Datenschutzerklärung

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Shop besuchst oder bei uns bestellst, wofür wir sie brauchen und welche Rechte du hast. Personenbezogene Daten sind alle Angaben, die sich auf dich persönlich beziehen lassen, zum Beispiel dein Name, deine Anschrift, deine E-Mail-Adresse oder deine IP-Adresse.

Das Wichtigste in Kürze

  • Du bestellst bei uns als Gast. Wir verarbeiten nur die Daten, die wir für deine Bestellung brauchen. Deine IP-Adresse speichern wir nicht mit der Bestellung.
  • Wir verwenden keine Cookies für Werbung oder Statistik und kein Tracking. Deshalb gibt es bei uns kein Cookie-Banner.
  • Shop und E-Mail-Postfach liegen bei unserem deutschen Hoster IONOS.
  • DHL bekommt deinen Namen und deine Lieferanschrift, deine E-Mail-Adresse nur mit deiner Einwilligung. PayPal bekommt Daten nur, wenn du mit PayPal bezahlst.
  • Unseren Newsletter bekommst du nur, wenn du ihn an der Kasse bestellst und per Link bestätigst. Abbestellen kannst du ihn jederzeit.
  • Schreibst du uns per WhatsApp, verarbeitet auch WhatsApp (Meta) Daten. Wenn du das nicht möchtest, schreib uns eine E-Mail.
  • Rechnungen bewahren wir acht Jahre auf, weil das Steuerrecht es verlangt. Nicht bezahlte Bestellungen löschen wir spätestens nach drei Monaten.
  • Für Auskunft, Löschung und deine anderen Rechte genügt eine E-Mail an info@stinstich.de.

Ausführlich erklären wir alles in den folgenden Abschnitten.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung in diesem Shop ist:

StinStich
Inhaberin: Kerstin Kraatz
Treberg 16
24983 Handewitt
Deutschland
E-Mail: info@stinstich.de

Bei Fragen zum Datenschutz oder wenn du deine Rechte wahrnehmen möchtest, schreib uns eine E-Mail.

Hosting und Server-Logfiles

Unser Shop wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Auf den Servern von IONOS liegen die Website und alle Daten, die im Shop anfallen, zum Beispiel deine Bestellungen. IONOS verarbeitet diese Daten in unserem Auftrag. Dafür haben wir mit IONOS einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Seitenaufruf überträgt dein Browser automatisch technische Daten, die in sogenannten Server-Logfiles gespeichert werden:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite oder Datei
  • übertragene Datenmenge und Statuscode
  • die Seite, von der du gekommen bist (Referrer)
  • Browser und Betriebssystem

Ohne deine IP-Adresse kann der Shop technisch nicht angezeigt werden. Die übrigen Daten helfen uns, Störungen und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb des Shops. Nach Angaben von IONOS werden die IP-Adressen in den Logfiles anonymisiert und die Logfiles nach spätestens acht Wochen gelöscht.

Verschlüsselte Verbindung

Die Verbindung zu unserem Shop ist mit TLS verschlüsselt. Du erkennst das an „https://“ vor der Adresse. So können Daten, die du an uns sendest, unterwegs nicht von Unbefugten mitgelesen werden.

Bestellung im Shop

Bei uns bestellst du als Gast. Ein Kundenkonto legen wir nicht an. Für deine Bestellung verarbeiten wir die Angaben aus dem Bestellformular:

  • Vor- und Nachname
  • Anschrift (Straße, Hausnummer, Postleitzahl, Ort, Land)
  • E-Mail-Adresse
  • freiwillig: Firmenname, Adresszusatz, eine abweichende Lieferadresse und deine Bestellhinweise

Dazu kommen die Angaben zur Bestellung selbst: die Artikel und ihre Ausführung (zum Beispiel Größe oder Halsumfang), die Preise, ein eingelöster Gutschein- oder Rabattcode und die gewählte Zahlungsart. Pflichtfelder sind mit * gekennzeichnet. Ohne diese Angaben können wir deine Bestellung nicht annehmen und liefern.

Wir nutzen die Daten, um den Kaufvertrag mit dir abzuschließen und zu erfüllen: Wir fertigen deine Bestellung an, verschicken sie, stellen dir eine Rechnung aus und schicken dir per E-Mail die Bestellbestätigung und Informationen zum Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung per E-Mail schicken wir dir nur, wenn du unseren Newsletter ausdrücklich bestellst.

Lässt du an eine andere Adresse liefern, verarbeiten wir auch Name und Anschrift der Person, die das Paket bekommt. Rechtsgrundlage ist dann zusätzlich Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Bestellung wie gewünscht zuzustellen.

