Datenschutzerklärung

Stand: 22. Oktober 2026

1. Verantwortliche Stelle

Der Schutz Ihrer personenbezogenen Daten ist uns bei CandleLuna wichtig. Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Website und unseres Online-Shops.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CandleLuna
Inhaberin: Kerstin Krell
Epenwöhrdenerfeld 1
25704 Epenwöhrden
Deutschland

E-Mail: candleluna@web.de
Website: https://www.candleluna.de

2. Hosting und Websitebetrieb

Unsere Website wird mit dem Website- und Shopsystem Webador betrieben.

Anbieter ist:

JouwWeb B.V. (Webador)
Torenallee 20
5617 BC Eindhoven
Niederlande

Bei Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten sowie Informationen zum verwendeten Browser und Betriebssystem.

Diese Verarbeitung dient der sicheren Bereitstellung unserer Website sowie der Erkennung und Behebung technischer Fehler.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Soweit Webador personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Weitere Informationen:
https://www.webador.de/datenschutz

3. Bestellungen im Online-Shop

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten.

Dazu gehören insbesondere:

  • Vor- und Nachname

  • Rechnungs- und Lieferanschrift

  • E-Mail-Adresse

  • Gegebenenfalls Telefonnummer

  • Bestellte Produkte und Bestellmengen

  • Rechnungsbetrag und Zahlungsart

  • Zahlungsstatus und Versandinformationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Rechnungsstellung, Lieferung und Bearbeitung möglicher Rückfragen oder Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die erforderlichen Bestelldaten müssen bereitgestellt werden, da eine Vertragsabwicklung andernfalls nicht möglich ist.

4. Zahlungsabwicklung

In unserem Online-Shop bieten wir PayPal und Banküberweisung an.

PayPal

Bei Auswahl der Zahlungsart PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt beziehungsweise unmittelbar durch PayPal verarbeitet.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Dabei können insbesondere Name, Rechnungsbetrag, Bestellinformationen und weitere zahlungsbezogene Daten verarbeitet werden.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full

Banküberweisung

Bei Bezahlung per Banküberweisung verarbeiten wir die zur Zuordnung des Zahlungseingangs erforderlichen Daten.

Hierzu gehören insbesondere Name, Überweisungsbetrag, Verwendungszweck, Zahlungsdatum und gegebenenfalls Kontoverbindungsdaten.

Die Zahlungsabwicklung erfolgt über die beteiligten Kreditinstitute.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Versand und Lieferung

Für die Zustellung unserer Produkte nutzen wir DHL.

Zur Durchführung der Lieferung übermitteln wir die erforderlichen personenbezogenen Daten, insbesondere den Namen und die Lieferanschrift des Empfängers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung von E-Mail-Adressen oder Telefonnummern für freiwillige Versandbenachrichtigungen erfolgt nur, soweit eine geeignete Rechtsgrundlage vorliegt, gegebenenfalls auf Grundlage einer Einwilligung.

Weitere Informationen:
https://www.dhl.de/datenschutz

6. Rechnungsstellung und Buchhaltung

Für die Rechnungsstellung und Buchhaltung verwenden wir die Software Papierkram.

Anbieter ist:

odacer finanzsoftware GmbH
Konrad-Adenauer-Ring 13
65187 Wiesbaden
Deutschland

Dabei werden die für die Rechnungsstellung und Buchhaltung erforderlichen Daten verarbeitet. Dies können insbesondere Name, Rechnungsanschrift, Rechnungsnummer, Rechnungsdatum, bestellte Produkte, Rechnungsbetrag und Zahlungsinformationen sein.

Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuerlicher und handelsrechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Soweit der Dienstleister Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO.

Weitere Informationen:
https://www.papierkram.de/datenschutz

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht gehören.

Bei Anfragen zu Bestellungen oder Vertragsabschlüssen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Kommunikation und Kundenbetreuung.

Die Daten werden gelöscht, wenn sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Aufbewahrungsgründe bestehen.

8. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Technologien.

Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und Funktionen unserer Website ermöglichen.

Technisch notwendige Cookies

Technisch notwendige Cookies dienen insbesondere der Bereitstellung grundlegender Funktionen wie Warenkorb, Sitzungsverwaltung und Sicherheit.

Soweit die Speicherung oder der Zugriff für diese Funktionen unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 TDDDG.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse- und Marketingtechnologien

Soweit auf unserer Website zusätzliche Analyse- oder Marketingtechnologien verwendet werden, können dabei Informationen über Seitenaufrufe, verwendete Geräte, Browser, IP-Adressen und Interaktionen verarbeitet werden.

Soweit hierfür eine Einwilligung gesetzlich erforderlich ist, erfolgt die Speicherung beziehungsweise das Auslesen von Informationen auf Ihrem Endgerät gemäß § 25 Abs. 1 TDDDG und die Verarbeitung personenbezogener Daten gemäß Art. 6 Abs. 1 lit. a DSGVO.

