Datenschutzerklärung

1. Cookie-Einstellungen

Sie können Ihre Einwilligungen zur Verwendung von Cookies und vergleichbaren Technologien jederzeit anpassen. Über den folgenden Link erhalten Sie eine Übersicht über alle eingesetzten Cookies und Dienste. Dort können Sie Ihre Einwilligung einzelnen Kategorien erteilen oder bereits erteilte Einwilligungen widerrufen: Cookie-Einstellungen anpassen

2. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die vollständigen Kontaktdaten finden Sie in Abschnitt 3 dieser Datenschutzerklärung sowie im Impressum dieser Website.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Eingaben in ein Kontakt- oder Anfrageformular. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Dabei handelt es sich vor allem um technische Daten (z. B. Browsertyp, Betriebssystem, Zeitpunkt des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten ist erforderlich, um die Website technisch fehlerfrei bereitzustellen. Andere Daten werden – sofern Sie eingewilligt haben – zur Analyse und Verbesserung unseres Online-Angebots verwendet.

Ihre Rechte
Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

3. Verantwortliche Stelle

STOESS GmbH
Wilhelmstraße 34
65183 Wiesbaden
Telefon: +49 611 30 10 68
E-Mail: contact@stoess.eu

Verantwortliche Stelle ist die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

4. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile „https://“ und am Schloss[1]Symbol im Browser.

5. Hosting

Diese Website wird extern gehostet. Anbieter ist:

loswebos.de GmbH
Maximilianallee 2 / Aufgang B
04129 Leipzig

Beim Besuch unserer Website werden auf den Servern des Hosters automatisch Daten erfasst, insbesondere IP-Adressen, Browserinformationen, Zeitpunkt des Zugriffs sowie aufgerufene Seiten. Dies ist für den technischen Betrieb der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb der Website) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

6. Datenerfassung im Einzelnen

Cookies
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, da sie für den Betrieb der Website zwingend erforderlich sind. Alle weiteren Cookies und Dienste (z. B. Analyse- oder Marketing-Tools) werden nur verwendet, wenn Sie hierzu zuvor ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Einwilligungsverwaltung (Borlabs Cookie)
Zur Verwaltung Ihrer Cookie-Einwilligungen nutzen wir den Dienst Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Borlabs Cookie speichert in Ihrem Browser ein Cookie, das Ihre erteilten oder widerrufenen Einwilligungen dokumentiert. Diese Daten werden nicht an Borlabs weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Dokumentation von Einwilligungen). Weitere Informationen: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

Server-Log-Dateien
Beim Zugriff auf unsere Website erhebt der Provider automatisch folgende Daten:

• Browsertyp und Version
• Betriebssystem
• Referrer URL
• Hostname
• Uhrzeit der Anfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb und Sicherheit).

Kontaktformular
Wenn Sie uns per Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)

Die Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

Registrierung / Kundenkonto
Sie können auf dieser Website ein Kundenkonto erstellen, um Bestellungen zu verwalten, Ihre Bestellhistorie einzusehen und den Checkout-Prozess zu vereinfachen. Die dazu eingegebenen Daten (z. B. Name, E-Mail-Adresse, Lieferadresse) verwenden wir ausschließlich zum Zwecke der Verwaltung Ihres Kundenkontos und der Abwicklung von Bestellungen. Die Pflichtangaben bei der Registrierung müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Für wichtige Änderungen, etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen, nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses und zur Abwicklung von Verträgen. Die bei der Registrierung erfassten Daten werden gespeichert, solange Sie auf dieser Website registriert sind, und werden nach Löschung des Kontos gelöscht. Gesetzliche Aufbewahrungsfristen – insbesondere steuer- und handelsrechtliche Fristen für Bestelldaten – bleiben unberührt.

Website-Sicherheit (Wordfence)
Zum Schutz unserer Website vor unerwünschten Zugriffen und Cyberangriffen nutzen wir den Dienst Wordfence der Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Wordfence gleicht Zugriffe auf unsere Website mit einer Datenbank bekannter Bedrohungen ab und kann verdächtige Anfragen blockieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Website vor Angriffen). Eine Übermittlung von Daten in die USA kann erfolgen. Die Übertragung wird auf Standardvertragsklauseln der EU-Kommission gestützt. Details: https://www.wordfence.com/ help/general-data-protection-regulation/

7. Analyse-Tools

Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung von Google Analytics erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Analyse statt. Die IP-Adresse wird vor der Weiterverarbeitung anonymisiert. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Eine Übermittlung in die USA kann erfolgen. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://support.google.com/analytics/answer/6004245

Google Ads
Diese Website nutzt Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google Ads können wir Anzeigen in der Google-Suche oder auf Drittwebseiten schalten und die Wirksamkeit dieser Anzeigen über Conversion-Tracking messen. Dabei wird ein Cookie gesetzt, wenn ein Nutzer auf eine unserer Anzeigen klickt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und dient nicht der persönlichen Identifikation. Die Nutzung von Google Ads erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet kein Tracking statt. Eine Übermittlung in die USA kann erfolgen. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de

