrer konkreten Anfragen. Die angegebenen Daten werden vertraulich behandelt. Diese Daten werden an Server von eDesk in Irland und damit innerhalb der Europäischen Union übermittelt und dort in unserem Auftrag von eDesk verarbeitet. Eine Verarbeitung Ihrer Daten durch eDesk findet nicht statt, wenn Sie unseren Internetauftritt nur informatorisch nutzen und keinen Kontakt zu uns aufnehmen. Die Nutzung von eDesk ist somit optional. (3) Die vorstehende Übermittlung und Verarbeitung der Daten dienen dem Zweck, Ihre Anfragen schnell und effizient beantworten zu können. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit die Verwendung des Inhalts oder der Funktion von eDesk zur Anbahnung oder Durchführung eines Vertrags mit uns dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage für die Verarbeitung dar. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage der Verarbeitung. (4) Um eDesk zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit eDesk einen Auftragsverarbeitungsvertrag abgeschlossen (5) Eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Sie können der Speicherung Ihrer personenbezogenen Daten, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, auch jederzeit widersprechen. Wir weisen Sie darauf hin, dass Sie in diesem Fall möglicherweise unseren Internetauftritt oder einzelne Funktionen unseres Internetauftritts nicht vollumfänglich nutzen können. (6) Gespeicherte Daten werden vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. (7) Informationen des Drittanbieters: xSellco Limited, Two Haddington Buildings, Haddington Road, Dublin 4, D04 HE94, Irland. Weitere Informationen zum Datenschutz, zu den Datenverarbeitungen, zu den Einstellmöglichkeiten zum Schutz Ihrer personenbezogenen Daten und zu Ihren Rechten finden Sie auf den nachfolgenden Internetseiten von eDesk: - Datenschutzrichtlinie: https://www.edesk.com/de/datenschutzrichtlinie/ - Cookie-Richtlinie: https://www.edesk.com/de/cookie-hinweis-edesk/
2.13 Hinweis zu unseren Auftritten in sozialen Netzwerken
(1) Wir haben Auftritte auf den nachfolgenden Social-Media-Plattformen: • Pinterest (Betreiber in der EU: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; US-Muttergesellschaft: Pinterest Inc., 505 Brannan St, San Francisco, CA, USA; Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy) • Facebook (Betreiber in der EU: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; US-Muttergesellschaft: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA; Datenschutzerklärung: https://www.facebook.com/privacy/policy) • Instagram (Betreiber in der EU: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; US-Muttergesellschaft: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA; Datenschutzerklärung: https://privacycenter.instagram.com/policy/) • LinkedIn (Betreiber in der EU: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; US-Muttergesellschaft: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, 94085 California, USA; Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy) (2) Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der vorgenannten Drittanbieter zurück. Wir weisen Sie darauf hin, dass Sie unseren Auftritt bei diesen Social-Media-Plattformen sowie deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unseres Auftritts kann der jeweilige Drittanbieter der Social-Media-Plattform u.a. Ihre IP-Adresse sowie weitere Informationen erfassen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. (3) Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Plattform des Drittanbieters verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Die US-Muttergesellschaften der Drittanbieter sind nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht (Art. 45 DS-GVO). Ergänzend stützen die Drittanbieter die Übermittlung auf Standardvertragsklauseln der EU-Kommission. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem jeweiligen sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen der Drittanbieter möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten. (4) Wir verarbeiten nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und die eine Interaktion erfordern. Wenn Sie zum Beispiel eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf den Social-Media-Plattformen ist dann Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit Sie hierfür uns eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit Sie durch Ihre Frage auf den Abschluss eines Vertrages hinwirken möchten, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar. (5) Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns als auch an den jeweiligen Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Social-Media-Plattformen direkt an den jeweiligen Anbieter und Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Daten im Zusammenhang mit einer Interaktion mit uns auf unserer Seite, schreiben Sie uns bitte an die oben von uns angegebenen Kontaktdaten. (6) Welche Informationen die Social-Media-Plattformen erhalten und wie diese verwendet werden, beschreiben die Anbieter der Social-Media-Plattformen in ihren oben unter Absatz 1 verlinkten Datenschutzerklärungen. Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.
2.14 Ehemaliger Push- und Newsletterdienst OneSignal

(1) Bis Juli 2025 haben wir für Push-Benachrichtigungen und bis zum 25.09.2026 für den Abgleich unserer Newsletter-Empfänger den Dienst “OneSignal” der OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, CA 94403, USA, genutzt. Soweit Sie uns eine Einwilligung erteilt hatten, war Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, im Übrigen Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Mit OneSignal bestand ein Auftragsverarbeitungsvertrag.

