1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Sand Aroma UG
Webereistr. 30
33607 Bielefeld
E-Mail: info@sandaroma.de

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
  • Gewährleistung einer komfortablen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

b) Bei Nutzung unseres Kontaktformulars

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.

3. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,

die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,

für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

4. Cookies, Einwilligung und Google-Dienste

4.1 Ihre Auswahl: Statistik und Marketing

Wir verwenden Complianz, um Ihre Cookie-Auswahl zu verwalten. Sie können Statistik und Marketing getrennt erlauben oder ablehnen. Die hier beschriebene Google-Analytics-Messung und die ergänzende serverseitige Kaufmessung setzen Ihre Einwilligung in die Kategorie „Statistiken“ voraus. Die Nutzung des Shops und eine Bestellung setzen diese Einwilligung nicht voraus.

Rechtsgrundlage für diese einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich. Technisch notwendige Cookies zur Speicherung und Umsetzung Ihrer Auswahl dienen der Bereitstellung der von Ihnen gewünschten Einwilligungsverwaltung; hierfür gilt § 25 Abs. 2 Nr. 2 TDDDG. Ihre Auswahl wird nach der gegenwärtigen Konfiguration bis zu 365 Tage gespeichert.

Ihre Auswahl lässt sich über die Einwilligungsverwaltung und die Cookie-Einstellungen in unserer Cookie-Richtlinie ändern. Dort finden Sie auch die Übersicht über verwendete Cookies und Dienste.

4.2 Google Tag Manager

Wir verwenden den Google Tag Manager zur technischen Verwaltung von Website-Tags und ihrer Auslösung. Ein Tag kann beispielsweise eine Statistikfunktion laden. Beim Abruf der Google-Skripte entstehen Verbindungen zu Google; dabei werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, verarbeitet. Die Verarbeitung durch die eingebundenen Dienste wird in den folgenden Abschnitten erläutert.

Der Tag Manager wird erst geladen, wenn Sie Statistiken oder Marketing erlauben. Bei einem neuen Seitenaufruf ohne eine solche Einwilligung werden über diesen Lader keine Google-Skripte angefordert. Eine Einwilligung nur in Statistiken löst unser Google-Ads-Basistag nicht aus; dieses setzt eine Marketing-Einwilligung voraus. Bereits geladene Skripte lassen sich im laufenden Browserdokument nicht rückwirkend entfernen. Bei einer Änderung Ihrer Auswahl werden die Einwilligungssignale aktualisiert und unsere weitere ereignisbezogene Messung entsprechend gesperrt. Nach einem erneuten Seitenaufruf ohne Einwilligung bleibt die Skriptladung gesperrt.

4.3 Google Analytics 4 und Kaufereignisse im Browser

Mit Ihrer Statistik-Einwilligung verwenden wir Google Analytics 4, um die Nutzung unseres Shops und den Ablauf bis zum Kauf auszuwerten. Dazu gehören etwa Seiten- und Produktaufrufe, das Hinzufügen von Produkten zum Warenkorb, der Beginn des Bestellvorgangs und ein bestätigter Kauf. Die Auswertung hilft uns, die Bedienbarkeit des Shops zu verbessern und technische Probleme im Bestellablauf zu erkennen.

Verarbeitet werden pseudonyme Browser- und Sitzungskennungen, aufgerufene Seiten, technische Geräte- und Browserinformationen sowie Ereigniszeitpunkte. Bei Kaufereignissen kommen eine Transaktionskennung, Artikelkennung und Artikelbezeichnung, Menge, Wert, Währung sowie Steuer- und Versandbeträge hinzu. Die Kennungen ermöglichen die Zuordnung eines Kaufs zum zuvor erfassten Besuch und die Vermeidung mehrfacher Zählungen. Pseudonyme Kennungen sind keine Zusicherung vollständiger Anonymität.

Die von uns erzeugten Kaufereignisse enthalten keine Namen, E-Mail-Adressen, Rechnungs- oder Lieferanschriften und keine Bank- oder Kartendaten. Sensible URL-Bestandteile wie Bestellschlüssel und Anmeldetoken werden für diese Messung herausgefiltert. Wir senden mit dieser Messung keine Kundenkonto-Kennung als Analytics-User-ID und keine gehashten Kontaktdaten an Google. Google-Signale und die Erfassung vom Nutzer bereitgestellter Daten sind für diese Messung nicht aktiviert.

