Datenschutzerklärung

Datenschutzerklärung

Stand: 24. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen des Online-Shops ist:

Duftdeals
Inhaber: Ronny Nitzsche
Zu den Wiesen 6
04838 Jesewitz
Deutschland

Telefon: +49 163 2886240
E-Mail: info@duftdeals.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Durchführung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags,
  • Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
  • Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren und wirtschaftlichen Betrieb des Shops, an der Betrugsprävention und an der Bearbeitung von Anfragen,
  • Art. 6 Abs. 1 Buchst. a DSGVO, wenn wir Ihre Einwilligung einholen, insbesondere für optionale Cookies oder elektronische Werbung.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Aufruf der Website und Server-Protokolldaten

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und technische Fehlerdaten gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Shops zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Online-Shops.

4. Shopify als Shop- und Hostingplattform

Wir nutzen für den Betrieb unseres Online-Shops die Plattform Shopify. Anbieter für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
2nd Floor, Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet Daten in unserem Auftrag, soweit dies für Hosting, Shopdarstellung, Warenkorb, Checkout, Kundenkonten, Bestellverwaltung, Sicherheit und weitere Shopfunktionen erforderlich ist. Hierzu können insbesondere Nutzungs-, Geräte-, Kontakt-, Konto-, Bestell- und Zahlungsdaten gehören.

Shopify kann verbundene Unternehmen und Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen:

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO sowie, soweit eine gesetzliche Verpflichtung betroffen ist, Art. 6 Abs. 1 Buchst. c DSGVO.

Shopify Network Intelligence und erweiterte Shopify-Dienste

Wir haben Shopify Network Intelligence aktiviert. Shopify kann dabei Kundendaten aus unserem Shop gemeinsam mit Daten aus Interaktionen mit Shopify und anderen Shopify-Händlern verwenden, um erweiterte Shopify-Dienste bereitzustellen. Dazu können insbesondere verbesserte Personalisierung, Shopfunktionen, Leistungsoptimierung sowie die Ausspielung relevanter Werbung gehören. Andere Händler erhalten keinen direkten Zugriff auf unsere Kundendaten.

Soweit hierfür im Europäischen Wirtschaftsraum eine Einwilligung erforderlich ist, werden die entsprechenden Daten erst nach Ihrer Auswahl im Cookie-Banner beziehungsweise in den Datenschutzeinstellungen verarbeitet. Sie können Ihre Auswahl dort jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Für bestimmte Verarbeitungen im Rahmen der erweiterten Shopify-Dienste handelt Shopify in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen und Möglichkeiten zur Ausübung Ihrer Rechte gegenüber Shopify finden Sie im Shopify-Datenschutzportal unter https://privacy.shopify.com/en und in der Shopify-Datenschutzerklärung für Verbraucher unter https://www.shopify.com/legal/privacy/consumers.

5. Kundenkonto und Shop-Anmeldung

Sie können ein Kundenkonto verwenden, um insbesondere Bestellungen einzusehen, Kontaktdaten zu verwalten und zulässige Rückgabeanfragen zu stellen. Die Anmeldung und Bereitstellung der Kundenkontofunktionen erfolgen über Shopify. Dabei werden insbesondere Ihre E-Mail-Adresse sowie Konto-, Bestell- und Profildaten verarbeitet.

Wenn Sie Shop oder Shop Pay als eigenständigen Shopify-Verbraucherdienst verwenden, verarbeitet Shopify bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Einzelheiten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher unter https://www.shopify.com/legal/privacy/consumers.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die Nutzung des Kundenkontos freiwillig erfolgt, löschen wir das Konto auf Ihren Wunsch, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:

  • Name und Kontaktdaten,
  • Rechnungs- und Lieferanschrift,
  • bestellte Artikel, Preise und Bestellstatus,
  • Zahlungsart und Zahlungsstatus,
  • Kommunikations- und Supportdaten,
  • Daten zu Rückgaben, Erstattungen oder Reklamationen.

