Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop www.stoff24.com besuchen, ein Kundenkonto anlegen, bestellen, uns kontaktieren oder unseren Newsletter beziehen. Sie erfahren außerdem, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist:

Buddeberg & Weck GmbH

Plüschowstraße 5-7, 42285 Wuppertal, Deutschland

Vertreten durch den Geschäftsführer Sven Bohnenkamp

Telefon: +49 202 280 34 50

Telefax: +49 202 280 34 99

E-Mail: info@stoff24.com

2. Ansprechpartner für den Datenschutz

Fragen zum Datenschutz richten Sie bitte an die in Abschnitt 1 genannten Kontaktdaten.

3. Hosting und Server-Logfiles

Hosting

Unser Onlineshop wird auf einem Server der XICTRON, 31185 Söhlde, betrieben. Der Server steht im Rechenzentrum der Hetzner Online GmbH in Nürnberg (Deutschland). Auf diesem Server werden die Daten verarbeitet, die beim Besuch des Shops entstehen oder die Sie im Shop eingeben, zum Beispiel bei der Registrierung, bei einer Bestellung oder im Kontaktformular.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Erfüllung eines Vertrags mit Ihnen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb des Onlineshops.

XICTRON (Lennart Harmes, Glockruthenallee 16, 31185 Söhlde) betreibt für uns den Server, die Shopsoftware und die Schnittstelle zu unserer Warenwirtschaft (siehe Abschnitt 8) als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet Ihre Daten dabei nur nach unserer Weisung. Den Server stellt die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Auftrag von XICTRON bereit; sie ist insoweit weiterer Auftragsverarbeiter (Art. 28 Abs. 4 DSGVO).

Schriften und Skripte des Shops liegen auf diesem Server. Beim Aufruf der Shopseiten werden sie nicht von Servern anderer Anbieter geladen. Das gilt auch für die Kasse: Für die Zahlung mit PayPal oder über Mollie leiten wir Sie nach dem Klick auf den Bestellknopf auf die Seite des jeweiligen Zahlungsdienstes weiter (siehe Abschnitt Zahlung).

Server-Logfiles

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Diese werden in Protokolldateien (Server-Logfiles) erfasst. Die Protokolldateien löschen wir automatisch nach sieben Tagen. Erfasst werden insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und Statuscode der Antwort
• übertragene Datenmenge
• verweisende Seite (Referrer), soweit Ihr Browser sie übermittelt
• Browsertyp und Betriebssystem

Wir verarbeiten diese Daten, um die Seiten auszuliefern sowie Angriffe und Fehlfunktionen zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb des Shops.

4. Cookies und Einwilligungsdialog

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Ohne Ihre Einwilligung setzt unser Shop nur Cookies, die für seinen Betrieb technisch notwendig sind. Dazu gehören insbesondere:

Cookie	Zweck	Speicherdauer
session- (Sitzung)	ordnet Ihre Aufrufe während eines Besuchs einander zu, zum Beispiel für Warenkorb, Anmeldung und Kasse	bis zum Ende der Browsersitzung
timezone (Zeitzone)	speichert die Zeitzone Ihres Browsers, damit Zeitangaben passend angezeigt werden	30 Tage, wird bei jedem Seitenaufruf erneuert
cookie-preference (Cookie-Einstellungen)	speichert, dass Sie im Cookie-Hinweis eine Auswahl getroffen haben, damit er nicht bei jedem Aufruf erneut erscheint	30 Tage
cookie-config-hash (Cookie-Konfiguration-Hash)	speichert, auf welchem Stand der Cookie-Einstellungen Ihre Auswahl beruht, damit wir Sie bei einer Änderung erneut fragen können	30 Tage
sw-states	merkt sich, dass Ihr Warenkorb gefüllt ist oder Sie angemeldet sind, damit Ihnen keine zwischengespeicherte Seite ohne diese Angaben angezeigt wird	bis zum Ende der Browsersitzung
sw-cache-hash	sorgt dafür, dass Sie aus dem Zwischenspeicher nur Seiten erhalten, die zu Ihrem Warenkorb und Ihrer Anmeldung passen, etwa zu den Preisen Ihrer Kundengruppe	bis zum Ende der Browsersitzung

Das Cookie „timezone“ enthält nur den Namen der in Ihrem Browser eingestellten Zeitzone, etwa „Europe/Berlin“. Der Shop braucht ihn, um Datums- und Uhrzeitangaben, zum Beispiel zu Ihren Bestellungen im Kundenkonto, in Ihrer Ortszeit anzuzeigen; ohne das Cookie erscheinen sie in koordinierter Weltzeit (UTC), sodass die Uhrzeit um mehrere Stunden abweichen und sich das Datum verschieben kann.

