Ombre & Feu Fragrance

Datenschutzerklärung

Stand: 25. September 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Onlineshop ombrefeu.de, unser Treueprogramm „VIP-Club“ oder unsere iPhone-App „Ombre & Feu“ nutzt, zu welchen Zwecken das geschieht und welche Rechte du hast.

1. Verantwortlicher

Firat Tarti – Ombre & Feu Fragrance (Einzelunternehmen)
Welper Str. 13A
49377 Vechta
Deutschland
Telefon: 0173 3000986
E-Mail: info@ombrefeu.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt. Bei Fragen zum Datenschutz wende dich bitte an die oben genannten Kontaktdaten.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Das sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Newsletter, Marketing-Cookies, Push-Mitteilungen). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellung, Kundenkonto, VIP-Club).
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb, Betrugsvermeidung, Direktwerbung an Bestandskunden).
  • § 25 Abs. 1 TDDDG – Einwilligung für das Speichern und Auslesen von Informationen auf deinem Endgerät, soweit dies nicht technisch unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter für Nutzer in Europa ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops, bei Bestellungen und im Kundenkonto anfallen (Art. 28 DSGVO). Dabei können Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA übermittelt werden (siehe Abschnitt 17). Weitere Informationen: Datenschutzerklärung von Shopify.

Soweit Shopify Daten für eigene Zwecke nutzt (z. B. für die Shop-App oder Shop Pay), ist Shopify dafür selbst verantwortlich. Deine Rechte gegenüber Shopify kannst du über das Shopify-Datenschutzportal ausüben.

4. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Verbindung ist per TLS/SSL verschlüsselt.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Login und das Speichern deiner Cookie-Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies – insbesondere für Statistik und Marketing – setzen wir nur mit deiner Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über die Cookie-Einstellungen unseres Shops ändern oder widerrufen.

6. Bestellung und Kundenkonto

Für die Abwicklung deiner Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsinformationen und die Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Wenn du ein Kundenkonto anlegst, speichern wir diese Daten zusätzlich in deinem Konto, damit du deine Bestellungen einsehen kannst. Du kannst die Löschung deines Kundenkontos jederzeit per E-Mail an info@ombrefeu.de verlangen.

Aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) bewahren wir Rechnungen und Buchungsbelege bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Für diese Zeit wird die Verarbeitung eingeschränkt.

7. Zahlungsdienstleister

Die Zahlung wird über den jeweils von dir gewählten Zahlungsdienstleister abgewickelt. Dafür übermitteln wir die zur Zahlung erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten wie Kartennummern werden nicht von uns gespeichert.

  • Shopify Payments (Kredit-/Debitkarte, Apple Pay, Google Pay) – Shopify International Limited, Irland, mit dem Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
  • Shop Pay – Shopify International Limited, Irland.
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Damit PayPal den Käuferschutz gewähren kann, übermitteln wir nach dem Versand Sendungsnummer und Versanddienstleister an PayPal (Art. 6 Abs. 1 lit. b und f DSGVO); hierfür nutzen wir die App „Synctrack PayPal Tracking“.
  • Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- oder Ratenkauf kann Klarna eine Identitäts- und Bonitätsprüfung durchführen; Einzelheiten findest du in der Datenschutzerklärung von Klarna.

8. Versand

Zur Lieferung geben wir Name, Lieferadresse und – sofern für die Zustellbenachrichtigung erforderlich – E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

9. Buchhaltung

Für unsere Buchhaltung übertragen wir Bestell- und Rechnungsdaten an Lexware Office (Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg) über die Schnittstelle „Lexware Office“ von Eshop Guide (Art. 6 Abs. 1 lit. c und f DSGVO).

