Datenschutzerklärung
Stand: 1. November 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die nachfolgend beschriebenen Verarbeitungen durch Magic Candles ist:
Anton Maslun, handelnd unter MAGIC CANDLES
c/o IP-Management #6530
Ludwig-Erhard-Straße 18
20459 Hamburg, Deutschland
Telefon: +49 176 31034407
E-Mail: info@magic-candles.de
Diese Hinweise betreffen unseren Onlineshop, die Bestellung und Abwicklung unserer Produkte, unsere Profile auf Facebook, Instagram und TikTok sowie Ihre Kommunikation mit uns. Bei Diensten, die Daten für eigene Zwecke verarbeiten, finden Sie ergänzend Links zu den jeweiligen Datenschutzhinweisen.
2. Welche Daten wir verarbeiten
Je nachdem, wie Sie unser Angebot nutzen, verarbeiten wir Kontaktdaten wie Name, E-Mail-Adresse und Telefonnummer, Rechnungs- und Lieferanschrift, Konto- und Bestelldaten, Warenkorbinhalte, Zahlungsart und Zahlungsstatus, Angaben zu Gutscheinen, Rückgaben und Erstattungen, den Inhalt Ihrer Nachrichten und Bewertungen sowie technische Nutzungsdaten. Zu technischen Daten gehören insbesondere IP-Adresse, Browser und Gerät, aufgerufene Seiten, Zeitpunkte und Ereignisse wie ein Warenkorb- oder Bestellvorgang sowie Cookie- und vergleichbare Kennungen.
Wir erhalten Daten unmittelbar von Ihnen, bei der Nutzung des Shops sowie von den an Zahlung, Versand, Retouren und Shopbetrieb beteiligten Dienstleistern. Eine gesetzliche Pflicht, unseren Shop zu nutzen oder uns freiwillige Angaben mitzuteilen, besteht nicht. Angaben, die für eine Bestellung, Zahlung, Zustellung oder die Bearbeitung Ihres Anliegens erforderlich sind, benötigen wir jedoch zur Durchführung der gewünschten Leistung. Ohne diese Angaben ist die betreffende Leistung unter Umständen nicht möglich. Freiwillige Angaben erkennen Sie am jeweiligen Eingabefeld.
3. Rechtsgrundlagen
Für die Anbahnung und Erfüllung eines Vertrags einschließlich Bestellung, Zahlung, Lieferung, Rückgabe und Kundenservice verarbeiten wir erforderliche Daten nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten, insbesondere steuerliche und handelsrechtliche Aufbewahrungspflichten, erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Für den sicheren Betrieb des Shops, die Abwehr von Missbrauch, die Bearbeitung allgemeiner Anfragen und die Geltendmachung oder Abwehr von Ansprüchen ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; unsere jeweiligen berechtigten Interessen sind die Sicherheit unserer Systeme, eine verlässliche Kommunikation und der Schutz unserer Rechte.
Für einwilligungsbedürftige Werbung, Analyse und Personalisierung ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf richtet sich zusätzlich nach § 25 TDDDG: Nicht unbedingt erforderliche Zugriffe setzen eine Einwilligung voraus; für unbedingt erforderliche Funktionen des von Ihnen gewünschten Dienstes gilt § 25 Abs. 2 TDDDG. Die Rechtsgrundlage für eine Verarbeitung personenbezogener Daten ist davon gesondert zu beurteilen.
4. Shopify: Shopbetrieb, Kundenkonto und Sicherheit
Unser Shop wird mit Shopify betrieben. Ansprechpartner für die Verarbeitung von Daten aus dem Europäischen Wirtschaftsraum ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify verarbeitet für uns unter anderem technische Zugriffs- und Gerätedaten, Warenkorb-, Kontakt-, Konto-, Bestell- und Zahlungsstatusdaten, um den Shop, Checkout, Kundenkonten und die Abwicklung von Bestellungen bereitzustellen und vor Missbrauch zu schützen. Für die Verarbeitung in unserem Auftrag gelten die Shopify-Datenverarbeitungsbedingungen.
Die erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie der von Ihnen gewünschten Nutzung oder einem Vertrag dient, und auf Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und zuverlässigen Betrieb. Shopify setzt verbundene Unternehmen und Unterauftragnehmer ein. Die für unseren Shop ausgewiesene Hostingregion sind die USA. Weitere internationale Verarbeitungen, etwa in Kanada, sind möglich. Einzelheiten finden Sie im Abschnitt zu internationalen Übermittlungen und in der Shopify-Datenschutzerklärung.
