Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

WECANDLE

Habenicht Jan-Patrick

Baumgartenstraße 21

30419 Hannover

E-Mail: hello@wecandle.de

Telefon: 015209151388

Letzte Fassung: 19. Dezember 2025

1. ALLGEMEINES

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verwenden und welche Rechte Sie haben.

WECANDLE betreibt diesen Online-Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunde ein individuelles Einkaufserlebnis bereitzustellen (die "Services"). WECANDLE basiert auf Shopify, wodurch wir in der Lage sind, Ihnen die Services bereitzustellen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

WECANDLE

Inhaber: Habenicht Jan-Patrick

Baumgartenstraße 21

30419 Hannover

E-Mail: hello@wecandle.de

Telefon: 015209151388

Indem Sie die Services nutzen und darauf zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und mit der Erfassung, Verwendung und Weitergabe Ihrer Daten, wie in dieser Datenschutzerklärung beschrieben, einverstanden sind.

2. WELCHE PERSONENBEZOGENEN DATEN ERFASSEN ODER VERARBEITEN WIR?

Wenn wir den Begriff "personenbezogene Daten" verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder unmittelbar mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst oder so anonymisiert wurden, dass eine Identifizierung oder eine Zuordnung zu Ihrer Person nicht möglich ist.

Je nachdem, wie Sie mit den Services interagieren, wo Sie wohnen und wie es das geltende Recht erlaubt oder vorschreibt, können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten:

2.1 Kontaktdaten

- Vor- und Nachname

- Postanschrift

- Rechnungsadresse

- Lieferadresse (falls abweichend)

- Telefonnummer

- E-Mail-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Finanzdaten

- Gewählte Zahlungsmethode (PayPal, Klarna, Kreditkarte)

- Transaktionsdetails

- Zahlungsbestätigung

- Bestellsumme

Hinweis: Vollständige Kredit- oder Debitkartennummern werden nicht bei uns gespeichert, sondern ausschließlich von unseren Zahlungsdienstleistern (siehe Abschnitt 4) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Kontoinformationen

Falls Sie ein Kundenkonto erstellen:

- Benutzername

- Passwort (verschlüsselt gespeichert)

- Bestellhistorie

- Gespeicherte Adressen

- Ihre Einstellungen und Präferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.4 Transaktionsinformationen

- Bestellte Produkte

- Artikel, die Sie sich ansehen, in den Warenkorb legen oder auf die Wunschliste setzen

- Bestellnummer

- Bestelldatum

- Vergangene Transaktionen

- Informationen zu Rückgaben, Umtausch oder Stornierungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.5 Personalisierungsdaten (bei personalisierten Produkten)

Wenn Sie Produkte personalisieren, erheben und verarbeiten wir:

- Hochgeladene Bilder, Fotos, Grafiken

- Texte und Designs

- Personalisierungswünsche und -anweisungen

Diese Daten werden:

- Zur Herstellung Ihres personalisierten Produkts verwendet

- An unsere Druckdienstleister weitergegeben (siehe Abschnitt 5.3)

- Spätestens 3 Monate nach Bestellung und Fertigstellung automatisch gelöscht

Mit dem Hochladen bestätigen Sie, dass Sie über alle erforderlichen Rechte an den hochgeladenen Inhalten verfügen und keine Urheberrechte oder sonstige Rechte Dritter verletzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.6 Kommunikation mit uns

Wenn Sie uns kontaktieren (per E-Mail, Telefon, Kontaktformular):

- Ihre Anfrage und die darin enthaltenen Informationen

- Datum und Uhrzeit der Kommunikation

- Ihre Kontaktdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen)

2.7 Geräteinformationen und Nutzungsdaten

Beim Besuch unserer Website werden automatisch erfasst:

- IP-Adresse

- Browsertyp und -version

- Betriebssystem

- Datum und Uhrzeit des Zugriffs

- Aufgerufene Seiten

- Referrer-URL (zuvor besuchte Seite)

- Geräteinformationen

- Informationen über Ihre Interaktion mit den Services

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website und Verbesserung unseres Angebots)

3. QUELLEN VON PERSONENBEZOGENEN DATEN

Wir können personenbezogene Daten über die folgenden Quellen erfassen:

Direkt von Ihnen: Wenn Sie ein Konto erstellen, die Services aufrufen oder nutzen, eine Bestellung aufgeben, Produkte personalisieren, mit uns kommunizieren oder uns anderweitig Ihre personenbezogenen Daten zur Verfügung stellen.

