1. Allgemeine Hinweise

Vielen Dank für Ihren Besuch auf unserer Website.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie weiterer datenschutzrechtlicher Vorschriften.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website erheben, zu welchem Zweck wir diese verarbeiten und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann, beispielsweise Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

duftlabor GbR
Kleinfeldstraße 31
68165 Mannheim
Deutschland

E-Mail: info@duft-labor.de

Telefon: +49 178 6142934

3. Hosting

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Zur Bereitstellung unserer Website werden sämtliche auf der Website erhobenen Daten auf den Servern unseres Hosting-Anbieters verarbeitet.

Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• weitere technisch erforderliche Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und effizienten Bereitstellung unseres Internetangebots.

Unser Hosting-Anbieter ist:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert.

Erfasst werden insbesondere:

• IP-Adresse
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Datum und Uhrzeit des Zugriffs
• Referrer-URL
• Hostname des zugreifenden Rechners
• aufgerufene Seiten und Dateien

Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs der Website, der Systemsicherheit sowie der Fehleranalyse.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

5. SSL- bzw. TLS-Verschlüsselung

Zum Schutz vertraulicher Inhalte und personenbezogener Daten nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://” beginnt und ein Schloss-Symbol angezeigt wird.

Dadurch können Daten, die Sie an uns übermitteln, nicht von unbefugten Dritten mitgelesen werden.

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Sie dienen beispielsweise dazu, die Funktionalität unserer Website sicherzustellen, Einstellungen zu speichern oder statistische Auswertungen zu ermöglichen.

Wir unterscheiden zwischen:

• technisch notwendigen Cookies,
• funktionalen Cookies,
• Statistik-Cookies sowie
• Marketing-Cookies.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, da sie für den Betrieb unserer Website erforderlich sind.

Alle weiteren Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.

Einsatz von Real Cookie Banner

Zur Verwaltung Ihrer Einwilligungen verwenden wir Real Cookie Banner der devowl.io GmbH.

Real Cookie Banner ermöglicht es uns, Ihre Einwilligung zum Einsatz von Cookies und vergleichbaren Technologien rechtskonform einzuholen und zu dokumentieren.

Dabei werden unter anderem folgende Informationen gespeichert:

• Einwilligungsstatus
• Datum und Uhrzeit der Einwilligung
• Einwilligungs-ID
• Browserinformationen
• Informationen über das verwendete Endgerät

Diese Daten dienen ausschließlich dem Nachweis einer erteilten oder widerrufenen Einwilligung.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer datenschutzkonformen Verwaltung der Einwilligungen.

Die Daten werden gespeichert, solange dies zur Erfüllung der gesetzlichen Nachweispflichten erforderlich ist.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Über unser Kontaktformular werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und einer möglichen anschließenden Kommunikation.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags dient.

In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Bearbeitung eingehender Anfragen.

Ihre Daten werden gelöscht, sobald Ihre Anfrage vollständig bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

8. Bestellungen über unseren Onlineshop

Über unsere Website haben Sie die Möglichkeit, Workshops, Gutscheine und weitere Produkte über unseren WooCommerce-Onlineshop zu bestellen.

Im Rahmen der Bestellabwicklung verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu gehören insbesondere:

• Vor- und Nachname
• Rechnungs- und gegebenenfalls Lieferanschrift
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Bestelldaten
• Zahlungsinformationen
• IP-Adresse
• Datum und Uhrzeit der Bestellung

Die Verarbeitung erfolgt ausschließlich zur Durchführung und Abwicklung des mit Ihnen geschlossenen Vertrages.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden Ihre Daten für die gesetzlich vorgeschriebenen Zeiträume gespeichert.

9. WooCommerce

Für den Betrieb unseres Onlineshops verwenden wir das Shopsystem WooCommerce, ein Produkt der Automattic Inc.

WooCommerce verarbeitet die für die Bereitstellung des Shops sowie die Durchführung von Bestellungen erforderlichen Daten.

