Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die

Bluestein GmbH
Buchäckerring 30
74906 Bad Rappenau
Deutschland
E-Mail: service@bluestein.de
Fax: 07131-6187379

vertreten durch den Geschäftsführer Michael Steiger.

Bei Fragen zum Datenschutz erreichen Sie uns unter service@bluestein.de.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen und zur Kundenbetreuung erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen). Für Zugriffe auf Informationen in Ihrem Endgerät (zum Beispiel Cookies) gilt zusätzlich § 25 TDDDG: Nicht erforderliche Zugriffe erfolgen nur mit Ihrer Einwilligung.

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird über Shopify betrieben (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, und Shopify Inc., 151 O'Brien Street, Ottawa, Kanada). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser- und Gerätedaten, Referrer. Diese Daten sind für den sicheren Betrieb, die Darstellung und die Betrugsabwehr erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in Drittländer (zum Beispiel Kanada, USA) erfolgt auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln der EU-Kommission.

4. Bestellung, Kundenkonto, Zahlung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Angaben (Name, Anschrift, E-Mail-Adresse, Telefonnummer falls angegeben, bestellte Waren, Zahlungsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Aufbewahrungspflichten (zum Beispiel für Rechnungen) beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienstleister: Die Zahlung wird über Shopify Payments und die von Ihnen gewählten Anbieter abgewickelt, zum Beispiel PayPal, Klarna, Apple Pay, Google Pay, Shop Pay oder TWINT. Dabei erhalten die Dienstleister die für die Zahlung erforderlichen Daten. Wir selbst speichern keine vollständigen Kreditkartendaten. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

Betrugsprävention: Zur Vermeidung von Zahlungsbetrug werden Bestelldaten automatisiert auf Auffälligkeiten geprüft (Art. 6 Abs. 1 lit. f DSGVO).

5. Versand und Logistik

Zur Lieferung geben wir Ihren Namen, Ihre Anschrift und, soweit für die Zustellung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer an das Versandunternehmen weiter (DHL, bei Lieferungen in die Schweiz und nach Liechtenstein die Schweizerische Post). Für den Versand in die Schweiz setzen wir einen Logistikdienstleister in der Schweiz ein (Promail Fulfillment), der die Daten zur Kommissionierung und zum Versand erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Sendungsbenachrichtigungen können wir Ihre E-Mail-Adresse an den Versanddienstleister übermitteln, sofern Sie dem nicht widersprechen.

6. Auftragsabwicklung und Kommunikation

Zur Verwaltung von Bestellungen, Rechnungen und Lagerbeständen nutzen wir die Software Billbee (Billbee GmbH, Nürnberg). Rechnungen, Bestätigungen und Versandbenachrichtigungen versenden wir über unsere E-Mail-Infrastruktur (Microsoft 365, Microsoft Ireland Operations Limited, Dublin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Fax oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen. Formulare sind durch hCaptcha gegen Missbrauch geschützt (hCaptcha, Intuition Machines, Inc., USA); dabei werden technische Daten wie IP-Adresse und Browserinformationen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

8. Newsletter, Benachrichtigungen und E-Mail-Marketing (Klaviyo)

Newsletter: Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Vornamen, um Ihnen E-Mail-Werbung zu senden (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail. Zur Erfolgsmessung können wir Öffnungen und Klicks auswerten.

Benachrichtigung bei Wiederverfügbarkeit: Wenn Sie sich auf einer Produktseite für eine Benachrichtigung eintragen, verwenden wir Ihre E-Mail-Adresse ausschließlich, um Sie einmalig zu informieren, sobald das Produkt wieder verfügbar ist (Art. 6 Abs. 1 lit. a DSGVO). Danach löschen wir diesen Eintrag.

Bestellbezogene Mails: Für automatisierte Nachrichten an Kundinnen und Kunden (zum Beispiel Hinweise zu Ihrer Bestellung) nutzen wir ebenfalls Klaviyo.

Dienstleister ist Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (soweit Klaviyo zertifiziert ist) und ergänzend auf Standardvertragsklauseln.

9. Bewertungen (Loox)

Wenn Sie nach einem Kauf eine Produktbewertung abgeben, verarbeiten wir Ihren Namen, Ihre Bewertung und gegebenenfalls Bilder. Bewertungen werden über den Dienst Loox angezeigt und eingeholt (Loox Ltd., Israel). Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung von Kundenmeinungen), für die Aufforderung per E-Mail Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

10. Cookies, Werbe- und Analyse-Technologien (nur mit Einwilligung)

Technisch notwendige Cookies (zum Beispiel für den Warenkorb, die Kasse und die Spracheinstellung) setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle weiteren Technologien dieses Abschnitts setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in der Fußzeile der Website erneut öffnen.

• Google Tag Manager, Google Ads (Conversion-Messung und Remarketing): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen, welche Anzeigen zu Käufen führen, und zeigen Besuchern unserer Website auf anderen Seiten passende Werbung. Dabei können Daten an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework).
• Meta-Pixel (Facebook und Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir messen den Erfolg unserer Anzeigen auf Facebook und Instagram und können Besucher mit Anzeigen ansprechen. Für die Verarbeitung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).
• Hyros: Zur Zuordnung von Bestellungen zu Werbekanälen setzen wir Hyros ein (Hyros Inc., USA). Dabei werden Seitenaufrufe, Klickkennungen und Bestelldaten verarbeitet.
• Shoplift: Zur Prüfung verschiedener Seitenvarianten (A/B-Tests) setzen wir Shoplift ein. Dabei wird Ihnen zufällig eine Seitenvariante zugeordnet und Ihr Verhalten auf der Seite ausgewertet.

11. Zahlungsarten und Dienste Dritter beim Aufruf der Website

Beim Aufruf unserer Seiten werden Schriftarten und Inhalte von Servern von Shopify (Content-Delivery-Network) geladen. Dadurch wird Ihre IP-Adresse an diese Server übermittelt. Das ist für die Darstellung der Seite erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

12. Online-Präsenzen in sozialen Netzwerken

Wir unterhalten Auftritte in sozialen Netzwerken (zum Beispiel Facebook und Instagram). Beim Besuch dieser Seiten verarbeitet der Betreiber des Netzwerks Daten nach seinen eigenen Datenschutzhinweisen. Wir erhalten anonymisierte Statistiken.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir wegen steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf. Newsletter-Daten speichern wir bis zum Widerruf der Einwilligung. Einträge für Wiederverfügbarkeits-Benachrichtigungen löschen wir nach Versand der Benachrichtigung.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an service@bluestein.de.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Pflicht zur Bereitstellung

Für den Vertragsschluss und die Lieferung sind Name, Anschrift und E-Mail-Adresse erforderlich. Ohne diese Angaben können wir keine Bestellung ausführen. Alle anderen Angaben sind freiwillig.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.