.stumpf

.STUMPF · RECHTLICHES

Datenschutzerklärung

Stand: 1. Oktober 2026

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten auf punktstumpf.de im Sinne von Art. 4 Nr. 7 DSGVO ist:

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt. Nach § 38 BDSG sind wir dazu nicht verpflichtet, weil bei uns nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Worum es in diesem Text geht

Personenbezogene Daten sind alle Angaben, mit denen sich eine Person bestimmen lässt: Name, Anschrift, E-Mail-Adresse, Bestellungen, in manchen Fällen auch die IP-Adresse. Hier steht, welche dieser Daten wir verarbeiten, warum, auf welcher Rechtsgrundlage und wie lange.

Wir verarbeiten nur, was für den Betrieb der Seite, für deine Bestellung oder für deine Anfrage nötig ist. Wir verkaufen keine Daten und geben sie nicht für Werbung Dritter weiter.

3. Hosting und Server-Logfiles

Die Seite läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Server steht im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Webserver automatisch:

Diese Daten brauchen wir, damit die Seite ausgeliefert wird, und um Störungen und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb, Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach 14 Tagen automatisch gelöscht.

Eine Auswertung dieser Daten zu Statistik- oder Werbezwecken findet nicht statt. Die Logdateien führen wir nicht mit anderen Daten zusammen.

4. Cookies, Tracking, externe Inhalte

Wir setzen keine Cookies zu Analyse-, Werbe- oder Reichweitenzwecken. Es läuft keine Webanalyse, kein Pixel, kein Tag-Manager, kein Werbenetzwerk, kein Einwilligungsbanner, weil es nichts einzuwilligen gibt.

Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Servern Dritter aufgebaut, und es werden keine externen Skripte nachgeladen. Eine Verbindung nach außen entsteht erst, wenn du zur Kasse gehst: dann leiten wir dich auf die Bezahlseite von Stripe weiter. Karten, Videos oder Social-Media-Schaltflächen sind nicht eingebunden; wo wir auf Profile verweisen, ist das ein gewöhnlicher Link.

Warenkorb: Was du in den Warenkorb legst, speichert dein Browser lokal unter dem Eintrag stumpf.warenkorb im localStorage. Diese Angaben verlassen dein Gerät erst, wenn du zur Kasse gehst. Ein Kundenkonto gibt es nicht, eine Anmeldung ist nicht nötig. Du kannst den Warenkorb jederzeit leeren oder den Speicher deines Browsers löschen. Die Speicherung ist für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich und braucht deshalb keine Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG.

5. Bestellung und Zahlung

5.1 Zahlungsabwicklung über Stripe

Die Kasse läuft über Stripe Checkout. Anbieter ist die Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Irland.

Wenn du zur Kasse gehst, wirst du auf eine Seite von Stripe geleitet. Deine Zahlungsdaten gibst du dort ein, nicht bei uns. Wir sehen und speichern keine vollständigen Karten- oder Kontodaten.

An Stripe werden übermittelt oder dort von dir eingegeben:

Welche Zahlungsarten dir angeboten werden, hängt vom Betrag, vom Lieferland und von deinem Gerät ab. Möglich sind unter anderem Kartenzahlung, Klarna, Link, Apple Pay, Amazon Pay, EPS und Scalapay. Wählst du eine Zahlungsart eines weiteren Anbieters, etwa Klarna oder Scalapay, verarbeitet dieser Anbieter deine Daten in eigener Verantwortung nach seiner eigenen Datenschutzerklärung.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse an einer sicheren Zahlungsabwicklung und an der Abwehr von Betrug, Art. 6 Abs. 1 lit. f DSGVO.

Stripe verarbeitet diese Daten auch zu eigenen Zwecken, etwa zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten, und ist insoweit eigenständig verantwortlich. Für die Abwicklung unserer Zahlungen handelt Stripe in unserem Auftrag nach Art. 28 DSGVO.

Stripe kann Daten an die Stripe, Inc. in den USA weitergeben. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Einzelheiten zur Verarbeitung durch Stripe stehen in der Datenschutzerklärung von Stripe.

5.2 Bestelldaten bei uns

Wenn die Zahlung bestätigt ist, bekommen wir von Stripe eine Bestellmeldung. Daraus erzeugt die Seite eine Bestell-E-Mail mit Name, E-Mail-Adresse, Lieferadresse, den bestellten Teilen und dem Gesamtbetrag. Diese Mail geht an unser Postfach info@punktstumpf.de. Du selbst bekommst dieselben Angaben als Bestellbestätigung an deine E-Mail-Adresse.

Eine Bestelldatenbank auf der Website gibt es nicht. Die Bestellung liegt bei Stripe und als Mail in unserem Postfach.

Unser E-Mail-Postfach liegt bei mailbox.org, betrieben von der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland. Die Postfachdaten liegen in Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung der Rechnungs- und Buchungsunterlagen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Fristen: Buchungsbelege und Rechnungen bewahren wir acht Jahre auf (§ 257 HGB, § 147 AO), Handelsbriefe sechs Jahre.

5.3 Versand

Wir versenden aus unserem Lager selbst. Für die Zustellung geben wir Name und Lieferadresse an den Versanddienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sobald das Paket unterwegs ist, bekommst du die Sendungsnummer von uns per E-Mail. Deine E-Mail-Adresse geben wir nicht an DHL weiter.

