Wir informieren dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Nutzung eines Kundenkontos und beim Kauf oder der Reservierung unserer Keramik verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Datenschutz auf einen Blick

Für eine Lieferung benötigen wir deinen Namen, deine E-Mail-Adresse und deine Anschrift. Damit bearbeiten wir deine Bestellung, stellen deine Rechnung aus und informieren dich über deinen Einkauf. Ein Kundenkonto ist dafür nicht erforderlich.

Deine Onlinezahlung wird über Stripe abgewickelt. DHL erhält die für die Zustellung erforderlichen Angaben, insbesondere deinen Namen und deine Lieferanschrift.

Nachrichten zu deiner Bestellung oder Abholung gehören zur Abwicklung. Atelier-Neuigkeiten erhältst du nur, wenn du diese freiwillig auswählst. Diese Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Wenn du deine gespeicherten Daten einsehen, berichtigen oder löschen lassen möchtest, schreibe an hello@stonecreekceramics.de. Gesetzlich vorgeschriebene Unterlagen, etwa Rechnungen, müssen auch nach einer Kontolöschung aufbewahrt werden. Einzelheiten zur Verarbeitung und deinen weiteren Rechten findest du in den folgenden Abschnitten.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Tabea Röhm · Stonecreek Ceramics
Haierweg 25A
79114 Freiburg im Breisgau
Deutschland
E-Mail: hello@stonecreekceramics.de

Du kannst dich bei Fragen zum Datenschutz und zur Ausübung deiner Rechte an diese Adresse wenden.

Hosting, Domain und Betrieb der Website

Wir nutzen Server- und DNS-Infrastruktur von netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, für Website, Shop, Datenbanken, Dateien und unseren selbst betriebenen Mailserver. Unser Server befindet sich in Nürnberg, Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Websiteaufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status sowie übermittelte Browser- und Geräteinformationen verarbeitet. Dies dient der Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im zuverlässigen Betrieb und Schutz vor Missbrauch. Technische Protokolle werden zur Bearbeitung von Störungen und Sicherheitsvorfällen aufbewahrt, soweit sie zur Untersuchung oder Rechtsverfolgung noch benötigt werden. Informationen zum Anbieter: Datenschutzhinweise von netcup.

Warenkorb, Kundenkonto und Bestellungen

Für Registrierung und Anmeldung verarbeiten wir Name, E-Mail-Adresse, Zugangsdaten, Verifizierungs- und Sitzungsdaten sowie freiwillig angegebenes Telefon und gespeicherte Adressen. Die E-Mail-Adresse wird durch einen zugesandten Link bestätigt. Wir dokumentieren außerdem Registrierungszeitpunkt, Versionsangaben der Datenschutz-/Nutzungsinformationen und deine gesonderte Marketing-Auswahl.

Für Warenkorb, Bestellung und Abholung verarbeiten wir Artikel, Mengen, Preise, Kontakt-, Liefer- und Rechnungsangaben, Zahlungsstatus sowie Reservierungs- und Abholtermine. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Sicherheits- und Registrierungsnachweise beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Absicherung der Konten und die Nachvollziehbarkeit der Registrierung. Pflichtangaben werden für die jeweilige Funktion benötigt; ohne sie ist deren Bereitstellung nicht möglich. Die bloße Kenntnisnahme dieser Erklärung ist keine Werbeeinwilligung.

Zahlungen mit Stripe

Onlinezahlungen werden über Stripe abgewickelt. Stripe verarbeitet Zahlungs-, Kontakt-, Rechnungs-, Transaktions- und technische Daten. Der Shop erhält insbesondere Zahlungsreferenzen, Beträge und Statusmeldungen. Rechtsgrundlage unserer Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO; erforderliche Betrugsabwehr beruht auf Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor missbräuchlichen Zahlungen. Stripe wird im Checkout eingebunden und kann bereits vor Abschluss einer Zahlung Geräte- und Verbindungsdaten sowie Kennungen verarbeiten. Für Endgerätezugriffe gilt zusätzlich § 25 TDDDG.

In Europa sind insbesondere Stripe Payments Europe, Limited, Stripe Technology Company, Limited und für regulierte Zahlungsleistungen Stripe Technology Europe, Limited, jeweils Irland, beteiligt. Stripe handelt je nach Leistung in unserem Auftrag oder in eigener Verantwortung. Verarbeitungen außerhalb des EWR, insbesondere in den USA, sind möglich. Stripe erläutert die verwendeten Angemessenheitsbeschlüsse und Standardvertragsklauseln sowie den Zugang zu diesen Garantien im Stripe-Datenschutzcenter. Eine Kopie der für unsere Übermittlungen maßgeblichen Garantien kannst du auch bei uns anfordern. Weitere Informationen: Datenschutzhinweise von Stripe.

