Datenschutzerklärung

WebStollen GmbH – webstollen.de, store.webstollen.de, helpdesk.webstollen.de, abocloud.io und zugehörige Dienste (inkl. dash.bar)

Stand: Juni 2026

1. Allgemeine Hinweise, Geltungsbereich und Verantwortlicher

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Websites besuchen oder unsere Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Datenschutzerklärung gilt für alle Websites und Online-Dienste der WebStollen GmbH, insbesondere für:

• webstollen.de – Hauptwebsite
• store.webstollen.de – Plugin-Store
• helpdesk.webstollen.de – Kundensupport-Portal
• abocloud.io – SaaS-Plattform für Abo-Management
• dash.bar – SaaS-Plattform für Shop-Analytics (eigener Abschnitt 14)

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Datenerfassung auf unseren Websites

Cookies

Unsere Websites verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Sie richten keinen Schaden an und enthalten keine Viren.

Wir verwenden Session-Cookies (werden beim Schließen des Browsers automatisch gelöscht) sowie persistente Cookies (verbleiben bis zur manuellen Löschung auf Ihrem Gerät). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ablehnen. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

Cookies, die zur technisch fehlerfreien Bereitstellung unserer Dienste erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Analyse- und Marketing-Cookies werden gesondert in dieser Erklärung behandelt.

Server-Log-Dateien

Beim Besuch unserer Websites erfasst und speichert unser Hosting-Anbieter automatisch Informationen in Server-Log-Dateien:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname und IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit). Speicherdauer: 30 Tage.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für Rückfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

SSL- bzw. TLS-Verschlüsselung

Unsere Websites nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und dem Schloss-Symbol in Ihrem Browser. Bei aktivierter Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber behalten sich rechtliche Schritte im Fall der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, ausdrücklich vor.

3. Ihre Rechte

Sie haben gemäß DSGVO jederzeit folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO): über Ihre bei uns gespeicherten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO): unrichtiger Daten
• Löschung (Art. 17 DSGVO): soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): in einem gängigen, maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@webstollen.de

Außerdem haben Sie das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

4. Hosting und Infrastruktur

Unsere Websites und Dienste werden auf Servern der Timme Hosting GmbH & Co. KG (Deutschland) betrieben. Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Timme Hosting ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden.

5. Registrierung und Kundenkonto

Sie können sich auf unseren Websites registrieren, um zusätzliche Funktionen zu nutzen. Die eingegebenen Daten verwenden wir nur zum Zweck des jeweiligen Angebots oder Dienstes, für den Sie sich registriert haben. Pflichtangaben müssen vollständig angegeben werden, anderenfalls wird die Registrierung abgelehnt.

Für wichtige Änderungen – etwa beim Angebotsumfang oder bei technisch notwendigen Anpassungen – nutzen wir die bei der Registrierung angegebene E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die erfassten Daten werden gespeichert, solange Sie bei uns registriert sind, und anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

6. E-Mail, Newsletter und Transaktionsmails (Brevo)

Für den Versand von E-Mails – sowohl transaktionale Mails (z. B. Registrierungsbestätigung, Passwort-Reset, Rechnungen) als auch unseren Newsletter – nutzen wir den Dienst Brevo (ehemals Sendinblue) der Brevo SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich. Brevo verarbeitet Daten innerhalb der EU/des EWR. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.

Transaktionale E-Mails

Zur Vertragsabwicklung versenden wir systemseitige E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Newsletter

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse sowie Ihre Bestätigung, dass Sie mit dem Empfang einverstanden sind. Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit durch Klick auf den Abmeldelink in jeder Newsletter-E-Mail oder durch Mitteilung an info@webstollen.de widerrufen.

Hinweis gemäß § 7 Abs. 3 UWG: Wir schicken Käufern unserer Produkte produktbezogene Informationen an die hinterlegte E-Mail-Adresse. Der Kunde kann dem Versand beim Kauf oder jederzeit danach ohne Kosten widersprechen.

7. Kundensupport (Freshdesk)

Für unseren Kundensupport unter helpdesk.webstollen.de nutzen wir die Plattform Freshdesk der Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (im europäischen Raum über Freshworks Ireland Limited, 71–75 Shelbourne Road, Dublin 4, Irland).

