Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops duoscent.de, bei Bestellungen und bei der Kommunikation mit uns verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Justus & Majcen eCommerce GbR
vertreten durch die Gesellschafter Kilian Justus und Silas Majcen
Brinkeweg 9–11
33758 Schloß Holte-Stukenbrock
Deutschland

Telefon: +49 152 27281370
E-Mail: info@duoscent.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

2.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Maßgeblich sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Analyse- und Marketing-Dienste oder den Newsletter),
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellung, Versand, Kundenservice),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer Betrieb des Shops, Missbrauchsabwehr, Messung des Werbeerfolgs, Verbesserung unseres Angebots).

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen (z. B. Cookies) erfolgt nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, dies ist für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

2.2 Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO) und vertraglich an unsere Weisungen gebunden sind. Andere Empfänger (z. B. Zahlungs- und Versanddienstleister) verarbeiten Daten teilweise in eigener Verantwortung. Die einzelnen Empfänger nennen wir in den folgenden Abschnitten.

2.3 Übermittlung in Drittländer

Einige Dienstleister sitzen außerhalb der EU bzw. des EWR oder können Daten dorthin übermitteln. Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist:

• auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), z. B. für das Vereinigte Königreich, Kanada oder – für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen – die USA, oder
• auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

2.4 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen bestehen. Bestell-, Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) je nach Unterlage bis zu zehn Jahre auf. Beruht eine Verarbeitung auf Ihrer Einwilligung, speichern wir die Daten bis zu deren Widerruf. Konkrete Fristen nennen wir in den einzelnen Abschnitten.

2.5 Bereitstellung der Daten und automatisierte Entscheidungen

Die Angabe der für eine Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig; ohne sie können wir Ihre Bestellung nicht ausführen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Zahlungsdienstleister können bei bestimmten Zahlungsarten eigene Prüfungen durchführen (siehe Abschnitt 7).

2.6 Verschlüsselung

Unser Shop und unsere Formulare nutzen eine TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“) betrieben. Shopify stellt den Shop, den Checkout, die Kundenkonten und die Bestellverwaltung bereit und verarbeitet dabei alle Daten, die Sie im Shop eingeben, sowie technische Daten Ihres Zugriffs. Shopify kann Daten an verbundene Unternehmen in Kanada und den USA übermitteln; für Kanada besteht ein Angemessenheitsbeschluss, für die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Server-Logdaten: Bei jedem Aufruf des Shops werden automatisch Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Diese Daten sind für die Auslieferung und Sicherheit des Shops erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden von Shopify nach den dortigen Fristen gelöscht.

Rechtsgrundlage für den Einsatz von Shopify ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Onlineshop). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Für bestimmte eigene Funktionen (z. B. Shop Pay, die Shop-App, Betrugsprävention) ist Shopify selbst verantwortlich; Näheres unter shopify.com/de/legal/datenschutz.

4. Eigene Systeme

Für die Abwicklung von Bestellungen, Versand, Bestandsführung, interne Auswertungen, unseren Kundenservice und das Duft-Quiz betreiben wir eigene Anwendungen. Sie laufen auf Servern der DigitalOcean, LLC (USA) in einem Rechenzentrum in Frankfurt am Main. Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Zu internen Auswertungen gehört z. B., welche Proben zu späteren Käufen führen. Diese Auswertungen erfolgen ausschließlich intern auf Grundlage unseres berechtigten Interesses an der Verbesserung unseres Sortiments (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Technisch notwendige Cookies, etwa für den Warenkorb, den Checkout, die Anmeldung im Kundenkonto oder die Speicherung Ihrer Cookie-Auswahl, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle übrigen Cookies, insbesondere für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir über das Einwilligungs-Tool Consentmo der iSense Ltd., Sofia, Bulgarien, ein. Consentmo speichert Ihre Auswahl in einem Cookie und protokolliert die Einwilligung (Einwilligungs-ID, Zeitpunkt, gewählte Kategorien) auf Servern in der EU, damit wir die Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link bzw. das Symbol in unserem Shop erneut aufrufen.

