Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sabrina Wienen
Narzissenweg 2
49811 Lingen (Ems)
Deutschland
Telefon: +49 (0)151 156 745 01
E-Mail: info@naturduft-erleben.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird bei HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius 03230, Litauen (nachfolgend "Hostinger") gehostet. Der Serverstandort ist Frankfurt am Main, Deutschland.

Wenn du diese Website besuchst, werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser automatisch übermittelt. Dies sind:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Die Datenverarbeitung erfolgt auf Servern in Deutschland.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

5. Cookies

Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil sie für den Betrieb der Website erforderlich sind. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beziehungsweise § 25 Abs. 2 TDDDG.

Darüber hinaus setzen wir Cookies und ähnliche Techniken nur mit deiner Einwilligung ein. Du entscheidest über zwei Kategorien getrennt:

• Statistik — Google Analytics 4 zur Reichweitenmessung (Abschnitt 14).
• Marketing — Pinterest-Tag (aktiv, sobald du einwilligst) sowie Meta-Pixel und Meta Conversions API (derzeit noch nicht aktiv) zur Erfolgsmessung unserer Anzeigen (Abschnitt 15).

Rechtsgrundlage für beide Kategorien ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden die jeweiligen Skripte nicht geladen. Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

6. Kontaktformular

Wenn du uns über das Kontaktformular auf der Website kontaktierst, werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zwecks Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

7. Kontaktformular – Auftragsverarbeiter (Formspree)

Für die technische Verarbeitung der über das Kontaktformular eingegebenen Daten nutzen wir den Dienst Formspree, Inc. (USA) als Auftragsverarbeiter. Folgende Daten werden an Formspree übermittelt: Name, E-Mail-Adresse, Betreff und Nachricht.

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Formspree verarbeitet die Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Weitere Informationen findest du in der Datenschutzvereinbarung (DPA) von Formspree unter formspree.io/legal/dpa.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

8. Newsletter und E-Mail-Marketing (Brevo)

Wenn du dich auf unserer Website für einen kostenlosen Download, einen E-Mail-Kurs oder unseren Newsletter anmeldest, werden die von dir eingegebenen Daten (E-Mail-Adresse, Vorname) an unseren E-Mail-Marketing-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) übermittelt und dort gespeichert.

Wir nutzen Brevo für den Versand von E-Mails im Rahmen unserer Lead-Magneten (z. B. PDF-Downloads, E-Mail-Kurse) sowie für gelegentliche Newsletter mit Tipps und Informationen rund um ätherische Öle.

Double Opt-In: Die Anmeldung erfolgt über ein sogenanntes Double-Opt-In-Verfahren. Nach der Eingabe deiner Daten erhältst du eine Bestätigungsmail. Erst wenn du den darin enthaltenen Link anklickst, wirst du in unseren Verteiler aufgenommen. Damit stellen wir sicher, dass niemand ohne dein Wissen angemeldet wird.

Gespeicherte Daten: E-Mail-Adresse, Vorname (sofern angegeben), Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse bei Anmeldung.

Analyse: Brevo ermöglicht uns die statistische Auswertung unserer E-Mail-Kampagnen (Öffnungsrate, Klickrate). Diese Daten werden nicht personenbezogen ausgewertet, sondern dienen der Optimierung unserer Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du den Abmeldelink am Ende jeder E-Mail nutzt oder uns direkt kontaktierst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Brevo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) und ausschließlich innerhalb der EU. Weitere Informationen findest du in der Datenschutzerklärung von Brevo unter brevo.com/de/legal/privacypolicy.

9. Bestellabwicklung

Wenn du in unserem Shop eine Bestellung aufgibst, verarbeiten wir die dafür erforderlichen Daten: deinen Namen, deine Liefer- und Rechnungsanschrift, deine E-Mail-Adresse, den Inhalt deiner Bestellung sowie den Status deiner Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Wegen gesetzlicher Aufbewahrungspflichten (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG) bewahren wir diese Daten acht Jahre auf.

