• Datenschutzerklärung

Stand: 12. September 2026

Der Schutz personenbezogener Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Websites sowie im Rahmen von Anfragen, Angeboten, Musterbestellungen, Aufträgen, geschäftlicher Kommunikation und werblicher Ansprache verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt für die von der SweetPromotion GmbH betriebenen Websites und Storeviews, soweit dort auf diese Datenschutzerklärung verwiesen wird.

Eine Einwilligung in diese Datenschutzerklärung ist nicht erforderlich. Soweit eine Verarbeitung eine Einwilligung voraussetzt, holen wir diese gesondert ein, beispielsweise über unsere Cookie- und Datenschutz-Einstellungen.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SweetPromotion GmbH
Eimsbütteler Chaussee 21 HH
20259 Hamburg
Deutschland
Telefon: +49 (0) 40 33 98 88 76 - 0
Amtsgericht Hamburg, HRB 126794
Geschäftsführer: Tobias Schwarz

Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Datenschutzrechte können Sie sich jederzeit unter den vorgenannten Kontaktdaten oder über die im Impressum angegebene elektronische Kontaktmöglichkeit an uns wenden.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht.

Soweit Sie uns eine Einwilligung erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ist die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin oder zur Erfüllung eines Vertrags erforderlich, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir zur Verarbeitung gesetzlich verpflichtet sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Für die Speicherung von Informationen in Ihrer Endeinrichtung oder den Zugriff auf bereits dort gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 TDDDG. Soweit eine Speicherung oder ein Zugriff nicht unbedingt erforderlich ist, erfolgt dies nur nach Maßgabe der gesetzlichen Voraussetzungen, insbesondere auf Grundlage einer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG.

Hosting und Bereitstellung unserer Websites

Beim Aufruf unserer Websites werden technisch erforderliche Daten verarbeitet, damit die angeforderten Inhalte an Ihr Endgerät übertragen und die Stabilität und Sicherheit des Systems gewährleistet werden können.

Hierbei können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Hostname, übertragene Datenmenge sowie HTTP-Statusinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Websites sowie in der Erkennung und Abwehr von Missbrauch und Angriffen.

Serverprotokolle werden nur so lange gespeichert, wie dies für den sicheren Betrieb, die Fehleranalyse und die Erkennung beziehungsweise Aufklärung von Sicherheitsvorfällen erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für einen Missbrauch oder Sicherheitsvorfall bestehen oder gesetzliche Aufbewahrungspflichten dies erfordern.

Soweit Hosting- oder technische Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Sicherheit der Verarbeitung

Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und Zwecke der Verarbeitung angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu gehören insbesondere Maßnahmen zur Zugriffskontrolle, Rechte- und Benutzerverwaltung, verschlüsselten Datenübertragung, Sicherung und Wiederherstellung von Daten, Protokollierung sicherheitsrelevanter Vorgänge sowie zur regelmäßigen Überprüfung und Aktualisierung der eingesetzten Systeme.

Unsere Websites verwenden eine verschlüsselte TLS-Verbindung. Ein vollständiger Schutz vor allen Risiken bei der Datenübertragung und beim Betrieb von IT-Systemen kann trotz angemessener Sicherheitsmaßnahmen nicht garantiert werden. Sicherheitsmaßnahmen werden deshalb regelmäßig überprüft und bei Bedarf angepasst.

Sicherheitsvorfälle und mögliche Verletzungen des Schutzes personenbezogener Daten werden nach den gesetzlichen Vorgaben untersucht, dokumentiert und erforderlichenfalls den zuständigen Stellen und betroffenen Personen gemeldet.

Cookies, LocalStorage und vergleichbare Technologien

Unsere Websites verwenden Cookies, LocalStorage und vergleichbare Technologien.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe dienen beispielsweise der Bereitstellung von Sitzungsfunktionen, Formularen, Sicherheitsfunktionen, Spracheinstellungen, Warenkorb- beziehungsweise Musterwarenkorbfunktionen oder der Speicherung Ihrer Datenschutz- und Cookie-Auswahl. Für solche technisch notwendigen Vorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Cookies, LocalStorage oder vergleichbare Technologien für Analyse-, Statistik-, Marketing- oder Profilbildungszwecke werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl wird gespeichert, damit wir Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigen können. Die Speicherdauer der Consent-Entscheidung richtet sich nach der jeweiligen technischen Konfiguration und wird auf das für diesen Zweck erforderliche Maß begrenzt.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unseren Websites bereitgestellten Cookie- beziehungsweise Datenschutz-Einstellungen ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist.