6. Bestellung, Kundenkonto und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel, Zahlungsart und Bestellverlauf. Wir nutzen diese Daten, um den Vertrag abzuwickeln, Sie über den Bestell- und Versandstatus zu informieren, Retouren und Gewährleistungsfälle zu bearbeiten und unsere gesetzlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. b und c DSGVO). Bestell- und Versandbestätigungen versenden wir über Shopify.

Kundenkonto: Sie können ein Kundenkonto anlegen, in dem Ihre Bestellungen und Adressen gespeichert werden. Die Anmeldung erfolgt mit einem einmaligen Code, den Sie per E-Mail erhalten. Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt (Art. 6 Abs. 1 lit. b DSGVO).

Bestellungen über Partner: Bestellen Sie mit dem Rabattcode oder über den Link eines unserer Partner (z. B. Content Creator), werten wir die Bestellung aus, um die Provision des Partners zu berechnen. Partner erhalten dabei keine personenbezogenen Daten von Ihnen, sondern nur zusammengefasste Umsatzzahlen (Art. 6 Abs. 1 lit. f DSGVO).

7. Zahlungsabwicklung

Zahlungsdaten erfassen und verarbeiten die jeweiligen Zahlungsdienstleister; wir selbst erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei Zahlungsarten mit Bonitätsprüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

• Shopify Payments (Kredit- und Debitkarte, Apple Pay, Google Pay, Shop Pay, Klarna): Anbieter ist Shopify International Limited (Anschrift siehe Abschnitt 3); die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten in eigener Verantwortung.
• Klarna: Bei Zahlung mit Klarna gibt der Zahlungsdienstleister Ihre Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Auskünfte einholen und trifft hierüber in eigener Verantwortung Entscheidungen. Informationen: klarna.com/de/datenschutz.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei bestimmten PayPal-Zahlungsarten (z. B. Kauf auf Rechnung, Ratenzahlung) kann PayPal eine Bonitätsprüfung durchführen. Informationen: paypal.com/de/legalhub/privacy-full.
• Überweisung: Bei Zahlung per Überweisung verarbeitet unsere Bank, die Olinda SAS (Qonto), 18 rue de Navarin, 75009 Paris, Frankreich, die Daten Ihrer Zahlung (Name, IBAN, Verwendungszweck, Betrag).

8. Versand und Rücksendungen

Für die Zustellung geben wir Ihren Namen, Ihre Lieferanschrift und – sofern Sie diese in der Lieferadresse angegeben haben – Ihre Telefonnummer an den beauftragten Versanddienstleister weiter:

• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Paketversand),
• Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn (Briefversand, z. B. für Proben).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Um den Zustellstatus anzuzeigen und Bestellungen als zugestellt zu markieren, fragen wir den Sendungsstatus anhand der Sendungsnummer bei DHL ab (Art. 6 Abs. 1 lit. f DSGVO).

Rücksendungen: Wenn Sie über unser Kundenportal eine Rücksendung anmelden, erstellen wir ein DHL-Retourenetikett. Dafür übermitteln wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer an die DHL Paket GmbH (Art. 6 Abs. 1 lit. b DSGVO).

9. Kontakt und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über unser Kundenportal kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt Ihrer Nachricht und ggf. Anhänge), um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Kundenportal: Im Kundenportal können Sie Anfragen stellen, Ihren Verlauf einsehen und Rücksendungen anmelden. Die Anmeldung erfolgt mit einem Einmalcode, den wir Ihnen per E-Mail senden. Für diese E-Mails sowie für Benachrichtigungen zu Ihren Anfragen und Rücksendungen nutzen wir den Versanddienst Resend (Anbieter mit Sitz in den USA; Grundlage: Standardvertragsklauseln). Zum Schutz vor Missbrauch speichern wir bei der Anmeldung IP-Adresse und Browserinformationen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Sitzung wird für bis zu 30 Tage im Local Storage Ihres Browsers gespeichert; das ist für die von Ihnen gewünschte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