Wenn Sie ein Kundenkonto oder Shop Pay nutzen, werden die dafür benötigten Angaben zur Anmeldung, Zuordnung Ihrer Bestellungen und Verwaltung der von Ihnen gewählten Funktionen verarbeitet. Shop Pay und das persönliche Shop-Konto können zusätzlich eine eigene Beziehung zwischen Ihnen und Shopify begründen.
5. Shopify Network Intelligence und erweiterte Dienste
Für unseren Shop ist Shopify Network Intelligence aktiviert. Shopify kann dabei Daten aus Ihren Interaktionen und Transaktionen mit unserem Shop mit Informationen aus Ihrer Nutzung anderer Händler und Shopify-Dienste zusammenführen. Die erweiterten Dienste dienen unter anderem Analyse, Personalisierung, Verbesserung von Produkten und Diensten sowie Werbung. Shopify verarbeitet Daten für diese erweiterten Dienste in eigener datenschutzrechtlicher Verantwortung; hierfür gelten die Shopify-Datenschutzhinweise für Verbraucher.
Für eine auf Ihrem Verhalten bei uns, bei anderen Händlern und bei Shopify beruhende personalisierte Werbung ist im Europäischen Wirtschaftsraum Ihre Einwilligung erforderlich. Informationen über Ihre Rechte gegenüber Shopify, insbesondere Widerruf und Widerspruch, finden Sie im Shopify-Datenschutzportal. Ihre Entscheidungen für unseren Shop verwalten Sie zusätzlich über die Cookie-Einstellungen.
6. Cookies, Einwilligungen und Ihre Einstellungen
Der Shop verwendet Cookies und vergleichbare Technologien für Warenkorb, Anmeldung, Sicherheit und die Speicherung Ihrer Datenschutzauswahl sowie für die nachfolgend beschriebenen Analyse- und Marketingfunktionen. Sie können Ihre Auswahl über den Cookie-Banner und den Link Cookie-Einstellungen ändern. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Zur Verwaltung und zum Nachweis Ihrer Auswahl können insbesondere Einwilligungsstatus, Zeitpunkt, Browser- beziehungsweise Geräteinformationen und eine zugeordnete Kennung gespeichert werden. Dies dient der Erfüllung datenschutzrechtlicher Nachweispflichten und dem zuverlässigen Betrieb der Einwilligungsverwaltung (Art. 6 Abs. 1 Buchst. c und f DSGVO). Zusätzlich können Sie gespeicherte Cookies im Browser löschen oder einschränken. Dadurch können von Ihnen gewünschte Shopfunktionen beeinträchtigt werden.
7. Bestellung, Versand, Retouren und Buchhaltung
Zur Abwicklung Ihrer Bestellung verarbeiten wir insbesondere Ihre Kontakt- und Adressdaten, bestellte Artikel, Rechnungsbetrag, Zahlungsstatus sowie Versand-, Rückgabe- und Erstattungsdaten. Für die Auftrags- und Belegverwaltung nutzen wir Billbee GmbH, Arolser Straße 10, 34477 Twistetal, Deutschland; für die Buchhaltung Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Die Anbieter verarbeiten die für ihre jeweiligen Aufgaben erforderlichen Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Weitere Informationen: Billbee und Lexware Office.
Für Lager-, Versand- und Retourenleistungen erhält Meier Logistik GmbH, Bellinostraße 15, 72108 Rottenburg am Neckar, Deutschland, erforderliche Bestell-, Empfänger-, Liefer- und Rückgabedaten. Die Retourenannahme für Magic Candles erfolgt am Standort Roseckstrasse 19, 72108 Rottenburg am Neckar – Seebronn. Mit der Beförderung beauftragte Transportunternehmen erhalten die zur Zustellung und Sendungsverfolgung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die hier beschriebene Übermittlung dient der Abwicklung von Lieferung und Rückgabe. Datenschutzinformationen von Meier Logistik.
Soweit zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung von Ansprüchen erforderlich, können auch Steuerberatung, Rechtsberatung, Banken und zuständige Behörden Daten erhalten. Dies erfolgt auf Grundlage der jeweiligen gesetzlichen Pflicht oder unseres berechtigten Interesses an ordnungsgemäßer Geschäftsführung und Rechtsverfolgung.
