Privacy policy

Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops Aromahain (https://aromahain.com) und bei einer Bestellung verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Alessandro Brozzi (Einzelunternehmer)
Aromahain
Via della Magliana 188
00146 Roma
Italien
Telefon: +49 160 90121160
E-Mail: info@aromahain.com
USt-IdNr.: IT18319051001

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Onlineshops, zur Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder – auf Grundlage Ihrer Einwilligung – zu Marketingzwecken erforderlich ist.

Rechtsgrundlagen sind, je nach Verarbeitung:

Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Marketing-Cookies, Newsletter);
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Kundenkonto, Anfragen);
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten);
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. Sicherheit und Stabilität des Shops, Betrugsprävention, Geltendmachung von Rechtsansprüchen).

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (Cookies und ähnliche Technologien), gilt ergänzend § 25 TDDDG. Technisch nicht erforderliche Speicher- und Zugriffsvorgänge erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

3. Hosting und Shopsystem: Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, eine Tochtergesellschaft der Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, ON, K2P 2L8, Kanada.

Shopify stellt die technische Infrastruktur des Shops bereit (Hosting, Content Delivery Network, Datenbank, Checkout, Kundenkonten, Versand- und Bestellverwaltung). Sämtliche im Shop erhobenen Daten – insbesondere Bestell-, Kunden- und Nutzungsdaten – werden auf den Servern von Shopify verarbeitet. Shopify verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Hierzu haben wir mit Shopify einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) abgeschlossen.

Shopify kann Daten auch auf Servern außerhalb der EU bzw. des EWR verarbeiten, insbesondere in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA stützt sich Shopify auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit der jeweilige Empfänger zertifiziert ist – auf das EU-U.S. Data Privacy Framework.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineshops).

Weitere Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.com/de/legal/datenschutz.

4. Server-Logfiles

Beim Aufruf unseres Shops werden durch Shopify automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite / Datei und übertragene Datenmenge,
Referrer-URL (zuvor besuchte Seite),
Browsertyp und -version, Betriebssystem, Spracheinstellungen.

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Systemsicherheit, zur Fehleranalyse und zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, soweit sie nicht zu Sicherheitszwecken (z. B. zur Aufklärung von Missbrauch) länger benötigt werden.

5. Cookies und Einwilligungsverwaltung (Consent-Banner)

Unser Shop verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich, z. B. für den Warenkorb, die Anmeldung im Kundenkonto, den Checkout, die Speicherung Ihrer Cookie-Einstellungen sowie zur Sicherheit und Betrugsprävention. Diese werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb) eingesetzt und benötigen keine Einwilligung.

Analyse- und Marketing-Cookies (siehe Abschnitte 12 und 13) setzen wir nur ein, wenn Sie hierin über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligung nutzen wir das in Shopify integrierte Cookie-Banner (Shopify Privacy & Compliance / Customer Privacy). Beim ersten Besuch des Shops werden Sie gefragt, ob Sie der Nutzung nicht notwendiger Cookies zustimmen. Sie können die Einwilligung ablehnen, nur einzelne Kategorien auswählen oder alle akzeptieren. Ihre Auswahl wird in einem Cookie gespeichert, damit das Banner nicht bei jedem Seitenaufruf erneut angezeigt wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ in der Fußzeile unseres Shops erneut öffnen.

Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers verwalten und löschen. Bitte beachten Sie, dass bei einer Deaktivierung aller Cookies die Funktionalität des Shops eingeschränkt sein kann.

6. Bestellung und Vertragsabwicklung

Wenn Sie in unserem Shop bestellen, erheben wir die für die Abwicklung des Vertrags erforderlichen Daten:

Vor- und Nachname, Rechnungs- und Lieferanschrift,
E-Mail-Adresse, ggf. Telefonnummer (für Lieferrückfragen und Versandbenachrichtigungen),
Bestelldaten (Produkte, Menge, Preis, Bestellnummer, Bestelldatum),
Zahlungsdaten bzw. gewählte Zahlungsart (die eigentlichen Zahlungsdaten wie Kreditkartennummern werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet und liegen uns nicht vollständig vor),
IP-Adresse und Zeitpunkt der Bestellung (zur Nachweisbarkeit und Betrugsprävention).

Zweck der Verarbeitung ist die Durchführung des Kaufvertrags einschließlich Zahlungsabwicklung, Versand, Rechnungsstellung, Bearbeitung von Widerrufen, Gewährleistungsfällen und Kundenanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung der IP-Adresse zur Betrugsprävention erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, insbesondere an unseren Lieferanten dōTERRA und den Versanddienstleister (Abschnitt 8) und die Zahlungsdienstleister (Abschnitt 9).

