Stand: 8. Oktober 2026
Wir verwenden Ihre Daten insbesondere, um Ihre Bestellung abzuwickeln, Waren zu liefern und Ihre Anfragen zu beantworten. Ein Einkauf setzt weder eine Newsletter-Anmeldung noch eine Einwilligung in Werbung oder Reichweitenmessung voraus.
1. Verantwortlicher und Kontakt
Verantwortlich für Scents.at ist WANKEL, s.r.o., Hraničná 797/4, 040 17 Košice – mestská časť Barca, Slowakei, Unternehmensnummer (IČO) 46721177. Datenschutzanfragen richten Sie bitte an info@scents.at oder telefonisch an +421 917 449 907.
2. Website, Hosting und Sicherheit
Beim Aufruf des Shops werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browserinformationen und technische Fehlermeldungen. Dies dient der Bereitstellung, Fehlerbehebung und Absicherung des Shops. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot (Art. 6 Abs. 1 Buchst. f DSGVO); bei unmittelbar angeforderten Vertragsleistungen zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO.
Hosting und E-Mail-Infrastruktur stellt WebSupport, s.r.o., Karadžičova 12, 821 08 Bratislava, Slowakei bereit. Dabei kann der Anbieter notwendige technische Daten und auf seinen Systemen gespeicherte Shop- und E-Mail-Daten verarbeiten. Informationen: Datenschutz bei Websupport. Berechtigte IT-Dienstleister erhalten bei Wartungsarbeiten nur den hierfür erforderlichen Zugriff.
3. Bestellungen und Kundenkonto
Für Bestellungen verarbeiten wir Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Preise sowie Zahlungs- und Versandinformationen. Bei geschäftlichen Bestellungen kommen Firmen- und steuerliche Angaben hinzu. Rechtsgrundlagen sind die Vorbereitung und Erfüllung des Kaufvertrags (Art. 6 Abs. 1 Buchst. b DSGVO) und gesetzliche Dokumentationspflichten (Art. 6 Abs. 1 Buchst. c DSGVO). Pflichtangaben sind im Formular gekennzeichnet. Ohne die zur Abwicklung erforderlichen Angaben können wir eine Bestellung nicht ausführen. Die Telefonnummer wird für die Zustellung und notwendige Rückfragen verwendet, nicht zur automatischen Anmeldung zu Werbung.
Ein Kundenkonto ist freiwillig; Sie können auch als Gast bestellen. Bei einem Konto verarbeiten wir Ihre Kontaktdaten, gespeicherten Adressen, Zugangsdaten und Bestellhistorie zur Bereitstellung der Kontofunktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Passwörter werden nicht im Klartext gespeichert.
4. Zahlung und Lieferung
Bei Banküberweisung erhalten wir von unserer Bank die Zahlungsinformationen, die zur Zuordnung des Zahlungseingangs erforderlich sind, insbesondere Betrag, Verwendungszweck und Absenderangaben. Unsere Bank ist Slovenská sporiteľňa, a.s., Slowakei.
Bei Auswahl von PayPal werden die für die Zahlung notwendigen Bestell-, Kontakt- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Die Übermittlung dient der Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten auch in eigener Verantwortung, unter anderem zur Erfüllung regulatorischer Pflichten und zur Betrugsprävention. Einzelheiten, etwa zu Prüfungen durch PayPal und möglichen internationalen Datenübermittlungen, finden Sie in der PayPal-Datenschutzerklärung.
Zur Lieferung erhalten Packeta/Zásielkovňa und der ausgewählte Zustellpartner die erforderlichen Angaben, insbesondere Name, Lieferanschrift, Kontaktinformationen und Sendungsdaten. In Österreich erfolgt die Zustellung mit DPD, in Deutschland mit Hermes an die Adresse oder einen Hermes PaketShop. Beim Auswählen eines PaketShops werden die gewählte Abholstelle sowie für die Suche eingegebene Orts- oder Adressangaben verarbeitet. Eine Standortfreigabe Ihres Geräts ist freiwillig. Bei Rücksendungen verarbeiten die beteiligten Transportdienstleister die notwendigen Rücksendedaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Weitere Informationen: Packeta, DPD Österreich und Hermes.