Elektronische Widerrufsfunktion
Für die elektronische Widerrufsfunktion nutzen wir den Dienst „EU-Widerrufsbutton“ der CC Consulting GmbH, Emil-Figge-Straße 91, 44227 Dortmund, Deutschland. Dabei werden Ihr Name, Ihre E-Mail-Adresse, die zur Zuordnung erforderlichen Bestell- oder Vertragsdaten einschließlich gegebenenfalls betroffener Artikel, Ihre Widerrufserklärung und der Zeitpunkt ihres Eingangs verarbeitet. Hinzu kommen die für den Aufruf und die Bereitstellung der Funktion erforderlichen technischen Verbindungsdaten.
CC Consulting GmbH verarbeitet die hierfür erforderlichen Daten als Auftragsverarbeiter zur Entgegennahme und Dokumentation Ihrer Widerrufserklärung sowie zur Übermittlung der Eingangsbestätigung. Rechtsgrundlage für die gesetzliche Widerrufsfunktion und die Eingangsbestätigung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB. Soweit wir die übermittelten Angaben anschließend für die Abwicklung des betroffenen Vertrags verwenden und dies hierfür erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Für die Speicherdauer sind die erforderliche Bearbeitung und Dokumentation des Widerrufs sowie anwendbare gesetzliche Aufbewahrungspflichten maßgeblich.
8. Zahlungsarten
Bei einer Zahlung werden die für die gewählte Zahlungsart erforderlichen Angaben an den beteiligten Zahlungsdienstleister übermittelt, insbesondere Betrag, Währung, Bestellreferenz, Kontakt- und Rechnungsdaten sowie Zahlungs- und technische Sicherheitsdaten. Wir erhalten Informationen über den Erfolg, Status oder eine Rückabwicklung der Zahlung. Die Verarbeitung zur Zahlung und Erstattung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Pflichten und die Verhinderung von Betrug können weitere Rechtsgrundlagen bei dem jeweiligen Anbieter begründen.
- Shopify Payments und Shop Pay: Shopify International Limited stellt die Zahlungsintegration bereit. Die Zahlungsabwicklung erfolgt mit den für die jeweilige Zahlungsart eingesetzten Zahlungsdienstleistern. Shopify führt diese in seiner aktuellen Zahlungsdienstleisterliste auf. Soweit sie in unserem Auftrag handeln, gelten die Auftragsverarbeitungsbedingungen; für eigene regulatorische Pflichten und bestimmte weitere Zwecke können Zahlungsdienstleister selbst verantwortlich sein. Shopify-Datenschutzinformationen.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Daten zur Zahlungsabwicklung und unter eigener Verantwortung unter anderem zur Betrugsprävention und Erfüllung regulatorischer Pflichten. PayPal-Datenschutzerklärung.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Je nach gewähltem Klarna-Produkt kann Klarna insbesondere Identitäts-, Betrugs- und Bonitätsprüfungen durchführen. Dabei können automatisierte Entscheidungen über die Verfügbarkeit einer Klarna-Zahlungsart getroffen werden. Einzelheiten zu Daten, Prüfungen und Ihren Rechten erläutert Klarna.
- Apple Pay: Bei Nutzung Ihrer Apple-Wallet sind Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, Ihr Kartenanbieter und die an der Abwicklung beteiligten Zahlungsdienstleister einbezogen. Apple Pay und Datenschutz.
- Google Pay: Für die Verarbeitung europäischer Verbraucherdaten ist nach Googles Zahlungsschutzhinweisen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Ergänzend sind Ihr Kartenanbieter und der Zahlungsabwickler beteiligt. Google-Payments-Datenschutzhinweise.
Welche Zahlungsarten Ihnen zur Verfügung stehen, zeigt der Checkout. Die zusätzliche Verarbeitung eines Zahlungsanbieters für eigene Zwecke richtet sich nach dessen Datenschutzhinweisen; dort finden Sie auch Angaben zu Auskunfteien, Aufbewahrung und internationalen Übermittlungen.
9. Kontakt per E-Mail, Formular, Telefon und WhatsApp
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihres Anliegens und gegebenenfalls Bestellreferenzen. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer sachgerechten Kommunikation. Für unsere E-Mail-Infrastruktur nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Datenschutzhinweise von IONOS.
Wenn Sie selbst über WhatsApp mit uns kommunizieren, verarbeiten wir Ihre Telefonnummer, Ihr sichtbares Profil und die von Ihnen gesendeten Inhalte zur Bearbeitung Ihres Anliegens. WhatsApp ist ein freiwilliger Kontaktweg; Sie können stattdessen E-Mail oder Telefon nutzen. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp verarbeitet insbesondere Nutzungs- und Verbindungsdaten auch für eigene Zwecke und innerhalb seiner internationalen Infrastruktur. Informationen hierzu und zu Übermittlungen an verbundene Unternehmen finden Sie in der WhatsApp-Datenschutzerklärung. Bitte übermitteln Sie über diesen Kontaktweg keine Zahlungsgeheimnisse oder für Ihr Anliegen unnötigen sensiblen Daten.