Die Verarbeitung erfolgt zur Annahme und Abwicklung Ihrer Bestellung, zur Lieferung, zur Zahlungsabwicklung, zur Bearbeitung von Rückgaben und Reklamationen sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

7. Dropshipping, Lieferanten und Versanddienstleister

Zur Ausführung einer Bestellung übermitteln wir die dafür erforderlichen Bestell- und Lieferdaten an den jeweils zuständigen Liefer- oder Fulfillmentpartner. Bei Parfum- und Kosmetikbestellungen kann dies insbesondere BTSWholesaler beziehungsweise Leslat & Cartago Asociados S.L. in Spanien sein. Übermittelt werden nur die zur Bearbeitung und direkten Lieferung erforderlichen Daten, insbesondere Name, Lieferanschrift, Kontaktdaten, bestellte Artikel und Bestellreferenz.

Für bestimmte Duft-Accessoires kann bei entsprechender Bestellung CJdropshipping als Fulfillmentpartner eingesetzt werden. Hierbei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erforderlich werden. Eine solche Übermittlung erfolgt nur, soweit sie zur Vertragsdurchführung erforderlich ist und die gesetzlichen Voraussetzungen für Drittlandübermittlungen erfüllt sind.

Die Liefer- und Fulfillmentpartner können die für die Zustellung erforderlichen Daten an eingesetzte Versanddienstleister weitergeben. Je nach Versandweg können hierzu insbesondere GLS, Deutsche Post oder FedEx gehören. Die Versanddienstleister erhalten grundsätzlich Name, Lieferanschrift sowie – soweit für die Zustellung erforderlich – Kontakt- und Sendungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Versand- oder Nachweispflichten betroffen sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

8. Zahlungsabwicklung

Für die Zahlungsabwicklung werden die erforderlichen Bestell-, Zahlungs- und Kontaktdaten an den von Ihnen ausgewählten Zahlungsdienst übermittelt. Wir erhalten grundsätzlich keine vollständigen Karten- oder Bankzugangsdaten, sondern insbesondere Zahlungsstatus, Transaktionsreferenz und die für die Bestellabwicklung notwendigen Angaben.

Shopify Payments und verbundene Zahlarten

Bei Zahlungen über Shopify Payments sowie darüber angebotene Karten-, Wallet- oder lokale Zahlarten erfolgt die Verarbeitung über Shopify und die jeweils beteiligten Zahlungs-, Karten- und Walletanbieter. Hierzu können insbesondere Shop Pay, Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay und Klarna gehören.

Weitere Informationen finden Sie in der Shopify-Datenschutzerklärung unter https://www.shopify.com/legal/privacy sowie bei dem von Ihnen gewählten Zahlungsanbieter.

PayPal

Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. Weitere Informationen finden Sie unter https://www.paypal.com/de/legalhub/paypal/privacy-full.

Klarna

Bei Auswahl einer Klarna-Zahlart verarbeitet Klarna Bank AB (publ), Schweden, die für die Zahlungsabwicklung und gegebenenfalls Identitäts-, Bonitäts- oder Betrugsprüfung erforderlichen Daten in eigener Verantwortung. Weitere Informationen finden Sie unter https://www.klarna.com/de/datenschutz/.

Die Zahlungsdaten werden verarbeitet, um den Vertrag durchzuführen und Zahlungen abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Prüfungen oder Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheits- und Betrugsprüfungen können zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

9. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon oder über eine Shopfunktion kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Hierzu können insbesondere Name, Kontaktdaten, Bestellbezug und Inhalt der Nachricht gehören.

Bezieht sich die Anfrage auf einen Vertrag oder eine Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Pflege von Kundenbeziehungen.

10. Newsletter und elektronische Werbung

Wenn Sie sich ausdrücklich für E-Mail-Werbung anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu Produkten, Angeboten und Neuigkeiten von Duftdeals zu senden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 UWG. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Werbe-E-Mail oder durch Nachricht an info@duftdeals.de widerrufen.

Transaktionsnachrichten, beispielsweise Bestell-, Versand- oder Kontobenachrichtigungen, sind keine Werbung und können auch nach einer Newsletter-Abmeldung versendet werden, soweit dies zur Vertragsabwicklung erforderlich ist.