10. Newsletter und E-Mail-Marketing (Klaviyo, Shopify)

Wenn du dich für unseren Newsletter anmeldest, senden wir dir Informationen zu Produkten, Aktionen und Neuigkeiten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der du deine Anmeldung bestätigst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Für den Versand nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA) sowie Shopify Messaging. Dabei werden E-Mail-Adresse, Name, Anmeldezeitpunkt, IP-Adresse und – soweit du Kunde bist – Kaufinformationen verarbeitet. Wir werten aus, ob Newsletter geöffnet und Links angeklickt werden, um unsere Inhalte zu verbessern. Wenn du bei uns bestellt hast, können wir dir auch ohne gesonderte Einwilligung Informationen zu ähnlichen eigenen Produkten per E-Mail senden (§ 7 Abs. 3 UWG); dem kannst du jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

11. Kontaktformulare und Anfragen

Wenn du uns per E-Mail, Telefon oder über ein Formular (Shopify Forms) kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

12. VIP-Club (Treueprogramm)

Mit einem Kundenkonto kannst du an unserem VIP-Club teilnehmen und Punkte sammeln und einlösen. Dafür verarbeiten wir deine Kunden-ID, Name, E-Mail-Adresse, Punktestand, Mitgliedsstufe, Käufe, eingelöste Gutscheine, erledigte Aufgaben (z. B. Newsletter-Anmeldung oder das Folgen unserer Social-Media-Kanäle), Empfehlungen und – freiwillig – dein Geburtsdatum für den Geburtstagsbonus (Art. 6 Abs. 1 lit. b DSGVO). Für das Folgen auf Social Media prüfen wir keine Daten bei den Plattformen; die Punkte werden auf Vertrauensbasis gutgeschrieben.

Das Treueprogramm wird mit unserer eigenen Shopify-App „VIP Atelier“ betrieben. Die Daten werden bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiter gespeichert. Optional kannst du eine digitale Mitgliedskarte in Apple Wallet oder Google Wallet speichern; dabei werden Name, Mitgliedsstufe und Punktestand in die Karte übernommen. Du kannst jederzeit per E-Mail austreten; deine VIP-Daten werden dann gelöscht.

13. Bewertungen (Trustpilot)

Wir nutzen Trustpilot (Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark), um Bewertungen anzuzeigen und dich nach einer Bestellung gegebenenfalls zu einer Bewertung einzuladen. Für eine Einladung übermitteln wir Name, E-Mail-Adresse und Bestellnummer an Trustpilot (Art. 6 Abs. 1 lit. f DSGVO – unser Interesse an echten, überprüfbaren Kundenbewertungen). Du kannst dem jederzeit widersprechen. Ob du eine Bewertung abgibst, ist freiwillig.

14. Instagram-Feed

Auf unserer Startseite zeigen wir aktuelle Beiträge unseres Instagram-Kanals über die App „Instafeed“ (Mintt Studio). Beim Laden des Feeds werden Bilder von Servern der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, abgerufen; dabei wird technisch deine IP-Adresse übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

15. Marketing- und Analyse-Pixel (nur mit Einwilligung)

Wir verbinden unseren Shop mit den Vertriebskanälen von Google, Meta (Facebook & Instagram), TikTok und Pinterest. Über diese Kanäle stellen wir unseren Produktkatalog bereit (ohne personenbezogene Daten). Nur wenn du im Cookie-Banner eingewilligt hast, werden Pixel bzw. Tags dieser Anbieter geladen, die deine Aktivitäten im Shop (z. B. Seitenaufrufe, Warenkorb, Kauf) messen, um die Wirksamkeit unserer Werbung zu ermitteln und dir passende Werbung anzuzeigen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google & YouTube)
  • Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland (Facebook & Instagram)
  • TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
  • Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland

Diese Anbieter können Daten auch in die USA oder andere Drittländer übermitteln (siehe Abschnitt 17). Für Daten, die auf deren Plattformen verarbeitet werden, sind die Anbieter teilweise gemeinsam mit uns (Art. 26 DSGVO) oder allein verantwortlich. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

16. Influencer-Kooperationen (Shopify Collabs)

Für Kooperationen mit Creatorn nutzen wir Shopify Collabs. Wenn du über einen Empfehlungslink oder Rabattcode eines Creators bestellst, wird die Bestellung dem Creator zugeordnet, damit er seine Provision erhält. Dabei erhält der Creator keine personenbezogenen Daten von dir. Soweit hierfür Cookies eingesetzt werden, geschieht dies nur mit deiner Einwilligung.

17. Übermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA und Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA erfolgt die Übermittlung an Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, auf Grundlage des Angemessenheitsbeschlusses vom 10. Juli 2023 (Art. 45 DSGVO); im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

18. Unsere iPhone-App „Ombre & Feu“

Für die Nutzung unserer App gilt ergänzend Folgendes:

  • Kein Tracking: Die App enthält keine Werbe- oder Analyse-SDKs, liest keine Werbe-ID (IDFA) aus und verfolgt dich nicht über Apps oder Websites anderer Anbieter hinweg.
  • Download über den App Store: Beim Herunterladen verarbeitet Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) Daten wie deine Apple-ID in eigener Verantwortung. Darauf haben wir keinen Einfluss.
  • Shop und Warenkorb: Produkte, Journal-Beiträge und dein Warenkorb werden direkt über die Schnittstelle von Shopify geladen (siehe Abschnitt 3). Die Kennung deines Warenkorbs wird verschlüsselt im iOS-Schlüsselbund deines Geräts gespeichert, damit dein Warenkorb erhalten bleibt.
  • Checkout und VIP-Konto: Checkout und VIP-Konto öffnen sich in einem Browserfenster innerhalb der App mit den Seiten unseres Shops. Es gelten die Abschnitte 5 bis 7 und 12. Anmeldedaten werden nicht von der App gespeichert.
  • Push-Mitteilungen: Nur wenn du Mitteilungen in iOS erlaubst, speichern wir ein Push-Token deines Geräts und eine zufällig erzeugte Geräte-ID auf unserem Server bei Cloudflare, Inc. (USA). Die Mitteilungen (z. B. Release, neue Beiträge, Aktionen) werden über den Push-Dienst von Expo (650 Industries, Inc., Palo Alto, Kalifornien, USA) und den Apple Push Notification Service zugestellt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst Mitteilungen jederzeit in den iOS-Einstellungen deaktivieren; nicht mehr gültige Push-Tokens löschen wir automatisch.
  • Erinnerungen: Die Launch-Erinnerung und die Nachfüll-Erinnerung nach einer Bestellung werden ausschließlich lokal auf deinem Gerät geplant. Dabei werden keine Daten an uns übertragen.
  • Abstimmungen in der Community: Deine Stimme wird zusammen mit der zufällig erzeugten Geräte-ID gespeichert, damit jedes Gerät nur einmal abstimmen kann. Diese ID ist nicht mit deinem Namen oder Kundenkonto verknüpft (Art. 6 Abs. 1 lit. f DSGVO).
  • Teilen und Bewerten: Die Story-Karte des Duft-Finders wird lokal auf deinem Gerät erstellt und nur geteilt, wenn du dies selbst über das iOS-Teilen-Menü auslöst. Für die Bitte um eine App-Bewertung nutzen wir die Funktion von Apple; wir erfahren dabei nicht, wer bewertet.
  • Serverzugriffe: Beim Abruf des Community-Feeds werden technisch notwendige Daten (z. B. IP-Adresse) von Cloudflare verarbeitet, um die Anfrage zu beantworten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
  • Löschung: Wenn du die App löschst, werden alle lokal gespeicherten Daten entfernt. Die Löschung deines Push-Tokens, deiner Abstimmungen oder deines Kundenkontos kannst du jederzeit per E-Mail an info@ombrefeu.de oder über „Profil › Konto löschen“ in der App verlangen.

19. Links zu sozialen Netzwerken

In Shop und App verlinken wir auf unsere Profile bei Instagram, TikTok und Facebook. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Plattform aufrufst. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Einwilligungsbasierte Daten löschen wir nach deinem Widerruf, sofern keine andere Rechtsgrundlage besteht.

21. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an info@ombrefeu.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

22. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Eine etwaige Bonitätsprüfung durch Klarna erfolgt in deren eigener Verantwortung.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.