Datenschutzerklärung
Letzte Aktualisierung: 28. Juli 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei einer Bestellung oder bei der Kontaktaufnahme erheben, wie wir diese Daten verwenden und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Steinara
Inhaber: Timothée Micha Lacoste EI
30 Route des Pindats
64290 Bosdarros
Frankreich
E-Mail: kontakt@steinara.de
Telefon: +33 7 81 99 84 27
2. Allgemeine Informationen zur Datenverarbeitung
Personenbezogene Daten sind Informationen, durch die eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Zahlungsinformationen und Bestelldaten.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Bestellungen, zur Kommunikation mit Ihnen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn wir oder ein Dritter ein berechtigtes Interesse an der Verarbeitung haben;
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie ausdrücklich in die Verarbeitung eingewilligt haben.
3. Hosting und Shopify
Unsere Website und unser Onlineshop werden über Shopify bereitgestellt.
Für Kunden und Besucher aus dem Europäischen Wirtschaftsraum werden personenbezogene Daten zunächst durch folgende Gesellschaft verarbeitet:
Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns die technische Plattform, die Datenbanken, die Shop-Funktionen sowie weitere Dienste zur Verfügung, die für den Betrieb unseres Onlineshops erforderlich sind.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse;
Geräte- und Browserinformationen;
aufgerufene Seiten;
Datum und Uhrzeit des Zugriffs;
Bestell- und Zahlungsinformationen;
Kontaktdaten;
Nutzungs- und Protokolldaten.
Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei kann es auch zu Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Shopify gibt an, hierfür geeignete Datenschutzgarantien einzusetzen, unter anderem vertragliche Schutzmaßnahmen.
Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.
4. Zugriff auf unsere Website und Server-Protokolldaten
Beim Besuch unserer Website können technische Informationen automatisch erfasst werden, insbesondere:
IP-Adresse;
Browsertyp und Browserversion;
Betriebssystem;
Datum und Uhrzeit des Zugriffs;
zuvor besuchte Website;
aufgerufene Seiten;
Geräteinformationen;
technische Fehler- und Sicherheitsdaten.
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, ihre Sicherheit zu gewährleisten, Missbrauch zu verhindern und Fehler zu analysieren.
Die Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Bestellungen und Vertragsabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Bearbeitung und Durchführung des Kaufvertrags erforderlich sind.
Dazu können gehören:
Vor- und Nachname;
Rechnungs- und Lieferadresse;
E-Mail-Adresse;
Telefonnummer, sofern angegeben;
bestellte Produkte;
Bestellnummer;
Zahlungsart und Zahlungsstatus;
Versand- und Lieferinformationen;
Kommunikation im Zusammenhang mit der Bestellung.
Diese Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bestell- und Rechnungsdaten können außerdem zur Erfüllung steuerlicher, handelsrechtlicher und buchhalterischer Aufbewahrungspflichten verarbeitet werden. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
6. Weitergabe an Lieferanten und Versanddienstleister
Zur Bearbeitung und Lieferung Ihrer Bestellung können wir die erforderlichen personenbezogenen Daten an Lieferanten, Fulfillment-Partner und Versanddienstleister weitergeben.
Dabei werden ausschließlich Daten übermittelt, die für die Bearbeitung und Zustellung der Bestellung erforderlich sind, insbesondere:
Name;
Lieferanschrift;
bestellte Produkte;
Telefonnummer oder E-Mail-Adresse, sofern dies für die Zustellung erforderlich ist.
Da einzelne Lieferanten oder Versandpartner außerhalb des Europäischen Wirtschaftsraums ansässig sein können, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen.
Eine solche Übermittlung erfolgt nur, wenn eine gesetzliche Grundlage besteht und angemessene Datenschutzgarantien vorgesehen sind, soweit diese erforderlich sind.
Die Verarbeitung und Weitergabe erfolgen zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
7. Zahlungsabwicklung
Für die Zahlungsabwicklung werden die erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt.
Abhängig von der gewählten Zahlungsart können unter anderem folgende Daten verarbeitet werden:
Name;
Rechnungsadresse;
Bestellbetrag;
Währung;
Zahlungsart;
Zahlungsstatus;
Transaktionsnummer;
technische Geräte- und Sicherheitsdaten.
