Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten („Datenverarbeitung“) bei der Nutzung des UpCandle Onlineshops.

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir erheben und verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DS-GVO, des BDSG sowie des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

§ 1 Name und Anschrift des Verantwortlichen

Die verantwortliche Stelle für die Datenverarbeitung ist

Seda Çelik & Julian Döhring GbR
Alexandrinenstraße 45
10969 Berlin
E-Mail: manufaktur@upcandle.de

Gesellschafter: Seda Çelik, Julian Döhring

§ 2 Umfang der Verarbeitung personenbezogener Daten

Um die Funktionsfähigkeit unserer Internetseite sowie die Bereitstellung unserer Inhalte und Leistungen zu gewährleisten, ist es erforderlich, dass wir personenbezogene Daten unserer Nutzer erheben und verwenden.

Personenbezogene Daten werden ausschließlich auf Servern in der Europäischen Union gespeichert und verarbeitet. Alle Daten werden auf Basis des SSL-Verfahrens verschlüsselt.

Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. a (Einwilligung) und/oder lit. f (berechtigtes Interesse) der DS-GVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

In unserem Server werden beim Besuch unserer Internetseite automatisch Log-File-Daten erhoben und in einer internen Protokolldatei gespeichert, die über Ihren Browser an uns übermittelt werden. Hierbei handelt es sich um folgende Daten:

- Typ und Version des von Ihnen verwendeten Browsers
- Typ und Version des von Ihnen verwendeten Betriebssystems
- URL der Seite, über die Sie zu uns gelangt sind
- Suchworte, über die Sie unsere Seite gefunden haben
- Datum und Uhrzeit des Abrufs unserer Website
- Namen der von Ihnen abgerufenen Unterseiten
- Verwendete IP-Adresse (in anonymisierter Form)

Diese Daten erheben und verarbeiten wir in anonymisierter Form. Zweck der Datenerhebung und -verarbeitung ist die Auswertung zu internen systembezogenen und statistischen Zwecken sowie zur technischen Sicherheit.

Wir nutzen Ihre E-Mail-Adresse, um einen Registrierungsvorgang auf unseren Seiten über eine Bestätigungs-E-Mail abzuschließen und um Ihnen Bestätigungs-E-Mails über die von Ihnen getätigten Bestellungen zukommen zu lassen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b (notwendig zur Vertragserfüllung) der DS-GVO.

Zahlungsdaten – Konto- oder Kreditkartendaten werden für die Abwicklung kostenpflichtiger Bestellungen verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b (notwendig zur Vertragserfüllung) der DS-GVO.

Wird der Newsletter unseres Unternehmens abonniert, so werden die Daten in der jeweiligen Eingabemaske an den für die Verarbeitung Verantwortlichen übermittelt. Bei der Anmeldung zum Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. 

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DS-GVO. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter abbestellen. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist zudem § 7 Abs. 3 UWG.

Wenn Sie das Kontaktformular auf unserer Webseite nutzen oder über unsere E-Mailadresse Kontakt zu uns aufnehmen, so werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert. Die Speicherung dient allein zu Zwecken der Bearbeitung oder der Kontaktaufnahme. Rechtsgrundlage ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DS-GVO.

§ 3 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Personen einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutz-Grundverordnung (DS-GVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für die Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

§ 4 Empfänger von Daten und Dienstleister

Um Ihre Bestellung abzuwickeln und unseren Shop zu betreiben, arbeiten wir mit externen Dienstleistern zusammen. An diese Dienstleister werden Daten nur im nötigen Umfang und auf Basis gesetzlicher Rechtsgrundlagen weitergegeben.

1. Webhosting

Unsere Website wird auf den Servern des externen Dienstleisters ALL-INKL.COM - Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) betrieben. Die Verbindung ist SSL-verschlüsselt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DS-GVO).

2. Versanddienstleister

Zur Zustellung der bestellten Ware geben wir Ihre Adressdaten an das von uns beauftragte Transportunternehmen (z. B. DHL, DPD, GLS oder Post) weiter, soweit dies zur Lieferung der Waren erforderlich ist (Art. 6 Abs. 1 lit. b DS-GVO).

3. Steuerberater

Zur Erfüllung unserer steuerrechtlichen Verpflichtungen übermitteln wir steuerlich relevante Daten an unseren Steuerberater (Art. 6 Abs. 1 lit. c DS-GVO).

4. Zahlungsdienstleister

Je nach ausgewählter Zahlungsart im Bestellprozess geben wir die zur Zahlungsabwicklung erforderlichen Daten an die abwickelnden Zahlungsdienste weiter (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO).

- PayPal / PayPal Plus: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal behält sich bei bestimmten Zahlungsarten (z. B. Rechnung oder Lastschrift) eine Bonitätsprüfung vor. Details finden Sie in der PayPal-Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Mollie: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie verarbeitet Daten zur Zahlungsabwicklung und Betrugsprävention. Datenschutzerklärung: https://www.mollie.com/de/privacy
- Apple Pay: Apple Inc., Apple Payments, 1 Apple Park Way, Cupertino, CA 95014, USA. Datenschutzerklärung: https://www.apple.com/de/privacy/
- Klarna: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet Daten zur Zahlung und Bonitätsprüfung. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/
- SEPA-Überweisung: Bei Vorkasse verarbeiten wir Ihre IBAN/BIC zur Buchung des Zahlungseingangs.

5. Online-Marketing & Tracking (Google Ads Conversion-Tracking)

Wir nutzen auf unserer Website das Online-Werbeprogramm „Google Ads“ und das dazugehörige Conversion-Tracking der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). 

