Datenschutzerklärung

Die vorliegende Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und offenlegen, wenn Sie auf die Dienste zugreifen, sie nutzen, einen Kauf oder eine sonstige Transaktion tätigen oder wenn Sie auf anderem Wege mit uns kommunizieren. Bei Widersprüchen zwischen unseren Nutzungsbedingungen und der vorliegenden Datenschutzerklärung hat die vorliegende Datenschutzerklärung Vorrang, soweit es um die Erhebung, die Verarbeitung und die Offenlegung Ihrer personenbezogenen Daten geht.

Bitte lesen Sie die vorliegende Datenschutzerklärung aufmerksam durch. Indem Sie auf unsere Dienste zugreifen und sie nutzen, bestätigen Sie, dass Sie die vorliegende Datenschutzerklärung gelesen haben und verstehen, auf welche Weise Ihre Daten erhoben, verwendet und offengelegt werden, wie es in der vorliegenden Datenschutzerklärung beschrieben ist.

1. Wer ist für Ihre Daten verantwortlich, und was deckt diese Seite ab?

Dieser Shop, Olfazeta by Chogan (olfaparfum.fr), wird betrieben von:

• Aroma Logistics Co, eingetragen unter der Nummer SIREN 102212289 — Tätigkeit 47.91B, Versandhandel über Spezialkataloge
• Sitz: 231 rue Saint-Honoré, 75001 Paris, France
• E-Mail: help@olfazeta.fr

Aroma Logistics Co ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978, genannt „Informatique et Libertés“. An uns, und an niemanden sonst, richten Sie Ihre Anfragen.

Aroma Logistics Co ist der Handelsname, unter dem diese Tätigkeit als Einzelunternehmen ausgeübt wird. Die vollständige Identifizierung des Betreibers findet sich in unserem Impressum; die oben angegebene SIREN-Nummer ist die seine. Es gibt somit nur einen einzigen Verantwortlichen, der in beiden Dokumenten benannt ist.

1.1 Wir haben keinen Datenschutzbeauftragten

Es ist kein Datenschutzbeauftragter (DSB) benannt, und Artikel 37 DSGVO verlangt dies in unserer Situation nicht: Wir sind keine öffentliche Stelle, unsere Kerntätigkeit besteht nicht in der regelmäßigen und systematischen Überwachung von Personen in großem Umfang, und wir verarbeiten keine sensiblen Daten in großem Umfang.

Ihre Anfragen werden daher direkt von uns bearbeitet, unter der Adresse help@olfazeta.fr.

1.2 Was diese Seite abdeckt, und was sie nicht abdeckt

Diese Erklärung gilt für alle personenbezogenen Daten, die wir verarbeiten, wenn Sie unsere Website besuchen, ein Konto anlegen, eine Bestellung aufgeben, uns schreiben, den Chat nutzen, sich für unsere E-Mails anmelden oder ein Paket verfolgen. Bei Widersprüchen zwischen unseren Allgemeinen Geschäftsbedingungen und der vorliegenden Erklärung hat die vorliegende Erklärung Vorrang in allem, was Ihre personenbezogenen Daten betrifft.

Sie gilt nicht für Websites, die uns nicht gehören und auf die wir verweisen können. Sobald Sie diese aufrufen, gelten deren eigene Regeln, und wir haben keinerlei Kontrolle darüber, was diese mit Ihren Daten tun. Der Link zu unserem Instagram-Konto am Seitenende ist ein einfacher Link: Es wird kein Instagram-Skript auf unserer Website geladen, und nichts wird an dieses Netzwerk übertragen, solange Sie nicht darauf klicken.

2. Welche Daten verarbeiten wir, und woher stammen sie?

Wir verarbeiten die folgenden Datenkategorien:

• Identität und Kontaktdaten: Name, Vorname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, sofern Sie sie uns mitteilen.
• Kundenkonto, falls Sie eines anlegen: Anmeldedaten, gespeicherte Adressen, Präferenzen, Wunschliste.
• Bestellungen und Transaktionen: bestellte Artikel, Beträge, Datum, Versandart, Rücksendungen, Umtausche, Erstattungen, Kaufhistorie.
• Zahlung: verwendetes Zahlungsmittel, Bestätigung oder Ablehnung der Transaktion, letzte vier Ziffern der Karte. Wir erhalten und speichern niemals Ihre vollständige Kartennummer: Sie wird direkt vom Zahlungsdienstleister verarbeitet.
• Kommunikation mit uns: Inhalt Ihrer E-Mails, Ihrer Chat-Nachrichten, der von Ihnen ausgefüllten Formulare.
• Navigation und Gerät: IP-Adresse, Browser- und Gerätetyp, Sprache, aufgerufene Seiten, angesehene Produkte, Warenkorbinhalt — in den Grenzen von Abschnitt 7.
• Lieferung: Sendungsnummer, Status und Beförderungsschritte des Pakets.
• Kommerzielle Kommunikation: An- oder Abmeldung von unseren E-Mails, Datum und Nachweis Ihrer Entscheidung.

