Der stuffle GmbH („STFL") ist Ihre Privatsphäre wichtig. STFL erhebt und verarbeitet Ihre personenbezogenen Daten daher verantwortungsbewusst. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, was wir mit diesen Daten machen und wozu. Zudem klärt die Datenschutzerklärung über Ihre Rechte gegenüber STFL und deren Ausübung auf. Es ist wichtig, dass Sie unsere Datenschutzerklärung lesen, bevor Sie unsere Dienste nutzen.
1. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
stuffle GmbH
gesetzlich vertreten durch den Geschäftsführer: Christian Wegner
Pariser Platz 6a
10117 Berlin
Deutschland
Telefon +49 (0)30 521 011 01
E-Mail: service@stuffle.com
2. Welche Daten erheben wir?
2.1 Bei der Nutzung unserer Website
Bei rein informatorischer Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (IP-Adresse, Datum und Uhrzeit der Anfrage, Browser-Typ und Betriebssystem). Diese Daten sind technisch notwendig, um Ihnen unsere Website anzuzeigen.
2.2 Bei der Registrierung und Nutzung unseres Services
Für die Nutzung des STFL Ankauf- und Verkaufsservices erheben wir folgende Daten:
- Stamm- und Kontaktdaten: Vor- und Nachname, Adresse, Telefonnummer, E-Mail-Adresse, Passwort
- Zahlungsinformationen: Kontodaten für Auszahlungen
- Informationen zu Ihren Artikeln: Fotos, Beschreibungen, Markennamen und weitere relevante Details
- Kommunikationsdaten: Wenn Sie mit uns in Kontakt treten, erfassen wir die Inhalte Ihrer Mitteilungen
2.3 Daten über die Nutzung unseres Services
Wir erheben Daten darüber, wie Sie unsere Dienstleistungen verwenden:
- Nutzungsdaten: Welche Funktionen Sie nutzen, Zeitpunkt und Häufigkeit Ihrer Aktivitäten
- Daten über Transaktionen: Informationen zu Kaufvorgängen, Verkaufserlösen und Auszahlungen
- Zugriffs- und Gerätedaten: IP-Adresse, Browser-Informationen, Geräteinformationen
2.4 Cookies, Werbemessung und Ihre Einwilligung
Wir verwenden Cookies und ähnliche Technologien. Dabei unterscheiden wir vier Gruppen:
a) Technisch notwendige Cookies. Sie halten Ihre Anmeldung, Ihren Verkaufskorb, Ihre Sprache und Ihre Entscheidung im Cookie-Hinweis fest (Cookie „stfl_ads_choice“, 180 Tage). Ohne diese Cookies funktioniert unser Service nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.
b) Eigene Herkunfts- und Testmessung. Beim ersten Besuch speichern wir in einem eigenen Cookie (Cookie „stfl_ek“, 180 Tage) die Seite, auf der Sie eingestiegen sind, die verweisende Seite und – falls vorhanden – Kampagnenangaben aus dem Link (z. B. utm_campaign oder die Google-Klick-ID „gclid“). Legen Sie ein Konto an, ordnen wir diese Angaben Ihrem Konto und Ihren Paketen zu. So sehen wir, über welche Seiten und Anzeigen Verkäuferinnen und Verkäufer zu uns kommen. Außerdem verwenden wir eigene Cookies, um verschiedene Varianten unserer Seiten zu vergleichen (A/B-Tests). Diese Daten bleiben bei uns und gehen nicht an Werbepartner. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Angebot zu messen und zu verbessern) sowie § 25 Abs. 2 Nr. 2 TDDDG. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an datenschutz@stuffle.com.
c) Werbemessung mit Google – nur mit Ihrer Einwilligung. Wenn Sie im Cookie-Hinweis „Ja“ wählen, nutzen wir das Google-Ads-Conversion-Tracking, Google Analytics und den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google setzt dann Cookies (z. B. „_gcl_au“, „_ga“) und erkennt, ob ein Besuch über eine Anzeige kam. Wenn Sie über eine Google-Anzeige zu uns gekommen sind und ein Paket an uns senden, übermitteln wir Google außerdem die Google-Klick-ID, den Zeitpunkt, eine Paketnummer und den Wert des Pakets. Namen, Adressen oder E-Mail-Adressen übermitteln wir dabei nicht. So erfahren wir, welche Anzeigen zu Paketen führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Solange Sie nicht zugestimmt haben oder wenn Sie „Nein“ wählen, setzen die Google-Dienste keine Cookies und wir übermitteln keine Paketdaten an Google. Google erhält dann nur technische Signale ohne Cookies (sogenannter „Consent Mode“), mit denen Google die Werbewirkung in zusammengefasster Form schätzt.
