Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

EasyScents – Falk Wortmann
Werkzeugstraße 16
58093 Hagen
Deutschland
E-Mail: kontakt@easyscents.de

Soweit in dieser Datenschutzerklärung von „wir“, „uns“ oder „unser“ die Rede ist, bezieht sich dies auf das Unternehmen EasyScents – Falk Wortmann.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich unter strenger Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse, Zahlungsinformationen oder dein Bestellverhalten). Die Verarbeitung erfolgt primär zur Bereitstellung, Optimierung und Sicherheit unseres Online-Shops sowie zur ordnungsgemäßen Abwicklung geschlossener Kaufverträge.

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird unter Nutzung des Shopsystems Shopify betrieben. Anbieter für Händler innerhalb des Europäischen Wirtschaftsraums (EWR) ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt uns die technische Infrastruktur, das Hosting der Website, das Warenkorbsystem sowie die sichere Checkout-Umgebung bereit. Hierbei verarbeitet Shopify in unserem Auftrag personenbezogene Daten, die für den Betrieb und die Systemsicherheit zwingend erforderlich sind. Soweit Daten in die USA übertragen werden, greifen die Standardvertragsklauseln der EU-Kommission sowie das EU-US Data Privacy Framework.

Details zur Datenverarbeitung kannst du der Datenschutzerklärung von Shopify entnehmen.

4. Server-Logfiles

Beim rein informatorischen Aufruf unserer Website werden durch das System automatisch Informationen erhoben, die dein Browser an den Server übermittelt. Diese Daten sind technisch notwendig, um dir die Website stabil und sicher anzuzeigen:

• IP-Adresse des Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten, URLs und Dateien
• Browsertyp und dessen Version
• Verwendetes Betriebssystem des Nutzers
• Referrer-URL (die zuvor besuchte Seite)

Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der Fehleranalyse und der Abwehr von Cyberangriffen gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellung und Vertragsabwicklung

Wenn du in unserem Shop eine Bestellung aufgibst, verarbeiten wir diejenigen Daten, die für die Anbahnung und Erfüllung des Kaufvertrags zwingend erforderlich sind:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse (für den Versand der Bestell- und Versandbestätigung)
• Zahlungsdaten und gewählte Zahlungsart
• Bestellhistorie und erworbene Produkte

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Nach vollständiger Abwicklung des Vertrages werden deine Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß § 257 HGB und § 147 AO) gelöscht, es sei denn, du hast in eine weitergehende Nutzung eingewilligt (Art. 6 Abs. 1 lit. c DSGVO).

6. Zahlungsabwicklung

Zur Abwicklung von Zahlungen im Checkout werden die dafür erforderlichen Zahlungsdaten an die beauftragten Zahlungsdienstleister übermittelt. Je nachdem, welche Zahlungsart du wählst (z. B. PayPal, Klarna, Kreditkarte, Apple Pay, Google Pay, Shop Pay), erfolgt die Verarbeitung teilweise in eigener datenschutzrechtlicher Verantwortung des jeweiligen Anbieters. Es gelten hierbei die Datenschutzbestimmungen der jeweiligen Dienstleister, die dir im Kassenbereich transparent angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versandabwicklung (DHL)

Zum Zweck der physischen Zustellung der bestellten Ware geben wir deinen Namen und die Lieferadresse an unseren Versanddienstleister DHL weiter (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).

Sofern du im Bestellprozess ausdrücklich eingewilligt hast, übermitteln wir deine E-Mail-Adresse vor der Zustellung der Ware an DHL, damit dir Sendungsstatusberichte oder Ankündigungen zum Lieferzeitpunkt zugestellt werden können. Diese Einwilligung kann jederzeit widerrufen werden. Ohne Einwilligung erfolgt die Weitergabe der E-Mail-Adresse nicht; in diesem Fall musst du den Sendungsstatus über die dir von uns direkt zugesendete Trackingnummer manuell prüfen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

8. Kundenkonto

Du hast die Möglichkeit, ein freiwilliges Kundenkonto bei uns anzulegen. Die darin eingegebenen Daten (Name, E-Mail-Adresse, Adressen, Bestellhistorie) werden ausschließlich dazu verwendet, dir eine komfortablere Bestellabwicklung und eine Übersicht deiner Einkäufe zu bieten. Die Löschung des Kundenkontos ist jederzeit durch eine formlose Nachricht an uns möglich. Rechtsgrundlage ist Art. 1 Abs. 1 lit. b DSGVO (bzw. deine Einwilligung nach lit. a).

9. Kontaktaufnahme

Bei einer Kontaktaufnahme mit uns (z. B. per E-Mail oder über ein Kontaktformular) werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Zielt der Kontakt auf den Abschluss oder die Durchführung eines Vertrages ab, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, andernfalls beruht die Verarbeitung auf unserem berechtigten Interesse an einer schnellen und kompetenten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter

Wenn du dich für unseren E-Mail-Newsletter anmeldest, nutzen wir deine E-Mail-Adresse, um dir regelmäßig Angebote und Duft-News zu senden. Die Anmeldung erfolgt über das Double-Opt-In-Verfahren (du erhältst eine Bestätigungsemail, die du aktiv bestätigen musst). Du kannst dich jederzeit über den Link am Ende jedes Newsletters abmelden, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

11. Cookies & Einwilligungsmanagement (Consent Banner)

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Wir unterscheiden streng zwischen technisch notwendigen Cookies (z. B. zur Speicherung des Warenkorbs oder deiner Datenschutzeinstellungen nach § 25 Abs. 2 TDDDG) und technisch nicht notwendigen Cookies (z. B. zu Analyse- oder Marketingzwecken).

Nicht erforderliche Tracking-Technologien werden erst und nur dann geladen, wenn du uns hierzu über unser Cookie-Banner deine ausdrückliche Einwilligung erteilt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einstellungen dort jederzeit einsehen, anpassen oder widerrufen.

12. Weitergabe von Daten an Dritte

Wir geben deine personenbezogenen Daten nur an Dienstleister weiter, die uns beim Betrieb des Shops und der Vertragsabwicklung unterstützen (z. B. Shopify, Zahlungsanbieter, DHL, IT-Dienstleister, Steuerberater). Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, haben wir strikte Verträge zur Auftragsverarbeitung (AVV) geschlossen, um den Schutz deiner Daten lückenlos zu garantieren.

13. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den konkreten Zweck der Erhebung erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten) uns dazu verpflichten. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht.

14. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Die für unseren Betriebssitz in Nordrhein-Westfalen zuständige Behörde lautet:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf, Deutschland

16. Drittlandübermittlung, Datensicherheit & Jugendschutz

Sollten Daten in Länder außerhalb der EU/des EWR übertragen werden, erfolgt dies ausschließlich auf Basis anerkannter Garantien (wie den EU-Standardvertragsklauseln). Zum Schutz deiner Daten nutzen wir auf unserer gesamten Website eine moderne SSL/TLS-Verschlüsselung. Unser Angebot richtet sich ausdrücklich nicht an Minderjährige; wir erheben nicht wissentlich Daten von Kindern.