Das Speichern und Auslesen dieser Cookies ist nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ohne Einwilligung zulässig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie Ihrer Bestellung dient, im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionsfähigen Shop.

Beim ersten Besuch zeigen wir einen Cookie-Hinweis. Dort entscheiden Sie, ob Sie neben den technisch notwendigen Cookies weitere Funktionen zulassen. Cookies können Sie außerdem in Ihrem Browser löschen oder sperren; ohne die technisch notwendigen Cookies können Warenkorb und Kasse jedoch nicht wie vorgesehen funktionieren.

Merkzettel

Unser Merkzettel (Wunschliste) speichert Daten in Ihrem Browser nur, wenn Sie dem im Cookie-Hinweis zugestimmt haben. Möchten Sie den Merkzettel nutzen, ohne bisher zugestimmt zu haben, erscheint der Einwilligungsdialog. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Mit Ihrer Zustimmung speichert der Merkzettel die gemerkten Artikel im lokalen Speicher Ihres Browsers, bis Sie sie entfernen oder die Browserdaten löschen. Ihre Zustimmung merken wir uns im Cookie „wishlist-enabled“ für 30 Tage.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen und die Zustimmung entfernen. Den Link „Cookie-Voreinstellungen“ finden Sie im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

5. Reichweitenmessung mit XICTRAQ

Zur Nutzungsstatistik setzen wir XICTRAQ ein, ein Analysesystem der XICTRON, 31185 Söhlde (siehe Abschnitt 3). Für die Reichweitenmessung setzt XICTRAQ keine Cookies und speichert oder liest keine Informationen in Ihrem Browser; eine Einwilligung ist dafür nicht erforderlich. Sie können der Messung jederzeit widersprechen (siehe unten und Abschnitt 17).

Bei jedem Seitenaufruf werden folgende Daten verarbeitet: die aufgerufene Seite samt den Angaben in der Adresse, zum Beispiel einem Suchbegriff aus der Shopsuche, die verweisende Seite (Referrer), wenn Sie von einer anderen Website kommen, Kampagnen-Parameter und Klick-Kennungen von Werbeanzeigen, die ungefähre Verweildauer, Lade- und Darstellungszeiten der Seite, Bildschirm- und Fenstergröße, Pixeldichte und die daraus abgeleitete Geräteklasse, Browser- und Betriebssystem-Kategorie samt Version sowie, soweit der Browser sie von sich aus mitteilt, Bauform, Gerätefamilie und Hersteller, die eingestellte Sprache sowie Datum und Uhrzeit des Aufrufs. Außerdem erfasst XICTRAQ, wie die Seiten genutzt werden: Klicks mit ihrer Position und dem angeklickten Element, die Nutzung von Formularen ohne deren Inhalt (welches Feld ausgefüllt wird, wie lange und mit wie vielen Zeichen), das Abspielen von Videos, Klicks auf Links zu anderen Websites und Downloads, technische Fehler der Seite sowie den Bestellablauf: das Hinzufügen und Entfernen von Artikeln im Warenkorb, die Schritte der Kasse und abgeschlossene Bestellungen mit Bestellnummer, Artikeln, Mengen, Beträgen sowie Zahlungs- und Versandart.

Zur Unterscheidung von Besuchen bildet XICTRAQ aus Ihrer IP-Adresse und einem täglich wechselnden Tagesschlüssel (Salt) einen Kurzzeitwert, der sich nach Ablauf des Tages keiner IP-Adresse mehr zuordnen lässt. Aus der IP-Adresse leitet XICTRAQ außerdem den ungefähren Standort (Land, Region, Stadt und ungefähre Postleitzahl) und den Netzbetreiber ab. Die IP-Adresse selbst wird in den Messdaten nicht gespeichert; wie jeder Aufruf unseres Servers wird die Übertragung der Messdaten aber in den Server-Logfiles erfasst (siehe Abschnitt 3).

