Datenschutzerklärung

Stand: 4. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung unseres Onlineshops flaconeria.de (die „Services“) verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern. Der Besuch unseres Shops stellt für sich genommen keine Einwilligung dar. Soweit eine Verarbeitung eine Einwilligung erfordert, holen wir diese gesondert ein; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Robert Muß, handelnd unter Parfüm Online Handel und Kosmetik Robert Muß (Flaconeria.de)
Inhaber: Robert Muß
Gänslerweg 18
82041 Oberhaching
Deutschland
Telefon: +49 173 5295419
E-Mail: support@flaconeria.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 Abs. 1 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in die Verarbeitung eingewilligt haben. Für die Speicherung von Informationen in Ihrer Endeinrichtung und den Zugriff darauf tritt § 25 Abs. 1 Satz 1 TDDDG hinzu.
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Das jeweils verfolgte berechtigte Interesse benennen wir bei der betreffenden Verarbeitung.
• Technisch unbedingt erforderliche Speicher- und Auslesevorgänge in Ihrer Endeinrichtung stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG.

3. Welche Daten wir verarbeiten

Je nachdem, wie Sie unsere Services nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse.
• Zahlungsdaten: gewählte Zahlungsart, Zahlungsbestätigung und Transaktionsdetails. Vollständige Karten- oder Kontodaten werden von den Zahlungsdienstleistern verarbeitet, nicht von uns.
• Kontoinformationen: Daten Ihres Kundenkontos und Ihre Einstellungen.
• Bestell- und Transaktionsdaten: gekaufte, zurückgegebene oder stornierte Artikel, Warenkorbinhalte, frühere Bestellungen.
• Kommunikationsdaten: Inhalte Ihrer Anfragen an uns.
• Geräte- und Nutzungsdaten: IP-Adresse, Browser- und Geräteangaben, aufgerufene Seiten, Zeitpunkt des Zugriffs, Kennungen aus Cookies und ähnlichen Technologien.

Wir erhalten diese Daten direkt von Ihnen, automatisch über Ihr Endgerät bei der Nutzung der Services sowie von den in dieser Erklärung genannten Dienstleistern, die in unserem Auftrag tätig sind.

4. Bereitstellung der Webseite und Server-Logfiles

Beim Aufruf unserer Webseite übermittelt Ihr Browser automatisch Daten an den Server unseres Hosting-Dienstleisters Shopify (siehe Abschnitt 7.1). Erfasst werden die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, der Übertragungsstatus, der Referrer sowie Angaben zu Browser und Betriebssystem.

Zweck der Verarbeitung ist die Auslieferung der Webseite, die Gewährleistung der Systemsicherheit und Systemstabilität sowie die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in dem sicheren und störungsfreien Betrieb unseres Shops.

Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; die Löschfristen richten sich nach den Vorgaben unseres Hosting-Dienstleisters. Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.

5. Bestellung, Kundenkonto und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir Ihre Kontakt-, Bestell- und Zahlungsdaten zur Abwicklung des Kaufvertrags, einschließlich Zahlung, Versand, Rücksendung, Gewährleistung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO), sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Für die Anmeldung zum Kundenkonto verarbeiten wir Ihre E-Mail-Adresse, um Ihnen einen Anmeldecode zu senden (Art. 6 Abs. 1 lit. b DSGVO).

Zur Abwehr von Betrug und missbräuchlichen Bestellungen verarbeiten wir Bestell- und Gerätedaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen und Missbrauch.

Versand: Zur Zustellung geben wir Name und Lieferadresse an das von uns beauftragte Versandunternehmen weiter (DHL bzw. Hermes), Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung: Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO): Shopify Payments (Kredit- und Debitkarte, Shop Pay, Apple Pay, Google Pay), PayPal (siehe Abschnitt 7.5) sowie Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

6. Cookies und ähnliche Technologien

Auf unserer Webseite werden Informationen in Ihrer Endeinrichtung gespeichert und ausgelesen, insbesondere über Cookies und den lokalen Browserspeicher (Local Storage, Session Storage). Unbedingt erforderliche Vorgänge stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Alle übrigen Vorgänge finden ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner statt (§ 25 Abs. 1 Satz 1 TDDDG); die anschließende Verarbeitung Ihrer personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO.