Vollständige Kreditkartendaten werden in der Regel nicht von uns selbst gespeichert, sondern direkt durch den jeweiligen Zahlungsdienstleister verarbeitet.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls auf Grundlage gesetzlicher Verpflichtungen und berechtigter Interessen an der Betrugsprävention.
Für die Verarbeitung durch den jeweiligen Zahlungsanbieter gelten ergänzend dessen Datenschutzbestimmungen.
8. Kundenkonto
Sofern Sie ein Kundenkonto erstellen, verarbeiten wir die von Ihnen eingegebenen Daten zur Verwaltung Ihres Kontos und zur Bereitstellung der damit verbundenen Funktionen.
Dazu können gehören:
Name;
E-Mail-Adresse;
Anschrift;
Bestellhistorie;
gespeicherte Präferenzen;
Kontoinformationen.
Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen bestehenden Nutzungs- oder Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos jederzeit unter kontakt@steinara.de beantragen. Gesetzlich vorgeschriebene Aufbewahrungsfristen bleiben unberührt.
9. Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name;
E-Mail-Adresse;
Telefonnummer;
Bestellnummer;
Inhalt Ihrer Nachricht;
übermittelte Fotos oder Dokumente.
Bezieht sich die Anfrage auf eine Bestellung oder einen Vertrag, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. E-Mail-Marketing und Newsletter
Sofern wir einen Newsletter anbieten, versenden wir Werbe-E-Mails grundsätzlich nur, wenn Sie zuvor ausdrücklich eingewilligt haben.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Zur Bestätigung Ihrer Anmeldung kann das sogenannte Double-Opt-in-Verfahren verwendet werden. Dabei erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Shopify empfiehlt für Händler, die Kunden in Deutschland per E-Mail oder SMS ansprechen, die Aktivierung des Double-Opt-in-Verfahrens.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in der jeweiligen E-Mail oder durch eine Nachricht an:
Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
11. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können erforderlich sein, um grundlegende Funktionen des Shops bereitzustellen, beispielsweise:
Warenkorbfunktionen;
sichere Anmeldung;
Spracheinstellungen;
Zahlungsabwicklung;
Betrugsprävention;
technische Stabilität.
Technisch erforderliche Cookies werden auf Grundlage unseres berechtigten Interesses an der sicheren und funktionsfähigen Bereitstellung des Shops verwendet.
Cookies oder vergleichbare Technologien, die für Analyse, Personalisierung oder Werbung nicht unbedingt erforderlich sind, werden grundsätzlich erst nach Ihrer Einwilligung eingesetzt.
Nach § 25 TDDDG ist für die Speicherung von Informationen auf dem Endgerät oder den Zugriff darauf grundsätzlich eine vorherige Einwilligung erforderlich, sofern die Technologie nicht unbedingt notwendig ist.
Sie können Ihre Auswahl über das auf der Website bereitgestellte Cookie-Banner treffen und später ändern oder widerrufen.
12. Shopify-Cookie-Banner und Datenschutzeinstellungen
Wir verwenden die von Shopify bereitgestellten Funktionen zur Verwaltung der Kundendatenschutz- und Cookie-Einstellungen.
Über das Cookie-Banner können Besucher ihre Einwilligung für nicht erforderliche Cookies erteilen, ablehnen oder später ändern.
Die von Ihnen getroffene Auswahl kann in einem erforderlichen Cookie gespeichert werden, damit Ihre Entscheidung berücksichtigt wird.
13. Analyse- und Werbedienste
Derzeit werden in dieser Datenschutzerklärung keine zusätzlichen externen Analyse- oder Werbedienste aufgeführt.
Sollten künftig Dienste wie Google Analytics, Google Ads, Meta Pixel, TikTok Pixel oder vergleichbare Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.
Solche Dienste werden, soweit gesetzlich erforderlich, erst nach Ihrer vorherigen Einwilligung aktiviert.
14. Social-Media-Links
Unsere Website kann Links zu externen sozialen Netzwerken enthalten.
Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und werden zum jeweiligen Anbieter weitergeleitet. Ab diesem Zeitpunkt kann der jeweilige Anbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen verarbeiten.
Eine automatische Übermittlung personenbezogener Daten allein durch die Darstellung eines einfachen Links erfolgt grundsätzlich nicht.
15. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Empfänger übermittelt werden:
Shopify und dessen Unterauftragsverarbeiter;
Zahlungsdienstleister;
Lieferanten und Fulfillment-Partner;
Versand- und Logistikdienstleister;
IT- und Hosting-Dienstleister;
Buchhaltungs- und Steuerdienstleister;
Behörden oder Gerichte, sofern eine gesetzliche Verpflichtung besteht.
Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht.
16. Übermittlung in Drittländer
Einige von uns eingesetzte Dienstleister, Lieferanten oder Unterauftragsverarbeiter können außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ansässig sein.
In diesen Fällen erfolgt eine Datenübermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Je nach Empfänger kann die Übermittlung insbesondere gestützt werden auf:
einen Angemessenheitsbeschluss der Europäischen Kommission;
von der Europäischen Kommission genehmigte Standardvertragsklauseln;
verbindliche interne Datenschutzvorschriften;
eine gesetzlich vorgesehene Ausnahme.
Trotz solcher Schutzmaßnahmen kann bei einer Verarbeitung in einem Drittland ein anderes Datenschutzniveau gelten als innerhalb der Europäischen Union.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs- und Zahlungsdaten können entsprechend den anwendbaren steuerlichen und handelsrechtlichen Vorschriften für die gesetzlich vorgeschriebene Dauer gespeichert werden.
Anfragen des Kundenservice werden grundsätzlich so lange gespeichert, wie dies zur Bearbeitung der Anfrage und zur Wahrung möglicher Rechtsansprüche erforderlich ist.
Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung gespeichert, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.
18. Datensicherheit
Wir und unsere technischen Dienstleister treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung und Offenlegung zu schützen.
Die Datenübertragung über unsere Website erfolgt grundsätzlich verschlüsselt, beispielsweise mittels SSL- beziehungsweise TLS-Technologie.
Trotz dieser Maßnahmen kann bei einer Datenübertragung über das Internet kein vollständiger Schutz garantiert werden.
19. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten;
Recht auf Berichtigung unrichtiger oder unvollständiger Daten;
Recht auf Löschung Ihrer Daten;
Recht auf Einschränkung der Verarbeitung;
Recht auf Datenübertragbarkeit;
Recht auf Widerspruch gegen bestimmte Verarbeitungen;
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Diese Rechte ergeben sich insbesondere aus den Artikeln 15 bis 22 DSGVO. Die Europäische Kommission fasst die wichtigsten Betroffenenrechte ebenfalls zusammen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:
Wir können einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies erforderlich ist, um Ihre Daten vor unbefugtem Zugriff zu schützen.
20. Widerspruch gegen Direktwerbung
Wenn wir personenbezogene Daten zur Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen.
Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
Bitte richten Sie Ihren Widerspruch an:
21. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.
Da der Verantwortliche seinen Sitz in Frankreich hat, können Sie sich außerdem an die französische Datenschutzbehörde wenden:
Commission Nationale de l’Informatique et des Libertés – CNIL
22. Minderjährige
Unser Angebot richtet sich nicht gezielt an Kinder.
Personen, die nach dem anwendbaren Recht nicht selbst wirksam Verträge abschließen können, dürfen Bestellungen nur mit Zustimmung und unter Mitwirkung eines gesetzlichen Vertreters aufgeben.
Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne die erforderliche Zustimmung.
23. Automatisierte Entscheidungen
Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Zahlungsanbieter oder Shopify können automatisierte Sicherheits- und Betrugsprüfungen durchführen. Diese erfolgen nach den Datenschutzbestimmungen und Verfahren des jeweiligen Dienstleisters.
24. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.
Die jeweils aktuelle Version wird auf dieser Website veröffentlicht. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.
25. Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte:
Steinara
Timothée Micha Lacoste EI
30 Route des Pindats
64290 Bosdarros
Frankreich
E-Mail: kontakt@steinara.de
Telefon: +33 7 81 99 84 27