Diese Daten erreichen uns von Ihnen, wenn Sie bestellen, ein Konto anlegen, uns schreiben oder sich für unsere E-Mails anmelden; von Ihrem Browser, automatisch, unter den in Abschnitt 7 beschriebenen Bedingungen; und von unseren Dienstleistern, wenn sie in unserem Auftrag handeln, insbesondere von der Plattform, die den Shop hostet, vom Zahlungsdienstleister und vom Transportunternehmen, das uns die Beförderungsschritte Ihres Pakets übermittelt.

Wir fragen keine sensiblen Daten im Sinne von Artikel 9 DSGVO ab (Gesundheit, Meinungen, Herkunft, sexuelle Orientierung, Religion) und erheben solche auch nicht absichtlich. Bitte teilen Sie uns solche Daten in Ihren Nachrichten nicht mit.

2.1 Minderjährige

Unsere Produkte und unser Shop richten sich an Erwachsene. Wir versuchen nicht, Daten von Minderjährigen zu erheben, und wir bieten ihnen unsere Dienste nicht gezielt an.

In Frankreich kann ein Minderjähriger allein einwilligen in die Verarbeitung seiner Daten im Rahmen eines Online-Dienstes ab 15 Jahren. Unter 15 Jahren muss die Einwilligung gemeinsam vom Minderjährigen und vom Inhaber der elterlichen Sorge erteilt werden. Das ist die Regel des Artikels 45 der loi Informatique et Libertés (französisches Datenschutzgesetz). In den anderen Mitgliedstaaten der Europäischen Union wird dieses Alter durch das nationale Recht zwischen 13 und 16 Jahren festgelegt (Artikel 8 DSGVO).

Wenn Sie Inhaber der elterlichen Sorge sind und feststellen, dass ein Minderjähriger uns ohne Ihre Zustimmung seine Daten übermittelt hat, schreiben Sie uns an help@olfazeta.fr: Wir werden sie löschen.

3. Warum verarbeiten wir sie, und auf welcher Rechtsgrundlage?

Die DSGVO verlangt, dass jeder Zweck auf einer bestimmten Rechtsgrundlage beruht (Artikel 6 und 13). Hier sind unsere, ohne Ausnahme.

Was wir tun	Mit welchen Daten	Rechtsgrundlage (Artikel 6 DSGVO)
Den Shop betreiben: Navigation, Warenkorb, Anzeige in Ihrer Sprache und Ihrer Währung, Produktvorschläge auf Grundlage dessen, was Sie angesehen oder gekauft haben	Navigation, Warenkorb, Sprache, Währung, angesehene Produkte, Kaufhistorie	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): den Shop betreiben, den Sie aufrufen wollten, und Ihnen in einem umfangreichen Katalog Zeit sparen. Sie können dem widersprechen (Abschnitt 9)
Ihr Kundenkonto anlegen und verwalten, Ihre Bestellung bearbeiten, die Zahlung einziehen, versenden, Sie über die Sendungsverfolgung informieren, Rücksendungen, Umtausche und Erstattungen abwickeln	Identität, Anmeldedaten, Adressen, Bestellung, Zahlung, Lieferung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Zahlungsbetrug und missbräuchliche Nutzung verhindern und aufdecken	Bestelldaten, IP-Adresse, Gerät, Risikoindikatoren	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): unsere Kunden, unsere Zahlungsmittel und unsere Geschäftstätigkeit schützen
Ihre Nachrichten beantworten und Ihnen den Kundenservice bereitstellen, per E-Mail wie per Chat	Inhalt der Kommunikation, Bestellreferenz	Vertragserfüllung (Art. 6 Abs. 1 lit. b), wenn Ihre Anfrage eine Bestellung betrifft; andernfalls berechtigtes Interesse (Art. 6 Abs. 1 lit. f): demjenigen antworten, der uns schreibt
Rechnungen ausstellen und aufbewahren, die Buchhaltung führen, den Nachweis Ihrer Entscheidungen zu Cookies und E-Mails aufbewahren	Identität, Rechnungsadresse, Beträge, Datum und Inhalt Ihrer Entscheidung	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — article L. 123-22 du code de commerce (französisches Handelsgesetzbuch) für die Buchhaltung, Artikel 7 Abs. 1 DSGVO, der uns verpflichtet, Ihre Einwilligung nachweisen zu können
Ihnen unsere kommerziellen E-Mails senden und Sie an einen beim Bezahlvorgang zurückgelassenen Warenkorb erinnern	E-Mail-Adresse, Vorname, Kaufhistorie, Warenkorbinhalt	Einwilligung (Art. 6 Abs. 1 lit. a), wenn Sie noch kein Kunde sind. Wenn Sie es sind, berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Ihnen Produkte anbieten, die denen ähneln, die Sie gekauft haben, im strengen Rahmen des article L. 34-5 du code des postes et des communications électroniques (französisches Post- und Telekommunikationsgesetzbuch) (Abschnitt 3.1)
Die Besucherzahlen der Website messen, verstehen, wie sie genutzt wird, Ihnen unsere Werbung zeigen und deren Wirksamkeit messen	Navigations- und Werbekennungen, Seitenaufrufe, Kaufereignisse	Einwilligung (Art. 6 Abs. 1 lit. a) — Artikel 82 der loi Informatique et Libertés (französisches Datenschutzgesetz)
Rechtsansprüche geltend machen, ausüben oder verteidigen, eine Beschwerde bearbeiten	Bestellunterlagen, Kommunikation, Liefernachweise	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): unsere Rechte geltend machen und auf Ihre antworten

