Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

The Perfume Experience GmbH (Parfum-Atelier)
Lehmweg 41
20251 Hamburg
Deutschland
Telefon: +49 40 27880577
E-Mail: info@parfum-atelier.de
Vertreten durch: C. Guillemin
Registergericht Hamburg, Handelsregister 2480436

Standorte: Lehmweg 41, Hamburg, und Gleimstraße 43, Berlin.

Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an info@parfum-atelier.de.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für unsere Angebote nötig ist, Sie eingewilligt haben oder ein Gesetz es erlaubt.

• Aufruf der Websites: Daten: IP-Adresse, Zeitpunkt, Seite, Browser, Gerät; Zweck: Auslieferung, Sicherheit; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f
• Cookie-Einwilligung: Daten: Ihre Auswahl, Zeitpunkt, zufällige Kennung; Zweck: Nachweis der Einwilligung; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. c und f
• Anfragen (Firmenevents, private Feiern, Nachbestellung): Daten: Name, E-Mail, Telefon, Firma, Wunschtermin, Personenzahl, Nachricht; Zweck: Bearbeitung, Angebot; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b, sonst lit. f
• Workshop-Buchung: Daten: Name, E-Mail, Telefon, Termin, Teilnehmende, Zahlungsdaten; Zweck: Vertrag, Durchführung; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b, lit. c (Aufbewahrung)
• Gutscheine: Daten: Käufer, Beschenkte, Grußtext, Wunschtag, Betrag; Zweck: Verkauf, Versand, Einlösung; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b
• Im Workshop: Daten: Name, Duftrezeptur, ggf. Foto des Rezepturzettels; Zweck: Nachbestellung, Duft-Zertifikat; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b
• Statistik: Daten: Nutzungsdaten, Online-Kennungen; Zweck: Reichweitenmessung; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG
• Marketing: Daten: Nutzungsdaten, Klick-Kennungen, ggf. gehashte E-Mail; Zweck: Werbeerfolg messen, Werbung; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG
• Buchhaltung: Daten: Rechnungs- und Zahlungsdaten; Zweck: gesetzliche Pflichten; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. c

Ohne die Daten für Vertrag und Anfrage können wir eine Buchung oder Anfrage nicht bearbeiten. Statistik und Marketing sind freiwillig; ohne Ihre Einwilligung findet beides nicht statt.

3. Hosting und Bereitstellung

Unsere Angebote laufen auf drei Adressen bei drei Anbietern. Beim Aufruf verarbeitet der jeweilige Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser und Betriebssystem) in Server-Protokollen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

• www.parfum-atelier.de: Inhalt: Website, Anfrageformulare, Duftquiz; Anbieter: Webflow, Inc., San Francisco, USA
• booking.parfum-atelier.de: Inhalt: Workshop-Buchung, Kasse, Gutscheine, Kundenkonto; Anbieter: Wix.com Ltd., Tel Aviv, Israel
• gutschein.parfum-atelier.de: Inhalt: Gutschein-Bestellung, Cookie-Banner; Anbieter: Vercel Inc., Covina (Kalifornien), USA

Webflow und Vercel liefern die Seiten über ein weltweites Netz von Servern aus (CDN); Ihre Anfrage beantwortet in der Regel ein Server in Ihrer Nähe. Zur Übermittlung in Drittländer siehe Abschnitt 12.

4. Cookies und Einwilligung

Ohne Ihre Einwilligung setzen wir nur Cookies, die für den Betrieb nötig sind, und senden nichts an Google oder andere Werbeanbieter. Rechtsgrundlage für notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für alle anderen Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Unser Cookie-Banner. Beim ersten Besuch fragen wir nach Ihrer Einwilligung, getrennt nach:

• Notwendig (immer aktiv): Speicherung Ihrer Auswahl, Warenkorb, Anmeldung im Kundenkonto, Sicherheit.
• Statistik: Google Analytics 4 (Abschnitt 10).
• Marketing: Google Ads, Conversion-Messung, Remarketing; künftig Meta (Abschnitt 10).

„Alle zulassen“ und „Ablehnen“ sind gleichwertig. Ihre Entscheidung gilt für alle drei Adressen unter parfum-atelier.de. Sie können sie jederzeit ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Fuß jeder Seite. Der Widerruf wirkt für die Zukunft.

Nachweis der Einwilligung. Damit wir Ihre Einwilligung nachweisen können, speichern wir eine zufällige Kennung, die auch in Ihrem Browser liegt, den Zeitpunkt, die Seite, den Stand der Banner-Texte und Ihre Auswahl. Keine IP-Adresse, keine Browserdaten, kein Name. Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Speicherdauer: 3 Jahre nach Ihrer letzten Entscheidung.