WICHTIGER HINWEIS: Dieses Tracking-Cookie wird erst dann auf Ihrem Endgerät aktiviert, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung über unser Cookie-Consent-Banner erteilt haben. 

Die Cookies dienen dazu, anonyme Statistiken über den Erfolg unserer Werbeanzeigen zu erstellen. Sie verlieren nach kurzer Zeit ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. 

Rechtsgrundlage für diese Speicherung und das Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

6. Weitere eingebundene Drittdienste und Tools

Wir binden auf unserer Website verschiedene externe Dienste ein, um Marketing zu betreiben, mit Kunden zu kommunizieren oder Social-Media-Inhalte anzuzeigen. Diese Dienste werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DS-GVO).

- Facebook & Instagram (Meta): Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Beim Laden von Inhalten werden Daten an Meta übertragen. Details: https://facebook.com
- Klaviyo: Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA. Dient dem Marketing und Kundenanalysen. Details: https://klaviyo.com
- Google Maps & reCAPTCHA: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dient der Standortanzeige (Storefinder) sowie dem Schutz vor Spam bei Formularen. Details: https://google.com

§ 5 Routinemäßige Löschung und Speicherung personenbezogener Daten

Wir verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Gesetzgeber in Gesetzen oder Vorschriften vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Für die einzelnen Datenverarbeitungen bedeutet dies:

- Daten zur Bereitstellung der Website (Logfiles): Diese werden gelöscht, sobald die jeweilige Sitzung beendet ist.
- Newsletter-Daten: Diese werden gespeichert, solange das Abonnement aktiv ist. Nach einer Abmeldung werden die Daten für den Newsletter-Versand gesperrt und gelöscht.
- Bestelldaten und Rechnungen: Aufgrund steuerrechtlicher und handelsrechtlicher Vorgaben (gemäß § 257 HGB und § 147 AO) sind wir verpflichtet, Rechnungen, Verträge und Buchungsbelege für 10 Jahre aufzubewahren.

§ 6 Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über folgende Informationen verlangen:

a. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
b. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
c. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder noch offengelegt werden;
d. die geplante Dauer der Speicherung oder die Kriterien für die Festlegung dieser Dauer;
e. das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder eines Widerspruchsrechts;
f. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g. alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei Ihnen selbst erhoben wurden;
h. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO.

Sie haben das Recht zu verlangen, ob die Sie betreffenden Daten in ein Drittland oder an eine internationale Organisation übermittelt werden und über die geeigneten Garantien gem. Art. 46 DS-GVO unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen:

a. wenn Sie die Richtigkeit der Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit zu überprüfen;
b. die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
c. der Verantwortliche die Daten nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
d. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person verarbeitet werden.

4. Recht auf Löschung

Sie können verlangen, dass die Sie betreffenden Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

a. Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig.
b. Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage.
c. Sie legen gem. Art. 21 Abs. 1 DS-GVO Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe vor, oder Sie legen gem. Art. 21 Abs. 2 DS-GVO Widerspruch gegen Direktwerbung ein.
d. Die Daten wurden unrechtmäßig verarbeitet.
e. Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.
f. Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen die Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:

a. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
b. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten zulässig ist oder
c. mit Ihrer ausdrücklichen Einwilligung erfolgt.

In den Fällen a. und c. trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

§ 7 Auskunfts-, Widerspruchs-, Berichtigungs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten mit Wirkung für die Zukunft zu widerrufen und Ihre personenbezogenen Daten löschen bzw. abändern zu lassen. Sind die Daten zur Erfüllung des Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen (z. B. steuerrechtliche Aufbewahrungsfristen) einer Löschung entgegenstehen.

Auskunfts-, Berichtigungs- und Löschungsbegehren sowie der Widerruf bzw. der Widerspruch bezüglich der Nutzung Ihrer Daten können formlos wie folgt erklärt werden:

per Post:

Seda Çelik und Julian Döhring GbR
Alexandrinenstraße 45
10969 Berlin

per E-Mail:

manufaktur@upcandle.de

§ 8 Cookies und Einwilligungspflicht

Wir verwenden für unsere Webseiten so genannte „Cookies“. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt und von Ihrem Browser gespeichert werden. 

1. Technisch notwendige Cookies: Einige Cookies sind für den Betrieb unseres Online-Shops zwingend erforderlich (z. B. um den Inhalt Ihres virtuellen Warenkorbs zu speichern oder Ihre Spracheinstellungen zu merken). Die Verarbeitung dieser Daten erfolgt gemäß § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b oder lit. f DS-GVO zur Wahrung unserer berechtigten Interessen an einer fehlerfreien und kundenfreundlichen Funktionalität des Shops.

2. Einwilligungspflichtige Cookies (Marketing & Analyse): Alle weiteren Cookies, die nicht technisch notwendig sind (z. B. für Google Ads Conversion-Tracking oder andere Analysetools), werden erst dann aktiviert, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung über unser Cookie-Consent-Banner erteilt haben. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DS-GVO.

Sie haben über Ihre Browsereinstellungen jederzeit die volle Kontrolle über die Verwendung von Cookies. Sie können gespeicherte Cookies blockieren oder löschen. Bei einer Deaktivierung von technisch notwendigen Cookies kann es jedoch sein, dass unser Online-Shop nicht mehr vollumfänglich funktioniert.

§ 9 Minderjährigenschutz

Kinder und Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern an, sammeln diese nicht wissentlich und geben sie nicht an Dritte weiter.

Stand: August 2026