Datenschutzerklärung | Culinary Candles

Stand: 7. Oktober 2026. Wir freuen uns über deinen Besuch. Hier erklären wir, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Shop besuchst oder bei uns bestellst, wozu wir das tun und welche Rechte du hast.

1. Verantwortlicher

Culinary Candles UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Lars Kuhnert
Dorothea-Bernstein-Weg 1, 22081 Hamburg, Deutschland
E-Mail: info@culinarycandles.de

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Das Wichtigste in Kürze

Unser Shop läuft über Shopify. Shopify verarbeitet die Daten für uns, die für Besuch und Bestellung nötig sind.
Für Statistik und Werbung nutzen wir Google Analytics 4, Google Ads, den Meta-Pixel und das Pinterest-Tag, aber nur, wenn du im Cookie-Banner zustimmst.
Unseren Newsletter bekommst du nur, wenn du ihn ausdrücklich bestellst.
Deine Einwilligung kannst du jederzeit in den Cookie-Einstellungen widerrufen.
Wir verkaufen deine Daten nicht.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, etwa für Statistik- und Marketing-Cookies. Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG.
Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags, etwa deiner Bestellung, oder vorvertragliche Anfragen.
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, etwa handels- und steuerrechtliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Shop. Technisch notwendige Speicherungen stützen wir zusätzlich auf § 25 Abs. 2 TDDDG.

4. Hosting und Shop-System: Shopify

Unser Onlineshop wird bei Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die technische Infrastruktur bereit und speichert die Daten, die beim Besuch und bei einer Bestellung anfallen. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Shopify kann Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln. Für Kanada gilt ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Shopify.

Server-Logfiles: Bei jedem Aufruf werden technisch notwendige Daten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherort: Als Hosting-Standort für die Daten unseres Shops ist bei Shopify die Europäische Union eingestellt.

Shop Pay und Shopify-Dienste: Nutzt du im Checkout Shop Pay oder die Shop-App, speichert Shopify deine Angaben in deinem Shop-Konto, damit du künftig schneller bezahlen kannst. Dafür ist Shopify selbst verantwortlich. Außerdem nutzt Shopify Kundendaten gesichert und zusammen mit Daten anderer Shops, um seine Dienste, etwa Betrugserkennung, Produktempfehlungen und Anzeigenausrichtung, zu verbessern („Shopify Network Intelligence“). Andere Händler sehen deine Daten dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und gut funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Erinnerungen über die Shop-App: Hast du die Shop-App von Shopify und bist dort angemeldet, kann Shopify dir nach einem Besuch bei uns Erinnerungen per E-Mail oder Push-Nachricht schicken, etwa zu einem nicht abgeschlossenen Warenkorb, zu Produkten, die wieder lieferbar oder günstiger sind, oder zu Produkten, die du dir mehrfach angesehen hast. Grundlage dafür ist deine Einwilligung gegenüber Shopify in der Shop-App. Dort kannst du diese Benachrichtigungen auch abschalten.

Schriften und Bilder laden wir über das Content Delivery Network von Shopify. Wir binden keine Schriften von Google-Servern ein.

5. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für Warenkorb, Checkout, Sicherheit und das Speichern deiner Cookie-Auswahl, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Cookies für Statistik und Marketing setzen wir nur mit deiner Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Cookie-Banner stellt Shopify bereit. Statistik- und Werbedienste binden wir als Pixel über die Kundenereignisse von Shopify ein. Shopify lädt sie erst, wenn du der jeweiligen Kategorie (Statistik oder Marketing) zugestimmt hast. Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen.

6. Bestellung und Kundenkonto

Wenn du bestellst, verarbeiten wir die Daten, die für Vertrag, Bezahlung und Lieferung nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Legst du ein Kundenkonto an, speichern wir diese Angaben zusätzlich für künftige Bestellungen, bis du das Konto löschst.

