Datenschutzerklärung

Datenschutzerklärung

Stoppe-Piercing-Supply · B2B-Onlineshop der StopperCommerce GmbH

Stand: 16. September 2026



1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf diesem Onlineshop ist:

Stoppe Commerce GmbH

  • Onlineshop / Website: Stoppe-Piercing-Supply

  • Anschrift: Am Lerchenhang 13, 85111 Adelschlag OT Möckenlohe, Deutschland

  • Telefon: 01726529777

  • E-Mail: dominik@stoppe-commerce.de

  • Handelsregister: HRB 13006 Ingolstadt

  • Umsatzsteuer-ID: DE463900606

  • Geschäftsführer: Dominik Stoppe

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach Art. 37 DSGVO und § 38 BDSG derzeit nicht vorliegen. Für Anfragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

2. Geltungsbereich und Zielgruppe

Diese Datenschutzerklärung gilt für die Website und den Onlineshop „Stoppe-Piercing-Supply“ unter der Domain stoppe-piercing-supply.de (bzw. die im Impressum genannte Domain) sowie für alle hierüber angebotenen B2B-Dienstleistungen. Der Onlineshop richtet sich ausschließlich an gewerbliche Kunden (Unternehmen, Händler, Studios) und nicht an Verbraucher im Sinne des § 13 BGB. Eine gezielte Ansprache oder Auswertung in Bezug auf Minderjährige findet nicht statt.

3. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe (insbesondere „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Empfänger“, „Einwilligung“, „Profiling“ und „Drittlandübermittlung“) entsprechen den Definitionen des Art. 4 DSGVO.

4. Übersicht der verarbeiteten Daten, Zwecke und Rechtsgrundlagen

Im Rahmen des Betriebs dieses B2B-Onlineshops verarbeiten wir insbesondere die folgenden Kategorien personenbezogener Daten zu den nachfolgend genannten Zwecken und auf Basis der genannten Rechtsgrundlagen.

4.1 Betrieb des Onlineshops und verpflichtendes Kundenkonto

Für die Nutzung des Onlineshops ist ein Kundenkonto erforderlich. Ein Checkout als Gast ist nicht vorgesehen. Beim Anlegen des Kundenkontos und bei jeder Anmeldung verarbeiten wir:

  • Anrede, Vorname, Nachname (Ansprechpartner)

  • Firmenname, Handelsregister-Nr., USt-IdNr. (sofern angegeben)

  • Rechnungs- und Lieferadresse (Straße, Hausnummer, PLZ, Ort, Land)

  • E-Mail-Adresse

  • Telefonnummer (freiwillig)

  • Passwort (als Passwort-Hash; das Klartext-Passwort ist nicht einsehbar)

  • Bestellhistorie, Warenkorb- und Merklisten-Einträge

  • Zeitstempel (Registrierung, letzte Anmeldung, Bestellungen)

Zwecke: Bereitstellung des Kundenkontos, Bearbeitung von Bestellungen, Vertragsabwicklung, Kundenservice.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, zuordenbaren Shopbetrieb).

4.2 Bestellabwicklung und Versand

Zur Bearbeitung und zum Versand Ihrer Bestellungen übermitteln wir die dafür erforderlichen Daten an folgende Dienstleister:

  • Billbee (Billbee GmbH, Deutschland) – Warenwirtschaft, Bestellabwicklung, Erzeugung und Druck von Versandetiketten, Versandstatus, Retourenabwicklung.

  • DHL (Deutsche Post DHL Group, Deutschland) – Paketversand; teilweise auch Deutsche Post (Deutsche Post AG, Deutschland) für Brief- und Standard-Sendungen.

  • DHL-Webseite – Etikettendruck und Sendungsverfolgung, sofern für die Zustellung erforderlich.

Kategorien der übermittelten Daten: Name, Firmenname, Lieferadresse, ggf. abweichende Empfängeradresse, ggf. Telefonnummer für Zustellavisierung, Bestellnummer, Sendungsgewicht und -maße, ggf. Sendungsstatus-Ereignisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (reibungslose Logistik und Sendungsverfolgung).

4.3 Zahlungsabwicklung

Im Onlineshop werden die folgenden Zahlungsarten angeboten. Welche davon tatsächlich aktiviert sind, richtet sich nach den jeweiligen Shopify-/Payment-Einstellungen und ist vor Veröffentlichung zu prüfen:

  • PayPal (PayPal (Europe) S.à r.l. et Cie., S.C.A., Luxemburg) – Online-Zahlungsdienst; Datenübermittlung an PayPal und ggf. an verbundene Banken/Kartenherausgeber zur Abwicklung.

