1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf stickbuddies.de ist:
Joachim Sturm, Handelsagentur Joachim Sturm / STICKBUDDIES
Max-Bartl-Str. 4, 83253 Rimsting, Deutschland
Telefon: +49 172 8583213
E-Mail: joachim.sturm@stickbuddies.de. An diese Adresse können Sie auch Ihre Datenschutzanfragen richten.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten Daten zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Anfragen und Bestellungen, zur Zahlung und Lieferung sowie zur Sicherheit. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Buchst. c (gesetzliche Pflichten), Buchst. f (berechtigte Interessen, insbesondere sicherer und zuverlässiger Betrieb und Rechtsverteidigung) sowie Buchst. a (Einwilligung). Soweit wir auf berechtigte Interessen abstellen, erläutern wir diese beim jeweiligen Vorgang. Für den Zugriff auf Ihr Endgerät gilt zusätzlich § 25 TDDDG.
3. Hosting, Protokolldaten und Sicherheit
Unser Hostinganbieter ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Besuch verarbeitet der Server insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Statusmeldung, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Das dient der Auslieferung, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 Buchst. f DSGVO). Protokolle werden nur so lange benötigt, wie diese Zwecke bestehen; bei konkreten Sicherheitsvorfällen kann eine längere Beweissicherung erforderlich sein. Hosting- und technische Dienstleister erhalten im erforderlichen Umfang Zugriff auf Daten. Informationen: ALL-INKL.COM Datenschutz. Die Übertragung zum Shop erfolgt verschlüsselt über HTTPS.
4. Bestellungen, Kundenkonto und Kontakt
Bei Bestellungen verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Produkte und Varianten, Preise, Bestellzeitpunkte, Zahlungsstatus und gegebenenfalls Telefonnummer und Bestellhinweise. Bei einer Personalisierung gehört der gewünschte Sticktext dazu. Diese Angaben benötigen wir für Vertragsabschluss, Fertigung, Abrechnung und Lieferung (Art. 6 Abs. 1 Buchst. b DSGVO). Erforderliche Felder sind im Bestellprozess gekennzeichnet; ohne sie kann eine Bestellung unter Umständen nicht ausgeführt werden. Freiwillige Angaben können Sie weglassen.
Bei Nutzung der Online-Widerrufsfunktion verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zur Zuordnung der Bestellung, gegebenenfalls die betroffenen Waren sowie Datum und Uhrzeit des Eingangs. Wir speichern die Erklärung im geschützten Verwaltungsbereich und versenden sie an unsere zuständige Kontaktadresse; Sie erhalten eine Eingangsbestätigung per E-Mail. Die Daten dienen der Bearbeitung, der Erfüllung gesetzlicher Nachweispflichten und gegebenenfalls der Rechtsverteidigung (Art. 6 Abs. 1 Buchst. b, c und f DSGVO). Wir speichern sie nur für die Abwicklung und einschlägige gesetzliche Aufbewahrungs- beziehungsweise Verjährungsfristen; ergänzend gilt Abschnitt 13. Der Widerruf erfordert weder ein Kundenkonto noch eine Einwilligung in Werbung.
Für ein genutztes Kundenkonto speichern wir außerdem Zugangsdaten in technisch gesicherter Form und die zugehörigen Kontoinformationen. Bei Anfragen per E-Mail oder Telefon verarbeiten wir Kontaktdaten und Inhalt zur Beantwortung: bei Vertragsbezug nach Art. 6 Abs. 1 Buchst. b, sonst nach Buchst. f DSGVO. Zugang haben nur Personen und Dienstleister, die ihn für ihre Aufgabe benötigen.
5. Versand und weitere Empfänger
Für die Zustellung erhalten das mit der Lieferung beauftragte Versandunternehmen und gegebenenfalls Logistikdienstleister den Namen und die Lieferanschrift sowie die für die Zustellung erforderlichen Angaben. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine Weitergabe von E-Mail-Adresse oder Telefonnummer für freiwillige Zustellbenachrichtigungen setzt eine entsprechende Rechtsgrundlage voraus, insbesondere Ihre Einwilligung, soweit erforderlich. Weitere Empfänger können Zahlungsanbieter, technische Dienstleister, Steuerberatung sowie Behörden sein, soweit dies zur Abwicklung, Erfüllung gesetzlicher Pflichten oder Durchsetzung von Ansprüchen erforderlich ist. Technische Auftragsverarbeiter dürfen Daten nur im Rahmen der ihnen erteilten Aufträge verarbeiten.
