Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Webshops und die Abwicklung Ihrer Bestellung erforderlich ist. Diese Website setzt keine Analyse-, Tracking- oder Werbedienste ein, bindet keine Social-Media-Plugins ein und lädt keine Schriftarten oder sonstigen Ressourcen von externen Servern nach. Es gibt daher auch kein Cookie-Banner: außer den technisch notwendigen Daten, die unten beschrieben sind, wird nichts erhoben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Boll
Bachenauerstr. 37
74254 Offenau
Deutschland
Telefon: +39 349 7338674
E-Mail: info@aromaitaly.com

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Begriffe und Rechtsgrundlagen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder Vorgang im Zusammenhang mit solchen Daten (Art. 4 Nr. 2 DSGVO).

Wir stützen jede Verarbeitung auf eine der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Ihre Bestellung).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (technisch sicherer Betrieb dieser Website, Betrugsprävention bei Zahlungen).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern wir Sie im Einzelfall ausdrücklich darum bitten.

3. Hosting und Server-Logfiles

Diese Website wird auf einem von uns angemieteten virtuellen Server betrieben. Anbieter der Infrastruktur ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen innerhalb der Europäischen Union.

Beim Aufruf dieser Website erhebt der Webserver automatisch Daten, die Ihr Browser übermittelt, und speichert sie in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browsertyp und dessen Version sowie das Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Website technisch auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden.

4. Verschlüsselung

Diese Website verwendet durchgehend eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Damit sind die Daten, die Sie an uns übermitteln, auf dem Transportweg gegen Mitlesen durch Dritte geschützt.

5. Schriftarten und externe Inhalte

Alle auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem vergleichbaren Dienst; Ihre IP-Adresse wird hierfür also nicht an Dritte übermittelt. Auch Karten, Videos oder sonstige externe Inhalte binden wir nicht ein.

Die einzige externe Verbindung, die Ihr Browser auf dieser Website aufbaut, betrifft die Zahlungsabwicklung über Stripe und wird ausschließlich auf der Kassenseite hergestellt (siehe Ziffer 7).

6. Warenkorb (lokale Speicherung)

Damit Ihr Warenkorb beim Wechsel zwischen Seiten erhalten bleibt, speichern wir die von Ihnen gewählten Artikel im lokalen Speicher Ihres Browsers („localStorage“). Gespeichert werden ausschließlich die Kennung des Produkts, die gewählte Variante und die Stückzahl — keine Preise und keine personenbezogenen Daten.

Diese Daten verlassen Ihren Browser nicht, bis Sie eine Bestellung auslösen. Sie werden nicht zur Wiedererkennung Ihrer Person verwendet. Da es sich um eine für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderliche Speicherung handelt, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen; Ihr Warenkorb ist dann leer.

7. Bestellung und Zahlungsabwicklung über Stripe

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Daten:

• E-Mail-Adresse
• Name und Lieferanschrift
• bestellte Artikel, Mengen und Preise
• Datum und Betrag der Zahlung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe ab. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Ihre Zahlungsdaten erreichen unseren Server zu keinem Zeitpunkt. Die Eingabe Ihrer Kartendaten erfolgt in einem von Stripe bereitgestellten und direkt an Stripe übermittelnden Eingabefeld. Wir erhalten von Stripe lediglich die Information, ob die Zahlung erfolgreich war, sowie die zur Lieferung erforderlichen Angaben.

Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher und setzt dabei auch Verfahren zur Betrugserkennung ein. Hierzu wird beim Aufruf der Kassenseite ein Skript von Stripe geladen, das technische Merkmale Ihres Geräts und Ihres Nutzungsverhaltens auswertet und hierfür auch Cookies setzen kann. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das von Stripe liegen in der Verhinderung von Zahlungsbetrug.

Stripe kann Daten auch in Drittländer, insbesondere in die USA, übermitteln. Stripe stützt diese Übermittlungen auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten zur Datenverarbeitung durch Stripe sowie Ihre dortigen Rechte finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

8. Bestellbestätigung per E-Mail

Nach erfolgreicher Zahlung senden wir Ihnen eine Bestellbestätigung an die von Ihnen angegebene E-Mail-Adresse. Dazu sind wir nach § 312f BGB verpflichtet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Für den Versand und den Empfang von E-Mails nutzen wir Google Workspace. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch hier kann eine Übermittlung in die USA auf Grundlage der Standardvertragsklauseln erfolgen. Weitere Informationen: https://policies.google.com/privacy.

Einen Newsletter versenden wir nicht.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

10. Empfänger der Daten

Personenbezogene Daten geben wir nur an folgende Empfänger weiter, und nur soweit dies für die genannten Zwecke erforderlich ist:

• den Zahlungsdienstleister Stripe (Zahlungsabwicklung)
• das von uns beauftragte Versandunternehmen (Zustellung Ihrer Bestellung)
• unseren Hosting-Anbieter (technischer Betrieb, Auftragsverarbeitung)
• Google Ireland Limited (E-Mail-Versand, Auftragsverarbeitung)
• unser Steuerberatungsbüro sowie die Finanzbehörden, soweit gesetzlich vorgeschrieben

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) und werden dementsprechend bis zu zehn Jahre aufbewahrt. Für diesen Zeitraum ist die Verarbeitung auf die Aufbewahrung beschränkt.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@aromaitaly.com.

Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Bestellung erforderlichen Angaben (E-Mail-Adresse, Name, Lieferanschrift und Zahlungsdaten) können wir jedoch keinen Vertrag mit Ihnen schließen und Ihre Bestellung nicht ausliefern.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Die von Stripe eingesetzte Betrugserkennung kann dazu führen, dass eine einzelne Zahlung abgelehnt wird; hiervon bleibt Ihre Möglichkeit unberührt, die Bestellung mit einem anderen Zahlungsmittel erneut aufzugeben oder uns direkt zu kontaktieren.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzte Technik oder die Rechtslage ändert. Es gilt jeweils die beim Besuch dieser Website abrufbare Fassung.

Stand: August 2026