Wenn wir uns auf unser berechtigtes Interesse berufen, können Sie dem widersprechen: siehe Abschnitt 9. Wenn wir uns auf Ihre Einwilligung berufen, können Sie diese jederzeit widerrufen, so einfach, wie Sie sie erteilt haben.

3.1 Unsere kommerziellen E-Mails: zuerst Ihre Zustimmung

Wenn Sie noch nie bei uns gekauft haben, senden wir Ihnen kommerzielle E-Mails nur, wenn Sie uns dies ausdrücklich gestattet haben, durch ein nicht vorangekreuztes Kontrollkästchen oder eine freiwillige Anmeldung. Das verlangt der article L. 34-5 du code des postes et des communications électroniques (französisches Post- und Telekommunikationsgesetzbuch) für die an Privatpersonen gerichtete Direktwerbung.

Wenn Sie bei uns bereits eine Bestellung aufgegeben haben, erlaubt uns derselbe Artikel, Ihnen zu Produkten zu schreiben, die denen ähneln, die Sie gekauft haben, ohne erneute vorherige Zustimmung. Die CNIL stellt klar, dass diese Ausnahme einen tatsächlichen Kauf voraussetzt: Die bloße Erstellung eines Kontos genügt nicht. Sie ist zudem eingegrenzt: Die Möglichkeit, jede Werbung abzulehnen, wird Ihnen bereits bei der Erhebung Ihrer Adresse angeboten, ausdrücklich, unmissverständlich, einfach und kostenlos.

Die Warenkorb-Erinnerungen unterliegen denselben Regeln: Wenn Sie beim Bezahlen Ihre E-Mail-Adresse hinterlassen, ohne Ihre Bestellung abzuschließen, beruht die Erinnerung auf Ihrer Zustimmung, wenn Sie noch kein Kunde sind, und auf unserem berechtigten Interesse, wenn Sie es sind.

Jede kommerzielle E-Mail und jede Erinnerung enthält einen Abmeldelink, kostenlos und sofort wirksam; Sie können uns auch an help@olfazeta.fr schreiben. Die Abmeldung betrifft nicht die E-Mails im Zusammenhang mit Ihren Bestellungen — Bestätigung, Rechnung, Versand, Rücksendung, Antwort des Kundenservice. Das sind keine kommerziellen Nachrichten: Sie gehören zur Abwicklung des Kaufs und werden Ihnen weiterhin zugehen.

4. Was müssen Sie uns mitteilen, und was geschieht, wenn Sie es ablehnen?

Nicht alle Daten sind gleich: Manche sind Voraussetzung für den Kauf, andere ändern nichts an Ihrer Bestellung, wenn Sie sie verweigern.

