Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen du direkt oder indirekt identifiziert werden kannst. Wir verarbeiten nur solche Daten, die für den sicheren Betrieb dieser Website, die Bearbeitung deiner Anfrage, die Durchführung einer Bestellung oder für einen von dir gewünschten Dienst erforderlich sind.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen.

Werden Dienstleister in unserem Auftrag tätig, geschieht dies – soweit erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Hostinger stellt die technische Infrastruktur bereit und verarbeitet dabei Daten in unserem Auftrag.

Beim Aufruf der Website können insbesondere folgende Serverdaten verarbeitet werden:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei und übertragene Datenmenge,
• Referrer-URL, Browsertyp, Browserversion und Betriebssystem,
• HTTP-Statuscode sowie technische Fehler- und Sicherheitsdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Logdaten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind; bei sicherheitsrelevanten Vorfällen kann eine längere Speicherung notwendig sein.

Hostinger kann je nach eingesetzter Infrastruktur Unterauftragnehmer auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Für erforderliche Drittlandübermittlungen sieht Hostinger insbesondere die EU-Standardvertragsklauseln vor. Weitere Informationen findest du in der Datenschutzerklärung von Hostinger.

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Speicherungen ermöglichen beispielsweise den Warenkorb, die Sitzungsverwaltung, Sicherheitsfunktionen und das Speichern deiner Datenschutzentscheidung.

Für technisch notwendige Zugriffe ist keine Einwilligung erforderlich, soweit die Voraussetzungen von § 25 Abs. 2 TDDDG erfüllt sind. Eine anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Alle nicht erforderlichen Analyse- und Marketingtechnologien werden erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Über unser Einwilligungsbanner kannst du deine Auswahl treffen und später über „Einwilligung verwalten“ jederzeit ändern oder widerrufen. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

5. Kontaktaufnahme

Kontaktformular und E-Mail

Wenn du uns per Kontaktformular oder E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.

Bezieht sich deine Anfrage auf eine Bestellung oder einen möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Bearbeitung von Anfragen. Die Daten werden gelöscht, wenn dein Anliegen abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp

Auf unserer Website findest du einen Link zu WhatsApp. Erst wenn du ihn anklickst und WhatsApp öffnest, werden Daten an den Anbieter übermittelt. Anbieter für Nutzerinnen und Nutzer in der EU ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei kann es auch zu Übermittlungen in Drittländer, insbesondere die USA, kommen.

Die anschließende Kommunikation erfolgt auf deinen Wunsch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung oder Vertragsanbahnung geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen enthält die Datenschutzerklärung von WhatsApp.

6. Onlineshop, Kundenkonto und Bestellungen

Für den Betrieb unseres Shops nutzen wir WooCommerce. Wenn du eine Bestellung aufgibst oder ein Kundenkonto anlegst, verarbeiten wir die für Bestellung, Lieferung, Kommunikation und Abrechnung erforderlichen Daten. Dazu gehören je nach Vorgang insbesondere:

• Name sowie Rechnungs- und Lieferadresse,
• E-Mail-Adresse und gegebenenfalls Telefonnummer,
• bestellte Artikel, Bestellwert, Bestell- und Zahlungsstatus,
• gewählte Zahlungs- und Versandart,
• technische Bestell- und Sicherheitsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Unterlagen speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO entsprechend den gesetzlichen Fristen. Diese können je nach Unterlagenart sechs, acht oder zehn Jahre betragen; Rechnungen und Buchungsbelege sind grundsätzlich acht Jahre aufzubewahren. Nicht mehr benötigte Kundenkonten kannst du löschen lassen, soweit keine gesetzlichen Pflichten entgegenstehen.

Zahlungsdienstleister

Bei einer Online-Zahlung werden die zur Zahlungsabwicklung erforderlichen Daten an den von dir gewählten Zahlungsdienstleister übermittelt. Hierzu können Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Währung, Transaktionskennungen und Zahlungsinformationen gehören. Die Zahlungsdienstleister können Daten auch zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe

Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Über Stripe können – abhängig von den im Checkout angebotenen Möglichkeiten – auch Karten, Apple Pay oder Google Pay verarbeitet werden. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen findest du in der Datenschutzerklärung von PayPal.