Für die Lieferung übermitteln wir Name, Lieferanschrift und erforderliche Sendungsdaten an DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine zusätzliche Weitergabe deiner E-Mail-Adresse für ein optionales DHL-Paketavis auf Einwilligungsbasis setzt deine gesonderte Zustimmung voraus. DHL verarbeitet Versanddaten auch in eigener Verantwortung. Weitere Informationen: Datenschutzhinweise von DHL.

Rechnungen, Widerruf, Retouren und Erstattungen

Für Rechnungen, Widerrufe, Retouren und Erstattungen verarbeiten wir die erforderlichen Kontakt-, Bestell-, Zahlungs- und Bearbeitungsdaten einschließlich Erklärungen und Zeitpunkten. Gastzugänge werden über einen zeitlich begrenzten E-Mail-Link zugeordnet. Grundlage sind Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung, lit. c für gesetzliche Pflichten und lit. f für erforderliche Anspruchsnachweise.

Die Aufbewahrung richtet sich nach dem Bestehen des Kontos, dem Abschluss des jeweiligen Vorgangs, offenen Ansprüchen und gesetzlichen Fristen. Eine Kontolöschung beseitigt aufbewahrungspflichtige Geschäftsunterlagen nicht. Rechnungen sind grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufzubewahren; andere steuer-/handelsrechtliche Unterlagen je nach Kategorie sechs, acht oder zehn Jahre, vorbehaltlich gesetzlicher Verlängerungen (§ 14b UStG, § 147 AO, soweit anwendbar § 257 HGB).

Lokale Backups dienen der Wiederherstellung bei Datenverlust, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und für Pflichtunterlagen zusätzlich lit. c. Sie enthalten Kopien der gesicherten Daten und werden durch eine Kontolöschung nicht unmittelbar entfernt. Die Aufbewahrung richtet sich nach dem erforderlichen Wiederherstellungszweck und bestehenden Aufbewahrungspflichten. Zusätzlich zu den genannten Dienstleistern erhalten befugte Mitarbeiter und, soweit erforderlich, Behörden oder steuerliche/rechtliche Berater Daten für ihre jeweiligen Aufgaben.

Freiwillige E-Mail-Neuigkeiten

Für Verifizierung, Bestell- und Rechnungsnachrichten, Abholabsprachen und Anfragen verarbeiten wir E-Mail-Adressen, Nachrichten, Anhänge sowie Zustell- und Fehlerdaten über unseren eigenen Mailserver. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Vorgängen, ansonsten Art. 6 Abs. 1 lit. f DSGVO für die sachgerechte Bearbeitung deiner Anfrage. Gesetzlich erforderliche Kommunikation beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Wenn du freiwillig E-Mail-Neuigkeiten auswählst, speichern wir deine Auswahl und den Zeitpunkt zum Nachweis deines Wunsches. Einwilligungsbasierter Werbeversand beruht auf Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit für die Zukunft per E-Mail an uns widerrufen. Konto und Kauf sind davon unabhängig. Erforderliche Einwilligungs- und Widerrufsnachweise können zur Klärung konkreter Ansprüche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhalten bleiben.

Cookies und vergleichbare Speicherungen

Der Shop speichert Warenkorb- und Login-Kennungen bis zu sieben Tage, Registrierungs- und Verifizierungsdaten bis zu 24 Stunden und Reservierungsbestätigungen bis zu acht Tage. Der Registrierungscookie enthält Name, E-Mail, gegebenenfalls Telefon, Marketing-Auswahl und Zeitpunkt; die Reservierungsbestätigung enthält Referenz, Artikel und Preise. Die Cookie-Auswahl wird bis zu 180 Tage gespeichert; eine über einen Einrichtungslink aufgerufene Onboarding-Funktion setzt einen Zustandscookie für einen Tag. Cookie-Ablauf ist keine automatische Löschung der zugehörigen Serverdaten.

Unbedingt erforderliche Endgerätezugriffe für ausdrücklich gewünschte Funktionen richten sich nach § 25 Abs. 2 Nr. 2 TDDDG, darüber hinausgehende Zugriffe nach einer Einwilligung gemäß Abs. 1. Personenbezogene Daten werden auf den beim jeweiligen Vorgang genannten DSGVO-Grundlagen verarbeitet. Für Stripe gilt ergänzend die Cookie-Richtlinie von Stripe. Du kannst Cookies im Browser entfernen oder blockieren; notwendige Shopfunktionen können dadurch eingeschränkt werden.

Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Zur Ausübung deiner Rechte genügt eine E-Mail an hello@stonecreekceramics.de.

Widerspruch und Widerruf: Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Betrieb zuständig ist der Landesbeauftragte für Datenschutz Baden-Württemberg.

Stand: 22. Oktober 2026