Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragte

Wir freuen uns über Ihr Interesse an unserem Onlineshop. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie parfumslubner.com nutzen, und welche Rechte Sie haben.

Verantwortlich für die Datenverarbeitung ist:

On.BRAND Distribution GmbH
Große Bleichen 21, 20354 Hamburg
Geschäftsführung: Mathias Bauch
E-Mail: service@parfumslubner.com · Telefon: 040 - 35 71 54 55
Amtsgericht Hamburg, HRB 178353

Unsere Datenschutzbeauftragte erreichen Sie unter:

Katja Paczulla
E-Mail: datenschutz@parfumslubner.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an beide Kontakte wenden.

2. Hosting, Shopsystem und Zugriffsdaten

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Händler in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet den Shop, stellt Warenkorb, Checkout und Kundenkonten bereit und verarbeitet dabei die unten beschriebenen Daten in unserem Auftrag (Art. 28 DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Shopify speichert bestimmte Shop-, Bestell- und Kundendaten europäischer Händler standardmäßig in Europa. Für Betrieb, Support und Bereitstellung der Dienste verarbeitet Shopify personenbezogene Daten jedoch auch international und übermittelt sie an Konzerngesellschaften, insbesondere in Kanada und den USA, sowie an Unterauftragsverarbeiter außerhalb des EWR. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (siehe Abschnitt 9).

Zugriffsdaten. Bei jedem Aufruf unserer Seiten verarbeitet Shopify technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineshop (Art. 6 Abs. 1 lit. f DSGVO). Zu diesen technischen Abläufen gehören auch Betriebs- und Leistungsmessungen der Plattform; vor Ihrer Einwilligung werden dabei keine Cookies oder Kennungen zur Wiedererkennung gespeichert.

Schriften, Bilder und Programmdateien des Shops werden über Server von Shopify bereitgestellt. Externe Schriftdienste wie Google Fonts nutzen wir nicht.

Shopify Network Intelligence. Wir nutzen die Funktion „Network Intelligence“ von Shopify. Dabei verwendet Shopify Daten über Ihre Besuche und Käufe in unserem Shop zusammen mit Daten aus Ihren Interaktionen mit anderen Shopify-Händlern und mit Shopify, um zusätzliche Funktionen („Verbesserte Services“) bereitzustellen, etwa zum Schutz vor Betrug, für Produktempfehlungen und für Werbung. Andere Händler erhalten dabei keinen Einblick in Ihre Daten. Shopify verarbeitet diese Daten in eigener Verantwortung; Shopify und von Shopify eingesetzte Dienstleister können dabei auch in anderen Ländern sitzen (siehe Abschnitt 9).

Für nicht unbedingt erforderliche Zwecke, insbesondere für Werbung auf Grundlage Ihrer Aktivität in unserem Shop, bei anderen Händlern und bei Shopify, nutzt Shopify Ihre Daten nur, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung kennzeichnet Shopify die Daten so, dass sie für diese Zwecke nicht verwendet werden. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Im Übrigen, etwa zur Betrugsprävention, beruht die Bereitstellung der Daten auf unserem berechtigten Interesse an einem sicheren Onlineshop (Art. 6 Abs. 1 lit. f DSGVO).

Über das Shopify-Datenschutzportal (privacy.shopify.com) können Sie Ihre Einwilligung widerrufen, der Verarbeitung durch Shopify für Verbesserte Services widersprechen oder die Löschung Ihrer Daten beantragen. Weitere Informationen finden Sie in der Datenschutzerklärung für Verbraucher von Shopify (shopify.com/legal/privacy/consumers).

3. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Vergleichbare Techniken sind Einträge im lokalen Speicher des Browsers (Local Storage, Session Storage). Für alle diese Techniken gilt dasselbe:

Technisch notwendige Cookies setzen wir ohne Einwilligung, weil der Shop sonst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Das sind Cookies von Shopify für Warenkorb und Währung (cart, cart_currency), Land und Sprache (localization), Sitzung und Sicherheit (_shopify_essential), die Prüfung, ob Ihr Browser Cookies annimmt (_shopify_test), sowie die Speicherung Ihrer Auswahl im Cookie-Banner (_tracking_consent).