Klarna

Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Abhängig von der gewählten Zahlungsart kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Weitere Informationen findest du in der Datenschutzerklärung von Klarna.

Vorkasse / Banküberweisung

Bei einer Banküberweisung verarbeiten wir die aus der Transaktion ersichtlichen Daten, insbesondere Name, IBAN, Betrag, Verwendungszweck und Buchungsdatum, um deine Zahlung der Bestellung zuzuordnen.

Versanddienstleister

Zur Auslieferung geben wir die notwendigen Daten – insbesondere Name, Lieferadresse und paketbezogene Informationen – an das beauftragte Versand- oder Transportunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontaktdaten wie E-Mail-Adresse oder Telefonnummer werden nur übermittelt, wenn dies für die von dir gewünschte Zustellinformation erforderlich und rechtlich zulässig ist.

7. Newsletter mit Hostinger Reach

8. Verfügbarkeitsbenachrichtigungen

Falls du dich bei einem ausverkauften Produkt für eine Verfügbarkeitsbenachrichtigung einträgst, verarbeiten wir deine E-Mail-Adresse und das ausgewählte Produkt ausschließlich, um dich über die erneute Verfügbarkeit zu informieren. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen. Die Daten werden gelöscht, sobald die Benachrichtigung versandt wurde oder du deine Einwilligung vorher widerrufst, sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen.

9. Analyse und Marketing

Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird. Dabei können insbesondere Nutzungsereignisse, aufgerufene Seiten, ungefähre Standortinformationen, Geräte- und Browserdaten sowie Online-Kennungen verarbeitet werden.

Google Analytics wird erst nach deiner Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über „Einwilligung verwalten“ widerrufen. Die konkrete Speicherdauer der eingesetzten Cookies und Technologien wird dir dort angezeigt.

Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere das EU-US Data Privacy Framework und – soweit erforderlich – EU-Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Meta Pixel

Auf unserer Website kann das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, eingesetzt werden. Es hilft uns, die Wirksamkeit von Werbung auf Facebook und Instagram zu messen und Zielgruppen für Anzeigen zu bilden. Dabei können Informationen zu Seitenaufrufen, Interaktionen, Bestellungen, Browser und Gerät, IP-Adresse sowie Cookie- oder sonstige Online-Kennungen an Meta übermittelt werden.

Das Meta Pixel darf erst nach deiner Einwilligung aktiviert werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung bestimmter Ereignisdaten können wir und Meta gemeinsam verantwortlich sein; die weitere Verarbeitung erfolgt in eigener Verantwortung von Meta. Eine Verarbeitung in den USA ist möglich. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

Google Search Console

Wir nutzen die Google Search Console, um die Auffindbarkeit unserer Website in der Google-Suche zu prüfen und technische Fehler zu erkennen. Die Search Console stellt uns zusammengefasste Informationen zu Suchanfragen, Impressionen, Klicks und technischen Seiteneigenschaften bereit. Durch ihre Nutzung in unserem Konto werden auf dieser Website keine zusätzlichen Cookies gesetzt.

10. Externe Links und Social Media

Auf unserer Website können einfache Links zu Profilen bei Instagram oder anderen sozialen Netzwerken enthalten sein. Solange du diese Links nicht anklickst, werden allein durch den Link keine Daten an das jeweilige Netzwerk übertragen. Nach dem Anklicken gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf dessen Datenverarbeitung haben wir keinen Einfluss.

11. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schlosssymbol im Browser und an „https://“ in der Adresszeile. Dadurch können übermittelte Daten nicht ohne Weiteres von Dritten mitgelesen werden.

12. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über deine gespeicherten Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung deiner Daten nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO,
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@fragrancesandmore.de. Ein Widerruf gilt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen. Nach deinem Widerspruch werden deine Daten nicht mehr für Direktwerbung verwendet.

Beschwerderecht

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht öffentliche Unternehmen in Bayern ist insbesondere folgende Behörde zuständig:

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.