Ihre Einwilligung gilt 180 Tage. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Google kann Daten auch an die Google LLC in den USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
d) Reichweitenmessung ohne Cookies. Zusätzlich zählen wir Seitenaufrufe mit Umami, einem selbst betriebenen Statistikprogramm, das keine Cookies setzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Wie verwenden wir Ihre Daten?
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
3.1 Bereitstellung unserer Dienstleistungen
Wir benötigen Ihre Daten, um Ihnen unsere Dienstleistungen bereitzustellen, insbesondere:
- Zur Abwicklung des Ankauf- und Verkaufsprozesses
- Zur Durchführung von Zahlungen und Auszahlungen
- Zur Präsentation und zum Verkauf Ihrer Artikel
- Zur Kommunikation mit Ihnen über Ihre Verkäufe und Auszahlungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
3.2 Verbesserung und Anpassung unserer Dienstleistungen
Wir nutzen Ihre Daten, um unsere Dienstleistungen zu verbessern und an Ihre Bedürfnisse anzupassen:
- Zur Analyse der Nutzung unserer Plattform
- Zur Optimierung unserer Prozesse
- Zur Anpassung von Inhalten und Angeboten an Ihre Interessen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
3.3 Marketingzwecke
Mit Ihrer Einwilligung verwenden wir Ihre Daten für Marketingzwecke:
- Für den Versand von Newslettern und Angeboten
- Für personalisierte Produktempfehlungen
- In unseren E-Mails messen wir, ob eine E-Mail geöffnet und ob ein Link darin angeklickt wurde. So sehen wir, welche Hinweise (z. B. zu einem offenen Verkaufskorb) hilfreich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
3.4 Erfüllung rechtlicher Verpflichtungen
Wir verarbeiten Ihre Daten zur Erfüllung gesetzlicher Verpflichtungen, z.B. steuerrechtlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
4. An wen werden Ihre Daten weitergegeben?
Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies für die Erbringung unserer Dienstleistungen erforderlich ist oder Sie eingewilligt haben:
- Zahlungsdienstleister: Zur Abwicklung von Zahlungen und Auszahlungen
- Logistikdienstleister: Für den Versand von Artikeln
- Technische Dienstleister: Zur Bereitstellung unserer Website und Services
- Marktplätze: Zur Präsentation und zum Verkauf Ihrer Artikel
- Werbepartner: Google Ireland Limited – nur mit Ihrer Einwilligung, siehe Abschnitt 2.4 c)
- Behörden: Wenn wir gesetzlich dazu verpflichtet sind
Wir stellen sicher, dass Ihre Daten auch bei unseren Partnern sicher sind und nur für die angegebenen Zwecke verwendet werden. Mit allen Dienstleistern haben wir entsprechende Verträge zur Auftragsdatenverarbeitung abgeschlossen.
5. Datenübermittlung in Drittländer
Wir streben immer danach, Ihre Daten innerhalb der EU/EWR zu verarbeiten. In einigen Fällen kann es jedoch notwendig sein, Daten an Dienstleister in Ländern außerhalb der EU/EWR zu übermitteln. In diesen Fällen stellen wir durch geeignete Garantien (z.B. EU-Standardvertragsklauseln) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.
6. Wie lange speichern wir Ihre Daten?
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist:
- Daten zu Ihrem STFL-Konto: Solange Ihr Konto besteht
- Transaktionsdaten: Gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre)
- Kommunikationsdaten: Bis zu 3 Jahre nach dem letzten Kontakt
Wenn Sie Ihr Konto löschen, werden Ihre Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Ihre Rechte
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen (Art. 15 DSGVO).
- Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen (Art. 16 DSGVO).
- Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen (Art. 17 DSGVO).
- Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit: Sie können die Übertragung Ihrer Daten in einem strukturierten Format verlangen (Art. 20 DSGVO).
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen (Art. 21 DSGVO).
- Widerrufsrecht: Sie können eine erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).
Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter service@stuffle.com oder unter der oben genannten Adresse.
8. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
9. Automatisierte Entscheidungsfindung und Profiling
Bei der Preisermittlung für Ihre Artikel setzen wir KI-basierte Technologien ein, die auf Marktdaten und Verkaufschancen basieren. Hierbei handelt es sich um eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO. Die Preisvorschläge sind jedoch transparent und werden Ihnen vor Vertragsschluss mitgeteilt.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen unseres Services anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website verfügbar.
11. Kontakt zum Datenschutz
Bei Fragen oder Anregungen zum Datenschutz können Sie sich jederzeit an uns wenden:
E-Mail: datenschutz@stuffle.com
Post: stuffle GmbH, Datenschutz, Pariser Platz 6a, 10117 Berlin
Stand: Oktober 2026