Wenn Sie ein Support-Ticket einreichen oder mit unserem Support-Team kommunizieren, werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Inhalt Ihrer Supportanfrage und des Schriftverkehrs
• Technische Informationen zum gemeldeten Problem (z. B. Produkt, Version, Fehlerbeschreibung)
• Ggf. weitere von Ihnen im Ticket angegebene Daten

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Supportanfrage und zur Qualitätssicherung verarbeitet. Mit Freshworks besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO einschließlich Standardvertragsklauseln für die Datenübertragung in die USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundensupport). Speicherdauer: Supporttickets werden nach Abschluss des Vorgangs und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht. Datenschutzerklärung von Freshworks: freshworks.com/privacy.

8. Webanalyse mit Matomo

Wir nutzen das Webanalyse-Tool Matomo (ehemals Piwik), das vollständig auf unserem eigenen Server bei Timme Hosting in Deutschland betrieben wird. Es werden keine Daten an Dritte oder in Drittländer übertragen.

Verarbeitete Daten

• Gekürzte IP-Adresse (das letzte Oktett wird vor der Speicherung anonymisiert)
• Aufgerufene Seiten und Interaktionen
• Verweildauer und Absprungrate
• Technische Informationen (Browser, Betriebssystem, Bildschirmauflösung)
• Referrer-URL

Cookies und Opt-Out

Matomo setzt First-Party-Cookies (_pk_id, _pk_ses). Sie können der Erfassung jederzeit über unsere Datenschutzeinstellungen widersprechen. Wir respektieren das „Do Not Track“-Signal Ihres Browsers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Angebots). Da Matomo self-hosted und die IP anonymisiert ist, ist keine Einwilligung nach § 25 TTDSG erforderlich. Speicherdauer der Analysedaten: 13 Monate.

9. Google-Dienste

Google Web Fonts

Diese Seite nutzt zur einheitlichen Darstellung Web Fonts, die von Google bereitgestellt werden. Beim Seitenaufruf lädt Ihr Browser die benötigten Schriftarten in den Browser-Cache. Dabei nimmt Ihr Browser Verbindung zu den Servern von Google auf, wodurch Google Kenntnis erhält, dass unsere Website über Ihre IP-Adresse aufgerufen wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Weitere Informationen: developers.google.com/fonts/faq und policies.google.com/privacy.

YouTube

Unsere Website nutzt Plugins von YouTube (YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA; im europäischen Raum: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Besuch einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu YouTube-Servern hergestellt. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten Ihrem Profil zuordnen. Sie können dies durch Ausloggen aus Ihrem YouTube-Account verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von YouTube: policies.google.com/privacy.

Google Ads und Remarketing (store.webstollen.de)

Auf store.webstollen.de nutzen wir Google Ads einschließlich der Remarketing-Funktion von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ermöglicht es uns, Anzeigen in der Google-Suche und im Google Display-Netzwerk gezielt auszuspielen. Das Remarketing erlaubt, Nutzern, die unsere Website bereits besucht haben, auf anderen Websites erneut relevante Werbung anzuzeigen.

Zu diesem Zweck setzt Google einen Cookie in Ihrem Browser, der Ihr Nutzungsverhalten beim Besuch unserer Website anonym erfasst (z. B. aufgerufene Seiten, geklickte Produkte). Eine persönliche Identifizierung ist für uns dabei nicht möglich. Die gesammelten Informationen werden auf Servern von Google, ggf. in den USA, gespeichert. Für Datenübertragungen in die USA bestehen Standardvertragsklauseln.

Sie können die Verwendung von Cookies für interessenbezogene Werbung in den Google-Anzeigeneinstellungen deaktivieren: google.com/settings/ads. Alternativ können Sie die Nutzung von Cookies durch Drittanbieter über die Network Advertising Initiative deaktivieren: optout.networkadvertising.org.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern über Cookie-Banner eingeholt) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweite und Werbewirksamkeit). Datenschutzerklärung von Google: policies.google.com/privacy.

Google oAuth

Für bestimmte Dienste nutzen wir Google oAuth (Single Sign-On), um die Verbindung zu Google-Konten zu ermöglichen (z. B. für die Integration von Google Ads Conversion Tracking oder Google Analytics 4 im JTL-Shop). Dabei werden folgende Zugriffe verarbeitet:

• Ads: Ressourcennamen der Google Ads Konten und Conversion-Aktionen – zur Anzeige, Auswahl und Konfiguration des Conversion Trackings
• Analytics: Google Analytics Konten, Properties und DataStreams – zur Konfiguration des GA4-Trackings
• Merchant Center: Datenfeeds – zur Konfiguration des Conversion Trackings mit Warenkorbdaten

Weitere Informationen: policies.google.com/privacy.