In neuen WhatsApp-Chats ist außerdem der KI-gestützte Meta Business Agent eingebunden. Antworten können automatisiert erstellt werden. Dafür werden die von Ihnen übermittelten Nachrichten und die für die Unterhaltung erforderlichen Angaben durch den Dienst verarbeitet. Dies dient der Bearbeitung Ihrer Produkt- und Serviceanfragen. Sie können sich für eine persönliche Bearbeitung jederzeit per E-Mail oder Telefon an uns wenden. Die Verarbeitung Ihres Anliegens richtet sich nach den oben genannten Rechtsgrundlagen für Kontaktanfragen; für eine darüber hinausgehende einwilligungsbedürftige Verarbeitung ist eine gesonderte Einwilligung erforderlich. Informationen zum Dienst finden Sie in der WhatsApp-Hilfe zum Meta Business Agent und den dort verlinkten Bedingungen.
10. Newsletter und produktbezogene Nachrichten
Für Newsletter und Marketingnachrichten nutzen wir Shopify Messaging. Verarbeitet werden insbesondere Ihre E-Mail-Adresse, Ihr Anmeldestatus, von Ihnen gewählte Interessen sowie gegebenenfalls die für die betreffende Nachricht relevanten Produkt- oder Warenkorbinformationen. Der Shop unterstützt außerdem produktbezogene Hinweise, etwa zu wieder verfügbaren Artikeln oder Preisänderungen, und Erinnerungen an nicht abgeschlossene Käufe.
Für werbliche Nachrichten und eine personenbezogene Erfolgsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO die Grundlage. Soweit eine gesetzlich zulässige Bestandskundenwerbung nach § 7 Abs. 3 UWG erfolgt, ist Art. 6 Abs. 1 Buchst. f DSGVO die Grundlage; Sie können dieser Nutzung jederzeit widersprechen. Eine Bestellung allein ist keine pauschale Einwilligung in Newsletter. Sie können sich über den Abmeldelink einer Marketingnachricht oder durch Nachricht an uns abmelden. Notwendige Bestell-, Versand- und Servicemitteilungen sind davon unabhängig und beruhen auf der Vertragsabwicklung.
11. Bewertungen mit Judge.me
Für Produktbewertungen ist Judge.me Ltd, c/o Buckworths, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich, eingebunden. Zur Verwaltung und Anzeige einer von Ihnen abgegebenen Bewertung können insbesondere Name oder Anzeigename, E-Mail-Adresse, Bewertungstext, Sternebewertung, eingereichte Medien sowie Produkt- und Bestellbezug verarbeitet werden. Öffentlich sichtbar sind die für die Veröffentlichung vorgesehenen Bewertungsangaben, nicht Ihre Bestell- oder Zahlungsdaten.
Die Veröffentlichung einer freiwillig abgegebenen Bewertung erfolgt auf Grundlage Ihrer Einwilligung; die Prüfung von Echtheit und Missbrauch beruht auf unserem berechtigten Interesse an verlässlichen Bewertungen. Für werbliche Bewertungsanfragen und einwilligungsbedürftige Nutzungsanalysen ist eine gesondert tragfähige Rechtsgrundlage erforderlich. Die technische Einbindung umfasst auch einen Judge.me-Pixel für Storefront-Ereignisse. Soweit dieser zur Analyse von Seitenaufrufen, Warenkorbaktionen oder anderem Nutzungsverhalten eingesetzt wird, gelten die unter Cookies und Analyse beschriebenen Einwilligungsanforderungen. Judge.me verarbeitet die von uns übermittelten Käufer- und Bewertungsdaten grundsätzlich in unserem Auftrag, für direkte eigene Nutzerbeziehungen gegebenenfalls in eigener Verantwortung. Datenschutzhinweise von Judge.me.
12. Meta, Google und TikTok: Messung und Marketing
Im Shop sind die nachfolgenden Integrationen für die Erfassung von Kundenereignissen eingebunden. Zu den möglichen Ereignissen gehören Seiten- und Produktaufrufe, Warenkorbaktionen, Beginn des Checkouts und Käufe. Damit können die Herkunft von Besuchen, die Wirkung von Produktanzeigen und die Zuordnung von Käufen ausgewertet sowie Zielgruppen für personalisierte Werbung gebildet werden. Abhängig von Funktion und Auswahl werden insbesondere Seiten-/Produktinformationen, Ereigniszeitpunkt, Bestellwert, IP-Adresse, Geräteinformationen und Online-Kennungen verarbeitet. Für eine solche personenbezogene Analyse oder personalisierte Werbung und nicht erforderliche Endgerätezugriffe ist Ihre Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG).
