Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die

HK MEDIA GmbH
Kirchenstraße 10
25335 Elmshorn
Deutschland
Telefon: 04121 830240 · E-Mail: [email protected]

Parfumabfüllung ist eine Marke der HK MEDIA GmbH. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Server-Protokolle

Die Website wird bei [Hosting-Anbieter mit Anschrift eintragen] in einem Rechenzentrum in der Europäischen Union betrieben. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolle mit IP-Adressen löschen wir nach spätestens 14 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

3. Cookies und Speicherung im Browser

Wir setzen nur Cookies, die für den Shop technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

• Sitzung und Sicherheit (Sitzungs-Cookie, XSRF-Token): gelten bis zum Ende der Sitzung bzw. höchstens wenige Stunden.
• Warenkorb (pa_cart): eine zufällige Kennung, damit dein Warenkorb erhalten bleibt; 60 Tage. Verwaiste Warenkörbe löschen wir nach 60 Tagen.

Im lokalen Speicher deines Browsers merken wir uns ohne Übermittlung an uns, welche Düfte du zuletzt angesehen hast und ob du einen Hinweis ausgeblendet hast. Was du in der Kasse eintippst, hält dein Browser im Sitzungsspeicher dieses Tabs fest, damit beim Neuladen nichts verloren geht. Es wird gelöscht, sobald du bestellst oder den Tab schließt, und erreicht uns erst mit deiner Bestellung. Du kannst diese Daten jederzeit in deinem Browser löschen.

Statistik- oder Werbedienste (Google Analytics, Google Ads, Meta-Pixel) setzen wir nur ein, wenn wir sie aktiviert haben und du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl speichern wir im Cookie pa_consent für 180 Tage; du kannst sie jederzeit ändern. Ohne Einwilligung werden diese Dienste nicht geladen.

4. Bestellung und Kundenservice

Für deine Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel und die Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO). Eine Bestellung ist ohne Kundenkonto möglich; deine Bestellseite ist über einen nicht erratbaren Link erreichbar. Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB: in der Regel 8 Jahre für Belege, 10 Jahre für Bücher und Abschlüsse; Art. 6 Abs. 1 lit. c DSGVO).

Adressvorschläge in der Kasse: Wenn du dort eine Straße eintippst, schickt unser Server den eingegebenen Adresstext an die Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und zeigt dir passende Adressen an. Dein Browser lädt dafür kein Google-Skript, Google erhält weder deine IP-Adresse noch Cookies, nur den Adresstext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Bestellung) und lit. f (fehlerfreie Lieferadressen). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Du kannst die Vorschläge einfach ignorieren und die Adresse selbst eintippen.

5. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verarbeiten die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und für Bonitätsprüfungen:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
• Kreditkarte, Apple Pay, Google Pay und Klarna: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Zahlung mit Klarna zusätzlich Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
• Vorkasse: deine Überweisung geht an unser Konto bei [Bank eintragen].

Kartendaten erhalten wir nicht; sie gibst du direkt beim Zahlungsanbieter ein.

6. Versand

Für die Zustellung geben wir Name und Lieferadresse an DHL weiter (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn; Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse erhält DHL nur, wenn du in der Kasse eingewilligt hast, damit DHL dir die Zustellung ankündigt (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit widerrufen.

7. E-Mail-Versand

Bestell-, Versand- und Servicemails verschicken wir über [E-Mail-Dienstleister mit Anschrift eintragen] als Auftragsverarbeiter.

8. Newsletter

Für den Newsletter brauchen wir nur deine E-Mail-Adresse. Wir arbeiten mit Double-Opt-in: Erst nach Klick auf den Bestätigungslink bekommst du Newsletter. Zum Nachweis speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse der Anmeldung (Art. 6 Abs. 1 lit. a und c DSGVO). Abmelden kannst du dich jederzeit über den Link in jeder Mail; danach löschen wir deine Adresse, soweit wir sie nicht zum Nachweis einer früheren Einwilligung aufbewahren müssen.

9. Bewertungen und Anzeige deines Vornamens

Um eine Bewertung bitten wir dich nur, wenn du in der Kasse eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Wenn du bewertest, veröffentlichen wir deinen gewählten Anzeigenamen, die Sternezahl und deinen Text; die E-Mail-Adresse bleibt intern. Deinen Vornamen zeigen wir auf Duftseiten (z. B. „Hilda und 41 weitere haben diesen Duft gekauft“) nur, wenn du das in der Kasse ausdrücklich erlaubt hast – ohne Nachnamen und Ort. Beide Einwilligungen kannst du jederzeit per E-Mail widerrufen.

Lädst du zu deiner Bewertung ein Foto hoch, zeigen wir es nach unserer Prüfung zusammen mit der Bewertung, wenn du beim Hochladen eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Ortsdaten und Kamerainformationen entfernen wir beim Hochladen aus der Datei. Widerrufst du die Einwilligung per E-Mail, löschen wir das Foto.

10. Kontaktformular und Widerrufsfunktion

Was du uns über das Kontaktformular oder die Widerrufsfunktion schickst, verarbeiten wir, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und c DSGVO). Kontaktanfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht; Widerrufserklärungen bewahren wir für die gesetzlichen Fristen auf.

11. Besucherzahl und Suchbegriffe

Um anzuzeigen, wie viele Personen eine Duftseite gerade ansehen, speichern wir für 15 Minuten einen gekürzten, nicht rückrechenbaren Prüfwert deiner Sitzung – keine IP-Adresse, keinen Namen. Suchbegriffe zählen wir ohne Bezug zu einer Person, um häufige Suchen anzuzeigen und das Sortiment zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

12. Schriftarten

Alle Schriften liegen auf unserem Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten hergestellt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.