6. Zahlungsabwicklung
Im Shop sind PayPal, Kartenabwicklung über PayPal und WooPayments sowie Klarna, Apple Pay und Google Pay als Zahlungsoptionen aktiviert. Welche Option verfügbar ist, wird Ihnen im Bestellprozess angezeigt. Bei Auswahl einer Zahlungsart werden die erforderlichen Rechnungs-, Kontakt-, Bestell-, Zahlungs- und technischen Transaktionsdaten an die beteiligten Zahlungsdienstleister übermittelt. Grundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Prüfungen und Betrugsprävention können auf Buchst. c oder f beruhen. Eine weitergehende, einwilligungspflichtige Nutzung benötigt eine gesonderte Einwilligung.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Datenschutz bei PayPal.
WooPayments: Dienst der Woo-/Automattic-Unternehmensgruppe mit Stripe als Zahlungsabwicklungspartner; für europäische Transaktionen ist insbesondere Stripe Payments Europe, Limited, Irland, beteiligt. Automattic Datenschutz und Stripe Datenschutz.
Klarna: Klarna Bank AB (publ), Schweden. Je nach Zahlungsart können Identitäts- und Bonitätsprüfungen einschließlich automatisierter Entscheidungen beim Zahlungsanbieter stattfinden. Informationen über deren Grundlagen, Folgen und Anfechtungsmöglichkeiten: Klarna Datenschutz.
Apple Pay / Google Pay: Bei Nutzung wird zusätzlich der jeweilige Wallet-Anbieter eingebunden. Informationen: Apple Datenschutz und Google Datenschutz. Vollständige Kartendaten werden über die gesicherten Systeme der Zahlungsanbieter verarbeitet.
7. Cookies und ähnliche Speichertechniken
Technisch erforderliche Speicherungen und Zugriffe für ausdrücklich gewünschte Funktionen, etwa Warenkorb und Anmeldung, richten sich nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung insbesondere nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Nicht erforderliche Analyse- und Werbetechniken benötigen grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Sie können Cookies auch im Browser löschen oder blockieren; dann können Shopfunktionen eingeschränkt sein. Das Löschen von Cookies ersetzt keine wirksame Einwilligungsverwaltung.
Beispiele aus der eingesetzten Technik: wp_woocommerce_session_… ordnet die Shopsitzung zu (regelmäßig zwei Tage); woocommerce_cart_hash und woocommerce_items_in_cart unterstützen den Warenkorb (Sitzungsdauer). Anmeldecookies hängen von der Nutzung und der Option „Angemeldet bleiben“ ab. Ein bei aktivierter Meta-Werbetechnik mögliches _fbp-Cookie dient der Meta-Werbezuordnung und hat eine Laufzeit von etwa 90 Tagen. Die WooCommerce-Herkunftszuordnung verwendet unter anderem sbjs_…-Cookies, überwiegend für die Sitzung; sbjs_session regelmäßig 30 Minuten. Diese Zuordnung ist keine für den Einkauf notwendige Warenkorbfunktion.
Einwilligungsverwaltung mit Complianz: Wir setzen das auf unserem WordPress-System installierte Plugin Complianz ein, um Ihre Auswahl zu technisch notwendigen Funktionen sowie den optionalen Kategorien „Statistiken“ und „Marketing“ zu verwalten. Im Banner können Sie optionale Dienste akzeptieren, ablehnen oder Ihre Auswahl über „Einstellungen ansehen“ festlegen. Die Nutzung des Shops setzt keine Einwilligung in Statistik oder Werbung voraus.
Complianz speichert Ihre Auswahl und den Status der Einwilligungsabfrage in technisch erforderlichen Cookies im Browser (insbesondere mit dem Präfix cmplz_). So kann die Website Ihre Entscheidung bei späteren Besuchen berücksichtigen. Die derzeit eingestellte Laufzeit dieser Einwilligungscookies beträgt 365 Tage, sofern Sie sie nicht vorher löschen. Änderungen an Ihrer Auswahl oder an der Einwilligungskonfiguration können eine erneute Speicherung beziehungsweise Abfrage auslösen. Grundlage für diese erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung erfolgt zur Erfüllung unserer Einwilligungs- und Nachweispflichten nach Art. 6 Abs. 1 Buchst. c DSGVO und, soweit erforderlich, aufgrund unseres berechtigten Interesses an einer zuverlässigen Verwaltung Ihrer Auswahl nach Buchst. f. Für optionale Statistik- und Marketingverarbeitungen gilt Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
Ergänzende Informationen zu den Cookie-Kategorien finden Sie in unserer Cookie-Richtlinie. Die einzelnen Analyse- und Werbedienste und die dabei beteiligten Anbieter erläutern wir in Abschnitt 8. Eine Speicherung durch Complianz ist von einer Datenübermittlung an diese Anbieter zu unterscheiden.