Zuordnung zum Kundenkonto: Sind Sie in unserem Shop angemeldet, auch bei einer Bestellung als Gast, übermittelt der Shop zusätzlich Ihre Kundennummer, Ihren Namen, bei Gewerbekunden den Firmennamen, Ihre Kundengruppe und die Kontoart (privat oder gewerblich, Gastkonto) an XICTRAQ. Ihre Nutzungsdaten werden dann Ihrem Kundenkonto zugeordnet, damit wir sehen, wie unsere Kundinnen und Kunden den Shop nutzen. Ihre Anschrift und Ihre E-Mail-Adresse speichert XICTRAQ dafür nicht.

Sitzungsaufzeichnung: Nur mit Ihrer Einwilligung zeichnet XICTRAQ außerdem den Ablauf Ihres Besuchs auf, also Mausbewegungen, Klicks, Scrollen und Änderungen der angezeigten Seite, damit wir Bedienprobleme erkennen. Aufgezeichnet werden auch die Seiten des Kundenkontos und der Kasse. Eingaben in Formularfelder werden dabei unkenntlich gemacht, ebenso E-Mail-Adressen, Bankverbindungen und Kartennummern im angezeigten Text; andere angezeigte Inhalte sind in der Aufzeichnung lesbar, etwa Artikel und Preise, auf den Seiten des Kundenkontos und der Kasse auch Ihr Name und Ihre Anschrift. Für die Dauer des Besuchs legt das Messskript dafür eine zufällige Kennung der Aufzeichnung im Sitzungsspeicher Ihres Browsers ab („__xq_rec_“ mit der Kennung unseres Shops).

Rechtsgrundlage für die Reichweitenmessung und die Zuordnung zum Kundenkonto ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zu erkennen, wie der Shop genutzt wird, und ihn danach zu verbessern. Rechtsgrundlage für die Sitzungsaufzeichnung ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Sie beginnt erst, wenn Sie im Cookie-Hinweis unter „Statistiken“ der „Sitzungsaufzeichnung (XICTRAQ)“ zustimmen. Ihre Zustimmung speichert der Shop im Cookie „xictraq-recording“ für 30 Tage. Sie können die Einwilligung jederzeit über den Link „Cookie-Voreinstellungen“ im Fußbereich jeder Seite mit Wirkung für die Zukunft widerrufen; ab dann zeichnet XICTRAQ Ihren Besuch nicht mehr auf. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sitzungsaufzeichnungen löscht XICTRAQ automatisch spätestens nach 90 Tagen. Die übrigen Messdaten, einschließlich der Zuordnung zu Ihrem Kundenkonto, löschen wir nach 14 Monaten. Möchten Sie der Messung widersprechen oder sollen wir die Ihrem Kundenkonto bereits zugeordneten Messdaten vorzeitig löschen, genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Die Messdaten werden auf von XICTRON kontrollierten Servern innerhalb der Europäischen Union verarbeitet und nicht an weitere Dritte weitergegeben. XICTRON verarbeitet die Messdaten dabei als Auftragsverarbeiter in unserem Auftrag und nur nach unserer Weisung (Art. 28 DSGVO).

6. Kundenkonto und Registrierung

Sie können in unserem Shop ein Kundenkonto anlegen. Dafür verarbeiten wir die Angaben aus dem Registrierungsformular. Pflichtangaben sind Vor- und Nachname, E-Mail-Adresse, Passwort sowie Straße und Hausnummer, Postleitzahl, Ort und Land Ihrer Rechnungsanschrift, bei Gewerbekunden zusätzlich die Firma und bei Gewerbekunden und Studierenden ein Nachweis (siehe unten). Freiwillig sind die Anrede, das Bundesland und bei Gewerbekunden die Umsatzsteuer-Identifikationsnummer. Geben Sie eine abweichende Lieferanschrift an, sind dort Name und vollständige Anschrift erforderlich. Ihr Passwort speichern wir nur als Hashwert, nicht im Klartext.

Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Ihr Kundenkonto wird erst freigeschaltet, wenn Sie diesen Link aufrufen (Double-Opt-in). Damit prüfen wir, ob die angegebene E-Mail-Adresse Ihnen gehört.

Im Kundenkonto sehen Sie Ihre Daten und Bestellungen. Rechnungen und Lieferscheine erstellen wir in unserer Warenwirtschaft (siehe Abschnitt 8) und stellen sie Ihnen im Kundenkonto zum Abruf bereit. Ihre Kundendaten legen wir dazu auch in der Warenwirtschaft an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kundenkontos und Abwicklung Ihrer Bestellungen). Die Umsatzsteuer-Identifikationsnummer verarbeiten wir außerdem für die umsatzsteuerliche Behandlung Ihrer Bestellungen (Art. 6 Abs. 1 lit. c DSGVO).

Nachweis für Gewerbekunden und Studierende

Neben Privatkunden gibt es in unserem Shop die Kundengruppen Gewerbekunden (Wiederverkäufer, Netto-Preise) und Studierende (Preisnachlass). Wenn Sie sich als Gewerbekunde oder als Studentin oder Student registrieren, laden Sie bei der Registrierung einen Nachweis hoch, zum Beispiel eine Gewerbeanmeldung, einen Handelsregisterauszug oder eine Studienbescheinigung (Dateiformat PDF, JPG oder PNG, bis 10 MB). Wir prüfen den Nachweis und ordnen Ihr Konto danach der passenden Kundengruppe zu. Bis zur Freigabe gilt Ihr Konto als Privatkundenkonto.

Den Nachweis und die darin enthaltenen Angaben verwenden wir, um Ihre Zugehörigkeit zur gewählten Kundengruppe zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie mit der Registrierung die Konditionen dieser Kundengruppe beantragen. Den Nachweis speichern wir in einem nicht öffentlich zugänglichen Bereich unseres Shops; zur Prüfung erhalten ihn die zuständigen Mitarbeiterinnen und Mitarbeiter außerdem per E-Mail. An unsere Warenwirtschaft übertragen wir nur die Zuordnung zur Kundengruppe, nicht den Nachweis selbst. Wir löschen den Nachweis, wenn Ihr Antrag abgelehnt wird, wenn Ihr Konto nicht mehr der beantragten Kundengruppe angehört oder wenn Sie Ihr Kundenkonto löschen lassen.

Löschung des Kundenkontos

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, zum Beispiel per E-Mail an info@stoff24.com. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, schränken wir in der Verarbeitung ein und löschen sie nach Ablauf der Aufbewahrungsfrist (siehe Abschnitt 15).

7. Bestellung als Gast

Sie können auch ohne Kundenkonto bestellen. Wir verarbeiten dann die Angaben, die für die Bestellung erforderlich sind (siehe Abschnitt 8), legen aber kein Kundenkonto mit Passwort für Sie an. Ihre Bestellung und die zugehörigen Belege werden wie jede Bestellung an unsere Warenwirtschaft übertragen und nach den gesetzlichen Fristen aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Bestellabwicklung und Warenwirtschaft

Für die Abwicklung Ihrer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, die bestellten Artikel samt Mengen und Zuschnitt, die gewählte Zahlart und Versandart sowie den Stand der Bestellung. Nach dem Absenden erhalten Sie eine Bestellbestätigung per E-Mail. Diese und die übrigen E-Mails des Shops, etwa Zahlungserinnerungen und Bestätigungslinks, versenden wir über den Mailserver eines Dienstleisters mit Sitz in Deutschland, der dabei als Auftragsverarbeiter in unserem Auftrag tätig ist (Art. 28 DSGVO). Er verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der jeweiligen E-Mail.

Bestellungen, Kundendaten und Belege übertragen wir über eine Schnittstelle an unsere eigene Warenwirtschaft, die wir in unserem Haus betreiben. Dort bearbeiten wir die Bestellung, stellen Rechnungen und Lieferscheine aus und erfüllen unsere Buchführungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir handels- und steuerrechtliche Aufzeichnungs- und Aufbewahrungspflichten erfüllen.

