Stand: 03.11.2025
1. Verantwortlicher für die Datenverarbeitung
Stona GmbH
Siegfriedstr. 152
10365 Berlin
Deutschland
E-Mail: info@iamstona.com
Die Stona GmbH hat keinen Datenschutzbeauftragten benannt, da hierfür nach Art. 37 DSGVO und § 38 BDSG keine Pflicht besteht.
Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit unter info@iamstona.com kontaktieren.
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich in dem Umfang, der erforderlich ist, um über unseren Online-Shop abgeschlossene Bestellungen zu bearbeiten und zu erfüllen sowie mit Kunden zu kommunizieren.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und – sofern eine Einwilligung vorliegt – Art. 6 Abs. 1 lit. a DSGVO.
Darüber hinaus verwenden wir Ihre Daten zur Zusendung von Marketing- oder Newsletter-Inhalten nur, wenn Sie sich ausdrücklich dafür angemeldet haben (siehe Abschnitt 7).
3. Kategorien von Daten und empfangende Stellen
Bei einer Bestellung verarbeiten wir insbesondere folgende personenbezogene Daten:
• Name, Rechnungs- und Lieferadresse
• E-Mail-Adresse und – falls angegeben – Telefonnummer
• Bestelldetails (Produkte, Preise, Zahlungsstatus)
Zur Erfüllung Ihrer Bestellung übermitteln wir Daten an:
• Shopify International Ltd., 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (E-Commerce-Plattform)
• Zahlungsdienstleister: PayPal, Klarna, QuickPay
• Versand- und Logistikdienstleister: siehe Abschnitt 4
• Omnisend (Soundest Ltd.), 22 Ganton Street, London W1F 7FD, Vereinigtes Königreich (für E-Mail-Benachrichtigungen & Newsletter)
Alle Partner verarbeiten Daten ausschließlich in unserem Auftrag und gemäß der DSGVO.
4. Versand und Lieferung
Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Versanddaten – einschließlich Name, Lieferadresse sowie, falls für die Zustellung notwendig, E-Mail-Adresse und/oder Telefonnummer – an unsere Versanddienstleister (z. B. DHL, UPS, DPD oder GLS).
Die Datenübermittlung erfolgt ausschließlich zur Durchführung des Transports und zur Sendungsverfolgung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Zahlungsabwicklung
Je nach gewählter Zahlungsmethode werden personenbezogene Daten an folgende Zahlungsdienstleister übermittelt:
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
• QuickPay ApS, Vesterbrogade 18, 1620 Copenhagen V, Dänemark
Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Jeder dieser Anbieter ist eigenständiger Verantwortlicher im Sinne der DSGVO.
Weitere Informationen finden Sie in den jeweiligen Datenschutzrichtlinien der Anbieter:
• PayPal Privacy Policy
• Klarna Privacy Policy
• QuickPay Privacy Policy
6. Newsletter und Marketing-Kommunikation
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Informationen zu Produkten, Angeboten oder Markenupdates über unseren Dienstleister Omnisend zu versenden (Soundest Ltd., London, UK).
Für die Registrierung nutzen wir das Double-Opt-In-Verfahren:
Sie erhalten eine Bestätigungs-E-Mail, bevor Ihre Anmeldung aktiv wird.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – entweder über den „Abmelden“-Link in jedem Newsletter oder durch direkte Kontaktaufnahme unter info@iamstona.com.
Weitere Informationen: https://www.omnisend.com/privacy/
7. Kundenbewertungen
Wir nutzen die Anwendung Judge.me (Judge.me Ltd., The Courtyard, 30 Worthing Road, Horsham, RH12 1SL, Vereinigtes Königreich), um verifizierte Produktbewertungen zu erfassen und anzuzeigen.
Judge.me verarbeitet hierzu u. a.:
• E-Mail-Adresse
• Name (falls angegeben)
• Bestellreferenz
• Bewertungsinhalt
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses, transparente und authentische Produktbewertungen bereitzustellen.
Weitere Informationen: https://judge.me/privacy
8. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die Auftragserfüllung, Kundenbetreuung sowie die gesetzlichen Aufbewahrungspflichten erforderlich ist.
Nach deutschem Steuer- und Handelsrecht gelten folgende Fristen:
• Rechnungs- und Transaktionsdaten: 6–10 Jahre (§ 147 AO, § 257 HGB)
Daten aus Newsletter-Abonnements speichern wir, bis Sie sich abmelden oder Ihre Einwilligung widerrufen.
Nach Ablauf der jeweiligen Fristen werden Daten gelöscht oder anonymisiert.
9. Datensicherheit
Wir ergreifen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen (Art. 32 DSGVO).
Daten im Bestell- und Zahlungsprozess werden verschlüsselt (SSL/TLS) übertragen.
10. Ihre Rechte gemäß DSGVO
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
https://www.datenschutz-berlin.de
11. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um rechtliche, technische oder betriebliche Änderungen abzubilden.
Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.