Unbedingt erforderliche Cookies (ohne Einwilligung):

• localization – flaconeria.de, Zweck: Sprach- und Ländereinstellung, Laufzeit: 365 Tage, § 25 Abs. 2 Nr. 2 TDDDG
• cart_currency – flaconeria.de, Zweck: Währung des Warenkorbs, Laufzeit: 14 Tage, § 25 Abs. 2 Nr. 2 TDDDG
• _shopify_essential – flaconeria.de, Zweck: Sitzung und Warenkorb (Grundfunktion des Shops), Laufzeit: 365 Tage, § 25 Abs. 2 Nr. 2 TDDDG
• _shop_app_essential – shop.app (Shopify), Zweck: Wiedererkennung für Shop Pay und das Kundenkonto, Laufzeit: 365 Tage, § 25 Abs. 2 Nr. 2 TDDDG

Cookies, die nur nach Ihrer Einwilligung gesetzt werden:

• _shopify_analytics, _shopify_marketing – Shopify, Zweck: Statistik und Marketing des Shopsystems
• _ga, _ga_<ID> – Google Analytics 4, Zweck: Reichweitenanalyse (siehe Abschnitt 7.3)
• _fbp – Meta Pixel, Zweck: Werbung und Erfolgsmessung (siehe Abschnitt 7.4)
• _pin_unauth, _pinterest_ct_ua – Pinterest Tag, Zweck: Werbung und Erfolgsmessung (siehe Abschnitt 7.6)

Die Laufzeiten der einwilligungspflichtigen Cookies legen die jeweiligen Anbieter fest; sie sind in den Einstellungen des Cookie-Banners bzw. in den Datenschutzhinweisen der Anbieter angegeben.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Nutzen Sie dazu den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Alternativ können Sie die Cookies für flaconeria.de in Ihrem Browser löschen; beim nächsten Aufruf wird Ihnen das Cookie-Banner erneut angezeigt. Auch eine Nachricht an support@flaconeria.de genügt. Der Widerruf ist ebenso einfach möglich wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Eingebundene Dienste Dritter

Nachfolgend benennen wir die auf unserer Webseite eingebundenen Dienste einzeln, jeweils mit Anbieter, Zweck, verarbeiteten Daten und Rechtsgrundlage.

7.1 Shopify (Shopsystem, Hosting, CDN und Telemetrie)

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland; Muttergesellschaft Shopify Inc., Kanada.

Zweck: Betrieb und Hosting des Onlineshops, Auslieferung von Inhalten über das Content Delivery Network, Warenkorb- und Checkout-Funktion, Kundenkonto sowie technische Fehler- und Leistungsüberwachung (Telemetrie), um Störungen zu erkennen und zu beheben.

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Endgerät, aufgerufene Seite, Zeitpunkt des Zugriffs; bei Bestellungen zusätzlich Kontakt-, Bestell- und Zahlungsdaten.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da der Vorgang zur Bereitstellung des von Ihnen angeforderten Dienstes unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb unseres Shops über eine spezialisierte Plattform.

Drittlandübermittlung: Kanada (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO); soweit Daten in weitere Drittländer übermittelt werden, auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Eigene Verantwortung von Shopify: Für bestimmte erweiterte Funktionen (z. B. Shop Pay, Shop App, Betrugsprävention über mehrere Händler hinweg) verarbeitet Shopify Daten auch in eigener Verantwortung. Weitere Informationen: Shopify Datenschutzrichtlinie für Verbraucher und Shopify-Datenschutzportal.

