Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

DUFTMINI
Inhaber: Ladislaus Domnjuk
Über 79
37318 Uder OT Thalwenden
Deutschland

E-Mail: service@duftmini.de
Kontaktformular
Wir antworten schnellstmöglich.

2. Besuch unseres Shops und Hosting

Beim Aufruf von duftmini.de werden insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie technische Protokolldaten verarbeitet. Dies dient der Auslieferung der Website, der Funktionsfähigkeit und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Shop. Für ausdrücklich von Ihnen angeforderte vorvertragliche Funktionen gilt auch Art. 6 Abs. 1 Buchst. b DSGVO.

Wir verwenden Shopify als Shop- und Hostingplattform. Shopify verarbeitet Daten zur Bereitstellung des Shops in unserem Auftrag; bei eigenen oder erweiterten Shopify-Diensten kann Shopify auch selbst verantwortlich sein. Informationen zu Rollen, Empfängern und internationalen Übermittlungen finden Sie im Shopify-Datenverarbeitungszusatz und in der Datenschutzerklärung von Shopify für Verbraucher. Datenschutzrechte gegenüber Shopify können auch über das Shopify-Datenschutzportal ausgeübt werden.

Shopify Network Intelligence

Shopify Network Intelligence ist in unserem Shop aktiviert. Shopify verarbeitet dabei Daten aus Ihren Besuchen und Käufen zusammen mit Daten aus Interaktionen mit anderen Händlern und Shopify, um erweiterte Dienste für Sicherheit, Produktverbesserung, Personalisierung und Werbung bereitzustellen. Für diese erweiterten Dienste handelt Shopify als eigener Verantwortlicher. Daten können an Shopify und beteiligte Dienstleister auch außerhalb des Europäischen Wirtschaftsraums übermittelt werden; es gelten die unter Ziffer 8 beschriebenen Garantien. Einwilligungsbedürftige personalisierte Werbung und nicht notwendige Speicherzugriffe erfolgen auf Grundlage Ihrer Einwilligung. Ihre Auswahl können Sie über die Cookie-Einstellungen ändern. Gegenüber Shopify können Sie Einwilligungen widerrufen und Rechte einschließlich Widerspruch über das Shopify-Datenschutzportal ausüben. Einzelheiten stehen in der oben verlinkten Shopify-Datenschutzerklärung.

3. Bestellung, Zahlung und Versand

Für eine Bestellung verarbeiten wir die angegebenen Namen, Rechnungs- und Lieferanschriften, E-Mail-Adressen, bestellten Artikel, Mengen, Preise, Bestell- und Zahlungsstatus sowie erforderliche Kommunikationsdaten. Dies ist für Anbahnung und Erfüllung des Kaufvertrags notwendig (Art. 6 Abs. 1 Buchst. b DSGVO). Ohne die erforderlichen Angaben können wir eine Bestellung nicht ausführen.

Für die gewählte Zahlungsart erhalten die im Checkout ausgewiesenen Zahlungsdienstleister die dafür erforderlichen Daten. Vollständige Kartendaten werden über die jeweiligen Zahlungsdienste verarbeitet. Für die Zustellung übermitteln wir erforderliche Empfänger- und Versanddaten an DHL beziehungsweise den für die Sendung eingesetzten Postdienstleister. Wir geben nur die für den jeweiligen Zweck erforderlichen Daten weiter. Gesetzlich erforderliche Buchführungs- und Steuerdaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

4. Digitale Geschenkkarten

Wenn Sie eine Geschenkkarte direkt an eine andere Person senden lassen, verarbeiten wir deren eingegebene E-Mail-Adresse, gegebenenfalls Namen, Nachricht und Versanddatum zur Zustellung. Die Angaben stammen vom Käufer. Die Verarbeitung erfolgt zur Ausführung dieses Geschenkkartenauftrags und zur Wahrung des berechtigten Interesses an der vom Käufer gewünschten Geschenkzustellung (Art. 6 Abs. 1 Buchst. b und f DSGVO). Die Empfängerdaten werden dadurch nicht für einen Newsletter angemeldet.