- Facebook und Instagram / Meta: Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland. Die Integration unterstützt browserseitige Übermittlung über das Meta-Pixel und serverseitige Übermittlung über die Conversions API. Dabei können auch Bestellereignisse und zur Zuordnung bestimmte Kontaktdaten verarbeitet werden. Meta kann Ereignisse einem Meta-Konto zuordnen und für Messung sowie Personalisierung verwenden. Meta-Datenschutzrichtlinie und Meta-Business-Tools-Bedingungen.
- Google & YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Integration kann Ereignisse im Zusammenhang mit Google-Anzeigen und kostenlosen Produkteinträgen messen und Käufe zuordnen. Für reguläre Google-Ads-Verarbeitung handelt Google als eigener Verantwortlicher; für bestimmte gesonderte Dienste gelten Auftragsverarbeitungsbedingungen. Aus dieser Integration folgt nicht automatisch ein Einsatz sämtlicher Google-Dienste. Google-Datenschutzerklärung und Datenverwendung auf Partnerseiten.
- TikTok: Die TikTok-Web-Integration dient der Übermittlung von Ereignissen für Messung und Marketing. Für Nutzer im Europäischen Wirtschaftsraum nennen die TikTok-Datenschutzhinweise TikTok Technology Limited, 10 Earlsfort Terrace, Dublin D02 T380, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich. TikTok kann Ereignisse für die Zuordnung zu Nutzern und die Personalisierung von Werbung verwenden. TikTok-Datenschutzhinweise und Bedingungen für Business-Produkte.
Bei Meta erstreckt sich die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO auf die Erhebung der betreffenden Ereignisdaten über die Business Tools und deren Übermittlung an Meta für die gemeinsam bestimmten Zwecke. Die anschließende Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung. Die ergänzende Vereinbarung ist unter Meta Controller Addendum abrufbar. Wir informieren Sie über die Einbindung in unseren Shop und sind für die erforderliche Rechtsgrundlage unserer Verarbeitung verantwortlich. Ihre Datenschutzrechte können Sie unabhängig von der internen Aufgabenverteilung sowohl gegenüber uns als auch gegenüber Meta geltend machen. Für die bei Meta verarbeiteten Daten und den Kontakt zu dessen Datenschutzbeauftragten finden Sie die weiteren Angaben in der Meta-Datenschutzrichtlinie.
Die Anbieter verarbeiten Daten je nach Funktion auch für eigene Zwecke. Soweit die Erhebung und Übermittlung gemeinsam verantwortet werden, richtet sich die Aufgabenverteilung nach den jeweiligen ergänzenden Vereinbarungen über gemeinsame Verantwortlichkeit. Für die weitere Verarbeitung durch den Anbieter und die dortigen Einstellungen gelten dessen Datenschutzhinweise. Ihre Auswahl für unseren Shop verwalten Sie über die Cookie-Einstellungen; die Einstellungen Ihres jeweiligen Plattformkontos können Sie zusätzlich nutzen.
12a. Unsere Facebook-Seite und Seiten-Insights
Wir betreiben die Facebook-Seite Magic Candles, um unser Unternehmen und unsere Produkte vorzustellen, Inhalte zu teilen und mit Interessierten und Kunden zu kommunizieren. Für die von uns verantworteten Verarbeitungen gelten die Kontaktdaten in Abschnitt 1. Die Plattform wird im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland, bereitgestellt.
Kommunikation und öffentliche Interaktionen
Wenn Sie unsere Beiträge kommentieren, auf Inhalte reagieren oder uns über Messenger kontaktieren, verarbeiten wir die uns sichtbaren Angaben, insbesondere Ihren Profilnamen, öffentlich zugängliche Profilinformationen, Ihre Beiträge beziehungsweise Nachrichten sowie die zugehörigen Zeitpunkte. Dies dient der Beantwortung von Anfragen, dem Austausch über unsere Produkte und der Moderation unserer Seite. Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO; die übrige Kommunikation und Moderation beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind eine erreichbare Kundenkommunikation, die Präsentation unseres Unternehmens und ein sachlicher, vor Missbrauch geschützter Austausch. Öffentliche Kommentare und Reaktionen können auch andere Personen sehen. Bitte senden Sie Bestelldaten oder vertrauliche Angaben nicht als öffentlichen Kommentar. Sie können uns alternativ per E-Mail oder Telefon erreichen.
