Datenschutzerklärung

 

Stand: 28. Oktober 2025

1. Verantwortlicher

PARFUMLOVERS COLOGNE GmbH
Rondorfer Hauptstraße 33, 50997 Köln, Deutschland
Telefon: +49 (0) 22 33 - 717 62 - 0
E-Mail: info@parfum-lovers.com
Website: www.parfum-lovers.com

Datenschutzbeauftragter

Unser betrieblicher Datenschutzbeauftragter (gestellt durch die PARFUMLOVERS COLOGNE GmbH) ist:
Herr Bernhard Schulte
Rondorfer Hauptstraße 33, 50997 Köln, Deutschland
Telefon: +49 (0) 22 33 - 717 62 - 0
E-Mail: datenschutzbeauftragter@netsolutions.koeln

2. Kategorien personenbezogener Daten

  • Stammdaten & Kontakt: Name, Adresse, E-Mail, Telefon.
  • Bestell- & Vertragsdaten: Warenkorb, Käufe, Retouren, Kommunikation, Liefer-/Rechnungsadressen.
  • Zahlungsdaten: Zahlungsart, Transaktionskennungen, Status (Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet).
  • Nutzungs-/Gerätedaten: IP-Adresse, Browser-/Gerätedaten, Referrer, Zugriffsdaten, Cookie-/Einwilligungsstatus.
  • Konto-/Supportdaten: Logins, Präferenzen, Anfragen.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Shopbetrieb & Vertragserfüllung: Bestellabwicklung, Zahlung, Versand, Retouren, Kundenkommunikation (Art. 6 Abs. 1 lit. b DSGVO).
  • Kundenservice, Sicherheit & Betrugsprävention: Systembetrieb, Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO).
  • Gesetzliche Pflichten: Aufbewahrung nach Handels-/Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).
  • Marketing/Newsletter: mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Bestandskundenwerbung gem. § 7 Abs. 3 UWG (Art. 6 Abs. 1 lit. f DSGVO).
  • Analyse/Statistik/Marketing-Cookies: mit Einwilligung via Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger & Auftragsverarbeiter

  • Shop-Plattform/Hosting: Shopify (Shopify International Ltd., Dublin & Shopify Inc., Kanada/USA) – Shopbetrieb, Infrastruktur, Logfiles, Sicherheitsfunktionen.
  • Fulfillment/Logistik: RedZilla GmbH (Kommissionierung/Versand), Transportdienstleister (DHL/DPD/Deutsche Post).
  • Zahlungen: Shopify Payments (z. B. Kredit-/Debitkarten, ggf. Apple/Google Pay) und PayPal.
  • Kommunikation/Support/Newsletter: Shopify Email (Shopify-intern), E-Mail-Systeme.
  • Analyse/Marketing: siehe Abschnitt 7 (Google, Meta, TikTok).

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

5. Drittlandübermittlungen

Bei Einsatz von Shopify, Zahlungs- und Analyse-/Marketing-Diensten kann eine Übermittlung in Drittländer (insb. Kanada/USA) erfolgen. Übermittlungen stützen wir auf Standardvertragsklauseln (SCC) der EU-Kommission und – soweit erforderlich – zusätzliche Schutzmaßnahmen (Art. 46 DSGVO).

6. Speicherdauer

  • Vertrags-/Bestelldaten: 6 bzw. 10 Jahre nach HGB/AO.
  • Konto-/Kommunikationsdaten: bis Zweckfortfall oder Kontolöschung; gesetzliche Pflichten bleiben unberührt.
  • Marketingdaten: bis Widerruf/Widerspruch.
  • Server-Logs: i. d. R. 14–90 Tage.
  • Cookies/Einwilligungen: gemäß Angaben im Consent-Banner.

7. Cookies, Consent-Management & Analyse/Marketing-Tools

Wir verwenden Cookies/vergleichbare Technologien. Sie können Ihre Einwilligung jederzeit über unser Consent-Banner anpassen oder widerrufen.

7.1 Technisch notwendige Cookies (ohne Einwilligung)

Zwecke: Warenkorb/Checkout, Login, Sicherheit (CSRF), Consent-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Beispiele: Sitzungs-/Shopify-Cookies.

7.2 Google Analytics 4 (mit IP-Anonymisierung)

  • Anbieter: Google Ireland Limited (Google Building Gordon House, Barrow St, Dublin 4, Irland).
  • Zweck: Reichweitenmessung, Nutzungsstatistik, Optimierung unseres Angebots.
  • Daten: pseudonyme Nutzungsdaten (Seitenaufrufe, Events, Geräte-/Browserinfos, gekürzte IP).
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Speicherdauer typischer Cookies: _ga bis zu 24 Monate, _gid 24 Stunden, _ga_* bis zu 24 Monate.
  • Opt-out: Browser-Add-on: tools.google.com/dlpage/gaoptout.
  • Drittland: USA möglich; Schutz über SCC.