5. Kontaktformular und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Nachrichteninhalt, freiwillig mitgeteilte Namen und weitere von Ihnen übermittelte Angaben. Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO, sonstige Anfragen aufgrund unseres berechtigten Interesses an ihrer Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Das Kontaktformular wird über Shopify bereitgestellt; unsere E-Mail-Kommunikation läuft über Apple iCloud Mail. Bitte übermitteln Sie keine Zahlungskennwörter oder unnötigen sensiblen Angaben.

6. Schutz vor Spam

Shopify bindet zum Schutz von Formularen hCaptcha ein. Dabei können unter anderem IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten verarbeitet werden, um automatisierten Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Shops und seiner Kommunikationswege (Art. 6 Abs. 1 Buchst. f DSGVO). Anbieterinformationen und Einzelheiten zur Datenverarbeitung finden Sie in der Datenschutzerklärung von hCaptcha. Sie können uns alternativ per E-Mail kontaktieren.

7. Cookies, Einstellungen und Nutzungsanalyse

Shopify verwendet Cookies und ähnliche Speichertechniken unter anderem für Warenkorb, Checkout, Sicherheit und Ihre Datenschutzeinstellungen. Soweit der Zugriff auf Ihr Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt er nach § 25 Abs. 2 TDDDG. Andere Speicherzugriffe und einwilligungsbedürftige Analysen oder Marketingverarbeitungen setzen Ihre Einwilligung voraus (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO). Die bloße Nutzung der Website ist keine Einwilligung.

Über „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl aufrufen und ändern. Ein Widerruf wirkt für die Zukunft. Die Bewegungs-Einstellung des Shops wird für die Browsersitzung gespeichert, damit Ihre gewünschte Darstellung erhalten bleibt. Die Antworten des Duftquiz werden im Browser zur Berechnung der Empfehlungen verwendet; eine E-Mail-Adresse ist dafür nicht erforderlich.

Google Analytics 4

Wenn Sie in den Cookie-Einstellungen in Analysen einwilligen, verwenden wir Google Analytics 4 von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unseres Shops und den Erfolg unserer Produkte auszuwerten. Verarbeitet werden pseudonyme Cookie-Kennungen, Browser- und Geräteinformationen, ein aus der IP-Adresse abgeleiteter ungefährer Standort sowie Seiten- und Produktaufrufe, Warenkorb- und Checkout-Ereignisse. Bei einem Kauf werden außerdem Bestellkennung, bestellte Produkte, Mengen, Währung und Kaufwerte übermittelt. Unser Messcode übermittelt keine Namen, E-Mail-Adressen oder Anschriften und entfernt freie Suchparameter aus den Seitenadressen. Google verarbeitet technisch die IP-Adresse; nach Angaben von Google wird diese in Google Analytics 4 nicht protokolliert oder gespeichert.

Die Messung wird erst nach Ihrer Analyse-Einwilligung geladen. Google Signals und die Personalisierung von Werbung sind für diese Einbindung deaktiviert. Für die Auswertung der Sichtbarkeit und Produktkäufe sind unsere Google-Analytics-Property, Google Search Console und Google Merchant Center miteinander verknüpft. Ereignisdaten werden in dieser Property 2 Monate, mit Nutzerkennungen verbundene Nutzerdaten 14 Monate aufbewahrt; die Frist für Nutzerdaten beginnt bei neuer Aktivität erneut. Zusammengefasste Standardberichte sind von diesen Fristen nicht betroffen. Eine Verarbeitung durch Google LLC in den USA ist möglich; für internationale Übermittlungen gelten die unter Ziffer 8 beschriebenen Voraussetzungen. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Google Analytics und in der Datenschutzerklärung von Google. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

8. Empfänger und Übermittlungen außerhalb des EWR

Zugriff erhalten, soweit erforderlich, unsere Shop-, Hosting-, Kommunikations-, Zahlungs- und Versanddienstleister sowie gesetzlich berechtigte Behörden und gegebenenfalls zur Rechtsdurchsetzung beauftragte Berater. Bei internationalen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Dafür sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich, insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den für eine konkrete Übermittlung verwendeten Garantien können Sie unter service@duftmini.de anfordern.

9. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Nach Abschluss einer Anfrage beziehungsweise Vertragsabwicklung werden nicht mehr benötigte Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa die Abwehr oder Durchsetzung von Ansprüchen, entgegenstehen. Bei aufbewahrungspflichtigen Geschäfts- und Steuerunterlagen richtet sich die Dauer nach den anwendbaren gesetzlichen Fristen; während dieser Aufbewahrung wird die Verwendung auf die zulässigen Zwecke beschränkt. Einwilligungsbasierte Datenverarbeitungen enden bei Widerruf, soweit keine andere Rechtsgrundlage die weitere Speicherung rechtfertigt.

10. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen (Art. 21 DSGVO).

Wenden Sie sich zur Ausübung Ihrer Rechte an service@duftmini.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für unseren Sitz ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit zuständig.

11. Automatisierte Entscheidungen und Aktualisierung

Das Duftquiz schlägt Produkte anhand Ihrer Auswahl vor; es trifft keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie. Wenn sich unsere Verarbeitungsvorgänge ändern, passen wir diese Erklärung entsprechend an.

12. ChatGPT Ads – Erfolgsmessung

Wir nutzen die offizielle ChatGPT-App von OpenAI für Shopify, um den Erfolg unserer Anzeigen in ChatGPT zu messen. Die Anbindung übermittelt Shop-Ereignisse über den Browser und über Shopify-Server an OpenAI. Der App-Pixel verlangt Ihre Einwilligung in Marketing und Analysen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Erfasst werden können Seiten- und Produktaufrufe, das Hinzufügen zum Warenkorb, der Beginn des Checkouts und abgeschlossene Bestellungen, einschließlich Ereigniszeitpunkt, Produkt- und Ereigniskennungen, Mengen, Beträgen und Währung. Hinzu kommen technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie Cookie-, Browser- und Anzeigenklick-Kennungen. Soweit verfügbar, können von Ihnen bereitgestellte Kontaktdaten für den Abgleich mit Anzeigeninteraktionen in pseudonymisierte Kennungen umgewandelt werden. Hashwerte sind nicht mit anonymen Daten gleichzusetzen. Die Messung dient der Zuordnung von Shop-Aktionen zu Anzeigen sowie der Auswertung und Verbesserung unserer Werbekampagnen.

Für Daten aus dem Europäischen Wirtschaftsraum und der Schweiz verarbeitet OpenAI Ireland Limited die Daten nach dem OpenAI Ad Tools Data Processing Addendum. Danach handeln wir und OpenAI grundsätzlich als eigenständige Verantwortliche; für die dort beschriebenen eingeschränkten Verarbeitungen gelten Auftragsverarbeitungsregelungen. Eine Weiterverarbeitung außerhalb des EWR ist möglich; für solche Übermittlungen gelten die in Ziffer 8 genannten Voraussetzungen. Einzelheiten zur Verarbeitung und Speicherdauer bei OpenAI finden Sie in der OpenAI-Datenschutzerklärung.

Der OpenAI-Messpixel kann die Erstanbieter-Cookies __oppref für Anzeigenklick-Kennungen (30 Tage) und __obref für eine Browserkennung (365 Tage) verwenden. Browserbeschränkungen oder das Löschen von Cookies können diese Laufzeiten verkürzen. Cookie-Laufzeiten sind nicht gleichbedeutend mit der Speicherdauer übermittelter Ereignisse. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Weitere technische Einzelheiten finden Sie in der OpenAI-Dokumentation zur Conversion-Messung.