KI-gestützte Bearbeitung von E-Mails: Damit wir Anfragen schneller zuordnen und beantworten können, werden E-Mails, die an unsere Postfächer gehen, automatisiert mit dem KI-Dienst Claude der Anthropic Ireland, Limited, Dublin, Irland, ausgewertet. Dabei werden Absender, Betreff, Inhalt und ggf. Anhänge verarbeitet, um die Anfrage einzuordnen (z. B. Bestellfrage, Rücksendung, Rechnung) und ein Ticket anzulegen. Die Verarbeitung kann auch auf Servern in den USA stattfinden; Grundlage sind die Standardvertragsklauseln. Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt sie nicht zum Training von KI-Modellen. Entscheidungen über Ihre Anfrage trifft stets ein Mitarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden (z. B. über das Anmeldefenster im Shop oder im Checkout), verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten, Angeboten und Neuheiten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dazu Ihre E-Mail-Adresse, den Zeitpunkt und die Seite der Anmeldung als Nachweis. Den Versand übernimmt Shopify (Abschnitt 3). Dabei wird ausgewertet, ob eine E-Mail geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern.

Nur mit Ihrer Einwilligung in den Newsletter senden wir Ihnen auch Erinnerungen an einen nicht abgeschlossenen Einkauf.

Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden. Ihre E-Mail-Adresse nehmen wir dann aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir auf, solange Ansprüche daraus geltend gemacht werden können.

Damit das Anmeldefenster nicht bei jedem Seitenaufruf erneut erscheint, speichern wir im Local Storage Ihres Browsers, wann es zuletzt angezeigt wurde bzw. dass Sie sich angemeldet haben (§ 25 Abs. 2 Nr. 2 TDDDG). Statistiken zur Anzeige des Fensters erheben wir ohne Bezug zu Ihrer Person.

11. Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir Judge.me der Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Angemessenheitsbeschluss). Nach einem Kauf bitten wir Sie per E-Mail um eine Bewertung. Grundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – wenn Sie bei uns gekauft haben und wir Sie bei Angabe Ihrer E-Mail-Adresse darauf hingewiesen haben – § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Sie können dem jederzeit widersprechen, z. B. über den Link in der E-Mail. Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Namen (bzw. die von Ihnen gewählte Anzeige), Ihre E-Mail-Adresse, die Bewertung und ggf. Fotos; die Bewertung wird mit Ihrem Namen in gekürzter Form im Shop veröffentlicht. Statistische Auswertungen des Bewertungs-Widgets erfolgen nur mit Ihrer Einwilligung.

12. Duft-Quiz

In unserem Duft-Quiz können Sie Fragen beantworten und erhalten eine Duftempfehlung. Dabei erfassen wir auf unserem eigenen Server (Abschnitt 4) eine zufällig erzeugte Quiz-Kennung, Ihre Antworten, die empfohlenen Produkte und den Browsertyp. Die Kennung wird nicht auf Ihrem Gerät gespeichert. Legen Sie ein empfohlenes Produkt in den Warenkorb, wird die Kennung der Bestellung beigefügt, damit wir auswerten können, wie gut das Quiz berät. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO).

13. Kundenfeedback

Über unsere Feedback-Seite können Sie uns eine Bewertung und einen Kommentar senden. Wir speichern Ihre Angaben, die Seite, von der Sie kommen, sowie zur Missbrauchsabwehr Ihre IP-Adresse und Browserinformationen (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben nutzen wir ausschließlich intern zur Verbesserung unseres Angebots.

14. Funktionen und Gestaltung des Shops

• GemPages (GemCommerce): Mit diesem Seitenbaukasten sind Teile unseres Shops gestaltet. Beim Aufruf werden Programmdateien von Servern des Anbieters geladen; dabei wird Ihre IP-Adresse übermittelt.
• Google Fonts: Einzelne Seiten laden Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).
• Discount Ninja und Sale Kit (Qikify): Diese Anwendungen zeigen Rabatte, Aktionen und Hinweise im Warenkorb an und verarbeiten dafür den Inhalt Ihres Warenkorbs sowie technische Daten Ihres Zugriffs.

Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und funktionsfähigen Gestaltung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Informationen auf Ihrem Endgerät gespeichert werden, die nicht unbedingt erforderlich sind, geschieht dies nur mit Ihrer Einwilligung.

15. Analyse und Online-Marketing

Die folgenden Dienste setzen wir – soweit nicht ausdrücklich anders angegeben – nur ein, wenn Sie in den Cookie-Einstellungen in die Kategorien „Statistik“ bzw. „Marketing“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit widerrufen (Abschnitt 5).