Wir sind gesetzlich verpflichtet, Rechnungen und Geschäftskorrespondenz nach handels- und steuerrechtlichen Vorschriften aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO). Die Aufbewahrungsfristen betragen in der Regel 8 Jahre für Buchungsbelege und 10 Jahre für Rechnungen und Handelsbücher; die anwendbaren Fristen des deutschen und italienischen Rechts bleiben unberührt. Nach Ablauf der Fristen werden die Daten gelöscht, soweit keine weiteren gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. laufende Gewährleistungsfälle) entgegenstehen.

7. Kundenkonto

Sie können in unserem Shop optional ein Kundenkonto anlegen. Hierfür werden Ihre E-Mail-Adresse und – je nach Anmeldeverfahren – ein Passwort bzw. ein per E-Mail übermittelter Einmalcode verarbeitet. Im Kundenkonto werden Ihre Bestellungen, Adressen und Einstellungen gespeichert, sodass Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine Nachricht an info@aromahain.com senden. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen, werden bis zum Ablauf dieser Fristen gesperrt und anschließend gelöscht.

8. Lieferung durch unseren Lieferanten dōTERRA und Paketdienstleister (Hermes, DHL)

Ihre Bestellung wird direkt aus dem Lager unseres Lieferanten dōTERRA in der EU an Sie versendet. Dazu übermitteln wir Ihren Namen, Ihre Lieferanschrift, die bestellten Artikel und – soweit für die Zustellung erforderlich – Ihre Telefonnummer an dōTERRA (dōTERRA International, LLC, 389 South 1300 West, Pleasant Grove, UT 84062, USA, bzw. die für Europa zuständige dōTERRA-Gesellschaft), die die Ware durch einen Paketdienstleister zustellen lässt. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln (Art. 45, 46 DSGVO). Beauftragte Paketdienstleister sind insbesondere:

Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg, Deutschland, bzw. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland (Deutsche Post DHL Group).

Die Weitergabe von Name und Anschrift erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Vertragserfüllung erforderlich ist. Die Übermittlung Ihrer E-Mail-Adresse oder Telefonnummer an den Versanddienstleister zum Zweck der Sendungsverfolgung, der Paketankündigung oder der Abstimmung eines Zustelltermins erfolgt, soweit gesetzlich erforderlich, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Checkout erteilen können und jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne diese Einwilligung erhält der Versanddienstleister nur die für die Zustellung zwingend erforderlichen Daten.

Informationen zum Datenschutz bei Hermes: https://www.myhermes.de/datenschutz/; bei DHL: https://www.dhl.de/de/toolbar/footer/datenschutz.html.

9. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir – je nach der von Ihnen im Checkout gewählten Zahlungsart – die folgenden Zahlungsdienstleister ein. Diesen übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Währung, Bestellnummer sowie ggf. Warenkorbinhalt und Lieferadresse). Die Zahlungsdaten selbst (z. B. Kartennummer, Kontodaten) geben Sie direkt beim jeweiligen Zahlungsdienstleister ein; sie werden nicht auf unseren Systemen gespeichert. Rechtsgrundlage der Datenweitergabe ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Zahlungsdienstleister Daten zur Betrugsprävention verarbeiten, tun sie dies als eigenständig Verantwortliche auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9.1 Shopify Payments (Kredit- und Debitkarte, ggf. Apple Pay / Google Pay)
Kartenzahlungen werden über Shopify Payments abgewickelt. Anbieter ist Shopify Payments (Europe) Limited bzw. Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify Payments nutzt zur technischen Abwicklung den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei der Zahlung mit Karte werden Ihre Kartendaten verschlüsselt an den Zahlungsdienstleister übertragen und dort nach den Anforderungen des PCI-DSS-Standards verarbeitet. Zur Betrugsprävention können Shopify Payments und Stripe Geräte- und Transaktionsdaten (z. B. IP-Adresse, Browser-Informationen) auswerten. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz und https://stripe.com/de/privacy.

9.2 PayPal
Bei Zahlung über PayPal (einschließlich ggf. angebotener PayPal-Zahlungsarten wie Lastschrift oder Kreditkarte über PayPal) werden Sie an PayPal weitergeleitet. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Verarbeitung Ihrer Zahlungsdaten selbst verantwortlich. PayPal kann zur Betrugsprävention und, sofern Sie eine entsprechende Zahlungsart wählen, zur Bonitätsprüfung Daten an Auskunfteien übermitteln. Es gelten die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

9.3 Klarna
Bei Zahlung über Klarna (z. B. Sofortüberweisung, Rechnungskauf, Ratenkauf, Klarna Pay Later) werden die für die Abwicklung erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna ist für die Verarbeitung Ihrer Daten selbst verantwortlich. Für die Zahlungsarten Rechnungskauf und Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch und kann hierfür Daten an Auskunfteien übermitteln und von diesen erhalten. Die Verarbeitung durch Klarna erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: https://www.klarna.com/de/datenschutz/.

10. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Bestellnummer und den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Transaktions-E-Mails und Newsletter

Transaktions-E-Mails: Im Rahmen der Bestellabwicklung senden wir Ihnen E-Mails, die zur Vertragsdurchführung erforderlich sind (Bestelleingangsbestätigung, Versandbestätigung, Rechnung, Rückerstattungsbestätigung, Informationen zum Kundenkonto). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter: Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse (und optional Ihren Namen), um Ihnen Informationen zu Produkten, Angeboten und Neuigkeiten von Aromahain zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wird der Newsletter versendet. Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse) zum Nachweis der Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Der Versand erfolgt über die in Shopify integrierte Funktion Shopify Email (Auftragsverarbeiter: Shopify, siehe Abschnitt 3). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder durch Nachricht an info@aromahain.com abbestellen; damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft.

Erinnerung an abgebrochene Warenkörbe: Wenn Sie im Checkout Ihre E-Mail-Adresse angegeben, die Bestellung jedoch nicht abgeschlossen haben, senden wir Ihnen nur dann eine Erinnerungs-E-Mail, wenn Sie dem Erhalt von Marketing-E-Mails im Checkout zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).

12. Webanalyse

12.1 Shopify Analytics
Shopify stellt uns im Rahmen des Shopsystems statistische Auswertungen zur Nutzung des Shops zur Verfügung (z. B. Seitenaufrufe, Conversion-Rate, Herkunft der Besucher, verwendete Endgeräte). Soweit hierfür Cookies eingesetzt werden, die nicht technisch notwendig sind, erfolgt dies nur mit Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden die Analysedaten nur in aggregierter bzw. anonymisierter Form verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

12.2 Google Analytics 4
Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Nutzung unseres Shops ermöglichen (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, verwendetes Gerät, Interaktionen, Käufe). Die IP-Adresse wird von Google Analytics 4 standardmäßig gekürzt und nicht gespeichert. Die gewonnenen Informationen werden in der Regel an Server von Google LLC in den USA übertragen und dort verarbeitet. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend werden Standardvertragsklauseln eingesetzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Speicherdauer der Nutzer- und Ereignisdaten bei Google Analytics beträgt 14 Monate. Weitere Informationen: https://policies.google.com/privacy. Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout.

13. Online-Marketing und Werbung

Die folgenden Marketing-Tools setzen wir ausschließlich mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über unser Cookie-Banner erteilen und jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Ohne Ihre Einwilligung werden die nachfolgend beschriebenen Technologien nicht geladen.

13.1 Google Ads und Google Ads Conversion-Tracking
Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um unseren Shop in den Google-Suchergebnissen und im Google-Werbenetzwerk zu bewerben. Wenn Sie über eine Google-Anzeige in unseren Shop gelangen, setzt Google ein Conversion-Cookie, mit dem wir auswerten können, ob Sie nach dem Klick auf die Anzeige eine bestimmte Aktion ausgeführt haben (z. B. einen Kauf). Wir erhalten dabei lediglich statistische Auswertungen und können Sie nicht persönlich identifizieren. Zusätzlich nutzen wir ggf. Google Ads Remarketing, um Ihnen auf anderen Websites im Google-Netzwerk interessenbezogene Werbung anzuzeigen, sowie „Erweiterte Conversions“ (Enhanced Conversions), bei denen gehashte Bestelldaten (z. B. E-Mail-Adresse) zur Verbesserung der Conversion-Messung an Google übermittelt werden.

Daten können an Google LLC in den USA übermittelt werden (Zertifizierung unter dem EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln). Weitere Informationen und Einstellmöglichkeiten: https://policies.google.com/privacy und https://adssettings.google.com.

13.2 Meta-Pixel (Facebook / Instagram) und Conversions API
Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit dem Meta-Pixel können wir das Verhalten von Besuchern nachverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Anzeige in unseren Shop gelangt sind, die Wirksamkeit unserer Anzeigen auswerten und Besuchern unseres Shops auf Facebook und Instagram interessenbezogene Werbung anzeigen (Custom Audiences, Retargeting). Erfasst werden dabei u. a. Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse, Geräteinformationen und – sofern Sie bei Meta eingeloggt sind – die Zuordnung zu Ihrem Meta-Konto. Zusätzlich kann die Conversions API von Meta eingesetzt werden, über die Ereignisdaten (z. B. gehashte E-Mail-Adresse, Bestellwert) serverseitig über Shopify an Meta übermittelt werden.

