Allgemeine Datenschutzhinweise – Staufergold

letzte Aktualisierung: 19.08.2025

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher

Datenschutzbeauftragte/r

Datenschutzberatung Janthur GmbH
Küferstraße 8
73728 Esslingen
DE
Dirk Janthur
dirk.janthur@janthur.net

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff werden Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (Server-Logfiles) gespeichert (z. B. aufgerufene Seite, Datum/Uhrzeit, übertragene Datenmenge, anfragender Provider). Diese Daten dienen ausschließlich dem störungsfreien Betrieb und der Verbesserung unseres Angebots. Eine Zuordnung zu einer Person erfolgt nicht.

Kontaktformular

Bei Nutzung des Kontaktformulars erheben wir Ihre Daten (Name, E-Mail, Nachricht) nur im von Ihnen bereitgestellten Umfang. Zweck: Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf ist jederzeit möglich (Wirkung für die Zukunft). Wir nutzen Ihre E-Mail nur zur Bearbeitung der Anfrage; anschließend löschen wir die Daten, sofern keine weitergehende Verarbeitung notwendig ist.

Google reCAPTCHA

Anbieter: Google Ireland Limited, Dublin, Irland. Zweck: Unterscheidung menschlicher Eingabe von automatisierter Verarbeitung. Es werden u. a. IP-Adresse und weitere für reCAPTCHA erforderliche Daten an Google übermittelt, ggf. auch an Server der Google LLC in den USA.

Für die USA besteht ein Angemessenheitsbeschluss (TADPF). Google ist nicht zertifiziert. Übermittlung u. a. auf Basis von Standardvertragsklauseln: policies.google.com/privacy/frameworks

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch/SPAM). Widerspruchsrecht aus besonderen Gründen besteht jederzeit.

Infos: google.com/recaptcha und google.com/privacy

Kundenkonto

Bei Eröffnung eines Kundenkontos verarbeiten wir Ihre Daten zum Zweck der Verbesserung des Einkaufserlebnisses und Vereinfachung der Bestellabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich; anschließend löschen wir das Konto.

Kommentare (Blog/Artikel)

Bei Abgabe eines Kommentars verarbeiten wir Name, E-Mail, Kommentartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich; anschließend löschen wir die Daten. Bei Veröffentlichung erscheint nur der von Ihnen angegebene Name.

Bestellung / Vertragsabwicklung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Weitergabe nur an für die Vertragsabwicklung notwendige Dienstleister (z. B. Versand-, Zahlungs-, IT-Dienstleister, Wawi/Hoster, Dropshipping-Partner) im minimal erforderlichen Umfang.

Newsletter

Versand eigener Newsletter nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit über Link im Newsletter oder Nachricht an uns. E-Mail-Marketing kann über einen Auftragsverarbeiter erfolgen.

Direktwerbung per E-Mail (Bestandskunden)

Nutzung Ihrer E-Mail aus einem Kauf für Werbung eigener ähnlicher Produkte/Dienstleistungen, sofern kein Widerspruch vorliegt (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch jederzeit möglich.

Zahlungsdienste

• Zweck & Rechtsgrundlage: Abwicklung von Zahlungen gem. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); bei Betrugsprävention/Bonitätsprüfungen ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

• Empfänger/Kategorien:
  – Mollie B.V. (Payment Service Provider / Acquirer) – erhält u. a. Bestell-ID, Betrag, Währung, Name, Rechnungs-/Lieferadresse, E-Mail, IP-Adresse, Geräte-/Browserdaten sowie je Zahlart tokenisierte Zahlungsinformationen (keine vollständigen Kartendaten auf unseren Servern).
  – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg – bei Auswahl PayPal.
  – Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland – bei Auswahl Apple Pay.
  – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – bei Auswahl Google Pay.

• Datenarten: Stammdaten (Name, Adresse), Kommunikationsdaten (E-Mail, IP), Transaktionsdaten (Betrag, Zeit, Status), Zahlungs-Token/IBAN (SEPA).

• Speicherdauer: Wir speichern rechnungsrelevante Zahlungsdaten (z. B. Transaktions-ID) nach HGB/AO bis zu 10 Jahre. Zahlungs-Token verwalten die Anbieter; Löschfristen richten sich nach deren Vorgaben.

• Drittlandübermittlung: Eine Übermittlung in Drittländer (z. B. USA) kann je nach Anbieter/Unterauftragnehmern nicht ausgeschlossen werden. Sie erfolgt auf Basis von Standardvertragsklauseln bzw. vergleichbaren Garantien der Anbieter.

• Pflicht zur Bereitstellung: Die Bereitstellung der Zahlungsdaten ist zur Vertragsabwicklung erforderlich. Ohne Angabe kann die Zahlung nicht erfolgen.

• Weitere Informationen: Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reibungslosem Zahlungsprozess).