7.2 Shop Pay / Shop App

Anbieter: Shopify International Limited (Anschrift siehe 7.1).

Zweck: Schneller Checkout mit gespeicherten Zahlungs- und Lieferdaten sowie Anmeldung über Ihr Shop-Konto, wenn Sie diese Funktion nutzen.

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Endgerät, Wiedererkennungskennung (Cookie _shop_app_essential); bei Nutzung zusätzlich Kontakt-, Liefer- und Zahlungsdaten.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO, soweit Sie Shop Pay für Ihre Bestellung nutzen.

Drittlandübermittlung: wie unter 7.1.

7.3 Google Analytics 4 (über Google-Tag gtag.js)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung auch durch Google LLC, USA.

Zweck: Reichweitenmessung und statistische Auswertung der Nutzung unseres Shops (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher), um Angebot und Darstellung zu verbessern.

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Endgerät, aufgerufene Seite, Zeitpunkt des Zugriffs, Kennungen aus Cookies (_ga, _ga_<ID>).

Rechtsgrundlage: § 25 Abs. 1 Satz 1 TDDDG für die Speicherung und das Auslesen von Informationen in Ihrer Endeinrichtung sowie Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Der Dienst wird erst nach Ihrer Einwilligung geladen.

Drittlandübermittlung: USA auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Google LLC ist danach zertifiziert.

Weitere Informationen: https://policies.google.com/privacy

7.4 Meta Pixel (Facebook / Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Verarbeitung auch durch Meta Platforms, Inc., USA.

Zweck: Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram sowie Ausspielung von Werbung an Besucher unseres Shops (Retargeting) und an ähnliche Zielgruppen. Meta verarbeitet die Daten auch zu eigenen Zwecken; für die Erhebung und Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Endgerät, aufgerufene Seite, Zeitpunkt des Zugriffs, Shop-Ereignisse (z. B. Produktansicht, Warenkorb, Kauf), Kennungen aus Cookies (_fbp).

Rechtsgrundlage: § 25 Abs. 1 Satz 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Der Dienst wird erst nach Ihrer Einwilligung geladen.

Drittlandübermittlung: USA auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Meta Platforms, Inc. ist danach zertifiziert.

Weitere Informationen: https://www.facebook.com/privacy/policy/

7.5 PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Zweck: Abwicklung von Zahlungen, wenn Sie PayPal als Zahlungsart wählen, einschließlich der Anzeige der PayPal-Zahlungsschaltflächen im Shop und im Checkout.

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Endgerät, aufgerufene Seite, Zeitpunkt des Zugriffs; bei Zahlung zusätzlich Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestelldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung; für das Laden der Zahlungsschaltflächen § 25 Abs. 2 Nr. 2 TDDDG. PayPal verarbeitet Ihre Daten als eigenständiger Verantwortlicher.

Drittlandübermittlung: PayPal kann Daten an verbundene Unternehmen, insbesondere in den USA, übermitteln. PayPal ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert und stützt solche Übermittlungen auf Standarddatenschutzklauseln bzw. verbindliche interne Datenschutzvorschriften (Art. 46, 47 DSGVO).

Weitere Informationen: https://www.paypal.com/de/legalhub/privacy-full

7.6 Pinterest Tag

Anbieter: Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; Verarbeitung auch durch Pinterest, Inc., USA.

Zweck: Messung der Wirksamkeit unserer Werbung auf Pinterest und Ausspielung von Werbung an Besucher unseres Shops (Retargeting). Pinterest verarbeitet die Daten auch zu eigenen Zwecken.

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Endgerät, aufgerufene Seite, Zeitpunkt des Zugriffs, Shop-Ereignisse, Kennungen aus Cookies (_pin_unauth, _pinterest_ct_ua).

Rechtsgrundlage: § 25 Abs. 1 Satz 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Der Dienst wird erst nach Ihrer Einwilligung geladen.

Drittlandübermittlung: USA auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Pinterest, Inc. ist danach zertifiziert.

