Datenschutzerklärung
Waschparfüm24
Datenschutzerklärung
Stand: April 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch unseres Onlineshops, bei Bestellungen, Kundenanfragen, Newsletter-Anmeldungen, Bewertungen, Zahlungsabwicklungen, Versandprozessen und beim Einsatz von Analyse- und Marketingtechnologien verarbeiten.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Waschparfüm24 by XScents GbR
Adolf-Silverberg-Straße 32a
50181 Bedburg
Deutschland
E-Mail: service@x-scents.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie einschlägiger telekommunikations- und medienrechtlicher Vorschriften.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, Adresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse, Geräteinformationen und Nutzungsdaten.
Wir verarbeiten Daten insbesondere zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen, zur Kundenkommunikation, zur Zahlungs- und Versandabwicklung, zur Erfüllung gesetzlicher Pflichten, zur Betrugsprävention, zur technischen Sicherheit sowie – nur soweit rechtlich zulässig – zu Analyse-, Marketing- und Kundenbindungszwecken.
3. Rechtsgrundlagen der Verarbeitung
Je nach Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, z. B. für Newsletter oder Marketing-Cookies.
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, z. B. bei Bestellungen.
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. aufgrund steuer- und handelsrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, z. B. zur technischen Sicherheit, Betrugsprävention oder effizienten Kundenkommunikation.
4. Hosting und Shopsystem Shopify
Unser Onlineshop wird über Shopify betrieben. Anbieter für Händler in Europa ist Shopify International Ltd., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify stellt die technische Infrastruktur, den Checkout, Warenkorb-Funktionen, Kundenkonten, Bestellverwaltung und weitere Shopfunktionen bereit. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse, Browser- und Geräteinformationen
- aufgerufene Seiten, Warenkorbaktionen und technische Nutzungsdaten
- Kunden-, Liefer- und Rechnungsdaten
- Bestell-, Produkt- und Zahlungsinformationen
- technische Sicherheits- und Protokolldaten
Die Verarbeitung erfolgt zur Bereitstellung und Abwicklung unseres Onlineshops auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung kann auch außerhalb der EU bzw. des EWR erfolgen. Shopify setzt hierfür nach eigenen Angaben geeignete Garantien wie Standardvertragsklauseln ein.
5. Server-Logfiles und technische Zugriffsdaten
Beim Aufruf unserer Website werden automatisch technische Informationen verarbeitet, die für den sicheren Betrieb der Website erforderlich sind.
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Browserversion
- Betriebssystem und Gerätetyp
- Referrer-URL
- aufgerufene Seiten und Dateien
- technische Fehler- und Sicherheitsereignisse
Diese Daten dienen der technischen Bereitstellung, Stabilität, Fehleranalyse, Sicherheit und Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Bestellung im Onlineshop
Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die für Vertragsschluss, Zahlungsabwicklung, Lieferung, Rechnungsstellung, Kundenservice und mögliche Rückfragen erforderlichen Daten.
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer, sofern angegeben oder für die Zustellung erforderlich
- Bestellnummer, Produktdaten, Warenkorb- und Bestellhistorie
- Zahlungs-, Rechnungs- und Versandinformationen
- Kommunikation zur Bestellung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Daten speichern wir zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen hinterlegten Daten zur Verwaltung Ihres Kontos, Ihrer Adressen, Ihrer Bestellungen und kontobezogener Funktionen.
- Name, E-Mail-Adresse und Login-Daten
- gespeicherte Rechnungs- und Lieferadressen
- Bestellhistorie
- kontobezogene Einstellungen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Warenwirtschaft, Lager und Versandabwicklung
Zur Verwaltung von Bestellungen, Lagerbeständen, Versandprozessen, Rechnungen und internen Abläufen nutzen wir Software der JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven, Deutschland.
- Kundenstammdaten
- Bestell-, Rechnungs- und Zahlungsdaten
- Versand- und Lagerdaten
- Artikel- und Prozessdaten
- Retouren-, Korrektur- und Servicevorgänge
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
9. Zahlungsanbieter
Zur Zahlungsabwicklung werden je nach ausgewählter Zahlungsart personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu können Name, Rechnungsdaten, Bestellbetrag, Zahlungsstatus, Transaktionsdaten, E-Mail-Adresse und weitere zahlungsbezogene Informationen gehören.