Vertrags- und Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (in der Regel 6 bzw. 8 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlung

Für die Bezahlung geben wir die dafür nötigen Daten an den von dir gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Dabei gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Die Zahlung im Checkout läuft über Shopify Payments. Kartenzahlungen (Visa, Mastercard, American Express, Maestro, UnionPay) sowie Apple Pay, Google Pay und Shop Pay wickelt in der EU die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, als Zahlungsdienstleister von Shopify Payments ab. Shop Pay wird zusätzlich von der Shopify International Limited, Dublin, Irland, bereitgestellt. Wählst du Apple Pay oder Google Pay, verarbeiten auch Apple Distribution International Ltd., Cork, Irland, bzw. Google Ireland Limited, Dublin, Irland, deine Zahlungsdaten. Zahlst du mit Klarna, geben wir die nötigen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen. Zahlst du mit PayPal, geht die Zahlung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

8. Versand

Für die Lieferung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Checkout zustimmst, damit dich der Versanddienstleister über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

9. Kontakt

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

10. Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unseren Shop nutzen, etwa welche Seiten aufgerufen werden und wie Bestellungen zustande kommen. Dafür werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Die Daten können an Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der Analysedaten beträgt 14 Monate. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Cookie-Einstellungen widerrufen kannst. Mehr dazu in der Datenschutzerklärung von Google.

11. Google Ads: Conversion-Tracking und Remarketing

Mit deiner Einwilligung nutzen wir Google Ads der Google Ireland Limited. Google Analytics und Google Ads binden wir über die App „Google & YouTube“ von Shopify ein. Über das Conversion-Tracking sehen wir, ob jemand nach einem Klick auf eine unserer Anzeigen bei uns bestellt hat. Über Remarketing können wir Besuchern unseres Shops später passende Anzeigen im Google-Werbenetzwerk zeigen. Dafür werden Cookies bzw. Kennungen gesetzt und Informationen über deinen Besuch an Google übermittelt, auch in die USA (EU-US Data Privacy Framework).

Wir nutzen den Einwilligungsmodus von Google: Ohne deine Zustimmung werden keine Werbe-Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Personalisierte Werbung kannst du zusätzlich in deinen Google-Werbeeinstellungen steuern.

12. Meta-Pixel (Facebook und Instagram)

Mit deiner Einwilligung nutzen wir über die App „Facebook & Instagram“ von Shopify den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, wie gut unsere Anzeigen auf Facebook und Instagram wirken, und können Besuchern unseres Shops dort passende Anzeigen zeigen. Dabei werden Cookies bzw. Kennungen gesetzt und Informationen über deinen Besuch, etwa aufgerufene Produkte und Bestellungen, an Meta übermittelt. Die Daten können auch an Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework).

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung findest du im Nachtrag für Verantwortliche von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu in der Datenschutzrichtlinie von Meta.

13. Pinterest-Tag

Mit deiner Einwilligung nutzen wir über die App „Pinterest“ von Shopify das Pinterest-Tag der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Damit messen wir, wie oft Besucher über Pins oder Anzeigen auf Pinterest zu uns kommen und ob sie bestellen, und können Besuchern unseres Shops auf Pinterest passende Inhalte und Anzeigen zeigen. Dabei werden Cookies bzw. Kennungen gesetzt und Informationen über deinen Besuch, etwa aufgerufene Seiten, in den Warenkorb gelegte Produkte und Bestellungen, an Pinterest übermittelt. Die Daten können auch an Pinterest, Inc. in den USA übermittelt werden. Pinterest ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr dazu in der Datenschutzerklärung von Pinterest.

14. Newsletter

Im Checkout kannst du ankreuzen, dass du Neuigkeiten und Angebote per E-Mail bekommen möchtest. Erst nachdem du deine E-Mail-Adresse über einen Link in einer Bestätigungsmail bestätigt hast (Double-Opt-in), schicken wir dir den Newsletter. Wir speichern dafür deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie, ob und wann du Newsletter öffnest und Links anklickst, damit wir sehen, welche Inhalte dich interessieren. Versendet wird der Newsletter über das E-Mail-Werkzeug von Shopify (siehe Abschnitt 4).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Danach löschen wir deine Adresse aus dem Verteiler. Den Nachweis deiner früheren Einwilligung bewahren wir so lange auf, wie wir ihn rechtlich brauchen.

15. Links zu anderen Websites

In Ratgebern und Rezepten verlinken wir auf Quellen, etwa wissenschaftliche Datenbanken. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Dann gelten dessen Datenschutzhinweise.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach löschen wir sie oder schränken ihre Verarbeitung ein.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und darauf, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür einfach eine E-Mail.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

18. Sicherheit

Unser Shop wird verschlüsselt per TLS übertragen. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.