Stobo
Rechtliches

Datenschutz

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO, BDSG und TDDDG — Stand Juni 2026.

1. Einleitung und allgemeine Angaben

Vielen Dank für Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt im Einklang mit den gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1.1 Verantwortlicher im Sinne der DSGVO

STOBO technische Vertriebsgesellschaft mbH
Geschäftsführer: Dominik Bongers
Bahnstraße 149, 50858 Köln
Telefon: 02234 990900
E-Mail: info@stobo.de

1.2 Kontaktdaten des Datenschutzbeauftragten

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung hierzu besteht. Für Anfragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1.1 genannten Kontaktdaten.

1.3 Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Die Begriffsbestimmungen ergeben sich insbesondere aus Art. 4 DSGVO.

2. Kontaktmöglichkeiten, Kundenkonto, Bestellungen

2.1 Registrierung in unserem Online-Shop / Kundenkonto

Sie haben die Möglichkeit, in unserem Online-Shop ein Kundenkonto anzulegen, um Bestellungen vorzunehmen. Im Rahmen der Registrierung verarbeiten wir insbesondere folgende personenbezogene Daten:

  • Vor- und Nachname sowie ggf. Titel
  • E-Mail-Adresse
  • Anschrift
  • Datum und Uhrzeit der Registrierung
  • Passwort (verschlüsselt gespeichert)

Freiwillige Angaben (z. B. Telefonnummer) können ergänzend gemacht werden. Pflichtangaben sind in der Eingabemaske entsprechend gekennzeichnet.

Rechtsgrundlage für die Verarbeitung der zur Einrichtung des Kundenkontos und zur Bestellabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit freiwillige Angaben gemacht werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Daten werden gelöscht, sobald das Nutzerkonto gelöscht wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.2 Abrechnung und Zahlungsmöglichkeiten

Soweit Sie über unseren Web-Shop kostenpflichtige Waren oder Dienstleistungen erwerben, verarbeiten wir die zur Vertragsabwicklung erforderlichen Abrechnungs- und Transaktionsdaten (z. B. Name, Rechnungsanschrift, Bestell- und Zahlungsbetrag, Zeitpunkt der Zahlung, Zahlungsart).

Die Zahlungsabwicklung erfolgt regelmäßig über externe Zahlungsdienstleister (z. B. Shopify Payments, PayPal). Vollständige Zahlungsdaten (z. B. Kreditkartennummern oder vollständige Bankdaten) werden grundsätzlich nicht durch uns verarbeitet oder gespeichert, sondern ausschließlich durch den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.3 Versandprozess

Im Rahmen des Versandprozesses werden Adressdaten des Paketempfängers an Lager- und Logistikdienstleister übermittelt und dort verarbeitet, soweit dies zur Auslieferung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

2.4 Bestell- und vertragsrelevante E-Mails

Wir kontaktieren Sie im Rahmen der Kaufabwicklung und Vertragserfüllung insbesondere durch:

  • Bestellbestätigung
  • Versandbestätigung
  • Zahlungs- und Rechnungsinformationen
  • Mitteilungen zum Lieferstatus oder erforderlichen Rückfragen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mails sind für die ordnungsgemäße Vertragsabwicklung erforderlich und können nicht abbestellt werden.

2.5 Bestandskundenwerbung

Wir verarbeiten in Einzelfällen Kundendaten, um Direktwerbung gegenüber Bestandskunden zu betreiben (z. B. Bewertungsanfragen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke der Direktwerbung einzulegen.

2.6 Kontaktaufnahme

Wenn Sie mit uns per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir Ihre Angaben einschließlich Ihrer Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen.

Zur Bearbeitung von Anfragen nutzen wir die Dienste der Freshworks GmbH, Neue Grünstraße 17, 10179 Berlin. Wir haben mit Freshworks einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Anfragen mit potenzieller rechtlicher Relevanz speichern wir regelmäßig bis zum Ablauf der gesetzlichen Verjährungsfrist (regelmäßig drei Jahre ab Ende des Kalenderjahres).

3. Verarbeitungstätigkeiten auf unserer Website

3.1 Zugriff auf und Speicherung von Informationen in Endeinrichtungen

Bei der Nutzung unserer Website kann es erforderlich sein, dass Informationen auf Ihrem Endgerät gespeichert werden oder auf bereits gespeicherte Informationen zugegriffen wird (z. B. durch Cookies oder vergleichbare Technologien).

Soweit dies zwingend erforderlich ist, erfolgt der Zugriff bzw. die Speicherung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Andernfalls erfolgt der Zugriff bzw. die Speicherung ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

3.2 Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Provider bzw. Webserver automatisch Daten erfasst:

  • Datum und Uhrzeit der Anforderung
  • Name der angeforderten Datei
  • Seite, von der aus die Datei angefordert wurde
  • Zugriffsstatus
  • Browsertyp und Betriebssystem
  • IP-Adresse
  • übertragene Datenmenge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden aus Sicherheitsgründen zeitlich befristet gespeichert und spätestens nach 90 Tagen anonymisiert bzw. gelöscht.

3.3 Cookies

Unsere Website wurde mit der E-Commerce-Plattform Shopify erstellt. Shopify verwendet Cookies sowie vergleichbare Technologien (z. B. Pixel, Tags), die auf Ihrem Endgerät gespeichert werden können oder mit deren Hilfe auf bereits gespeicherte Informationen zugegriffen wird.

