Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Candy Peak GmbH
Eutinger Str. 23
75223 Niefern-Öschelbronn
Deutschland

E-Mail: info@candypeak.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung („DSGVO“) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsinformationen, IP-Adresse und Nutzungsdaten.

3. Hosting und Bereitstellung des Onlineshops

Wir betreiben unseren Onlineshop über die E-Commerce-Plattform Shopify.

Anbieter für den europäischen Raum ist grundsätzlich:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Im Rahmen der Bereitstellung des Onlineshops verarbeitet Shopify insbesondere technische Zugriffsdaten, IP-Adressen, Geräte- und Browserinformationen, Bestelldaten, Kundenkontodaten sowie Daten, die Sie in Formulare unseres Onlineshops eingeben.

Die Verarbeitung erfolgt zur Bereitstellung und sicheren Nutzung unseres Onlineshops, zur Durchführung von Bestellungen und zur Abwehr von Missbrauch und technischen Angriffen.

Soweit die Verarbeitung für die Bereitstellung des von Ihnen aufgerufenen Onlineshops erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und wirtschaftlichen Betrieb unseres Onlineshops. Soweit die Verarbeitung der Durchführung eines Vertrages oder vorvertraglicher Maßnahmen dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Shopify kann Daten auch durch verbundene Unternehmen und Unterauftragnehmer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten lassen, insbesondere in Kanada und den USA. Für Kanada besteht für bestimmte Datenverarbeitungen ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen an Empfänger in den USA können auf dem EU-US Data Privacy Framework beruhen, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Im Übrigen können insbesondere Standardvertragsklauseln der Europäischen Kommission als geeignete Garantie eingesetzt werden.

Wir haben mit Shopify, soweit erforderlich, eine Vereinbarung über die Verarbeitung personenbezogener Daten geschlossen.

4. Server-Logdateien

Bei jedem Aufruf unseres Onlineshops können automatisch technische Zugriffsdaten verarbeitet werden. Hierzu gehören insbesondere:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seite oder Datei;

• übertragene Datenmenge;

• Browsertyp und Browserversion;

• Betriebssystem;

• Referrer-URL;

• anfragender Provider;

• Status- und Fehlercodes.

Die Verarbeitung erfolgt zur technischen Bereitstellung des Onlineshops, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher oder betrügerischer Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Onlineshops.

Die Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsinteressen eine längere Speicherung rechtfertigen.

5. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir insbesondere folgende Daten:

• Vor- und Nachname;

• Rechnungs- und Lieferanschrift;

• E-Mail-Adresse;

• gegebenenfalls Telefonnummer;

• bestellte Waren;

• Bestellnummer;

• Zahlungsart und Zahlungsstatus;

• Versand- und Zustellinformationen;

• gegebenenfalls Kunden- und Supportkommunikation.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung der Ware, zur Bearbeitung von Retouren, Reklamationen und Gewährleistungsansprüchen sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

Vertrags- und Rechnungsdaten werden entsprechend den jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Andere Daten löschen wir, sobald sie für die Vertragsabwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsrechte oder -pflichten entgegenstehen.

6. Warenwirtschaft und Bestellverwaltung mit Billbee

Zur Verwaltung und Bearbeitung von Bestellungen setzen wir Billbee ein.

Anbieter ist:

Billbee GmbH
Paulinenstraße 54
32756 Detmold
Deutschland

Über Billbee können insbesondere Bestelldaten, Kundenstammdaten, Rechnungsinformationen, Zahlungsstatus, Produktdaten sowie Versand- und Retoureninformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Erfüllung und Abwicklung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit Billbee in unserem Auftrag tätig wird, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung über Auftragsverarbeitung.

7. Kundenkonto

Sofern Sie ein Kundenkonto eröffnen, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung und Verwaltung des Kundenkontos sowie zur Erleichterung künftiger Bestellungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit das Kundenkonto der Durchführung oder Anbahnung von Verträgen dient.

Sie können die Löschung Ihres Kundenkontos jederzeit über eine im Kundenkonto vorgesehene Funktion oder durch eine Nachricht an info@candypeak.de verlangen. Gesetzlich aufbewahrungspflichtige Bestell- und Rechnungsdaten werden nicht vor Ablauf der gesetzlichen Fristen gelöscht, sondern für andere Verarbeitungszwecke gesperrt beziehungsweise eingeschränkt.

8. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und der Inhalt Ihrer Nachricht gehören.

Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten und nachvollziehbaren Bearbeitung von Kundenanfragen.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

9. Versand mit DHL

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an den von uns eingesetzten Versanddienstleister.

Anbieter ist:

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland

Übermittelt werden insbesondere Name, Lieferanschrift, Bestell- und Paketinformationen sowie – soweit erforderlich oder von Ihnen gewünscht – E-Mail-Adresse und Telefonnummer.

