Datenschutzerklärung

Fragrance Monday FM UG (haftungsbeschränkt), Neue Kantstraße 29, 14057 Berlin, Deutschland, vertreten durch den Geschäftsführer Frederico Barela Manhani. Bei Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen Sie uns unter hello@fragrancemonday.com.

Vercel Inc., USA, hostet diese Website. Für die Auslieferung der Seiten und den Schutz des Dienstes werden Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, Browser und Betriebssystem sowie technische Fehlerinformationen verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Datenbank wird von Supabase in Frankfurt am Main gehostet. Sie speichert Einwilligungsnachweise und die Informationen, die zur Bereitstellung der unten beschriebenen Dienste erforderlich sind. Ein Hosting in der EU schließt Zugriffe durch Anbieter oder Unterauftragsverarbeiter außerhalb des EWR nicht aus.

Wir nutzen Sentry (Functional Software, Inc., USA) zur technischen Fehlerüberwachung. Berichte enthalten Fehlerdetails und technischen Kontext. Vor dem Versand der Berichte entfernen wir Nutzerinformationen, Cookies, Kopfzeilen und Inhalte von Anfragen und Antworten sowie zusätzliche Angaben in Seitenadressen. Wir nutzen Sentry weder zur Aufzeichnung von Browsersitzungen noch zur anfrageübergreifenden Leistungsmessung. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu erkennen und die Website abzusichern (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns eine E-Mail senden, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen oder von Ihnen gewünschten vorvertraglichen Maßnahmen; ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Das notwendige Sitzungscookie NEXT_LOCALE speichert Ihre Sprachwahl, wenn sie von der Browsereinstellung abweicht. Es hat kein festes Ablaufdatum und gilt normalerweise für die Browsersitzung.

Die Cookies fm_consent und fm_vid speichern Ihre Auswahl und ordnen ihr eine zufällige Kennung in unserem Einwilligungsnachweis zu. Sie werden bei Ihrer Auswahl gesetzt und laufen nach einem Jahr ab. Wir protokollieren Zustimmung oder Ablehnung, Zeitpunkt, Sprache, Version des Einwilligungstextes und einen digitalen Fingerabdruck seines Wortlauts. Damit beachten und belegen wir Ihre Auswahl (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Notwendige Speicherung erfolgt nach §25 Abs. 2 Nr. 2 TDDDG; optionale Analyse erfordert Ihre Einwilligung nach §25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Über Cookie-Einstellungen im Seitenfuß können Sie jederzeit Nur notwendige wählen und Ihre Analyse-Einwilligung widerrufen. Der Widerruf beendet die weitere Analyse in diesem Browser und berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Die Website bleibt auch ohne Analyse nutzbar. Ihre Auswahl gilt für den Browser, in dem Sie sie treffen.

Mit Ihrer Einwilligung verwenden wir PostHog (PostHog, Inc.) mit Hosting in der EU, um die Nutzung unserer Website zu verstehen und sie zu verbessern. PostHog wird erst nach Ihrer Einwilligung geladen.

PostHog verarbeitet eine pseudonyme Besucherkennung, Sitzungskennungen, ausgewählte Seitenaufrufe und Interaktionen, das Verlassen von Seiten, Verweildauer, Scrolltiefe, Ladegeschwindigkeit, visuelle Stabilität und Reaktionsfähigkeit (Web Vitals), den Ereigniszeitpunkt, die Sprache, Browser, Betriebssystem und Gerätekategorie sowie gegebenenfalls die gewählte Mitgliedschaft und das Land, das Sie für die Lieferung oder eine Interessenbekundung auswählen.

Wir erfassen nur öffentliche Seitenadressen, ohne zusätzliche URL-Angaben, die Sie identifizieren könnten. Bei Websites, die Sie zu uns geführt haben, erfassen wir die Domain statt der vollständigen Adresse. Außerdem erfassen wir Kampagnennamen aus einer vorab festgelegten Liste.

Die Server von PostHog erhalten Ihre IP-Adresse, um das ungefähre Land und die Stadt abzuleiten, und verwerfen anschließend die IP-Adresse. Der Standort kann etwa bei Nutzung eines VPN unzutreffend sein. Wir erstellen keine Personenprofile. Pseudonyme Kennungen sind personenbezogene Daten, keine anonymen Daten. Namen, E-Mail-Adressen, Zahlungsdaten, Werbekennungen sowie private Bestätigungslinks und Zugangscodes für Reservierungen werden nicht in unseren Analyseereignissen übermittelt.