(2) Wir setzen OneSignal nicht mehr ein und übermitteln seit dem 26.09.2026 keine personenbezogenen Daten mehr an OneSignal. Den Vertrag haben wir gekündigt.

(3) Ihre Rechte nach Abschnitt 1.3, insbesondere auf Auskunft und Löschung, können Sie jederzeit uns gegenüber geltend machen.

2.15 Nutzung von OpenAI-Diensten

(1) In unserem Bestreben, innovative Lösungen zu bieten und die Interaktion mit unseren Kunden zu verbessern, setzen wir Technologien von OpenAI, einschließlich der OpenAI-API und ChatGPT, ein. OpenAI, mit Sitz in San Francisco, Kalifornien, USA, ist ein führender Anbieter von künstlicher Intelligenz und maschinellem Lernen.

(2) Die Nutzung dieser Technologien ermöglicht es uns, personalisierte und effiziente Services anzubieten, wie z.B. automatisierte Kundenbetreuung, Inhaltserstellung und Datenanalyse. Bei der Nutzung von ChatGPT und der OpenAI-API werden Daten verarbeitet, die zur Bereitstellung und Verbesserung dieser Dienste erforderlich sind. Dies kann auch die Verarbeitung von Texteingaben umfassen, die Sie in Chat-Interfaces eingeben.

(3) Wir beachten die Datenschutz-Grundverordnung (DSGVO) und andere relevante Datenschutzgesetze. Um den Schutz Ihrer Daten zu gewährleisten, haben wir entsprechende Maßnahmen getroffen, darunter die Implementierung von Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design and by Default). Wir haben zudem einen Auftragsverarbeitungsvertrag mit OpenAI abgeschlossen, der sicherstellt, dass Ihre Daten im Einklang mit den Datenschutzgesetzen und nur nach unseren Weisungen verarbeitet werden.

(4) Ihre Daten werden unter Umständen in die USA übermittelt. Wir haben geeignete Schutzmaßnahmen gemäß den Anforderungen der DSGVO getroffen, um ein angemessenes Datenschutzniveau zu gewährleisten. Dies beinhaltet den Abschluss von Standardvertragsklauseln, wie von der Europäischen Kommission vorgesehen.

(5) Die Nutzung von OpenAI-Diensten in unserem Unternehmen erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), um unsere Dienstleistungen zu verbessern und effizienter zu gestalten. Soweit personenbezogene Daten verarbeitet werden, sichern wir zu, dass keine Daten für Trainingszwecke an OpenAI übermittelt werden, es sei denn, Sie haben hierin ausdrücklich eingewilligt (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

(6) Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund unserer berechtigten Interessen erfolgt, Widerspruch einzulegen. Ferner haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit.

(7) Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie in der Datenschutzrichtlinie von OpenAI unter https://openai.com/privacy. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch die Nutzung von OpenAI-Diensten in unserem Unternehmen stehen wir Ihnen gerne zur Verfügung.

2.16 Reichweitenmessung mit Umami (ohne Cookies)

(1) Wir messen die Nutzung unserer Website mit der Open-Source-Software „Umami“. Umami betreiben wir selbst auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (siehe Abschnitt 2.1 Abs. 3). Die Daten gehen dabei weder an den Hersteller von Umami noch an andere Dritte.

(2) Umami setzt keine Cookies und speichert keine Kennung auf Ihrem Endgerät. Verarbeitet werden: aufgerufene Seite, verweisende Website, Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, ungefährer Standort (Land, Region, Stadt) sowie Ereignisse auf unserer Website (z. B. Klicks, Suche, Warenkorb, Bestellung und Ihre Auswahl im Cookie-Banner). Ihre IP-Adresse speichern wir nicht. Die IP-Adresse wird nur im Moment des Aufrufs genutzt, um daraus den ungefähren Standort und eine anonyme Besuchskennung zu bilden. Diese Kennung entsteht mit einem regelmäßig wechselnden Zufallswert und lässt keinen Rückschluss auf Ihre Person zu.

(3) Die Messung dient dazu, die Nutzung unserer Website zu verstehen, Angebot, Navigation und Technik zu verbessern und Fehler zu finden. Hierin liegt unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Da Umami nichts auf Ihrem Endgerät speichert, läuft die Messung auch ohne Einwilligung im Cookie-Banner.

(4) Die Messdaten speichern wir ohne Bezug zu Ihrer Person und löschen sie, sobald wir sie für die Auswertung nicht mehr benötigen.