Die Übermittlung der für die Lieferung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Soweit Ihre E-Mail-Adresse oder Telefonnummer ausschließlich für eine Versandankündigung oder die Abstimmung der Zustellung übermittelt wird und dies nicht bereits zur Vertragsabwicklung erforderlich ist, erfolgt die Übermittlung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

10. Zahlungsabwicklung

Bei Auswahl einer Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister. Dazu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Bestellnummer, Zahlungsstatus und technische Transaktionsinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Je nach Zahlungsart können insbesondere folgende Anbieter eingesetzt werden:

Shopify Payments

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Klarna

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Apple Pay

Apple Distribution International Limited
Hollyhill Industrial Estate
Hollyhill, Cork
Irland

Google Pay

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Zahlungsdienstleister können Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Durchführung der Zahlung, Identitätsprüfung, Betrugsprävention, Bonitätsprüfung und Erfüllung gesetzlicher Vorgaben. Für diese Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung – abhängig vom Empfänger – insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission.

11. Betrugsprävention und Sicherheit

Zur Verhinderung betrügerischer Bestellungen, missbräuchlicher Zahlungen, sogenannter Chargebacks und sonstiger Sicherheitsvorfälle können Bestell-, Zahlungs-, Geräte-, IP- und Transaktionsdaten ausgewertet und an eingesetzte Zahlungs- oder Sicherheitsdienstleister übermittelt werden.

Die Verarbeitung erfolgt, soweit sie nicht bereits für die Vertragsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Verhinderung finanzieller Schäden, der Abwehr von Betrugsversuchen und dem Schutz unseres Onlineshops sowie unserer Kunden.

Soweit eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO erfolgt, informieren wir Sie hierüber gesondert, soweit dies gesetzlich erforderlich ist.

12. Newsletter und E-Mail-Marketing

12.1 Newsletteranmeldung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Informationen, um Ihnen werbliche E-Mails zuzusenden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Zur Dokumentation der Einwilligung können Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse und die verwendete Einwilligungserklärung gespeichert werden.

Wir können für die Anmeldung ein Double-Opt-in-Verfahren einsetzen. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink am Ende jedes Newsletters oder durch eine Nachricht an info@candypeak.de.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

12.2 Newsletterversand über Klaviyo

Für den Newsletterversand und die Analyse unserer E-Mail-Kampagnen verwenden wir Klaviyo.

Anbieter ist:

Klaviyo, Inc.
125 Summer Street
Boston, Massachusetts 02110
USA

Klaviyo verarbeitet insbesondere E-Mail-Adressen, Kunden- und Bestelldaten, Newsletteranmeldungen, Versand- und Zustellinformationen sowie Informationen über die Interaktion mit unseren E-Mails.

Soweit die Verarbeitung auf Ihrer Newslettereinwilligung beruht, ist Art. 6 Abs. 1 Buchstabe a DSGVO die Rechtsgrundlage. Die Speicherung oder der Zugriff auf Informationen auf Ihrem Endgerät erfolgt, soweit eine Einwilligung erforderlich ist, auf Grundlage von § 25 Abs. 1 TDDDG.

Klaviyo kann Informationen darüber erfassen, ob eine E-Mail zugestellt, geöffnet oder ein darin enthaltener Link angeklickt wurde. Diese Auswertung verwenden wir zur statistischen Analyse und Optimierung unserer Newsletter. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung.

Klaviyo verarbeitet Daten auch in den USA. Die Übermittlung kann auf dem EU-US Data Privacy Framework beruhen, sofern Klaviyo entsprechend zertifiziert ist und die konkrete Übermittlung davon erfasst wird. Ergänzend können Standardvertragsklauseln der Europäischen Kommission vereinbart werden.

13. Cookies und ähnliche Technologien

Wir verwenden in unserem Onlineshop Cookies und vergleichbare Technologien. Dazu können insbesondere Local Storage, Pixel, Tags, Skripte und ähnliche Speicher- oder Zugriffstechnologien gehören.

13.1 Unbedingt erforderliche Technologien

Bestimmte Technologien sind für den Betrieb unseres Onlineshops unbedingt erforderlich. Sie ermöglichen beispielsweise:

• die Warenkorbfunktion;

• den Bestell- und Bezahlvorgang;

• die Anmeldung im Kundenkonto;

• Sicherheits- und Betrugsschutzfunktionen;

• die Speicherung Ihrer Datenschutzeinstellungen;

• die technische Lastverteilung und Fehlerbehebung.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, soweit die Technologie unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Eine anschließende Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder f DSGVO.