Wir und Meta sind für die Erhebung und Übermittlung der Daten gemeinsam Verantwortliche (Art. 26 DSGVO); die weitere Verarbeitung durch Meta erfolgt in dessen alleiniger Verantwortung. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/controller_addendum. Daten können an Meta Platforms, Inc. in den USA übermittelt werden (Zertifizierung unter dem EU-U.S. Data Privacy Framework, ergänzend Standardvertragsklauseln). Weitere Informationen: https://www.facebook.com/privacy/policy. Einstellungen zu Werbeanzeigen: https://www.facebook.com/adpreferences.

13.3 Google Shopping / Google Merchant Center
Unsere Produkte können über den Google Merchant Center in Google Shopping gelistet sein. Hierfür übermitteln wir Produktdaten (keine personenbezogenen Kundendaten) an Google. Wenn Sie über Google Shopping in unseren Shop gelangen, gelten die Ausführungen zu Google Ads (Abschnitt 13.1).

14. Social-Media-Präsenzen

Wir unterhalten Profile auf sozialen Netzwerken (z. B. Instagram, Facebook), um mit Kunden und Interessenten zu kommunizieren. Beim Besuch dieser Profile verarbeitet der jeweilige Netzwerkbetreiber Ihre Daten in eigener Verantwortung; wir erhalten lediglich aggregierte Statistiken. Auf unserer Website sind keine Social-Media-Plugins eingebunden, die beim bloßen Seitenaufruf Daten übertragen; Links zu unseren Profilen sind reine Verweise.

15. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister (Shopify als Auftragsverarbeiter, Zahlungsdienstleister, Versanddienstleister, Marketing- und Analyseanbieter) sowie – soweit gesetzlich vorgeschrieben – Behörden, Steuerberater oder Rechtsberater. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. Kanada, EU-U.S. Data Privacy Framework), geeignete Garantien wie Standardvertragsklauseln vereinbart wurden oder Sie ausdrücklich eingewilligt haben (Art. 44 ff. DSGVO).

16. Speicherdauer

Soweit in dieser Erklärung nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden nach Widerruf der Einwilligung gelöscht, soweit keine andere Rechtsgrundlage die weitere Speicherung erlaubt. Daten aus Cookies werden nach der jeweils angegebenen Cookie-Laufzeit gelöscht.

17. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie auf die in Art. 15 DSGVO genannten weiteren Informationen und eine Kopie der Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, soweit einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Ausnahmen nach Art. 17 Abs. 3 DSGVO entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen; die Daten werden dann nicht mehr für diesen Zweck verarbeitet.
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für Cookie-Einwilligungen nutzen Sie die Cookie-Einstellungen in der Fußzeile des Shops; für den Newsletter den Abmeldelink; im Übrigen genügt eine Nachricht an info@aromahain.com.
Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO): Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher Wirkung. Soweit Zahlungsdienstleister (z. B. Klarna) Bonitätsprüfungen durchführen, sind diese hierfür selbst verantwortlich.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: Alessandro Brozzi, Via della Magliana 188, 00146 Roma, Italien, E-Mail: info@aromahain.com. Wir behalten uns vor, in Zweifelsfällen einen Identitätsnachweis zu verlangen, um Ihre Daten vor unbefugtem Zugriff zu schützen.

18. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Für Verbraucher in Deutschland ist dies die Datenschutz-Aufsichtsbehörde des jeweiligen Bundeslandes; eine Übersicht finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italien, https://www.garanteprivacy.it.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Abwicklung eines Kaufvertrags ist die Bereitstellung der in Abschnitt 6 genannten Daten jedoch erforderlich; ohne diese Daten können wir Ihre Bestellung nicht ausführen. Die Erteilung von Einwilligungen für Analyse- und Marketingzwecke ist stets freiwillig und hat keinen Einfluss auf Ihre Möglichkeit, in unserem Shop einzukaufen.

20. Datensicherheit

Die Übertragung von Daten in unserem Shop erfolgt verschlüsselt über TLS/SSL (erkennbar an „https://“ und dem Schlosssymbol in der Adresszeile Ihres Browsers). Wir und unsere Auftragsverarbeiter setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden (z. B. bei Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung, die Sie jederzeit unter https://aromahain.com abrufen können.

22. Hinweis zu dōTERRA

Aromahain ist ein unabhängiger Händler (Independent Wellness Advocate). dōTERRA® ist eine eingetragene Marke der dōTERRA Holdings, LLC. Dieser Shop wird nicht von dōTERRA betrieben. Ihre Daten übermitteln wir an dōTERRA ausschließlich im in Abschnitt 8 beschriebenen Umfang, damit die Ware direkt an Sie geliefert werden kann; eine Nutzung für Werbezwecke durch dōTERRA findet nicht statt.