5. Rechnungen und Buchhaltung
Für die Rechnungserstellung und Belegverwaltung verwenden wir SuperFaktúra (SuperFaktura, s.r.o., Slowakei). Unsere externe Buchhaltung übernimmt RIKA Consulting, s.r.o.. Diese Dienstleister erhalten die für Rechnungen, Buchhaltung und steuerliche Pflichten erforderlichen Kunden-, Bestell- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Informationen zur Rechnungsplattform: Datenschutz bei SuperFaktúra.
6. Kontakt, Reklamationen und Online-Widerruf
Bei Anfragen und Reklamationen verarbeiten wir Ihre Kontaktangaben, den Inhalt der Nachricht und notwendige Nachweise. Rechtsgrundlage ist bei Vertragsfragen Art. 6 Abs. 1 Buchst. b DSGVO, bei gesetzlichen Pflichten Buchst. c und bei allgemeinen Anfragen unser berechtigtes Interesse an deren Beantwortung nach Buchst. f.
Im Online-Widerrufsformular erfassen wir Ihren Namen, Angaben zur Bestellung, die E-Mail-Adresse für die Eingangsbestätigung, Umfang und Inhalt der Erklärung, Eingangszeitpunkt und Bearbeitungsstatus. Die Erklärung wird gespeichert, Ihnen per E-Mail bestätigt und an unseren Kundenservice übermittelt. Eine automatische Stornierung oder Rückzahlung erfolgt dadurch nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Zur Vermeidung von Spam und Mehrfachübermittlungen verwenden wir außerdem Versuchszähler, kryptografisch geschützte Formulardaten und mit einem geheimen Schlüssel gehashte technische Kennungen. Diese bleiben personenbezogene Schutzdaten; ihre Grundlage ist unser berechtigtes Interesse an der Missbrauchsabwehr nach Art. 6 Abs. 1 Buchst. f DSGVO.
7. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und die Informationen zum Nachweis der Anmeldung und Abmeldung. Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Für gelegentliche Newsletter ist Mailjet, ein Dienst der Sinch-Gruppe, als Versanddienstleister vorgesehen. Hierfür erhält der Dienstleister die erforderlichen Empfänger- und Versanddaten. Informationen zu Versand, Zustellbarkeit und Abmeldung werden zur Verwaltung des Versands benötigt.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an info@scents.at widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Bestellbestätigungen, Zahlungsinformationen und Eingangsbestätigungen eines Widerrufs sind keine Werbenewsletter. Eine personenbezogene Messung von Newsletter-Öffnungen oder Linkklicks ist nicht Bestandteil der hier beschriebenen Einwilligung; eine solche Auswertung würde eine gesonderte vorherige Information und erforderlichenfalls Einwilligung voraussetzen. Informationen: Mailjet – rechtliche Informationen und Datenschutz.
8. Cookies und Reichweitenmessung
Technisch notwendige Cookies ermöglichen Warenkorb, Anmeldung, Sitzung und die sichere Nutzung von Formularen. Wir verwenden insbesondere PrestaShop-[technische Kennung] für diese Shopfunktionen und PHPSESSID zur Zuordnung der technischen Sitzung. Beide werden von unserem Shop gesetzt und haben derzeit eine Browser-Laufzeit von bis zu 20 Tagen. Bei erneuter Nutzung kann sich die Laufzeit erneuern. Die tatsächliche Verfügbarkeit einer Sitzung kann aus Sicherheitsgründen kürzer sein. Die Cookie-Laufzeit ist nicht mit der gesetzlichen Aufbewahrungsfrist für Bestellungen gleichzusetzen.
Die Verarbeitung dient der angeforderten Shopfunktion und deren Sicherheit (Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO). Sie können Cookies in Ihrem Browser löschen oder blockieren; dadurch können Warenkorb, Anmeldung und Formulare eingeschränkt sein. Bei der Nutzung externer Zahlungs- oder Abholstellendienste gelten zusätzlich die Informationen des jeweiligen Anbieters.
Google Analytics ist derzeit nicht eingebunden. Eine spätere Nutzung ist geplant. Vor einer Aktivierung ergänzen wir diese Erklärung um die tatsächlich eingesetzte Konfiguration und richten eine Einwilligungsmöglichkeit ein. Eine optionale Analyse oder Werbeverfolgung wird nicht allein durch einen Einkauf erlaubt.
