Datenschutzerklärung

Stand: 30. Oktober 2026

1. Verantwortlicher und Überblick

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kerzenssache GmbH
Prünster Dorfstraße 4
91189 Rohr
Deutschland
Geschäftsführer: Andreas Braun
Telefon: 0151 15214991
E-Mail: info@kerzenssache.de
Registergericht Nürnberg, HRB 40054
USt-IdNr.: DE362734925

Mit Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte Adresse oder E-Mail wenden.

In dieser Erklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops, bei einer Bestellung, beim Newsletter und bei der Nutzung von Werbe- und Analysediensten verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten Ihre Daten auf folgenden Grundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für den Newsletter und für Analyse- und Marketingdienste. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (Cookies, Pixel, vergleichbare Techniken), ist zusätzlich § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) Grundlage.
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel für die Abwicklung Ihrer Bestellung oder Ihres Kundenkontos.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel für handels- und steuerrechtliche Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel für den sicheren und stabilen Betrieb der Website. Technisch unbedingt erforderliche Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop läuft auf der Plattform von Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify speichert und verarbeitet in unserem Auftrag sämtliche Daten, die auf dieser Website anfallen, also Seitenaufrufe, Warenkorb, Bestellungen, Kundenkonten und Formulareingaben. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Shopify kann Daten an die Shopify Inc. in Kanada sowie an Konzerngesellschaften in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Zur Übermittlung in die USA siehe Abschnitt 14.

Server-Logfiles: Bei jedem Aufruf unserer Website verarbeitet Shopify automatisch technische Daten, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browser, Betriebssystem und IP-Adresse. Das ist erforderlich, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops.

Spamschutz: Zum Schutz unserer Formulare (zum Beispiel Kontaktformular) vor automatisierten Eingaben kann Shopify den Dienst hCaptcha der Intuition Machines, Inc., USA, einsetzen. Dabei werden technische Daten wie IP-Adresse und Browserinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Techniken (zum Beispiel Pixel und lokale Speicher im Browser). Wir unterscheiden zwei Gruppen:

  • Technisch notwendige Cookies sorgen dafür, dass Warenkorb, Spracheinstellung, Bestellvorgang und Ihre Cookie-Auswahl funktionieren (zum Beispiel _shopify_essential, cart_currency, localization, _shop_app_essential sowie die Cookies unseres Einwilligungstools). Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
  • Analyse- und Marketing-Cookies (zum Beispiel von Shopify, Google, Meta und Klaviyo, siehe Abschnitte 9 bis 12) setzen wir nur, wenn Sie zuvor über unseren Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Einwilligungstool: Für den Cookie-Banner und die Speicherung Ihrer Auswahl nutzen wir die Cookie Solution der iubenda S.r.l., Via San Raffaele 1, 20121 Mailand, Italien, eingebunden über die Shopify-App „Complianz“. Dabei werden Ihre Auswahl, Datum und Uhrzeit sowie eine Kennung der Einwilligung in einem Cookie auf Ihrem Gerät und bei iubenda gespeichert, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Ihre Auswahl geben wir an die Datenschutzschnittstelle von Shopify weiter, die Analyse- und Marketingdienste nur dann startet, wenn Sie zugestimmt haben.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie über die Schaltfläche für die Datenschutzeinstellungen auf unserer Website den Cookie-Banner erneut öffnen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen die Daten, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Dafür verarbeiten wir die Daten, die Sie bei der Anmeldung angeben, sowie Ihre Bestellungen und ein eventuelles Guthaben (zum Beispiel aus unserem Nachfüllprogramm). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, eine Nachricht an uns genügt. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.

7. Bestellung, Versand und Zahlung

Bestellabwicklung: Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Angaben (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungsart). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung von Rechnungen und Buchungsbelegen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Vorschriften (HGB, AO).

Personalisierung: Wenn Sie uns für eine personalisierte Bestellung (zum Beispiel ein Logo oder einen Namen auf Glas oder Korken) Dateien oder Texte schicken, verwenden wir diese ausschließlich zur Herstellung Ihres Produkts (Art. 6 Abs. 1 lit. b DSGVO) und löschen die Dateien nach Abschluss der Bestellung.