Automatisch über die Services: Von Ihrem Gerät, wenn Sie unsere Website besuchen oder unsere Services nutzen, sowie über die Verwendung von Cookies und ähnlichen Technologien.

Von unseren Dienstanbietern: Wenn wir Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren, und wenn sie Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten (z.B. Shopify, Zahlungsdienstleister, Versanddienstleister).

4. WIE VERWENDEN WIR IHRE PERSONENBEZOGENEN DATEN?

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

4.1 Bereitstellung, Anpassung und Verbesserung der Services

- Erfüllung unseres Vertrags mit Ihnen

- Verarbeitung Ihrer Zahlungen

- Ausführung Ihrer Bestellungen

- Herstellung personalisierter Produkte nach Ihren Wünschen

- Versand der bestellten Waren

- Speicherung Ihrer Konfigurationen und der Artikel, für die Sie sich interessieren

- Versendung von Benachrichtigungen im Zusammenhang mit Ihrem Konto

- Erstellung, Pflege und Verwaltung Ihres Kontos

- Erleichterung von Rückgaben und Umtausch

- Ermöglichung von Produktbewertungen

- Schaffung eines individuellen Einkaufserlebnisses durch Produktempfehlungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4.2 Marketing und Werbung (nur mit Ihrer Einwilligung)

- Versand von Marketing- und Werbemitteilungen per E-Mail (Newsletter)

- Informationen über neue Produkte, Angebote und Aktionen

- Personalisierte Produktempfehlungen

Sie können dem Erhalt von Marketing-E-Mails jederzeit widersprechen (siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4.3 Sicherheit und Betrugsprävention

- Authentifizierung Ihres Kontos

- Bereitstellung eines sicheren Zahlungs- und Einkaufserlebnisses

- Aufdeckung und Verhinderung betrügerischer, illegaler oder böswilliger Aktivitäten

- Schutz der öffentlichen Sicherheit

- Gewährleistung der Sicherheit unserer Services

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

4.4 Kommunikation mit Ihnen

- Kundensupport und Beantwortung Ihrer Anfragen

- Informationen über Ihre Bestellungen (Bestätigung, Versand, Lieferung)

- Bearbeitung von Reklamationen und Retouren

- Aufrechterhaltung unserer Geschäftsbeziehung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.5 Rechtliche Gründe

- Einhaltung geltender Gesetze und Vorschriften

- Reaktion auf rechtmäßige Verfahrensschritte und Anfragen von Behörden

- Untersuchung und Durchsetzung von Verstößen gegen unsere Bedingungen

- Schutz unserer Rechte und Sicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5. WIE GEBEN WIR PERSONENBEZOGENE DATEN WEITER?

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für legitime Zwecke gemäß dieser Datenschutzerklärung an Dritte weitergeben:

5.1 Shopify (Shop-Plattform und Hosting)

Unser Online-Shop wird auf der Plattform von Shopify betrieben:

Shopify Inc.

151 O'Connor Street, Ground floor

Ottawa, Ontario K2P 2L8

Kanada

Shopify verarbeitet Ihre Daten als Auftragsverarbeiter in unserem Auftrag. Dies umfasst:

- Hosting der Website

- Verarbeitung von Bestellungen

- Technische Infrastruktur

- Speicherung von Kundendaten

Shopify kann personenbezogene Daten über Ihre Interaktionen mit unserem Shop erfassen und verarbeiten, um die Services bereitzustellen und zu verbessern. Unter bestimmten Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich.

Weitere Informationen: https://www.shopify.com/legal/privacy

5.2 Zahlungsdienstleister

Zur Abwicklung Ihrer Zahlungen nutzen wir folgende Dienstleister:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22-24 Boulevard Royal

L-2449 Luxembourg

Klarna Bank AB

Sveavägen 46

111 34 Stockholm

Schweden

Kreditkarten-Zahlungsabwicklung über Shopify Payments

Diese Dienstleister verarbeiten Ihre Zahlungsdaten eigenverantwortlich gemäß ihren eigenen Datenschutzerklärungen.

5.3 Druckdienstleister (bei personalisierten Produkten)

Zur Herstellung personalisierter Produkte geben wir Ihre hochgeladenen Bilder, Texte und Designs an spezialisierte Druckdienstleister weiter. Diese Weitergabe erfolgt ausschließlich zum Zweck der Auftragsabwicklung.