Kaufst du einen Geschenkgutschein, verarbeiten wir zusätzlich die E-Mail-Adresse der beschenkten Person sowie deinen Namen und deine Nachricht, falls du sie angibst. Damit schicken wir den Gutschein an die beschenkte Person. Den Gutscheincode und das Restguthaben speichern wir, damit der Gutschein eingelöst werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für die Daten der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Gutschein wie von dir gewünscht zuzustellen.

Deine IP-Adresse und Angaben zu deinem Browser speichern wir nicht zusammen mit deiner Bestellung.

Bestell- und Rechnungsdaten müssen wir nach steuerrechtlichen Vorschriften aufbewahren (insbesondere § 147 AO und § 14b UStG). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Wie lange wir Daten speichern, erfährst du im Abschnitt „Speicherdauer“.

Zahlung

Du kannst bei uns per Vorkasse (Überweisung) oder mit PayPal bezahlen.

Vorkasse

Bei Vorkasse überweist du den Betrag auf unser Geschäftskonto. Von unserer Bank erhalten wir dabei die Angaben aus deiner Überweisung: Name und IBAN des Kontos, von dem du überweist, den Betrag und den Verwendungszweck. Damit ordnen wir deine Zahlung deiner Bestellung zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung der Buchungsbelege Art. 6 Abs. 1 lit. c DSGVO.

PayPal

Wenn du mit PayPal bezahlst, arbeiten wir mit der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, zusammen. Wählst du an der Kasse PayPal, übermitteln wir an PayPal die Daten, die für die Zahlung nötig sind: deinen Namen, deine Anschrift, deine E-Mail-Adresse, die Bestellnummer, den Betrag und die bestellten Artikel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Den PayPal-Button binden wir nur an der Kasse ein. Dafür lädt dein Browser dort Programmcode von PayPal; dabei erhält PayPal technische Daten wie deine IP-Adresse und Angaben zu deinem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir PayPal als Zahlungsart anbieten zu können.

PayPal verarbeitet deine Daten als eigener Verantwortlicher, unter anderem um die Zahlung abzuwickeln, Betrug vorzubeugen und gesetzliche Pflichten zu erfüllen. Dabei kann PayPal Daten auch in Länder außerhalb der EU übermitteln und nutzt dafür nach eigenen Angaben unter anderem Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von PayPal.

Versand

Wir verschicken deine Bestellung mit DHL (DHL Paket GmbH bzw. Deutsche Post AG, beide Charles-de-Gaulle-Straße 20, 53113 Bonn). Dafür geben wir deinen Namen und deine Lieferanschrift an DHL weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. DHL verarbeitet diese Daten als eigener Verantwortlicher. Mehr dazu in der Datenschutzerklärung von DHL.

Deine E-Mail-Adresse geben wir nur an DHL weiter, wenn du an der Kasse ausdrücklich einwilligst. DHL kann dich dann per E-Mail über den Stand der Zustellung informieren und dir zum Beispiel einen anderen Zustelltag oder Ablageort anbieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; eine E-Mail an uns genügt.

Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Geht es um eine Bestellung oder eine Frage vor dem Kauf, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Anfrage zu beantworten. Unser E-Mail-Postfach liegt bei IONOS (siehe „Hosting und Server-Logfiles“).

Kontaktformular

Über das Formular auf unserer Kontaktseite kannst du uns eine Nachricht schicken. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht, freiwillig auch deine Telefonnummer. Das Formular schickt uns diese Angaben als E-Mail an unser Postfach bei IONOS. Eine eigene Datenbank mit den Nachrichten führen wir nicht; eine Kopie der E-Mail bleibt 14 Tage im Versandprotokoll unseres Shops, damit wir Zustellprobleme erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder eine Frage vor dem Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Anfrage zu beantworten. Zum Schutz vor Spam enthält das Formular ein unsichtbares Feld; Dienste von Dritten nutzen wir dafür nicht.

Widerruf über unsere Widerrufsfunktion

Über den Link „Vertrag widerrufen“ am Ende jeder Seite kannst du einen Vertrag mit uns online widerrufen. Dafür fragen wir die Bestellnummer, deinen Vor- und Nachnamen und deine E-Mail-Adresse ab. Damit finden wir deine Bestellung, bearbeiten den Widerruf und schicken dir eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO: Wir wickeln den Vertrag mit dir ab und sind gesetzlich verpflichtet, die Widerrufsfunktion anzubieten und den Eingang zu bestätigen.