Google Consent Mode. Wir teilen Google Ihre Auswahl über den Consent Mode mit. Ohne Einwilligung steht er auf „abgelehnt“, und es werden keine Daten an Google gesendet, auch keine cookielosen Signale.

• consent-policy: Anbieter: Wix (von uns mitgenutzt); Zweck: Ihre Cookie-Auswahl für alle Adressen; Kategorie: Notwendig; Dauer: 1 Jahr
• pa_consent (Browser-Speicher): Anbieter: Parfum-Atelier; Zweck: Ihre Auswahl und die Kennung für den Nachweis; Kategorie: Notwendig; Dauer: 1 Jahr
• Sitzungs- und Sicherheitscookies von Wix: Anbieter: Wix; Zweck: Sitzung, Sicherheit, Warenkorb, Anmeldung; Kategorie: Notwendig; Dauer: Sitzung bis 1 Jahr
• _ga, _ga_33BTDJGCFF: Anbieter: Google; Zweck: Google Analytics: Wiedererkennung, Sitzung; Kategorie: Statistik; Dauer: 2 Jahre
• _gcl_au, _gcl_aw: Anbieter: Google; Zweck: Google Ads: Zuordnung von Klicks und Conversions; Kategorie: Marketing; Dauer: 90 Tage
• _fbp (nur wenn das Meta-Pixel eingesetzt wird): Anbieter: Meta; Zweck: Meta-Pixel; Kategorie: Marketing; Dauer: 90 Tage

5. Anfragen und Kontakt

Wenn Sie uns über ein Formular (Firmenevent, private Feier, Nachbestellung eines Duftes) oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten und ein Angebot zu erstellen.

• Daten: Name, E-Mail, Telefon, ggf. Firma, Anlass, Wunschtermin, Standort, Personenzahl, Ihre Nachricht; bei einer Nachbestellung Angaben zu Ihrem Duft und ggf. hochgeladene Dateien (z. B. ein Foto Ihres Rezepturzettels).
• Weg: Die Formulare liegen bei Webflow. Von dort gelangen die Angaben verschlüsselt in unser internes System (Abschnitt 9). E-Mails empfangen und versenden wir über Microsoft 365.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt; sonst unser berechtigtes Interesse an der Beantwortung (lit. f).
• Speicherdauer: bis die Anfrage erledigt ist; kommt ein Vertrag zustande, bis zum Ende der gesetzlichen Aufbewahrungsfristen. Anfragen ohne Auftrag löschen wir nach 12 Monaten.

Duftquiz. Wenn Sie an unserem Duftquiz teilnehmen, verarbeiten wir Ihre Antworten und, falls Sie sie angeben, Ihre Kontaktdaten, um Ihnen das Ergebnis zu zeigen bzw. zuzusenden und Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Werbung nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: 12 Monate, bei einer Buchung wie Anfragen mit Auftrag.

Microsoft 365. Anbieter ist Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft kann Daten auch in den USA verarbeiten; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Vertrag zur Auftragsverarbeitung.

Mails von uns. Buchungsbestätigungen, Gutscheine, Duft-Zertifikate und Antworten auf Anfragen versenden wir über Microsoft 365 bzw. über Wix (Abschnitt 6). Werbung per E-Mail schicken wir nur mit Ihrer Einwilligung (Abschnitt 11, Newsletter).

6. Workshop-Buchung

Workshops buchen Sie auf booking.parfum-atelier.de. Die Seite betreibt Wix (Abschnitt 3) mit Wix Bookings und Wix Stores bzw. Wix eCommerce.

• Daten: Vor- und Nachname, E-Mail, Telefon, gewählter Termin und Standort, Zahl und ggf. Namen der Teilnehmenden, Rechnungsadresse, Bestellnummer, Zahlungsstatus, eingelöste Gutscheine.
• Zweck: Abschluss und Durchführung des Vertrags, Bestätigung und Erinnerung per E-Mail, Terminverwaltung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB.

Zahlung. Die Zahlung läuft über die Kasse von Wix und die dort angebotenen Zahlungsdienste. Ihre Zahlungsdaten (z. B. Kartennummer) gibt der Zahlungsdienst nicht an uns weiter; wir erfahren nur, ob und wie bezahlt wurde. Für die Verarbeitung beim Zahlungsdienst gelten zusätzlich dessen Datenschutzhinweise. Umbuchungen und Stornierungen bearbeiten wir ebenfalls über Wix.