Hierzu gehören insbesondere:

• Bestellinformationen
• Rechnungsdaten
• Zahlungsinformationen
• technische Informationen über Ihren Besuch
• IP-Adresse
• Browserinformationen

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Bestellvorgangs sowie zur technischen Bereitstellung unseres Shops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie unter:

https://woocommerce.com/privacy-policy/

10. Zahlungsabwicklung

Zur Abwicklung von Zahlungen arbeiten wir mit verschiedenen Zahlungsdienstleistern zusammen.

Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können insbesondere gehören:

• Name
• Rechnungsanschrift
• E-Mail-Adresse
• Zahlungsbetrag
• Bestellnummer
• IP-Adresse
• Zahlungsinformationen

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Je nach Zahlungsdienstleister können Daten außerdem auf Grundlage gesetzlicher Verpflichtungen oder berechtigter Interessen verarbeitet werden, beispielsweise zur Betrugsprävention.

Stripe

Für Kreditkartenzahlungen sowie weitere Zahlungsarten nutzen wir den Zahlungsdienstleister Stripe.

Anbieter ist:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin 2
Irland

Stripe verarbeitet personenbezogene Daten ausschließlich zur Durchführung der Zahlung sowie zur Betrugsprävention.

Weitere Informationen finden Sie unter:

https://stripe.com/de/privacy

PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Die Datenübermittlung erfolgt ausschließlich zur Durchführung der Zahlung.

Weitere Informationen:

https://www.paypal.com/de/legalhub/privacy-full

Klarna

Bei Auswahl einer Zahlung über Klarna erfolgt die Zahlungsabwicklung durch:

Klarna Bank AB
Sveavägen 46
11134 Stockholm
Schweden

Zur Durchführung der Zahlung verarbeitet Klarna die hierfür erforderlichen personenbezogenen Daten.

Weitere Informationen finden Sie unter:

https://www.klarna.com/de/datenschutz/

WooPayments

Für einzelne Zahlungsarten nutzen wir außerdem WooPayments.

WooPayments wird von Automattic Inc. bereitgestellt und ermöglicht die sichere Verarbeitung verschiedener Zahlungsmethoden.

Je nach gewählter Zahlungsart werden hierfür erforderliche Zahlungsinformationen verarbeitet.

Weitere Informationen finden Sie unter:

https://woocommerce.com/document/woopayments/privacy/

11. Versand von E-Mails und Newsletter (Brevo)

Für den Versand unserer Newsletter sowie transaktionaler E-Mails (z. B. Bestellbestätigungen, Buchungsinformationen oder weitere Informationen zu Ihrer Bestellung) nutzen wir den Dienst Brevo.

Anbieter ist:

Brevo SAS
106 Boulevard Haussmann
75008 Paris
Frankreich

Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich zum Versand der gewünschten Informationen.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren.

Nach Ihrer Anmeldung erhalten Sie zunächst eine Bestätigungs-E-Mail. Erst nachdem Sie den darin enthaltenen Bestätigungslink angeklickt haben, wird Ihre Anmeldung abgeschlossen.

Dabei werden insbesondere gespeichert:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• IP-Adresse
• Zeitpunkt der Bestätigung

Diese Daten dienen ausschließlich dem Nachweis Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Ein entsprechender Abmeldelink befindet sich in jedem Newsletter.

Transaktionale E-Mails

Brevo wird außerdem für den Versand vertragsbezogener E-Mails verwendet.

Hierzu zählen insbesondere:

• Bestellbestätigungen
• Buchungsbestätigungen
• Rechnungsinformationen
• Informationen zu gebuchten Workshops
• weitere vertragsbezogene Mitteilungen

Diese E-Mails sind für die Durchführung des Vertrags erforderlich.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Analyse von Newslettern

Unsere Newsletter können sogenannte Zählpixel oder vergleichbare Technologien enthalten.

Dadurch kann nachvollzogen werden,

• ob ein Newsletter geöffnet wurde,
• welche Links angeklickt wurden,
• welche Inhalte für unsere Empfänger besonders interessant sind.

Diese Auswertungen dienen ausschließlich der Verbesserung unseres Newsletter-Angebots.

Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zum Datenschutz bei Brevo finden Sie unter:

https://www.brevo.com/de/legal/privacypolicy/

12. Google Maps

Auf einzelnen Standortseiten unserer Website verwenden wir den Kartendienst Google Maps, um Ihnen unseren jeweiligen Workshop-Standort übersichtlich darzustellen.