Seitenstatistiken und gemeinsame Verantwortlichkeit
Meta stellt Seitenbetreibern zusammengefasste Statistiken über Besuche und Interaktionen bereit (Seiten-Insights). Hierzu verarbeitet Meta Ereignisse wie Seiten- und Beitragsaufrufe, Reaktionen oder Klicks. Je nach Nutzung werden dabei Profil-, Geräte- und Nutzungsinformationen verarbeitet. Wir erhalten die zusammengefassten Statistiken, nicht die personenbezogenen Ereignisdatensätze, aus denen Meta sie erstellt.
Für die Verarbeitung personenbezogener Daten zur Erstellung von Insights-Ereignissen und deren Zusammenführung in Seiten-Insights sind wir und Meta gemeinsam Verantwortliche nach Art. 26 DSGVO. Die Aufgabenverteilung beschreibt die Seiten-Insights-Ergänzung. Meta übernimmt nach dieser Vereinbarung insbesondere die primäre Verantwortung für die Information über diese Verarbeitung sowie die Bearbeitung der betreffenden Betroffenenrechte. Weitere Angaben enthält Meta in den Informationen zu Seiten-Insights. Ihre Rechte können Sie unabhängig von dieser Aufgabenverteilung auch uns gegenüber geltend machen.
Unsere Nutzung der bereitgestellten Statistiken dient dazu, die Reichweite und die Interessen an unseren Inhalten zu verstehen und unser Informationsangebot zu verbessern. Hierauf richtet sich unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit für eine konkrete Verarbeitung oder einen Endgerätezugriff eine Einwilligung erforderlich ist, wird diese dadurch nicht ersetzt. Die Einwilligungs- und Cookie-Einstellungen unseres Onlineshops steuern die Datenverarbeitung innerhalb von Facebook nicht; nutzen Sie dafür die Einstellungen von Facebook beziehungsweise Ihres Meta-Kontos.
Verarbeitung durch Meta, Speicherung und Ihre Rechte
Meta verarbeitet Daten außerdem für eigene Zwecke, beispielsweise zur Bereitstellung und Personalisierung seiner Dienste und für Werbung. Dabei können Daten mit Ihrem Meta-Konto verknüpft und außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Einzelheiten zu Datenarten, Rechtsgrundlagen, Empfängern, Speicherdauer, Übermittlungsgarantien, Einstellungen und zum Datenschutzkontakt von Meta finden Sie in der Meta-Datenschutzrichtlinie. Ergänzend gelten unsere Hinweise zu internationalen Übermittlungen in Abschnitt 13.
Für von uns bearbeitete Anfragen und gegebenenfalls übernommene Unterlagen gelten die Speichergrundsätze in Abschnitt 14. Inhalte auf Facebook bleiben im Rahmen der Plattformfunktionen verfügbar, bis sie durch Sie, uns oder Meta entfernt werden; eine Entfernung aus unserer Seitenansicht bedeutet nicht zwingend die Löschung aller bei Meta gespeicherten Daten. Für Metas weitere Speicherung gelten dessen eigene Hinweise. Die in Abschnitt 15 beschriebenen Rechte, insbesondere Auskunft, Löschung, Beschwerde und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen, gelten auch hier. Richten Sie Anfragen an uns an info@magic-candles.de; Anfragen zu gemeinsam verantworteten Insights-Daten leiten wir erforderlichenfalls an Meta weiter.
12b. Unser Instagram-Profil
Wir betreiben das öffentliche Instagram-Profil @magic_candles.official zur Präsentation von Magic Candles und unseren Produkten sowie für den Austausch mit Interessierten und Kunden. Verantwortlich für unsere eigenen Verarbeitungen ist der in Abschnitt 1 genannte Inhaber. Für Instagram im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited (Irland) Anbieter und für die Plattformverarbeitung verantwortlich. Die Datenschutzkontakte von Meta finden Sie in der unten verlinkten Datenschutzrichtlinie.
Kontakt, Kommentare und Interaktionen
Wenn Sie mit unserem Profil interagieren oder uns eine Direktnachricht senden, verarbeiten wir die uns sichtbaren Informationen, insbesondere Ihren Profilnamen, Profilinformationen, Kommentare, Reaktionen, Nachrichten und zugehörige Zeitpunkte. Wir nutzen diese Angaben, um Anfragen zu beantworten, uns über unsere Produkte auszutauschen und Inhalte zu moderieren. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Die übrige Kommunikation, Unternehmenspräsentation und Moderation beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen sind eine erreichbare Kundenkommunikation und ein sachlicher, vor Missbrauch geschützter Austausch. Andere Personen können Ihre öffentlichen Interaktionen sehen. Bitte übermitteln Sie Bestelldaten oder vertrauliche Angaben nicht in öffentlichen Kommentaren. Alternativ erreichen Sie uns per E-Mail oder Telefon.