6. Anfrageformular

Über die Formulare auf der Seite kannst du uns eine Anfrage schicken. Abgefragt werden:

Die Anfrage geht je nach Thema an you@punktstumpf.de, info@punktstumpf.de oder index@punktstumpf.de und liegt dort als E-Mail in unserem Postfach. Du bekommst automatisch eine Eingangsbestätigung an die angegebene Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor automatisierten Einsendungen: Das Formular enthält ein für Menschen unsichtbares Zusatzfeld und misst die Zeit zwischen Aufruf und Absenden. Beides läuft auf unserem eigenen Server, ohne Dienst eines Dritten und ohne CAPTCHA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen die Anfrage sechs Monate nach Abschluss des Vorgangs, sofern keine Aufbewahrungspflicht entgegensteht.

7. Rückruf bei ausverkaufter Größe

Ist eine Größe gerade aus, kannst du dich benachrichtigen lassen, sobald sie wieder da ist. Wir speichern dafür:

Die Anmeldung läuft im Double-Opt-in: Du bekommst eine Mail mit einem Bestätigungslink. Erst nach dem Klick ist die Anmeldung gültig. Ohne Klick passiert nichts. Die Zeitpunkte speichern wir, um im Streitfall nachweisen zu können, dass die Einwilligung von dir stammt.

Die Einträge liegen als Datei auf unserem eigenen Server bei Hetzner, nicht bei einem Dienstleister. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Mail oder formlos per E-Mail an info@punktstumpf.de. Nach dem Widerruf oder nach der Benachrichtigung löschen wir den Eintrag. Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir automatisch.

8. Newsletter

Beim Rückruf kannst du zusätzlich unseren Newsletter anhaken. Das sind zwei getrennte Einwilligungen: Der Rückruf gilt für ein Teil in einer Größe, der Newsletter für unsere Mails darüber hinaus. Du kannst den Rückruf ohne den Newsletter haben.

Auch der Newsletter läuft im Double-Opt-in über denselben Bestätigungslink. Wir speichern deine E-Mail-Adresse, die beiden Einwilligungen und die Zeitpunkte von Anmeldung und Bestätigung. Das dient dem Nachweis, dass die Einwilligung von dir stammt.

Den Versand übernehmen wir selbst über unseren eigenen Mailserver. Ein Newsletter-Dienstleister ist nicht beteiligt. Wir messen weder Öffnungen noch Klicks.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Du kannst sie jederzeit für die Zukunft widerrufen: über den Abmeldelink, der in jeder Mail steht, oder formlos per E-Mail an info@punktstumpf.de. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Nach der Abmeldung verwenden wir deine Adresse nicht mehr für den Newsletter. Den Eintrag mit dem Zeitpunkt der Abmeldung behalten wir, solange wir die Einwilligung und ihren Widerruf nachweisen müssen.

9. Empfänger deiner Daten

Außerhalb unseres Unternehmens erhalten Daten nur:

Eine weitergehende Weitergabe findet nicht statt.

10. Übermittlung in Drittländer

Wir wählen unsere Dienstleister so, dass die Verarbeitung in der Europäischen Union stattfindet. Hosting und Mailpostfach liegen in Deutschland.

Eine Ausnahme ist die Zahlungsabwicklung: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und, soweit zutreffend, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Weitere Übermittlungen in Drittländer finden nicht statt.

11. Musst du deine Daten angeben

Für eine Bestellung brauchen wir Name, Lieferadresse, E-Mail-Adresse und die Daten der Zahlungsart. Ohne diese Angaben kommt kein Vertrag zustande, weil wir sonst weder liefern noch abrechnen können. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidung im Einzelfall oder ein Profiling nach Art. 22 DSGVO findet bei uns nicht statt; ob der Anbieter einer Zahlungsart mit Zahlungsaufschub eine eigene Prüfung vornimmt, steht in dessen Datenschutzerklärung.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, danach löschen wir sie. Die Fristen stehen jeweils bei der einzelnen Verarbeitung. Ausgenommen sind Daten, die wir aufgrund handels- und steuerrechtlicher Pflichten aufbewahren müssen, siehe Abschnitt 5.2.

13. Deine Rechte

Du hast nach der DSGVO das Recht:

Für alle diese Anliegen genügt eine Mail an info@punktstumpf.de. Wenn wir Zweifel an deiner Identität haben, fragen wir nach, bevor wir Auskunft geben.

Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft die Server-Logfiles, den Schutz der Formulare vor automatisierten Einsendungen und die Betrugsabwehr bei der Zahlung. Legst du Widerspruch ein, verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Gegen die Verarbeitung deiner Daten zum Zweck der Direktwerbung kannst du jederzeit widersprechen, ohne Angabe von Gründen und ohne dass dir dadurch Nachteile entstehen. Danach verwenden wir deine Daten nicht mehr für Werbung (Art. 21 Abs. 2 und 3 DSGVO).

Für den Widerspruch genügt eine Mail an info@punktstumpf.de.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich unabhängig davon bei einer Datenschutzaufsichtsbehörde beschweren, Art. 77 DSGVO. Für uns zuständig ist:

14. Sicherheit

Die Seite wird ausschließlich verschlüsselt ausgeliefert (TLS, erkennbar am https in der Adresszeile). Wir sichern unseren Server nach dem Stand der Technik. Einen vollständigen Schutz kann niemand zusagen. Schick uns deshalb keine besonders sensiblen Angaben per unverschlüsselter E-Mail.

15. Änderungen dieser Erklärung

Ändert sich die Technik der Seite oder die Rechtslage, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung mit dem Stand am Anfang des Textes.