9. Zahlung

Welche Zahlarten angeboten werden, hängt vom Land Ihrer Rechnungsanschrift und Ihrer Kundengruppe ab. Je nach gewählter Zahlart geben wir die für die Zahlung erforderlichen Angaben an den jeweiligen Zahlungsdienstleister weiter. Das sind insbesondere Bestellnummer, Betrag und Währung, Ihr Name, Ihre E-Mail-Adresse, Ihre Rechnungs- und Lieferanschrift (bei Gewerbekunden mit Firmenname) sowie die bestellten Artikel mit Bezeichnung, Artikelnummer, Menge, Preis und Steuersatz. Ist in Ihrer Anschrift eine Telefonnummer hinterlegt, kann auch diese übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch die Zahlungsdienstleister gelten ergänzend deren Datenschutzhinweise.

Vorkasse (Überweisung)

Bei Vorkasse überweisen Sie den Betrag auf unser Konto; die Bankverbindung steht in der Bestellbestätigung. Dabei erhalten wir die Angaben, die Ihre Bank mit der Überweisung übermittelt, insbesondere Name des Kontoinhabers, IBAN, Betrag und Verwendungszweck.

Rechnung

Kauf auf Rechnung bieten wir nur Gewerbekunden an, und zwar nach der ersten abgeschlossenen Bestellung oder nach unserer Freigabe. Dafür verwenden wir die Daten Ihres Kundenkontos und Ihrer bisherigen Bestellungen. Den Rechnungskauf wickeln wir selbst ab, ohne externen Zahlungsdienstleister.

PayPal

Wenn Sie mit PayPal bezahlen, leitet Sie der Bestellknopf zu PayPal weiter, wo Sie die Zahlung abschließen. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält dafür die oben genannten Angaben zur Bestellung.

Mollie

Für folgende Zahlarten nutzen wir den Zahlungsdienst Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande:

• Kreditkarte
• Google Pay
• Apple Pay (auf Geräten von Apple)
• Klarna
• Pay by Bank
• je nach Land der Rechnungsanschrift: eps-Überweisung (Österreich), iDEAL | Wero (Niederlande), Bancontact (Belgien), Multibanco (Portugal)

Mollie erhält die für die Zahlung erforderlichen Angaben und wickelt die Zahlung ab. Je nach Zahlart sind außerdem Ihr Kartenherausgeber, Ihre Bank oder der Anbieter der jeweiligen Zahlart beteiligt.

Bei Google Pay und Apple Pay wird die Zahlung zusätzlich über den Bezahldienst von Google beziehungsweise Apple abgewickelt, der dafür die in Ihrem dortigen Konto hinterlegten Zahlungsdaten verwendet. Anbieter von Google Pay ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Anbieter von Apple Pay ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Bei Klarna übergibt Mollie die Zahlung an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna erhält dafür die für die gewählte Klarna-Zahlweise erforderlichen Angaben. Klarna kann dabei Ihre Identität und Ihre Kreditwürdigkeit prüfen; Einzelheiten finden Sie in der Datenschutzerklärung von Klarna.

Kostenlose Musterbestellung

Bestellen Sie ausschließlich Stoffmuster, ist die Bestellung kostenlos (Zahlart „Kostenlose Musterbestellung“). Dabei fallen keine Zahlungsdaten an, und kein Zahlungsdienstleister ist beteiligt.

10. Versand

Paketversand mit UPS

Pakete versenden wir mit UPS. Für die Zustellung übermitteln wir UPS Ihren Namen und Ihre Lieferanschrift. Ihre E-Mail-Adresse geben wir nur an UPS weiter, wenn Sie dem in der Kasse zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO); UPS informiert Sie dann per E-Mail über die Zustellung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@stoff24.com. Einen Teil der Zustellungen übernimmt DSV als Subunternehmer von UPS; DSV erhält dafür die zur Zustellung nötigen Angaben. Unser Versandpartner ist die United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss.

