Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sabrina Wienen
Narzissenweg 2
49811 Lingen (Ems)
Deutschland
Telefon: +49 (0)151 156 745 01
E-Mail: info@naturduft-erleben.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting

Diese Website wird bei HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius 03230, Litauen (nachfolgend "Hostinger") gehostet. Der Serverstandort ist Frankfurt am Main, Deutschland.

Wenn du diese Website besuchst, werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser automatisch übermittelt. Dies sind:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website. Die Datenverarbeitung erfolgt auf Servern in Deutschland.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

5. Cookies

Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil sie für den Betrieb der Website erforderlich sind. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beziehungsweise § 25 Abs. 2 TDDDG.

Darüber hinaus setzen wir Cookies und ähnliche Techniken nur mit deiner Einwilligung ein. Du entscheidest über zwei Kategorien getrennt:

• Statistik — Google Analytics 4 zur Reichweitenmessung (Abschnitt 14).
• Marketing — Meta-Pixel, Meta Conversions API und Pinterest-Tag zur Erfolgsmessung unserer Anzeigen (Abschnitt 15).

Rechtsgrundlage für beide Kategorien ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung werden die jeweiligen Skripte nicht geladen. Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

6. Kontaktformular

Wenn du uns über das Kontaktformular auf der Website kontaktierst, werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) zwecks Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

7. Kontaktformular – Auftragsverarbeiter (Formspree)

Für die technische Verarbeitung der über das Kontaktformular eingegebenen Daten nutzen wir den Dienst Formspree, Inc. (USA) als Auftragsverarbeiter. Folgende Daten werden an Formspree übermittelt: Name, E-Mail-Adresse, Betreff und Nachricht.

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Formspree verarbeitet die Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Weitere Informationen findest du in der Datenschutzvereinbarung (DPA) von Formspree unter formspree.io/legal/dpa.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

8. Newsletter und E-Mail-Marketing (Brevo)

Wenn du dich auf unserer Website für einen kostenlosen Download, einen E-Mail-Kurs oder unseren Newsletter anmeldest, werden die von dir eingegebenen Daten (E-Mail-Adresse, Vorname) an unseren E-Mail-Marketing-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) übermittelt und dort gespeichert.

Wir nutzen Brevo für den Versand von E-Mails im Rahmen unserer Lead-Magneten (z. B. PDF-Downloads, E-Mail-Kurse) sowie für gelegentliche Newsletter mit Tipps und Informationen rund um ätherische Öle.

Double Opt-In: Die Anmeldung erfolgt über ein sogenanntes Double-Opt-In-Verfahren. Nach der Eingabe deiner Daten erhältst du eine Bestätigungsmail. Erst wenn du den darin enthaltenen Link anklickst, wirst du in unseren Verteiler aufgenommen. Damit stellen wir sicher, dass niemand ohne dein Wissen angemeldet wird.

Gespeicherte Daten: E-Mail-Adresse, Vorname (sofern angegeben), Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse bei Anmeldung.

Analyse: Brevo ermöglicht uns die statistische Auswertung unserer E-Mail-Kampagnen (Öffnungsrate, Klickrate). Diese Daten werden nicht personenbezogen ausgewertet, sondern dienen der Optimierung unserer Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du den Abmeldelink am Ende jeder E-Mail nutzt oder uns direkt kontaktierst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Brevo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) und ausschließlich innerhalb der EU. Weitere Informationen findest du in der Datenschutzerklärung von Brevo unter brevo.com/de/legal/privacypolicy.

9. Bestellabwicklung

Wenn du in unserem Shop eine Bestellung aufgibst, verarbeiten wir die dafür erforderlichen Daten: deinen Namen, deine Liefer- und Rechnungsanschrift, deine E-Mail-Adresse, den Inhalt deiner Bestellung sowie den Status deiner Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Wegen gesetzlicher Aufbewahrungspflichten (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG) bewahren wir diese Daten acht Jahre auf.

E-Mails rund um deine Bestellung: Sobald du bestellst, versenden wir die Bestellbestätigung, die Rechnung und die Versandmeldung über unseren E-Mail-Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Dabei werden dein Name, deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht einschließlich der angehängten Rechnung an Brevo übermittelt. Anders als beim Newsletter (Abschnitt 8) beruht das nicht auf deiner Einwilligung, sondern auf Art. 6 Abs. 1 lit. b DSGVO — diese E-Mails gehören zur Erfüllung des Kaufvertrags und werden auch ohne Werbeeinwilligung versendet. Brevo verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) und ausschließlich innerhalb der EU.

10. Weitergabe der Lieferanschrift an Young Living

Wenn du bei uns bestellst, wird deine Bestellung nicht von uns selbst, sondern von Young Living Europe B.V., Groningen, Niederlande, direkt an dich versendet. Zu diesem Zweck geben wir deine Lieferanschrift an Young Living weiter. Young Living gleicht die Anschrift dabei gegen Adressdatenbanken ab und normalisiert sie, damit die Zustellung zuverlässig funktioniert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Da Young Living Europe B.V. ihren Sitz in den Niederlanden und damit innerhalb der EU hat, findet keine Übermittlung in ein Drittland statt.

11. Zahlungsabwicklung über Stripe

Sobald du im Shop bezahlst, verarbeitet der Zahlungsdienstleister Stripe (Stripe Payments Europe Limited, Irland) die dafür erforderlichen Daten — etwa deine gewählte Zahlungsart, die zugehörigen Karten- oder Kontodaten und den Zahlungsbetrag. Diese Zahlungsdaten laufen direkt zwischen dir und Stripe; wir selbst verarbeiten und speichern sie nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

12. Buchhaltung über Lexware Office

Sobald wir für unsere Buchhaltung Lexware Office einsetzen und darüber deine Rechnung erstellen und verwalten, verarbeitet Lexware Office als unser Auftragsverarbeiter die dafür erforderlichen Rechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Aufbewahrungs- und Rechnungspflichten). Auch diese Daten bewahren wir dann wegen der gesetzlichen Aufbewahrungspflicht (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG) acht Jahre auf.

