Datenschutzerklärung

Herzlichen Dank für Ihren Besuch auf unserer Internetseite und dem damit verbundenen Interesse an unserem Unternehmen.

Wir nehmen den Schutz Ihrer Privatsphäre und Daten sehr ernst. Aus diesem Grund möchten wir Sie im Folgenden detailliert darüber informieren, welche personenbezogenen Daten wir in welchem Umfang und zu welchem Zweck von Ihnen erheben und verwenden.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO:

Seelen-Essenzen Alexandra Enderes und Michael Lehner GbR Tuchmacherweg 4, 84323 Massing, Deutschland Tel.: 08724 966008 · Fax: 08724 966010 E-Mail: info@seelen-essenzen.eu Vertretungsberechtigte Gesellschafter: Alexandra Enderes, Michael Lehner

2. SSL-Verschlüsselung

Wir nutzen SSL-Verschlüsselung auf unserer Internetseite. Sie erkennen dies an „https://“ in der Adresszeile und dem Schlosssymbol im Browser.

3. Welche Daten werden erhoben und zu welchem Zweck?

a. Beim Besuch unserer Internetseite

Beim Besuch unserer Internetseite erfasst unser Webserver automatisch folgende Daten:

• Browsertyp und -version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Verweisende Internetseite

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Datensicherheit und Sicherstellung der Funktionsfähigkeit unserer Internetseite. Die Daten werden nach spätestens sieben Tagen gelöscht und nicht an Dritte weitergegeben.

b. Bei der Bestellung

Kundenkonto: Bei der Registrierung eines Kundenkontos erheben wir die in den Eingabefeldern angegebenen Daten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a und b DSGVO.

Gastkonto: Bei einer Bestellung als Gast erheben wir nur die zur Bestellabwicklung erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten speichern wir Bestell- und Rechnungsdaten für die gesetzlich vorgeschriebenen Fristen (Art. 6 Abs. 1 lit. c DSGVO). Zur Vertragsabwicklung geben wir Ihre Daten an die jeweils beteiligten Dienstleister weiter (Zahlungsdienstleister, Versanddienstleister), siehe Abschnitt 5.

c. Kontaktaufnahme (E-Mail, Kontaktformular)

Bei der Kontaktaufnahme speichern wir Ihre übermittelten Daten ausschließlich zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gegebenenfalls auch Art. 6 Abs. 1 lit. b DSGVO.

d. Newsletter

Für den Newsletter-Versand erheben wir Ihre E-Mail-Adresse sowie optional Ihren Namen. Wir verwenden das Double-Opt-in-Verfahren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Der Newsletter kann jederzeit über den Abmeldelink abbestellt werden.

e. Partnerprogramm / Empfehlungslinks

Bei der Registrierung als Partner erheben wir die in den Eingabefeldern angegebenen Daten zur Vertragserfüllung und Programmabwicklung auf Grundlage von Art. 6 Abs. 1 lit. a und b DSGVO. Soweit für die Auszahlung von Provisionen erforderlich, verarbeiten wir hierfür auch Ihre Bankverbindung.

Zusätzlich betreiben wir ein Empfehlungssystem: Wenn Sie unseren Shop über einen persönlichen Empfehlungslink einer Partnerin oder eines Partners besuchen, wird der Empfehlungscode als Cookie (z.B. „se_ref“) in Ihrem Browser gespeichert (Laufzeit: 60 Tage). Tätigen Sie innerhalb dieser Zeit einen Kauf, wird Ihre Bestellung der empfehlenden Person zur Provisionsabrechnung zugeordnet. Dabei werden Ihr Name sowie der Bestellwert intern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Provisionszuordnung). Eine Weitergabe Ihrer Daten an Dritte außerhalb dieses Systems findet nicht statt. Sie können die Cookie-Speicherung jederzeit über Ihre Browsereinstellungen verhindern.