Anbieter ist:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Google Maps wird erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-System (Real Cookie Banner) geladen.

Erst nach Ihrer Zustimmung kann eine Verbindung zu den Servern von Google hergestellt werden. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Datum und Uhrzeit des Seitenaufrufs
• Informationen über die Nutzung der Karte

Es kann nicht ausgeschlossen werden, dass hierbei personenbezogene Daten an Server der Google LLC in den USA übermittelt werden.

Die Datenübermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie weiterer geeigneter Garantien gemäß Art. 46 DSGVO.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

13. Webanalyse mit Independent Analytics

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Independent Analytics.

Independent Analytics hilft uns dabei, die Nutzung unserer Website besser zu verstehen und unser Angebot kontinuierlich zu verbessern.

Dabei können unter anderem folgende Informationen verarbeitet werden:

• aufgerufene Seiten
• Datum und Uhrzeit des Seitenaufrufs
• verwendeter Browser
• Gerätetyp
• Herkunft des Besuchs (Referrer)
• ungefähre geografische Region
• IP-Adresse in gekürzter bzw. anonymisierter Form, soweit technisch vorgesehen

Wir verwenden Independent Analytics ausschließlich zur Erstellung anonymisierter Besucherstatistiken. Eine Identifizierung einzelner Besucher erfolgt nicht.

Soweit für die Erfassung technisch nicht notwendiger Informationen Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Werden ausschließlich anonymisierte oder technisch notwendige Daten verarbeitet, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

14. Google Merchant Center

Zur Darstellung unserer Produkte innerhalb von Google Shopping verwenden wir das Google Merchant Center.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Hierbei werden Produktinformationen wie Produktname, Beschreibung, Preis, Verfügbarkeit und Produktbilder an Google übermittelt.

Personenbezogene Daten unserer Kunden werden hierbei grundsätzlich nicht zum Zweck der Produktdarstellung verarbeitet.

Soweit im Zusammenhang mit Google-Diensten personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der jeweiligen gesetzlichen Rechtsgrundlagen sowie gegebenenfalls Ihrer Einwilligung.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

15. Lexware Office

Zur Erstellung von Rechnungen sowie zur Erfüllung unserer handels- und steuerrechtlichen Pflichten verwenden wir Lexware Office.

Anbieter ist:

Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg im Breisgau
Deutschland

Hierfür werden die zur Rechnungsstellung und Buchhaltung erforderlichen Daten verarbeitet. Hierzu gehören insbesondere:

• Name
• Rechnungsanschrift
• Bestelldaten
• Rechnungsbetrag
• Zahlungsinformationen

Die Verarbeitung erfolgt ausschließlich zur Vertragserfüllung sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Buchhaltungspflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

16. Links zu sozialen Netzwerken

Auf unserer Website finden Sie Links zu unseren Profilen auf folgenden sozialen Netzwerken:

• Instagram
• WhatsApp

Es handelt sich hierbei ausschließlich um gewöhnliche Verlinkungen.

Beim Besuch unserer Website werden daher zunächst keine personenbezogenen Daten an die jeweiligen Anbieter übermittelt.

Erst wenn Sie auf einen entsprechenden Link klicken, verlassen Sie unsere Website und werden auf die jeweilige Plattform weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist.

Darüber hinaus speichern wir personenbezogene Daten nur, soweit gesetzliche Aufbewahrungsfristen bestehen oder wir hierzu gesetzlich verpflichtet sind.

Nach Wegfall des jeweiligen Zwecks beziehungsweise Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten entsprechend den gesetzlichen Vorschriften gelöscht oder gesperrt.

18. Ihre Rechte als betroffene Person

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach der Datenschutz-Grundverordnung folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eines dieser Rechte ausüben möchten, können Sie sich jederzeit an uns wenden.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für unser Unternehmen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20
70173 Stuttgart

Telefon: +49 711 615541-0

E-Mail: poststelle@lfdi.bwl.de

Website:

https://www.baden-wuerttemberg.datenschutz.de

Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

20. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher Vorgaben, technischer Änderungen oder neuer Angebote auf unserer Website erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.