Datenschutzerklärung

1. Verantwortlicher
Empire of Scents – Kevin Lahr
08393 Meerane, an der steilen wand 76, Deutschland
E-Mail: info@empire-of-scents.com · Telefon:015202084143

2. Hosting & Betrieb der Website (Wix)
Diese Website wird mit dem Dienst „Wix“ betrieben (Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel). Wix stellt die technische Plattform, Hosting, CDN, Sicherheitsfunktionen und Auswertungen zur Verfügung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten Bereitstellung der Website).
Datenübermittlungen können in Länder außerhalb der EU/EWR erfolgen. Für diese Transfers nutzt Wix anerkannte Garantien (z. B. Angemessenheitsbeschlüsse oder Standardvertragsklauseln i.S.d. Art. 45/46 DSGVO).

3. Protokolldaten (Server-Logs)
Beim Aufruf der Seiten verarbeiten wir bzw. Wix folgende Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, verwendeter Browser/Device, ggf. Fehlercodes. Die Daten sind zur Bereitstellung, Sicherheit (z. B. Abwehr von Angriffen) und Stabilität erforderlich und werden nach Wegfall des Zwecks gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies & Einwilligungs-Management
Wir verwenden ggf. Cookies. Nicht notwendige Cookies/Tracker setzen wir nur mit Ihrer Einwilligung über den auf der Website eingeblendeten Zustimmungs-Mechanismus.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Tools; Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies.

5. Kontaktaufnahme (E-Mail / Formular)
Bei Kontaktaufnahme verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht, ggf. Telefon), um Ihr Anliegen zu bearbeiten. Die Daten werden zur Korrespondenz gespeichert und anschließend gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. lit. f (berechtigte Interessen).

6. Kundenkonto & Bestellungen im Onlineshop
Für Bestellungen verarbeiten wir Bestell- und Vertragsdaten (Artikel, Preise, Liefer-/Rechnungsadresse, E-Mail, Zahlungsstatus, Zeitpunkte) sowie Kommunikationsdaten. Ohne diese Angaben ist die Vertragserfüllung nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

7. Zahlungsdienstleister

Zur Zahlungsabwicklung verarbeiten wir – je nach gewählter Zahlart – personenbezogene Daten (z. B. Name, Rechnungs-/Lieferanschrift, E-Mail, Betrag, Bestell-/Transaktions-ID, Zahlungsart, Masked-PAN/Kartentyp, IP-Adresse, Geräte-/Betrugspräventionsdaten). Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO); Betrugsprävention stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

• Mollie (z. B. Kredit-/Debitkarte, Klarna-Optionen, SOFORT, SEPA)
  Anbieter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.
  Zweck: Zahlungsabwicklung, Risikoprüfung/Betrugsprävention, Auszahlungen.
  Weitere Infos und Datenschutzhinweise beim Anbieter.
  Hinweis: Mollie kann Unterauftragsverarbeiter einsetzen; etwaige Drittlandübermittlungen erfolgen mit geeigneten Garantien i.S.d. Art. 46 DSGVO (Standardvertragsklauseln).

• PayPal
  Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
  Zweck: Zahlungsabwicklung (Weitergabe der für die Transaktion erforderlichen Daten).
  Details: Datenschutzhinweise von PayPal.

• Kredit-/Debitkarte über Wix Payments  [nur lassen, wenn Karten NICHT über Mollie laufen]
  Anbieter: Wix.com Ltd. (siehe Hosting oben) inkl. angebundener Acquirer.
  Zweck: Kartenakzeptanz, Betrugsprävention, Abrechnung.

• Klarna (z. B. Sofortüberweisung / SEPA)  [falls separat aktiv]
  Anbieter: Klarna Bank AB (publ), Schweden.
  Zweck: Zahlungsabwicklung, ggf. Risikoprüfungen.
 

8. Versanddienstleister 
Zum Zweck der Zustellung übermitteln wir an den ausgewählten Dienstleister (z. B. DHL/DPD/Hermes) die hierfür erforderlichen Daten (Name, Anschrift, ggf. E-Mail/Telefon für Sendungsankündigungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Webanalyse / Marketing [Optional – eine Variante wählen]
9.1 Google Analytics 4 (mit Einwilligung)
Bei Einwilligung setzen wir Google Analytics 4 ein. Anbieter: Google Ireland Limited, Dublin (ggf. Übermittlung an Google LLC, USA). Es werden Cookies und ähnliche Technologien genutzt; IP-Adressen werden gekürzt. Wir erhalten Berichte über Nutzung und Performance.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Cookie-Einstellungs-Button möglich.

​

10. Newsletter [Optional]
Bei Anmeldung zum Newsletter speichern wir Ihre E-Mail-Adresse und – sofern angegeben – Namen. Versand nur nach Double-Opt-In; Abmeldung jederzeit möglich (Link in der E-Mail).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Speicherdauer & Aufbewahrung
Vertrags-/Bestelldaten: bis zum Ende gesetzlicher Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO).
Kontakt-/Anfrage-Daten: bis Abschluss der Bearbeitung; längstens 12 Monate, sofern kein Vertrag entsteht.
Protokolldaten: siehe Ziff. 3.

12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der für Ihren Wohnsitz zuständigen Behörde.

13. Pflichtangaben / Vertragserfüllung
Die Bereitstellung personenbezogener Daten ist für Vertragsabschluss/Versand erforderlich. Ohne diese Angaben ist die Leistungserbringung nicht möglich.

14. Datensicherheit (TLS)
Wir verwenden TLS/SSL-Verschlüsselung, um Übertragungen zu schützen.

15. Auftragsverarbeiter & Empfänger
Neben Wix setzen wir – sofern erforderlich – Dienstleister (z. B. IT/Support, Versand, Zahlungsdienste) als Auftragsverarbeiter ein, die vertraglich zur Einhaltung der DSGVO verpflichtet sind.

16. Drittlandübermittlungen
Soweit Dienstleister außerhalb der EU/EWR eingesetzt werden, erfolgt die Übermittlung auf Basis von Art. 45 DSGVO (Angemessenheitsbeschluss) oder Art. 46 DSGVO (Standardvertragsklauseln) samt geeigneter Garantien.

17. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslage oder Verarbeitung ändern. Bitte prüfen Sie die Erklärung regelmäßig.

Stand: [Monat Jahr]