Bei Browserverbindungen wird die IP-Adresse technisch verarbeitet. Nach Angaben von Google zur Datenverarbeitung in Europa werden IP-Adressen von Nutzern aus der EU vor einer Protokollierung oder Speicherung gelöscht; zuvor können daraus ungefähre Standortinformationen abgeleitet werden.

4.4 Ergänzende serverseitige Kaufmessung

Für neue Bestellungen mit gültiger Statistik-Einwilligung verwenden wir ergänzend eine serverseitige Schnittstelle zu Google Analytics. Damit kann ein bestätigter Zahlungseingang auch dann statistisch berücksichtigt werden, wenn Sie die Bestätigungsseite nicht erneut öffnen, beispielsweise bei einer später eingehenden Banküberweisung. Bereits vor der Einführung dieser Erweiterung angelegte Bestellungen werden über diese Erweiterung nicht nachträglich übertragen.

Hierfür wird die Analytics-Browserkennung mit dem Einwilligungskontext und der neuen Bestellung verknüpft. Übermittelt werden die Browserkennung, gegebenenfalls eine zeitlich passende Sitzungskennung, der Zahlungszeitpunkt sowie die oben genannten Transaktions- und Produktdaten. Die Transaktionskennung dient zugleich der Vermeidung einer Doppelzählung zwischen Browser- und Servermeldung. Die serverseitige Meldung enthält keine Kunden-IP-Adresse, Namen, Kontaktdaten, Anschriften oder Zahlungszugangsdaten. Der Webserver selbst verarbeitet Verbindungsdaten wie in Abschnitt 2 beschrieben.

Die Erweiterung setzt eine gültige Statistik-Einwilligung voraus. Vor der Übermittlung werden der Zahlungseingang, der aktuelle Bestellzustand und der Einwilligungskontext geprüft. Die Schnittstelle erteilt Google keine Zustimmung zur Verwendung dieser Serverdaten für personalisierte Werbung. Ein Zahlungseingang wird durch die Statistikfunktion weder ausgelöst noch verändert.

4.5 Google Ads: getrennte Marketing-Auswahl

Im Shop ist außerdem ein Google-Ads-Basistag eingebunden. Die Marketing-Auswahl wird unabhängig von der Statistik-Auswahl verwaltet. Bei erteilter Marketing-Einwilligung können Google-Ads-Kennungen und Cookies zur Erfassung von Werbezugriffen verarbeitet werden. Rechtsgrundlagen für diese einwilligungsabhängige Nutzung sind Art. 6 Abs. 1 Buchst. a DSGVO und, soweit auf dem Endgerät gespeichert oder ausgelesen wird, § 25 Abs. 1 TDDDG. Das Ads-Basistag wird ausschließlich nach einer Marketing-Einwilligung ausgelöst. Eine Statistik-Einwilligung allein reicht hierfür nicht aus.