Einwilligungspflichtige Technologien dürfen erst nach Ihrer ausdrücklichen Zustimmung eingesetzt werden.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die konkret eingesetzten Dienste und die Möglichkeiten zur Verwaltung der Einwilligungen richten sich nach den auf der Website bereitgestellten Cookie-Einstellungen.

9. Webanalyse und Besucherstatistiken

Zur Verbesserung unseres Online-Shops können wir Statistiken zur Nutzung unserer Website auswerten.

Hierbei können beispielsweise Seitenaufrufe, besuchte Unterseiten, technische Geräteinformationen und Nutzungsdaten berücksichtigt werden.

Soweit die Auswertung vollständig anonymisiert erfolgt und kein Personenbezug besteht, findet insoweit keine Verarbeitung personenbezogener Daten statt.

Soweit personenbezogene Daten mithilfe einwilligungspflichtiger Analyseverfahren verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Auswertungen dienen der Verbesserung unseres Angebots und der Benutzerfreundlichkeit unseres Online-Shops.

10. Social Media – TikTok

Auf unserer Website befindet sich ein Symbol, über das Sie unser Profil auf der Social-Media-Plattform TikTok aufrufen können.

Anbieter ist:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Irland

Bei dem Symbol handelt es sich um eine einfache Verlinkung zu unserem TikTok-Profil.

Durch das bloße Aufrufen unserer Website werden über diese Verlinkung keine personenbezogenen Daten an TikTok übertragen.

Erst wenn Sie das Symbol anklicken, werden Sie auf die externe Plattform TikTok weitergeleitet.

Ab diesem Zeitpunkt kann TikTok personenbezogene Daten in eigener Verantwortung verarbeiten. Auf Art und Umfang dieser Datenverarbeitung haben wir keinen unmittelbaren Einfluss.

Weitere Informationen:
https://www.tiktok.com/legal/page/eea/privacy-policy/de

11. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies für die Vertragsabwicklung, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage einer anderen gesetzlichen Erlaubnis erforderlich ist.

Hierzu gehören insbesondere:

  • Webador als Website- und Shopanbieter

  • PayPal als Zahlungsdienstleister

  • Beteiligte Kreditinstitute

  • DHL als Versanddienstleister

  • Papierkram als Buchhaltungssoftware

  • Steuerberater und zuständige Behörden, soweit erforderlich

Eine darüber hinausgehende Weitergabe erfolgt nur auf einer geeigneten gesetzlichen Grundlage.

12. Datenübermittlung in Drittländer

Im Rahmen der Nutzung bestimmter Dienstleister kann es zu einer Übermittlung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Soweit dies geschieht, erfolgt die Übermittlung unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

Je nach Empfänger können hierfür Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln herangezogen werden.

Nähere Informationen zu Datenübermittlungen durch eigenständig verantwortliche Dienstleister finden Sie auch in deren Datenschutzhinweisen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für Rechnungen und Buchungsbelege gilt grundsätzlich eine Aufbewahrungsfrist von acht Jahren.

Für andere steuerlich oder geschäftlich relevante Unterlagen können gesetzliche Aufbewahrungsfristen von sechs oder zehn Jahren gelten.

Die Fristen beginnen in der Regel mit Ablauf des Kalenderjahres, in dem das betreffende Dokument entstanden ist oder der maßgebliche Vorgang stattgefunden hat.

Daten aus Kundenanfragen werden gelöscht, sobald diese nicht mehr benötigt werden und keine gesetzlichen oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen.

Technische Daten werden entsprechend den erforderlichen Betriebs- und Sicherheitszwecken gespeichert.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unberechtigten Zugriff, Verlust oder Missbrauch zu schützen.

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung, um die Übertragung von Informationen zwischen Ihrem Browser und unserer Website zu schützen.

Ein vollständiger Schutz vor sämtlichen Risiken der Datenübertragung im Internet kann nicht garantiert werden.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Auskunft über die Verarbeitung Ihrer personenbezogenen Daten.

  • Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

  • Löschung (Art. 17 DSGVO): Löschung personenbezogener Daten unter den gesetzlichen Voraussetzungen.

  • Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.

  • Datenübertragbarkeit (Art. 20 DSGVO): Erhalt oder Übertragung bestimmter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

  • Widerspruch (Art. 21 DSGVO): Widerspruch gegen bestimmte Verarbeitungen aufgrund Ihrer besonderen Situation. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

candleluna@web.de

16. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Die für uns grundsätzlich zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland

E-Mail: mail@datenschutzzentrum.de

Website: https://www.datenschutzzentrum.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die von uns eingesetzten Dienstleistungen oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.