Datenschutzerklärung

Datenschutzerklärung – CandyCompany

1. Verantwortlicher

CandyCompany
Inhaberin: Danny Wilmans
Jelle Zijlstraweg 204
1689 ZX Zwaag
Niederlande
Telefon: +31 6 29557531 (werktags von 09:00 bis 17:00 Uhr)
E-Mail: support@candycompany.eu

CandyCompany betreibt den Onlineshop www.candycompany.nl und ist Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO).

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst.
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TMG).

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website.

3. Datenerhebung beim Besuch unserer Website

Beim Aufrufen unserer Website werden automatisch Daten an unseren Server übermittelt (sog. Server-Logfiles):

  • IP-Adresse

  • Datum und Uhrzeit der Anfrage

  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)

  • Inhalt der Anfrage (konkrete Seite)

  • Zugriffsstatus / HTTP-Statuscode

  • jeweils übertragene Datenmenge

  • Website, von der die Anfrage kommt (Referrer-URL)

  • Browsertyp, Sprache und Version

  • Betriebssystem und dessen Oberfläche

Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Verwendung von Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir verwenden:

  • Technisch notwendige Cookies (zur Funktion des Warenkorbs und der Anmeldung)

  • Analyse- und Marketing-Cookies (z. B. über Shopify, Google Analytics oder Meta Pixel – nur mit Einwilligung)

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, über das Sie Ihre Zustimmung zu nicht notwendigen Cookies geben oder ablehnen können.
Die Rechtsgrundlage für die Verarbeitung durch Cookies ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website).

5. Nutzung von Shopify

Unser Onlineshop wird über die Plattform Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada betrieben.
Shopify verarbeitet personenbezogene Daten im Rahmen der Auftragsverarbeitung (z. B. IP-Adresse, Bestellinformationen, Zahlungen).

Shopify übermittelt Daten ggf. an Server in Kanada und den USA.
Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission für Kanada und unter Einsatz von EU-Standardvertragsklauseln (SCCs) für die USA.

Weitere Informationen: https://www.shopify.com/legal/privacy

6. Bestellabwicklung und Zahlungsdienstleister

Zur Abwicklung Ihrer Bestellung verarbeiten wir folgende Daten:

  • Name, Anschrift, E-Mail-Adresse

  • Zahlungsdaten

  • Bestelldetails

Diese Daten sind für den Vertragsschluss erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Zur Zahlungsabwicklung nutzen wir externe Zahlungsanbieter, z. B.:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A.

  • Klarna Bank AB (publ)

  • Shopify Payments / Stripe Payments Europe Ltd.

Diese Dienstleister erhalten nur die für die Zahlungsabwicklung erforderlichen Daten.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versanddienstleister

Für den Versand Ihrer Bestellung geben wir Ihre Lieferadresse an unsere Versandpartner weiter, z. B. PostNL, DHL oder DPD.
Die Weitergabe erfolgt ausschließlich zur Lieferung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, speichern und verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen).

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich zum Versand von Informationen über neue Produkte, Aktionen und Angebote.
Sie können den Newsletter jederzeit über den in jeder E-Mail enthaltenen Abmeldelink abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10. Analyse- und Marketing-Tools

Unsere Website verwendet ggf. Tools wie Google Analytics oder Meta Pixel (Facebook/Instagram).
Diese Tools helfen uns, das Nutzerverhalten zu verstehen und unser Angebot zu verbessern.

Die Verarbeitung erfolgt nur, wenn Sie im Cookie-Banner eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

11. Dauer der Datenspeicherung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 7 Jahre für steuerrelevante Daten).

12. Ihre Rechte

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)

  • Recht auf Berichtigung (Art. 16 DSGVO)

  • Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an:
support@candycompany.eu

13. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Zuständig für Beschwerden über Unternehmen mit Sitz in den Niederlanden ist die Autoriteit Persoonsgegevens (AP),
oder in Deutschland die jeweilige Landesdatenschutzbehörde Ihres Wohnsitzes.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen.
Die jeweils aktuelle Version finden Sie jederzeit auf unserer Website unter www.candycompany.nl/pages/datenschutzerklaerung.