Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist TBrand GmbH, Oststraße 71, 22844 Norderstedt, Deutschland, Tel.: +49 40 334699650, E-Mail: info@parfumfabrik.com.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“):

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung.

3) Hosting, Datenbank und eingebundene Inhalte

3.1 Hosting der Website und Datenbank. Diese Website wird auf der Plattform von Lovable betrieben. Lovable stellt uns das Hosting der Website sowie die Datenbank, den Dateispeicher und die Serverfunktionen („Lovable Cloud“) bereit. Die Daten in der Datenbank werden nach unseren Projektangaben in der Europäischen Union (Region Irland) gespeichert. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb unseres Online-Angebots) sowie, soweit Sie Formulare nutzen oder bestellen, Art. 6 Abs. 1 lit. b DSGVO. Soweit im Rahmen des Hostings Daten in Länder außerhalb der Europäischen Union übermittelt werden, geschieht dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).

3.2 Shopify (Warenkorb, Kasse, Kundenkonto). Für Warenkorb, Kasse, Zahlungsabwicklung und Kundenkonto nutzen wir Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada. Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Außerdem laden wir Produktbilder über das Content-Delivery-Network von Shopify (cdn.shopify.com). Dabei wird Ihre IP-Adresse an Shopify übermittelt, auch wenn Sie keine Einwilligung zu Statistik, Marketing oder Diensten von Dritten erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle und sichere Auslieferung der Bilder).

3.3 Schriften und Symbole. Die Schriftarten dieser Website laden wir von unseren eigenen Servern. Für die Anzeige einzelner Duftnoten-Symbole werden, soweit sie angezeigt werden, Bilddateien von cdn.jsdelivr.net (Content-Delivery-Network) und upload.wikimedia.org (Wikimedia Foundation) geladen. Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche und schnelle Darstellung).

4) Cookies und ähnliche Technologien, Ihre Einwilligung

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies und ähnliche Technologien (z. B. den lokalen Speicher Ihres Browsers). Beim ersten Besuch fragen wir Sie in einem Hinweisfenster nach Ihrer Auswahl. Technisch notwendige Speicherungen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Kategorien laden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fuß der Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

4.1 Notwendig. Diese Kategorie speichert Ihre Einstellungen, zum Beispiel die Sprache, den Inhalt Ihres Warenkorbs und Ihre Cookie-Auswahl. Sie ist immer aktiv.

4.2 Statistik. Mit Ihrer Einwilligung setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) sowie eine eigene Besucherstatistik ein. Google Analytics erfasst Ihre IP-Adresse, eine Kennung in einem Cookie und Ihr Nutzungsverhalten, zum Beispiel aufgerufene Seiten, angesehene Produkte und Warenkorb-Aktionen. Eine Übermittlung an Google LLC in den USA kann stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023). Unsere eigene Statistik speichert in unserer Datenbank eine Sitzungskennung, den Seitenpfad, die Bildschirmgröße, die Browsersprache und Ereignisse wie Klicks auf Schaltflächen.

4.3 Dienste von Dritten. Mit Ihrer Einwilligung laden wir das Bewertungs-Siegel und die Bewertungsnote von Trusted Shops (Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln, Deutschland) sowie den Chat-Assistenten „Lina“ (siehe Ziffer 6). Dabei wird insbesondere Ihre IP-Adresse an die jeweiligen Anbieter übermittelt.

4.4 Marketing. Mit Ihrer Einwilligung setzen wir das Meta-Pixel ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Es misst, welche Anzeigen zu Besuchen und Käufen auf unserer Website führen, und erfasst dafür Ihre IP-Adresse, Kennungen in Cookies (z. B. _fbp, _fbc) und Ereignisse wie Seitenaufrufe, Produktansichten und Warenkorb-Aktionen. Für die Erhebung und Übermittlung dieser Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Eine Übermittlung an Meta Platforms, Inc. in den USA kann stattfinden; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Sie können Ihren Browser außerdem so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