Kundenkonto. Auf booking können Sie ein Kundenkonto anlegen. Dabei speichert Wix Name, E-Mail, Passwort (verschlüsselt) und Ihre Buchungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit löschen lassen.

Bewertungen und Erinnerungen. Nach dem Workshop können wir Sie per E-Mail um eine Bewertung bitten. Rechtsgrundlage: § 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO; Sie können jederzeit widersprechen.

Im Workshop. Wir halten Ihre Duftrezeptur fest, damit Sie Ihren Duft später nachbestellen können, und schicken Ihnen am Tag danach ein Duft-Zertifikat per E-Mail. Dazu fotografieren wir den Rezepturzettel mit Ihrem Namen und Ihrer Rezeptur. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 10 Jahre, damit Sie Ihren Duft auch später nachbestellen können, auf Wunsch früher löschen wir sie.

Fotos im Workshop. Fotos, auf denen Sie erkennbar sind, veröffentlichen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Gutscheine

Gutscheine bestellen Sie auf gutschein.parfum-atelier.de, bezahlt wird in der Kasse von Wix. Gutscheinkarten verkaufen wir auch im Atelier.

• Daten: Ihr Name und Ihre E-Mail; beim Geschenk Name und E-Mail der beschenkten Person, Ihr Grußtext, Absendername und Wunschtag für die Zustellung; Betrag, Preis, Gutscheincode, Bestellnummer, Zahlungsstatus.
• Zweck: Verkauf, Versand des Gutscheins als PDF per E-Mail am Wunschtag, Benachrichtigung von Ihnen nach der Zustellung, Einlösung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Daten der beschenkten Person unser berechtigtes Interesse und Ihres, den Gutschein zuzustellen (lit. f). Bitte geben Sie deren Daten nur weiter, wenn Sie annehmen dürfen, dass sie damit einverstanden ist.
• Speicherdauer: bis zur vollständigen Einlösung bzw. bis zum Ablauf der Verjährung (3 Jahre zum Jahresende), danach nach den gesetzlichen Aufbewahrungsfristen.

Bei Bar- oder Kartenzahlung im Atelier halten wir Betrag, Code und ggf. Ihren Namen fest. Bei Überweisung prüfen wir den Zahlungseingang.

8. Buchungen über Vermittler

Workshops können Sie auch über Vermittlungsplattformen wie GetYourGuide buchen. Die Plattform übermittelt uns Name und Kontaktdaten der buchenden Person, Termin, Teilnehmerzahl und ggf. Sprache. Wir tragen die Buchung in unseren Kalender bei Wix ein, damit der Platz reserviert ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung auf der Plattform selbst ist die Plattform verantwortlich; es gelten deren Datenschutzhinweise.

9. Interne Verarbeitung

Anfragen, Buchungen, Gutscheine und Rezepturen verwalten wir in einem eigenen internen System. Zugriff haben nur unsere Mitarbeitenden, jeweils für ihren Standort und ihre Aufgabe.

• Vercel: Wofür: Betrieb des internen Systems; Anbieter: Vercel Inc., USA
• Supabase: Wofür: Datenbank und Dateiablage (z. B. Fotos der Rezepturzettel, Gutschein-PDFs); Speicherort Frankfurt am Main; Anbieter: Supabase Inc., USA
• Microsoft 365: Wofür: E-Mail-Postfach, Versand; Anbieter: Microsoft Ireland Operations Ltd., Dublin, Irland
• Anthropic (KI): Wofür: Auslesen von Buchungs-Mails der Vermittler und von fotografierten Rezepturzetteln, Diktat von Belegen; Anbieter: Anthropic PBC, San Francisco, USA
• OpenAI (KI): Wofür: Erzeugen von Motiven für Gutscheine, ohne personenbezogene Daten; Anbieter: OpenAI, USA

Mit allen Dienstleistern, die personenbezogene Daten für uns verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Einsatz von KI. Ein KI-Dienst liest Buchungs-Mails von Vermittlern und Fotos von Rezepturzetteln aus, damit wir sie nicht abtippen müssen. Dabei werden Namen, Kontaktdaten, Termine und Rezepturen an den Anbieter übermittelt. Wir nutzen den Dienst über die geschäftliche Schnittstelle, deren Daten der Anbieter nach seinen Bedingungen nicht zum Training seiner Modelle verwendet. Die KI entscheidet nichts allein: Jede Buchung und jede Rezeptur prüft und bestätigt ein Mensch. Eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Zugangsdaten und Sicherheit. Die Übertragung ist durchgehend verschlüsselt (TLS). Der Zugang zum internen System ist an persönliche Konten gebunden.