Magento und technisch erforderliche Websitefunktionen

Unsere Websites basieren auf Magento. Magento verwendet technisch erforderliche Cookies und Speicherinformationen, um unter anderem Sitzungen, Sicherheitsfunktionen, Formulare, Sprache beziehungsweise Storeview, Cache-Funktionen sowie Warenkorb- und Musterwarenkorbfunktionen bereitzustellen.

Diese Funktionen sind für den von Ihnen gewünschten Websitebetrieb erforderlich. Die Speicherung oder der Zugriff auf Ihrem Endgerät erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Funktion der Vorbereitung oder Durchführung eines Vertrags dient, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO zur sicheren und funktionsfähigen Bereitstellung unserer Website.

Kontaktaufnahme, Angebotsanfragen und Formulare

Wenn Sie uns über ein Kontaktformular, ein Anfrageformular, den SWEET PRICECHECKER, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Dies können insbesondere Name, Unternehmen, Anschrift, Telefonnummer, E-Mail-Adresse, gewünschte Produkte und Mengen, Nachrichten, Lieferinformationen sowie von Ihnen übermittelte Dateien und Dokumente sein.

Dient Ihre Anfrage der Vorbereitung eines Angebots oder eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Kommunikation.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage und eine gegebenenfalls anschließende Geschäftsbeziehung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen, beispielsweise zur Geltendmachung oder Abwehr von Rechtsansprüchen, entgegenstehen.

Musterbestellungen und sonstige Aufträge

Wenn Sie über unsere Website Muster bestellen oder auf Grundlage eines Angebots einen Auftrag erteilen, verarbeiten wir die für die Durchführung des Vertrags erforderlichen Daten.

Hierzu können insbesondere Name, Unternehmen, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Produkte, Mengen, Druck- und Gestaltungsdaten, Zahlungsinformationen und sonstige auftragsbezogene Angaben gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, Geschäfts- und Buchhaltungsunterlagen aufzubewahren, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils geltenden handels- und steuerrechtlichen Vorschriften.

ERP, CRM und Ticketsystem weclapp

Für die Bearbeitung von Anfragen, Angeboten, Kunden- und Lieferantendaten, Tickets, Aufträgen, Rechnungen und weiteren Geschäftsprozessen verwenden wir die Cloud-ERP- und CRM-Lösung weclapp.

weclapp GmbH
Friedrich-Ebert-Straße 28
97318 Kitzingen
Deutschland

Daten aus bestimmten Websiteformularen können automatisiert an weclapp übertragen werden, um dort beispielsweise als Anfrage oder Ticket verarbeitet zu werden.

Je nach Vorgang können insbesondere Unternehmens- und Kontaktdaten, Kommunikationsinhalte, Angebots- und Auftragsdaten sowie sonstige für die Bearbeitung erforderliche Informationen verarbeitet werden.

Die Rechtsgrundlage entspricht der jeweiligen zugrunde liegenden Verarbeitung, insbesondere Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen und vertraglichen Vorgängen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation.

Soweit weclapp personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitergabe im Rahmen von Angeboten und Aufträgen

Zur Erstellung von Angeboten, Produktion individualisierter Werbeartikel, Bedruckung, Konfektionierung, Lieferung und Abwicklung von Aufträgen kann es erforderlich sein, personenbezogene Daten an Produzenten, Lieferanten, Druckereien, Logistik- und Versandunternehmen, Zahlungs- und Kreditinstitute oder sonstige beteiligte Dienstleister weiterzugeben.

Es werden nur diejenigen Daten übermittelt, die für den jeweiligen Zweck erforderlich sind. Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Empfänger als Auftragsverarbeiter für uns tätig werden, werden entsprechende Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Eine Weitergabe kann außerdem erfolgen, wenn wir hierzu aufgrund gesetzlicher Vorschriften verpflichtet sind. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. c DSGVO.

Interne Suchfunktion mit Doofinder

Zur Bereitstellung und Verbesserung der Suchfunktion unserer Websites verwenden wir Doofinder.

Doofinder S.L.
C. de Cronos 63
San Blas-Canillejas
28037 Madrid
Spanien

Bei Nutzung der Suchfunktion können insbesondere eingegebene Suchbegriffe, aufgerufene Suchergebnisse, technische Geräte- und Browserinformationen sowie Informationen über Interaktionen mit der Suchfunktion verarbeitet werden.

Doofinder kann zur Bereitstellung bestimmter Funktionen Informationen im LocalStorage Ihres Browsers speichern. LocalStorage ist eine Speichertechnik in der Endeinrichtung und unterliegt daher ebenfalls § 25 TDDDG.

