Zum Inhalt springen

Datenschutzerklärung

Diese Hinweise erklären, wie atharperfum.com Daten verarbeitet, wenn Sie die Website besuchen, verfügbare Shopfunktionen nutzen oder uns kontaktieren sowie, soweit angeboten, online bestellen oder bezahlen.

Verantwortlicher und Kontakt

Mhd Kheir Dabboura, handelnd unter athar perfum
Halberstädter Str. 89, 39112 Magdeburg, Deutschland
E-Mail: shop@atharperfum.com
Telefon: +49 1575 0167124

Unter diesen Kontaktdaten können Sie auch Datenschutzanfragen stellen.

Besuch und Suche auf der Website

Unser Anbieter für Hosting und die Auslieferung der Website erhält beim Besuch technische Anfragedaten, etwa Ihre IP-Adresse, die angeforderte Seite, den Zeitpunkt und Browserangaben. Wir verwenden diese Daten, um die Website auszuliefern und verfügbar zu halten sowie Missbrauch oder technische Probleme zu untersuchen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 Buchst. f DSGVO). Suchbegriffe, die Sie in die Suche der Website eingeben, werden an die eigene Suchfunktion übermittelt, um passende Produkte anzuzeigen.

Warenkorb, Konten und Browserspeicher

Der Shop bietet einen Warenkorb und die Anmeldung für bestehende Konten. Eine öffentliche Neuregistrierung ist deaktiviert. Der Warenkorbdienst kann ein anonymes Warenkorb-Token ausgeben und Browserspeicher verwenden, der für die Bereitstellung des Warenkorbs benötigt wird. WordPress und WooCommerce können bei Nutzung der entsprechenden Funktionen Anmelde- oder Sitzungscookies verwenden. Für die Anmeldung benötigen Sie die Zugangsdaten des jeweiligen Kontos; ohne diese ist die Anmeldung nicht möglich. Wir verwenden diese Funktionen, um den von Ihnen angeforderten Dienst bereitzustellen und Konten zu schützen (Art. 6 Abs. 1 Buchst. b bzw. für die Sicherheit Buchst. f DSGVO).

Kontakt und vorhandene Bestelldaten

Wenn Sie uns schreiben oder anrufen, verarbeiten wir die von Ihnen mitgeteilten Kontaktangaben und Ihre Nachricht, um Ihr Anliegen zu beantworten und zu bearbeiten. Bei Fragen zu einem möglichen oder bestehenden Kauf beruht dies auf vorvertraglichen Maßnahmen auf Ihre Anfrage oder auf der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO); bei anderen allgemeinen Anfragen auf unserem berechtigten Interesse an einer Antwort (Buchst. f); bei der Ausübung von Datenschutzrechten auf unserer rechtlichen Verpflichtung (Buchst. c). Die öffentliche Kontaktseite bietet E-Mail- und Telefonlinks, kein Kontaktformular. An das Shop-Postfach gesendete E-Mails liegen in einem Hostinger-Postfach.

Wenn der Checkout verfügbar ist und Sie bestellen, verwenden wir die dort abgefragten Kontakt-, Rechnungs-, Bestell- und Lieferdaten zur Vertrags- und Versandabwicklung (Art. 6 Abs. 1 Buchst. b DSGVO) und für gesetzlich erforderliche Nachweise (Buchst. c). Ohne die als erforderlich gekennzeichneten Checkout-Angaben können wir die Bestellung nicht annehmen oder zustellen. Soweit ein früherer Bestell- oder Kontodatensatz besteht, verwenden wir ihn zur Bearbeitung des Kaufs, eines damit verbundenen Anliegens, gesetzlicher Nachweise oder eines Rechtsanspruchs (je nach Fall Buchst. b, c oder f). Die angebundene DHL-Express-Commerce-Integration erhält Bestellnummer, Empfänger, Zieladresse und Artikeldaten, wenn der Shop eine Bestellung zur Erfüllung bearbeitet.

Online-Widerrufsfunktion

Wenn Sie die Online-Widerrufsfunktion nutzen und eine Erklärung abgeben, erfassen wir Ihren Namen, die Vertrags- oder Bestellreferenz, Ihre E-Mail-Adresse für die Bestätigung, ob der gesamte Vertrag oder ein Teil widerrufen wird, und gegebenenfalls Angaben zu Artikeln. Die serverseitige Vorschau zur Prüfung ist zehn Minuten lang zur Bestätigung verfügbar. Nach Ihrer Bestätigung speichern wir die Erklärung, den Eingangszeitpunkt, die Sprache und den E-Mail-Zustellstatus in einem privaten Datensatz. Wir senden Ihnen eine Eingangsbestätigung mit Erklärung und Eingangszeitpunkt per E-Mail und benachrichtigen die Shopverwaltung; fehlgeschlagene Nachrichten können erneut versendet werden. Ein kurzlebiger, aus Ihrer IP-Adresse abgeleiteter Zähler schützt das Formular vor Missbrauch. Wir verarbeiten diese Daten zur Bearbeitung des Widerrufs und zur Erfüllung gesetzlicher Pflichten zur Bestätigung des Eingangs und zur Aufbewahrung von Nachweisen (Art. 6 Abs. 1 Buchst. b und c DSGVO) sowie zum Schutz des Dienstes und zur Bearbeitung von Ansprüchen (Buchst. f). Bestätigte Erklärungen bleiben während der Bearbeitung des Widerrufs, einer Erstattung oder eines damit verbundenen Anspruchs sowie für anwendbare Pflichten zur Aufbewahrung von Geschäftskorrespondenz oder Nachweisen erhalten. Die Zehn-Minuten-Frist der Vorschau ist keine automatische Löschfrist für eine bestätigte Erklärung; Löschanträge werden einzeln geprüft.

