Datenschutzerklärung

Stand: September 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website und unseren Online-Shop besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Wer ist für die Datenerfassung verantwortlich?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“ dieser Datenschutzerklärung.

Wie erfassen wir deine Daten?

Zum einen werden Daten dadurch erhoben, dass du sie uns mitteilst. Dies geschieht beispielsweise bei einer Bestellung, bei der Erstellung eines Kundenkontos, bei einer Kontaktaufnahme oder bei der Anmeldung zu unserem Newsletter.

Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch unserer Website durch unsere IT-Systeme oder eingebundene Dienste erfasst. Dabei handelt es sich insbesondere um technische Daten wie IP-Adresse, Browser, Betriebssystem, Geräteinformationen, Referrer-URL und Zeitpunkt des Seitenaufrufs.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Stephan Gerloff
Westring 58
55120 Mainz
Deutschland

Telefon: +49 6131 93037.54
E-Mail: holycup.de@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting

ALL-INKL.COM

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten und Dateien, Browserinformationen, Betriebssystem und Referrer-URL gehören.

Die Verarbeitung erfolgt zur sicheren, schnellen und zuverlässigen Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Auftragsverarbeitung vorliegt, erfolgt diese auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dies gilt insbesondere für Bestellungen, Zahlungsinformationen und Kontaktanfragen.

Eine verschlüsselte Verbindung erkennst du in der Regel am Schloss-Symbol deines Browsers und daran, dass die Internetadresse mit „https“ beginnt.

5. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – wenn du uns eine Einwilligung erteilt hast,
• Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO – wenn wir einer gesetzlichen Verpflichtung unterliegen,
• Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und deine Interessen oder Grundrechte nicht überwiegen.

Bei der Speicherung von Informationen auf deinem Endgerät oder beim Zugriff auf bereits gespeicherte Informationen berücksichtigen wir zusätzlich die gesetzlichen Vorgaben des TDDDG. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt der Zugriff erst nach deiner Einwilligung.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Datensätze, die auf deinem Endgerät gespeichert werden.

Einige Cookies sind technisch erforderlich, damit unser Online-Shop funktioniert. Dazu gehören beispielsweise Funktionen für Warenkorb, Checkout, Anmeldung und Sicherheit.

Andere Cookies und vergleichbare Technologien, insbesondere für Statistik, Marketing und Conversion-Tracking, werden grundsätzlich nur eingesetzt, wenn hierfür eine erforderliche Einwilligung vorliegt.

Complianz

Wir verwenden Complianz zur Verwaltung deiner Cookie- und Datenschutz-Einwilligungen.

Dabei wird gespeichert, welche Einwilligungen du erteilt oder abgelehnt hast. Die Verarbeitung dient dazu, deine Entscheidungen nachweisen und berücksichtigen zu können.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer rechtssicheren Verwaltung von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Du kannst eine bereits erteilte Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

7. Online-Shop und WooCommerce

Wir betreiben unseren Online-Shop mit WordPress und WooCommerce.

Wenn du bei uns bestellst, können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben oder erforderlich,
• bestellte Produkte,
• Bestellnummer und Bestellstatus,
• Zahlungsart,
• Zeitpunkt der Bestellung,
• IP-Adresse und technische Informationen, soweit erforderlich.

Diese Daten benötigen wir insbesondere zur Bearbeitung deiner Bestellung, Zahlungsabwicklung, Produktion und Lieferung der bestellten Produkte sowie zur Bearbeitung von Rückfragen, Reklamationen und gesetzlichen Gewährleistungsansprüchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir bestimmte Daten aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

8. Kundenkonto

Wenn du auf HolyCup.de ein Kundenkonto anlegst, verarbeiten wir die von dir angegebenen Daten zur Einrichtung und Verwaltung dieses Kontos.

Dazu können insbesondere Name, E-Mail-Adresse, Anschrift, Bestellhistorie und von dir hinterlegte Kontoinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Du kannst die Löschung deines Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Zahlungsabwicklung mit PayPal

In unserem Online-Shop bieten wir Zahlungsarten des Zahlungsdienstleisters PayPal an.