Wir erfassen ausgewählte Seitenaufrufe und Interaktionen statt automatisch jede Interaktion aufzuzeichnen. Wir zeichnen keine Browsersitzungen auf und erstellen keine Heatmaps. PostHog verwendet Cookies auf unserer Website und Browserspeicher für Besucher- und Sitzungskennungen. Diese Cookies laufen nach spätestens einem Jahr ab; lokaler Browserspeicher hat kein automatisches Ablaufdatum. Ein Widerruf beendet das Tracking und die weitere Speicherung von Analysekennungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG).

Wenn Sie sich für die Warteliste anmelden, verarbeiten wir Vorname, E-Mail-Adresse, Sprache, Bestätigungsstatus und gesicherte Nachweise Ihrer Bestätigungslinks, um Ihre Anfrage zu bearbeiten und notwendige Servicenachrichten über Resend zu versenden (Art. 6 Abs. 1 lit. b DSGVO). Bestätigungs- und Zustellnachweise dienen der Missbrauchsvermeidung und zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). In Anmeldedatensätzen speichern wir zur Missbrauchsvermeidung einen geschützten digitalen Fingerabdruck der IP-Adresse, nicht die ursprüngliche Adresse.

Marketing erfordert eine gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir versenden Marketing-E-Mails über Loops nur an Personen, die eingewilligt und ihre E-Mail-Adresse bestätigt haben. Sie können sich über den Abmeldelink in einer Marketing-E-Mail oder durch eine Nachricht an uns abmelden. Ein Widerruf der Marketing-Einwilligung beendet keine Reservierung und keine notwendigen Servicenachrichten.

Mit Ihrer Analyse-Einwilligung speichern die optionalen Cookies fm_ref und fm_utm Empfehlungs- und Kampagneninformationen für bis zu 30 Tage und ordnen sie Ihrer Anmeldung zu, um die Wirksamkeit von Kampagnen zu messen (Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG). Bei geschlossener Anmeldung werden sie nicht gesetzt; bei einem Widerruf werden sie entfernt. Wir verwenden diese Informationen, um Provisionen für Creator zu berechnen, die Kunden an uns vermittelt haben. Creator erhalten weder Ihren Namen noch Ihre E-Mail-Adresse. Ein Widerruf der Analyse-Einwilligung entfernt die Verbindung zwischen Empfehlung und Anmeldung und beendet die Zuordnung weiterer Zahlungen zu dieser Empfehlung; erforderliche Finanz- und Einwilligungsnachweise können für Buchführungspflichten oder Rechtsansprüche aufbewahrt werden.

Wenn Sie eine Reservierung vornehmen, verarbeiten wir Name, E-Mail-Adresse, Land, gewählten Plan, Reservierungsstatus, Bestätigung eines Mindestalters von 18 Jahren, Abrechnungsvereinbarung und Referenznummern unseres Zahlungsdienstleisters zur Abwicklung Ihrer Reservierung und des anschließenden Abonnements (Art. 6 Abs. 1 lit. b DSGVO). Wir protokollieren Zeitpunkt, Version und einen digitalen Fingerabdruck des bestätigten Wortlauts zu Mindestalter und Abrechnung; Geburtsdatum oder Ausweisdokumente erheben wir nicht. Stripe übernimmt die Einrichtung des Zahlungsmittels und die Abrechnung. Das Hinterlegen eines Zahlungsmittels ist kostenlos; es wird weder eine Anzahlung noch eine Reservierungsgebühr erhoben. Die Abonnementabrechnung beginnt erst mit der Aktivierung der Reservierung zum Start gemäß der Abrechnungsvereinbarung.

Zahlungsdaten und Rechnungsadresse werden direkt bei Stripe eingegeben. Wir erhalten die zur Verwaltung von Reservierung und Abrechnung erforderlichen Kennungen und Statusinformationen, keine vollständigen Kartendaten. Stripe verarbeitet Daten auch für eigene Betrugsprävention und gesetzliche Pflichten nach seiner Datenschutzerklärung unter https://stripe.com/privacy. Buchhaltungsunterlagen verarbeiten wir zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wir verwenden Cloudflare Turnstile zur Unterscheidung menschlicher Anfragen von automatisiertem Missbrauch. Cloudflare verarbeitet hierfür Browser- und Gerätesignale sowie Verbindungsdaten einschließlich IP-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Spam und betrügerischen Anfragen (Art. 6 Abs. 1 lit. f DSGVO); unbedingt erforderliche Gerätezugriffe erfolgen nach §25 Abs. 2 Nr. 2 TDDDG.