• Für die Bestellung erforderlich: Name, Lieferadresse, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten. Ohne sie kann die Bestellung nicht aufgegeben werden: Wir können den Kauf weder abschließen noch ausführen, Sie nicht beliefern, die Rechnung, deren Aufbewahrung uns das Gesetz vorschreibt, nicht ausstellen und die Zahlung nicht einziehen.
• Freiwillig: die Telefonnummer, außer wenn die gewählte Versandart sie erfordert. Ihre Verweigerung hat keinerlei Folgen für den Kauf; bestimmte Versandarten können nicht verfügbar sein, und das Transportunternehmen kann Sie bei Schwierigkeiten nicht erreichen.
• Freiwillig: das Kundenkonto. Sie können bestellen, ohne eines anzulegen. Ohne Konto finden Sie lediglich Ihre Bestellungen und gespeicherten Adressen nicht von einem Mal zum nächsten wieder.
• Freiwillig: die Anmeldung zu unseren E-Mails. Sie erhalten unsere Angebote nicht, aber weiterhin die E-Mails im Zusammenhang mit Ihren Bestellungen.
• Freiwillig: die Cookies für Reichweitenmessung und Werbung. Ihre Ablehnung hat keinerlei Folgen: Die Website funktioniert genau gleich, lediglich die Reichweitenmessung und die Werbepersonalisierung sind deaktiviert.

5. An wen übermitteln wir Ihre Daten?

Wir verkaufen Ihre personenbezogenen Daten nicht und vermieten sie an niemanden. Wir übermitteln sie nur an diejenigen, die sie benötigen, damit Ihre Bestellung zustande kommt, ankommt und bezahlt wird — und, für die Reichweitenmessung und die Werbung, in den Grenzen Ihrer Entscheidung.

Ihre Daten werden den folgenden Kategorien von Empfängern mitgeteilt:

• Hosting des Shops und Bestellabwicklung. Unser Shop läuft auf der Plattform Shopify — Vertragspartner für Europa: Shopify International Limited, Dublin, Irland. Sie hostet die Website und den Bestellvorgang, verarbeitet Bestellungen und Zahlungen, stellt das Content-Delivery-Netzwerk und die Schriftarten bereit und bietet die beschleunigte Zahlung Shop Pay an. Sie erhält sämtliche Daten, die für den Betrieb des Shops und die Ausführung Ihrer Bestellung erforderlich sind.
• Zahlung. Die vom Bestellvorgang eingebundenen Zahlungsdienstleister ziehen die Transaktion ein und prüfen sie. Sie erhalten Ihre Zahlungsdaten, den Betrag und die für die Betrugsbekämpfung erforderlichen Elemente.
• Transport und Lieferung. Die Transportunternehmen, die Ihr Paket aus Italien befördern, erhalten Ihren Namen, Ihre Lieferadresse, E-Mail, Telefonnummer, sofern Sie sie angegeben haben, und die Paketnummer.
• Chat-Assistenz. Das Chat-Fenster der Website wird von einem spezialisierten Dienstleister bereitgestellt, dessen Antworten von einem Sprachmodell erzeugt werden. Er erhält den Inhalt Ihrer Unterhaltung, Ihre IP-Adresse, Ihren Browser, die während des Gesprächs aufgerufenen Seiten und den Inhalt Ihres Warenkorbs. Wenn Sie in Ihrem Kundenkonto angemeldet sind, übermittelt ihm der Shop außerdem Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Anzahl der Bestellungen, Gesamtausgaben und den Inhalt Ihrer Entscheidung zu unseren E-Mails. Sie können Ihre Anfrage jederzeit per E-Mail statt über den Chat an uns richten.
• Reichweitenmessung und Werbung. Sobald die in Abschnitt 7 beschriebenen Tools eingerichtet sind, wird Google, nur wenn Sie eingewilligt haben, Navigationskennungen und Kaufereignisse erhalten. Unser Produktkatalog wird ihm zudem für die Schaltung unserer Anzeigen übermittelt, ohne jegliche Besucherdaten.
• Beratung und rechtliche Verpflichtungen. Unser Steuerberater, die Steuerverwaltung und gegebenenfalls ein Organ der Rechtspflege erhalten genau das, was die Verpflichtung oder das Verfahren verlangt.

Unsere Dienstleister werden nur auf unsere Weisung tätig und sind nicht befugt, Ihre Daten für eigene Zwecke zu verwenden: Der Einsatz eines Auftragsverarbeiters ist durch Artikel 28 DSGVO geregelt. Die Behörden und Organe der Rechtspflege hingegen handeln nicht in unserem Auftrag; sie erhalten, was eine rechtliche Verpflichtung oder ein Verfahren ihnen zu erhalten berechtigt, und nichts darüber hinaus.

