Datenschutzerklärung

Verantwortliche Stelle

Verantwortliche

Päivi Blöchl, Dipl.-Aromapraktikerin

Anschrift

Hauptstraße 20, 2353 Guntramsdorf, Österreich

E-Mail

office@aromainsel.com

Telefon

+43 664 131 46 63

Server-Logfiles

Beim Aufruf dieser Website werden vom Hosting-Anbieter automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse. Diese Daten sind für uns nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am technisch fehlerfreien und sicheren Betrieb dieser Website. Die Speicherdauer richtet sich nach den Vorgaben des Hosting-Anbieters.

Hosting-Anbieter: Vercel

Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel stellt die Server-Infrastruktur bereit und verarbeitet dabei die oben genannten Zugriffsdaten in unserem Auftrag. Die Auslieferung erfolgt über ein weltweites Content-Delivery-Netzwerk; dabei kann eine Übermittlung personenbezogener Daten (insbesondere der IP-Adresse) in die USA und andere Drittstaaten stattfinden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und performanten Betrieb der Website).
• Auftragsverarbeitung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Drittlandtransfer: Die Übermittlung in die USA wird auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) gestützt. Vercel Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
• Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy

Kontaktformular

Wenn Sie uns über das Formular auf der Kontaktseite eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Anliegen, Wunschtermin und Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
• Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist, längstens jedoch so lange, wie gesetzliche Aufbewahrungsfristen es erfordern.
• Widerruf: Sie können Ihre Einwilligung jederzeit formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Online-Shop und Zahlungsabwicklung

Wenn Sie im Aromainsel-Shop bestellen, verarbeiten wir die zur Abwicklung notwendigen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer sowie die bestellten Artikel. Der Warenkorb selbst wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen, solange Sie die Bestellung nicht abschließen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
• Speicherdauer: Bestell- und Rechnungsdaten werden gemäß den steuer- und unternehmensrechtlichen Vorgaben sieben Jahre aufbewahrt.

Auftragsverarbeiter: Stripe

Die Bezahlung läuft über Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Beim Bezahlvorgang werden Ihre Zahlungsdaten direkt an Stripe übermittelt; wir selbst erhalten keine vollständigen Kreditkartendaten, sondern nur die Information, ob die Zahlung erfolgreich war, sowie die von Ihnen angegebenen Kontakt- und Lieferdaten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Auftragsverarbeitung: Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Drittlandtransfer: Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Die Übermittlung wird auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) gestützt; Stripe, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
• Betrugsprävention: Stripe verarbeitet technische Daten (unter anderem IP-Adresse und Geräteinformationen), um betrügerische Zahlungen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Zahlungsverkehr (Art. 6 Abs. 1 lit. f DSGVO).
• Datenschutzerklärung des Anbieters: stripe.com/at/privacy

WhatsApp- und SMS-Informationsdienst

Wenn Sie sich für unseren kostenlosen Informationsdienst anmelden, verarbeiten wir Ihren Vor- und Nachnamen sowie Ihre Mobiltelefonnummer ausschließlich, um Sie über kurzfristige Änderungen der Öffnungszeiten, Urlaub, Krankheit und unvorhersehbare Schließungen zu informieren. Es erfolgt keine Werbung und keine Weitergabe an Dritte.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, erteilt durch die Anmeldung).
• Speicherdauer: bis zu Ihrer Abmeldung.
• Widerruf: jederzeit per WhatsApp oder SMS mit Ihrem Vor- und Nachnamen und dem Wort STOP. Danach löschen wir Ihre Daten aus der Liste.
• Versand über WhatsApp: Wenn Sie den Dienst über WhatsApp nutzen, werden Ihre Daten zusätzlich von der WhatsApp Ireland Ltd. verarbeitet. Bitte beachten Sie deren Datenschutzerklärung. Wenn Sie das vermeiden möchten, verwenden Sie bitte SMS.

Auftragsverarbeiter: Web3Forms

Der Versand des Formulars läuft über den Dienst Web3Forms (Web3Forms, betrieben von Sailfish Technologies). Der Dienst leitet Ihre Nachricht an unser E-Mail-Postfach weiter. Dabei werden die von Ihnen eingegebenen Daten sowie Ihre IP-Adresse verarbeitet — Letztere ausschließlich zur Spam-Abwehr. Die Verarbeitung findet auf Servern in den USA statt. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO: Sie ist erforderlich, um die von Ihnen selbst veranlasste Anfrage zu beantworten.

Wenn Sie das Formular nicht nutzen möchten, erreichen Sie uns jederzeit direkt telefonisch oder per E-Mail.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, wird Ihre Anfrage samt aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Daten im Rahmen einer Aromafachberatung

Im Rahmen einer Beratung können Sie uns Angaben zu Ihrer Lebenssituation und Ihrem Wohlbefinden mitteilen. Diese Angaben werden vertraulich behandelt, ausschließlich zur Erstellung Ihrer individuellen Rezeptur- und Anwendungsvorschläge verwendet und nicht an Dritte weitergegeben. Sie werden nicht auf dieser Website erfasst oder gespeichert.

Keine Cookies, keine externen Dienste

Diese Website verwendet keine Cookies, die eine Einwilligung erfordern würden. Alle Schriften sind lokal auf unserem Server gespeichert — es besteht keine Verbindung zu Google Fonts oder vergleichbaren Diensten.

Newsletter

Für den Versand unseres Newsletters nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse und — falls angegeben — Ihren Vornamen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, nehmen wir Sie in den Verteiler auf. Damit ist nachgewiesen, dass die Anmeldung von Ihnen stammt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können sich jederzeit abmelden — über den Abmeldelink am Ende jeder E-Mail oder formlos an office@aromainsel.com. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; den Nachweis der Einwilligung bewahren wir auf, solange das zur Verteidigung gegen Ansprüche erforderlich ist.

Reichweitenmessung (Vercel Web Analytics)

Damit wir wissen, welche Seiten gelesen werden, zählen wir Seitenaufrufe mit Vercel Web Analytics — dem Dienst unseres Hosting-Anbieters (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA).

Dabei werden keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert. Erfasst werden nur die aufgerufene Seite, der Zeitpunkt, die verweisende Seite, Land, Gerätetyp und Browser. Aus diesen Angaben wird ein täglich wechselnder Prüfwert gebildet, der nicht auf Sie zurückführbar ist; die IP-Adresse wird nicht gespeichert. Es entstehen keine Nutzerprofile, und eine Wiedererkennung über den Tag hinaus ist nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Weil keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dafür keine Einwilligung erforderlich. Zur Datenübermittlung in die USA gilt dasselbe wie beim Hosting: Standardvertragsklauseln und die Zertifizierung von Vercel unter dem EU-US Data Privacy Framework.

Auf der Kontaktseite verlinken wir Google Maps für die Routenplanung. Der Link öffnet Google Maps in einem neuen Fenster. Erst wenn Sie ihn anklicken, entsteht eine Verbindung zu Google — es ist keine Karte eingebettet.

Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, genügt eine formlose E-Mail an office@aromainsel.com.

Beschwerderecht

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand

Diese Datenschutzerklärung wurde zuletzt im August 2026 überarbeitet. Wir behalten uns vor, sie anzupassen, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern.