Entwurf, Stand 24.09.2026. Beschreibt die tatsächlich eingesetzten Dienste dieser Website. Die mit [BITTE ERGÄNZEN] markierten Angaben ergänzt der Inhaber; vor dem Livegang ersetzt der Text des Rechtstexte-Anbieters diese Fassung.
1. Verantwortlicher
[BITTE ERGÄNZEN: Firmierung laut Gewerbeanmeldung], [BITTE ERGÄNZEN: Anschrift], E-Mail: koraygoek@outlook.de
2. Hosting und Auslieferung
Die Website wird über Cloudflare Pages ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der EU vertreten durch Cloudflare Germany GmbH). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angefragte Adresse, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird geschlossen [BITTE BESTÄTIGEN].
3. Bestellungen und Kundenkonto
Für Bestellungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, bestellte Artikel und Zahlungsstatus, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen in einer Datenbank von Cloudflare (D1) mit Speicherort in der EU. Rechnungsrelevante Daten bewahren wir nach § 147 AO und § 257 HGB auf; alle übrigen Daten löschen oder anonymisieren wir, sobald sie nicht mehr erforderlich sind.
4. E-Mails
Bestellbestätigungen, Versandmitteilungen, Antworten auf Anfragen und den Newsletter versenden wir über Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin), Server in der EU, kein Drittlandtransfer, Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Kontakt- und Anfrageformulare
Angaben aus dem Kontakt- oder Custom-Anfrageformular (Name, E-Mail, Nachricht, bei Custom-Anfragen Organisation, Stückzahl, Wunschduft und Termin) verarbeiten wir zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
6. Newsletter
Den Newsletter erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nach Bestätigung per Double-Opt-in. Wir protokollieren Zeitpunkt der Anmeldung und Bestätigung sowie den Einwilligungstext. Abmeldung jederzeit über den Link in jeder Mail.
7. Speicher im Browser, keine Cookies zu Werbezwecken
Diese Website setzt keine Tracking- oder Werbe-Cookies und bindet keine Analyse- oder Social-Media-Dienste ein. Im lokalen Speicher deines Browsers liegen nur Angaben, die für von dir gewünschte Funktionen nötig sind: der Warenkorb, ob du das Intro schon gesehen hast und ob der Ton eingeschaltet ist (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Anmeldung im Kundenkonto wird ein technisch notwendiges Sitzungs-Cookie gesetzt.
8. Schriften
Alle Schriften werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts statt.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde deines Wohnorts oder der für uns zuständigen Behörde [BITTE ERGÄNZEN: Landesbehörde am Sitz].