Die aktuelle Liste unserer Auftragsverarbeiter wird Ihnen auf einfache Anfrage mitgeteilt, unter der Adresse help@olfazeta.fr: Das ist der Weg, um zum Zeitpunkt Ihrer Anfrage die genaue Identität der in die obigen Kategorien eingeordneten Dienstleister zu erfahren.

Shopify verarbeitet darüber hinaus bestimmte Daten für eigene Plattformzwecke: Deren Verwendung ist in der Verbraucher-Datenschutzerklärung von Shopify beschrieben, und Sie können Ihre Rechte gegenüber Shopify über dessen Datenschutzportal ausüben.

Schließlich könnten Ihre Daten im Falle einer Veräußerung, einer Fusion oder einer Umstrukturierung unserer Geschäftstätigkeit an den Übernehmer übermittelt werden, der dann denselben Verpflichtungen unterläge, wie sie hier beschrieben sind. Sie würden darüber informiert.

6. Wie lange bewahren wir sie auf?

Wir bewahren Ihre Daten nicht unbegrenzt auf. Wenn das Gesetz eine Frist festlegt, wenden wir sie an; andernfalls halten wir uns an die Referenzfristen der CNIL.

Daten	Dauer	Fristbeginn und Grundlage
Bestellungen, Rechnungen und Buchungsbelege	10 Jahre	Abschluss des betreffenden Geschäftsjahres — article L. 123-22 du code de commerce (französisches Handelsgesetzbuch)
Kundenkonto und Historie der Geschäftsbeziehung	Für die gesamte Dauer der Beziehung, danach 3 Jahre	Letzter Kontakt oder letzte Bestellung — Referenzfrist der CNIL für inaktive Kunden
Daten von Personen, die sich für unsere E-Mails angemeldet haben, ohne gekauft zu haben	3 Jahre	Letzter Kontakt von Ihrer Seite: Öffnung, Klick, Nachricht — Referenzfrist der CNIL für Interessenten
Kommunikation mit dem Kundenservice und Chat-Unterhaltungen, Nachweis Ihrer Einwilligungen, nach Abmeldung in die Sperrliste aufgenommene Adresse	3 Jahre	Letzter Austausch, Widerruf der Einwilligung oder Abmeldung — Artikel 7 Abs. 1 DSGVO für den Nachweis der Einwilligung. Die Sperrliste hat einen einzigen Zweck: Ihnen nicht mehr zu schreiben
Mit Ihrer Zustimmung gesetzte Tracker für Reichweitenmessung und Werbung	13 Monate Lebensdauer, Reichweitendaten höchstens 25 Monate aufbewahrt	Setzen des Trackers, ohne automatische Verlängerung bei jedem Besuch — Empfehlung der CNIL
Technische Protokolle und Betrugsbekämpfungsindikatoren	12 Monate	Aufzeichnung des Ereignisses
Elemente eines laufenden oder absehbaren Rechtsstreits	Bis zur Erschöpfung der Rechtsbehelfe, höchstens 5 Jahre	Tag, an dem wir von den Tatsachen Kenntnis erlangt haben — article 2224 du code civil (französisches Zivilgesetzbuch)

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert. Die Unterlagen, deren längere Aufbewahrung uns das Gesetz vorschreibt, wie die Rechnungen, werden mit beschränktem Zugang archiviert und dienen keinem anderen Zweck mehr.

7. Wie verwenden wir Cookies und Tracker?

Bei Ihrer Ankunft auf der Website, und solange Sie nichts gewählt haben, werden nur zwei Cookies gesetzt: Das eine speichert den Markt und die Anzeigesprache, das andere die Währung Ihres Warenkorbs. Ohne sie kann die Website Ihnen weder die richtigen Preise noch die richtige Sprache anzeigen.

Weitere unbedingt erforderliche Cookies erscheinen erst danach, weil das, was Sie tun, sie erforderlich macht: dasjenige, das den Inhalt Ihres Warenkorbs speichert, diejenigen, die Ihre Sitzung und die Zahlung absichern, dasjenige, das Ihre Antwort auf das Banner speichert, sobald Sie sie gegeben haben. Die einen wie die anderen sind von der Einwilligungspflicht befreit nach Artikel 82 der loi Informatique et Libertés (französisches Datenschutzgesetz), der Tracker ausnimmt, die für die Erbringung des von Ihnen angeforderten Dienstes unbedingt erforderlich sind.