PayPal: Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Shopify Payments / Shop Pay / Kreditkarte: Die Zahlungsabwicklung erfolgt über die von Shopify bereitgestellten Zahlungsfunktionen bzw. eingebundene Zahlungsdienstleister.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach Zahlungsart können Zahlungsanbieter eigene Verantwortliche im Sinne der DSGVO sein.
10. Versanddienstleister
Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an Versanddienstleister, insbesondere DHL oder Deutsche Post.
- Name und Lieferadresse
- Sendungs- und Paketdaten
- E-Mail-Adresse und/oder Telefonnummer, sofern für Versandinformationen oder Zustellung erforderlich
- Informationen zu Rücksendungen oder Zustellproblemen, soweit erforderlich
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung dient der Vertragserfüllung und Lieferung der bestellten Ware.
11. Transaktionsmails, Servicekommunikation und Kundenanfragen
Im Rahmen Ihrer Bestellung und Kundenkommunikation versenden wir notwendige Nachrichten, z. B. Bestellbestätigungen, Versandinformationen, Rechnungen, Zahlungsinformationen, Rückfragen zur Bestellung, Hinweise zu Retouren oder servicebezogene Nachrichten.
Wenn Sie uns per E-Mail, Kontaktformular, Social Media oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO für allgemeine Service- und Kommunikationsanfragen.
12. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten, Aktionen, Duftneuheiten, Angeboten und Neuigkeiten von Waschparfüm24 zu senden.
Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Dabei erhalten Sie eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen können. Zur Nachweisbarkeit der Einwilligung speichern wir Anmeldezeitpunkt, Bestätigungszeitpunkt und technische Protokolldaten.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter.
13. Bewertungen und Bewertungseinladungen
Sofern wir Trustpilot oder vergleichbare Bewertungsplattformen nutzen, können nach einer Bestellung Daten zur Einladung zur Abgabe einer Bewertung oder zur Darstellung von Bewertungen verarbeitet werden.
- Name, sofern verwendet
- E-Mail-Adresse
- Bestellbezug oder Bestellnummer
- Bewertungsinhalt, Sternebewertung und Veröffentlichungsdaten
Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein, soweit die Verarbeitung der Einholung und Darstellung authentischer Kundenbewertungen dient. Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
14. Kundenbindungsprogramm BON Loyalty / Duftpunkte
Sofern wir BON Loyalty oder ein vergleichbares Kundenbindungsprogramm einsetzen, werden personenbezogene Daten zur Verwaltung von Duftpunkten, Belohnungen, Empfehlungen, VIP-Stufen, Rabattvorteilen und Kundenaktivitäten verarbeitet.
- Name und E-Mail-Adresse
- Kundenkonto- und Bestelldaten
- Punktestand, Prämien, eingelöste Vorteile
- Referral- oder Empfehlungsdaten, sofern genutzt
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Programm Bestandteil der Kundenbeziehung ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die Pflege und Optimierung der Kundenbindung.
15. Cookies und Consent-Management
Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies sind erforderlich, damit grundlegende Shopfunktionen wie Warenkorb, Checkout, Sicherheit, Spracheinstellungen und Consent-Verwaltung funktionieren.
Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Analyse, Marketing, Retargeting oder personalisierte Werbung, setzen wir nur mit Ihrer Einwilligung ein.
Sie können Ihre Einwilligung jederzeit über die Cookie- bzw. Datenschutzeinstellungen unserer Website ändern oder widerrufen. Rechtsgrundlage für notwendige Technologien ist Art. 6 Abs. 1 lit. f DSGVO, für einwilligungspflichtige Technologien Art. 6 Abs. 1 lit. a DSGVO.
16. Marketing, Analyse und Conversion-Tracking
Sofern Sie eingewilligt haben, setzen wir Technologien zu Analyse-, Marketing-, Retargeting- und Conversion-Zwecken ein. Dadurch können wir nachvollziehen, wie unser Shop genutzt wird, welche Werbung erfolgreich ist und wie wir unser Angebot verbessern können.
- Meta Pixel / Facebook Pixel
- Google Analytics
- Google Ads Conversion Tracking
- Retargeting- und Zielgruppenfunktionen
- sonstige Marketing- und Analyse-Tools, sofern aktiv eingebunden
Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Seitenaufrufe, Klicks, Warenkorbereignisse, Käufe, Conversion-Daten und pseudonyme Nutzerkennungen verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
17. Meta Pixel / Facebook Pixel
Sofern Sie eingewilligt haben, nutzen wir Meta Pixel bzw. vergleichbare Meta-Technologien der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Hierdurch können wir die Wirksamkeit von Werbeanzeigen messen, Zielgruppen bilden und Nutzern interessenbasierte Werbung anzeigen. Dabei können Nutzungsdaten, Geräteinformationen, Kaufereignisse und pseudonyme Kennungen verarbeitet und an Meta übermittelt werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung kann auch in gemeinsamer Verantwortung oder durch Meta in eigener Verantwortung erfolgen.