13. Werbung an Bestandskunden

Wenn du bei uns ein Produkt kaufst, nutzen wir die dabei erhobene E-Mail-Adresse, um dir per E-Mail eigene Angebote zu ähnlichen Produkten zuzusenden, wie du sie bereits bei uns gekauft hast. Rechtsgrundlage dafür ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundenbindung) — anders als beim Newsletter (Abschnitt 8) also nicht deine Einwilligung.

14. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die IP-Anonymisierung ist aktiviert, sodass deine IP-Adresse von Google innerhalb von Mitgliedstaaten der EU gekürzt wird.

Google Analytics wird erst nach deiner ausdrücklichen Einwilligung über den Cookie-Consent-Banner aktiviert. Ohne deine Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Cookie-Banner oder die Browser-Einstellungen widerrufen. Du kannst die Erfassung durch Google Analytics zudem durch Installation des Browser-Add-ons zur Deaktivierung von Google Analytics verhindern: tools.google.com/dlpage/gaoptout.

15. Meta-Pixel, Conversions API und Pinterest-Tag

Wir bewerben unsere kostenlosen Ratgeber über Anzeigen bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) sowie über Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Um zu verstehen, welche Anzeigen tatsächlich zu einer Anmeldung führen, setzen wir dafür Messwerkzeuge dieser Anbieter ein.

Meta-Pixel: Ein Skript im Browser, das Seitenaufrufe und Anmeldungen an Meta meldet. Conversions API: dieselben Ereignisse zusätzlich von unserem Server aus, weil Browser-Meldungen häufig verloren gehen. Dabei übermitteln wir deine E-Mail-Adresse und gegebenenfalls deinen Vornamen ausschließlich in verschlüsselter Form (SHA-256-Hashwert), damit Meta die Meldung deinem Konto zuordnen kann, sowie deine IP-Adresse, Browserkennung und die von Meta gesetzten Kennungen. Beide Wege tragen dieselbe Ereignis-Kennung, damit ein Ereignis nicht doppelt gezählt wird. Pinterest-Tag: meldet Seitenaufrufe an Pinterest.

Alle drei Werkzeuge werden erst nach deiner ausdrücklichen Einwilligung in die Kategorie „Marketing" aktiviert — auch die serverseitige Conversions API. Ohne diese Einwilligung wird das Skript nicht geladen, es werden keine Kennungen gesetzt, und es werden keine Daten an Meta oder Pinterest übermittelt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen; der Widerruf wirkt für die Zukunft. Für den Einsatz des Meta-Pixels sind wir gemeinsam mit Meta für die Verarbeitung verantwortlich; die Einzelheiten regelt Metas Zusatz für Verantwortliche.

Eine Übermittlung in die USA ist nicht ausgeschlossen. Meta und Pinterest stützen sich auf das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln. Trotz dieser Grundlagen kann ein dem europäischen Niveau entsprechender Schutz nicht vollständig garantiert werden; insbesondere ist ein Zugriff durch US-Behörden nicht auszuschließen. Weitere Informationen: facebook.com/privacy/policy und policy.pinterest.com/de/privacy-policy.

16. Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten, die lokal auf dem Server gehostet werden. Es findet keine Verbindung zu externen Servern (z. B. Google Fonts) statt. Beim Laden der Schriftarten werden keine personenbezogenen Daten an Dritte übermittelt.

17. Empfehlungslinks (Affiliate)

Diese Website enthält Empfehlungslinks zu Produkten von Young Living Essential Oils, LC. Wenn du über diese Links die Website von Young Living besuchst, kann Young Living mittels Cookies oder ähnlicher Technologien nachvollziehen, dass du über unsere Empfehlung gekommen bist. Dies dient der Zuordnung und Abrechnung von Provisionen.

Die Nutzung der Empfehlungslinks ist freiwillig. Für die Datenverarbeitung durch Young Living verweisen wir auf die Datenschutzerklärung von Young Living unter youngliving.com/privacy.

18. Weitergabe deiner Anmeldedaten an unsere Mentorin (Maria Kageaki)

Wenn du dich über unsere Empfehlungslinks bei Young Living registrierst, erhalten wir von Young Living eine Benachrichtigung über deine Anmeldung in unserem Team. Damit du die auf unserer Website beschriebenen Willkommensvorteile erhältst (Aufnahme in die Community „Scent of Joy", Begrüßungs-E-Book, Teilnahme an der 30-Tage-Reise), geben wir die dafür erforderlichen Daten (Name, E-Mail-Adresse sowie ggf. deine Young-Living-Kundennummer) an unsere Mentorin Maria Kageaki weiter. Sie begrüßt dich per E-Mail und sendet dir die Zugänge zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der im Rahmen der Anmeldung zugesagten Leistungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der persönlichen Betreuung neuer Team-Mitglieder). Auf die Weitergabe weisen wir auf der Anmeldeseite ausdrücklich hin. Wenn du die Willkommensvorteile nicht erhalten möchtest, schreib uns einfach an info@naturduft-erleben.de – dann unterbleibt die Weitergabe.

19. Deine Rechte

Du hast jederzeit das Recht:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO)
• Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit – deine Daten in einem maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

20. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Falle des Kontaktformulars ist dies in der Regel der Fall, wenn die jeweilige Konversation beendet ist und die Anfrage abschließend bearbeitet wurde.

21. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.