Kein Cookie zur Reichweitenmessung und kein Werbe-Cookie wird vor Ihrer Zustimmung gesetzt.

7.1 Das Banner: annehmen, ablehnen, die Meinung ändern

Bei Ihrer Ankunft ermöglicht Ihnen ein Banner, die Cookies für Reichweitenmessung und Werbung anzunehmen oder abzulehnen. Ablehnen ist genauso einfach wie annehmen.

Ihre Ablehnung wird tatsächlich umgesetzt, nicht nur gespeichert: Solange Sie nicht zugestimmt haben, bleiben die betreffenden Tools deaktiviert und erhalten keinerlei Kennung, die Sie betrifft.

Sie können Ihre Entscheidung jederzeit ändern:

• indem Sie die Cookies unserer Website über die Einstellungen Ihres Browsers löschen, wodurch das Banner bei Ihrem nächsten Besuch wieder erscheint;
• indem Sie uns an help@olfazeta.fr schreiben.

Ihre Entscheidung, wie auch immer sie ausfällt, wird gespeichert, damit Ihnen die Frage nicht auf jeder Seite erneut gestellt wird. Nach Ablauf dieser Speicherung wird sie Ihnen erneut gestellt.

7.2 Die Mess- und Werbetools, die wir einrichten werden

Wir sind dabei, die folgenden Tools einzurichten. Sie werden erst nach Ihrer Zustimmung ausgelöst:

• Google Analytics 4 — die Besucherzahlen der Website messen: Anzahl der Besuche, aufgerufene Seiten, Kaufwege, verwendete Geräte. Ziel: verstehen, was funktioniert und was hakt.
• Google Ads, einschließlich Conversion-Tracking und Remarketing — erfahren, welche Anzeigen zu einem Kauf führen, und Ihnen nach Ihrem Besuch unsere Produkte auf anderen Websites zeigen.

Ihre auf dem Banner geäußerte Entscheidung wird automatisch an diese Tools übermittelt, die ihr Verhalten entsprechend anpassen: Ohne Ihre Zustimmung setzen sie keinerlei Mess- oder Werbe-Cookie und erhalten keinerlei Kennung, die Sie betrifft. Ihre Lebensdauer und die der entsprechenden Daten sind in Abschnitt 6 aufgeführt.

Wir werden außerdem an Google Merchant Center einen Feed unseres Katalogs übermitteln: Produktnamen, Beschreibungen, Preise, Bilder, Verfügbarkeit. Dieser Feed dient dazu, unsere Artikel in den Shopping-Ergebnissen von Google erscheinen zu lassen. Er enthält keinerlei Besucherdaten: Er ist weder ein Tracker noch ein Messinstrument, er legt nichts auf Ihrem Gerät ab und übermittelt nichts, was Sie betrifft.

8. Treffen wir automatisierte Entscheidungen über Sie?

Wir treffen keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Artikel 22 DSGVO.

Drei Verarbeitungen verdienen dennoch eine Beschreibung, weil sie einen Anteil an Automatisierung enthalten.

• Die Produktempfehlungen. Die Website kann Ihnen Artikel auf Grundlage dessen vorschlagen, was Sie angesehen oder gekauft haben. Diese Vorschläge werden automatisch berechnet und haben keinerlei Auswirkung auf die geltenden Preise, auf die Verkaufsbedingungen oder auf Ihre Rechte: Es steht Ihnen frei, sie zu ignorieren. Sie beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), und Sie können ihnen jederzeit widersprechen, indem Sie uns an help@olfazeta.fr schreiben.
• Die Erkennung von Zahlungsbetrug. Die Plattform analysiert automatisch jede Bestellung und weist ihr einen Risikoindikator zu, auf Grundlage von Elementen wie der Übereinstimmung zwischen Rechnungs- und Lieferadresse, der IP-Adresse oder dem Verhalten des Zahlungsmittels. Dieser Indikator löst für sich allein keine Entscheidung aus: Jede Sperrung oder Stornierung einer Bestellung wird von einer Person entschieden, nach Prüfung des Vorgangs. Wenn Ihre Bestellung aus diesem Grund storniert wird, können Sie von uns Erläuterungen verlangen, Ihren Standpunkt darlegen und eine erneute Prüfung beantragen, unter der Adresse help@olfazeta.fr.
• Die zielgerichtete Werbung. Sobald die in Abschnitt 7 beschriebenen Tools eingerichtet sind, und nur wenn Sie eingewilligt haben, können Ihre Interaktionen mit der Website dazu dienen, Ihnen relevantere Werbung zu zeigen. Es handelt sich um ein Profiling zu Werbezwecken. Es entfaltet Ihnen gegenüber keinerlei rechtliche Wirkung, und Sie können es jederzeit beenden, indem Sie Ihre Einwilligung widerrufen (Abschnitt 7.1).