Die Druckdienstleister sind vertraglich verpflichtet:

- Ihre Daten nur zur Auftragserfüllung zu verwenden

- Ihre Daten vertraulich zu behandeln

- Ihre Daten nach Fertigstellung zu löschen

Mit Ihrer Bestellung und dem Hochladen von Personalisierungsdaten stimmen Sie dieser Weitergabe ausdrücklich zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.4 Versanddienstleister

Zur Lieferung Ihrer Bestellung arbeiten wir mit:

DHL Paket GmbH

Sträßchensweg 10

53113 Bonn

DHL erhält Ihre Liefer- und Kontaktdaten zur Zustellung Ihrer Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.5 Weitere Empfänger

Wir geben personenbezogene Daten weiter an:

- IT-Dienstleister und technische Serviceanbieter, die in unserem Auftrag tätig sind

- Rechts- und Steuerberater (soweit erforderlich)

- Behörden und Gerichte (bei rechtlicher Verpflichtung)

5.6 Keine Weitergabe zu Werbezwecken

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte und geben sie nicht zu deren eigenen Marketingzwecken weiter.

6. COOKIES UND TRACKING-TECHNOLOGIEN

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch unserer Website auf Ihrem Gerät gespeichert werden. Sie ermöglichen es uns, grundlegende Funktionen wie den Warenkorb und Login bereitzustellen.

6.2 Welche Cookies verwenden wir?

A) TECHNISCH NOTWENDIGE COOKIES

Diese Cookies sind für den Betrieb unseres Online-Shops zwingend erforderlich und werden automatisch gesetzt. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.

Cookie-Name: _shopify_y

Anbieter: Shopify

Zweck: Ermöglicht grundlegende Shop-Funktionen

Speicherdauer: 1 Jahr

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Cookie-Name: _shopify_s

Anbieter: Shopify

Zweck: Warenkorb-Session-Verwaltung

Speicherdauer: Session (wird beim Schließen des Browsers gelöscht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Cookie-Name: cart

Anbieter: Shopify

Zweck: Speichert Ihre Warenkorbinhalte

Speicherdauer: 2 Wochen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Cookie-Name: secure_customer_sig

Anbieter: Shopify

Zweck: Verwaltet Kunden-Login und Authentifizierung

Speicherdauer: 20 Jahre

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Cookie-Name: _cmp_a

Anbieter: Shopify

Zweck: Speichert Ihre Cookie-Einwilligungen

Speicherdauer: Session

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

B) FUNKTIONALE COOKIES (Optional - nur mit Einwilligung)

Diese Cookies verbessern die Funktionalität unserer Website und werden nur mit Ihrer Zustimmung gesetzt.

Cookie-Name: judgeme_*

Anbieter: Judge.me

Zweck: Speichert Bewertungspräferenzen und ermöglicht die Anzeige von Produktbewertungen

Speicherdauer: 1 Jahr

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

C) MARKETING- UND ANALYSE-COOKIES

Wir verwenden derzeit keine Marketing- oder Analyse-Cookies von Drittanbietern. Sollte sich dies in Zukunft ändern, werden wir Sie über diese Änderung informieren und Ihre Einwilligung einholen.

6.3 Shopify als Shop-Plattform

Unser Online-Shop wird über die Plattform Shopify betrieben (Shopify Inc., 150 Elgin Street, Suite 800, Ottawa, Ontario K2P 1L4, Kanada).

Shopify verarbeitet in unserem Auftrag folgende Daten:

- Bestellinformationen (Name, Lieferadresse, E-Mail-Adresse)

- Zahlungsinformationen

- IP-Adresse und Browser-Informationen

- Cookie-Daten für technische Shop-Funktionen

Eine Datenübermittlung nach Kanada erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

6.4 Judge.me Produktbewertungen

Wir nutzen Judge.me (Judge.me Ltd., Vereinigtes Königreich) zur Verwaltung und Anzeige von Produktbewertungen. Judge.me kann funktionale Cookies setzen, um Ihre Bewertungspräferenzen zu speichern. Die Nutzung erfolgt nur mit Ihrer Einwilligung.