Alle anderen Cookies und Dienste – für Statistik, Werbung und Personalisierung – setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Im Banner können Sie alle Kategorien annehmen, alle ablehnen oder unter „Einstellungen verwalten“ einzeln wählen:

• Analysen: Auswertung, wie unser Shop genutzt wird (z. B. Google Analytics)
• Marketing: Messung und Ausspielung von Werbung, Partnerprogramme (z. B. Google Ads, Meta, TikTok, GoAffPro)
• Präferenzen: Speicherung persönlicher Einstellungen für Ihren nächsten Besuch

Welche Dienste zu welcher Kategorie gehören, beschreiben wir in Abschnitt 7.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über den Link „Cookie-Einstellungen“ im Seitenfuß. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren. Dann stehen einzelne Funktionen des Shops, etwa der Warenkorb, möglicherweise nicht zur Verfügung.

4. Bestellung, Kundenkonto, Zahlung und Versand

Bestellung. Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel und die gewählte Zahlungsart. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir die Bestellung nicht abwickeln. Wählen Sie unseren Geschenkservice, verarbeiten wir zusätzlich Ihren Grußtext, ausschließlich zur Erstellung der Grußkarte für diese Bestellung. Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Kundenkonto. Sie können freiwillig ein Kundenkonto anlegen, um Bestellungen und Adressen einzusehen. Wir speichern dafür Ihre Kontaktdaten und Ihre Bestellhistorie, bis Sie das Konto löschen (Art. 6 Abs. 1 lit. b DSGVO); Bestell- und Rechnungsdaten bleiben darüber hinaus für die gesetzlichen Aufbewahrungsfristen gespeichert (siehe Speicherdauer). Die Löschung können Sie jederzeit per E-Mail an uns veranlassen.

Zahlung. Je nach gewählter Zahlungsart geben wir die zur Zahlung nötigen Daten an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Kredit- und Debitkarten (z. B. Visa, Mastercard, Maestro) über Shopify Payments; die Zahlungsabwicklung erfolgt in Zusammenarbeit mit der Stripe Payments Europe Ltd., Irland. Kartendaten werden direkt vom Zahlungsdienst verarbeitet und nicht bei uns gespeichert.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal handelt dabei in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal. Auf Produktseiten binden wir einen PayPal-Express-Button ein, über den Sie direkt bezahlen können. Der Button wird beim Aufruf der Produktseite von Servern von PayPal geladen; dabei erhält PayPal technisch bedingt Ihre IP-Adresse und Browserinformationen. Cookies setzt der Button vor Ihrer Einwilligung nicht.
• Google Pay und Apple Pay: Diese Bezahlarten werden im Checkout angezeigt, wenn Ihr Gerät und Ihr Browser sie unterstützen. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, jeweils in eigener Verantwortung.
• Shop Pay: Ein Bezahl- und Kontodienst von Shopify. Wenn Sie im Checkout Ihre Telefonnummer angeben, um Ihre Daten für schnelleres Bezahlen zu speichern, legen Sie ein Shop-Konto an; dafür gelten die Bedingungen und die Datenschutzerklärung von Shop.

Zur Verhinderung von Zahlungsbetrug prüft Shopify Bestellungen automatisiert auf Auffälligkeiten (Art. 6 Abs. 1 lit. f DSGVO).

Versand. Zur Zustellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn das für die Zustellung erforderlich ist oder Sie eingewilligt haben, etwa für die Ankündigung des Zustelltermins.

Speicherdauer. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es steuer- und handelsrechtlich vorgeschrieben ist (je nach Unterlage sechs, acht oder zehn Jahre, § 147 AO, § 257 HGB, § 14b UStG). Danach werden sie gelöscht.

5. Kontakt, Widerruf und Bewerbungen

Kontakt. Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Betrifft die Anfrage eine Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Unsere E-Mails werden über Microsoft 365 verarbeitet (Microsoft Ireland Operations Limited, Irland) auf Grundlage eines Vertrags zur Auftragsverarbeitung; Microsoft kann Daten dabei auch in den USA verarbeiten (siehe Abschnitt 9).

Widerruf über den Widerrufsbutton. Für den Widerruf eines Kaufs stellen wir eine elektronische Widerrufsfunktion bereit. Wenn Sie sie nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die betroffenen Artikel, um den Widerruf zu bestätigen und abzuwickeln. Rechtsgrundlage sind unsere gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion (Art. 6 Abs. 1 lit. c DSGVO) und die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Funktion wird über die App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt) bereitgestellt, Dorothea-Erxleben-Straße 1a, 40721 Hilden, die die Daten in unserem Auftrag verarbeitet; mit ihr besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden in der EU verarbeitet. Der Anbieter nutzt dafür Cloud-Dienstleister, die teilweise ihren Sitz in den USA haben (u. a. Amazon Web Services und Vercel); soweit dabei Daten in die USA gelangen, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Die Daten bewahren wir so lange auf, wie es zur Abwicklung und zum Nachweis des Widerrufs erforderlich ist.