Das Cookie fm_signup speichert Ihren Anmeldestand für bis zu 30 Tage; fm_verified ermöglicht nach Bestätigung Ihrer E-Mail-Adresse den Zugriff auf eine Reservierung für bis zu 24 Stunden. Diese Cookies unterstützen den von Ihnen angeforderten Dienst und sind keine Analyse-Cookies. Das Cookie fm_delivery merkt sich das bei der Anmeldung gewählte Lieferland bis zu 30 Tage, damit Sie es bei der Reservierung im selben Browser nicht erneut auswählen müssen.

Dienstleister verarbeiten Daten in unserem Auftrag, soweit sie als Auftragsverarbeiter tätig sind. Je nach Dienst können Verarbeitung oder Supportzugriffe außerhalb der EU bzw. des EWR stattfinden, einschließlich in den USA. Als Garantien kommen ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO zur Anwendung. Informationen zu den für Ihre Daten maßgeblichen Garantien und eine Kopie erhalten Sie auf Anfrage unter hello@fragrancemonday.com.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Kontaktanfragen werden bis zur Erledigung und bis zum Ablauf anwendbarer Aufbewahrungs- oder Verjährungsfristen aufbewahrt. Technische Protokolle speichern wir so lange, wie es zur Fehlerdiagnose und Missbrauchsaufklärung erforderlich ist. Das Ablaufen eines Cookies löscht nicht automatisch die bei uns oder unseren Dienstleistern gespeicherten Datensätze.

Einwilligungsnachweise bewahren wir so lange auf, wie es zum Nachweis der Auswahl und zur Erfüllung unserer Rechenschaftspflichten erforderlich ist. Ein Widerruf beendet die künftige einwilligungsbasierte Verarbeitung; er löscht nicht automatisch den Nachweis einer früheren Einwilligung. Soweit gesetzliche Aufbewahrungspflichten greifen, unterscheidet §147 AO grundsätzlich zehn Jahre für Bücher und Abschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für Geschäftskorrespondenz, regelmäßig ab Ende des betreffenden Kalenderjahres. Laufende Verfahren können eine längere Aufbewahrung erfordern. Eine Pseudonymisierung allein beseitigt Ihre Datenschutzrechte nicht.

Über PostHog erfasste Analyseereignisse werden ein Jahr lang gespeichert.

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte schreiben Sie an hello@fragrancemonday.com. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, https://www.datenschutz-berlin.de, oder bei einer Behörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten.

Wenn wir nicht in Ihr Land liefern, können Sie Ihr Land und Ihre E-Mail-Adresse angeben. Wir senden eine E-Mail zur Bestätigung Ihrer Anfrage. Für die Nachfrage zählen nur bestätigte Anfragen, die weder zurückgezogen noch abgelaufen sind. Unser berechtigtes Interesse ist die Nachfrageplanung sowie der Schutz vor doppelten oder missbräuchlichen Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Nur mit Ihrer separaten Einwilligung und E-Mail-Bestätigung informieren wir Sie, wenn wir in dieses Land liefern (Art. 6 Abs. 1 lit. a DSGVO). Es entsteht weder ein allgemeines Marketingabonnement noch eine Reservierung. Die Bestätigung wird wie oben beschrieben über Resend versandt. Zum Widerruf nutzen Sie den Link in der Bestätigungs-E-Mail oder schreiben an hello@fragrancemonday.com. Unbestätigte Anfragen und Kontaktdaten verfallen nach sieben Tagen, bestätigtes Interesse und Kontaktdaten nach zwölf Monaten, sofern sie nicht erneut bestätigt werden. Eingeschränkt zugängliche Einwilligungsnachweise unterliegen den oben genannten Aufbewahrungsregeln. Wir ermitteln die Nachfrage anhand zusammengefasster Länderberichte. Ergebnisse werden erst angezeigt, wenn mindestens zehn Personen ihr Interesse bestätigt haben.