Kontakt per WhatsApp

Du kannst uns auch über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Schreibst du uns per WhatsApp, verarbeiten wir deine Telefonnummer, deinen WhatsApp-Namen und den Inhalt deiner Nachrichten, um dein Anliegen zu bearbeiten. Geht es um eine Bestellung oder eine Frage vor dem Kauf, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir auf dem von dir gewählten Weg zu antworten. Chats löschen wir, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Die Inhalte deiner Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber als eigener Verantwortlicher weitere Daten, zum Beispiel wann und mit wem du kommunizierst, und kann Daten auch in die USA übermitteln. Mehr dazu in der Datenschutzrichtlinie von WhatsApp. Wenn du das nicht möchtest, schreib uns lieber eine E-Mail.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

  • Bestellungen und Rechnungen: Rechnungen und Buchungsbelege müssen wir acht Jahre aufbewahren, gerechnet ab dem Ende des Kalenderjahres. Abgeschlossene und erstattete Bestellungen werden in unserem Shop nach zehn Jahren automatisch anonymisiert oder gelöscht.
  • Nicht bezahlte, stornierte oder fehlgeschlagene Bestellungen löschen wir automatisch, spätestens drei Monate nach der Bestellung.
  • Kopien der E-Mails, die unser Shop verschickt, speichern wir 14 Tage in einem Protokoll, um Zustellprobleme zu erkennen.
  • Gutscheincodes und Restguthaben speichern wir, bis der Gutschein eingelöst oder verjährt ist.
  • E-Mails und Nachrichten an uns bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen, etwa wenn sie eine Bestellung betreffen. Andere Anfragen löschen wir, sobald sie erledigt sind.
  • Server-Logfiles löscht IONOS nach spätestens acht Wochen (siehe „Hosting und Server-Logfiles“).

Newsletter

An der Kasse kannst du freiwillig unseren Newsletter bestellen, indem du den Haken setzt. Danach schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, bist du angemeldet (Double-Opt-in). So stellen wir sicher, dass niemand eine fremde E-Mail-Adresse einträgt. Bestätigst du die Anmeldung nicht, löschen wir deine Daten nach 30 Tagen.

Setzt du den Haken nicht, bekommst du keinen Newsletter. Unser Newsletter-Programm legt deine E-Mail-Adresse und deinen Namen aus der Bestellung trotzdem in seiner Kundenliste ab, mit dem Status „abgemeldet“; an abgemeldete Adressen verschickt es nichts. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass das Programm Kunden mit und ohne Newsletter-Anmeldung zuverlässig auseinanderhält.

Für den Newsletter verarbeiten wir deine E-Mail-Adresse und deinen Namen aus der Bestellung. Damit wir deine Anmeldung nachweisen können, speichern wir außerdem Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Wir verschicken den Newsletter mit dem Programm MailPoet direkt aus unserem Shop über unser E-Mail-Postfach bei IONOS; die Liste der Abonnenten liegt nur bei uns. Ob du einen Newsletter öffnest oder Links darin anklickst, werten wir nicht aus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis der Anmeldung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Einwilligung belegen zu können.

Du kannst den Newsletter jederzeit abbestellen, über den Link am Ende jeder Newsletter-Mail oder mit einer E-Mail an uns. Danach bekommst du keine Newsletter mehr. Deine E-Mail-Adresse und den Nachweis deiner Einwilligung bewahren wir noch bis zu drei Jahre auf, damit wir deine Abmeldung beachten und im Streitfall belegen können, dass wir dich rechtmäßig angeschrieben haben; danach löschen wir sie.

Cookies und Speicherung im Browser

Wir setzen nur Cookies und ähnliche Techniken ein, die technisch nötig sind, damit der Shop funktioniert. Cookies für Werbung oder Statistik verwenden wir nicht; deshalb fragen wir dich auch nicht nach einer Einwilligung.

  • Warenkorb: Legst du etwas in den Warenkorb, speichert der Shop eine Sitzungskennung und Angaben zum Warenkorb in deinem Browser (Cookies „wp_woocommerce_session_…“, „woocommerce_items_in_cart“ und „woocommerce_cart_hash“ sowie Einträge im Browser-Speicher). So bleibt dein Warenkorb erhalten, während du weiter einkaufst. Die Sitzungskennung läuft nach spätestens zwei Tagen ab.
  • PayPal: An der Kasse legt der Programmcode von PayPal technische Informationen im Speicher deines Browsers ab (siehe Abschnitt „PayPal“).

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist ein funktionierender Shop. Du kannst Cookies und gespeicherte Daten jederzeit in deinem Browser löschen; ohne sie funktioniert der Warenkorb aber nicht.

Deine Rechte

Du hast uns gegenüber folgende Rechte:

  • Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung deiner Daten, soweit wir sie nicht mehr brauchen und nicht aufbewahren müssen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit: deine Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach eine E-Mail an info@stinstich.de. Automatisierte Entscheidungen im Einzelfall einschließlich Profiling (Art. 22 DSGVO) setzen wir nicht ein.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Nutzen wir Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de.

Stand: Oktober 2026