  • Shopify Payments (Shopify International Ltd., Irland; technisch eingebunden über die Shopify Inc., Kanada/USA) – Abwicklung von Kreditkartenzahlungen, Google Pay und gegebenenfalls weiterer von Shopify angebotener Standard-Zahlarten wie Klarna (sofern im jeweiligen Shop-Konto aktiviert).

Kategorien der übermittelten Daten: Name, Firma, Rechnungsadresse, E-Mail, Bestell- und Zahlbetrag, Zahlungsinformationen (z. B. Kreditkartenmarke und letzte Stellen der Kartennummer; vollständige Kartendaten werden grundsätzlich nicht auf unseren Systemen gespeichert), IP-Adresse, Zeitstempel, Geräte- und Browserinformationen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention und reibungslose Zahlungsabwicklung). Bei einer ausdrücklichen Einwilligung in eine bestimmte Zahlungsart zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

4.4 E-Mail-Newsletter

Sofern Sie in den Erhalt unseres Newsletters einwilligen, verarbeiten wir Ihre E-Mail-Adresse (und ggf. weitere freiwillig angegebene Daten wie Anrede, Name, Firma), um Ihnen Informationen rund um unser B2B-Sortiment, Aktionen und Neuigkeiten per E-Mail zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach Ihrer Anmeldung eine E-Mail mit einem Bestätigungslink, durch dessen Klick Ihre Einwilligung wirksam wird. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über den „Abmelden“-Link in jedem Newsletter oder durch Mitteilung an dominik@stoppe-commerce.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Rechtsgrundlage für die Protokollierung der Anmeldung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Rechtssicherheit des Verfahrens).

Hinweis: Eine konkrete Newsletter-Software ist zum Stand dieser Datenschutzerklärung nicht festgelegt; die technische Versandplattform wird vor Veröffentlichung ergänzt. Datenempfänger im Rahmen der Versandabwicklung ist dann der jeweilige Anbieter; über dessen Sitz und ggf. Drittlandübermittlungen wird in Abschnitt 9 informiert.

4.5 Cookies, Cookie-Banner und technische Dienste (Shopify)

Der Onlineshop wird über die Plattform Shopify betrieben. Shopify setzt beim Besuch der Website technisch notwendige Cookies und vergleichbare Wiedererkennungstechnologien (z. B. Local Storage, Session-IDs) ein, die für den Betrieb und die Sicherheit des Shops erforderlich sind. Dazu zählen insbesondere:

  • Session-Cookie zur Zuordnung des Warenkorbs und der Anmeldung.

  • Shopify-Token zur Wiedererkennung des Browsers.

  • Sicherheits-Cookies zur Erkennung und Abwehr von Angriffen, Brute-Force-Versuchen und Bot-Traffic.

  • Shopify Network Intelligence ist aktiviert. Shopify kann hierfür technische Informationen (IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitstempel) verarbeiten, um Bedrohungen zu erkennen, die Plattform weiterzuentwickeln und statistische Auswertungen über die Nutzung der Shops zu erstellen.

Über die in Shopify verfügbaren Einstellungen werden darüber hinaus – soweit im jeweiligen Konto aktiviert – Analyse- und Marketing-Cookies (z. B. Shopify-Analytics, Facebook-/Instagram-Pixel, TikTok-Pixel, Google-Tags) geladen. Diese sind NICHT Bestandteil des Standardumfangs dieses Onlineshops und werden über das Cookie-Banner erst nach Ihrer Einwilligung über § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO geladen.

Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG für technisch notwendige Cookies und Sicherheitsfunktionen.

  • Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG für nicht notwendige Cookies und vergleichbare Technologien (Einwilligung über das Cookie-Banner).

Speicherdauer: Session-Cookies werden mit dem Schließen des Browsers gelöscht. Persistente Cookies haben eine vom jeweiligen Anbieter festgelegte Laufzeit (in der Regel zwischen 30 Tagen und 24 Monaten) und können über die Browser-Einstellungen jederzeit gelöscht werden.