7.3 Meta Pixel (Facebook/Instagram)

  • Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
  • Zweck: Conversion-Messung, Zielgruppenbildung, personalisierte Anzeigen.
  • Daten: Seitenaufrufe/Events, Geräte-/Browserdaten, ggf. Hashes (E-Mail/Telefon) bei Einwilligung, Cookie-ID (_fbp).
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Speicherdauer typischer Cookies: _fbp bis zu 3 Monate.
  • Opt-out/Präferenzen: facebook.com/adpreferences, youronlinechoices.com.
  • Drittland: USA möglich; Schutz über SCC.

7.4 TikTok Pixel

  • Anbieter: TikTok Technology Limited (Irland) / TikTok Information Technologies UK Limited.
  • Zweck: Conversion-Tracking, Zielgruppenbildung, personalisierte Anzeigen.
  • Daten: Seiten-/Eventdaten, Geräte-/Browserinfos, Cookie-/Pixel-ID (_ttp, _tt_enable_cookie), ggf. gehashte Kontaktangaben bei Einwilligung.
  • Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Speicherdauer typischer Cookies: _ttp bis zu 13 Monate.
  • Opt-out/Präferenzen: TikTok Datenschutzhinweise (EEA) und Geräteeinstellungen (z. B. „Limit Ad Tracking“).
  • Drittland: USA/weitere möglich; Schutz über SCC.

7.5 Shopify Analytics & Cookies

  • Anbieter: Shopify International Ltd./Shopify Inc.
  • Zweck: Shopbetrieb, Performance, Basismetriken (z. B. Storefront-Statistik), Betrugsprävention.
  • Daten: pseudonyme Nutzungs-/Gerätedaten, Session-IDs, Checkout-/Warenkorbstatus.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (notwendig für den Betrieb); erweiterte Analysen ggf. mit Einwilligung.
  • Drittland: Kanada/USA; Schutz über Angemessenheitsbeschluss (Kanada/teilweise) und SCC.

8. Newsletter & Direktmarketing

Wir nutzen Shopify Email für den Newsletter-Versand. Der Versand erfolgt mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder als Bestandskundenwerbung nach § 7 Abs. 3 UWG (Art. 6 Abs. 1 lit. f DSGVO). Abmeldung ist jederzeit über den Link im Newsletter oder per E-Mail an info@parfum-lovers.com möglich.

9. Kundenkonto, Kontakt & Support

Daten aus dem Kundenkonto sowie aus Formularen/E-Mails verarbeiten wir zur Vertragsanbahnung/-durchführung (Art. 6 Abs. 1 lit. b DSGVO) und zur Bearbeitung Ihrer Anfragen bzw. zur Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

10. Zahlungen

10.1 Shopify Payments

  • Anbieter: Shopify Payments / jeweils eingebundene Acquirer (z. B. Stripe/Adyen – je nach Region).
  • Zweck: Zahlungsabwicklung, Betrugsprävention.
  • Daten: Zahlungsart, Transaktionskennungen, Autorisierungsstatus; Kartendaten werden ausschließlich beim Zahlungsdienstleister verarbeitet.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Sicherheit/Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
  • Drittland: Kanada/USA möglich; Schutz über SCC.

10.2 PayPal

  • Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
  • Zweck: Zahlungsabwicklung, Betrugsprävention, Bonitäts-/Risikoprüfung.
  • Daten: Zahlungs-/Transaktionsdaten, Kundenstammdaten, ggf. Risikoprüfungsdaten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Risikomanagement); ggf. Art. 6 Abs. 1 lit. c DSGVO (Sanktions-/Geldwäscherecht).
  • Weitere Infos: siehe PayPal-Datenschutzinformation.

11. Social Media & externe Inhalte

Verlinkungen zu externen Plattformen (z. B. Instagram) führen beim Aufruf zu einer Datenverarbeitung beim jeweiligen Anbieter. Es gelten deren Datenschutzbestimmungen.

12. Ihre Rechte

Sie haben – bei Vorliegen der gesetzlichen Voraussetzungen – folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Bitte wenden Sie sich an info@parfum-lovers.com. Zur Bearbeitung kann eine Identitätsverifikation erforderlich sein.

13. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW oder Ihrer lokalen Behörde.

14. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern.

15. Sicherheit

Wir setzen technische und organisatorische Maßnahmen (u. a. TLS-Verschlüsselung, Zugriffsbeschränkungen) ein. Kein System ist vollständig sicher.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung bei Bedarf. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.