Statistiken und Verarbeitung durch Meta
Soweit Meta für unser Profil Instagram Insights bereitstellt, erhalten wir zusammengefasste Angaben zur Reichweite und zu Interaktionen mit unseren Inhalten. Wir verwenden diese Auswertungen, um unser Informationsangebot zu verbessern; darauf richtet sich unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine erforderliche Einwilligung in bestimmte Verarbeitungen oder Endgerätezugriffe wird dadurch nicht ersetzt. Weitere Informationen stellt Meta unter Instagram Insights bereit. Die in Abschnitt 12a beschriebene Facebook-Seiten-Insights-Ergänzung betrifft Facebook-Seiten; sie wird hier nicht pauschal auf sämtliche Instagram-Funktionen übertragen.
Meta verarbeitet Daten auch für eigene Plattformzwecke. Details zu Datenarten, Rechtsgrundlagen, Empfängern, Speicherung, möglichen Verarbeitungen außerhalb des Europäischen Wirtschaftsraums und Datenschutzkontakten finden Sie in der Instagram-Datenschutzrichtlinie. Die Cookie-Einstellungen unseres Shops steuern die Verarbeitung innerhalb von Instagram nicht; nutzen Sie hierfür die Einstellungen Ihres Instagram- beziehungsweise Meta-Kontos. Unsere eigenen Speicherfristen und Ihre Rechte richten sich nach den Abschnitten 14 und 15; zu internationalen Übermittlungen siehe Abschnitt 13. Sie können sich an info@magic-candles.de wenden. Die Entfernung eines Inhalts aus unserem Profil oder Nachrichtenbereich bedeutet nicht zwingend, dass auch alle bei Meta gespeicherten Daten gelöscht sind.
12c. Unser TikTok-Profil
Wir betreiben das öffentliche TikTok-Profil @magic_candles.official zur Präsentation von Magic Candles und unseren Produkten sowie für den Austausch mit Interessierten und Kunden. Für unsere eigenen Verarbeitungen gelten die Kontaktdaten in Abschnitt 1. TikTok benennt für seine Plattformverarbeitung im Europäischen Wirtschaftsraum TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Vereinigtes Königreich) als gemeinsam Verantwortliche.
Kontakt, Kommentare und Interaktionen
Bei Kommentaren, Reaktionen und Direktnachrichten verarbeiten wir die uns sichtbaren Profilangaben, Kommunikationsinhalte und Zeitpunkte, um Anfragen zu beantworten und unser Profil zu moderieren. Vertragsbezogene Kommunikation erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO; die übrige Kommunikation und Moderation nach Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind eine erreichbare Kundenkommunikation, die Vorstellung unserer Produkte und die Vermeidung von Missbrauch. Öffentliche Interaktionen können andere Personen sehen. Bitte senden Sie vertrauliche Angaben nicht als Kommentar; E-Mail und Telefon stehen als alternative Kontaktwege zur Verfügung.
TikTok Analytics
Soweit TikTok für unser Profil Analytics bereitstellt, erhalten wir zusammengefasste, anonyme Statistiken zu Aufrufen und Interaktionen. Auf die personenbezogenen Interaktionsdaten, aus denen TikTok diese Statistiken erstellt, haben wir über Analytics keinen Zugriff. Öffentlich sichtbare Kommentare und direkt an uns gerichtete Nachrichten sind hiervon zu unterscheiden. Wir nutzen diese Statistiken zur Verbesserung unserer Inhalte auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit durch unsere Inhalte personenbezogene Interaktionsdaten für Analytics erzeugt werden und wir die Zwecke und Mittel dieser Verarbeitung gemeinsam mit TikTok bestimmen, besteht hierfür gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Diese betrifft die Erzeugung und Erfassung der Interaktionsdaten sowie deren Zusammenführung in Analytics, nicht automatisch sämtliche weiteren Verarbeitungen von TikTok.
Die Aufgabenverteilung erläutern das TikTok Analytics Joint Controller Addendum und die Informationen zu TikTok Analytics. Danach übernimmt TikTok insbesondere die Information über die betreffende Verarbeitung und die Bearbeitung der zugehörigen Betroffenenrechte. Ihre Rechte können Sie auch gegenüber uns geltend machen. Erforderliche Einwilligungen werden durch diese Aufgabenverteilung oder unser berechtigtes Interesse nicht ersetzt.