5.1 Formulare und Anfragen. Wenn Sie uns über ein Formular auf dieser Website kontaktieren (zum Beispiel Angebot, Duft-Anfrage, Lohnabfüllung, Katalog, Support, Bewerbung oder Konfigurator-Anfrage), verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht und angehängte Dateien), um Ihre Anfrage zu bearbeiten und zu beantworten. Die Daten werden in unserer Datenbank (siehe Ziffer 3.1) gespeichert und per E-Mail an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

5.2 E-Mail. Für den Versand und Empfang von E-Mails (zum Beispiel Antworten des Supports, Angebote, Bestätigungen) nutzen wir den E-Mail-Dienst der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. E-Mails zu Anmeldung und Bestätigung Ihres Kontos versenden wir über den E-Mail-Dienst unserer Plattform (Lovable).

5.3 WhatsApp-Business – Sie haben die Möglichkeit, mit uns über WhatsApp (WhatsApp Ireland Limited, Dublin, Irland) in Kontakt zu treten. Sofern Sie uns per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen genutzte Mobilfunknummer gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung Ihres Anliegens.

Zweck und Umfang der Datenerhebung entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp.

5.4 Im Rahmen der Kontaktaufnahme mit uns werden personenbezogene Daten ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5.5 Dateien aus dem Konfigurator. Wenn Sie im Konfigurator ein Logo oder Druckdaten hochladen, speichern wir die Datei sowie Dateiname, Dateityp und Größe in einem nicht öffentlichen Speicher unserer Datenbank (siehe Ziffer 3.1). Zugriff haben nur berechtigte Mitarbeitende, die Ihre Anfrage oder Bestellung bearbeiten. Wir verwenden die Dateien ausschließlich, um Ihre Anfrage oder Bestellung zu bearbeiten und Etiketten oder Verpackungen vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir bewahren die Dateien nur so lange auf, wie es für die Bearbeitung und für gesetzliche Aufbewahrungspflichten erforderlich ist (siehe Ziffer 13). Bitte laden Sie keine Dateien hoch, die Daten Dritter enthalten, zu deren Weitergabe Sie nicht berechtigt sind.

6) KI-gestützte Funktionen (Chat „Lina“, Duftfinder, Duftentwicklung)

6.1 Auf dieser Website können Sie KI-gestützte Funktionen nutzen: den Chat-Assistenten „Lina“, den Duftfinder und die Duftentwicklung. Die Texte, die Sie eingeben (und, falls Sie sie angeben, Name, E-Mail-Adresse und Telefonnummer bei der Übergabe an den Support), werden zur Beantwortung an einen KI-Dienst übermittelt. Wir nutzen dafür das KI-Gateway unserer Plattform (Lovable), über das Sprachmodelle von Google (Gemini) angebunden sind. Für einzelne interne Funktionen (zum Beispiel Transkription oder Übersetzung) setzen wir auch Modelle von OpenAI ein. Bitte geben Sie in diese Funktionen keine vertraulichen oder besonderen Kategorien personenbezogener Daten ein.

6.2 Zur Beschleunigung speichern wir Antworten auf identische Anfragen in unserer Datenbank zwischen. Zur Unterstützung unserer Mitarbeitenden bei der Bearbeitung von Anfragen (zum Beispiel Zusammenfassung, Übersetzung, Antwortentwürfe) setzen wir ebenfalls KI-Dienste ein. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) findet nicht statt.

6.3 Rechtsgrundlage ist beim Chat-Assistenten „Lina“ Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, siehe Ziffer 4.3), beim Duftfinder und bei der Duftentwicklung die Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b und f DSGVO).

6.4 Sprachassistent und Telefon. Für unseren Sprachassistenten im Browser und für Anrufe bei unserer Telefon-Assistenz setzen wir eine KI-Stimme ein. Zweck ist die Beantwortung Ihrer Anliegen und gegebenenfalls die Weiterleitung an unser Team. Verarbeitet werden dabei der Gesprächsinhalt, die Audioaufnahme Ihrer Stimme und bei Anrufen Ihre Telefonnummer. Empfänger sind die Anbieter ElevenLabs (Sprach-KI) und Twilio (Telefonie).

6.5 KI-Bilder im Konfigurator. Wenn Sie im Konfigurator eine KI-Produktvorschau erzeugen, werden Ihre Eingaben und von Ihnen hochgeladene Dateien (zum Beispiel ein Logo) an Bildmodelle von Google übermittelt, die über das KI-Gateway unserer Plattform (Lovable) angebunden sind. Die Vorschau ist unverbindlich; maßgeblich ist die freigegebene Druckdatei.

6.6 Wir kennzeichnen KI-Inhalte nach Art. 50 der KI-Verordnung (EU) 2024/1689. Mehr dazu unter KI-Hinweise.

7) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten bei der Eröffnung eines Kundenkontos erhoben und verarbeitet. Bei einem Geschäftskunden-Konto sind das insbesondere Firma, Name, E-Mail-Adresse, Anschrift und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer. Zur Prüfung der Umsatzsteuer-Identifikationsnummer fragen wir das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission ab. Eine Löschung Ihres Kundenkontos ist jederzeit möglich.

8) Nutzung von Kundendaten zur Direktwerbung

8.1 Wenn Sie uns Ihre E-Mailadresse beim Kauf zur Verfügung gestellt haben, behalten wir uns vor, Ihnen Angebote zu ähnlichen Waren per E-Mail zuzusenden (§ 7 Abs. 3 UWG).

8.2 WhatsApp-Newsletter – Für den WhatsApp-Newsletter senden Sie uns die Nachricht „Start“. Abmeldung jederzeit mit „Stop“.

9) Datenverarbeitung zur Bestellabwicklung

9.1 Soweit für die Vertragsabwicklung erforderlich, werden personenbezogene Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an Transportunternehmen und Kreditinstitute weitergegeben.

9.2 Zur Erfüllung unserer vertraglichen Pflichten arbeiten wir mit externen Dienstleistern zusammen, an die wir die jeweils erforderlichen Daten weitergeben:

• Zahlungsdienstleister, die Ihnen im Bestellvorgang angezeigt werden (zum Beispiel PayPal, Klarna, Shopify Payments / Stripe; siehe auch Ziffer 4 unserer Allgemeinen Geschäftsbedingungen),
• Versandsoftware und Versanddienstleister (zum Beispiel Sendcloud sowie DHL, DPD, GLS und UPS) für die Erstellung von Versandlabels und die Zustellung,
• Warenwirtschaft und Rechnungsstellung (Billbee) sowie Buchhaltung (sevdesk),
• Shopify (siehe Ziffer 3.2) für Bestellung, Kasse und Kundenkonto.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungs- und Buchführungspflichten).

10) Online-Marketing

Zur Werbemessung setzen wir mit Ihrer Einwilligung das Meta-Pixel ein (siehe Ziffer 4.4).

11) Seitenfunktionalitäten

11.1 Sendungsverfolgung und externe Links. Auf unserer Website verlinken wir auf Seiten Dritter, zum Beispiel auf WhatsApp und auf die Sendungsverfolgung der Versanddienstleister. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zu dem jeweiligen Anbieter hergestellt; für die dortige Verarbeitung gelten die Datenschutzhinweise des Anbieters.

12) Rechte des Betroffenen

12.1 Das geltende Datenschutzrecht gewährt Ihnen folgende Rechte:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

12.2 WIDERSPRUCHSRECHT

Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Werden Ihre personenbezogenen Daten von uns verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

13) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist.

Anfragen, Support-Vorgänge und Konto-Daten speichern wir, solange sie zur Bearbeitung und Abwicklung erforderlich sind. Danach bewahren wir Daten nur noch auf, soweit wir dazu gesetzlich verpflichtet sind, zum Beispiel Buchungsbelege und Rechnungen (in der Regel zehn Jahre) sowie Handels- und Geschäftsbriefe (in der Regel sechs Jahre) nach den §§ 147 AO und 257 HGB. Statistikdaten speichern wir nur so lange, wie es für den Zweck der Auswertung erforderlich ist.