Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Scent Creator Studio GbR
Äußere Uferstraße 17
86154 Augsburg
Deutschland
E-Mail: info@scentcreatorstudio.de

2. Aufruf der Website und technische Protokolle

Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Referrer, Browser- und Betriebssysteminformationen, übertragene Datenmenge und HTTP-Status gehören.

Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Absicherung der Website sowie der Erkennung und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Technische und sicherheitsbezogene Protokolle werden nach den jeweils geltenden System- und Rotationsregeln sowie den gesetzlichen Anforderungen gelöscht, überschrieben oder anonymisiert.

3. Sicherheitsmaßnahmen und Missbrauchsschutz

Zur Abwehr von Angriffen und wiederholten missbräuchlichen Zugriffen können technische Sicherheitsmechanismen Verbindungen anhand von IP-Adressen und sicherheitsrelevanten Ereignissen vorübergehend blockieren. Übliche Sperren können bis zu 24 Stunden dauern; bei wiederholten auffälligen Zugriffen können Sperren bis zu 7 Tage dauern.

Die Sperrdauer ist nicht gleichbedeutend mit der Speicherdauer der Protokolle. Sicherheitsprotokolle können so lange aufbewahrt werden, wie dies für den sicheren Betrieb, die Untersuchung von Sicherheitsvorfällen oder gesetzliche Pflichten erforderlich ist.

4. Einwilligungsverwaltung mit c15t

Beim ersten Aufruf dieser Website werden keine optionalen externen Dienste geladen. Die Einwilligungsverwaltung c15t wird im Offline-Modus ausgeführt. Sie speichert Ihre Auswahl ausschließlich in Ihrem Browser, um sie bei späteren Aufrufen berücksichtigen zu können. Dafür können ein Einwilligungs-Cookie und lokaler Browserspeicher verwendet werden.

Sie können Ihre Auswahl jederzeit über den Link „Cookie Einstellungen“ ändern. Die Kategorien „Notwendig“ und „Analyse“ werden mit Ihrem jeweiligen Einwilligungsstatus gespeichert. Die Kategorie „Notwendig“ kann für den von Ihnen angeforderten Buchungskalender aktiviert werden; ohne diese Einwilligung bleibt der Kalender blockiert.

5. Schriftarten (Systemschriftarten)

Diese Website verwendet ausschließlich lokal auf Ihrem Endgerät installierte Systemschriftarten. Es werden keine externen Webfonts (wie z. B. Google Fonts) von Drittservern nachgeladen oder eingebunden.

6. Workshop-Buchungen über Acuity Scheduling

Für die Terminvereinbarung wird Acuity Scheduling (ein Dienst von Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland bzw. Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014, USA) eingebunden. Der Kalender wird erst geladen, nachdem Sie die Kategorie „Notwendig“ ausdrücklich aktiviert haben. Ohne diese Einwilligung wird im Buchungsbereich nur ein Hinweis mit den Cookie-Einstellungen angezeigt.

Bei einer Buchung können insbesondere Name, E-Mail-Adresse, Telefonnummer, Zeitzone, Terminangaben, Antworten auf Buchungsfragen sowie technische Metadaten (z. B. IP-Adresse und Browserdaten) verarbeitet werden. Die Verarbeitung erfolgt zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage Ihrer Einwilligung für das Nachladen des Kalenders (Art. 6 Abs. 1 lit. a DSGVO).

Soweit Daten in die USA übermittelt werden, stützt Squarespace diese Übermittlung auf das EU-U.S. Data Privacy Framework (DPF) bzw. Standardvertragsklauseln der EU-Kommission. Maßgeblich sind die Datenschutzhinweise von Squarespace / Acuity Scheduling.

7. Zahlungen über Stripe

Soweit Zahlungen über Stripe abgewickelt werden, können Name, E-Mail-Adresse, Rechnungsdaten, Transaktionsdaten, Zahlungsinformationen sowie technische und betrugspräventive Daten verarbeitet werden. Zahlungsdaten werden im Rahmen des jeweiligen Zahlungsablaufs an Stripe übermittelt.

Stripe verarbeitet Daten zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Sicherheit und Erfüllung gesetzlicher Pflichten. Weitere Informationen enthalten die Datenschutzerklärung von Stripe und das Stripe Privacy Center.

8. Bilder und Inhalte

Die Bilder der Galerie werden von unserem eigenen Webserver geladen. Beim Aufruf der Galerie erfolgt deshalb keine Anfrage an Unsplash oder einen anderen externen Bilddienst.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, Kontaktdaten, Nachricht und Anhänge, zur Bearbeitung Ihres Anliegens und für mögliche Rückfragen. Die Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Speicherung von Duftkonfigurationen

Wenn Sie im Duftrechner eine Rezeptur speichern, werden die von Ihnen übermittelten Daten in unserer Backend-Datenbank (PocketBase) gespeichert. Verarbeitet werden der Name der Duftkreation, Ihr optional angegebener Name, Ihre E-Mail-Adresse, eine pseudonymisierte Gerätekennung (Device-ID zur Sitzungs- und Berechtigungszuordnung), der zum Speicherzeitpunkt aktive Workshop sowie die konkreten Rezepturdaten (ausgewählte Duftöle, relative Anteile in Prozent und Grammgewichte).

Die Verarbeitung erfolgt zur administrativen Durchführung und Dokumentation Ihres Duft-Workshops sowie zur Bearbeitung etwaiger Nachbestellungen Ihrer persönlichen Rezeptur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher bzw. workshopbezogener Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Workshop-Administration und Kundenservice für Nachbestellungen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. Bereitstellung der AGB über IT-Recht Kanzlei

Beim Aufruf unserer Seite „AGB“ (/agb) werden die jeweils aktuellen Allgemeinen Geschäftsbedingungen technisch bedingt von Servern der IT-Recht Kanzlei (Domains itrk.legal und www.it-recht-kanzlei.de) nachgeladen, um stets aktuelle und rechtssichere Vertragstexte bereitzustellen.

Dabei werden technisch erforderliche Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs sowie Browser-Informationen) an die genannten Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Informationspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der aktuellen Bereitstellung unserer AGB).

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@scentcreatorstudio.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.