Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (www.godis-swedishcandy.de) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

APS Godis GmbH

vertreten durch die Geschäftsführerin Ann Christine Strigl

Wendelsteinstraße 10B

82031 Grünwald

Deutschland

Ladengeschäft: Godis Swedish Candy, Türkenstraße 35, 80799 München

E-Mail: info@godis-swedishcandy.de

Telefon: +49 89 20983454

Registergericht: Amtsgericht München, HRB 305496

Ein Datenschutzbeauftragter ist für uns gesetzlich nicht vorgeschrieben (§ 38 BDSG) und wurde daher nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Überblick

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten diese Daten nur, soweit dies für die Bereitstellung der Website, die Abwicklung von Bestellungen, die Beantwortung von Anfragen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
§ 25 Abs. 1 TDDDG (Einwilligung in das Speichern und Auslesen von Informationen auf Ihrem Endgerät) bzw. § 25 Abs. 2 TDDDG (technisch unbedingt erforderliche Speicherung)

3. Hosting durch Wix

Unsere Website wird auf der Plattform Wix.com gehostet. Anbieter ist die Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel. Wix stellt uns die technische Infrastruktur für Website, Online-Shop, Formulare und Kundenverwaltung bereit. Dabei werden Ihre Daten auf Servern von Wix bzw. deren Unterauftragnehmern gespeichert, unter anderem in der EU und in den USA.

Wir haben mit Wix einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen. Für Israel liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für Übermittlungen in die USA stützt sich Wix auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Die Nutzung von Wix erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, effizienten und nutzerfreundlichen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit Bestellungen betroffen sind, zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Weitere Informationen: Datenschutzerklärung von Wix

4. Server-Logfiles

Beim Aufruf unserer Website erhebt Wix automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite bzw. Datei
Referrer-URL (zuvor besuchte Seite)
Browsertyp und -version, Betriebssystem
Gerätetyp und Bildschirmauflösung

Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Logfiles werden von Wix nach den dortigen Speicherfristen gelöscht.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Daten, die Sie an uns übermitteln, etwa bei Bestellungen oder Anfragen, können so nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setzen wir ohne Einwilligung; alle übrigen Cookies nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 TDDDG, Art. 6 Abs. 1 lit. a und f DSGVO). Welche Cookies wir im Einzelnen einsetzen, wofür und wie lange, und wie Sie Ihre Einwilligung ändern oder widerrufen, erläutern wir in unserer Cookie-Richtlinie unter www.godis-swedishcandy.de/cookies.

Ihre Cookie-Auswahl können Sie jederzeit über das Fingerabdruck-Symbol unten links auf dieser Seite ändern.

7. Wix Analytics

Mit Ihrer Einwilligung nutzen wir die integrierte Statistikfunktion von Wix, um zu verstehen, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft, Gerätetyp). Die Auswertung erfolgt in zusammengefasster Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

8. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über den Wix-Chat kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Firma, Nachricht) zur Bearbeitung Ihrer Anfrage. Die Daten aus dem Kontaktformular werden in unserem Wix-Dashboard gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt (z. B. ein Angebot für Firmenpräsente), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Bestellungen im Online-Shop

Wenn Sie in unserem Shop bestellen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten:

Vor- und Nachname, ggf. Firma und USt-ID
Rechnungs- und Lieferadresse
E-Mail-Adresse und ggf. Telefonnummer
Bestelldaten (Artikel, Mengen, Preise, Bestellzeitpunkt)
Zahlungsinformationen (über den jeweiligen Zahlungsdienstleister)
bei Geschenkbestellungen: Name und Anschrift des Empfängers sowie ein ggf. gewünschter Grußkartentext

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie für eine andere Person bestellen (z. B. als Firmenpräsent), stellen Sie bitte sicher, dass Sie deren Daten an uns weitergeben dürfen; wir nutzen diese ausschließlich zur Zustellung. Aufgrund handels- und steuerrechtlicher Vorgaben speichern wir Bestell- und Rechnungsdaten bis zu 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

10. Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister. Wir selbst speichern keine vollständigen Kreditkarten- oder Kontodaten. Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsbetrag, E-Mail-Adresse) an folgende Anbieter weiter:

Wix Payments (Wix.com Ltd. und deren regulierte Zahlungspartner) für Kredit- und Debitkarten (u. a. Visa, Mastercard, American Express): Datenschutz
Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland): Datenschutz
Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Datenschutz
Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden): Datenschutz

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Apple Pay und Google Pay verarbeiten Ihre hinterlegten Zahlungsdaten in eigener Verantwortung. Wenn Sie Klarna wählen (z. B. Rechnung oder Ratenkauf), übermitteln wir Ihre Bestell- und Kontaktdaten an Klarna; Klarna kann zur Identitäts- und Bonitätsprüfung eigenverantwortlich Daten verarbeiten und Auskunfteien einbeziehen. Näheres entnehmen Sie den verlinkten Datenschutzhinweisen.

11. Versand

Zur Lieferung Ihrer Bestellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse bzw. Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit der Versanddienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

12. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen oder als Gast bestellen. Im Kundenkonto speichern wir Ihre Anmeldedaten (E-Mail-Adresse, verschlüsseltes Passwort), Ihre Adressen und Ihre Bestellhistorie, damit Sie künftige Bestellungen schneller abwickeln können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzlich aufzubewahrende Bestelldaten bleiben davon unberührt.

13. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse (und ggf. Ihren Namen), um Ihnen regelmäßig Informationen zu neuen Produkten, Aktionen und saisonalen Angeboten zu senden. Der Versand erfolgt über Wix E-Mail-Marketing.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir protokollieren Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Wix wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung wird Ihre Adresse aus dem Verteiler gelöscht bzw. auf eine Sperrliste gesetzt, um weitere Zusendungen zu verhindern.

Bestandskunden: Wenn Sie bei uns eine Ware gekauft und Ihre E-Mail-Adresse angegeben haben, können wir Ihnen gemäß § 7 Abs. 3 UWG Informationen zu ähnlichen eigenen Produkten senden. Dem können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

14. Social Media

Wir sind auf Instagram vertreten (@godis_swedish_candy). Anbieter ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Wenn Sie unser Profil über den Link aufrufen, gelten die Datenschutzbestimmungen von Meta.

Zusätzlich zeigen wir auf unserer Website einen Instagram-Feed mit unseren aktuellen Beiträgen an. Beim Laden des Feeds werden Bilder von Servern von Meta abgerufen; dabei werden u. a. Ihre IP-Adresse und Browserinformationen an Meta übertragen, ggf. auch in die USA. Der Feed wird erst geladen, wenn Sie in den Cookie-Einstellungen eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzrichtlinie von Instagram

15. Google Maps

Um Ihnen den Weg zu unserem Laden in der Türkenstraße zu zeigen, binden wir eine Karte von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden der Karte werden u. a. Ihre IP-Adresse und Geräteinformationen an Google übertragen, ggf. auch in die USA. Die Karte wird nur mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die dabei gesetzten Cookies finden Sie in unserer Cookie-Richtlinie. Weitere Informationen: Datenschutzerklärung von Google

16. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähren Standort, Gerätetyp und Browser. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Wir nutzen die Auswertungen, um unser Angebot und unseren Shop zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Die Daten werden nach 14 Monaten gelöscht. Die eingesetzten Cookies und ihre Laufzeit finden Sie in unserer Cookie-Richtlinie. Weitere Informationen: Datenschutzerklärung von Google

17. Übermittlung in Drittländer

Einige der genannten Dienstleister (insbesondere Wix, Google, Apple und Meta) verarbeiten Daten auch außerhalb der EU, etwa in Israel oder den USA. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Bei Übermittlungen in die USA erfolgt die Absicherung über das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, oder über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten bewahren wir 10 Jahre, Handels- und Geschäftsbriefe 6 Jahre auf. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir nach deren Widerruf, sofern keine anderweitige Rechtsgrundlage besteht.

19. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@godis-swedishcandy.de.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

www.lda.bayern.de

21. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Angabe der im Bestellprozess als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.