13.2 Analyse-, Marketing- und Komforttechnologien

Nicht unbedingt erforderliche Analyse-, Marketing- und Komforttechnologien verwenden wir nur, wenn Sie zuvor über unser Einwilligungsbanner zugestimmt haben.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website erreichbaren „Cookie-Einstellungen“ widerrufen oder ändern.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Weitere Informationen über die konkret eingesetzten Cookies, Anbieter, Zwecke, Laufzeiten und Kategorien finden Sie in den Cookie-Einstellungen unseres Onlineshops.

14. Google Analytics 4

Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4 zur Analyse der Nutzung unseres Onlineshops.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics verarbeitet insbesondere:

• IP-Adresse;

• Geräte- und Browserinformationen;

• ungefähren Standort;

• aufgerufene Seiten;

• Interaktionen und Ereignisse;

• Referrer-Informationen;

• Bestell- und Conversioninformationen;

• Cookie- und Gerätekennungen.

Google Analytics 4 dient der statistischen Auswertung der Nutzung unseres Onlineshops, der Messung der Reichweite und der Optimierung unserer Angebote und Werbemaßnahmen.

Die Speicherung von beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

Wir haben mit Google, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung geschlossen.

Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Die Übermittlung in die USA kann auf dem EU-US Data Privacy Framework beruhen, sofern die jeweilige Google-Gesellschaft entsprechend zertifiziert ist und die konkrete Verarbeitung davon erfasst wird. Ergänzend können Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.

Die Speicherdauer der ereignisbezogenen Daten ist in unserem Google-Analytics-Konto auf 14 Monate eingestellt.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

15. Google Ads und Conversion-Tracking

Soweit Sie eingewilligt haben, verwenden wir Google Ads und das zugehörige Conversion-Tracking, um den Erfolg unserer Werbeanzeigen zu messen und unsere Kampagnen zu optimieren.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- oder Gerätekennungen, aufgerufene Seiten, Klicks, Bestellungen und Conversioninformationen verarbeitet werden.

Die Speicherung von beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO.

Google kann Daten auch in den USA verarbeiten. Informationen zur Drittlandübermittlung finden Sie im Abschnitt zu Google Analytics.

16. Meta Pixel und Meta-Werbung

Soweit Sie eingewilligt haben, verwenden wir das Meta Pixel und gegebenenfalls weitere Meta Business Tools.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Mithilfe des Meta Pixels können wir nachvollziehen, ob Nutzer nach dem Anklicken oder Anzeigen einer Werbeanzeige bestimmte Handlungen in unserem Onlineshop durchführen. Dazu können beispielsweise Seitenaufrufe, Produktansichten, Warenkorbaktionen, Checkout-Vorgänge und Käufe gehören.

Verarbeitet werden können insbesondere:

• IP-Adresse;

• Geräte- und Browserinformationen;

• Cookie- und Gerätekennungen;

• aufgerufene Seiten;

• Interaktionen mit unserem Onlineshop;

• Bestellwert, Währung und Bestellereignisse;

• gegebenenfalls gehashte Kontaktinformationen.

Die Verarbeitung dient der Erfolgsmessung, Optimierung und zielgerichteten Ausspielung unserer Werbeanzeigen.

Die Speicherung von beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

Bei der Erhebung und Übermittlung bestimmter Ereignisdaten können wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO sein. Die weitere Verarbeitung durch Meta erfolgt grundsätzlich in eigener Verantwortlichkeit von Meta.

Meta kann Daten auch in den USA und weiteren Drittländern verarbeiten. Die Übermittlung kann auf dem EU-US Data Privacy Framework beruhen, sofern der betreffende Empfänger zertifiziert ist und die Übermittlung davon erfasst wird. Ergänzend können Standardvertragsklauseln eingesetzt werden.

17. TikTok Pixel und TikTok-Werbung

Soweit Sie eingewilligt haben, verwenden wir das TikTok Pixel und gegebenenfalls weitere TikTok Business Tools.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin 2
D02 T380
Irland

Das TikTok Pixel ermöglicht uns, die Wirksamkeit unserer TikTok-Werbung zu messen, Nutzerinteraktionen auszuwerten und Zielgruppen für Werbekampagnen zu bilden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Geräte- und Browserinformationen;

• Cookie- und Gerätekennungen;

• aufgerufene Seiten;

• Interaktionen mit Produkten und dem Warenkorb;

• Checkout- und Kaufereignisse;

• Bestellwert und Währung;

• gegebenenfalls gehashte Kontaktinformationen.

Die Speicherung von beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

TikTok kann personenbezogene Daten durch verbundene Unternehmen und Dienstleister auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen abhängig vom Empfänger und Zielland insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln der Europäischen Kommission.

18. YouTube-Videos

Auf unserer Website können Videos der Plattform YouTube eingebunden sein.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden oder Abspielen eines YouTube-Videos können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer-Informationen und Nutzungsdaten an Google übermittelt werden. Sind Sie bei einem Google-Konto angemeldet, kann Google die Nutzung gegebenenfalls Ihrem Konto zuordnen.

