Datenschutzerklärung

Stand: 21. Juli 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Staufen Direktwerbung GmbH
Siemensstraße 11
73117 Wangen
Deutschland

Telefon: 07161 361971-0
E-Mail: shop@staufergold.de

Geschäftsführer: Markus Körber
Registergericht: Amtsgericht Ulm
Handelsregisternummer: HRB 530431

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Datenschutzberatung Janthur GmbH
Küferstraße 8
73728 Esslingen
Deutschland

Ansprechpartner: Dirk Janthur
E-Mail: dirk.janthur@janthur.net

3. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben,
• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung eines Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

4. Bereitstellung des Onlineshops durch Shopify

Unser Onlineshop, der Warenkorb, der Checkout, Kundenkonten und wesentliche Verwaltungsfunktionen werden über die E-Commerce-Plattform Shopify bereitgestellt.

Anbieter für Händler innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet im Rahmen der Bereitstellung des Shops insbesondere folgende Daten:

• IP-Adresse und technische Geräteinformationen,
• Browsertyp, Betriebssystem und Spracheinstellungen,
• aufgerufene Seiten und Interaktionen im Shop,
• Warenkorb- und Checkoutinformationen,
• Kontaktdaten, Liefer- und Rechnungsadressen,
• Bestell- und Transaktionsinformationen,
• Kundenkonto- und Anmeldedaten,
• Kommunikations- und Supportdaten.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Onlineshops, zur Abwicklung von Bestellungen, zur Betrugsprävention und zur Erfüllung unserer vertraglichen Verpflichtungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Shopify verarbeitet einen wesentlichen Teil der Kundendaten als unser Auftragsverarbeiter. Für einzelne eigene Funktionen kann Shopify auch als eigenständig Verantwortlicher tätig werden.

Daten können durch Shopify und dessen Unterauftragnehmer auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify verwendet hierfür nach eigenen Angaben unter anderem verbindliche interne Datenschutzvorschriften, Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify: Shopify-Datenschutz

5. Shopify Network Intelligence und erweiterte Shopify-Dienste

Soweit Shopify Network Intelligence in unserem Shop aktiviert ist, kann Shopify Daten über Interaktionen und Transaktionen mit Daten aus anderen Shopify-Shops verbinden, um erweiterte Funktionen bereitzustellen.

Dazu können insbesondere gehören:

• Betrugs- und Risikoprävention,
• verbesserte Shop- und Checkoutfunktionen,
• Personalisierung,
• statistische Auswertungen,
• Messung und Verbesserung von Werbung.

Shopify kann für diese erweiterten Dienste als eigenständig Verantwortlicher handeln. Soweit eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Ihrer Auswahl im Cookie- beziehungsweise Datenschutzbanner.

Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen unseres Shops widerrufen.

Informationen über die Verarbeitung von Verbraucherdaten durch Shopify finden Sie unter: Shopify-Datenschutz für Verbraucher

6. Server-Logfiles

Beim Aufruf unseres Onlineshops werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können gehören:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browser, Betriebssystem und Gerätetyp,
• Status- und Fehlermeldungen.

Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung des Onlineshops, der Abwehr von Angriffen, der Fehleranalyse und der technischen Optimierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineshops.

7. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien, beispielsweise lokale Speichertechniken, Pixel und Tags.

Technisch erforderliche Cookies werden verwendet, um grundlegende Funktionen bereitzustellen. Dazu gehören insbesondere:

• Warenkorb und Checkout,
• Sprache und Markteinstellungen,
• Sicherheits- und Betrugsprävention,
• Anmeldung und Kundenkonto,
• Speicherung Ihrer Datenschutzauswahl.

Die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät erfolgt bei technisch unbedingt erforderlichen Technologien auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Marketing- und Personalisierungstechnologien setzen wir nur nach Ihrer Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unseres Shops mit Wirkung für die Zukunft widerrufen oder ändern.

8. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dazu können gehören:

• Name,
• E-Mail-Adresse und Telefonnummer,
• Bestellnummer,
• Nachrichteninhalt,
• übermittelte Bilder oder Dokumente.

Bei Fragen zu einer Bestellung, Retoure oder Reklamation können Sie unseren Kundenservice unter support@staufergold.de erreichen.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder vor Abschluss eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.

9. Kundenkonto

Sie können, soweit diese Funktion angeboten wird, ein Kundenkonto einrichten. Dabei verarbeiten wir insbesondere:

• Name und Kontaktdaten,
• Liefer- und Rechnungsadressen,
• Anmelde- und Authentifizierungsdaten,
• Bestellhistorie,
• gegebenenfalls hinterlegte Präferenzen.

Die Verarbeitung dient der Verwaltung des Kundenkontos, der Vereinfachung künftiger Bestellungen und der Anzeige vergangener Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit über shop@staufergold.de verlangen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben hiervon unberührt.

