Datenschutzerklärung

Stand: September 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie, welche Daten wir beim Besuch unseres Onlineshops www.nourfragrance.de und bei einer Bestellung verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

Nour Fragrance
Inhaber: Hakan Cibo
Dringsheide 42
22119 Hamburg
Deutschland
E-Mail: info@nourfragrance.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz schreiben Sie uns gern an die oben genannte E-Mail-Adresse.

2. Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z. B. für Statistik- und Marketing-Cookies oder den Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Abwicklung Ihrer Bestellung)
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (z. B. sicherer und stabiler Betrieb des Shops, Schutz vor Missbrauch)

Soweit wir Informationen auf Ihrem Endgerät speichern oder dort auslesen (z. B. Cookies), erfolgt dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die technische Infrastruktur für Website, Warenkorb, Checkout, Kundenkonto und E-Mail-Versand bereit und verarbeitet dabei in unserem Auftrag die Daten, die Sie im Shop angeben, sowie technische Zugriffsdaten.

Beim Aufruf unserer Website werden automatisch Zugriffsdaten verarbeitet, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem. Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Shopify kann Daten auch an die Shopify Inc. in Kanada und die USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist Shopify nach dem EU-US Data Privacy Framework zertifiziert, ergänzend werden EU-Standardvertragsklauseln verwendet. Mehr Informationen: shopify.com/de/legal/datenschutz.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Spracheinstellung und Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO ein.

Cookies für Präferenzen, Statistik und Marketing setzen wir nur, wenn Sie beim Besuch über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird über die Einwilligungsverwaltung von Shopify gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

5. Bestellung und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir die Daten, die Sie im Checkout angeben, insbesondere Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel sowie Zahlungs- und Versandinformationen (Art. 6 Abs. 1 lit. b DSGVO). Legen Sie ein Kundenkonto an, speichern wir diese Daten zusätzlich für künftige Bestellungen, bis Sie das Konto löschen.

Aufgrund handels- und steuerrechtlicher Vorgaben bewahren wir Bestell- und Rechnungsdaten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).

Zur Prüfung der eingegebenen Lieferadresse auf Tippfehler nutzen wir die Shopify-App AddressHero. Das hilft, Fehlzustellungen zu vermeiden (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Zahlungsdienstleister

Zur Bezahlung Ihrer Bestellung geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister sind für die Zahlungsabwicklung teilweise selbst verantwortlich und informieren in ihren Datenschutzerklärungen über die Verarbeitung:

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay): Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Apple Pay bzw. Google Pay werden zusätzlich Daten mit der Apple Distribution International Ltd. (Cork, Irland) bzw. der Google Ireland Limited (Dublin, Irland) ausgetauscht.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung von PayPal
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung auf Rechnung oder in Raten kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Datenschutzerklärung von Klarna
• Pay. (Shopify-App „Pay. Payment Methods“, z. B. für eps-Überweisung): Zahlungsdienstleister mit Sitz in den Niederlanden. Es gilt dessen Datenschutzerklärung.

7. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an DHL weiter (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn). Die Versandetiketten erstellen wir über die Shopify-App „Post & DHL Shipping“ (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur an DHL weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit uns oder DHL gegenüber widerrufen.

8. Buchhaltung

Für Rechnungsstellung und Buchhaltung nutzen wir Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Dabei werden Rechnungs- und Bestelldaten verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

9. Kontakt, Kontaktformular und Chat

Wenn Sie uns per E-Mail, über das Kontaktformular oder über den Chat auf unserer Website kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachricht, bei Bestellanfragen auch Bestelldaten), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO). Der Chat wird über Shopify Inbox bereitgestellt; der Chat kann automatische Antworten geben. Ihre Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

Zum Schutz vor Spam und Missbrauch können Formulare in unserem Shop durch Google reCAPTCHA geschützt sein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird geprüft, ob die Eingabe von einem Menschen stammt; hierzu werden u. a. IP-Adresse und Nutzungsverhalten an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

10. Produktbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir die Shopify-App Judge.me. Wenn Sie eine Bewertung abgeben, werden Ihr Name bzw. die von Ihnen angegebene Abkürzung, Ihre Bewertung, gegebenenfalls Fotos sowie Ihre E-Mail-Adresse verarbeitet und die Bewertung im Shop veröffentlicht (Art. 6 Abs. 1 lit. a DSGVO). E-Mails mit der Bitte um eine Bewertung senden wir nur, wenn Sie dem zugestimmt haben. Judge.me setzt außerdem ein Pixel ein, um Bewertungsanfragen der richtigen Bestellung zuzuordnen. Datenschutzerklärung von Judge.me

11. Meta-Pixel (Facebook und Instagram)

Nur wenn Sie in Marketing-Cookies eingewilligt haben, verwenden wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit können wir messen, wie wirksam unsere Werbung auf Facebook und Instagram ist, und Ihnen dort passende Anzeigen zeigen (z. B. nach dem Besuch einer Produktseite). Dabei werden u. a. IP-Adresse, Browserinformationen, besuchte Seiten und Aktionen wie „In den Warenkorb“ oder „Kauf“ an Meta übermittelt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt in der alleinigen Verantwortung von Meta. Eine Übermittlung in die USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzrichtlinie von Meta

12. Statistik (Shopify Analytics)

Wenn Sie in Statistik-Cookies eingewilligt haben, wertet Shopify für uns aus, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Gerätetyp). Die Auswertungen nutzen wir, um den Shop zu verbessern (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Newsletter

Wenn Sie sich für unseren Newsletter anmelden oder im Checkout der Zusendung von Marketing-E-Mails zustimmen, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten und Aktionen zu senden (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Shopify. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

14. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unser Profil bei Instagram. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken und Instagram aufrufen. Dort gilt die Datenschutzrichtlinie von Meta.

15. Empfänger und Auftragsverarbeitung

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (z. B. Shopify, Lexware Office). Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

16. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@nourfragrance.de.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe der im Checkout als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich; ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO führen wir nicht durch. Bei Zahlung über Klarna kann Klarna in eigener Verantwortung eine automatisierte Bonitätsprüfung vornehmen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.