10. Bewertungen (Trustpilot)

Wir nehmen am Bewertungsverfahren von Trustpilot A/S, Pilestræde 58, 5, 1112 Kopenhagen, Dänemark, teil. Kunden, die unsere Leistungen in Anspruch genommen haben, erhalten nach Einwilligung eine Bewertungsanfrage. Hierfür übermitteln wir Name, E-Mail-Adresse und eine Referenznummer an Trustpilot – ausschließlich zur Verifizierung und Ansprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Wir binden außerdem das Trustpilot-Widget ein, das aktuelle Bewertungen direkt von Trustpilot-Servern lädt. Dabei erhält Trustpilot technische Zugriffsdaten (inkl. IP-Adresse). Rechtsgrundlage für die Widget-Einbindung: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von Trustpilot: de.legal.trustpilot.com.

11. Dokumentation (Scribeshow)

Für Schritt-für-Schritt-Anleitungen in unserer Dokumentation nutzen wir Scribeshow, einen Dienst zur automatischen Erstellung von Prozessanleitungen aus Bildschirmaufnahmen. Datenschutzinformationen: scribehow.com/legal/privacy.

12. Zahlungsabwicklung (Mollie)

Für die Zahlungsabwicklung bestimmter kostenpflichtiger Dienste setzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Ihre Zahlungsdaten werden direkt an Mollie übermittelt und dort verarbeitet. WebStollen GmbH speichert keine vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Mollie besteht ein AVV gemäß Art. 28 DSGVO. Datenschutzerklärung von Mollie: mollie.com/de/privacy.

13. Buchhaltung, Rechnungsstellung und Steuerberatung

Zur Erfüllung unserer steuerrechtlichen und buchhalterischen Pflichten verarbeiten wir Ihre Rechnungsdaten (Name, Anschrift, USt-ID, Leistungsübersicht) mit folgenden Dienstleistern und Partnern:

SevDesk (Rechnungsstellung)

SevDesk GmbH, Hauptstr. 115, 77652 Offenburg – cloudbasiertes Rechnungs- und Buchhaltungstool für die interne Rechnungsverwaltung. Datenschutzerklärung: sevdesk.de/datenschutz. Mit SevDesk besteht ein AVV gemäß Art. 28 DSGVO.

DATEV (Buchhaltungssoftware)

DATEV eG, Paumgartnerstr. 6–14, 90429 Nürnberg – Buchhaltungssoftware zur steuerrechtlichen Verarbeitung. Mit DATEV besteht ein AVV gemäß Art. 28 DSGVO.

Steuerberater (ASWR Regensburg)

Zur Erfüllung gesetzlicher steuerrechtlicher Verpflichtungen übermitteln wir Buchhaltungsdaten mit Kundenbezug (Name, Anschrift, Rechnungsbeträge) an unseren Steuerberater ASWR Steuerberatungsgesellschaft mbH, Regensburg. Steuerberater unterliegen der gesetzlichen Verschwiegenheitspflicht gemäß § 57 StBerG und sind nicht berechtigt, die Daten für andere Zwecke zu verwenden.

Rechtsgrundlage für alle Verarbeitungen in diesem Abschnitt: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insb. § 147 AO, § 238 HGB). Speicherdauer: 10 Jahre gemäß § 147 AO.

14. dash.bar

dash.bar ist eine SaaS-Plattform von WebStollen GmbH für Echtzeit-Analytics und KPI-Dashboards für Onlineshops. Die nachfolgenden Hinweise gelten speziell für die Nutzung von www.dash.bar.

