Deine Daten · transparent behandelt
Datenschutz bei Parfura
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir auf parfura.de verarbeiten, wofür wir sie benötigen und welche Rechte du hast.
Parfura Parfume
Nachvollziehbar statt kompliziert
Was mit deinen Daten geschieht
Wir verarbeiten nur Daten, die für den Betrieb des Onlineshops, die Bearbeitung deiner Bestellung, die Kommunikation oder – nach deiner Einwilligung – die Reichweitenanalyse erforderlich sind.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:
Björn Deußenhandelnd unter Parfura Parfume
c/o Online-Impressum #9793
Europaring 90
53757 St. Augustin
Deutschland
E-Mail: info@parfura.de
Datenschutzanfragen: Bitte nenne möglichst genau, worauf sich deine Anfrage bezieht. So können wir sie schneller zuordnen und beantworten.
Grundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Abhängig vom Vorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:
Art. 6 Abs. 1 lit. a DSGVO, etwa für einwilligungspflichtige Analyse-Technologien. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Bestellung, Lieferung, Zahlung oder für vorvertragliche Anfragen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, beispielsweise für steuer- und handelsrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO, etwa für einen sicheren, stabilen und wirtschaftlichen Betrieb des Shops oder zur Abwehr von Missbrauch.
Sofern Daten aufgrund eines berechtigten Interesses verarbeitet werden, wägen wir unsere Interessen gegen deine Rechte und Freiheiten ab.
Hosting und Server-Logdateien
Diese Website wird bei STRATO AG gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei beziehungsweise URL, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Statuscode gehören.
Die Verarbeitung dient dazu, die Website auszuliefern, technische Stabilität zu gewährleisten, Fehler zu analysieren und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineshops.
STRATO verarbeitet Daten in unserem Auftrag, soweit dies für das Hosting erforderlich ist. Weitere Informationen findest du in den Datenschutzhinweisen von STRATO.
Art. 6 Abs. 1 lit. f DSGVOCookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die im Browser gespeichert oder ausgelesen werden. Wir unterscheiden zwischen technisch erforderlichen und optionalen Technologien.
Technisch erforderliche Technologien
Diese sind insbesondere nötig, damit Seiten sicher ausgeliefert, Produkte in den Warenkorb gelegt, der Checkout durchgeführt, Sitzungen zugeordnet, Spracheinstellungen gespeichert oder ein Kundenkonto verwendet werden können. Der Zugriff auf dein Endgerät stützt sich auf § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Optionale Technologien
Analyse- oder Marketing-Technologien werden nur eingesetzt, wenn du zuvor über das Einwilligungsbanner zugestimmt hast. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst eine erteilte Einwilligung jederzeit über die Einwilligungseinstellungen widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Deine Wahl: Das Ablehnen optionaler Cookies verhindert nicht die Nutzung von Shop, Warenkorb und Checkout. Einzelne Komfort- oder Analysefunktionen können dann eingeschränkt sein.
WooCommerce-Shop und Bestellungen
Für den Onlineshop verwenden wir WordPress und WooCommerce. Wenn du eine Bestellung aufgibst, verarbeiten wir die für Vertrag und Abwicklung notwendigen Daten, insbesondere:
- Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse sowie eine freiwillig angegebene Telefonnummer,
- bestellte Produkte, Menge, Preis, Rabatte, Versandart und Bestellstatus,
- Zahlungsart, Zahlungsstatus und Transaktionsreferenzen, jedoch grundsätzlich keine vollständigen Karten- oder Zugangsdaten,
- technische Bestellinformationen wie Zeitpunkt, IP-Adresse und gegebenenfalls Geräte- oder Sitzungsdaten zur Sicherheit und Missbrauchsprävention.
Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Rechnungs- und Buchungsdaten gesetzlichen Aufbewahrungspflichten unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Daten zur Betrugs- und Missbrauchsprävention verarbeiten wir aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Kundenkonto
Wenn du ein Kundenkonto erstellst, speichern wir die von dir eingegebenen Stamm-, Kontakt-, Adress- und Kontodaten sowie Bestellinformationen, damit du dich anmelden, Bestellungen einsehen und künftige Bestellungen einfacher durchführen kannst.
Die Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten Kontofunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Löschung deines Kontos verlangen. Daten, die wir wegen gesetzlicher Aufbewahrungspflichten weiterhin benötigen, werden erst nach Ablauf dieser Fristen gelöscht oder bis dahin gesperrt.
Zahlungsabwicklung
Zur Abwicklung deiner Zahlung übermitteln wir die hierfür erforderlichen Bestell- und Zahlungsdaten an den von dir im Checkout ausgewählten Zahlungsdienstleister. Umfang und weitere Verarbeitung richten sich nach der gewählten Zahlungsart.