Soweit die Verarbeitung und Speicherung unbedingt erforderlich ist, um die von Ihnen ausdrücklich aufgerufene Suchfunktion bereitzustellen, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer leistungsfähigen Produktsuche.

Soweit Doofinder-Funktionen darüber hinaus der Analyse des Nutzungsverhaltens, der Reichweitenmessung oder vergleichbaren nicht notwendigen Zwecken dienen, werden diese nur nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google-Dienste

Auf unseren Websites können Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt werden. Nicht notwendige Analyse- oder Marketingdienste von Google werden nur entsprechend Ihrer Auswahl in den Cookie- und Datenschutz-Einstellungen aktiviert.

Google Tag Manager

Wir verwenden den Google Tag Manager zur technischen Verwaltung von Website-Tags und eingebundenen Diensten. Der Google Tag Manager dient insbesondere dazu, die Aktivierung anderer Dienste abhängig von der von Ihnen getroffenen Datenschutz- und Cookie-Auswahl zu steuern.

Nicht notwendige Analyse- oder Marketingdienste, die über den Google Tag Manager eingebunden werden, werden erst nach Ihrer entsprechenden Einwilligung aktiviert.

Google Analytics 4

Soweit Sie in Analyse- beziehungsweise Statistikdienste eingewilligt haben, können wir Google Analytics 4 zur Analyse der Nutzung unserer Websites einsetzen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung kann außerdem durch Google LLC und weitere Google-Unternehmen erfolgen.

Google Analytics kann insbesondere Informationen über aufgerufene Seiten, ungefähren Standort, verwendetes Endgerät, Browser, Betriebssystem, Verweildauer, Interaktionen und Herkunft des Besuchs verarbeiten. Hierbei können Cookies oder vergleichbare Technologien eingesetzt werden.

Google Analytics wird nur nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutz-Einstellungen widerrufen werden.

Google Ads, Conversion-Messung und Remarketing

Soweit entsprechende Marketingfunktionen auf unseren Websites eingesetzt werden und Sie hierzu eingewilligt haben, können wir Google Ads zur Messung von Werbekampagnen und gegebenenfalls für Remarketing einsetzen.

Hierdurch kann beispielsweise festgestellt werden, ob nach einem Klick auf eine Anzeige bestimmte Aktionen auf unserer Website durchgeführt wurden. Abhängig von der eingesetzten Funktion können Google und wir pseudonyme Informationen zur Nutzung unserer Website und zu Werbeinteraktionen verarbeiten.

Eine Nutzung zu diesen Zwecken erfolgt ausschließlich nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google reCAPTCHA und Schutz von Formularen

Soweit auf einzelnen Formularen Google reCAPTCHA eingesetzt wird, dient dieser Dienst der Erkennung automatisierter Zugriffe und dem Schutz unserer Websites und Formulare vor Spam und Missbrauch.

Bei Google reCAPTCHA können unter anderem IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die Nutzung der Website an Google übermittelt werden.

Soweit hierfür eine Einwilligung erforderlich ist, wird der Dienst erst nach dieser Einwilligung aktiviert. Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlungen an Google und in die USA

Bei der Nutzung von Google-Diensten kann eine Verarbeitung personenbezogener Daten durch Google LLC in den Vereinigten Staaten oder durch andere Unternehmen des Google-Konzerns stattfinden.

Soweit ein Empfänger in den Vereinigten Staaten wirksam nach dem EU-U.S. Data Privacy Framework zertifiziert ist, kann die Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO erfolgen. Soweit eine Datenübermittlung nicht von einem Angemessenheitsbeschluss erfasst ist, erfolgt sie nur unter Verwendung einer nach Kapitel V DSGVO zulässigen Übermittlungsgrundlage, insbesondere der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO und gegebenenfalls zusätzlicher Schutzmaßnahmen.

Werbliche E-Mails und E-Mail-Kampagnen

Wir versenden werbliche E-Mails nur, wenn hierfür die gesetzlichen Voraussetzungen vorliegen. Dies ist insbesondere der Fall, wenn eine entsprechende Einwilligung erteilt wurde oder die Voraussetzungen des § 7 Abs. 3 UWG für Werbung an Bestandskunden erfüllt sind.

Sie können einer Verwendung Ihrer Kontaktdaten zu Werbezwecken beziehungsweise einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft widersprechen oder diese widerrufen. Hierzu können Sie insbesondere die in unseren E-Mails bereitgestellte Abmeldemöglichkeit oder unsere oben genannten Kontaktdaten verwenden.