Datenschutzerklärung Judge.me: https://judge.me/privacy

6.5 Ihre Rechte und Widerruf Ihrer Einwilligung

Sie können Ihre Cookie-Einstellungen jederzeit ändern oder Ihre Einwilligung widerrufen:

- Über die Cookie-Einstellungen im Footer unserer Website

- Durch Löschen der Cookies in Ihren Browser-Einstellungen

- Per E-Mail an: hello@wecandle.de

Wichtig: Wenn Sie technisch notwendige Cookies ablehnen, kann die Website nicht mehr vollständig funktionieren (z.B. kein Warenkorb, kein Login möglich).

6.6 Cookie-Verwaltung in Ihrem Browser

Sie können Cookies direkt in Ihrem Browser verwalten und löschen:

- Google Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies und andere Websitedaten

- Mozilla Firefox: Einstellungen > Datenschutz & Sicherheit > Cookies und Website-Daten

- Safari: Einstellungen > Datenschutz > Cookies und Website-Daten verwalten

- Microsoft Edge: Einstellungen > Cookies und Websiteberechtigungen

Weitere Informationen zum Löschen von Cookies: https://www.allaboutcookies.org/de/cookies-loeschen

7. INTERNATIONALE DATENÜBERMITTLUNG

Ihre personenbezogenen Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen, gespeichert und verarbeitet werden, insbesondere:

- Durch Shopify (Server in Kanada und USA)

- Durch andere Dienstleister

Wenn wir Ihre personenbezogenen Daten außerhalb des EWR übermitteln, stellen wir sicher, dass angemessene Schutzmaßnahmen bestehen:

- Standardvertragsklauseln der EU-Kommission

- Angemessenheitsbeschlüsse der EU-Kommission

- Andere anerkannte Übermittlungsmechanismen

8. SPEICHERDAUER

Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab:

Vertragsdaten: Für die Dauer der Vertragsbeziehung und danach gemäß gesetzlicher Aufbewahrungsfristen (in der Regel 10 Jahre nach Handels- und Steuerrecht)

Personalisierungsdaten: Spätestens 3 Monate nach Bestellung und Fertigstellung

Kundenkonto: Bis zur Löschung durch Sie oder Inaktivität über längeren Zeitraum

Marketing-Daten: Bis zum Widerruf Ihrer Einwilligung

Website-Logs: Maximal 30 Tage

9. IHRE RECHTE

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Verarbeitung auf berechtigtem Interesse beruht.

9.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Dies betrifft insbesondere:

Newsletter: Abmeldung über den Link in jeder E-Mail oder per E-Mail an hello@wecandle.de

Marketing-Cookies: Über Ihre Browser-Einstellungen oder Cookie-Einstellungen auf unserer Website

9.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für Niedersachsen:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Tel.: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

10. DATENSICHERHEIT

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen.

Dazu gehören:

- SSL/TLS-Verschlüsselung für die Datenübertragung

- Verschlüsselte Speicherung sensibler Daten

- Regelmäßige Sicherheitsupdates

- Zugriffsbeschränkungen und Berechtigungskonzepte

- Regelmäßige Sicherheitsüberprüfungen

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder undurchdringlich sind. Wir empfehlen Ihnen, bei der Übermittlung sensibler Informationen keine unsicheren Kanäle zu verwenden und Ihre Zugangsdaten sorgfältig zu schützen.

11. DATEN VON KINDERN

Unsere Services sind nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen unter 18 Jahren.

Sollten Sie feststellen, dass ein Kind unter 18 Jahren uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend, damit wir diese Daten löschen können.

12. WEBSITES UND LINKS VON DRITTANBIETERN

Unsere Website kann Links zu Websites Dritter enthalten (z.B. Social Media, Zahlungsdienstleister). Wir haben keinen Einfluss auf den Inhalt und die Datenschutzpraktiken dieser Websites.

Bitte prüfen Sie die Datenschutzerklärungen der verlinkten Websites, bevor Sie diese nutzen. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken Dritter.

13. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verfahrensweisen oder aus rechtlichen, betrieblichen oder regulatorischen Gründen widerzuspiegeln.

Wir werden Sie über wesentliche Änderungen informieren, indem wir:

- Die überarbeitete Datenschutzerklärung auf unserer Website veröffentlichen

- Das Datum der "Letzten Fassung" aktualisieren

- Gegebenenfalls eine E-Mail-Benachrichtigung versenden (bei wesentlichen Änderungen)

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.

14. KONTAKT

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie uns gerne:

WECANDLE

Baumgartenstraße 21

30419 Hannover

E-Mail: hello@wecandle.de

Telefon: 015209151388