Weitere Informationen: https://policy.pinterest.com/de/privacy-policy

7.7 17TRACK Sendungsverfolgung

Anbieter: 17TRACK, Tian An Cloud Park, No. 2018, Xuegang Road, Shenzhen, Guangdong, 518000, China (Anbieter der Shopify-App „17TRACK Order Tracking“).

Zweck: Bereitstellung der Seite zur Sendungsverfolgung (flaconeria.de/apps/17TRACK), auf der Sie den Versandstatus Ihrer Bestellung abrufen können.

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Endgerät, aufgerufene Seite, Zeitpunkt des Zugriffs; bei Abfrage zusätzlich Bestell- bzw. Sendungsnummer, Versanddienstleister und Sendungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Sendungsverfolgung der Abwicklung Ihrer Bestellung dient, sowie § 25 Abs. 2 Nr. 2 TDDDG für die zur Darstellung der Seite unbedingt erforderlichen Vorgänge.

Drittlandübermittlung: China. Für China besteht kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung erfolgt auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien erhalten Sie unter den in Abschnitt 1 genannten Kontaktdaten.

Weitere Informationen: https://www.17track.net/de/about/privacy

7.8 Judge.me Produktbewertungen

Anbieter: Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.

Zweck: Anzeige von Kundenbewertungen auf unseren Produktseiten sowie Entgegennahme und Veröffentlichung Ihrer Bewertung, wenn Sie eine abgeben.

Verarbeitete Daten: IP-Adresse, Angaben zu Browser und Endgerät; bei Abgabe einer Bewertung zusätzlich Name bzw. Anzeigename, E-Mail-Adresse, Bewertungstext, Sternebewertung und ggf. hochgeladene Bilder.

Rechtsgrundlage: Für die Anzeige von Bewertungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter Produktinformation für unsere Kunden); für die Abgabe einer Bewertung Art. 6 Abs. 1 lit. a DSGVO. Judge.me ist als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO).

Drittlandübermittlung: Vereinigtes Königreich (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO); Unterauftragsverarbeiter von Judge.me in den USA auf Grundlage von Standarddatenschutzklauseln.

Weitere Informationen: https://judge.me/privacy

7.9 Elektronische Widerrufsfunktion (Revoq – EU Withdrawal Button)

Über die Schaltfläche „Vertrag widerrufen“ können Sie einen Widerruf elektronisch erklären. Für die Bereitstellung dieser Funktion verwenden wir die App Revoq – EU Withdrawal Button. Dabei werden die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Bestellnummer und Angaben zum Widerruf, zur Zuordnung Ihrer Bestellung, zur Bearbeitung des Widerrufs und zur Übermittlung einer Eingangsbestätigung verarbeitet. Hinzu kommen Datum und Uhrzeit des Eingangs der Erklärung.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen im Zusammenhang mit der elektronischen Widerrufsfunktion auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie zur Rückabwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die für die technische Bereitstellung eingesetzten Dienstleister erhalten die hierfür erforderlichen Daten.

Die Daten werden so lange gespeichert, wie dies für die Bearbeitung und den Nachweis des Widerrufs erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden sie für diese Zwecke weiter gespeichert; danach werden sie gelöscht.

8. Kontaktaufnahme, Formulare und Newsletter

Auf unserer Webseite stehen drei Formulare zur Verfügung: das Kontaktformular, das Formular zur Newsletter-Anmeldung im Fußbereich jeder Seite und das Anmeldeformular für das Kundenkonto. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage bzw. Anmeldung nicht bearbeiten (Art. 13 Abs. 2 lit. e DSGVO).

Kontaktformular und E-Mail: Wir verarbeiten Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter: Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; soweit erforderlich, speichern wir sie in einer Sperrliste, um künftige Zusendungen zu verhindern. Nicht werbliche E-Mails zu Ihrem Konto oder Ihren Bestellungen erhalten Sie auch nach der Abmeldung.