9. Empfänger und internationale Übermittlungen
Empfänger sind die oben genannten Hosting-, Zahlungs-, Versand-, Rechnungs-, Buchhaltungs- und gegebenenfalls Newsletter-Dienstleister, jeweils nur im erforderlichen Umfang. Bei Bedarf erhalten befugte Rechtsberater Daten zur Geltendmachung oder Abwehr von Ansprüchen und Behörden Daten aufgrund gesetzlicher Pflichten. Dienstleister handeln je nach Aufgabe als Auftragsverarbeiter oder eigenständige Verantwortliche. Wir verkaufen Ihre personenbezogenen Daten nicht.
Internationale Anbieter, insbesondere PayPal und gegebenenfalls Mailjet/Sinch, können Daten innerhalb ihrer Unternehmensgruppen oder an Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums übermitteln. Bei solchen Übermittlungen müssen die Voraussetzungen des Kapitels V DSGVO erfüllt sein. PayPal nennt hierzu unter anderem genehmigte verbindliche interne Datenschutzvorschriften. Bei beauftragten Kommunikationsdiensten kommen je nach Empfänger Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln und erforderliche zusätzliche Maßnahmen in Betracht. Informationen über die im konkreten Fall eingesetzten Garantien und deren Kopie können Sie unter info@scents.at anfordern; ergänzend gelten die verlinkten Anbieterinformationen.
10. Dauer der Speicherung
- Rechnungen und gesetzliche Buchhaltungsunterlagen: grundsätzlich zehn Jahre nach Ablauf des Jahres, auf das sie sich beziehen, soweit die einschlägigen gesetzlichen Pflichten keine andere oder längere Frist verlangen.
- Kundenkonto: während der Nutzung bis zur Aufhebung des Kontos. Gesetzlich erforderliche Bestell- und Beleginformationen bleiben hiervon getrennt erhalten.
- Anfragen, Bestellungen, Reklamationen und Widerrufe: für die Bearbeitung und anschließend, soweit erforderlich, während der einschlägigen Nachweis-, Aufbewahrungs- und Verjährungsfristen. Bei einem laufenden Rechtsstreit bis zu dessen Abschluss und der Erledigung der daraus folgenden Ansprüche. Maßgeblich sind Art des Vorgangs und die konkret bestehenden rechtlichen Pflichten; nicht jede Nachricht wird allein wegen einer Rechnung zehn Jahre benötigt.
- Newsletter: bis zum Widerruf der Einwilligung. Ein erforderlicher Minimalnachweis über Einwilligung und Abmeldung kann zur Rechtsverteidigung und zur Beachtung der Abmeldung während der maßgeblichen Nachweisfristen verbleiben.
- Technische Sicherheitsdaten und Protokolle: nur soweit für Fehleranalyse, Erkennung und Untersuchung von Missbrauch oder den Nachweis einer konkreten Sicherheitsverletzung erforderlich. Maßgeblich sind die Art des Ereignisses und die Dauer seiner Bearbeitung; bei Rechtsansprüchen gelten deren Nachweisfristen. Sicherungskopien dienen der Wiederherstellung und sind kein eigenständiges Archiv für neue Verwendungszwecke.
11. Ihre Rechte
Unter den Voraussetzungen der DSGVO haben Sie das Recht auf Auskunft und eine Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Widerspruchsrecht: Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Wenden Sie sich bitte an info@scents.at. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann die Frist unter den gesetzlichen Voraussetzungen verlängert werden; hierüber informieren wir Sie. Eine erforderliche Identitätsprüfung erfolgt verhältnismäßig.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Úrad na ochranu osobných údajov Slovenskej republiky zuständig. Weitere Anlaufstellen sind die österreichische Datenschutzbehörde und die zuständigen Datenschutzaufsichtsbehörden in Deutschland.
Wir selbst treffen bei Bestellungen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Prüfungen des von Ihnen gewählten Zahlungsdienstleisters erfolgen gegebenenfalls in dessen eigener Verantwortung und werden in dessen Datenschutzerklärung erläutert.