Plattformverarbeitung, Speicherung und Ihre Rechte
TikTok verarbeitet Daten außerdem für eigene Plattformzwecke. Dabei können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Einzelheiten zu Empfängern, Ländern, Übermittlungsgarantien, Rechtsgrundlagen, Speicherdauer und Datenschutzkontakten enthält die TikTok-Datenschutzerklärung. Die Cookie-Einstellungen unseres Shops gelten nicht innerhalb von TikTok. Für unsere eigenen Unterlagen gelten Abschnitt 14 und die Rechte aus Abschnitt 15; Anfragen richten Sie an info@magic-candles.de. Eine Entfernung aus unserem Profil löscht nicht zwangsläufig alle bei TikTok vorhandenen Daten.
13. Internationale Übermittlungen
Durch Shopify und die genannten Zahlungs-, Kommunikations-, Bewertungs- und Marketinganbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA, Kanada und dem Vereinigten Königreich. Für internationale Übermittlungen kommen, je nach Empfänger und Verarbeitung, Angemessenheitsbeschlüsse nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, zum Einsatz. Ein US-Empfänger fällt nur dann unter den EU–US Data Privacy Framework, wenn er für die konkrete Verarbeitung wirksam zertifiziert ist; dies gilt nicht pauschal für alle genannten Anbieter.
Shopify beschreibt Übermittlungen nach Kanada auf Grundlage des einschlägigen Angemessenheitsbeschlusses und weitere konzerninterne beziehungsweise Unterauftragnehmer-Übermittlungen mittels vertraglicher Garantien. Shopify: internationale Übermittlungen. Angaben zu weiteren Empfängern und Garantien finden Sie in den jeweils verlinkten Anbieterhinweisen. Auskunft über die für eine konkrete Übermittlung maßgeblichen Garantien und eine Kopie beziehungsweise Zugang dazu können Sie auch bei uns anfordern.
14. Speicherdauer
Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht. Bestell- und Rechnungsunterlagen unterliegen je nach Dokumentenart insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren; für Buchungsbelege beträgt die steuerliche Regelfrist acht Jahre. Der Beginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorschriften. Daten zur Durchsetzung oder Abwehr von Ansprüchen können bis zum Ablauf der maßgeblichen Verjährungsfrist beziehungsweise dem Abschluss eines Verfahrens benötigt werden.
Allgemeine Anfragen werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungsgründe bestehen. Kontodaten bleiben für die Dauer des Kontos erforderlich; nach dessen Beendigung bleiben nur Daten mit eigenständigem Aufbewahrungsgrund erhalten. Marketingdaten werden bis zum Widerruf beziehungsweise Widerspruch oder dem Wegfall des Zwecks verarbeitet; erforderliche Nachweise und Sperrvermerke können anschließend zur Beachtung Ihrer Entscheidung und zur Rechtsverteidigung gespeichert bleiben. Die Laufzeiten technischer Kennungen und von Anbieterdaten richten sich nach der jeweiligen Funktion und den Anbieterangaben. Ein Widerruf oder eine Kontolöschung führt nicht zur Löschung von Unterlagen, die gesetzlich aufzubewahren sind.
15. Ihre Rechte
Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@magic-candles.de. Wenn begründete Zweifel an der Identität bestehen, können wir die zur Klärung erforderlichen zusätzlichen Angaben anfordern.
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung einschließlich damit zusammenhängenden Profilings können Sie jederzeit ohne besondere Begründung widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine Übersicht der Behörden finden Sie beim Europäischen Datenschutzausschuss. Rechte gegenüber einem eigenständig verantwortlichen Anbieter können Sie zusätzlich direkt bei diesem geltend machen.
Die beschriebenen Marketingfunktionen können Profile zur Einschätzung Ihrer Interessen bilden. Bei einer von Ihnen gewählten Zahlungsart können insbesondere Bonitäts- und Betrugsprüfungen eines Zahlungsdienstleisters zu automatisierten Entscheidungen über die Verfügbarkeit dieser Zahlungsart führen. Die hierfür maßgeblichen Kriterien, Auswirkungen und Rechte erläutert der jeweilige Zahlungsdienstleister in seinen Datenschutzhinweisen.
16. Änderungen dieser Hinweise
Wenn sich unsere Verarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern, passen wir diese Hinweise an. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben angegebenen Stand.