Registrierung und Kontodaten

Zur Nutzung von dash.bar ist eine Registrierung erforderlich. Erhoben werden: Name, E-Mail-Adresse, Zahlungsdaten (über Mollie), sowie optional Firmenname und USt-ID. Im Rahmen der Nutzung werden außerdem Shop-Performance-Daten, Nutzungsstatistiken und Plattform-Log-Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Warehouse-Export: Vom JTL-Shop-Plugin übertragene Daten

Das dash.bar JTL-Shop-Plugin überträgt im Rahmen des sog. „Warehouse-Exports“ strukturierte Shop-Daten an unsere Server, um die Analytics-Funktionen in Echtzeit bereitzustellen. Die nachfolgende Übersicht beschreibt die verarbeiteten Datenkategorien und deren Personenbezug:

Katalogdaten (kein Personenbezug)

• Kategorien: Shop-Kategorie-ID, Kategoriename, Kategorie-URL*, übergeordnete Kategorie-ID, Ebene im Kategoriebaum, Änderungszeitpunkt, Vertriebskanal
• Produkte: Shop-Produkt-ID, Artikelnummer, Produktname, Produkt-URL*, GTIN/EAN, Bild-URL, Nettopreis, Elternartikel-Flag, Marke, zugeordnete Kategorie-IDs, Änderungszeitpunkt, Vertriebskanal
• Lagerbestand: Shop-Produkt-ID, aktueller Bestand, Zeitstempel, Vertriebskanal
• Bestellpositionen: Shop-Produkt-ID, Menge, Positionstyp, Positionsbezeichnung, Netto- und Bruttowert, Steuersatz, Vertriebskanal

* Kategorie- und Produkt-URLs gelten dann als personenbezogen, wenn sie personenbezogene Query-Parameter enthalten (z. B. Session-IDs mit Kundenbezug). In diesem Fall obliegt dem Shopbetreiber die datenschutzkonforme Gestaltung der Shop-URLs.

Bestelldaten (teilweise Personenbezug)

Im Bereich der Bestelldaten werden folgende Felder verarbeitet, die einen mittelbaren Personenbezug aufweisen können:

• Bestellnummer – personenbezogen
• Shop-Bestell-ID – personenbezogen
• Rechnungsland – personenbezogen
• Rechnungs-PLZ – personenbezogen

Ausdrücklich nicht im Export enthalten sind: Kundenname, E-Mail-Adresse, Straße, Telefonnummer oder vollständige Lieferanschrift. Es werden nur aggregierte und für die Analytics-Auswertung erforderliche Bestelldaten übertragen.

Ohne Personenbezug werden außerdem verarbeitet: Zahlungsart, Versandart, Kundengruppe, Bestell-, Zahlungs- und Versandzeitpunkt, Währung sowie Vertriebskanal.

Verantwortlichkeit und AVV

Als Shopbetreiber sind Sie datenschutzrechtlich Verantwortlicher für die Daten Ihrer Endkunden. WebStollen GmbH verarbeitet die über das Plugin übertragenen Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) wird auf Anfrage bereitgestellt und sollte vor dem produktiven Einsatz des Plugins abgeschlossen werden. Sie sind dafür verantwortlich, Ihre Endkunden in Ihrer eigenen Datenschutzerklärung über die Weitergabe von Bestelldaten an dash.bar zu informieren.

Rechtsgrundlage für die Verarbeitung im Auftragsverhältnis: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zwischen WebStollen GmbH und dem Shopbetreiber). Alle Daten werden verschlüsselt (HTTPS/TLS) übertragen und ausschließlich auf Servern bei Timme Hosting in Deutschland gespeichert.

Matomo auf dash.bar

Auch auf der dash.bar-Plattform setzen wir Matomo self-hosted ein (vgl. Abschnitt 8). Es gelten dieselben Bedingungen: IP-Anonymisierung, kein Drittland-Transfer, Speicherdauer 13 Monate.

E-Mail über Brevo

Transaktionale E-Mails und der optionale Newsletter für dash.bar-Nutzer werden ebenfalls über Brevo versendet (vgl. Abschnitt 6).

15. Speicherdauer und Löschfristen

• Vertragsdaten: Dauer des Vertragsverhältnisses, anschließend 10 Jahre (§ 147 AO)
• Server-Logfiles: 30 Tage
• Matomo-Analysedaten: 13 Monate
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Kontaktformular-Daten: bis zur Löschungsaufforderung oder Wegfall des Zwecks
• Support-Tickets (Freshdesk): nach Abschluss des Vorgangs, spätestens nach 3 Jahren
• Buchhaltungsunterlagen: 10 Jahre (§ 147 AO)

16. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sowie zwischen dem JTL-Shop-Plugin und unseren Servern erfolgen ausschließlich verschlüsselt (HTTPS/TLS). Unsere Sicherheitsmaßnahmen werden laufend dem Stand der Technik angepasst.

17. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026 und ersetzt alle vorherigen Fassungen. Durch die Weiterentwicklung unserer Dienste oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.