Stripe-Zahlungen, falls angeboten

Falls Stripe im Checkout angeboten wird, übermitteln wir Stripe den Bestellbetrag und die zur Zahlungsabwicklung benötigten Rechnungs-, Kontakt- und Transaktionsangaben. Wenn Sie Kartendaten eingeben, werden diese unmittelbar in von Stripe bereitgestellten Feldern erfasst; unser Shop speichert weder die vollständige Kartennummer noch die Kartenprüfnummer. In diesem Fall speichern wir Bestell- und Zahlungsstatus sowie eine Stripe-Transaktionsreferenz, um den Kauf abzuwickeln und geltende Aufbewahrungspflichten zu erfüllen. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) und gesetzliche Aufbewahrungspflichten (Buchst. c); bei einem offenen Zahlungsstreit oder einer Betrugsuntersuchung kann auch unser berechtigtes Interesse (Buchst. f) maßgeblich sein.

Bei Nutzung von Stripe verarbeitet Stripe manche Zahlungsdaten in unserem Auftrag und andere Daten für eigene Zwecke wie Betrugsbekämpfung und gesetzliche Pflichten. Die Zahlungskomponenten können Geräte- und Netzwerkdaten erhalten und Browserkennungen oder Cookies für die Sicherheit verwenden. Die tatsächlich eingesetzten Technologien hängen von den aktivierten Zahlungsoptionen ab; siehe Datenschutzhinweise von Stripe und Cookie-Richtlinie. Soweit Daten an Stripe, LLC in den USA übermittelt werden, nennt Stripes Datenübermittlungszusatz das EU–US-Datenschutzrahmenabkommen und, soweit anwendbar, EU-Standardvertragsklauseln als Übermittlungsmechanismen.

Empfänger und Drittlandübermittlungen

Hostinger stellt Hosting, ein aktives Inhaltsauslieferungsnetz und das Shop-Postfach bereit. Im Hostingtarif werden Litauen als Standort des Website-Servers und Frankreich als Standort der Sicherungskopien angezeigt; das Inhaltsauslieferungsnetz, E-Mail- und Supportfunktionen können weitere Standorte einbeziehen. Notwendige Dienstleister von Hostinger können Infrastruktur, Sicherheit und E-Mail-Zustellung unterstützen. DHL Express Commerce erhält wie oben beschrieben Angaben zu Bestellungen, die zur Erfüllung übermittelt werden. Behörden erhalten Daten, soweit eine gesetzliche Pflicht besteht.

Der Auftragsverarbeitungszusatz von Hostinger umfasst Hosting und E-Mail. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums in Länder ohne Angemessenheitsbeschluss der EU sieht er, soweit anwendbar, EU-Standardvertragsklauseln vor. Die Klauseln sind bei der Europäischen Kommission abrufbar; Sie können uns auch nach den Garantien für eine betreffende Übermittlung fragen.

Aufbewahrung

Für die verschiedenen Daten gelten folgende Kriterien statt einer einheitlichen Frist:

  • Technische Anfragedaten werden für die Auslieferung, Fehlerbehebung und den Schutz vor Missbrauch benötigt. Ein Datensatz zu einem Vorfall oder Anspruch kann bis zu dessen Klärung erforderlich sein. Der Hostinganbieter wendet zudem seine betrieblichen Zyklen für Protokolle und Sicherungskopien an.
  • Korrespondenz wird bis zur Klärung des Anliegens benötigt. Sie kann länger aufbewahrt werden, wenn sie als Geschäftskorrespondenz aufzubewahren ist, zu einem offenen Streit gehört oder eine gesetzliche Pflicht dies verlangt.
  • Warenkorb- und Anmeldedaten werden benötigt, solange die entsprechende Sitzung oder das Konto genutzt wird.
  • Bestell-, Rechnungs-, Erstattungs- und Zahlungsreferenzdaten werden für die Abwicklung, Retouren und Ansprüche sowie für die geltenden handels- und steuerrechtlichen Aufbewahrungspflichten benötigt. Die jeweilige Pflicht oder noch offene Angelegenheit bestimmt, wie lange die betreffenden Unterlagen benötigt werden.

Für Bestell- und Kontodaten wenden wir derzeit keine feste automatische Löschfrist an. Ein Löschantrag wird anhand des verbleibenden Zwecks, gesetzlicher Aufbewahrungspflichten und offener Ansprüche geprüft; Daten ohne fortbestehende Grundlage sollen gelöscht oder anonymisiert werden. Sicherungskopien folgen dem Zyklus des Anbieters und können nach der Löschung aus dem aktiven Shop vorübergehend verbleiben.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Nutzen Sie dafür die oben genannten Kontaktdaten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.