8. Analyse, Werbung und Herkunftszuordnung
Im Shop sind Integrationen für Google Ads, Meta/Facebook, TikTok sowie Jetpack/WooCommerce Analytics vorhanden. Ob ein Dienst tatsächlich Daten verarbeitet, hängt von seiner Aktivierung und der jeweiligen Einwilligungsauswahl ab. Die Freigabe optionaler Statistik- und Marketingdienste wird über die entsprechenden Kategorien im Complianz-Banner gesteuert. Damit können insbesondere IP-Adresse, Browser- und Geräteinformationen, Kennungen, besuchte Seiten, Herkunft, Zeitpunkte und Shopereignisse wie Produktaufrufe oder Käufe verarbeitet werden. Zwecke sind Reichweitenmessung, Zuordnung von Bestellungen zu Werbekanälen und Erfolgsmessung von Anzeigen. Dabei kann eine Verbindung zu einem Konto beim jeweiligen Anbieter und eine anbieterübergreifende Profilbildung erfolgen. Für nicht erforderliche Analyse und Werbung ist Ihre Einwilligung erforderlich; die bloße Nutzung des Shops ist keine Einwilligung.
Google Ads: Google Ireland Limited, Irland; Google Datenschutz. Das Google-Ads-Skript ist der optionalen Kategorie „Marketing“ zugeordnet. Die Einbindung eines Einwilligungssignals oder einer technischen Schnittstelle ersetzt keine erforderliche Einwilligung.
Meta: Meta Platforms Ireland Limited, Irland; Meta Datenschutz. Die Integration enthält Pixel- und Schnittstellenfunktionen zur Ereignis- und Werbezuordnung. Für die Erhebung und Übermittlung bestimmter Ereignisdaten kann eine gemeinsame Verantwortlichkeit mit Meta bestehen; Informationen hierzu enthalten die Meta Business Tools Terms und die dort verlinkten Datenschutzbedingungen. Ihre Rechte können Sie auch gegenüber uns geltend machen.
TikTok: TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich; TikTok Datenschutz.
Jetpack / WooCommerce Analytics: Automattic-Unternehmensgruppe; Datenschutzhinweise für Websitebesucher.
Zusätzlich ist eine Pinterest-Shopintegration aktiviert. Eine aktivierte Integration allein belegt noch keinen aktiven Pinterest-Tag auf jeder Seite. Informationen zum Anbieter Pinterest Europe Ltd., Irland: Pinterest Datenschutz. Auch für ein Tracking darüber ist eine gesonderte Rechtsgrundlage erforderlich.
9. Einwilligung ändern und widerrufen
Über die auf der Website verfügbare Schaltfläche „Einwilligung verwalten“ können Sie das Banner jederzeit erneut öffnen. Wählen Sie „Einstellungen ansehen“, um die Kategorien anzupassen, oder „Ablehnen“, um optionale Statistik- und Marketingdienste nicht mehr zuzulassen. Ihre Auswahl gilt für den verwendeten Browser; bei einem anderen Gerät oder Browser treffen Sie sie gegebenenfalls erneut. Sie können die Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ein Widerruf macht bereits erfolgte Übermittlungen nicht rückgängig.
Im aktuellen Einwilligungsbanner sind „Statistiken“ und „Marketing“ zunächst nicht ausgewählt. Technisch erforderliche Funktionen, insbesondere Warenkorb, Anmeldung und das Speichern Ihrer Einwilligungsauswahl, bleiben unabhängig davon verfügbar. Unterstützte Browser-Signale wie „Do Not Track“ und „Global Privacy Control“ werden durch die eingerichtete Einwilligungsverwaltung berücksichtigt. Sie können Cookies zusätzlich über Ihren Browser entfernen oder blockieren; dadurch können gespeicherte Entscheidungen verloren gehen und Shopfunktionen eingeschränkt werden.
