Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher

Sugar Brands GmbH
Kleinbahnstraße 19
59759 Arnsberg
Deutschland
Geschäftsführer: Nedim Agovic
E-Mail: backoffice@sugarbrands.de
Telefon: +49 176 61931290

2. Verarbeitete Daten

Je nach Nutzung des Shops verarbeiten wir insbesondere Stamm- und Kontaktdaten, Bestell-, Vertrags- und Zahlungsdaten, Kundenkonto- und Kommunikationsdaten, Lieferinformationen, technische Nutzungsdaten sowie Einwilligungs- und Präferenzdaten.

3. Zwecke und Rechtsgrundlagen

• Vertragsanbahnung und Vertragsdurchführung: Art. 6 Abs. 1 lit. b DSGVO,
• gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO,
• Sicherheit, Missbrauchs- und Betrugsprävention sowie technischer Betrieb: Art. 6 Abs. 1 lit. f DSGVO,
• einwilligungsbasierte Analyse-, Marketing- oder Komfortfunktionen: Art. 6 Abs. 1 lit. a DSGVO.

4. Shopify

Unser Online-Shop wird technisch über Shopify bereitgestellt. Dabei können Shopify-Gesellschaften und von Shopify eingesetzte Dienstleister personenbezogene Daten in unserem Auftrag oder für einzelne Funktionen in eigener Verantwortlichkeit verarbeiten. Hierzu können insbesondere Bestell-, Kontakt-, Zahlungs-, Geräte- und Nutzungsdaten gehören.

Weitere Informationen: Shopify Datenschutz.

5. Bestellungen und Kundenkonto

Bei Bestellungen oder Nutzung eines Kundenkontos verarbeiten wir die angegebenen Daten zur Vertragsdurchführung, Kundenkommunikation, Zahlungsabwicklung, Lieferung sowie Bearbeitung von Rücksendungen, Erstattungen und Reklamationen.

6. Zahlungsabwicklung

Je nach im Checkout gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt. Die aktuell verfügbaren Zahlungsarten werden vor Abschluss der Bestellung im Checkout angezeigt. Zahlungsdienstleister können bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

7. Versand und Fulfillment

Zur Lieferung geben wir die hierfür erforderlichen Daten, insbesondere Name, Lieferanschrift und soweit nötig Kontaktinformationen, an den mit Versand oder Fulfillment beauftragten Dienstleister weiter.

8. Technische Dienstleister und Automatisierungen

Für Betrieb und Automatisierung einzelner Shop-Funktionen setzen wir technische Dienstleister und Shopify-Apps ein, derzeit insbesondere Shopify sowie Mechanic und interne CandyDEAL-Shopfunktionen. Diese erhalten nur Daten, die für die jeweilige Funktion erforderlich sind.

9. Kontaktaufnahme

Bei Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter und Direktwerbung

Werbliche E-Mails versenden wir auf Grundlage einer Einwilligung oder – soweit die gesetzlichen Voraussetzungen vorliegen – im Rahmen gesetzlich zulässiger Bestandskundenwerbung. Ein Widerruf bzw. Widerspruch ist jederzeit mit Wirkung für die Zukunft möglich.

11. Cookies und ähnliche Technologien

Wir verwenden technisch erforderliche Cookies und vergleichbare Technologien für Betrieb, Warenkorb, Sicherheit und ausdrücklich gewünschte Funktionen.

Nicht technisch erforderliche Cookies oder Technologien für Analyse, Personalisierung oder Marketing werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt. Eine Einwilligung kann über die im Shop bereitgestellten Cookie- bzw. Datenschutzeinstellungen widerrufen oder geändert werden.

12. Empfänger

Empfänger können insbesondere Shop- und Hostingdienstleister, Zahlungsdienstleister, Versand- und Fulfillmentdienstleister, IT- und Automatisierungsdienstleister sowie Behörden oder Berater sein, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

13. Drittlandübermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Soweit erforderlich, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere gesetzlich vorgesehene Grundlage.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

15. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Pflicht zur Bereitstellung

Für eine Bestellung müssen diejenigen Daten bereitgestellt werden, die für Vertragsschluss, Zahlung und Lieferung erforderlich sind.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben, technische Funktionen oder eingesetzte Dienstleister ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.