Meta-Pixel (Facebook)
Diese Website nutzt das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland. Das Meta-Pixel ermöglicht es, das Verhalten von Besuchern nachzuverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Damit können wir die Wirksamkeit unserer Werbeanzeigen messen und optimieren. Die erhobenen Daten sind für uns anonym. Meta kann diese Daten jedoch mit Ihrem Facebook[1]oder Instagram-Profil verknüpfen und für eigene Werbezwecke nutzen. Wir und Meta Platforms Ireland Limited sind für die Erfassung und Übermittlung der Daten gemeinsam verantwortlich (Art. 26 DSGVO). Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten: https://www.facebook.com/legal/controller_addendum. Danach sind wir für die Erteilung der Datenschutzinformationen und die datenschutzrechtlich sichere Implementierung des Pixels verantwortlich; für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen. Die nachgelagerte Verarbeitung durch Meta liegt allein in deren Verantwortung. Die Nutzung des Meta-Pixels erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet kein Tracking statt. Eine Übermittlung in die USA und andere Drittländer kann erfolgen. Meta ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Details: https://www.dataprivacyframework.gov/ participant/4452

Remarketing-Funktion deaktivieren: https://www.facebook.com/ads/preferences/

Weitere Informationen: https://de-de.facebook.com/about/privacy/

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. freiwillige Angaben. Dafür nutzen wir das Newsletter-System CleverReach der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Die Daten werden auf Servern in Deutschland bzw. Irland gespeichert. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmelde-Link widerrufen. Ihre Daten werden nach Abmeldung gelöscht.

Weitere Informationen: https://www.cleverreach.com/de/datenschutz/

9. Eingebundene Dienste und Inhalte Dritter

YouTube
Videos werden erst nach Ihrer Einwilligung geladen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei aktiviertem YouTube wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de

Google Maps
Karteninhalte werden erst nach Ihrer Einwilligung geladen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei aktiviertem Google Maps wird Ihre IP-Adresse an Google übermittelt und in der Regel auf Servern in den USA gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de

Google Fonts
Wir verwenden lokal eingebundene Schriftarten. Es findet keine Verbindung zu Google-Servern statt und es werden keine Daten an Google übertragen.

Rolex-Bereich
Wenn Sie den Rolex-Bereich unserer Website unter https://www.stoess.eu/rolex/ besuchen, werden Inhalte der Website www.rolex.com eingebettet. Dabei wird eine Verbindung zu den Servern von Rolex hergestellt und Ihre IP-Adresse übermittelt. Die Einbindung erfolgt nur nach Ihrer vorherigen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen von Rolex: https://www.rolex.com/de/legal/ privacy-notice.html

10. eCommerce und Zahlungsanbieter

Kundenkonto und Bestelldaten
Wenn Sie in unserem Shop bestellen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Adresse, E-Mail, Zahlungsdaten) zur Abwicklung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestelldaten werden entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) gespeichert.

Zum Schutz unseres Online‑Shops vor missbräuchlichen automatisierten Zugriffen und insbesondere zur Betrugsprävention bei Kreditkartenzahlungen nutzen wir im Zahlungsprozess den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.Der Einsatz erfolgt ausschließlich im Rahmen des PayPal‑Checkouts bei Kreditkartenzahlungen, da PayPal diesen Mechanismus zur Erkennung und Vermeidung von Zahlungsbetrug verlangt.Google verarbeitet die hierbei anfallenden Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO und ausschließlich zu dem Zweck, missbräuchliche Nutzung zu erkennen und zu verhindern. Eine darüberhinausgehende Verwendung der Daten durch Google findet nicht statt.Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betrugsprävention und der sicheren Zahlungsabwicklung).Weitere Informationen zur Datenverarbeitung durch Google reCAPTCHA finden Sie unter: https://cloud.google.com/recaptcha/docs/privacy

PayPal
Anbieter: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl von PayPal als Zahlungsmethode werden Ihre Zahlungsdaten zur Abwicklung der Transaktion an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann erfolgen. Die Übertragung wird auf Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Nexi (Kreditkarte, Google Pay und weitere)
Anbieter: Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn. Zahlungen per Kreditkarte sowie weitere Zahlungsmethoden (z. B. Google Pay, Visa, Mastercard) werden über Nexi abgewickelt. Dabei werden Ihre Zahlungsdaten sowie Ihre IP[1]Adresse zur Betrugsprävention an Nexi übermittelt. Nexi kann Ihre Daten an die an der Transaktion beteiligten Kreditinstitute, Banken und Kartennetzwerke weitergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO im Interesse eines sicheren Zahlungsvorgangs. Ein Datenaustausch innerhalb der Nexi-Unternehmensgruppe findet ausschließlich innerhalb der EU/EWR statt. Soweit einzelne Dienstleister von Nexi Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO. Weitere Informationen: https://www.nexi.de/de/legal-footer/datenschutzerklaerung

11. Ihre Rechte im Detail

Auskunft, Berichtigung, Löschung
Sie haben das Recht, jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten sowie das Recht auf Berichtigung oder Löschung dieser Daten.

Einschränkung der Verarbeitung
Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung.

Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für die STOESS GmbH mit Sitz in Wiesbaden ist dies:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de

12. Widerspruch gegen Werbung

Der Nutzung unserer Kontaktdaten zur Übersendung unverlangter Werbeinformationen wird hiermit ausdrücklich widersprochen.