Vor dem Vertragsschluss — dein Zahlungsversuch:Wenn du an der Kasse auf „Weiter zur Zahlung" klickst, legen wir einen internen Zahlungsversuch an: den Inhalt deines Warenkorbs mit den Preisen dieses Moments sowie — verschlüsselt — deine Anschrift und E-Mail-Adresse. Zweck ist allein, deine Zahlung der richtigen Bestellung zuzuordnen und Doppelzahlungen zu erkennen (Art. 6 Abs. 1 lit. b DSGVO). Kommt keine bezahlte Bestellung zustande, löschen wir den Zahlungsversuch vollständig spätestens nach 30 Tagen. Entsteht eine bezahlte Bestellung, löschen wir die im Versuch gespeicherte Anschrift und E-Mail-Adresse sofort — sie leben dann in der Bestellung weiter; der Warenkorb-Snapshot des Versuchs bleibt in diesem Fall als Nachweis, woraus deine Bestellung entstanden ist, mit ihr verknüpft und folgt ihren gesetzlichen Aufbewahrungsfristen (Rechtsgrundlage dann Art. 6 Abs. 1 lit. c DSGVO). Für die Zahlungsabwicklung übermitteln wir deine Anschrift und E-Mail-Adresse bereits vor dem Vertragsschluss an Stripe (Abschnitt 11).

In deinem Browser: Dein Warenkorb bleibt dauerhaft in deinem Browser gespeichert. Deine Anschrift und E-Mail-Adresse merkt sich die Kasse ohne dein Zutun nur für die laufende Sitzung; nur wenn du das — nicht vorausgewählte — Häkchen setzt, bleiben sie höchstens sieben Tage gespeichert und werden danach automatisch gelöscht. Beides liegt ausschließlich in deinem Browser, nicht auf unserem Server, und lässt sich in der Kasse jederzeit sofort löschen.

E-Mails rund um deine Bestellung: Sobald du bestellst, versenden wir die Vertragsbestätigung, die Rechnung und die Versandmeldung über unseren E-Mail-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Dabei werden dein Name, deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht einschließlich der angehängten Rechnung an Brevo übermittelt. Anders als beim Newsletter (Abschnitt 8) beruht das nicht auf deiner Einwilligung, sondern auf Art. 6 Abs. 1 lit. b DSGVO — diese E-Mails gehören zur Erfüllung des Kaufvertrags und werden auch ohne Werbeeinwilligung versendet. Brevo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) und ausschließlich innerhalb der EU.

10. Weitergabe der Lieferanschrift an Young Living

Wenn du bei uns bestellst, wird deine Bestellung nicht von uns selbst, sondern von Young Living Europe B.V., Groningen, Niederlande, direkt an dich versendet. Zu diesem Zweck geben wir deine Lieferanschrift an Young Living weiter. Young Living gleicht die Anschrift dabei gegen Adressdatenbanken ab und normalisiert sie, damit die Zustellung zuverlässig funktioniert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Da Young Living Europe B.V. ihren Sitz in den Niederlanden und damit innerhalb der EU hat, findet keine Übermittlung in ein Drittland statt.

11. Zahlungsabwicklung über Stripe

Sobald du im Shop bezahlst, verarbeitet der Zahlungsdienstleister Stripe (Stripe Payments Europe Limited, Irland) die dafür erforderlichen Daten — etwa deine gewählte Zahlungsart, die zugehörigen Karten- oder Kontodaten und den Zahlungsbetrag. Deine Karten- oder Kontodaten laufen direkt zwischen dir und Stripe; wir selbst sehen und speichern sie nicht. Wir speichern die Zahlungsreferenz von Stripe, den Betrag und den Status deiner Zahlung — ohne sie könnten wir deine Zahlung keiner Bestellung zuordnen und keine Erstattung veranlassen. Damit das Bezahlfeld deine Angaben nicht erneut abfragen muss, übermitteln wir deine Anschrift und E-Mail-Adresse bereits beim Öffnen des Bezahlfelds — also vor dem Vertragsschluss — an Stripe.