Die Übermittlung von Name und Lieferanschrift ist zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Stoffmuster per Deutsche Post

Reine Musterbestellungen versenden wir per Deutsche Post. Dafür stehen Ihr Name und Ihre Lieferanschrift auf der Sendung. Bestellen Sie Muster zusammen mit Meterware, legen wir sie dem UPS-Paket bei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Lieferungen außerhalb der Europäischen Union

An Gewerbekunden liefern wir auch nach Liechtenstein, in die Schweiz, in das Vereinigte Königreich und nach Norwegen. Bei diesen Lieferungen gelangen die für Zustellung und Verzollung erforderlichen Angaben in das jeweilige Empfängerland. Liechtenstein und Norwegen gehören zum Europäischen Wirtschaftsraum, in dem die DSGVO gilt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Entscheidung 2000/518/EG), für das Vereinigte Königreich ebenfalls (Durchführungsbeschluss (EU) 2021/1772 in der Fassung des Durchführungsbeschlusses (EU) 2025/2574); auf diese Beschlüsse stützt sich die Übermittlung (Art. 45 DSGVO). Entfällt ein Beschluss, stützen wir die Übermittlung darauf, dass sie zur Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

11. Kontaktformular, E-Mail, Telefon und Telefax

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Im Kontaktformular sind das Anrede, Vor- und Nachname, E-Mail-Adresse, Betreff und Ihre Nachricht; die Angabe einer Telefonnummer ist freiwillig. Bei einer Anfrage per E-Mail, Telefon oder Telefax verarbeiten wir die Angaben, die Sie uns dabei mitteilen, insbesondere Name, Kontaktdaten und Ihre Nachricht.

Zum Schutz vor automatisierten Spam-Eingaben enthält das Kontaktformular ein für Besucher nicht sichtbares Feld (Honeypot). Dafür nutzen wir keinen externen Dienst und kein Captcha. Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Absendungen je IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage und im Schutz des Formulars vor Missbrauch. Wir löschen die Angaben, wenn Ihr Anliegen erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, etwa für Geschäftsbriefe.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen per E-Mail Informationen über neue Stoffe, Aktionen und Nähideen zu senden. Für die Anmeldung über das Newsletter-Formular genügt Ihre E-Mail-Adresse. Abonnieren Sie den Newsletter in Ihrem Kundenkonto, übernehmen wir zusätzlich Anrede, gegebenenfalls Titel, Vor- und Nachname sowie Straße, Postleitzahl und Ort Ihrer Standard-Lieferanschrift aus dem Kundenkonto.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link aufrufen, nehmen wir Ihre Adresse in den Verteiler auf. Um Ihre Einwilligung nachweisen zu können, speichern wir zu Ihrer E-Mail-Adresse den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung.

Für den Versand nutzen wir die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, als Auftragsverarbeiter (Art. 28 DSGVO). Ihre E-Mail-Adresse und die Angaben zur Anmeldung werden dafür bei CleverReach gespeichert.

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit der Anmeldung willigen Sie außerdem ein, dass wir auswerten, ob und wann Sie unsere Newsletter öffnen und welche Links Sie darin anklicken. Dafür enthält jeder Newsletter ein unsichtbares Zählpixel, und die Links führen über einen Server von CleverReach; die Auswertung ist Ihrer E-Mail-Adresse zugeordnet. Wir nutzen sie, um zu erkennen, welche Inhalte auf Interesse stoßen, und den Newsletter danach auszurichten. Rechtsgrundlage ist ebenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Abruf des Zählpixels § 25 Abs. 1 TDDDG). Eine Abmeldung nur von der Auswertung ist nicht möglich; mit dem Widerruf endet der Bezug des Newsletters und damit auch die Auswertung. Die Protokollierung der Anmeldung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink im Newsletter oder per E-Mail an info@stoff24.com. Nach der Abmeldung erhalten Sie keinen Newsletter mehr. Ihre Anmeldedaten bleiben mit dem Vermerk „abgemeldet“ gespeichert, damit wir Ihre Abmeldung beachten und nachweisen können, dass Sie eingewilligt und die Einwilligung widerrufen haben (Art. 6 Abs. 1 lit. f DSGVO). Auf Ihren Wunsch löschen wir sie vollständig.