9. Welche Rechte haben Sie, und wie üben Sie sie aus?

Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Auskunft (Artikel 15 DSGVO): erfahren, ob wir Daten über Sie verarbeiten, welche, und eine Kopie davon erhalten.
• Berichtigung (Artikel 16): eine unrichtige Angabe korrigieren oder eine unvollständige Angabe vervollständigen lassen.
• Löschung (Artikel 17): Ihre Daten löschen lassen, außer wenn das Gesetz uns ihre Aufbewahrung vorschreibt — insbesondere die Rechnungen.
• Einschränkung (Artikel 18): die Verwendung Ihrer Daten einfrieren lassen, zum Beispiel für die Dauer der Prüfung einer Beanstandung.
• Datenübertragbarkeit (Artikel 20): die Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format erhalten und sie an eine andere Stelle übermitteln lassen.
• Widerspruch (Artikel 21): einer auf unser berechtigtes Interesse gestützten Verarbeitung widersprechen. Bei der Direktwerbung ist dieses Recht absolut: Es genügt, es zu verlangen.
• Widerruf der Einwilligung (Artikel 7 Abs. 3): eine erteilte Zustimmung jederzeit widerrufen, so einfach, wie Sie sie erteilt haben. Der Widerruf stellt nicht in Frage, was zuvor rechtmäßig geschehen ist.
• Verfügungen für den Todesfall (Artikel 85 der loi Informatique et Libertés, französisches Datenschutzgesetz): Verfügungen über die Aufbewahrung, die Löschung und die Weitergabe Ihrer Daten nach Ihrem Tod festlegen.

9.1 Wie Sie sie ausüben

Schreiben Sie uns an help@olfazeta.fr und geben Sie das Recht an, das Sie ausüben möchten, sowie, wenn möglich, die E-Mail-Adresse oder die Bestellnummer, mit der wir Sie wiederfinden können.

• Wir antworten innerhalb eines Monats. Diese Frist kann um zwei Monate verlängert werden, wenn Ihre Anfrage komplex ist oder wenn sie zahlreich sind; in diesem Fall informieren wir Sie darüber innerhalb des ersten Monats und erläutern Ihnen den Grund (Artikel 12 Abs. 3 DSGVO).
• Es ist kostenlos. Wir berechnen nichts, außer bei offenkundig unbegründeten oder wiederholten Anfragen, in den Grenzen von Artikel 12 Abs. 5 DSGVO.
• Identitätsprüfung. Wir verlangen einen Identitätsnachweis nur, wenn wir begründete Zweifel daran haben, wer uns schreibt (Artikel 12 Abs. 6 DSGVO).
• Bevollmächtigter. Sie können eine Person Ihrer Wahl einschalten; wir werden von ihr den Nachweis ihrer Vollmacht verlangen.

Für die Daten, die Shopify für eigene Zwecke verarbeitet, können Sie auch das Datenschutzportal von Shopify nutzen.

9.2 Beschwerde bei der CNIL

Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht achten, schreiben Sie uns zuerst: Das ist oft der schnellste Weg. Aber es ist keine Pflicht. Sie können sich jederzeit an die französische Aufsichtsbehörde wenden, die Commission nationale de l’informatique et des libertés (CNIL):

• CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• www.cnil.fr

Dieses Recht ist in Artikel 77 DSGVO vorgesehen. Wenn Sie in einem anderen Land des Europäischen Wirtschaftsraums wohnen, können Sie sich an die Datenschutzbehörde Ihres Landes wenden. Die vollständige Liste wird vom Europäischen Datenschutzausschuss veröffentlicht: Mitglieder des EDSA.