Wählst du PayPal, Amazon Pay, Apple Pay oder Google Pay, bestätigst du die Zahlung zusätzlich beim jeweiligen Anbieter in deinem dortigen Konto; welche Daten der Anbieter dabei verarbeitet, richtet sich nach dessen Datenschutzerklärung. Deine dort hinterlegten Zahlungsdaten sehen wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

12. Buchhaltung über Lexware Office

Sobald wir für unsere Buchhaltung Lexware Office einsetzen und darüber deine Rechnung erstellen und verwalten, verarbeitet Lexware Office als unser Auftragsverarbeiter die dafür erforderlichen Rechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Aufbewahrungs- und Rechnungspflichten). Auch diese Daten bewahren wir dann wegen der gesetzlichen Aufbewahrungspflicht (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG) acht Jahre auf.

13. Werbung an Bestandskunden

Deine E-Mail-Adresse aus einer Bestellung verwenden wir ausschließlich zur Abwicklung dieses Kaufs — für die Bestell- und Versandbestätigung, die Rechnung und Rückfragen dazu (Abschnitt 12). Eine Werbung an Bestandskundinnen und -kunden nach § 7 Abs. 3 UWG findet derzeit nicht statt, und deine Bestelladresse wird dafür auch nicht gespeichert oder an unseren E-Mail-Dienstleister übertragen.

Sollten wir das künftig ändern, informieren wir dich vorher an dieser Stelle. Der Newsletter aus Abschnitt 8 ist davon unabhängig: Er beruht auf deiner ausdrücklichen Anmeldung und hat mit einer Bestellung nichts zu tun.

14. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die IP-Anonymisierung ist aktiviert, sodass deine IP-Adresse von Google innerhalb von Mitgliedstaaten der EU gekürzt wird.

Im Shop übermitteln wir mit deiner Einwilligung zusätzlich, welche Artikel du ansiehst, in den Warenkorb legst und bestellst (Artikelnummer, Name, Menge, Preis), und bei einer Bestellung den Bestellwert, die Versandkosten und ein pseudonymes Kaufkennzeichen. So können wir Bestellungen der Nutzung der Website zuordnen. Das Kaufkennzeichen lässt sich ohne unsere Bestelldaten keiner Person zuordnen; Name, Anschrift, E-Mail-Adresse und Zahlungsdaten werden nicht an Google übermittelt.

Wenn du die Suche im Shop nutzt, übermitteln wir mit deiner Einwilligung den eingegebenen Suchbegriff und die Zahl der Treffer an Google Analytics, damit wir sehen, wonach gesucht wird und was im Sortiment fehlt. Bitte gib deshalb keine persönlichen Angaben in das Suchfeld ein.

Google Analytics wird erst nach deiner ausdrücklichen Einwilligung über den Cookie-Consent-Banner aktiviert. Ohne deine Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Cookie-Banner oder die Browser-Einstellungen widerrufen. Du kannst die Erfassung durch Google Analytics zudem durch Installation des Browser-Add-ons zur Deaktivierung von Google Analytics verhindern: tools.google.com/dlpage/gaoptout.

15. Meta-Pixel, Conversions API und Pinterest-Tag

Wir bewerben unsere kostenlosen Ratgeber über Anzeigen bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie über Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Um zu verstehen, welche Anzeigen tatsächlich zu einer Anmeldung führen, setzen wir dafür Messwerkzeuge dieser Anbieter ein.

Pinterest-Tag aktiv, Meta noch nicht:Der Pinterest-Tag wird geladen, sobald du in die Kategorie „Marketing" eingewilligt hast; dann werden Daten an Pinterest übermittelt. Meta-Pixel und Conversions API sind derzeit noch nicht eingebunden, es werden keine Daten an Meta übermittelt – auch dann nicht, wenn du in die Kategorie „Marketing" eingewilligt hast. Für Meta beschreiben die folgenden Absätze, was gilt, sobald wir Anzeigen bei Facebook und Instagram schalten und diese Werkzeuge einsetzen.