4.6 Server-Logfiles und Hosting

Beim Besuch unserer Website werden durch Shopify und ggf. durch einen weiteren Hosting-/Domain-Anbieter automatisch Informationen in Server-Logfiles erfasst, z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene Seite, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, User-Agent-String. Diese Daten dienen der Auslieferung und Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

Anbieter ist die IONOS SE, Carré-Albert-Strasse 21, 76139 Karlsruhe, Deutschland. Verarbeitet werden insbesondere Server-Logfiles, ggf. E-Mail-Postfachdaten und Domain-/DNS-Einträge. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

4.7 Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder über ein Kontaktformular verarbeiten wir Ihre Angaben (insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen); Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

5. Empfänger und Kategorien von Empfängern

Eine Übermittlung Ihrer personenbezogenen Daten erfolgt – neben den bereits in Abschnitt 4 genannten Dienstleistern – ausschließlich auf Grundlage gesetzlicher Vorschriften und nur in dem jeweils erforderlichen Umfang an folgende Kategorien von Empfängern:

  • Logistik- und Versanddienstleister (Billbee GmbH; DHL/Deutsche Post).

  • Zahlungsdienstleister (PayPal (Europe) S.à r.l. et Cie., S.C.A.; Shopify Payments / Shopify International Ltd.; ggf. weitere im Shopify-Payment-Setup aktivierte Anbieter).

  • Hosting- und Shop-Plattform (Shopify International Ltd. / Shopify Inc.).

  • E-Mail-Versanddienstleister für den Newsletter [Newsletter-Versandplattform ergänzen].

  • Ggf. Hosting-/Domain-/E-Mail-Anbieter IONOS SE [nur aufnehmen, sofern tatsächlich genutzt; siehe Prüfhinweis oben].

  • Steuerberater, Wirtschaftsprüfer und Banken (im Rahmen der Buchführung und Zahlungsabwicklung).

  • Behörden, Gerichte, Rechtsberater (soweit rechtlich verpflichtet oder zur Durchsetzung berechtigter Interessen erforderlich).

Eine Weitergabe zu Werbezwecken an sonstige Dritte, ein Verkauf von Daten oder eine automatisierte Profilbildung für personenbezogene Werbung findet nicht statt. Insbesondere betreiben wir keine personalisierte Cross-Site-Werbung, kein Profiling für automatisierte Einzelfallentscheidungen und kein Retargeting über Meta-/Google-/TikTok-Ads.

6. Auftragsverarbeitung und Verträge

Mit allen in Abschnitt 4 und 5 genannten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – soweit gesetzlich erforderlich – Auftragsverarbeitungs-verträge nach Art. 28 DSGVO ab. Die Dienstleister sind vertraglich auf die Einhaltung der DSGVO sowie auf eine vertrauliche Behandlung Ihrer Daten verpflichtet.

7. Speicherdauer und Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur solange, wie dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Im Einzelnen gilt:

  • Bestelldaten, Rechnungen und Buchhaltungsbelege: Aufbewahrung für 10 Jahre (§ 147 AO, § 257 HGB).

  • Handels- und Geschäftsbriefe: 6 Jahre (§ 257 HGB).

  • Kundenkonto-Daten: bis zur Löschung des Kontos durch den Kunden, sofern keine gesetzlichen Aufbewahrungs-pflichten entgegenstehen.

  • Newsletter-Daten: bis zum Widerruf der Einwilligung (Abmeldung); Protokolldaten der Anmeldung bis zu 3 Jahre zur Dokumentation des Verfahrens.

  • Server-Logfiles: in der Regel 7 bis 30 Tage, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

  • Cookies/Local Storage: bis zum Ablauf der jeweiligen Frist oder bis zur manuellen Löschung über die Browser-Einstellungen.

Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht oder – soweit technisch erforderlich – in der Verarbeitung eingeschränkt (gesperrt).

8. Sicherheitsmaßnahmen

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein, um personenbezogene Daten gegen unbefugte oder unrechtmäßige Verarbeitung sowie gegen unbeabsichtigten Verlust, unbeabsichtigte Zerstörung oder unbeabsichtigte Beschädigung zu schützen. Dazu zählen insbesondere:

  • TLS/SSL-Verschlüsselung der Website und der Datenübertragung.

  • Zugriffsbeschränkungen und rollenbasierte Berechtigungen in den eingesetzten Plattformen.

  • Passwort-Hashing (keine Klartext-Speicherung von Passwörtern).

  • Regelmäßige Sicherheitsupdates der Shop-Plattform und der eingesetzten Plugins/Apps.

  • Backup- und Wiederherstellungskonzepte.

  • Sensibilisierung der Mitarbeiter und Vertraulichkeits-verpflichtungen.

9. Übermittlungen in Drittländer

Eine Übermittlung Ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) findet statt, soweit dies zur Vertragserfüllung erforderlich ist oder auf Grundlage sonstiger Rechtsgrundlagen erfolgt. Betroffen sind insbesondere:

  • Shopify Inc. mit Sitz in Kanada (und konzernverbundene Verarbeitungsstandorte, u. a. USA). Shopify stützt sich für Drittlandübermittlungen u. a. auf die Standardvertragsklauseln der EU-Kommission sowie ergänzende Schutzmaßnahmen; die EU-Kommission hat Kanada als Land mit angemessenem Schutzniveau anerkannt.

