1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Mandy Müller, Riot Candy
Roelckestraße 168, 13086 Berlin
Telefon: 0162 4148889
E-Mail: info@riot-candy.com
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Abwicklung Ihrer Bestellungen und die Beantwortung Ihrer Anfragen nötig ist oder Sie eingewilligt haben. Wir setzen keine Dienste für Statistik, Werbung oder Tracking ein und verkaufen keine Daten.
3. Aufruf der Website und Server-Logdateien
Bei jedem Aufruf dieser Website speichert der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (User-Agent). Wir nutzen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logdateien werden laufend überschrieben, sobald sie eine festgelegte Größe erreichen, und nicht mit anderen Daten zusammengeführt.
Die Website läuft auf einem Server in Deutschland, den ein technischer Dienstleister für uns betreibt. Er verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).
4. Cookies und Speicher im Browser
Wir verwenden nur technisch notwendige Cookies und ähnliche Speicher im Browser, zum Beispiel für den Warenkorb und das Kundenkonto. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Eine Übersicht mit Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.
5. Bestellungen
Wenn Sie bestellen, verarbeiten wir Ihre Angaben aus der Kasse: Vor- und Nachname, Rechnungs- und gegebenenfalls Lieferadresse, E-Mail-Adresse, freiwillig Ihre Telefonnummer und Anmerkungen zur Bestellung sowie die Bestelldaten (Artikel, Preise, Zahlungsart, Zahlungs- und Versandstatus). Wir benötigen diese Daten, um den Vertrag zu schließen und zu erfüllen und Ihnen Bestell- und Versandinformationen per E-Mail zu senden (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir Ihre Bestellung nicht annehmen.
Nach Abschluss der Bestellung bewahren wir die Daten auf, solange das Handels- und Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB): Rechnungen und andere Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre. Danach löschen wir sie.
6. Kundenkonto
Sie können bei einer Bestellung oder unter „Mein Konto“ freiwillig ein Kundenkonto anlegen. Dort speichern wir Ihre E-Mail-Adresse, Ihr Passwort in verschlüsselter Form, Ihre Adressen und Ihre Bestellungen, damit Sie Ihre Bestellungen einsehen und schneller bestellen können (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie Ihr Konto löschen lassen möchten, genügt eine Nachricht an info@riot-candy.com. Daten, die wir aufbewahren müssen, sperren wir bis zum Ende der Aufbewahrungsfrist.
Wenn Sie bereits in unserem bisherigen Online-Shop bestellt oder dort ein Kundenkonto angelegt haben, haben wir Ihre Kundendaten und Bestellungen in diesen Shop übernommen, um die Kundenbeziehung fortzuführen und unsere Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. b, c und f DSGVO).
7. Zahlung
Vorkasse: Wenn Sie den Rechnungsbetrag überweisen, erhalten wir von den beteiligten Banken Ihren Namen, Ihre Kontoverbindung, den Betrag und den Verwendungszweck. Wir nutzen diese Daten, um Ihre Zahlung Ihrer Bestellung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO).
PayPal: Wenn Sie mit PayPal bezahlen, geben wir die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter (Art. 6 Abs. 1 lit. b DSGVO). Damit die Zahlung möglich ist, lädt unsere Kasse Programmcode von PayPal; dabei erhält PayPal technische Daten wie Ihre IP-Adresse. PayPal verarbeitet die Daten in eigener Verantwortung und kann sie auch in Länder außerhalb der Europäischen Union übermitteln. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.
8. Versand
Damit wir Ihre Bestellung zustellen können, geben wir Ihren Namen und Ihre Lieferanschrift an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO).
9. Kontakt per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Nachrichten aus dem Kontaktformular (Name, E-Mail-Adresse, Thema und Nachricht) speichern wir in unserem Website-System und erhalten sie zusätzlich per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung oder einen Druckauftrag betrifft, sonst Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Kontaktformular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Zum Schutz vor Missbrauch speichern wir beim Absenden des Formulars für eine Stunde einen verschlüsselten Wert (Hash), der aus Ihrer IP-Adresse gebildet wird; die IP-Adresse selbst speichern wir dabei nicht (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.
10. Widerruf über die Online-Funktion
Wenn Sie einen Vertrag über unsere Seite „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die Angaben zur Bestellung, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Wir bewahren diese Angaben so lange auf wie die zugehörigen Bestelldaten.
11. E-Mails
Bestell- und Versandmitteilungen und Antworten auf Ihre Anfragen versenden wir über einen E-Mail-Dienstleister, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Werbe-E-Mails oder einen Newsletter versenden wir nicht.
12. Schriftarten und Links zu anderen Websites
Schriftarten und Bilder dieser Website liefern wir von unserem eigenen Server aus; dabei werden keine Daten an Anbieter wie Google übertragen. Links zu anderen Websites, zum Beispiel zu Google Maps oder betterplace.org, rufen die Seite des jeweiligen Anbieters erst auf, wenn Sie den Link anklicken. Erst dann erhält dieser Anbieter Daten wie Ihre IP-Adresse.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@riot-candy.com genügt.
Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.
14. Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling (Art. 22 DSGVO).
15. Verschlüsselung
Diese Website überträgt alle Daten verschlüsselt (TLS). Das erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
Stand: 3. November 2026