1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die Verarbeitung personenbezogener Daten im Onlineshop Aromen der Alpen unter https://aromenderalpen.de ist:

Verantwortlicher Mariusz Gołuchowski, handelnd unter Aromen der Alpen
Anschrift Rauschwalder Straße 5, 02826 Görlitz, Deutschland
Telefon 0049 152 02614330
E-Mail kontakt@aromenderalpen.de
Umsatzsteuer-Identifikationsnummer DE369704375
Steuernummer (gemäß den für die Überarbeitung bereitgestellten Angaben) 2322/246/34735
Gewerbenummer 14626110

Für Datenschutzanfragen und zur Ausübung Ihrer Betroffenenrechte können Sie sich per E-Mail oder postalisch an den Verantwortlichen wenden.

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch des Onlineshops, bei Bestellungen, Zahlungen, Kontaktaufnahme, Nutzung eines Kundenkontos (sofern angeboten) sowie über Cookies und vergleichbare Technologien. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) und für das Speichern bzw. Auslesen von Informationen auf Endeinrichtungen § 25 TDDDG.

3. Verarbeitete Datenkategorien

  • Identifikations- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer),
  • Rechnungs- und Lieferanschriften,
  • Bestell-, Produkt-, Transaktions- und Reklamationsdaten,
  • Zahlungs- und Abrechnungsdaten, soweit diese vom Zahlungsdienstleister oder von Banken übermittelt werden,
  • Daten eines Kundenkontos, sofern ein solches angelegt wird,
  • freiwillig übermittelte Inhalte aus Formularen, E-Mails oder Telefongesprächen,
  • Technische Nutzungsdaten, z. B. IP-Adresse, Browser- und Gerätedaten, Server-Logs, Cookie-IDs und Nutzungsereignisse – abhängig von den gewählten Einwilligungen und der tatsächlichen Website-Konfiguration.

4. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck Rechtsgrundlage Speicherdauer Erforderlichkeit
Bestellabwicklung, Lieferung, Kundenservice und bestellbezogene Kommunikation Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen für die Vertragsabwicklung; anschließend entsprechend gesetzlichen Aufbewahrungspflichten und bis zum Ablauf einschlägiger Verjährungsfristen erforderliche Daten sind für den Vertrag notwendig; ohne sie kann die Bestellung ggf. nicht ausgeführt werden
Buchführung, Steuerunterlagen und sonstige gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Dauer gesetzlich erforderliche Angaben müssen bereitgestellt werden
Kundenkonto, sofern angeboten Art. 6 Abs. 1 lit. b DSGVO bis zur Löschung des Kontos / Beendigung des Dienstes, danach soweit zur Rechtsverteidigung erforderlich ohne Pflichtangaben ist die Kontoführung nicht möglich
Bearbeitung von Anfragen, Reklamationen und sonstiger Korrespondenz Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug; sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Kommunikation und Fallbearbeitung bis zum Abschluss der Angelegenheit und anschließend für erforderliche Verjährungs-/Nachweiszeiträume bzw. bis zu einem wirksamen Widerspruch, soweit einschlägig ohne Kontaktdaten kann eine Bearbeitung unmöglich sein
IT-Sicherheit, Missbrauchsprävention und technische Protokollierung Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit und Funktionsfähigkeit nur solange für Sicherheit und Fehleranalyse erforderlich; länger nur bei konkretem Sicherheitsvorfall technische Daten entstehen teilweise automatisch
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen Art. 6 Abs. 1 lit. f DSGVO bis zum Ablauf der jeweiligen Verjährungsfrist bzw. Wegfall des Zwecks fehlende Daten können die Klärung eines Streitfalls erschweren
Analyse/Statistik mit nicht erforderlichen Cookies oder vergleichbaren Technologien § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – Einwilligung bis zum Widerruf der Einwilligung oder Ablauf/Löschung des jeweiligen Identifikators Ablehnung beeinträchtigt die grundlegende Shop-Nutzung nicht
Marketing, Remarketing oder personalisierte Werbung mit nicht erforderlichen Cookies / ähnlichen Technologien § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO – Einwilligung bis zum Widerruf der Einwilligung oder Ablauf/Löschung des jeweiligen Identifikators Ablehnung beeinträchtigt die grundlegende Shop-Nutzung nicht

5. Zahlungen

Im Shop stehen PayPal und Banküberweisung als Zahlungsmöglichkeiten zur Verfügung.

  • PayPal: Bei Auswahl dieser Zahlungsart werden die für Autorisierung und Abwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal ist für die eigene Zahlungsdienstleistung grundsätzlich eigenständiger Verantwortlicher. Rechtsgrundlage für die Übermittlung durch Aromen der Alpen ist Art. 6 Abs. 1 lit. b DSGVO.
  • Banküberweisung: Zahler- und Transaktionsdaten werden von der Bank des Verantwortlichen und der Bank des Zahlers nach den für Bankdienstleistungen geltenden Datenschutzbestimmungen verarbeitet. Angegebenes Zahlungskonto: DE89 8707 0424 0060 8240 00.