10. Bestellung und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere:

• Name,
• Liefer- und Rechnungsadresse,
• E-Mail-Adresse und gegebenenfalls Telefonnummer,
• bestellte Produkte und Varianten,
• Preise, Rabatte, Versand- und Steuerinformationen,
• Zahlungsart und Zahlungsstatus,
• Bestell-, Rechnungs- und Transaktionsnummern,
• Retouren-, Erstattungs- und Reklamationsdaten.

Die Verarbeitung ist zur Annahme, Bearbeitung, Lieferung und Abrechnung Ihrer Bestellung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten für handels- und steuerrechtliche Dokumentations- und Aufbewahrungspflichten benötigt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. JTL-Wawi und JTL-Connector

Zur Verwaltung von Artikeln, Beständen, Bestellungen, Rechnungen, Versandvorgängen und Retouren setzen wir JTL-Wawi sowie den JTL-Connector ein.

Anbieter der Software beziehungsweise technischer Dienste ist:

JTL-Software-GmbH
Rheinstr. 7
41836 Hückelhoven
Deutschland

Über den Connector werden die für die Auftragsbearbeitung erforderlichen Daten zwischen Shopify und unserer Warenwirtschaft synchronisiert. Dazu können insbesondere gehören:

• Kunden- und Adressdaten,
• Bestellpositionen,
• Zahlungs- und Versandstatus,
• Rechnungsdaten,
• Trackinginformationen,
• Retouren- und Erstattungsinformationen.

Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Dokumentationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

12. Versand mit DHL

Zur Lieferung Ihrer Bestellung übermitteln wir die erforderlichen Versanddaten an DHL. Empfänger ist insbesondere die DHL Paket GmbH.

Übermittelt werden können:

• Name,
• Lieferadresse,
• Sendungsnummer,
• E-Mail-Adresse oder Telefonnummer, soweit dies für Sendungsinformationen oder die Zustellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung dient der Lieferung, Sendungsverfolgung sowie der Bearbeitung von Rücksendungen.

13. Zahlungsabwicklung

Bei einer Zahlung übermitteln wir die für die gewählte Zahlungsart erforderlichen Informationen an den jeweiligen Zahlungsdienstleister.

Dazu können insbesondere gehören:

• Name und Kontaktdaten,
• Rechnungs- und Lieferadresse,
• Bestellnummer, Betrag und Währung,
• IP-Adresse und Geräteinformationen,
• Zahlungs- und Transaktionsstatus,
• zahlungsartspezifische Informationen.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsanbieter Daten zur Betrugsprävention, Risikobewertung oder Erfüllung eigener gesetzlicher Pflichten verarbeiten, können zusätzlich Art. 6 Abs. 1 lit. f und lit. c DSGVO einschlägig sein.

13.1 Shopify Payments

Karten, Apple Pay, Google Pay, Shop Pay und bestimmte lokale Zahlungsmethoden können über Shopify Payments abgewickelt werden.

Shopify Payments verarbeitet dabei insbesondere Bestell-, Kontakt-, Transaktions-, Geräte- und zahlungsartspezifische Daten. Vollständige Karteninformationen werden nicht auf unseren eigenen Systemen gespeichert.

Shopify und beteiligte Zahlungs-, Bank- und Betrugspräventionspartner können Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten.

13.2 Shop Pay

Wenn Sie Shop Pay verwenden, können Sie Ihre Kontakt-, Liefer- und Zahlungsinformationen auf Wunsch in Ihrem Shop-Pay-Konto speichern. Verantwortlich für Shop Pay ist Shopify.

13.3 Apple Pay

Bei Auswahl von Apple Pay erfolgt die weitere Zahlungsabwicklung über Apple und die von Ihnen hinterlegte Bank beziehungsweise das Kartenunternehmen. Zahlungsdaten werden in der Regel in tokenisierter Form verarbeitet.

Anbieter in Europa ist insbesondere Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irland.

13.4 Google Pay

Bei Auswahl von Google Pay erfolgt die weitere Zahlungsabwicklung über Google und die von Ihnen hinterlegte Bank beziehungsweise das Kartenunternehmen.

Anbieter in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

13.5 Klarna

Wenn im Checkout eine Klarna-Zahlungsart angeboten und von Ihnen ausgewählt wird, werden die erforderlichen Daten an Klarna übermittelt.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Klarna kann Daten zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention und Bonitätsbewertung verarbeiten. Dabei kann Klarna automatisiert entscheiden, ob und welche Zahlungsart angeboten wird.

Weitere Informationen: Datenschutzhinweise von Klarna

13.6 PayPal

Wenn Sie PayPal auswählen, werden die erforderlichen Daten an PayPal übermittelt.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal kann Daten zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Risikobewertung und gegebenenfalls Bonitätsprüfung verarbeiten.

Weitere Informationen: Datenschutzhinweise von PayPal

14. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung kann über ein Double-Opt-in-Verfahren bestätigt und protokolliert werden. Die Protokollierung dient dem Nachweis einer ordnungsgemäßen Einwilligung.

Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an shop@staufergold.de abbestellen.

Soweit wir Shopify Email für den Newsletterversand verwenden, erfolgt die technische Verarbeitung durch Shopify.

15. Werbung gegenüber Bestandskunden

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir die beim Verkauf einer Ware erhaltene E-Mail-Adresse verwenden, um Sie über eigene ähnliche Waren zu informieren.

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ein entsprechender Abmeldelink ist in jeder Werbe-E-Mail enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt in der Direktwerbung für eigene ähnliche Produkte.

16. Google Tag Manager

Wir können den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwenden.

Der Google Tag Manager dient der zentralen Verwaltung von Analyse- und Marketing-Tags. Die über den Tag Manager eingebundenen Dienste werden entsprechend ihrer jeweiligen Rechtsgrundlage gesteuert.

Soweit der Einsatz eine Einwilligung erfordert, werden die betreffenden Tags erst nach Ihrer Einwilligung aktiviert.

17. Google Analytics 4

Nach Ihrer Einwilligung können wir Google Analytics 4 verwenden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher unseren Shop nutzen. Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und Produkte,
• Interaktionen, Warenkorb- und Kaufereignisse,
• ungefähre Region,
• Browser-, Geräte- und Betriebssystemdaten,
• Online-Kennungen und Cookieinformationen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

18. Google Ads und Conversion-Messung

Nach Ihrer Einwilligung können wir Google Ads, Conversion-Tracking, Remarketing und gegebenenfalls erweiterte Conversions verwenden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Verarbeitung dient der Messung des Erfolgs unserer Anzeigen, der Zuordnung von Bestellungen zu Werbemaßnahmen und – soweit eingewilligt – der Anzeige interessenbezogener Werbung.

Bei erweiterten Conversions können von Ihnen bereitgestellte Kontaktdaten vor der Übermittlung technisch gehasht werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

19. Google Kundenrezensionen

Soweit das Programm Google Kundenrezensionen in unserem Shopify-Shop aktiviert ist, können Sie nach einer Bestellung freiwillig in eine Bewertungsanfrage von Google einwilligen.

In diesem Fall können insbesondere Ihre E-Mail-Adresse, die Bestellnummer, das Bestellland sowie Angaben zum voraussichtlichen Lieferdatum an Google Ireland Limited übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung erfolgt keine Übermittlung für die Bewertungsanfrage.

20. Meta Pixel und Meta-Werbedienste

Nach Ihrer Einwilligung können wir das Meta Pixel und gegebenenfalls die Meta Conversions API einsetzen.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Die Dienste helfen uns, den Erfolg von Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen zu bilden und – soweit eingewilligt – interessenbezogene Werbung anzuzeigen.

Dabei können insbesondere Browser- und Geräteinformationen, Online-Kennungen, besuchte Seiten, Produktinteraktionen, Warenkorbereignisse und Bestellinformationen verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Im Rahmen bestimmter Mess- und Zielgruppenfunktionen können wir und Meta gemeinsam Verantwortliche sein. Die weitere Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta.

21. YouTube und Vimeo

Soweit wir Videos von YouTube oder Vimeo einbinden, werden diese Inhalte erst nach Ihrer Einwilligung geladen.

YouTube wird von Google Ireland Limited und Vimeo von Vimeo.com, Inc. bereitgestellt. Beim Laden oder Abspielen eines Videos können insbesondere IP-Adresse, Geräteinformationen, aufgerufene Seite, Cookieinformationen und Interaktionen an den jeweiligen Anbieter übermittelt werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ohne Ihre Einwilligung wird das eingebettete Video nicht geladen.

22. Übermittlung in Drittländer

Einige der eingesetzten Anbieter oder deren Unterauftragnehmer verarbeiten Daten möglicherweise außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Übermittlungsgrundlage können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, verbindliche interne Datenschutzvorschriften oder von der Europäischen Kommission genehmigte Standardvertragsklauseln dienen.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten regelmäßig:

• acht Jahre für aufbewahrungspflichtige Rechnungen und Buchungsbelege,
• sechs Jahre für aufbewahrungspflichtige Handels- und Geschäftskorrespondenz,
• die Dauer des Kundenkontos bis zu dessen Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• die in den Cookie-Einstellungen oder beim jeweiligen Dienst angegebenen Laufzeiten für Einwilligungs-, Analyse- und Marketingdaten.

Daten können länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

24. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruchsrecht nach Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an shop@staufergold.de oder an unseren Datenschutzbeauftragten wenden.

25. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für uns zuständige Aufsichtsbehörde ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

27. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich gesetzliche Anforderungen, unsere Datenverarbeitungen, die eingesetzten Dienstleister oder die technische Gestaltung unseres Onlineshops ändern.

Es gilt die jeweils im Onlineshop veröffentlichte Fassung.