4. Cookies

Wir verwenden Session-Cookies (werden nach Schließen des Browsers gelöscht) und persistente Cookies (verbleiben für eine vorgegebene Dauer). Cookies dienen der Funktionalität des Shops, z.B. Warenkorb und Login. Im Rahmen unseres Partner- und Empfehlungsprogramms (siehe Abschnitt 3 e) setzen wir zudem einen Empfehlungs-Cookie (z.B. „se_ref“) mit einer Laufzeit von bis zu 60 Tagen ein, der ausschließlich der korrekten Zuordnung von Empfehlungen dient. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Sie können Cookies in Ihrem Browser deaktivieren, was jedoch die Funktionalität einschränken kann.

5. Dienste Dritter

a. Schriftarten (Web Fonts)

Zur einheitlichen Darstellung von Schriftarten binden wir keine externen Schriftdienste ein. Alle verwendeten Schriftarten sind lokal auf unserem eigenen Server hinterlegt und werden ausschließlich von dort geladen. Es findet dabei keine Verbindung zu Servern Dritter (etwa Google Fonts) und keine Übermittlung personenbezogener Daten an Dritte statt.

b. ActiveCampaign (Newsletter-Versand)

Für den Versand und die Auswertung unserer Newsletter nutzen wir den Dienst ActiveCampaign der ActiveCampaign, LLC, 150 North Michigan Avenue, Suite 1230, Chicago, IL 60601, USA. Bei der Anmeldung werden die von Ihnen angegebenen Daten (E-Mail-Adresse, optional Ihr Name) sowie Ihre IP-Adresse und der Zeitpunkt der Anmeldung an ActiveCampaign übermittelt und dort gespeichert. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework; ActiveCampaign ist entsprechend zertifiziert. Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy

c. Brevo (Versand transaktionaler E-Mails)

Für den Versand transaktionaler E-Mails (z.B. Bestell- und Versandbestätigungen, Rechnungen und sonstige Benachrichtigungen rund um Ihre Bestellung) nutzen wir den Dienst Brevo der Brevo GmbH, Köln. Brevo verarbeitet dabei in unserem Auftrag die zur Zustellung erforderlichen Daten, insbesondere Name und E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

d. PayPal

Für die Zahlungsabwicklung via PayPal ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg zuständig. Bei Auswahl dieser Zahlungsart werden die erforderlichen Daten (Name, Adresse, E-Mail, Bestelldaten) an PayPal übermittelt. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-prev

e. Stripe (inkl. Klarna)

Für die Zahlungsabwicklung per Kreditkarte und weitere Zahlungsarten nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Auswahl dieser Zahlungsart werden die erforderlichen Zahlungsdaten verschlüsselt an Stripe übermittelt. Über Stripe wird auch die Zahlungsart Klarna angeboten; bei deren Nutzung werden die erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

f. Kauf auf Rechnung

Beim Kauf auf Rechnung verarbeiten wir Ihre Daten zur Rechnungsstellung und Zahlungsabwicklung selbst. Eine Übermittlung an einen externen Zahlungsdienstleister findet hierbei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

g. Versand

Zur Lieferung bestellter Waren geben wir Ihre Lieferdaten (Name, Lieferanschrift, zur Sendungsverfolgung gegebenenfalls Ihre E-Mail-Adresse) an das mit der Zustellung beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Versand ist die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, beauftragt.

h. Hosting

Unsere Internetseiten werden bei einem externen Dienstleister gehostet. Die auf der Internetseite erhobenen Daten werden auf den Servern des Hosters gespeichert. Hoster ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Verarbeitung erfolgt zur Erfüllung unserer vertraglichen und vorvertraglichen Verpflichtungen sowie im Interesse einer sicheren, schnellen und stabilen Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. b und f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Gesetzliche Rechte der betroffenen Person

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@seelen-essenzen.eu

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, https://www.lda.bayern.de

7. Dauer der Speicherung

Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungsfristen (Handels- und Steuerrecht). Nach Ablauf der Fristen werden die Daten gelöscht, sofern kein berechtigtes Interesse an der weiteren Speicherung besteht.

8. Automatische Entscheidungsfindung

Wir verwenden weder automatische Entscheidungsfindung noch Profiling.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Wir empfehlen Ihnen, diese regelmäßig einzusehen.