Meta-Pixel: Ein Skript im Browser, das Seitenaufrufe und Anmeldungen an Meta meldet. Conversions API: dieselben Ereignisse zusätzlich von unserem Server aus, weil Browser-Meldungen häufig verloren gehen. Dabei übermitteln wir deine E-Mail-Adresse und gegebenenfalls deinen Vornamen ausschließlich als SHA-256-Hashwert (pseudonymisiert, nicht verschlüsselt), damit Meta die Meldung deinem Konto zuordnen kann, sowie deine IP-Adresse, Browserkennung und die von Meta gesetzten Kennungen. Beide Wege tragen dieselbe Ereignis-Kennung, damit ein Ereignis nicht doppelt gezählt wird. Pinterest-Tag: meldet Seitenaufrufe an Pinterest.

Alle drei Werkzeuge werden erst nach deiner ausdrücklichen Einwilligung in die Kategorie „Marketing" aktiviert — auch die serverseitige Conversions API. Ohne diese Einwilligung wird das Skript nicht geladen, es werden keine Kennungen gesetzt, und es werden keine Daten an Meta oder Pinterest übermittelt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen; der Widerruf wirkt für die Zukunft. Für den Einsatz des Meta-Pixels sind wir gemeinsam mit Meta für die Verarbeitung verantwortlich; die Einzelheiten regelt Metas Zusatz für Verantwortliche.

Eine Übermittlung in die USA ist nicht ausgeschlossen. Meta und Pinterest stützen sich auf das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln. Trotz dieser Grundlagen kann ein dem europäischen Niveau entsprechender Schutz nicht vollständig garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht auszuschließen. Weitere Informationen: facebook.com/privacy/policy und policy.pinterest.com/de/privacy-policy.

16. Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten, die lokal auf dem Server gehostet werden. Es findet keine Verbindung zu externen Servern (z. B. Google Fonts) statt. Beim Laden der Schriftarten werden keine personenbezogenen Daten an Dritte übermittelt.

17. Empfehlungslinks (Affiliate)

Diese Website enthält Empfehlungslinks zu Produkten von Young Living Essential Oils, LC. Wenn du über diese Links die Website von Young Living besuchst, kann Young Living mittels Cookies oder ähnlicher Technologien nachvollziehen, dass du über unsere Empfehlung gekommen bist. Dies dient der Zuordnung und Abrechnung von Provisionen.

Die Nutzung der Empfehlungslinks ist freiwillig. Für die Datenverarbeitung durch Young Living verweisen wir auf die Datenschutzerklärung von Young Living unter youngliving.com/privacy.

18. Weitergabe deiner Anmeldedaten an unsere Mentorin (Maria Kageaki)

Wenn du dich über unsere Empfehlungslinks bei Young Living registrierst, erhalten wir von Young Living eine Benachrichtigung über deine Anmeldung in unserem Team. Damit du die auf unserer Website beschriebenen Willkommensvorteile erhältst (Aufnahme in die Community „Scent of Joy", Begrüßungs-E-Book, Teilnahme an der 30-Tage-Reise), geben wir die dafür erforderlichen Daten (Name, E-Mail-Adresse sowie ggf. deine Young-Living-Kundennummer) an unsere Mentorin Maria Kageaki weiter. Sie begrüßt dich per E-Mail und sendet dir die Zugänge zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der im Rahmen der Anmeldung zugesagten Leistungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der persönlichen Betreuung neuer Team-Mitglieder). Auf die Weitergabe weisen wir auf der Anmeldeseite ausdrücklich hin. Wenn du die Willkommensvorteile nicht erhalten möchtest, schreib uns einfach an info@naturduft-erleben.de – dann unterbleibt die Weitergabe.

19. Deine Rechte

Du hast jederzeit das Recht:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO)
• Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit – deine Daten in einem maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

20. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Falle des Kontaktformulars ist dies in der Regel der Fall, wenn die jeweilige Konversation beendet ist und die Anfrage abschließend bearbeitet wurde.

21. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.