Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Phantom-Parfüm
Inhaber: Alexander Metzker
Eisenschmiede 35
34125 Kassel
Deutschland
E-Mail: info@phantom-parfum.de
Telefon: +49 176 86051556

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Bestellungen, zur Kommunikation mit dir, zur Reichweitenmessung nach Einwilligung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, wenn du eine Einwilligung erteilst.

3. Hosting und Server-Logfiles

Unsere Website wird auf einem selbst betriebenen Server gehostet. Beim Aufruf der Website werden technisch erforderliche Daten in Server-Logfiles verarbeitet.

Hierzu zählen insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur Gewährleistung von Sicherheit, Stabilität und Funktionsfähigkeit der Website und entspricht den Vorgaben der DSGVO (Art. 6 Abs. 1 lit. f DSGVO).

Die IP-Adresse wird anonymisiert oder nur in gekürzter Form gespeichert, soweit technisch möglich.

4. Datenverarbeitung im Shop

Im Rahmen deiner Bestellung verarbeiten wir insbesondere:

• Deinen Namen, Vor‑ und Nachname;
• Deine Anschrift (Rechnungs‑ und ggf. Lieferadresse);
• Deine E‑Mail‑Adresse;
• Deine Bestelldaten (Produkte, Preise, Bestelldatum, Bestellnummer);
• Gegebenenfalls Telefonnummer oder alternative Kontaktdaten.

Die Verarbeitung erfolgt zur Vertragserfüllung, zur Bestellabwicklung, zur Rechnungserstellung und zur versandbezogenen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Rechnungsdaten speichern wir im Rahmen gesetzlicher Aufbewahrungspflichten (z.B. für 10 Jahre gemäß § 147 AO).

5. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister (z.B. Kreditkarte, PayPal, Sofortüberweisung, ggf. Lastschrift) übermittelt. Dazu können gehören: Name, Rechnungsadresse, E‑Mail‑Adresse, Bestellbetrag und Transaktionsdaten.

Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs und zur Erfüllung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir selbst speichern in der Regel keine umfassenden Zahlungsdaten wie vollständige Kreditkartendaten.

6. Versand und Lieferung

Für die Zustellung deiner Bestellung geben wir Name, vollständige Lieferadresse sowie ggf. Telefonnummer/E‑Mail‑Adresse an den jeweiligen Versanddienstleister und gegebenenfalls an den eingesetzten Fulfillment‑ bzw. Dropshipping‑Partner weiter. Dies betrifft aktuell folgende Länder: Deutschland, Spanien, Frankreich, Niederlande, Schweden, Polen.

Eingesetzte Versanddienstleister können sein: Deutsche Post, Correos Express, Mondial Relay, FedEx Regional, Poczta Polska sowie weitere landesspezifische Partner.

Die Weitergabe erfolgt zur Vertragserfüllung und zur Versandabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vor einer Weitergabe werden nur die Daten übermittelt, die für die Zustellung erforderlich sind.

Wir arbeiten mit dem Großhändler BTS‑Wholesaler als Dropshipping‑Partner zusammen, über dessen System Bestellungen automatisch an den Versanddienstleister übermittelt werden. In diesem Rahmen werden technisch erforderliche Kundendaten zur reinen Versandabwicklung übermittelt.

7. Kontaktaufnahme

Wenn du uns per E‑Mail oder über ein Kontaktformular kontaktierst, speichern wir deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, sonst auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und Einwilligungsmanagement

Unsere Website verwendet technisch notwendige Cookies und ähnliche Technologien, soweit diese für den Betrieb der Website, des Warenkorbs, des Checkouts oder zur Speicherung deiner Datenschutzeinstellungen erforderlich sind.

Darüber hinaus setzen wir Statistik‑, Analyse‑ oder Marketing‑Technologien (z.B. Matomo, Google Analytics, Google Ads) nur ein, wenn hierfür eine wirksame Einwilligung vorliegt, sofern eine solche rechtlich erforderlich ist.

Wir verwenden ein Consent‑Tool (Real Cookie Banner) zur Verwaltung deiner Einwilligungen und zur Steuerung nicht notwendiger Dienste.