Bei Auswahl von PayPal werden erforderliche Daten an PayPal übermittelt. PayPal verarbeitet die Daten auch in eigener datenschutzrechtlicher Verantwortung. Datenschutz bei PayPal
Bei Auswahl einer Klarna-Zahlungsart werden erforderliche Daten an Klarna übermittelt. Je nach Zahlungsart kann Klarna Identitäts- und Bonitätsprüfungen durchführen. Datenschutz bei Klarna
Kartendaten werden direkt durch den im Checkout angezeigten Zahlungsdienstleister verarbeitet. Wir erhalten im Regelfall nur Zahlungsstatus und Transaktionsreferenz, nicht deine vollständigen Kartendaten.
Soweit zur Ausführung erforderlich, können beteiligte Banken, Kartenorganisationen und technische Zahlungsdienstleister weitere Empfänger sein.
Die Übermittlung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Prüfungen können auf Art. 6 Abs. 1 lit. c DSGVO und Maßnahmen zur Betrugsprävention auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Automatisierte Entscheidungen: Parfura trifft selbst keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Zahlungsanbieter können je nach Zahlungsart eigene automatisierte Prüfungen vornehmen; Einzelheiten erläutert der jeweilige Anbieter.
Versand mit DHL
Für die Zustellung übermitteln wir die erforderlichen Versanddaten an DHL beziehungsweise das für die konkrete Sendung zuständige Transportunternehmen. Dazu gehören insbesondere Name, Lieferanschrift und sendungsbezogene Daten. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für Versandankündigung, Sendungsverfolgung oder eine von dir gewünschte Zustelloption erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine zusätzliche Kontaktinformation freiwillig für Versandbenachrichtigungen genutzt wird, beruht dies auf deiner Auswahl im Bestellprozess. Informationen zur Datenverarbeitung findest du auf der Datenschutzseite von DHL.
Kontakt, E-Mail und Contact Form 7
Wenn du uns per Kontaktformular oder E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben – regelmäßig Name, E-Mail-Adresse, Betreff, Nachricht und gegebenenfalls Bestellnummer – zur Bearbeitung deiner Anfrage. Das Kontaktformular wird mit Contact Form 7 in WordPress bereitgestellt.
Bezieht sich deine Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf unserem berechtigten Interesse an einer geordneten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Dokumentations- oder Aufbewahrungspflichten bleiben unberührt.
Bitte übermittle über das Kontaktformular keine Zahlungsdaten, Passwörter oder sonstigen besonders vertraulichen Informationen.
Produktbewertungen
Wenn du eine Produktbewertung abgibst, verarbeiten wir den von dir gewählten Anzeigenamen, Bewertungstext, Sternebewertung, Zeitpunkt und technisch erforderliche Daten. Bei als verifiziert gekennzeichneten Bewertungen wird zusätzlich geprüft, ob das Produkt über ein zugeordnetes Kundenkonto oder eine zugeordnete Bestellung gekauft wurde.
Die Veröffentlichung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Maßnahmen gegen Spam, Manipulation und missbräuchliche Inhalte beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in authentischen, sicheren und nachvollziehbaren Produktbewertungen. Du kannst eine Einwilligung zur Veröffentlichung mit Wirkung für die Zukunft widerrufen.
Lokale Besucherstatistik mit Statify
Wir verwenden Statify für eine einfache Besucherstatistik. Statify arbeitet nach Angaben des Anbieters ohne Cookies und ohne Weitergabe von Besucherdaten an Dritte. Gespeichert werden in der lokalen WordPress-Datenbank im Wesentlichen aggregierte Seitenaufrufe, Zielseiten und Verweisquellen; IP-Adressen werden durch Statify nicht gespeichert.
Die Verarbeitung dient der technischen und inhaltlichen Verbesserung unseres Angebots und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung. Weitere Informationen bietet die Plugin-Beschreibung von Statify.
Google Analytics über Site Kit
Wir verwenden Google Analytics, eingebunden über Site Kit by Google, um nach deiner Einwilligung zu verstehen, wie Besucher unseren Shop nutzen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited.
Dabei können insbesondere pseudonyme Online-Kennungen, gekürzte oder technisch verarbeitete IP-Informationen, Geräte- und Browserdaten, ungefähre Standortdaten, Referrer, besuchte Seiten, Interaktionen, Sitzungsdauer und Zeitpunkte verarbeitet werden. Google Analytics kann Cookies oder vergleichbare Technologien einsetzen.
Die Speicherung beziehungsweise der Zugriff auf dein Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG, die anschließende Datenverarbeitung auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Dienst wird nur entsprechend deiner Einwilligungsentscheidung aktiviert. Du kannst die Einwilligung jederzeit über die Einwilligungseinstellungen widerrufen.
Es kann zu Datenübermittlungen an Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kommen. Hierfür werden die jeweils gesetzlich vorgesehenen Transfermechanismen, etwa ein Angemessenheitsbeschluss für zertifizierte Empfänger oder Standardvertragsklauseln, eingesetzt. Weitere Informationen findest du in den Datenschutzhinweisen zu Google Analytics.
Einwilligung: § 25 Abs. 1 TDDDG · Art. 6 Abs. 1 lit. a DSGVOMicrosoft Clarity
Wir verwenden Microsoft Clarity nach deiner Einwilligung, um die Nutzung und Bedienbarkeit des Shops auszuwerten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Microsoft Ireland Operations Limited.