10. Wie werden Ihre Daten geschützt und übermittelt?

10.1 Die Sicherheitsmaßnahmen, die wir anwenden

• Verschlüsselung der Übertragungen. Die gesamte Website, der Warenkorb und der Bestellvorgang werden über HTTPS ausgeliefert: Die von Ihnen eingegebenen Daten werden verschlüsselt zwischen Ihrem Browser und dem Shop übertragen.
• Isolierte und zertifizierte Zahlung. Die Zahlung wird über den Bestellvorgang von Shopify abgewickelt, zertifiziert nach PCI DSS Level 1, der höchsten Stufe des für Kartendaten geltenden Standards. Wir sehen Ihre vollständige Kartennummer niemals und speichern sie nirgendwo.
• Passwörter. Die Passwörter der Kundenkonten werden von der Plattform verwaltet und niemals im Klartext gespeichert. Wir haben keinen Zugriff darauf und werden sie niemals von Ihnen verlangen.
• Beschränkter Zugang. Die Verwaltung des Shops ist nur den Personen zugänglich, die sie benötigen, über namentliche Konten.
  Ausgewählte Dienstleister. Unsere Dienstleister sind vertraglich an die Sicherheit und die Vertraulichkeit der Daten gebunden, die sie für uns verarbeiten.

Wir benötigen Ihre Zahlungsdaten niemals per E-Mail oder Chat: Übermitteln Sie sie uns nicht über diese Kanäle, und misstrauen Sie jeder Nachricht, die sie in unserem Namen von Ihnen verlangt.

Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie darüber informieren, gemäß Artikel 34 DSGVO, und wir werden die CNIL unter den Bedingungen des Artikels 33 darüber informieren.

10.2 Übermittlungen außerhalb der Europäischen Union

Einige unserer Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, hauptsächlich in den Vereinigten Staaten. Diese Übermittlungen sind nicht dem Zufall überlassen: Jede von ihnen beruht auf mindestens einem der in Kapitel V der DSGVO vorgesehenen Mechanismen, je nach betroffenem Empfänger.

• Die von der Europäischen Kommission angenommenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, erlassen auf Grundlage von Artikel 46 Abs. 2 lit. c DSGVO), die dem Empfänger vertraglich ein Schutzniveau auferlegen, das dem des europäischen Rechts gleichwertig ist. Das ist der Mechanismus, den wir bevorzugen, weil er nicht vom Schicksal eines Angemessenheitsbeschlusses abhängt.
• Ein Angemessenheitsbeschluss der Europäischen Kommission (Artikel 45 DSGVO), der einem Land oder dem Rahmenwerk, dem der Empfänger beigetreten ist, ein angemessenes Schutzniveau zuerkennt. Mehrere unserer Dienstleister berufen sich darauf, meist ergänzend zu den Standardvertragsklauseln.
• Für das Vereinigte Königreich und die Schweiz die gleichwertigen, von den Behörden dieser Länder anerkannten Mechanismen.

Sie können eine Kopie der eingerichteten Garantien erhalten, wie es Artikel 13 Abs. 1 lit. f DSGVO vorsieht. Schreiben Sie uns an help@olfazeta.fr und geben Sie die betreffende Dienstleisterkategorie an: Wir nennen Ihnen den anwendbaren Mechanismus und übermitteln Ihnen die entsprechenden Klauseln, bereinigt allein um die vertraulichen Geschäftsinformationen, deren Offenlegung uns unsere Verträge untersagen.

11. Kontakt und Inkrafttreten

Für alle Fragen zu dieser Erklärung, zur Verwendung Ihrer Daten durch uns oder zur Ausübung Ihrer Rechte:

• E-Mail: help@olfazeta.fr
• Post: Aroma Logistics Co, 231 rue Saint-Honoré, 75001 Paris, France

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist Aroma Logistics Co, Handelsname eines Einzelunternehmens, eingetragen unter der Nummer SIREN 102212289, mit Sitz in 231 rue Saint-Honoré, 75001 Paris, France. Seine vollständige Identifizierung findet sich in unserem Impressum.

Wir werden diese Erklärung aktualisieren, wenn sich unsere Praktiken, unsere Tools oder die Regelungen ändern — insbesondere zum Zeitpunkt der Einrichtung der in Abschnitt 7 beschriebenen Tools. Die geltende Fassung ist stets die auf dieser Seite veröffentlichte, mit ihrem Datum der letzten Aktualisierung. Sollten wir Ihre Daten für einen neuen, in der vorliegenden Erklärung nicht vorgesehenen Zweck verwenden, würden wir Sie vorab darüber informieren, auf sichtbare Weise: Banner auf der Website oder E-Mail. Das verlangt Artikel 13 Abs. 3 DSGVO. Beruht eine Verarbeitung auf Ihrer Einwilligung, wird eine neue Einwilligung von Ihnen erbeten.

Letzte Aktualisierung: 23. August 2026.