Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Vertreten durch: Christoph Chojnicki
Telefon: +49 163 1762744
E-Mail: mediect@aromabath.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick

Wir haben diese Website bewusst datensparsam gestaltet:

• Wir setzen keine Cookies und keine vergleichbaren Technologien zur Speicherung von Informationen auf Ihrem Endgerät ein.
• Wir verwenden keine Analyse-, Tracking- oder Marketing-Dienste (z. B. Google Analytics, Meta Pixel) und keine Social-Media-Plugins.
• Schriftarten, Skripte und Bilder werden ausschließlich von unserem eigenen Server geladen; es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, YouTube, Google Maps) eingebunden.

Personenbezogene Daten verarbeiten wir daher nur, soweit dies für die Auslieferung der Website technisch erforderlich ist oder Sie uns diese im Rahmen einer Anfrage selbst mitteilen.

3. Hosting und Server-Logfiles

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• HTTP-Statuscode,
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt,
• verwendeter Browser und Betriebssystem (User-Agent).

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (z. B. Abwehr von Angriffen) sowie Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht bzw. anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken (z. B. bei einem Sicherheitsvorfall) erforderlich ist, sind bis zur endgültigen Klärung von der Löschung ausgenommen.

Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland bzw. der Europäischen Union.

4. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Anfragen – eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Kontaktaufnahme und B2B-Anfragen

Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Beim Anfrageformular sind dies:

• Pflichtangaben: Unternehmen, Name der Ansprechperson, geschäftliche E-Mail-Adresse, Land, Vertriebskanal, Nachricht sowie die Bestätigung, dass Sie als Unternehmer handeln;
• freiwillige Angaben: Telefonnummer, Website, Produktinteressen.

Zweck: Bearbeitung Ihrer Anfrage, Übermittlung von Informationen, Unterlagen und Angeboten sowie ggf. Anbahnung einer Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse an der effektiven Bearbeitung geschäftlicher Anfragen.

Technische Umsetzung: Die Formulardaten werden verschlüsselt an unseren Webserver übertragen, dort nicht in einer Datenbank gespeichert, sondern unmittelbar per E-Mail an unser Postfach (mediect@aromabath.de) weitergeleitet. Zum Schutz vor automatisierten Spam-Einsendungen verwenden wir ein unsichtbares Prüffeld sowie eine Zeitprüfung; es werden keine CAPTCHA-Dienste Dritter eingesetzt. E-Mail-Postfach und Webserver werden von IONOS SE als Auftragsverarbeiter betrieben.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, in der Regel spätestens nach zwölf Monaten. Kommt eine Geschäftsbeziehung zustande oder handelt es sich um einen Handels- oder Geschäftsbrief, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: sechs bzw. zehn Jahre).

6. Geschäftsbeziehungen

Im Rahmen bestehender Geschäftsbeziehungen mit Kunden, Lieferanten und Partnern verarbeiten wir Kontakt- und Vertragsdaten der jeweiligen Ansprechpersonen (z. B. Name, Funktion, geschäftliche Kontaktdaten, Bestell- und Rechnungsdaten). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Ansprechpersonen unserer Geschäftspartner). Die Daten werden nach Ende der Geschäftsbeziehung und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Soweit zur Vertragserfüllung erforderlich, geben wir Daten an Dienstleister weiter, z. B. an Logistik- und Versanddienstleister, Steuerberater oder Kreditinstitute.

7. Cookies und Endgerätezugriff

Diese Website setzt keine Cookies und greift nicht auf Informationen in Ihrem Endgerät zu, die über das für die Darstellung technisch Notwendige hinausgehen (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungs-Banner ist daher nicht erforderlich. Die eingesetzten Skripte dienen ausschließlich der Bedienung (Menü, Produktfilter, Formularhilfe) und speichern keine Daten.

8. Schriftarten

Die auf dieser Website verwendeten Schriftarten („Instrument Serif“, „Manrope“, SIL Open Font License) sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

9. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind neben uns ausschließlich unser Hosting- und E-Mail-Dienstleister (IONOS SE) als Auftragsverarbeiter sowie – bei Geschäftsbeziehungen – die in Ziffer 6 genannten Dienstleister. Eine Übermittlung in Länder außerhalb der EU/des EWR findet durch diese Website nicht statt. Sollten Sie uns aus einem Drittland kontaktieren oder Informationen an einen Empfänger in einem Drittland erbeten, erfolgt eine Übermittlung nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an mediect@aromabath.de.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12. Weitere Hinweise

Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage jedoch nicht bearbeiten.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Externe Links

Diese Website enthält Links auf Websites Dritter (z. B. der Aufsichtsbehörde). Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen; für dessen Datenverarbeitung ist allein dieser verantwortlich.

Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.