3.3.1 Technisch notwendige Cookies

Wir setzen Cookies ein, die für den ordnungsgemäßen Betrieb der Website, die Durchführung des Bestell- und Checkout-Prozesses, die Verwaltung von Nutzer- und Sitzungsinformationen sowie die Sicherstellung der IT-Sicherheit und Betrugsprävention zwingend erforderlich sind. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. f DSGVO.

3.3.2 Cookies für Analyse und Statistiken

Sofern Sie eingewilligt haben, setzen wir Cookies ein, die der Analyse des Nutzerverhaltens, der statistischen Auswertung sowie der Optimierung unserer Website dienen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

3.3.3 Cookies und Technologien für Marketing und Werbung

Sofern Sie eingewilligt haben, setzen wir Cookies und Tracking-Technologien ein, um zielgerichtete Werbung auszuspielen und Marketingkampagnen zu messen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

3.3.4 Social-Media-, Content- und CDN-Dienste

Unsere Website bindet Inhalte und Funktionen externer Anbieter ein (z. B. Videos, Schriftarten, Social-Media-Funktionen, CDN). Soweit hierbei nicht zwingend erforderliche Cookies eingesetzt werden, erfolgt der Zugriff ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

3.3.5 Verwaltung Ihrer Cookie-Einstellungen

Die Speicherung Ihrer Cookie-Präferenzen erfolgt über Consent-Management-Mechanismen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

3.3.6 Speicherdauer

Die Speicherdauer der eingesetzten Cookies richtet sich nach deren Zweck und kann von Sitzungsdauer bis zu mehreren Jahren betragen.

4. Verarbeitungen durch einzelne Anbieter

4.1 Dienste von Google

4.1.1 Google Analytics 4 (GA4) / Google Consent Mode

Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere IP-Adresse (in der Regel gekürzt/anonymisiert), Geräteinformationen, Nutzungsdaten, ungefähre Standortdaten, Referrer-URL und Interaktionsdaten.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: regelmäßig bis zu 14 Monate.

4.1.2 Google Ads

Wir verwenden Google Ads (Google Ireland Limited) zur Schaltung von Werbeanzeigen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

4.1.3 Google Ads Conversion Tracking

Wir verwenden Google Ads Conversion Tracking zur Erfolgsmessung von Werbeanzeigen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

4.1.4 YouTube

Wir binden Videos der Plattform YouTube ein (Google Ireland Limited). Beim Abspielen kann eine Datenübermittlung an Server von Google erfolgen. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

4.1.5 Drittlandübermittlungen an Google

Eine Übermittlung in die USA ist möglich. Für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Ergänzend können Standardvertragsklauseln (Art. 46 DSGVO) eingesetzt werden.

4.2 Meta Pixel / Meta Conversion API / Advanced Matching

Wir verwenden Meta Pixel und Meta Conversion API der Meta Platforms Ireland Limited, Dublin. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in Drittländer (insb. USA) ist möglich.

4.3 TikTok Pixel / TikTok Events API / Advanced Matching

Wir verwenden TikTok Pixel und ggf. TikTok Events API der TikTok Technology Limited / TikTok Information Technologies UK Limited. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

4.4 Microsoft Advertising (Bing Ads) / UET Tag / Remarketing

Wir verwenden Microsoft Advertising (Microsoft Ireland Operations Limited). Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist möglich.

4.5 Cloudflare

Wir nutzen Cloudflare (Cloudflare, Inc., USA; ggf. Cloudflare Germany GmbH) als CDN und Sicherheitsdienst (DDoS-Schutz, Firewall). Verarbeitet werden insbesondere IP-Adresse, Zugriffszeitpunkt, URL, Browserinformationen, Referrer-URL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO wurde abgeschlossen.

5. Zahlungsdienstleister

5.1 PayPal

Bei Zahlung via PayPal werden Zahlungsdaten an PayPal (Europe) S.à.r.l. et Cie, S.C.A., Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Shopify Payments

Zur Zahlungsabwicklung nutzen wir Shopify Payments (Shopify International Ltd., Irland). Verarbeitet werden insbesondere Name, Rechnungsadresse, Zahlungsbetrag, Zahlungsart und ggf. Kreditkarten-/Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Klarna

Bei Auswahl von Klarna erfolgt die Zahlungsabwicklung über Klarna Bank AB (publ), Schweden. Klarna kann Bonitäts- und Betrugsprüfungen durchführen — diese erfolgen in eigener datenschutzrechtlicher Verantwortlichkeit von Klarna. Weitere Informationen: klarna.com/de/datenschutz.

5.4 Apple Pay / Google Pay

Bei Nutzung von Apple Pay oder Google Pay erfolgt die Zahlungsabwicklung über den jeweiligen Anbieter. Die Verarbeitung erfolgt in eigener Verantwortlichkeit der Anbieter.

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an info@stobo.de.

6.1 Widerspruchsrecht

Sofern Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen Direktwerbung richtet, gilt ein uneingeschränktes Widerspruchsrecht.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, unbefugtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen. Die Übertragung erfolgt regelmäßig verschlüsselt mittels SSL-/TLS-Technologie.

8. Gesetzliche Verpflichtungen / Erforderlichkeit der Datenbereitstellung

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Ohne bestimmte Angaben (insbesondere Bestandsdaten) kann jedoch ein Vertragsschluss oder die Vertragsdurchführung nicht erfolgen.

9. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet durch uns grundsätzlich nicht statt. Sofern Zahlungsdienstleister (z. B. Klarna) Bonitäts- oder Betrugsprüfungen durchführen, erfolgt dies in deren eigener Verantwortlichkeit.

10. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtslage oder bei Erweiterung unserer Website-Funktionen. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

Stobo Technische Vertriebs GmbH

Stand: Juni 2026