Datenschutzerklärung
Verantwortlicher und Kontakt
Aktualisiert: 24. Oktober 2026. Candy Mix en Match (CandyMixMatch), Lutuliweg 13, 8161 DN Epe, Niederlande, Handelskammernummer 80493106, ist für die hier beschriebene Verarbeitung verantwortlich. Datenschutzfragen und Anträge: hello@candymixmatch.com. WhatsApp: +31 6 2799 6876.
Daten und Zwecke
Für Bestellungen und Kundenservice verarbeiten wir Kontakt-, Bestell- und Lieferdaten, Zahlungsstatus und von dir bereitgestellte Informationen. Dies dient der Vertragserfüllung, der Bearbeitung von Rücksendungen und Beschwerden sowie gesetzlichen Aufbewahrungspflichten. Zahlungsanbieter verarbeiten die für die gewählte Zahlungsart benötigten Daten; wir erhalten nicht automatisch deine vollständigen Kartendaten.
Bei Websitenutzung können technische Daten wie IP-Adresse, Browser, Gerät, besuchte Seiten und Cookieauswahl für Betrieb, Sicherheit und, soweit zulässig, Analyse oder Marketing verarbeitet werden. Bei Datenschutzanträgen verarbeitet die Datenschutz-App unter anderem deine E-Mail- und IP-Adresse zur Bearbeitung und Verifizierung. Übermittle keine Passwörter oder Zahlungskartendaten in einem Antrag.
Rechtsgrundlagen und Marketing
Je nach Zweck verwenden wir eine passende Rechtsgrundlage: Vertragserfüllung, gesetzliche Verpflichtung, Einwilligung oder ein berechtigtes Interesse, etwa Sicherheit und Kundenservice, nach Abwägung deiner Interessen. Die bloße Websitenutzung gilt nicht als Einwilligung.
Für Newsletter und elektronische Werbung nutzen wir eine Einwilligung oder die gesetzlich zulässige Bestandskundenausnahme für eigene ähnliche Produkte mit einfacher Widerspruchsmöglichkeit. Nutze den Abmeldelink in einer Nachricht. Wenn für Tracking oder gezielte Werbung eine Einwilligung erforderlich ist, ersetzt ein allgemeines berechtigtes Interesse diese nicht.
Cookies und Datenschutzauswahl
Notwendige Cookies unterstützen etwa Warenkorb und Sicherheit. Für andere Cookies und vergleichbare Techniken bitten wir um Einwilligung, soweit die geltenden Regeln dies verlangen. Ablehnen muss möglich sein; du kannst eine Einwilligung über die Datenschutz-/Cookieeinstellungen der Datenschutz-App auf der Website widerrufen. Das App-Popup bietet Zugang zu den angebotenen Auswahlmöglichkeiten und Antragsseiten. Die verfügbaren Cookieinformationen beschreiben Kategorien und Anbieter. Browsereinstellungen bieten eine zusätzliche Verwaltungsmöglichkeit.
Empfänger und internationale Übermittlung
Shopify stellt die Shopplattform bereit. Für Zahlung, Lieferung, Unterstützung, Datenschutzanträge und gegebenenfalls Analyse oder Marketing nutzen wir Dienstleister, soweit diese für die verwendete Funktion aktiviert sind. Wir teilen hierfür erforderliche Daten. Google Analytics, Shopify-Marketingfunktionen oder Mailchimp können nur beteiligt sein, soweit sie tatsächlich genutzt werden und eine erforderliche Rechtsgrundlage oder Einwilligung vorliegt. Siehe auch Shopifys Datenschutzrichtlinie.
Dienstleister können Daten außerhalb des EWR oder Vereinigten Königreichs verarbeiten. Soweit nötig nutzen wir einen anwendbaren Angemessenheitsbeschluss, Standardvertragsklauseln und erforderliche zusätzliche Garantien. Informationen zu den für deine Daten relevanten Empfängern und Garantien erhältst du auf Anfrage.
Aufbewahrung und Sicherheit
Wir speichern Daten nicht länger als für ihren Zweck nötig. Steuerliche Basisunterlagen bewahren wir grundsätzlich 7 Jahre auf, soweit niederländische Steuerpflichten dies verlangen. Andere Bestell-, Kontakt-, Konto- und Antragsdaten speichern wir, solange dies für Durchführung, Bearbeitung und mögliche Rechtsansprüche erforderlich ist. Für Cookies gelten die Fristen in den aktuellen Cookieinformationen. Ein Löschantrag hebt gesetzliche Aufbewahrungspflichten nicht auf.
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen. Keine Sicherheit ist absolut; melde möglichen Missbrauch oder Sicherheitsprobleme an unsere Kontaktadresse.
Deine Rechte und Beschwerden
Je nach geltendem Recht bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Du kannst eine Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren. Nutze die Datenschutz-App oder schreibe uns direkt; für einen Antrag ist kein Konto erforderlich. Wir prüfen bei Bedarf die Identität und antworten nach DSGVO/UK GDPR grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung erläutern wir rechtzeitig.
Du kannst dich bei der niederländischen Autoriteit Persoonsgegevens oder deiner zuständigen Aufsichtsbehörde beschweren; im Vereinigten Königreich ist dies die ICO. Regionale Opt-out-Rechte werden angeboten, soweit die jeweiligen Regeln gelten. Der Shop ist nicht darauf ausgerichtet, wissentlich Daten von Kindern zu sammeln. Kontaktiere uns, wenn ein Kind Daten übermittelt hat, die geprüft oder gelöscht werden sollten.
Bei wesentlichen Änderungen aktualisieren wir diese Erklärung und informieren bei Bedarf zusätzlich. Über Footer und Kasse gilt dieselbe Erklärung.