Versand: Zur Zustellung geben wir Name und Lieferadresse an das von uns beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung: Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (Name, Adresse, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer und Zahlungsdaten) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

PayPal und Klarna können bei Zahlarten mit Zahlungsaufschub (zum Beispiel Rechnung oder Ratenkauf) in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durchführen und dazu Daten an Auskunfteien übermitteln. Näheres dazu und zu Ihren Widerspruchsrechten finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

8. Buchhaltung

Für unsere Buchhaltung nutzen wir die Software sevDesk der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Dort werden Rechnungen und Zahlungsvorgänge und damit auch Name, Adresse und Rechnungsbeträge unserer Kundinnen und Kunden verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Buchführungs- und Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation unserer Buchhaltung). Mit sevDesk besteht ein Vertrag zur Auftragsverarbeitung.

9. Newsletter, Gewinnspiele und E-Mail-Marketing (Klaviyo)

Anmeldung: Wenn Sie sich für unseren Newsletter anmelden, schicken wir Ihnen regelmäßig Informationen zu unseren Kerzen, Neuheiten, Aktionen und Markt-Terminen. Pflichtangabe ist nur Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten erst Newsletter, wenn Sie Ihre Anmeldung über den Link in einer Bestätigungs-E-Mail bestätigt haben. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Nachweis Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Automatische E-Mails: Als Newsletter-Abonnentin oder -Abonnent erhalten Sie auch automatische E-Mails, zum Beispiel eine Willkommensserie, eine Erinnerung an einen nicht abgeschlossenen Warenkorb, Hinweise zu Produkten, die Sie sich angesehen haben, oder Hinweise zu unserem Nachfüllprogramm nach einem Kauf. Erinnerungen an Warenkorb und angesehene Produkte setzen voraus, dass Sie zusätzlich im Cookie-Banner in Marketing eingewilligt haben.

Gewinnspiele: Wenn Sie an einem Gewinnspiel teilnehmen (zum Beispiel unserem Adventsgewinnspiel), verarbeiten wir Ihre Angaben zur Durchführung des Gewinnspiels und zur Benachrichtigung der Gewinnerinnen und Gewinner (Art. 6 Abs. 1 lit. b DSGVO). Eine Anmeldung zum Newsletter erfolgt nur, wenn Sie diese ausdrücklich bestätigen. Die Einzelheiten stehen in den jeweiligen Teilnahmebedingungen.

Versanddienstleister Klaviyo: Für den Versand und die Anmeldeformulare nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA („Klaviyo“). Klaviyo speichert Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und, wenn Sie bei uns bestellt haben, Angaben zu Ihren Bestellungen (über die Anbindung an unseren Shop). In den E-Mails messen wir mit Zählpixeln und personalisierten Links, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, um den Newsletter zu verbessern. Diese Auswertung ist Teil Ihrer Einwilligung in den Newsletter.

Mit Ihrer Einwilligung im Cookie-Banner lädt Klaviyo zusätzlich ein Skript auf unserer Website, das Cookies setzt (zum Beispiel __kla_id, Speicherdauer bis zu 2 Jahre) und erfasst, welche Seiten und Produkte Sie ansehen und was Sie in den Warenkorb legen. Die Anmeldeformulare von Klaviyo laden dabei Schriftarten von Google Fonts (Google Ireland Limited), wobei Ihre IP-Adresse an Google übermittelt wird. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Klaviyo verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) und auch in den USA, siehe Abschnitt 14. Datenschutz: https://www.klaviyo.com/legal/privacy

Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten, und zum Nachweis früherer Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. c DSGVO).

10. Kundenbewertungen (REVIEWS.io)

Für Shop- und Produktbewertungen nutzen wir den Dienst REVIEWS.io Limited, 29 St Nicholas Place, Leicester, LE1 4LD, Vereinigtes Königreich („REVIEWS.io“).