18. Google Analytics und Google Ads
Sofern Sie eingewilligt haben, nutzen wir Google-Dienste wie Google Analytics und Google Ads Conversion Tracking. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Diese Dienste helfen uns dabei, die Nutzung unseres Onlineshops auszuwerten, Werbekampagnen zu messen, Conversions zu erfassen und unser Angebot zu optimieren. Dabei können Nutzungsdaten, Geräteinformationen, Klickverhalten, Kaufereignisse und pseudonyme Kennungen verarbeitet werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Verarbeitung kann auch außerhalb der EU bzw. des EWR erfolgen.
19. Social Media und externe Plattformen
Wir können auf Social-Media-Plattformen wie Instagram, Facebook, TikTok oder vergleichbaren Netzwerken präsent sein. Wenn Sie unsere Profile besuchen oder mit uns über diese Plattformen interagieren, werden personenbezogene Daten durch die jeweilige Plattform und gegebenenfalls durch uns verarbeitet.
Für die Datenverarbeitung innerhalb der jeweiligen Plattformen gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Wir haben nur begrenzten Einfluss auf deren Verarbeitung.
20. Telefon-KI-Assistent und E-Mail-Weiterleitung
Zur Entgegennahme und Bearbeitung eingehender Telefonanrufe setzen wir einen KI-gestützten Telefonassistenten der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, ein.
- Telefonnummer, sofern übermittelt
- Datum und Uhrzeit des Anrufs
- Inhalte des Gesprächs bzw. Anliegen
- genannte personenbezogene Daten wie Name, Bestellbezug oder Kontaktdaten
- generierte Zusammenfassungen oder Transkriptionen, sofern technisch genutzt
Die Verarbeitung erfolgt zur Bearbeitung von Kundenanfragen sowie zur effizienten Organisation unserer Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vertragsbezogen ist, sowie Art. 6 Abs. 1 lit. f DSGVO.
21. Datenübermittlung in Drittländer
Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.
Soweit eine Datenübermittlung in ein Drittland stattfindet, erfolgt diese nur auf Grundlage geeigneter Garantien, z. B. eines Angemessenheitsbeschlusses der EU-Kommission, Standardvertragsklauseln oder Ihrer ausdrücklichen Einwilligung, sofern erforderlich.
22. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Bestell-, Rechnungs- und Buchhaltungsdaten: in der Regel bis zu 10 Jahre
- geschäftliche Korrespondenz: in der Regel bis zu 6 Jahre
- Kundenkontodaten: bis zur Löschung des Kontos, soweit keine Pflichten entgegenstehen
- Newsletterdaten: bis zum Widerruf bzw. zur Abmeldung
- Logdaten: nur für den technisch erforderlichen Zeitraum
- Marketing- und Analysedaten: abhängig von Tool, Einwilligung und Cookie-Laufzeit
23. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für Vertragsschluss, Bestellabwicklung, Zahlung, Lieferung und Kundenservice erforderlich. Ohne diese Daten können wir Bestellungen nicht oder nur eingeschränkt bearbeiten. Die Bereitstellung von Daten für Newsletter, Marketing- oder Analysezwecke ist freiwillig.
24. Rechte der betroffenen Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft über die bei uns gespeicherten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung Ihrer Daten
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter service@x-scents.de kontaktieren.
25. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ein Widerruf ist beispielsweise über Newsletter-Abmeldelinks, Cookie-Einstellungen oder per Nachricht an service@x-scents.de möglich.
26. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch werden wir Ihre Daten nicht mehr für Direktwerbung verwenden.
27. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt. Zahlungsanbieter können im Rahmen ihrer eigenen Verantwortlichkeit eigene Prüfmechanismen einsetzen.
28. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu zählen insbesondere Zugriffsbeschränkungen, sichere Übertragungswege, technische Schutzmaßnahmen und organisatorische Prozesse.
29. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Abläufe, eingesetzte Dienstleister oder Funktionen unseres Onlineshops ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.