(5) Sie können der Messung jederzeit widersprechen (Art. 21 DS-GVO), z. B. per E-Mail an service@stuffle.com. Zusätzlich können Sie die Messung mit einem Inhaltsblocker oder durch Abschalten von JavaScript in Ihrem Browser verhindern.

2.17 Google Tag Manager, Google Analytics und Google Ads

(1) Anbieter der folgenden Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nachfolgend bezeichnet als: „Google“).

(2) Google Tag Manager: Wir binden die nachfolgenden Dienste über den Google Tag Manager ein. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden wird jedoch Ihre IP-Adresse technisch an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt in einer einfachen und sicheren Verwaltung der eingebundenen Dienste.

(3) Einwilligungsmodus (Google Consent Mode v2): Solange Sie nicht eingewilligt haben, stehen alle Google-Dienste auf „abgelehnt“. Diese Dienste setzen dann keine Cookies und lesen keine aus. Google erhält in diesem Fall nur cookielose Signale ohne Nutzerkennung (z. B. Zeitpunkt, aufgerufene Seite, Gerätetyp und Ihren Einwilligungsstatus; dabei wird Ihre IP-Adresse technisch übertragen). Google nutzt diese Signale, um Besuche und Käufe statistisch zu schätzen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO; unser berechtigtes Interesse liegt darin, den Erfolg unserer Werbung ohne Cookies grob zu messen.

(4) Google Analytics (Kategorie „Statistik“): Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4. Google Analytics setzt Cookies (z. B. „_ga“, Speicherdauer bis zu 2 Jahre) und erfasst, wie Sie unsere Website nutzen: aufgerufene Seiten, Verweildauer, Klicks, Herkunft (z. B. Suchmaschine oder Anzeige), Gerät, Browser, ungefährer Standort sowie Warenkorb- und Kaufereignisse. Google Analytics 4 speichert keine vollständigen IP-Adressen. Wir nutzen die Auswertungen, um unser Angebot zu verbessern.

(5) Google Ads (Kategorie „Marketing“): Nur mit Ihrer Einwilligung nutzen wir Google Ads Conversion-Tracking und Remarketing. Damit messen wir, ob ein Klick auf eine unserer Google-Anzeigen zu einem Kauf führt, und zeigen Ihnen passende Anzeigen. Google setzt dafür Cookies (z. B. „_gcl_au“, Speicherdauer 90 Tage). Kommen Sie über eine Google-Anzeige zu uns, enthält der Link eine Klickkennung („gclid“). Nur mit Marketing-Einwilligung speichern wir diese Kennung für 30 Tage in unserem eigenen Cookie „stuffle_gclid“ und bei einem Kauf an Ihrer Bestellung.

(6) Übermittlung von Käufen an Google (Offline-Conversion-Import): Bei jeder Bestellung speichern wir, welche Auswahl Sie im Cookie-Banner getroffen haben (Statistik, Marketing, Zeitpunkt). Nur wenn Sie in „Marketing“ eingewilligt haben, können wir Google die Klickkennung (gclid), den Bestellzeitpunkt, den Bestellwert und die Bestellnummer übermitteln. So kann Google den Kauf der jeweiligen Anzeige zuordnen. Name, Anschrift, E-Mail-Adresse oder Zahlungsdaten übermitteln wir dabei nicht. Ohne Marketing-Einwilligung übermitteln wir keine Bestelldaten an Google.

(7) Rechtsgrundlage für Google Analytics, Google Ads und die Übermittlung nach Absatz 6 ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen.

(8) Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DS-GVO). Ergänzend stützt Google die Übermittlung auf Standardvertragsklauseln der EU-Kommission.

(9) Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy und unter https://policies.google.com/technologies/partner-sites.

2.18 Meta-Pixel (Facebook und Instagram)

(1) Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA; nachfolgend bezeichnet als: „Meta“).

(2) Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ laden wir das Meta-Pixel der Stuffle GmbH. Es erfasst Seitenaufrufe und Ereignisse wie das Ansehen von Artikeln, den Warenkorb und Käufe (einschließlich Bestellwert) sowie Ihre IP-Adresse und Angaben zu Browser und Gerät. Dafür werden die Cookies „_fbp“ und – wenn Sie über eine Meta-Anzeige zu uns kommen – „_fbc“ mit der Klickkennung „fbclid“ gesetzt (Speicherdauer jeweils 90 Tage). Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen.

(3) Wir nutzen das Meta-Pixel, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen, Anzeigen zu optimieren und Zielgruppen für Werbung zu bilden (z. B. Personen, die unseren Shop besucht haben).

(4) Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DS-GVO). Die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.

(5) Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen.

(6) Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Die Meta Platforms, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DS-GVO); ergänzend nutzt Meta Standardvertragsklauseln.