13. Weitere Empfänger

Außer an die in dieser Erklärung genannten Stellen geben wir Ihre Daten nur in folgenden Fällen weiter: wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanzbehörden (Art. 6 Abs. 1 lit. c DSGVO); wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, etwa an Rechtsanwälte, Inkassodienstleister oder Gerichte (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchsetzung und Abwehr von Ansprüchen); an eine Steuerberatung oder Wirtschaftsprüfung, soweit wir sie für Buchführung, Steuererklärungen oder Jahresabschluss einsetzen, mit den dafür erforderlichen Unterlagen; sie ist beruflich zur Verschwiegenheit verpflichtet (Art. 6 Abs. 1 lit. c und lit. f DSGVO); an Dienstleister, die unsere IT-Systeme, etwa die Warenwirtschaft oder unsere E-Mail-Postfächer, betreuen und dabei auf Daten zugreifen können; sie verarbeiten diese als Auftragsverarbeiter nur nach unserer Weisung (Art. 28 DSGVO).

14. Übermittlung in Länder außerhalb der EU

Unser Server steht in Deutschland; die Daten der Reichweitenmessung verarbeitet XICTRON innerhalb der Europäischen Union. Bei Lieferungen in Länder außerhalb der Europäischen Union gelangen die Lieferdaten in das Empfängerland (siehe Abschnitt 10). Die in dieser Erklärung genannten Zahlungs- und Versanddienstleister haben ihren Sitz in der Europäischen Union; an sie übermitteln wir Ihre Daten innerhalb der EU. Diese Dienstleister verarbeiten Ihre Daten in eigener Verantwortung. Ob und auf welcher Grundlage sie Daten in Länder außerhalb der EU übermitteln, etwa an Konzerngesellschaften, entnehmen Sie bitte ihren Datenschutzhinweisen.

15. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist. Daten Ihres Kundenkontos speichern wir, bis Sie das Konto löschen lassen. Daten zu Bestellungen und Verträgen speichern wir außerdem, solange Ansprüche aus dem Vertrag geltend gemacht werden können.

Unterliegen Daten gesetzlichen Aufbewahrungspflichten, bewahren wir sie bis zum Ablauf dieser Fristen auf und schränken ihre Verarbeitung bis dahin ein. Nach § 257 des Handelsgesetzbuchs (HGB) und § 147 der Abgabenordnung (AO) gelten insbesondere:

• Handels- und Geschäftsbriefe: sechs Jahre
• Buchungsbelege, zum Beispiel Rechnungen: acht Jahre
• Handelsbücher, Inventare und Jahresabschlüsse: zehn Jahre

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Speicherdauern für einzelne Verarbeitungen nennen wir in den jeweiligen Abschnitten.

16. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 17)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 18)

Für die Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

17. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Das betrifft insbesondere die Server-Logfiles und die Reichweitenmessung mit XICTRAQ einschließlich der Zuordnung zum Kundenkonto. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit widersprechen; das gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

Den Widerspruch können Sie formlos an die in Abschnitt 1 genannten Kontaktdaten richten.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestr. 2-4, 40213 Düsseldorf

Sie können sich auch an die Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Angaben, die für Vertragsschluss, Zahlung und Lieferung erforderlich sind, insbesondere Name, Anschrift und E-Mail-Adresse, können wir eine Bestellung jedoch nicht annehmen. Für die Konditionen für Gewerbekunden oder Studierende ist ein Nachweis erforderlich.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Über die Zuordnung zur Kundengruppe Gewerbekunden oder Studierende entscheiden wir nach Prüfung Ihres Nachweises. Ob Ihnen der Kauf auf Rechnung offensteht, richtet sich nach den in Abschnitt 9 genannten Voraussetzungen; die übrigen Zahlarten stehen Ihnen unabhängig davon zur Verfügung. Wenn Sie mit Klarna bezahlen, entscheidet Klarna in eigener Verantwortung, ob die gewählte Zahlweise angeboten wird; Einzelheiten, auch zu automatisierten Entscheidungen, nennt die Datenschutzerklärung von Klarna.

20. Datensicherheit

Die Seiten unseres Shops werden über eine verschlüsselte Verbindung (TLS) übertragen; Sie erkennen sie an „https://“ am Anfang der Adresse in Ihrem Browser. Angaben, die Sie im Shop eingeben, werden so verschlüsselt an unseren Server übertragen.

Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. E-Mails, die Sie uns senden, können je nach Einstellung der beteiligten Mailserver auf dem Übertragungsweg unverschlüsselt sein.

21. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026