Datenschutzerklärung

Stand: 30. September 2026

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie bei parfemium.de oder in der App Parfemium einkaufen, zu welchem Zweck, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte Sie haben. Wir verkaufen keine Daten und nutzen sie nicht für Werbung auf anderen Websites.

Verantwortlicher

Parfemium, obrt za internetsku prodaju, Inhaber Borna Štefek, Golubovečka ulica 6A, HR-49240 Donja Stubica, Kroatien, OIB 86264052465
Für alle Fragen zum Datenschutz: info@parfemium.hr

Welche Daten wir verarbeiten und warum

Bestellung und Lieferung

Vor- und Nachname, Lieferadresse, Telefon, E-Mail, bestellte Produkte, Betrag, Versand- und Zahlungsart sowie Ihre Anmerkung zur Bestellung. Wir benötigen diese Daten, um die Bestellung zu liefern, abzurechnen und eine Rechnung zu erstellen (Art. 6 Abs. 1 lit. b und c DSGVO). Bestellungen und Rechnungen bewahren wir 11 Jahre auf, wie es die Buchhaltungs- und Steuervorschriften verlangen.

Zahlung

Kartendaten geben Sie direkt bei Stripe ein, PayPal-Daten bei PayPal. Wir erhalten nur die Bestätigung, ob die Zahlung erfolgreich war, und die für eine eventuelle Erstattung nötigen Angaben.

Kundenkonto

E-Mail, Vor- und Nachname, Telefon und gespeicherte Adressen sowie – falls angegeben – Geschlecht und Geburtsdatum (für Geburtstagspunkte des Clubs). Ihr Passwort speichern wir nicht, sondern nur einen kryptografischen Hashwert. Die Daten werden gespeichert, bis Sie Ihr Konto löschen.

Newsletter und Produktbenachrichtigungen

E-Mail und Datum der Anmeldung, nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden können Sie sich jederzeit mit einem Klick in jeder Nachricht oder in den Kontoeinstellungen.

Anfragen, Rücksendungen und Reklamationen

Name, E-Mail, Bestellnummer und Inhalt der Nachricht, um Ihre Anfrage zu beantworten. Rücksendungen und Reklamationen bewahren wir zusammen mit der Bestellung auf, sonstige Anfragen löschen wir nach zwei Jahren.

Bewertungen und Fragen zu Produkten

Der von Ihnen angegebene Name, die Bewertung und der Text werden beim Produkt veröffentlicht.

Warenkorb, Wunschliste und Empfehlungen

Produkte im Warenkorb und auf der Wunschliste, zuletzt angesehene Produkte sowie Antworten aus der Hautanalyse und dem Duftprofil. Sie sind an eine zufällige Kennung im Cookie v_kljuc gebunden, nicht an Ihren Namen. Zuletzt angesehene Produkte löschen wir nach 30 Tagen, einen Warenkorb ohne weitere Daten nach 60 Tagen.

Sicherheit und Betrieb der Website

IP-Adresse, Browsertyp und Zeitpunkt der Anfrage werden zur Sicherheit und Fehlerbehebung in Serverprotokollen erfasst (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und nach 14 Tagen gelöscht.

Kamera und Fotos

Der virtuelle Spiegel und die Make-up-Probe verarbeiten das Kamerabild oder das von Ihnen gewählte Foto ausschließlich auf Ihrem Gerät. Das Bild wird nicht an unseren Server übertragen und nicht gespeichert.

Cookies und Speicherung im Browser

Wir verwenden nur Cookies, die für den Betrieb des Shops notwendig sind; dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG):

• v_kljuc – speichert Warenkorb, Wunschliste und Anmeldung; gültig ein Jahr
• __cf_bm und ähnliche Cookies von Cloudflare – Schutz vor schädlichem Datenverkehr, wenn nötig

Wir verwenden kein Google Analytics, kein Facebook-Pixel und keine anderen Tracking- oder Werbe-Cookies.

Empfänger

Wir geben Daten nur an Unternehmen weiter, die uns beim Betrieb des Shops helfen, und nur soweit dies nötig ist (Auftragsverarbeiter):

• Hostinger International Ltd. – Server, auf dem der Shop läuft, in Frankfurt (Deutschland)
• Cloudflare, Inc. – Schutz und schnelleres Laden der Website
• Resend, Inc. – Versand von E-Mails (Bestellbestätigungen, Benachrichtigungen, Newsletter)
• Stripe Payments Europe Ltd. – Kartenzahlung, Apple Pay und Google Pay
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – Zahlung mit PayPal
• Versanddienstleister – Name, Adresse, Telefon und E-Mail für die Paketzustellung
• Buchhaltungsdienstleister – Rechnungen und für die Buchführung nötige Angaben

Cloudflare und Resend sind Unternehmen aus den USA; die Übermittlung beruht auf dem EU-US-Datenschutzrahmen oder auf den Standardvertragsklauseln der Europäischen Kommission.

Ihre Rechte

• Auskunft und Kopie Ihrer Daten
• Berichtigung unrichtiger Daten
• Löschung, soweit wir die Daten nicht gesetzlich aufbewahren müssen (z. B. Rechnungen)
• Einschränkung der Verarbeitung und Datenübertragbarkeit
• Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft

Ihre Anfrage senden Sie bitte an info@parfemium.hr; wir antworten spätestens innerhalb eines Monats. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist die kroatische Agentur für den Schutz personenbezogener Daten (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Kinder

Der Shop richtet sich nicht an Personen unter 16 Jahren.

Sicherheit

Website und App kommunizieren mit dem Server ausschließlich verschlüsselt (HTTPS). Passwörter speichern wir als Hashwert (scrypt) mit individuellem Salt.