(7) Weitere Informationen: Datenschutzrichtlinie von Meta https://www.facebook.com/privacy/policy, Werbeeinstellungen https://www.facebook.com/adpreferences.

2.19 Pinterest-Tag

(1) Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (Muttergesellschaft: Pinterest, Inc., 505 Brannan St, San Francisco, CA 94107, USA; nachfolgend bezeichnet als: „Pinterest“).

(2) Nur mit Ihrer Einwilligung in die Kategorie „Marketing“ laden wir das Pinterest-Tag. Ohne diese Einwilligung sperren wir es vollständig. Das Pinterest-Tag erfasst Seitenaufrufe und Ereignisse wie Warenkorb und Kauf (einschließlich Bestellwert) sowie Ihre IP-Adresse und Angaben zu Browser und Gerät. Dafür setzt Pinterest Cookies (z. B. „_pin_unauth“, „_epik“, „_derived_epik“, Speicherdauer bis zu 1 Jahr). Pinterest kann diese Daten Ihrem Pinterest-Konto zuordnen.

(3) Wir nutzen das Pinterest-Tag, um den Erfolg unserer Anzeigen auf Pinterest zu messen, Anzeigen zu optimieren und Zielgruppen für Werbung zu bilden.

(4) Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DS-GVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen.

(5) Pinterest kann Daten auch an die Pinterest, Inc. in den USA übermitteln und stützt dies nach eigenen Angaben auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DS-GVO) und Standardvertragsklauseln.

(6) Weitere Informationen finden Sie in der Datenschutzerklärung von Pinterest: https://policy.pinterest.com/de/privacy-policy.

3. Abschnitt: Verarbeitung personenbezogener Daten bei Nutzung unserer App

Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unserer mobilen App, soweit dies über die in Abschnitt 2 aufgeführten Datenverarbeitungen hinausgeht:
3.1 Zugriff auf Ihre Kamera
(1) Wenn Sie unsere App nutzen, bitten wir Sie in einem Pop-up um die Erlaubnis zur Nutzung der Kamera Ihres mobilen Endgerätes. Dieser Zugriff ist optional und für die Nutzung bestimmter Funktionen der App erforderlich. Wenn Sie den Zugriff gestatten, wird die mobile App nur insoweit auf Ihre personenbezogenen Daten zugreifen und diese nur insoweit auf unseren Server übertragen, soweit dies für jeweilige Funktionalitäten notwendig ist und Sie dies erlauben: (2) Der Zugriff auf die Kamera ist nur notwendig, um Fotos von Artikeln, die Sie uns zum Verkauf anbieten möchten, an uns zu übermitteln. Es obliegt ausdrücklich Ihnen, Artikel möglichst so zu fotografieren, dass sich diesen Fotos keine personenbezogenen Daten entnehmen lassen. (3) Fotos werden dabei niemals automatisiert verarbeitet, ohne dass Sie den Zugriff gewähren. Sie entscheiden selbst, wann und welche Fotos Sie hochladen und an uns übersenden möchten. (4) Die Gewährung dieses Zugriffes erfolgt auf freiwilliger Basis auf Grundlage der von Ihnen erteilten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Diese Einwilligung können Sie jederzeit in den Systemeinstellungen Ihres mobilen Endgeräts widerrufen. Wir möchten Sie der Vollständigkeit halber darauf hinweisen, dass Sie in diesem Fall eventuell nicht alle Funktionen unserer App nutzen können, wenn Sie die Einwilligung nicht erteilen oder widerrufen. (5) Soweit Sie den Zugriff gewähren und an uns Fotos von Artikeln übermitteln, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar, sofern die Fotos Bestandteil eines mit uns geschlossenen Vertrags werden, dessen Anbahnung, Durchführung oder Erfüllung dienen. (6) Ihre Daten werden von uns vertraulich behandelt und gelöscht, wenn Sie die Rechte zur Nutzung widerrufen oder die Daten zur Erbringung der Leistungen nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen, die eine weitere Speicherung erforderlich machen.

4. Stand und Änderung unserer Datenschutzerklärung

Wir halten unsere Datenschutzerklärung immer auf dem neuesten Stand. Die vorliegende Datenschutzerklärung hat den folgenden Stand: 5. Oktober 2026.
Wenn wir unsere Website, Leistungen und unsere Angebote weiterentwickeln, kann es gegebenenfalls notwendig sein, unsere Datenschutzerklärung anzupassen und zu ändern. Selbiges gilt, sofern sich gesetzliche oder behördliche Vorgaben ändern.

Und ... genug gelesen? 🤪

Jetzt shoppen   🚀