Nicht unbedingt erforderliche YouTube-Inhalte werden erst geladen, nachdem Sie eingewilligt haben oder den Inhalt ausdrücklich aktiviert haben.

Die Speicherung von beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO.

Google kann Daten auch in den USA und weiteren Drittländern verarbeiten. Informationen zur Drittlandübermittlung finden Sie im Abschnitt zu Google Analytics.

19. Schriftarten

Wir verwenden Schriftarten zur einheitlichen Darstellung unseres Onlineshops.

Soweit die verwendeten Schriftarten lokal auf unseren beziehungsweise den Servern unseres Hostinganbieters gespeichert sind, findet beim Laden der Schriftarten keine direkte Verbindung zu Servern des Schriftanbieters statt.

20. Social-Media-Links

Unser Onlineshop enthält Links zu unseren Profilen auf sozialen Netzwerken, insbesondere Instagram, TikTok, Facebook und YouTube.

Bei reinen Links wird beim bloßen Aufruf unseres Onlineshops grundsätzlich noch keine Verbindung zu dem jeweiligen sozialen Netzwerk hergestellt. Erst wenn Sie den Link anklicken, wird die jeweilige Plattform geöffnet. Dabei verarbeitet der Plattformbetreiber personenbezogene Daten in eigener Verantwortlichkeit.

Für die Verarbeitung auf der jeweiligen Plattform gelten die Datenschutzhinweise des jeweiligen Plattformbetreibers.

21. Empfänger und Kategorien von Empfängern

Wir übermitteln personenbezogene Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder wir ein überwiegendes berechtigtes Interesse an der Übermittlung haben.

Zu den Empfängern beziehungsweise Empfängerkategorien können insbesondere gehören:

• Hosting- und Shopanbieter;

• Warenwirtschafts- und Bestellverwaltungssysteme;

• Versanddienstleister;

• Zahlungsdienstleister und Kreditinstitute;

• Newsletter- und Kommunikationsanbieter;

• Analyse- und Marketinganbieter;

• IT-, Sicherheits- und Supportdienstleister;

• Steuerberater, Wirtschaftsprüfer und Rechtsberater;

• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Soweit ein Empfänger als Auftragsverarbeiter tätig wird, haben wir mit ihm eine Vereinbarung nach Art. 28 DSGVO geschlossen.

22. Drittlandübermittlungen

Einige von uns eingesetzte Anbieter oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder verarbeiten Daten in solchen Ländern.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Abhängig vom jeweiligen Empfänger kann die Übermittlung insbesondere beruhen auf:

• einem Angemessenheitsbeschluss der Europäischen Kommission;

• einer wirksamen Zertifizierung nach dem EU-US Data Privacy Framework;

• Standardvertragsklauseln der Europäischen Kommission;

• ergänzenden technischen und organisatorischen Schutzmaßnahmen;

• einer gesetzlichen Ausnahme nach Art. 49 DSGVO.

Informationen zu den jeweils eingesetzten Garantien können Sie unter info@candypeak.de anfordern.

23. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können sich längere Speicherfristen insbesondere aus handels-, steuer-, haftungs- oder beweisrechtlichen Vorschriften ergeben. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf der jeweiligen Frist gespeichert und für andere Zwecke gesperrt beziehungsweise in ihrer Verarbeitung eingeschränkt.

Einwilligungen und Nachweise über erteilte Einwilligungen können so lange gespeichert werden, wie dies zum Nachweis der datenschutzkonformen Verarbeitung und zur Abwehr möglicher Ansprüche erforderlich ist.

24. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihre Bestellung nicht oder nicht ordnungsgemäß bearbeiten.

Für Newsletter, freiwillige Kundenkonten und nicht notwendige Analyse- oder Marketingtechnologien besteht keine Pflicht zur Bereitstellung der entsprechenden Daten.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;

• Recht auf Berichtigung gemäß Art. 16 DSGVO;

• Recht auf Löschung gemäß Art. 17 DSGVO;

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

• Recht auf Widerspruch gemäß Art. 21 DSGVO;

• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;

• Recht, nicht ausschließlich einer automatisierten Entscheidung unterworfen zu werden, soweit die Voraussetzungen des Art. 22 DSGVO vorliegen;

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Der Widerruf einer Einwilligung wirkt nur für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

26. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung zum Zwecke derartiger Werbung zu widersprechen. Nach Ihrem Widerspruch werden die personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist grundsätzlich:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

28. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns unter folgenden Kontaktdaten erreichen:

Candy Peak GmbH
Eutinger Str. 23
75223 Niefern-Öschelbronn
Deutschland

E-Mail: info@candypeak.de

29. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder gesetzlichen Anforderungen ändern.