4.6 Cookies und Speicherdauer

  • Analytics-Cookies: Google Analytics verwendet insbesondere _ga und _ga_… zur Wiedererkennung eines Browsers und zur Sitzungsverwaltung. Google nennt dafür eine Standardlaufzeit von bis zu zwei Jahren. Browser können diese Laufzeit begrenzen; weitere Besuche können sie entsprechend der Cookie-Konfiguration erneuern. Ein Widerruf über unsere Einwilligungsverwaltung entfernt die von unserer Messung verwendeten Analytics-Cookies im jeweiligen Browser.
  • Daten bei Google Analytics: In unserer Analytics-Property sind für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate eingestellt. Die Frist für Nutzerdaten wird bei neuer Aktivität zurückgesetzt. Diese Einstellungen begrenzen die meisten bereits aggregierten Standardberichte nicht in gleicher Weise. Einzelheiten erläutert Google in den Hinweisen zur Datenaufbewahrung.
  • Server-Zuordnung: Die beiden Browser-Cookies für den signierten Messkontext und dessen Vorhandensein werden erst bei Statistik-Einwilligung gesetzt. Ihre Laufzeit richtet sich nach der Einwilligungsdauer und beträgt höchstens 365 Tage. Sie werden bei einem im verwendeten Browser zugeordneten Widerruf entfernt. Der bestellbezogene Zuordnungskontext auf unserem Server wird nach Annahme der Datenübertragung verworfen und bei Ablauf der Einwilligung bereinigt.
  • Technischer Server-Versandstatus – 90 Tage: Der technische Versandstatus der Server-Erweiterung wird 90 Tage nach erfolgreichem Versand oder endgültigem Ende der Übermittlungsversuche automatisiert gelöscht. Der Status dient bis zu seiner Löschung der Prüfung von Übertragungsfehlern und der Vermeidung mehrfacher Zählungen. Eine noch auf Zahlung wartende Bestellung oder ein laufender Übermittlungsversuch wird durch diese Frist nicht vorzeitig als endgültig behandelt; die Gültigkeit des Einwilligungskontexts bleibt begrenzt. Die Frist betrifft ausschließlich den Statistik-Versandstatus. Die Verarbeitung und Aufbewahrung der eigentlichen Bestellung und der Rechnungsunterlagen wird dadurch nicht geändert. Die 90 Tage sind eine am technischen Zweck ausgerichtete Festlegung und keine gesetzlich vorgeschriebene Aufbewahrungsdauer.

4.7 Empfänger und mögliche Verarbeitung außerhalb der EU

Die Google-Dienste werden für den europäischen Raum von Google Ireland Limited, Irland, bereitgestellt. Im Rahmen der Verarbeitung können Daten auch an Google LLC und weitere Google-Verarbeitungspartner außerhalb der EU beziehungsweise des EWR übermittelt oder dort verarbeitet werden. Ein europäischer Empfangsserver allein bedeutet nicht, dass jede anschließende Verarbeitung ausschließlich in der EU erfolgt.

Google erläutert als Übermittlungsgrundlagen unter anderem die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework sowie je nach Verarbeitung Standardvertragsklauseln. Die dazugehörigen Informationen und Garantien sind in den Hinweisen von Google zu internationalen Datenübermittlungen abrufbar. Soweit Google als Auftragsverarbeiter tätig wird, gelten die für unser Konto angenommenen Google-Datenverarbeitungsbedingungen.

4.8 Einwilligung widerrufen und Löschung verlangen

Sie können Ihre Statistik- oder Marketing-Einwilligung jederzeit über die Einwilligungsverwaltung ändern oder widerrufen. Öffnen Sie dazu die Cookie-Einstellungen und deaktivieren Sie die entsprechende Kategorie. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit einer bis dahin auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung bleibt unberührt.

Ein zuordenbarer Widerruf beendet die weitere einwilligungsabhängige Messung in diesem Browser. Bei der Server-Erweiterung werden noch nicht übermittelte, diesem Einwilligungskontext zugeordnete Kaufmeldungen ebenfalls gesperrt. Die Zuordnung erfolgt über den im verwendeten Browser gespeicherten Kontext. Wenn Sie vorher Browserdaten gelöscht haben, ein anderes Gerät verwenden oder die Löschung bereits übermittelter Daten wünschen, können Sie sich unter info@sandaroma.de an uns wenden. Ein Widerruf entfernt bereits an Google übertragene Daten nicht automatisch rückwirkend; Ihre gesetzlichen Rechte auf Löschung und die weiteren Rechte nach Abschnitt 5 bleiben bestehen.

5. Betroffenenrechte

Sie haben das Recht:

gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

6. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@sandaroma.de.

7. Datensicherheit

Für die Übertragung von Daten zwischen Ihrem Browser und unserer Website verwenden wir HTTPS mit Transportverschlüsselung (TLS). Darüber hinaus setzen wir die nachfolgend beschriebenen technischen und organisatorischen Schutzmaßnahmen ein.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 1. November 2026.

Bei Änderungen unserer Website oder der Verarbeitung personenbezogener Daten passen wir die Datenschutzerklärung an. Die veröffentlichte Fassung finden Sie unter sandaroma.de/datenschutzerklarung/.