Schutz vor Missbrauch: Unsere Formulare sind durch hCaptcha geschützt, das über Shopify eingebunden ist (Anbieter: Intuition Machines, Inc., USA). Dabei werden IP-Adresse sowie Browser- und Interaktionsdaten verarbeitet, um automatisierte Eingaben (Spam) zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch.

9. Empfänger Ihrer Daten

Empfänger Ihrer personenbezogenen Daten sind die in dieser Erklärung benannten Anbieter sowie folgende Kategorien von Empfängern, jeweils nur im erforderlichen Umfang:

• Hosting- und Shopsystem-Dienstleister (Shopify)
• Zahlungsdienstleister (Shopify Payments, PayPal, Klarna)
• Versanddienstleister (DHL, Hermes)
• Anbieter von Shop-Erweiterungen (17TRACK, Judge.me, Revoq)
• Anbieter von Analyse- und Werbediensten, nur nach Ihrer Einwilligung (Google, Meta, Pinterest)
• Anbieter unserer Buchhaltungssoftware sowie zur Berufsverschwiegenheit verpflichtete Berater (z. B. Steuerberatung)
• Behörden, soweit wir gesetzlich hierzu verpflichtet sind

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn Sie eingewilligt haben, dies zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht.

10. Übermittlung in Drittländer

Im Zusammenhang mit den oben benannten Diensten können personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Betroffen sind: Shopify und Shop Pay (Kanada), Google Analytics 4 (USA), Meta Pixel (USA), Pinterest Tag (USA), PayPal (USA), 17TRACK (China), Judge.me (Vereinigtes Königreich, Unterauftragsverarbeiter in den USA) sowie hCaptcha (USA).

Besteht für das jeweilige Land ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (Kanada, Vereinigtes Königreich; USA für nach dem EU-U.S. Data Privacy Framework zertifizierte Empfänger), stützen wir die Übermittlung darauf. Andernfalls erfolgt die Übermittlung auf Grundlage von Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Maßnahmen. Eine Kopie der Garantien erhalten Sie unter den in Abschnitt 1 genannten Kontaktdaten.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Die konkrete Dauer ergibt sich aus den Angaben zu den einzelnen Verarbeitungen. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) sechs, acht bzw. zehn Jahre auf. Daten Ihres Kundenkontos speichern wir, bis Sie das Konto löschen. Einwilligungsbasierte Daten speichern wir bis zum Widerruf Ihrer Einwilligung.

Für Cookies und vergleichbare Technologien gelten die in Abschnitt 6 genannten Laufzeiten. Alle Cookies sind mit einer begrenzten Speicherdauer versehen und werden danach automatisch gelöscht; Sie können sie zudem jederzeit in Ihrem Browser löschen.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO (siehe Abschnitt 13)

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile. Soweit erforderlich, prüfen wir vor der Bearbeitung Ihre Identität.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

13. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; die Daten werden danach nicht mehr für diesen Zweck verarbeitet.

Der Widerspruch kann formlos an support@flaconeria.de gerichtet werden.

14. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung sowie unbefugte Offenlegung oder unbefugten Zugang zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt über TLS (TLSv1.3); Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Absolute Sicherheit kann bei der Übertragung über das Internet nicht garantiert werden.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

16. Links zu anderen Webseiten und Daten von Kindern

Unser Shop kann Links zu Webseiten Dritter enthalten. Für deren Datenschutz sind ausschließlich die jeweiligen Betreiber verantwortlich; bitte beachten Sie deren Datenschutzhinweise.

Unser Angebot richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie als Elternteil oder Vormund feststellen, dass uns ein Kind Daten übermittelt hat, wenden Sie sich bitte an uns; wir löschen die Daten dann.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung oder die Rechtslage ändert. Frühere Fassungen bewahren wir zur Erfüllung der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO auf.

Stand: 4. Oktober 2026