Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
STA Trading
Inhaber: Sener Kirli
Westuferstr. 25
45356 Essen
Deutschland
Telefon: +49 201 84362510
E-Mail: info@statrading.de
Umsatzsteuer-ID: DE353055316

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine Rechtsgrundlage dies gestattet.

Als Rechtsgrundlagen kommen insbesondere in Betracht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, soweit gesetzliche Aufbewahrungsfristen bestehen, insbesondere handels- und steuerrechtliche Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

3. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister gehostet (Hosting-Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert.

Bei jedem Aufruf unserer Website erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und Browserversion sowie Betriebssystem
• Website, von der aus der Zugriff erfolgt (Referrer-URL)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit unserer Website. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies, die für den Betrieb des Shops, den Warenkorb und den Bestellvorgang erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG ein.

Alle nicht notwendigen Cookies und Technologien – insbesondere Statistik- und Marketing-Dienste – werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG geladen. Zur Verwaltung dieser Einwilligungen setzen wir das Consent-Management-Tool Complianz ein. Complianz speichert Ihre Einwilligungsentscheidung lokal in Ihrem Browser; eine Übermittlung an Dritte findet hierbei nicht statt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf unserer Website erneut aufrufen. Eine detaillierte Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

5. Kundenkonto und Geschäftskundenbereich

Sie können in unserem Shop ein Kundenkonto anlegen. Hierbei verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Firmenname und Umsatzsteuer-ID). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für gewerbliche Kunden bieten wir einen Geschäftskundenbereich (B2B) mit gesonderten Preisen und Konditionen an. Zur Freischaltung verarbeiten wir zusätzlich Angaben zur Firmierung und zur gewerblichen Tätigkeit sowie gegebenenfalls Nachweise hierüber. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Überprüfung der Unternehmereigenschaft nach Art. 6 Abs. 1 lit. f DSGVO.

Ihr Kundenkonto können Sie jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen für Bestell- und Rechnungsdaten bleiben davon unberührt.

6. Bestellabwicklung im Online-Shop

Für die Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten, insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel sowie Zahlungs- und Versandinformationen. Der Shop wird auf Basis der Software WooCommerce betrieben; die Daten werden in unserer Website-Datenbank gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung steuer- und handelsrechtlicher Pflichten aufbewahren, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Lieferung geben wir Ihre Adressdaten und – sofern für die Sendungsverfolgung erforderlich – Ihre E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen bzw. die Spedition weiter.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Zahlung über PayPal oder PayPal-Express werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, übermittelt. PayPal ist eigenständig Verantwortlicher für die dort erfolgende Verarbeitung. Weitere Informationen finden Sie in den Datenschutzhinweisen von PayPal.

Kredit- und Debitkarten, Apple Pay, Google Pay und weitere Zahlarten

Karten-, Wallet- und lokale Zahlarten – unter anderem Kredit- und Debitkarten, Apple Pay, Google Pay, iDEAL, Bancontact, EPS, Przelewy24, Blik, Trustly, MyBank und Multibanco – werden über die PayPal Commerce Platform abgewickelt. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Ihre vollständigen Karten- oder Kontodaten werden dabei nicht von uns gespeichert; die Eingabe erfolgt unmittelbar bei PayPal.

Kauf auf Rechnung (Pay upon Invoice)

Beim Kauf auf Rechnung über PayPal wird die Zahlungsabwicklung von PayPal gemeinsam mit der Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, durchgeführt. Hierbei findet eine Identitäts- und Bonitätsprüfung statt; zu diesem Zweck werden Ihre Daten an Ratepay und gegebenenfalls an Auskunfteien übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Absicherung des Zahlungsausfallrisikos. Weitere Informationen finden Sie in den Datenschutzhinweisen von PayPal und Ratepay.

Vorkasse per Überweisung

Bei Zahlung per Vorkasse verarbeiten wir lediglich die Angaben, die sich aus dem Zahlungseingang auf unserem Bankkonto ergeben.

8. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular (WPForms) kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder -erfüllung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Für den Versand von System- und Bestell-E-Mails setzen wir WP Mail SMTP ein. Ihre Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Webanalyse

Google Analytics

Wir nutzen Google Analytics 4 (eingebunden über das Plugin MonsterInsights), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Ohne Ihre Einwilligung werden die entsprechenden Skripte nicht geladen. Dabei können Daten – auch IP-Adressen in gekürzter Form – an Server von Google, gegebenenfalls in den USA, übermittelt werden. Die Übermittlung stützt sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Google Site Kit

Zur Auswertung der Sichtbarkeit unserer Website setzen wir Google Site Kit ein, das Daten aus Google Search Console und Google Analytics zusammenführt. Anbieter ist ebenfalls die Google Ireland Limited. Soweit hierbei einwilligungspflichtige Technologien zum Einsatz kommen, erfolgt dies nur nach Ihrer Einwilligung.

WooCommerce Analytics

Zur Auswertung von Shop-Kennzahlen (z. B. Umsatz, Bestellungen, Produktleistung) nutzen wir WooCommerce Analytics. Die Auswertung erfolgt überwiegend auf Basis der ohnehin für die Bestellabwicklung gespeicherten Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der wirtschaftlichen Auswertung und Verbesserung unseres Angebots.

10. Werbung und Reichweitenmessung

Google Ads und Google Merchant Center

Wir übermitteln Produktdaten an das Google Merchant Center und setzen Google Ads ein, um unsere Produkte zu bewerben und den Erfolg von Werbekampagnen zu messen (Plugin: Google for WooCommerce, Anbieter: Google Ireland Limited). Hierbei können Conversion- und Remarketing-Technologien zum Einsatz kommen.

Diese Technologien werden ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG geladen.

Pinterest

Wir setzen Pinterest for WooCommerce ein (Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Dabei kann der Pinterest-Tag verwendet werden, um Nutzerinteraktionen zu messen und Werbung auszuspielen. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

11. Empfänger, Auftragsverarbeitung und Drittlandtransfer

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Empfänger sind insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versandunternehmen und Speditionen, Steuerberatung sowie – nach Einwilligung – Analyse- und Werbedienstleister.

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln nach Art. 46 DSGVO oder Ihrer ausdrücklichen Einwilligung.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

13. Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, ohne Angabe von Gründen Widerspruch einzulegen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

15. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Ob eine einzelne Seite verschlüsselt übertragen wird, erkennen Sie an der Schlossdarstellung in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.