SMS- oder WhatsApp-Werbung wird derzeit nicht eingesetzt.

11. Cookies und ähnliche Technologien

Unser Online-Shop verwendet technisch erforderliche Cookies und ähnliche Technologien, die für grundlegende Funktionen wie Seitennavigation, Warenkorb, Checkout, Sicherheit und Spracheinstellungen benötigt werden. Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Optionale Technologien für Analyse, Personalisierung oder Werbung werden nur eingesetzt, wenn Sie zuvor über die Einwilligungsverwaltung zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen des Shops widerrufen oder ändern.

Aktuell verwenden wir keine aktivierten Google-Analytics- oder Meta-Pixel-Funktionen zur Auswertung Ihres Verhaltens im Shop. Die Datenfreigabe für Facebook und Instagram ist deaktiviert. Sollten wir optionale Analyse- oder Werbetechnologien künftig aktivieren, werden wir diese Datenschutzerklärung und die Einwilligungsverwaltung zuvor entsprechend aktualisieren.

12. Google, YouTube, Facebook und Instagram als Vertriebskanäle

Wir können Produkt- und Shopinformationen über angebundene Vertriebskanäle bei Google, YouTube, Facebook oder Instagram bereitstellen. Dabei werden Produktkatalogdaten an den jeweiligen Plattformbetreiber übertragen. Wenn Sie unsere Angebote auf diesen Plattformen aufrufen oder dort mit uns interagieren, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Eine Übermittlung von Shop-Besucherdaten für personalisierte Werbung oder Reichweitenmessung erfolgt nicht allein durch die bloße Einrichtung eines Vertriebskanals. Optionale Tracking- oder Werbefunktionen aktivieren wir nur nach gesonderter Prüfung und – soweit erforderlich – nach Ihrer Einwilligung.

Weitere Informationen:

13. Betrugsprävention und Sicherheit

Zur Verhinderung und Aufklärung von Betrug, Missbrauch, Angriffen und sonstigen rechtswidrigen Handlungen können technische Nutzungs-, Geräte-, Konto-, Bestell- und Zahlungsdaten verarbeitet werden. Hierbei können Shopify und beteiligte Zahlungsdienstleister eigene Sicherheits- und Risikoprüfungen durchführen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Kunden, unseres Shops und unserer Zahlungs- und Bestellprozesse.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Eine vollständige Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Daten aus Kundenanfragen speichern wir grundsätzlich bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit gesetzliche Pflichten, mögliche Rechtsansprüche oder berechtigte Interessen dies erfordern.

Einwilligungsdaten speichern wir, solange dies zum Nachweis der Einwilligung erforderlich ist. Wenn Sie Ihre Einwilligung widerrufen, speichern wir den Widerruf, soweit dies zum Nachweis der rechtmäßigen Verarbeitung erforderlich ist.

15. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten können – jeweils nur soweit erforderlich – insbesondere folgende Kategorien sein:

  • Shopify und dessen Unterauftragsverarbeiter,
  • Zahlungs-, Karten- und Walletanbieter,
  • Lieferanten, Fulfillment- und Versanddienstleister,
  • IT-, Hosting-, Support- und Kommunikationsdienstleister,
  • Steuer-, Rechts- und sonstige berufliche Berater,
  • Behörden und sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen getroffen.

16. Keine ausschließlich automatisierte Entscheidung durch Duftdeals

Duftdeals trifft grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Sicherheits-, Betrugs- oder Bonitätsprüfungen durchführen. Einzelheiten ergeben sich aus den Datenschutzhinweisen des jeweils ausgewählten Zahlungsdienstleisters.

17. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO,
  • Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
  • Löschung nach Art. 17 DSGVO,
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO,
  • Datenübertragbarkeit nach Art. 20 DSGVO,
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO,
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,
  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@duftdeals.de. Zum Schutz Ihrer Daten können wir im Einzelfall einen geeigneten Nachweis Ihrer Identität verlangen.

18. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland

Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: https://www.datenschutz.sachsen.de/

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Shopfunktionen oder eingesetzte Dienstleister ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.