Anzeige von Bewertungen: Auf unseren Seiten werden Bewertungen über Widgets von REVIEWS.io angezeigt. Dabei wird Ihre IP-Adresse an die Server von REVIEWS.io übermittelt, und der Dienst setzt ein technisch notwendiges Sicherheits-Cookie (__cf_bm, Speicherdauer 30 Minuten) zum Schutz vor automatisierten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG; unser berechtigtes Interesse ist es, echte Kundenmeinungen auf unseren Seiten zu zeigen.

Bewertungseinladung: Nach einer Bestellung übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die gekauften Produkte an REVIEWS.io, das Ihnen in unserem Auftrag eine E-Mail mit der Bitte um eine Bewertung schickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse besteht darin, ehrliche Rückmeldungen zu unseren Produkten zu erhalten. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen, über den Abmeldelink in der E-Mail oder per Nachricht an uns.

Abgegebene Bewertungen: Wenn Sie eine Bewertung schreiben, veröffentlichen wir sie zusammen mit dem von Ihnen angegebenen Namen (in der Regel Vorname und abgekürzter Nachname) und dem Datum auf unserer Website und bei REVIEWS.io. Rechtsgrundlage ist Ihre Einwilligung durch das Absenden der Bewertung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutz: https://www.reviews.io/legal/user-privacy-policy

11. Google-Dienste

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland („Google“). Alle unten genannten Google-Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei nutzen wir den Einwilligungsmodus von Google (Consent Mode), der Google Ihre Auswahl mitteilt. Google kann Daten auch an die Google LLC in den USA übermitteln, siehe Abschnitt 14.

Google Tag Manager: Mit dem Google Tag Manager binden wir die unten genannten Google-Dienste ein. Der Tag Manager selbst wertet keine Nutzungsdaten aus, verarbeitet aber beim Laden Ihre IP-Adresse.

Google Analytics 4: Google Analytics wertet aus, wie Besucherinnen und Besucher unseren Shop nutzen (zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft, Gerät, Produktansichten, Warenkorb und Käufe), damit wir unser Angebot verbessern können. Google Analytics 4 speichert keine vollständigen IP-Adressen. Cookies: _ga und _ga_<ID>, Speicherdauer bis zu 2 Jahre. Die erhobenen Daten bewahren wir höchstens 14 Monate auf.

Google Ads, Conversion-Tracking und Remarketing: Wir schalten Werbeanzeigen bei Google. Mit dem Conversion-Tracking erfahren wir, ob eine Besucherin oder ein Besucher über eine Anzeige zu uns gekommen ist und etwas gekauft hat. Mit Remarketing können wir Personen, die unseren Shop besucht haben, auf anderen Websites und bei Google erneut Anzeigen zeigen. Bei einem Kauf übermitteln wir dafür zusätzlich Ihre E-Mail-Adresse, Telefonnummer, Name und Adresse in verschlüsselter (gehashter) Form an Google („erweiterte Conversions“), damit Google den Kauf einer Anzeige zuordnen kann. Cookies: zum Beispiel _gcl_au (90 Tage) und IDE (Domain doubleclick.net, bis zu 13 Monate).

Google & YouTube und Google Merchant Center: Über die Shopify-App „Google & YouTube“ stellen wir unsere Produkte bei Google (zum Beispiel in der Google-Suche und bei Google Shopping) dar. Die App misst, welche Produkte angesehen und gekauft werden, und meldet das an Google Analytics und das Google Merchant Center.

Wir werden bei Google-Werbung und Auswertung von einer Agentur unterstützt, die in unserem Auftrag Zugriff auf unsere Google-Konten hat. Datenschutz bei Google: https://policies.google.com/privacy. Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com abschalten.

12. Meta-Pixel und Conversions API (Facebook und Instagram)

Wir nutzen über die Shopify-App „Facebook & Instagram“ das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besucherinnen und Besucher über unsere Werbeanzeigen bei Facebook oder Instagram zu uns kommen und etwas kaufen, und wir können Anzeigen gezielt Personen zeigen, die sich für unseren Shop interessiert haben (auch auf Basis ähnlicher Zielgruppen).