Versand mit Brevo

Für den Versand unserer E-Mail-Kampagnen verwenden wir Brevo.

Sendinblue SAS
17 rue Salneuve
75017 Paris
Frankreich

Im Rahmen des E-Mail-Versands können insbesondere E-Mail-Adresse, Name, Unternehmen, Versandstatus, Abmeldeinformationen sowie technische Zustellinformationen verarbeitet werden.

Sendinblue SAS verarbeitet personenbezogene Daten im Rahmen der von uns genutzten Brevo-Dienste als Auftragsverarbeiter. Die Auftragsverarbeitung erfolgt auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

Anonymisierte Auswertung von Öffnungen und Klicks

Für unsere E-Mail-Kampagnen ist in Brevo das anonyme E-Mail-Tracking aktiviert. Dabei können Öffnungen und Klicks für statistische Zwecke erfasst werden, sie werden jedoch nicht mit einem bestimmten Kontakt verknüpft. Wir können daher insbesondere Gesamtöffnungs- und Gesamtklickraten auswerten, ohne zu sehen, welcher konkrete Empfänger eine E-Mail geöffnet oder einen Link angeklickt hat.

Eine personenbezogene Segmentierung oder Profilbildung anhand von Öffnungen und Klicks erfolgt bei dieser Einstellung nicht. Soweit die hierfür eingesetzte technische Messung einer gesonderten gesetzlichen Einwilligung bedarf, wird sie nur im Rahmen der jeweils geltenden gesetzlichen Voraussetzungen eingesetzt.

Geschäftliche Direktwerbung

Soweit dies gesetzlich zulässig ist, können wir Kontaktdaten bestehender Kunden und Geschäftskontakte für eigene Direktwerbung verwenden. Rechtsgrundlage für die Verarbeitung personenbezogener Daten kann hierbei Art. 6 Abs. 1 lit. f DSGVO sein. Bei Werbung per E-Mail oder anderen elektronischen Kommunikationswegen beachten wir zusätzlich die Anforderungen des § 7 UWG.

Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen zur Verfügung gestellten Bewerbungs- und Kontaktdaten zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsunterlagen grundsätzlich gelöscht, sobald ihre weitere Speicherung für das Bewerbungsverfahren und zur Verteidigung gegen mögliche Rechtsansprüche nicht mehr erforderlich ist. Eine längere Speicherung kann erfolgen, wenn Sie ausdrücklich in die Aufnahme in einen Bewerberpool eingewilligt haben.

Empfänger personenbezogener Daten

Innerhalb der SweetPromotion GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese für die jeweiligen Geschäftsprozesse benötigen.

Darüber hinaus können personenbezogene Daten im erforderlichen Umfang an IT- und Hostingdienstleister, ERP- und CRM-Anbieter, E-Mail-Dienstleister, Produzenten, Lieferanten, Druckereien, Logistikunternehmen, Banken, Steuer- und Rechtsberater sowie weitere an der Leistungserbringung beteiligte Dienstleister übermittelt werden.

Soweit ein Empfänger Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung an Behörden oder sonstige öffentliche Stellen erfolgt nur, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung oder Durchsetzung unserer Rechte erforderlich ist.

Übermittlung in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Besteht für das jeweilige Drittland oder den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission, kann die Übermittlung auf Art. 45 DSGVO gestützt werden. Andernfalls verwenden wir insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln gemäß Art. 46 DSGVO und prüfen, soweit erforderlich, zusätzliche Schutzmaßnahmen.

Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für die jeweiligen Verarbeitungszwecke erforderlich sind.

Darüber hinaus kann eine Speicherung erfolgen, wenn wir aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften zur Aufbewahrung verpflichtet sind oder wenn eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO sowie Datenübertragbarkeit gemäß Art. 20 DSGVO.

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf vorgenommenen Verarbeitung wird dadurch nicht berührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an:

SweetPromotion GmbH
Eimsbütteler Chaussee 21 HH
20259 Hamburg
Deutschland

Alternativ können Sie die im Impressum angegebene elektronische Kontaktmöglichkeit verwenden.

Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für die SweetPromotion GmbH zuständig ist insbesondere:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Deutschland
Telefon: 040 428 54-4040

Weitere aktuelle Kontaktmöglichkeiten finden Sie auf der Website des Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich gesetzliche Anforderungen, unsere Geschäftsprozesse oder die von uns eingesetzten technischen Dienste ändern.

Die jeweils aktuelle Fassung ist auf unseren Websites abrufbar.

Stand: 12. September 2026