Der Shop akzeptiert Zahlungen in unterschiedlichen Währungen. Eine Währungsumrechnung kann zusätzliche Verarbeitung durch Banken oder Zahlungsdienstleister nach deren Bedingungen auslösen.

6. Cookies und vergleichbare Technologien

Die Website verwendet Cookies und vergleichbare Technologien. Unbedingt erforderliche Cookies können ohne Einwilligung eingesetzt werden, wenn sie ausschließlich der Übertragung einer Nachricht dienen oder zwingend erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Für nicht erforderliche Technologien – insbesondere Analyse-, Marketing- und gegebenenfalls Präferenztechnologien – erfolgt das Speichern oder Auslesen auf dem Endgerät erst nach Einwilligung gemäß § 25 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Das auf der Website eingesetzte Consent-Management unterscheidet u. a. die Kategorien Notwendig, Marketing, Analytik, Präferenz und Nicht klassifiziert. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Google Tag Manager und Google-Dienste

Im Quellcode der Website wird Google Tag Manager verwendet. Der Dienst dient der Verwaltung von Tags und kann – abhängig von Konfiguration und Einwilligungsstatus – weitere Dienste auslösen. Die Nutzung von Google Tag Manager bedeutet nicht automatisch, dass Google Analytics oder Google Ads aktiv sind; maßgeblich sind die tatsächlich konfigurierten Tags. Analyse- oder Werbetags sind so einzurichten, dass sie die Einwilligungsentscheidung respektieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Dienst können Daten auch für Google-Gesellschaften außerhalb des EWR zugänglich sein; hierfür müssen geeignete Übermittlungsmechanismen bestehen.

8. Meta / Facebook

In der öffentlich zugänglichen Website-Konfiguration ist eine Facebook/Meta-bezogene Einbindung erkennbar. Soweit Meta Pixel oder eine vergleichbare Marketingtechnologie aktiv eingesetzt wird, darf sie im einwilligungspflichtigen Umfang erst nach Marketing-Einwilligung aktiviert werden. Anbieter für Nutzer im EWR ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Abhängig von der Konfiguration können Übermittlungen an Meta-Gesellschaften in Drittländern stattfinden.

9. Google-Bewertungen / Trustindex

Die Website zeigt Google-Bewertungen über eine als Trustindex erkennbare Integration. Soweit dadurch externe Inhalte oder Ressourcen geladen und technische Daten an Dritte übermittelt werden, muss die Einbindung die Einwilligungseinstellungen beachten, sofern der Zugriff auf das Endgerät oder die Verarbeitung nicht erforderlich ist.

10. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur soweit erforderlich an folgende Kategorien von Empfängern weitergegeben:

  • Hosting- und IT-Infrastrukturanbieter,
  • technische Dienstleister für Betrieb, Wartung und Support,
  • Anbieter der Shop-Software und eingesetzter Erweiterungen,
  • Zahlungsdienstleister und Banken,
  • Paket- und Versanddienstleister zur Zustellung von Bestellungen,
  • Buchhaltungs-, Steuer- oder Rechtsberater,
  • Analyse- und Marketingdienstleister – ausschließlich auf geeigneter Rechtsgrundlage und entsprechend der Einwilligungseinstellungen,
  • Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

11. Übermittlungen in Drittländer

Einige Technologieanbieter sind weltweit tätig. Daher können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Übermittlung erfolgt nur auf Grundlage eines Mechanismus nach Kapitel V DSGVO, z. B. eines Angemessenheitsbeschlusses der Europäischen Kommission (einschließlich – sofern die Voraussetzungen erfüllt sind – EU-U.S. Data Privacy Framework), Standardvertragsklauseln oder einer anderen zulässigen Rechtsgrundlage. Der konkrete Mechanismus richtet sich nach dem tatsächlich eingesetzten Dienst und Empfänger.

12. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte:

  • Auskunft und Kopie der Daten (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
  • jederzeitiger Widerruf einer Einwilligung für die Zukunft.

Anfragen richten Sie an kontakt@aromenderalpen.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für einen in Görlitz ansässigen Verantwortlichen ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, zuständig.

13. Automatisierte Entscheidungen und Profiling

Der Verantwortliche trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen, sofern dies nicht künftig ausdrücklich mitgeteilt und auf eine zulässige Rechtsgrundlage gestützt wird. Werbedienste können – bei entsprechender Einwilligung – interessenbezogene Profile bilden.

14. Datensicherheit

Der Verantwortliche setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte HTTPS/TLS-Verbindungen, Zugriffsbeschränkungen sowie Schutzmaßnahmen gegen unbefugten Zugriff, Verlust und Veränderung. Eine absolute Sicherheit kann bei Datenübertragungen und Speicherung technisch nicht garantiert werden.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der Rechtslage, Funktionen des Shops, eingesetzten Dienstleister oder Verarbeitungsvorgänge angepasst werden. Die jeweils aktuelle Fassung sollte dauerhaft auf der Website abrufbar sein. Stand: 03.09.2026.