10. Analyse und Marketing

Alle Dienste in diesem Abschnitt laufen nur mit Ihrer Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter der Google-Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch an die Google LLC in den USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Google Tag Manager

Mit dem Google Tag Manager binden wir die Dienste dieses Abschnitts ein. Er selbst setzt keine Cookies und wertet nichts aus, lädt aber die anderen Dienste erst, wenn Sie eingewilligt haben. Beim Laden übermittelt Ihr Browser Ihre IP-Adresse an Google. Rechtsgrundlage für das Laden: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Steuerung der Einwilligung).

Google Analytics 4 (Statistik)

Wir messen, wie unsere Seiten genutzt werden: aufgerufene Seiten, Verweildauer, Herkunft (z. B. Suchmaschine, Anzeige), ungefährer Standort, Gerät, Browser sowie Ereignisse wie Anfrage gesendet, Bezahlvorgang begonnen, Kauf. Google erkennt Ihren Browser über eine pseudonyme Kennung im Cookie _ga wieder, auch über unsere drei Adressen hinweg. IP-Adressen speichert Google Analytics 4 nach eigenen Angaben nicht. Die Daten werden 14 Monate aufbewahrt.

Messung durch unseren Server. Bei einer Gutschein-Bestellung meldet unser Server den Beginn des Bezahlvorgangs und den Kauf (Betrag, Bestellnummer) direkt an Google Analytics (Measurement Protocol). Das geschieht nur, wenn Sie der Statistik zugestimmt haben; dann liest unser Server dazu Ihre Kennung und Sitzung aus den Google-Cookies. Ohne Einwilligung wird nichts gespeichert und nichts gesendet. Name und E-Mail werden dabei nicht übermittelt.

Verknüpfung mit Google Ads. Google Analytics ist mit unserem Google-Ads-Konto verknüpft. Haben Sie auch dem Marketing zugestimmt, können die Daten für Werbezwecke genutzt werden, etwa um Zielgruppen für Anzeigen zu bilden. Sofern wir Google Signals aktivieren, kann Google Ihre Nutzung geräteübergreifend zusammenführen, wenn Sie in Ihrem Google-Konto personalisierte Werbung erlaubt haben.

Google Ads (Marketing)

Wir werben mit Google Ads. Klicken Sie auf eine Anzeige, setzt Google ein Cookie (_gcl_aw, _gcl_au), damit wir sehen, ob danach eine Buchung, ein Kauf oder eine Anfrage folgt (Conversion-Messung). Dabei übermitteln wir Bestellnummer und Betrag, keine Namen. Google kann Sie außerdem für Werbung auf anderen Seiten wiedererkennen (Remarketing), wenn Sie in personalisierte Werbung eingewilligt haben.

Erweiterte Conversions. Sofern wir sie nutzen: Senden Sie ein Formular ab, übermitteln wir Ihre E-Mail-Adresse bzw. Telefonnummer in gehashter (unumkehrbar verschlüsselter) Form an Google, damit Google die Anfrage einer Anzeige zuordnen kann. Nur mit Ihrer Einwilligung in Marketing.

Daten aus Google-Ads-Kampagnen. Google stellt uns nur zusammengefasste Zahlen zur Verfügung (Klicks, Kosten, Conversions). Wer Sie sind, erfahren wir dadurch nicht.

Meta-Pixel

Sofern wir auf Instagram und Facebook werben, setzen wir mit Ihrer Einwilligung in Marketing das Meta-Pixel von Meta Platforms Ireland Ltd., Dublin, Irland, ein. Es misst, ob nach einem Klick auf eine Meta-Anzeige eine Buchung folgt, und ermöglicht Remarketing. Daten können an Meta Platforms, Inc. in den USA gehen. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta stellt die Vereinbarung dazu in seinen Geschäftsbedingungen bereit. Sofern wir Buchungen zusätzlich über unseren Server an Meta melden (Conversions API), gilt das ebenfalls nur mit Ihrer Einwilligung.

Widerruf

Sie können jede Einwilligung jederzeit über „Cookie-Einstellungen“ im Fuß der Seite widerrufen. Ab dann werden keine Daten mehr erhoben; die Cookies von Google werden gelöscht. Personalisierte Werbung von Google können Sie außerdem in den Anzeigeneinstellungen Ihres Google-Kontos abschalten.