  • PayPal: Datenübermittlungen an PayPal Inc. (USA) bzw. deren konzernverbundene Unternehmen erfolgen auf Grundlage der EU-Standardvertragsklauseln und verbindlicher interner Datenschutzregeln (Binding Corporate Rules, soweit anwendbar).

  • Ggf. weitere Dienstleister, deren Datenverarbeitung ganz oder teilweise in einem Drittland erfolgt (z. B. Google Pay über Google LLC, USA – Standardvertragsklauseln).

Geeignete Garantien gemäß Art. 46 DSGVO: Wir und unsere Dienstleister setzen vor einer Übermittlung in Drittländer geeignete Garantien um, insbesondere EU-Standardvertrags-klauseln sowie – soweit verfügbar – zusätzliche technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung, Zugriffsbeschränkungen). Auf Anfrage stellen wir Ihnen eine Kopie der getroffenen Garantien zur Verfügung.

10. Rechte der betroffenen Personen

Ihnen stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

  1. Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung verlangen.

  2. Recht auf Berichtigung (Art. 16 DSGVO): unrichtige Daten werden auf Wunsch berichtigt.

  3. Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Daten werden auf Wunsch gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige berechtigte Gründe entgegenstehen.

  4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).

  5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – für Daten, die Sie uns bereitgestellt haben, auf Grlage einer Einwilligung oder zur Vertragserfüllung.

  6. Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind; insbesondere gegen Direktwerbung.

  7. Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft – z. B. jederzeit über den „Abmelden“-Link im Newsletter.

  8. Recht, nicht einer ausschließlich automatisierten Entscheidung einschließlich Profiling unterworfen zu werden (Art. 22 DSGVO) – eine solche Verarbeitung findet in diesem Onlineshop nicht statt.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Abschnitt 1 genannten Kontaktdaten. Wir beantworten Ihr Anliegen innerhalb der gesetzlichen Fristen nach Art. 12 Abs. 3 DSGVO (in der Regel innerhalb eines Monats).

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, Beschwerde bei der für unseren Sitz zuständigen Datenschutzaufsichtsbehörde einzuregen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für die Stoppe Commerce GmbH (Sitz in Bayern):

  • Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

  • Promenade 18, 91522 Ansbach, Deutschland

  • Telefon: +49 (0) 981 53 1300

  • E-Mail: poststelle@lda.bayern.de

  • Website: https://www.lda.bayern.de

12. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Vertragsschluss und die Vertragsabwicklung (insbesondere Anrede, Name, Firma, Rechnungs- und Lieferadresse, E-Mail-Adresse) erforderlich. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen und keine Bestellung abwickeln. Andere Angaben (z. B. Telefonnummer) sind freiwillig.

13. Verhältnis zu unseren Allgemeinen Geschäftsbedingungen

Diese Datenschutzerklärung regelt ausschließlich die Verarbeitung Ihrer personenbezogenen Daten. Das Vertragsverhältnis selbst, einschließlich Liefer-, Zahlungs- und Gewährleistungs-bedingungen, ergibt sich aus unseren Allgemeinen Geschäfts-bedingungen (AGB). Im Konfliktfall zwischen AGB und Datenschutzerklärung sind beide Regelwerke in ihrem jeweiligen Geltungsbereich anzuwenden; ein genereller Vorrang der Datenschutzerklärung vor den AGB – oder umgekehrt – wird hiermit ausdrücklich nicht vereinbart.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die gesetzlichen Anforderungen, unsere Datenverarbeitungsprozesse oder das Angebot unseres Onlineshops ändern. Es gilt die jeweils zum Zeitpunkt Ihres Besuchs auf der Website unter „Stoppe-Piercing-Supply“ veröffentlichte Fassung. Wesentliche Änderungen kennzeichnen wir in der Überschrift durch ein Aktualisierungsdatum.

15. Schlussbestimmungen

Diese Datenschutzerklärung wurde eigenständig für die StopperCommerce GmbH erstellt und orientiert sich an den Vorgaben der DSGVO, des BDSG und des TTDSG. Sie ersetzt keine individuelle Rechtsberatung. Bei spezifischen rechtlichen Fragen – insbesondere zur Auslegung gegenüber Drittländern, konzerninternen Datenflüssen oder neuen Diensten – empfehlen wir die Abstimmung mit einer qualifizierten datenschutzrechtlichen Beratung.