9. Matomo

Wir setzen Matomo zur statistischen Auswertung der Nutzung unserer Website ein. Dabei können insbesondere Informationen zu aufgerufenen Seiten, Nutzungsverhalten, technischen Merkmalen des Endgeräts sowie gekürzte IP‑Adressen verarbeitet werden.

Der Einsatz von Matomo erfolgt ohne Cookies oder in datensparender Konfiguration, sofern technisch möglich. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Optimierung).

Wenn Matomo nach vorheriger Einwilligung aktiviert wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit widerrufen.

10. Google Analytics (GA4)

Sofern du eingewilligt hast, können wir Google Analytics (GA4) verwenden, einen Webanalysedienst von Google, zur Auswertung der Nutzung unserer Website. Dabei können Informationen über dein Nutzungsverhalten, dein Endgerät, deinen Browser, deine Interaktionen mit der Website und gegebenenfalls Conversions verarbeitet werden.

Google Analytics wird nur nach entsprechender Einwilligung aktiviert, soweit dies rechtlich erforderlich ist. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Beim Einsatz von Google‑Diensten kann eine Übermittlung von Daten in die USA oder andere Drittländer nicht ausgeschlossen werden. Wir nutzen GA4 in möglichst datensparender Konfiguration und mit aktivierter IP‑Anonymisierung.

11. Google Consent Mode

Sofern wir Google-Analytics, Google Ads oder ähnliche Google-Dienste einsetzen, kann zusätzlich der Google Consent Mode verwendet werden. Dabei wird der Einwilligungsstatus an Google übermittelt, sodass Google‑Tags gemäß deiner gewählten Einstellungen gesteuert werden.

Die konkrete rechtliche und technische Ausgestaltung hängt vom eingesetzten Modus ab. Eine datenschutzfreundliche Konfiguration und die Abstimmung mit dem Consent-Tool sind vor Livegang zu sichern.

12. Google Search Console

Wir nutzen die Google Search Console, um die Sichtbarkeit unserer Website in der Google‑Suche zu analysieren, technische Indexierungsprobleme zu erkennen und Suchanfragen sowie Klickdaten in aggregierter Form auszuwerten.

Die Google Search Console verarbeitet typischerweise keine individuellen Nutzungsdaten im Sinne eines klassischen Trackings auf dieser Website. Die Nutzung erfolgt zur Optimierung der Auffindbarkeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

13. Google Ads und Remarketing

Wenn wir künftig Google Ads, Conversion‑Tracking, Remarketing oder vergleichbare Werbefunktionen einsetzen, erfolgt dies nur nach Maßgabe der jeweils einschlägigen datenschutzrechtlichen Anforderungen und gegebenenfalls nach deiner Einwilligung.

Im Rahmen solcher Dienste können Informationen über deine Interaktionen mit unserer Website und Werbeanzeigen verarbeitet werden, um den Erfolg von Werbekampagnen zu messen oder personalisierte Werbung zu steuern.

14. Rechte der betroffenen Personen

Du hast das Recht, jederzeit:

• eine Auskunft über deine gespeicherten Daten zu verlangen;
• unrichtige Daten berichtigen zu lassen;
• die Löschung oder Einschränkung der Verarbeitung zu verlangen, soweit gesetzliche Gründe nicht dagegen sprechen;
• die Datenübertragbarkeit zu beantragen, soweit anwendbar;
• Widerspruch gegen bestimmte Verarbeitungen (z.B. Direktmarketing, Profiling) zu erheben;
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen;
• Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, z.B. bei der zuständigen Landesbehörde in Hessen.

Bitte nutze zur Ausübung deiner Rechte die in diesem Dokument angegebenen Kontaktdaten.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungsfristen vorsehen (z.B. 10 Jahre für handels‑ und steuerrechtliche Unterlagen).

Nach Wegfall des Zwecks oder Ablauf der Fristen werden die Daten gelöscht oder gesperrt.

16. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL‑/TLS‑Verschlüsselung. So können Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

17. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, wenn sich unsere Website, die eingesetzten Dienste, die Versanddienstleister, Zahlungsanbieter oder die gesetzlichen Vorgaben ändern.

Du kannst die aktuelle Version jederzeit auf unserer Website einsehen.