Dazu werden beim Besuch unseres Shops Daten wie IP-Adresse, Browserinformationen, aufgerufene Seiten, angesehene Produkte, Warenkorb und Käufe an Meta übermittelt. Bei Anmeldung oder Kauf übermitteln wir zusätzlich Angaben wie E-Mail-Adresse, Telefonnummer, Name und Adresse in verschlüsselter (gehashter) Form, damit Meta sie einem Nutzerkonto zuordnen kann. Neben dem Pixel in Ihrem Browser sendet Shopify diese Ereignisse auch direkt von Server zu Server an Meta (Conversions API). Cookie: _fbp, Speicherdauer 90 Tage.

Wir setzen das Meta-Pixel und die Conversions API nur ein, wenn Sie im Cookie-Banner in Marketing eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen: https://www.facebook.com/legal/controller_addendum. Meta ist danach zuständig, Ihnen die Informationen nach Art. 13 und 14 DSGVO bereitzustellen und Ihre Betroffenenrechte zu erfüllen, soweit es um die bei Meta gespeicherten Daten geht. Die weitere Verarbeitung nach der Übermittlung verantwortet Meta allein. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, siehe Abschnitt 14. Datenschutz bei Meta: https://www.facebook.com/privacy/policy

13. Instagram-Feed (Instafeed) und Links zu sozialen Netzwerken

Instafeed: Für die Anzeige von Beiträgen aus unserem Instagram-Profil auf unserer Website nutzen wir die Shopify-App „Instafeed“ der Mintt Studio, Rua Parque da República 116, 4430-164 Vila Nova de Gaia, Portugal. Beim Laden der Website werden Skript- und Stildateien von Servern des Anbieters geladen, dabei wird Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine ansprechende Darstellung unseres Angebots.

Links: Auf unserer Website verlinken wir auf unsere Profile bei Instagram und Pinterest. Es handelt sich um einfache Links ohne eingebettete Plugins. Daten werden erst an den jeweiligen Anbieter übertragen, wenn Sie den Link anklicken und dessen Seite aufrufen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

14. Übermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in den USA. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-US Data Privacy Framework erlassen (Art. 45 DSGVO). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, stützen wir auf diesen Beschluss. Nach unserem Kenntnisstand gilt das für Shopify, Google, Meta und Klaviyo. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen. Soweit ein Empfänger nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission.

15. Empfänger im Überblick

Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen: unser Shopsystem (Shopify), Zahlungsdienstleister (Stripe über Shopify Payments, PayPal, Klarna), das Versandunternehmen, unser Newsletter-Dienst (Klaviyo), unser Bewertungsdienst (REVIEWS.io), unser Einwilligungstool (iubenda), unsere Buchhaltungssoftware (sevDesk), Werbe- und Analysedienste (Google, Meta) jeweils nur mit Ihrer Einwilligung, die uns bei Google-Werbung unterstützende Agentur sowie unsere Steuerberatung und Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

  • Bestell- und Rechnungsdaten: Handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren (§ 257 HGB, § 147 AO; Buchungsbelege derzeit 8 Jahre). Danach löschen wir sie.
  • Kundenkonto: bis Sie es löschen lassen, danach wie Bestelldaten.
  • Anfragen: bis Ihr Anliegen erledigt ist, es sei denn, gesetzliche Fristen verlangen eine längere Aufbewahrung.
  • Newsletter: bis zur Abmeldung; der Nachweis der Einwilligung und die Sperrliste bleiben bis zu 3 Jahre nach Ende des Jahres der Abmeldung gespeichert (Verjährungsfrist für mögliche Ansprüche).
  • Einwilligungen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO: bis zum Widerruf.
  • Cookies: wie in den jeweiligen Abschnitten angegeben, längstens 2 Jahre, Ihre Cookie-Auswahl in der Regel 12 Monate.
  • Server-Logfiles: nach den Vorgaben von Shopify, in der Regel nach wenigen Wochen.

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO, siehe unten)

Eine Nachricht an info@kerzenssache.de genügt.

Widerspruchsrecht

Wenn wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir Ihre Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung benötigen wir die im Bestellvorgang als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht abschließen. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt. Zur Bonitätsprüfung durch Zahlungsdienstleister siehe Abschnitt 7.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.