Anbieter für Kunden in Deutschland ist grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Wenn du eine PayPal-Zahlungsart auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Bestell- und Transaktionsdaten sowie weitere für die Zahlungsabwicklung erforderliche Informationen gehören.

Die Verarbeitung erfolgt zur Durchführung des mit dir geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus kann PayPal Daten in eigener Verantwortlichkeit verarbeiten, beispielsweise zur Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten.

Für diese eigenständige Verarbeitung gelten die Datenschutzbestimmungen von PayPal.

10. Produktion und Versand durch Gelato

Für die Produktion und Erfüllung bestimmter Bestellungen nutzen wir Gelato als Print-on-Demand- und Fulfillment-Dienstleister.

Damit Gelato deine Bestellung produzieren und an dich versenden kann, übermitteln wir die hierfür erforderlichen Bestelldaten. Hierzu können insbesondere gehören:

• Name,
• Lieferanschrift,
• E-Mail-Adresse bzw. Kontaktdaten, soweit erforderlich,
• bestellte Produkte,
• Bestell- und Versandinformationen.

Die Übermittlung erfolgt ausschließlich, soweit sie für die Produktion, Abwicklung und Lieferung deiner Bestellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Gelato personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies nach den gesetzlichen Anforderungen an die Auftragsverarbeitung. Soweit Gelato Daten für eigene gesetzlich zulässige Zwecke verarbeitet, gelten ergänzend die Datenschutzbestimmungen von Gelato.

11. Kontaktformular

Für Kontaktanfragen verwenden wir Contact Form 7.

Wenn du uns über ein Kontaktformular kontaktierst, verarbeiten wir die von dir eingegebenen Daten, beispielsweise deinen Namen, deine E-Mail-Adresse, den Inhalt deiner Nachricht und gegebenenfalls weitere freiwillige Angaben.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage.

Bezieht sich deine Anfrage auf eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Interessentenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

12. Newsletter und MailPoet

Auf unserer Website kannst du unseren Newsletter abonnieren. Für den Versand und die Verwaltung des Newsletters verwenden wir MailPoet.

Für die Newsletter-Anmeldung verarbeiten wir insbesondere deine E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben.

Der Newsletterversand erfolgt grundsätzlich nur mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Absicherung der Anmeldung können wir ein Double-Opt-in-Verfahren einsetzen. Dabei erhältst du nach der Anmeldung eine E-Mail, mit der du deine Anmeldung bestätigen musst. Die Anmeldung und Bestätigung können protokolliert werden, um die erteilte Einwilligung nachweisen zu können.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende unserer Newsletter.

Nach der Abmeldung kann deine E-Mail-Adresse gegebenenfalls in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um sicherzustellen, dass du keine weiteren Newsletter erhältst und wir rechtliche Anforderungen erfüllen können.

13. Google for WooCommerce

Wir verwenden Google for WooCommerce, um Produkte unseres Shops mit Diensten von Google zu verbinden und beispielsweise Produktinformationen an Google Merchant Center zu übertragen.

Je nach von dir erteilter Einwilligung und unserer jeweiligen Konfiguration können außerdem Google-Dienste zur Messung von Seitenaufrufen, Produktinteraktionen, Warenkorbaktionen und Käufen eingesetzt werden.

Soweit hierfür Cookies, vergleichbare Technologien oder nicht technisch erforderliche Tracking-Verfahren eingesetzt werden, erfolgt die Verarbeitung grundsätzlich erst nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

Eine erteilte Einwilligung kannst du jederzeit über unsere Cookie-Einstellungen widerrufen.

Anbieter der Google-Dienste im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung von Daten durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.

14. Pinterest for WooCommerce, Pinterest Tag und Conversion API

Wir nutzen Pinterest for WooCommerce zur Verbindung unseres Online-Shops mit Pinterest. Hierbei werden unter anderem Produktinformationen unseres Shops an Pinterest übertragen.