10. Externe Bilder, Schriften und Dateien
Für Bilder und weitere Dateien nutzt die Website unter anderem Jetpack-/Automattic-Auslieferungsserver (i0.wp.com und c0.wp.com). Außerdem wurden externe Google-Fonts-Schriftdateien und Dateien über jsDelivr festgestellt. Beim Abruf externer Dateien können die Anbieter insbesondere IP-Adresse, angeforderte Datei und Browserinformationen erhalten; auch ohne Cookies kann dadurch eine Datenübermittlung stattfinden. Die Auslieferung technisch notwendiger Inhalte dient der Bereitstellung und Stabilität der Website (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit eine externe Einbindung nicht erforderlich ist oder darüber hinausgehende Zwecke verfolgt, ist eine entsprechende Einwilligung erforderlich. Informationen: Automattic, Google und jsDelivr.
11. Produktbewertungen und externe Links
Wenn Sie eine Produktbewertung abgeben, verarbeiten wir den Bewertungstext, Namen beziehungsweise Anzeigenamen, E-Mail-Adresse sowie technische Sicherheitsdaten, insbesondere IP-Adresse und Zeitpunkt, zur Veröffentlichung und Missbrauchsabwehr (Art. 6 Abs. 1 Buchst. f DSGVO). E-Mail-Adresse und IP-Adresse werden nicht als Teil der Bewertung öffentlich angezeigt. Veröffentlichte Bewertungen bleiben grundsätzlich verfügbar, solange sie für die Produktinformation benötigt werden; Sie können uns wegen einer Löschung kontaktieren. Social-Media-Links führen auf fremde Plattformen. Dort richtet sich die Verarbeitung nach den Hinweisen des jeweiligen Anbieters; davon zu unterscheiden sind die oben beschriebenen eingebundenen Werbetechniken.
12. Datenübermittlungen außerhalb des EWR
Bei internationalen Anbietern können Daten insbesondere in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dafür müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen. Eine Zertifizierung unter dem EU-US Data Privacy Framework ist nur relevant, soweit sie für den konkreten Empfänger und die konkrete Verarbeitung gilt. Weitere Informationen und Auskünfte zu den einschlägigen Garantien erhalten Sie über die verlinkten Anbieterhinweise oder bei uns. In Drittländern können abweichende Zugriffsrechte von Behörden und eingeschränkte Rechtsschutzmöglichkeiten bestehen.
13. Speicherdauer und Löschung
Wir speichern Daten zweckgebunden und löschen oder anonymisieren sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen. Bestell- und Abrechnungsunterlagen unterliegen je nach Dokument insbesondere steuerlichen Aufbewahrungspflichten: für Buchungsbelege grundsätzlich acht Jahre, für Geschäftsbriefe sechs Jahre, für bestimmte Bücher und Abschlüsse zehn Jahre. Maßgeblich sind die jeweils einschlägigen gesetzlichen Vorgaben, einschließlich Fristbeginn und möglicher Verlängerungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO. Zur Rechtsverteidigung können erforderliche Daten bis zum Ablauf maßgeblicher Verjährungsfristen aufbewahrt werden (Buchst. f). Andere Anfragen und Kontodaten werden nach Wegfall ihres Zwecks gelöscht, soweit keine Pflichten entgegenstehen. Sicherungskopien werden nach dem jeweiligen Sicherungszyklus überschrieben. Die Löschung eines Kontos beseitigt nicht automatisch gesetzlich aufzubewahrende Bestellunterlagen.
14. Ihre Datenschutzrechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21). Gegen die Verarbeitung für Direktwerbung einschließlich damit verbundener Profilbildung können Sie jederzeit ohne Begründung widersprechen.
Bei ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung bestehen die Rechte und Schutzvorkehrungen aus Art. 22 DSGVO; dies kann insbesondere Verfahren eines Zahlungsanbieters betreffen. Wenden Sie sich an diesen oder an uns, wenn Sie hierzu Informationen benötigen. Zur Bearbeitung Ihrer Anfrage kann eine angemessene Identitätsprüfung erforderlich sein.
15. Beschwerderecht und Aktualisierung
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig, Promenade 18, 91522 Ansbach; Postanschrift: Postfach 1349, 91504 Ansbach.
Wir passen diese Erklärung an Änderungen des Shops und der eingesetzten Dienste an. Stand: 5. November 2026.