11. Weitere Dienste

Google Unternehmensprofil. Unsere Standorte sind bei Google Maps und in der Google-Suche eingetragen. Wenn Sie dort eine Route planen, uns anrufen oder eine Bewertung schreiben, verarbeitet Google diese Daten in eigener Verantwortung. Wir sehen nur zusammengefasste Zahlen und Ihre öffentliche Bewertung. Auf Bewertungen antworten wir öffentlich (Art. 6 Abs. 1 lit. f DSGVO).

Kundenstimmen auf der Website. Wir zeigen ausgewählte Bewertungen mit Vornamen bzw. dem öffentlichen Profilnamen. Sie werden von Hand eingepflegt; es wird nichts von Google nachgeladen.

Karten und Videos. Sofern wir Karten (Google Maps) oder Videos (YouTube, Vimeo) einbinden, laden sie erst nach Ihrer Zustimmung. Dabei gehen Ihre IP-Adresse und Nutzungsdaten an den jeweiligen Anbieter; Videos binden wir im erweiterten Datenschutzmodus ein.

Schriftarten. Die Schriften unserer Websites liegen bei unseren Hostern und werden nicht von Google Fonts nachgeladen.

Social Media. Sofern wir Auftritte in sozialen Netzwerken (z. B. Instagram) unterhalten, verlinken unsere Seiten nur dorthin; es werden keine Plugins geladen, die ohne Klick Daten übertragen. Für die Seitenstatistiken eines solchen Auftritts sind wir mit dem Netzwerk gemeinsam verantwortlich (Art. 26 DSGVO); bei Instagram und Facebook gilt dazu die Vereinbarung von Meta zu Seiten-Insights.

Newsletter. Einen Newsletter schicken wir nur, wenn Sie ihn ausdrücklich bestellen und Ihre E-Mail bestätigen (Double-Opt-In). Wir speichern Anmeldezeitpunkt und Bestätigung als Nachweis. Abmelden können Sie sich jederzeit über den Link in jeder Ausgabe. Für den Versand setzen wir einen Dienstleister als Auftragsverarbeiter ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Wer bei uns gebucht hat, kann von uns auch ohne Anmeldung Informationen zu ähnlichen Angeboten erhalten (§ 7 Abs. 3 UWG), bis er widerspricht.

Bewerbungen. Bewerbungen verarbeiten wir zur Entscheidung über ein Beschäftigungsverhältnis (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO) und löschen sie sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung einwilligen.

Gewinnspiele und Aktionen. Bei Gewinnspielen oder Rabattaktionen verarbeiten wir Ihre Angaben zur Durchführung; Einzelheiten in den jeweiligen Teilnahmebedingungen.

12. Empfänger, Drittländer, Speicherdauer

Empfänger. Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für ihre Aufgabe brauchen. Außerhalb geben wir sie an die in dieser Erklärung genannten Dienstleister (Auftragsverarbeiter) sowie an Steuerberatung, Zahlungsdienste und Behörden, soweit wir dazu verpflichtet sind. Wir verkaufen keine Daten.

Drittländer. Einige Dienstleister sitzen in den USA oder verarbeiten Daten dort. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), wenn der Anbieter zertifiziert ist, sonst EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Israel (Wix) besteht ein Angemessenheitsbeschluss.

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt und keine Aufbewahrungspflicht besteht.

• Rechnungen, Buchungsbelege: 8 Jahre (§ 147 AO)
• Handels- und Geschäftsbriefe, Angebote mit Auftrag: 6 Jahre (§ 257 HGB, § 147 AO)
• Anfragen und Duftquiz ohne Auftrag: 12 Monate
• Gutscheine: bis zur Einlösung bzw. 3 Jahre zum Jahresende, danach die Aufbewahrungsfristen
• Duftrezepturen: 10 Jahre oder bis zur Löschung auf Ihren Wunsch
• Einwilligungsnachweise: 3 Jahre nach der letzten Entscheidung
• Server-Protokolle der Hoster: nach den Vorgaben der Hoster, in der Regel wenige Wochen
• Google Analytics: 14 Monate
• Kundenkonto bei Wix: bis zur Löschung des Kontos

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit in einem gängigen Format (Art. 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), bei Cookies über „Cookie-Einstellungen“ im Fuß jeder Seite,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77).

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Schreiben Sie uns dazu an info@parfum-atelier.de oder an die Anschrift in Abschnitt 1.

Zuständige Aufsichtsbehörde für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 10. Oktober 2026.