Darüber hinaus setzen wir Pinterest-Technologien zur Messung von Werbe- und Conversion-Ereignissen ein. Dazu gehören insbesondere das Pinterest Tag und die Pinterest Conversions API.

Hierdurch können beispielsweise Seitenaufrufe, Produktansichten, Warenkorbaktionen und Käufe erfasst und Pinterest zugeordnet werden.

Wir verwenden außerdem die Enhanced-Match-Funktion von Pinterest. Dabei können bestimmte Identifikationsdaten, insbesondere E-Mail-Adressen, vor der Übermittlung mittels eines Hash-Verfahrens verarbeitet werden, um Conversions bestehenden Pinterest-Nutzern zuordnen zu können.

Soweit die Verarbeitung zu Marketing-, Tracking- oder Conversion-Zwecken erfolgt und eine Einwilligung erforderlich ist, erfolgt sie auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

Du kannst deine Einwilligung jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, an der Verarbeitung beteiligt. Eine Übermittlung und Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann stattfinden.

15. Social-Media-Auftritte und externe Links

HolyCup kann eigene Auftritte auf sozialen Netzwerken und Plattformen betreiben.

Wenn du lediglich einen externen Link zu einem unserer Social-Media-Profile anklickst, verlässt du unsere Website. Für die anschließende Datenverarbeitung auf der jeweiligen Plattform ist grundsätzlich auch der jeweilige Plattformbetreiber verantwortlich.

Eine bloße Verlinkung ist von eingebetteten Social-Media-Plugins oder Tracking-Technologien zu unterscheiden. Soweit solche Technologien auf HolyCup.de eingesetzt werden, gelten die entsprechenden Abschnitte dieser Datenschutzerklärung und deine Cookie-Einstellungen.

16. Google Fonts

Auf unserer Website verwendete Google Fonts werden, soweit entsprechend technisch eingerichtet, lokal auf unserem eigenen Server bereitgestellt. Beim bloßen Laden dieser lokal eingebundenen Schriftarten wird daher keine Verbindung zu Google-Servern hergestellt.

17. Antispam Bee

Wir verwenden Antispam Bee zum Schutz unserer Website vor unerwünschten Spam-Nachrichten und automatisierten Eingaben.

Hierbei können technisch erforderliche Informationen verarbeitet werden, um Spam von legitimen Anfragen unterscheiden zu können.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses am Schutz unserer Website und Kommunikationssysteme vor Spam und Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

18. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dies gesetzlich zulässig oder erforderlich ist.

Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister,
• Zahlungsdienstleister,
• Produktions- und Fulfillment-Dienstleister,
• Versand- und Logistikunternehmen,
• Newsletter- und Kommunikationsdienstleister,
• Marketing- und Analysedienstleister nach entsprechender Einwilligung,
• Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

19. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister oder deren verbundene Unternehmen verarbeiten Daten möglicherweise außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung nach einem anerkannten Datenschutzrahmen, Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien gehören.

20. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten können darüber hinaus aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert werden.

Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Daten, die auf Grundlage deiner Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf deiner Einwilligung bzw. bis zum Wegfall des Verarbeitungszwecks verarbeitet, sofern keine gesetzlichen Gründe für eine weitere Aufbewahrung bestehen.

21. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

• Auskunft über deine von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung deiner personenbezogenen Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Datenverarbeitungen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

22. Widerspruch gegen Direktwerbung

Wenn personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Nach deinem Widerspruch werden die betroffenen personenbezogenen Daten nicht mehr für diese Zwecke verwendet.

23. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Dieses Recht besteht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

24. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

25. Kontakt zum Datenschutz

Wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Datenschutzrechte hast, kannst du dich an uns wenden:

Stephan Gerloff / HolyCup
Westring 58
55120 Mainz
Deutschland
E-Mail: holycup.de@gmail.com