15.1 Shopify-Statistiken

Mit Ihrer Einwilligung erfasst Shopify, wie Sie unseren Shop nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft), und stellt uns daraus Statistiken bereit.

15.2 Google Analytics, Google Ads und Google Merchant Center

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“): Google Analytics 4 zur Analyse der Nutzung unseres Shops, Google Ads für Werbeanzeigen, Conversion-Tracking (Messung, ob eine Anzeige zu einem Kauf geführt hat) und Remarketing, sowie das Google Merchant Center für die Anzeige unserer Produkte in Google Shopping. Eingebunden sind die Dienste über den Google-Tag.

Wir verwenden den Google Consent Mode: Ohne Ihre Einwilligung setzt der Google-Tag keine Cookies und übermittelt nur eingeschränkte, cookielose Signale (z. B. dass ein Seitenaufruf oder Kauf stattgefunden hat), die Google für statistische Hochrechnungen nutzt. Mit Ihrer Einwilligung werden Cookies gesetzt und Nutzungsdaten (z. B. Klick-Kennung der Anzeige, aufgerufene Seiten, Käufe) verarbeitet. Bei einem Kauf übermitteln wir mit Ihrer Einwilligung zusätzlich verschlüsselt (gehasht) Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen sowie Land und Postleitzahl („erweiterte Conversions“), damit Google den Kauf einem Anzeigenklick zuordnen kann.

Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Informationen: policies.google.com/privacy.

15.3 Serverseitige Übermittlung von Käufen an Google Ads

Werbe-Cookies werden häufig durch Browser-Einstellungen oder Werbeblocker verhindert. Damit wir den Erfolg unserer Google-Anzeigen dennoch messen können, übermitteln wir Käufe zusätzlich direkt von unserem Server an Google (Google Data Manager API). Kommen Sie über eine Google-Anzeige in unseren Shop, enthält die Adresse eine Klick-Kennung (z. B. „gclid“). Diese speichern wir zusammen mit Ihrem Einwilligungsstatus als Eigenschaft Ihres Warenkorbs bei Shopify – nicht auf Ihrem Gerät –, damit sie der späteren Bestellung zugeordnet werden kann.

• Mit Ihrer Einwilligung in Marketing übermitteln wir die Klick-Kennung, Bestellnummer, Zeitpunkt und Warenwert sowie gehasht Ihre E-Mail-Adresse, Telefonnummer und Ihren Namen, außerdem Land, Postleitzahl, IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. a DSGVO).
• Ohne Ihre Einwilligung übermitteln wir ausschließlich die Klick-Kennung, die Bestellnummer, den Zeitpunkt und den Warenwert – keine Kontaktdaten, keine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse, die Wirksamkeit und Abrechnung unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Kommen Sie nicht über eine Google-Anzeige zu uns, übermitteln wir ohne Ihre Einwilligung nichts.

Die gehashten Kontaktdaten, IP-Adresse und Browserkennung löschen wir unmittelbar nach der Übermittlung; Bestellnummer, Klick-Kennung und Einwilligungsstatus nach 90 Tagen. Sie können der Übermittlung ohne Einwilligung jederzeit widersprechen (Abschnitt 17), z. B. per E-Mail an info@duoscent.de.

15.4 Meta-Pixel und Conversions API (Facebook, Instagram)

Mit Ihrer Einwilligung nutzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Besuchern unseres Shops dort passende Werbung zeigen. Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten, Warenkorb, Käufe) und – bei Käufen – gehashte Kontaktdaten an Meta übermittelt; Meta kann diese mit Ihrem Facebook- bzw. Instagram-Konto verknüpfen. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Informationen: facebook.com/privacy/policy.

15.5 Microsoft Advertising

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking (Universal Event Tracking) von Microsoft Advertising sowie Microsoft Shopping der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Damit messen wir, ob Anzeigen in der Suchmaschine Bing zu Besuchen und Käufen führen. Microsoft kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Informationen: privacy.microsoft.com.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Recht auf Widerspruch (Art. 21 DSGVO, siehe Abschnitt 17).

Wenden Sie sich dazu einfach an info@duoscent.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

17. Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann nicht mehr für diesen Zweck verarbeitet.

Ihren Widerspruch richten Sie bitte an info@duoscent.de.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.