Datenschutzerklärung

Stand: Oktober 2026

STIG International („Unternehmen", „wir", „uns") respektiert Ihre Privatsphäre und schützt Ihre personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Daten erheben, verwenden, weitergeben und schützen, wenn Sie diesen Shop besuchen oder einen Diamanten kaufen.

1. Verantwortlicher und Kontakt

STIG International Gemstone FZCO DMCC
HDS Business Centre · Cluster M · Al Thanyah Fifth
Jumeirah Lakes Towers
Dubai · Vereinigte Arabische Emirate
E-Mail: info@stig-international.com
Website: www.stig-international.com

2. Welche personenbezogenen Daten wir verarbeiten

Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, Firma (sofern angegeben).
Transaktions- und Vertragsdaten: Bestellungen, bestellte Steine (Artikelnummer, Reportnummer), Rechnungen, Bestellnummer, Zahlungsstatus.
Zahlungsdaten: Zahlungsart und Transaktionsdetails. Kartendaten werden ausschließlich bei unserem Zahlungsdienstleister Stripe eingegeben und verarbeitet; sie erreichen unsere Server nicht.
Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs (Server-Protokolle).
Kommunikationsdaten: Nachrichten, die Sie uns per Anfrageformular, E-Mail, Telefon oder WhatsApp senden.

3. Zwecke und Rechtsgrundlagen (DSGVO)

Betrieb und Sicherheit des Shops, Server-Protokolle, Abwehr von Missbrauch – Art. 6 Abs. 1 lit. f DSGVO.
Abwicklung von Bestellungen und Zahlungen über Stripe – Art. 6 Abs. 1 lit. b DSGVO.
Kundenservice und Kommunikation – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Erfüllung gesetzlicher Pflichten (Buchführung, Steuern, Geldwäscheprävention im Edelsteinhandel) – Art. 6 Abs. 1 lit. c DSGVO.
Reichweitenmessung und Marketing nur mit Ihrer Einwilligung – Art. 6 Abs. 1 lit. a DSGVO. Derzeit setzen wir keine Analyse- oder Werbe-Cookies ein.

4. Hosting

Der Shop wird auf Servern unseres Hosting-Anbieters betrieben. Alle Daten, die Sie über den Shop übermitteln, werden dort verarbeitet. Der Anbieter ist vertraglich zur Einhaltung der DSGVO verpflichtet und stellt geeignete Garantien für Übermittlungen in Drittländer bereit.

5. Eingesetzte Dienste

Stripe (Stripe Payments Europe Ltd., Dublin, bzw. Stripe, Inc.): Zahlungsabwicklung. Beim Kauf werden Sie auf die Bezahlseite von Stripe geleitet; Name, Adresse, E-Mail, Telefon und Zahlungsdaten werden dort erhoben. Stripe ist PCI-DSS-zertifiziert. Datenschutzerklärung: stripe.com/privacy.
Lagerbestand (Shopify): Unser Steinebestand wird in Shopify geführt; der Shop liest daraus Verfügbarkeit und Preise und meldet verkaufte Steine zurück. Personenbezogene Käuferdaten werden dabei nicht an Shopify übertragen.
Prüfinstitute (GIA, IGI, HRD Antwerp): Reportnummern verlinken auf die Report-Check-Seiten der Institute. Beim Aufruf gelten deren Datenschutzbestimmungen.
Schriften: Schriftarten werden von Adobe Fonts (Typekit) und Google Fonts geladen; dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp: Wenn Sie uns über den WhatsApp-Link kontaktieren, verarbeitet WhatsApp (Meta Platforms Ireland Ltd.) Ihre Daten nach eigenen Bestimmungen.

6. Cookies und lokale Speicherung

Der Shop setzt keine Tracking-Cookies. Ihre Sprachwahl und die Merkliste („Auswahl") werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen. Stripe setzt auf seiner Bezahlseite eigene, für die Zahlung erforderliche Cookies.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, einschließlich gesetzlicher Aufbewahrungspflichten aus Handels- und Steuerrecht (Rechnungen in der Regel bis zu 10 Jahre). Server-Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Vorfalls benötigt werden.

8. Ihre Rechte

Auskunft über die zu Ihrer Person gespeicherten Daten.
Berichtigung unrichtiger oder unvollständiger Daten.
Löschung („Recht auf Vergessenwerden").
Einschränkung der Verarbeitung und Widerspruch, auch gegen Direktwerbung.
Datenübertragbarkeit, soweit technisch möglich.
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Beschwerde bei einer Datenschutzaufsichtsbehörde.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Daten gegen unbefugten Zugriff, Verlust, Missbrauch oder Veränderung zu schützen (TLS-Verschlüsselung, Zugriffsbeschränkung, Signaturprüfung aller Zahlungsmeldungen). Eine vollständige Sicherheit der Übertragung im Internet kann dennoch nicht garantiert werden.

10. Internationale Übermittlungen

Unser Unternehmen hat seinen Sitz in den Vereinigten Arabischen Emiraten. Daten von Kunden aus dem EWR werden auf Grundlage anerkannter Übermittlungsmechanismen (Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Garantien) verarbeitet.

11. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Die jeweils aktuelle Fassung wird mit neuem Stand auf dieser Seite veröffentlicht.

12. Kontakt

Für Fragen oder zur Ausübung Ihrer Rechte: STIG International, E-Mail info@stig-international.com, Website www.stig-international.com.