Clarity kann pseudonyme Kennungen und technische Daten sowie Interaktionen wie Klicks, Scrollbewegungen, Seitennavigation und Darstellungsinformationen erfassen. Daraus können Nutzungsstatistiken, Heatmaps und Sitzungswiedergaben erstellt werden. Formulareingaben und sensible Inhalte sollen durch die Konfiguration maskiert werden.
Die Speicherung beziehungsweise der Zugriff auf dein Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG, die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit über die Einwilligungseinstellungen widerrufen.
Microsoft kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür werden die jeweils gesetzlich vorgesehenen Transfermechanismen verwendet. Einzelheiten erläutern die Datenschutzbestimmungen von Microsoft und die Clarity-Dokumentation.
Einwilligung: § 25 Abs. 1 TDDDG · Art. 6 Abs. 1 lit. a DSGVOBildoptimierung und CDN mit Optimole
Zur schnellen und gerätegerechten Auslieferung von Bildern verwenden wir Optimole, einen Dienst von Vertigo Studio SA. Bilder können dabei über ein Content Delivery Network ausgeliefert und passend zu Gerät, Bildschirmgröße und Verbindung optimiert werden.
Beim Abruf eines Bildes verarbeitet der Dienst technisch erforderliche Verbindungsinformationen, insbesondere IP-Adresse, Browser- und Gerätedaten, angeforderte Datei, Referrer sowie Datum und Uhrzeit. Die Verarbeitung dient einer schnellen, stabilen und ressourcenschonenden Bereitstellung unseres Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Performance, Ausfallsicherheit und einer optimierten Darstellung.
Je nach eingesetztem CDN-Knoten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Weitere Informationen findest du in der Datenschutzerklärung von Optimole.
Links zu sozialen Netzwerken
Unsere Website kann einfache Links zu Profilen von Parfura bei Instagram, Facebook, TikTok oder X enthalten. Beim bloßen Aufruf unserer Website werden durch einen reinen Link noch keine Daten an das jeweilige Netzwerk übertragen. Erst wenn du einen Link auswählst, verlässt du unsere Website und der jeweilige Anbieter kann Verbindungs- und Nutzungsdaten in eigener Verantwortung verarbeiten.
Wenn du dort angemeldet bist, kann der Anbieter den Besuch deinem Konto zuordnen. Es gelten die Datenschutzbestimmungen des jeweils aufgerufenen Netzwerks.
Empfänger, Auftragsverarbeiter und Drittstaaten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht, mit deiner Einwilligung oder aufgrund eines überwiegenden berechtigten Interesses zulässig ist. Mögliche Empfänger sind insbesondere:
- Hosting-, IT-, Wartungs-, Sicherheits- und Shop-Dienstleister,
- Zahlungsdienstleister, Banken und Kartenorganisationen,
- Versand- und Logistikunternehmen,
- Steuerberatung, Rechtsberatung, Behörden und andere Stellen, soweit rechtlich erforderlich.
Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet. Soweit Daten in Staaten außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.
Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Durchsetzung oder Abwehr von Ansprüchen oder andere zulässige Gründe eine weitere Speicherung erfordern.
- Bestell-, Rechnungs- und Buchungsdaten werden für die jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt.
- Kundenkontodaten bleiben grundsätzlich bis zur Löschung des Kontos gespeichert; gesetzlich benötigte Bestelldaten bleiben hiervon unberührt.
- Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine Aufbewahrung oder Nachweisführung mehr erforderlich ist.
- Einwilligungs- und Widerrufsnachweise werden so lange aufbewahrt, wie dies zum Nachweis der Rechtmäßigkeit erforderlich ist.
- Analyse-Daten richten sich nach den konfigurierten Laufzeiten der jeweiligen Dienste und werden bei Wegfall des Zwecks oder Widerruf nach Maßgabe der technischen Möglichkeiten gelöscht.
Pflicht zur Bereitstellung von Daten
Für eine Bestellung benötigen wir die als Pflichtfelder gekennzeichneten Angaben. Ohne diese Daten können wir den Kaufvertrag, die Zahlung oder die Lieferung nicht durchführen. Angaben in freiwilligen Feldern sind nicht erforderlich.
Für allgemeine Kontaktanfragen musst du nur die Daten bereitstellen, die für eine Antwort notwendig sind. Eine Einwilligung in optionale Analyse-Technologien ist freiwillig und keine Voraussetzung für einen Einkauf.
Deine Datenschutzrechte
Wenn die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere folgende Rechte:
Zur Ausübung deiner Rechte genügt eine Nachricht an info@parfura.de. Zur Vermeidung unberechtigter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.
Besonderer Hinweis zum Widerspruch
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.
Beschwerderecht bei einer Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Du kannst dich insbesondere an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.
Für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Die Übertragung zwischen deinem Browser und parfura.de erfolgt verschlüsselt über HTTPS/TLS.
Ein absoluter Schutz bei Datenübertragungen im Internet kann nicht garantiert werden. Bitte verwende deshalb sichere, einzigartige Passwörter und teile Zugangsdaten nicht mit Dritten.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
