Datenschutzerklärung

Stand: September 2026 | Verantwortliche: Marina Kanzler, pme-mobil GmbH

1. Verantwortliche Stelle

2. Welche Daten wir erheben und warum

2.1 Bestellungen

Wenn du bei uns bestellst, erheben wir folgende Daten zur Vertragserfüllung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO):

• Name, Vorname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsdaten (werden direkt an PayPal bzw. Stripe übermittelt)
• Bestellinhalt und Bestellhistorie

Diese Daten werden für die Dauer der gesetzlichen Aufbewahrungspflicht (10 Jahre für steuerrelevante Daten) gespeichert.

2.2 Kundenkonto

Bei Anlage eines Kundenkontos speichern wir deine Anmeldedaten (E-Mail + verschlüsseltes Passwort) sowie deine Stammdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags). Du kannst dein Konto jederzeit löschen lassen — schreib uns an datenschutz@stoneandflame.de. Bereits abgewickelte Bestellungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) zehn Jahre auf.

2.3 Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir deine Angaben (Name, E-Mail, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

2.4 Server-Logfiles

Unser Webserver erhebt automatisch Zugriffsdaten (IP-Adresse, aufgerufene Seite, Zeitstempel, Browser-Typ, Verweisadresse). Die IP-Adresse wird hier vollständig gespeichert, weil sich automatisierte Angriffe nur so abwehren lassen. Diese Protokolle dienen ausschließlich der technischen Sicherheit, werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots. Für die Reichweitenmessung im Shop (Abschnitt 2.5) verwenden wir dagegen eine gekürzte Adresse.

2.5 Reichweitenmessung im Shop

Bei jedem Aufruf einer Seite unseres Shops speichern wir in unserer eigenen Datenbank: eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Byte, bei IPv6 ohne den Geräteteil), die Browserkennung, die aufgerufene Adresse, den Seitentyp, gegebenenfalls die aufgerufene Produktnummer, die Verweisadresse und den Zeitpunkt. Zweck ist die statistische Auswertung der Shop-Nutzung, das Erkennen automatisierter Zugriffe und die Absicherung des Betriebs. Ein Rückschluss auf einzelne Personen ist durch die Kürzung der Adresse nicht vorgesehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der Sicherheit unseres Angebots. Diese Daten werden nach 60 Tagen gelöscht. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen.

3. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind:

• Sitzungs-Cookie (stoneandflame_session): Speichert Warenkorb-Inhalt, Login-Status und den Schutz vor Cross-Site-Request-Forgery. Wird beim Schließen des Browsers gelöscht.
• Lokaler Speicher (sf_cookie_ok): Merkt sich, dass du diesen Hinweis bereits geschlossen hast. Bleibt bis zum Löschen deiner Browserdaten erhalten und verlässt dein Gerät nicht.

Wir verwenden keine Tracking-Cookies, keine Werbe-Cookies und kein Google Analytics. Eine Einwilligung für Cookies ist daher gemäß § 25 Abs. 2 TTDSG nicht erforderlich.

4. Externe Dienste

4.1 Google Fonts (lokal eingebunden)

Diese Website nutzt Schriftarten von Google Fonts. Die Schriftarten sind lokal auf unserem eigenen Server gespeichert und werden von dort geladen. Es findet keine Verbindung zu Googles Servern statt, und es werden keine Daten an Google übermittelt.

4.2 PayPal

Bei Zahlung per PayPal wirst du auf die Seiten von PayPal weitergeleitet. Dort gelten die Datenschutzbestimmungen von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: www.paypal.com/de/privacy . Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.3 Stripe

Bei Kreditkartenzahlung werden deine Zahlungsdaten verschlüsselt an Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland übermittelt. Wir selbst speichern keine Kreditkartendaten. Datenschutzerklärung: stripe.com/de/privacy . Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Deine Rechte

Du hast folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15): Welche Daten wir über dich speichern
• Berichtigung (Art. 16): Korrektur falscher Daten
• Löschung (Art. 17): Löschen deiner Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18): Verarbeitung einschränken
• Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21): Verarbeitung widersprechen
• Widerruf: Erteilte Einwilligungen jederzeit widerrufen

Für alle Anfragen wende dich an: datenschutz@stoneandflame.de

6. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

7. Datensicherheit

Diese Website nutzt SSL/TLS-Verschlüsselung (erkennbar am „https://" und dem Schloss-Symbol im Browser). Passwörter werden ausschließlich als bcrypt-Hash gespeichert — niemals im Klartext.

8. Einsatz von KI-Tools

Einige Texte auf dieser Website (z.B. Produktbeschreibungen und redaktionelle Inhalte) wurden mit Unterstützung von KI-gestützten Schreibwerkzeugen erstellt und anschließend von uns redaktionell geprüft und freigegeben.

Es werden dabei keine personenbezogenen Daten unserer Kunden an KI-Dienste übermittelt. Die KI-Tools wurden ausschließlich für die interne Texterstellung genutzt.

Eine gesetzliche Kennzeichnungspflicht für KI-gestützte Texte besteht derzeit nicht. Wir legen dennoch Wert auf Transparenz und informieren freiwillig darüber.