Bewerbungen. Bewerbungen nehmen wir per E-Mail an application@parfumslubner.com entgegen. Wir verarbeiten Ihre Bewerbungsunterlagen zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen oder Sie in eine längere Speicherung eingewilligt haben.

6. Newsletter, Benachrichtigung bei Wiederverfügbarkeit und Postwerbung

Newsletter. Wenn Sie unseren Newsletter abonnieren, senden wir Ihnen Informationen zu neuen Düften, Marken, Aktionen und Veranstaltungen per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen. Wir speichern Ihre E-Mail-Adresse, freiwillige Angaben wie Ihren Namen sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung.

Für den Versand nutzen wir Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden; das hilft uns, unsere Inhalte zu verbessern, und ist von Ihrer Einwilligung umfasst. Zur Übermittlung in die USA siehe Abschnitt 9.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Danach löschen wir Ihre Adresse aus dem Verteiler; den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

Benachrichtigung bei Wiederverfügbarkeit. Ist ein Artikel ausverkauft, können Sie sich per E-Mail benachrichtigen lassen, sobald er wieder erhältlich ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Auch hier bestätigen Sie die Anmeldung per E-Mail (Double-Opt-in). Wir speichern nur Ihre E-Mail-Adresse, den Artikel, die Zeitpunkte von Anmeldung und Bestätigung sowie die Version des Einwilligungstextes. Die Daten liegen bei unserem Hosting-Dienstleister Artfiles New Media GmbH, Wendenstraße 408, 20537 Hamburg, in Deutschland, auf Grundlage eines Vertrags zur Auftragsverarbeitung. Vor dem Absenden des Formulars werden keine Daten übertragen. Nach dem Versand der Benachrichtigung löschen wir Ihre Anmeldung sofort; nicht bestätigte Anmeldungen nach 48 Stunden, alle übrigen spätestens nach 12 Monaten. Sie können die Anmeldung jederzeit über den Link in der Bestätigungs-E-Mail oder per Nachricht an uns widerrufen.

Postwerbung. Wir behalten uns vor, Ihren Namen und Ihre Postanschrift aus einer Bestellung zu nutzen, um Ihnen gelegentlich Informationen zu unseren Produkten per Post zu senden, auch als Beilage in Ihrer Lieferung. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Sollten wir dafür einen Versanddienstleister einsetzen, verarbeitet er die Daten in unserem Auftrag. Sie können dieser Nutzung jederzeit per Nachricht an uns widersprechen.

7. Analyse, Werbung, Partnerprogramm und Bewertungen

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden sie nicht geladen. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Google Analytics (Kategorie Analysen). Mit Google Analytics werten wir aus, wie Besucher unseren Shop nutzen, etwa welche Seiten aufgerufen und welche Produkte angesehen werden. Dabei werden Geräte- und Browserinformationen, ungefährer Standort, aufgerufene Seiten und Interaktionen verarbeitet und Cookies (_ga, _ga_<ID>) mit einer Laufzeit von bis zu zwei Jahren gesetzt. Google Analytics verarbeitet Ihre IP-Adresse, um den ungefähren Standort zu bestimmen; nach Angaben von Google wird sie nicht gespeichert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die als unser Auftragsverarbeiter tätig ist.

Google Ads (Kategorie Marketing). Wir messen, ob Besucher nach dem Klick auf eine unserer Google-Anzeigen einen Kauf abschließen (Conversion-Tracking), und können Personen, die unseren Shop besucht haben, auf anderen Seiten passende Werbung zeigen (Remarketing). Anbieter ist die Google Ireland Limited; für einen Teil der Verarbeitung ist Google selbst verantwortlich.

Meta-Pixel (Kategorie Marketing). Mit dem Pixel von Meta messen wir die Wirkung unserer Werbung auf Facebook und Instagram und können Zielgruppen für Anzeigen bilden. Nach Ihrer Einwilligung werden Ereignisse wie Seitenaufrufe, Warenkorb und Käufe an Meta übermittelt, teilweise auch direkt von unserem Shopsystem (Conversions API). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich.

TikTok-Pixel (Kategorie Marketing). Mit dem TikTok-Pixel messen wir die Wirkung unserer Werbung auf TikTok; auch hier werden Ereignisse wie Seitenaufrufe und Käufe nach Ihrer Einwilligung übermittelt, teilweise direkt vom Shopsystem. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Wir und TikTok sind gemeinsam verantwortlich (Art. 26 DSGVO). TikTok kann Daten auch in Drittländer übermitteln, u. a. in die USA und nach Singapur (siehe Abschnitt 9).