Idealo-Logo (sofern eingebunden)

Beim Aufruf können durch idealo internet GmbH (Ritterstraße 11, 10969 Berlin) technisch notwendige Zugriffsdaten temporär (7 Tage) als Logfiles verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/Sicherheit).

Cookies

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher, effektiver und sicherer zu machen, bestimmte Funktionen zu ermöglichen, Analysen durchzuführen und ggf. interessenbezogene Werbung anzuzeigen.

Rechtsgrundlagen: § 25 TTDSG/Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht unbedingt erforderliche Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für technisch notwendige Cookies.

Cookie-Verwaltung in Browsern:

• Chrome
• Edge/Internet Explorer
• Firefox
• Safari

Google (Universal) Analytics / Google Analytics 4

Anbieter: Google Ireland Limited, Dublin. Zweck: Analyse, Reports, Optimierung, Marketing; Einsatz von Cookies/ähnlichen Technologien. IP-Anonymisierung aktiv. Übermittlungen in die USA möglich (TADPF vorhanden; Google nicht zertifiziert; Standardvertragsklauseln).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Opt-out/Infos: Browser-Add-on • Nutzungsbedingungen • Datenschutz • Cookies

Erweiterungen: Enhanced Conversions (Hashing von Erstanbieterdaten, z. B. E-Mail), demografische Merkmale (Löschung i. d. R. nach 2 Monaten), Google Signals (geräteübergreifend; deaktivierbar in Google-Konto), UserIDs (bei Login).

Google Tag Manager

Verwaltet Tags; selbst keine Cookies/Personendaten. Deaktivierungen auf Domain-/Cookie-Ebene bleiben wirksam.

etracker (sofern eingesetzt)

Anbieter: etracker GmbH, Hamburg. Einsatz ggf. mit/ohne Cookies. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch jederzeit möglich.

Microsoft/Bing Ads (sofern eingesetzt)

Zweck: Conversion-Tracking/Remarketing. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Opt-out: Opt-out • Infos: Datenschutz

LiveZilla (sofern Live-Chat/Analyse genutzt)

Zweck: Chat, direkte Kommunikation; ggf. Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Widerspruch möglich (Cookie-Einstellungen/Browser).

mouseflow (sofern eingesetzt)

Anbieter: Mouseflow ApS. Stichproben-Sitzungsaufzeichnungen (anonymisierte IP). USA-Übermittlung möglich (TADPF; nicht zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Opt-out/Infos: mouseflow.com/legal/visitor/

Google Remarketing („Ähnliche Zielgruppen“)

Zweck: interessenbezogene Werbung im Google-Netzwerk. USA-Übermittlung möglich (TADPF; nicht zertifiziert; Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Opt-out: Personalisierte Werbung deaktivieren • NAI-Opt-out • Infos: Google Ads Datenschutz

Google Ads Conversion-Tracking

Zweck: Erfolgsanalyse von Anzeigen (Cookies, befristet). USA-Übermittlung möglich (TADPF; nicht zertifiziert; Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Facebook/Meta Remarketing („Custom Audiences“)

Anbieter: Meta Platforms Ireland Limited. Gemeinsame Verantwortlichkeit (Joint Controllership): Controller Addendum. USA-Übermittlung möglich (TADPF; nicht zertifiziert; Standardvertragsklauseln: EU Data Transfer Addendum).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Widerspruch jederzeit möglich. Infos: facebook.com/about/privacy/

YouTube-Einbettungen (erweiterter Datenschutzmodus)

Anbieter: Google Ireland Limited. Datenübermittlung nur bei Wiedergabe. USA-Übermittlung möglich (TADPF; nicht zertifiziert; Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Infos: youtube.com/t/privacy

Google Maps

Zweck: Kartenanzeige/Interaktivität. USA-Übermittlung möglich (TADPF; nicht zertifiziert; Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Infos: google.com/privacypolicy.html

Channel Pilot Pro (sofern genutzt)

Anbieter: Channel Pilot Solutions GmbH. Zweck: Performance-Bewertung von Vermarktungskanälen; kurzzeitige IP-Zwischenspeicherung zur Bot-Erkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Opt-out: channelpilot.de/optout • Infos: channelpilot.com/de/datenschutz/

Speicherdauer

Nach vollständiger Vertragsabwicklung speichern wir Daten mindestens für die Dauer gesetzlicher Aufbewahrungsfristen (insb. handels-/steuerrechtlich) und löschen sie danach, sofern keine Einwilligung/weiterer Zweck besteht.

Ihre Rechte

Sie haben – bei Vorliegen der jeweiligen Voraussetzungen – folgende Rechte nach Art. 15–20 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit.

Außerdem ein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO (insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO) sowie gegen Direktwerbung.

Kontakt: siehe Verantwortlicher (oben).

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Links zu externen Anbietern

Diese Datenschutzerklärung gilt ausschließlich für staufergold.de. Für verlinkte Angebote anderer Anbieter gelten deren Datenschutzhinweise.