Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Im Einzelnen verarbeiten wir folgende Datenkategorien:

• Bestelldaten: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer und Bestellinhalt zur Abwicklung deines Kaufvertrags.
• Kommunikationsdaten: Wenn du uns über das Kontaktformular, per E-Mail oder über WhatsApp kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, Kontaktdaten und Inhalt deiner Nachricht), um deine Anfrage zu beantworten. Bei einer Kontaktaufnahme über WhatsApp werden Daten zusätzlich durch den Messenger-Anbieter (WhatsApp Ireland Ltd., ein Unternehmen der Meta-Gruppe) verarbeitet.
• Zahlungsdaten: die zur gewählten Zahlart erforderlichen Angaben. Diese werden direkt durch den jeweiligen Zahlungsdienstleister verarbeitet; vollständige Kontodaten erreichen uns nicht.
• Newsletter-Daten: deine E-Mail-Adresse sowie der Zeitpunkt der Anmeldung und Bestätigung.
• Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem.
• Cookies: technisch notwendige Cookies für den Betrieb des Warenkorbs sowie — nur mit deiner Einwilligung — Cookies zur Reichweitenmessung.
• Chat-Daten (KI-Duftberater): Wenn du unseren Duftberater-Chat nutzt, verarbeiten wir die von dir eingegebenen Nachrichten, um deine Fragen zu beantworten. Die Nachrichten werden dazu an unseren KI-Dienstleister Anthropic übermittelt (siehe Abschnitt 5). Bitte gib im Chat keine sensiblen personenbezogenen Daten ein.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner Daten erfolgt auf Grundlage von Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung des Kaufvertrags und zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. a DSGVO — auf Grundlage deiner Einwilligung, etwa beim Newsletter-Versand und bei nicht notwendigen Cookies.
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung unserer berechtigten Interessen an einem sicheren und funktionsfähigen Betrieb der Website.

4. Weitergabe von Daten an Dritte

Eine Übermittlung deiner Daten an Dritte erfolgt ausschließlich, soweit dies für die Vertragsabwicklung erforderlich ist:

• Versanddienstleister: Wir geben deine Lieferanschrift an das von uns beauftragte Logistikunternehmen weiter, damit deine Bestellung zugestellt werden kann.
• Zahlungsdienstleister: Die für die Zahlungsabwicklung notwendigen Daten übermitteln wir an den von dir gewählten Zahlungsdienstleister.
• Steuerberatung und Behörden: soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten dies erfordern.

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken ohne deine Einwilligung erfolgt nicht.

5. Auftragsverarbeiter / Subprozessoren

Zur Bereitstellung unseres Online-Shops setzen wir folgende externe Dienste ein. Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Übermittlungen in Drittländer erfolgen auf Grundlage geeigneter Garantien (Standardvertragsklauseln der EU-Kommission, ergänzt um zusätzliche technische und organisatorische Maßnahmen).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestelldaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von in der Regel sechs bis zehn Jahren. Server-Logfiles werden nach spätestens sieben Tagen gelöscht oder anonymisiert. Newsletter-Daten speichern wir bis zum Widerruf deiner Einwilligung.

7. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir das Double-Opt-in-Verfahren. Nach deiner Anmeldung erhältst du eine E-Mail, in der wir dich um Bestätigung bitten. Erst nach deiner Bestätigung nehmen wir dich in den Verteiler auf. Du kannst den Newsletter jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an info@zafiriz.com abbestellen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

8. Cookies

Technisch notwendige Cookies setzen wir ein, um Funktionen wie den Warenkorb bereitzustellen; sie sind für den Betrieb der Website erforderlich. Cookies zur Analyse oder Reichweitenmessung setzen wir nur, wenn du in unserem Cookie-Banner ausdrücklich zugestimmt hast. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

9. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

10. Kontakt für Datenschutzanfragen

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten sowie zur Wahrnehmung deiner Rechte wende dich bitte an: info@zafiriz.com. Wir bearbeiten deine Anfrage zeitnah und unentgeltlich.

11. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.