Partnerprogramm (GoAffPro) (Kategorie Marketing). Mit Partnerinnen und Partnern, etwa Influencern, arbeiten wir über ein Empfehlungsprogramm zusammen. Kommen Sie über einen Partnerlink zu uns, wird nach Ihrer Einwilligung für bis zu sieben Tage gespeichert, über welchen Partner Sie kamen, damit eine spätere Bestellung zugeordnet werden kann; danach bzw. nach einer Bestellung wird die Zuordnung gelöscht. Ohne Einwilligung erfolgt eine Zuordnung nur, wenn Sie den persönlichen Rabattcode eines Partners einlösen. Anbieter ist ARV Tech (GoAffPro), 1st Floor, New Mandi Area, Sirsa, Haryana, Indien, der auf Grundlage eines Vertrags zur Auftragsverarbeitung in unserem Auftrag tätig ist. Verarbeitet werden dabei Bestelldaten (Bestellnummer, Betrag, Zeitpunkt), IP-Adresse und Geräteinformationen sowie gegebenenfalls Name und E-Mail-Adresse. Die Daten werden nach Indien übermittelt; für Indien besteht kein Angemessenheitsbeschluss der EU-Kommission, die Übermittlung erfolgt deshalb auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). GoAffPro speichert die Daten bei Amazon Web Services; dabei können Daten auch in die USA übermittelt werden (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Trusted Shops (Kategorie Marketing). Wir zeigen das Trusted-Shops-Siegel mit unseren Kundenbewertungen und bieten den Käuferschutz von Trusted Shops an. Das Siegel wird erst nach Ihrer Einwilligung geladen. Anbieter ist die Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln. Sind Sie bei Trusted Shops registriert, lädt Trusted Shops Sie nach Ihrer Bestellung per E-Mail zu einer Bewertung ein. Dafür sind wir gemeinsam mit Trusted Shops verantwortlich (Art. 26 DSGVO); Rechtsgrundlage ist Ihr Nutzungsvertrag mit Trusted Shops (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Trusted Shops.

8. Social Media

Links zu unseren Profilen. Im Shop verlinken wir auf unsere Profile bei Facebook, Instagram, TikTok und YouTube. Das sind einfache Links: Erst wenn Sie darauf klicken, wird die jeweilige Plattform aufgerufen. Vorher werden keine Daten an die Plattformen übermittelt. Eingebettete Beiträge oder Videos von Social-Media-Plattformen nutzen wir nicht.

Unsere Profile auf den Plattformen. Wir betreiben Profile, um mit Kundinnen und Kunden in Kontakt zu sein und über Neuheiten und Aktionen zu informieren. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie unsere Profile besuchen, verarbeiten die Betreiber Ihre Daten in eigener Verantwortung, häufig auch zu Werbezwecken und mithilfe von Cookies. Wir erhalten von den Plattformen nur zusammengefasste Statistiken über die Nutzung unserer Profile.

• Facebook und Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Seitenstatistiken („Insights“) sind wir und Meta gemeinsam verantwortlich; die Vereinbarung finden Sie unter facebook.com/legal/terms/page_controller_addendum. Datenschutzhinweise: facebook.com/privacy/policy · Werbeeinstellungen: accountscenter.facebook.com/ad_preferences
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Datenschutzhinweise: tiktok.com/legal/privacy-policy-eea
• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy · Werbeeinstellungen: myadcenter.google.com

Ihre Rechte können Sie auch direkt gegenüber den Plattformen geltend machen, die dazu über die Daten verfügen. Wenn Sie dabei Unterstützung brauchen, helfen wir gern.

9. Übermittlung in Drittländer, Speicherdauer und Ihre Rechte

Übermittlung in Drittländer. Einige der genannten Anbieter verarbeiten Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss. Übermittlungen in weitere Länder, etwa durch TikTok, erfolgen auf Grundlage von Standardvertragsklauseln. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage bei uns.

Weitere Empfänger. Über die genannten Dienstleister hinaus geben wir Daten nur weiter, soweit das erforderlich ist: an unsere Steuerberatung zur Erfüllung steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie an Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Speicherdauer. Soweit wir oben keine konkrete Frist nennen, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden sie gelöscht.

Keine automatisierte Entscheidungsfindung. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO), findet nicht statt.

Ihre Rechte. Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Cookies über „Cookie-Einstellungen“ im Seitenfuß.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Verarbeitung zu Zwecken der Direktwerbung, etwa der Postwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an service@parfumslubner.com oder an unsere Datenschutzbeauftragte unter datenschutz@parfumslubner.com.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 06.10.2026