Stand: 16. Oktober 2026
1. Verantwortliche und Kontakt
Scent Society ist ein Angebot von ForgeLab:45. Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Laura Krasniqi, ForgeLab:45, Magdalenenstr. 35, 45889 Gelsenkirchen, Deutschland. Du erreichst uns unter info@scent-society.de und telefonisch unter 0177 / 7099152.
2. Wofür wir Daten verarbeiten
Wir verarbeiten Daten, um den Shop bereitzustellen, deine Anfragen zu beantworten, Kaufverträge abzuwickeln und rechtliche Pflichten zu erfüllen. Für vorvertragliche Maßnahmen und die Vertragserfüllung gilt Art. 6 Abs. 1 Buchst. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 Buchst. c DSGVO. Sicherheitsmaßnahmen und die Abwehr von Missbrauch beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässig erreichbarer Shop. Freiwillige Analyse-, Marketing- und Zusatzfunktionen setzen eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO voraus.
3. Hosting, CDN, Protokolle und Sicherungen
Wir nutzen Hostinger für Hosting und E-Mail. Hostinger benennt für Kundinnen und Kunden in Deutschland grundsätzlich HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca, Zypern, als Vertragspartner. Für die Verarbeitung in unserem Auftrag gelten die in die Hostinger-Vertragsbedingungen einbezogenen Datenschutzvereinbarungen zur Auftragsverarbeitung.
Der für unseren Shop ausgewiesene Hostingserver steht in Frankfurt am Main. Der ausgewiesene Speicherort für Backups ist Frankreich. Zusätzlich ist das Hostinger-CDN aktiviert: Inhalte werden über ein verteiltes Netz ausgeliefert, um Ladezeiten zu verkürzen und die Website zu schützen.
Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Datei bzw. Adresse, Browser- und Geräteinformationen sowie technische Antwort- und Fehlerdaten verarbeitet. Sie sind zur Auslieferung, Fehleranalyse und Missbrauchsabwehr erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Hostingprotokolle sind keine von uns zu Werbezwecken vorgenommene Auswertung deines Einkaufsverhaltens.
Die im Hosting verfügbaren Zugriffsanalysen umfassen Zeiträume bis zu sieben Tagen. Dies ist keine Zusage einer Löschung sämtlicher technischer Sicherheitsprotokolle nach sieben Tagen. Für technische Protokolle sind der jeweilige Betriebs- und Sicherheitszweck und die hierfür geltenden Fristen des Hostingdienstes maßgeblich; bei einem konkreten Sicherheitsvorfall können die erforderlichen Nachweise bis zu dessen Klärung aufbewahrt werden. Regelmäßige Sicherungskopien dienen der Wiederherstellung bei Datenverlust. Hostinger beschreibt tägliche Sicherungen für sieben Tage und zusätzliche wöchentliche Sicherungen; ältere Sicherungsstände werden im Rahmen der jeweiligen Rotation ersetzt.
Informationen zu Hostinger, eingesetzten Unterauftragnehmern und internationalen Übermittlungen findest du in der Hostinger-Datenschutzerklärung und der oben verlinkten Datenschutzvereinbarung. Der Standort unseres Hostingservers bedeutet nicht, dass jede Verarbeitung aller beteiligten Dienste ausschließlich in Deutschland stattfindet.
4. Warenkorb und Bestellung
Unser Shop verwendet WordPress und WooCommerce. Für eine Bestellung verarbeiten wir deine angegebenen Kontakt-, Rechnungs- und Lieferdaten, bestellte Artikel, Preise sowie Bestell- und Zahlungsstatus. Pflichtangaben sind für die jeweilige Abwicklung erforderlich; ohne sie ist die Bestellung gegebenenfalls nicht möglich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Eine Bestellung als Gast ist möglich; eine öffentliche Neuregistrierung von Kundenkonten ist derzeit nicht freigeschaltet.
Die Shopfunktionen können technisch notwendige Informationen auf deinem Gerät speichern, insbesondere für Warenkorb und Sitzungszuordnung. Der Zugriff erfolgt im Rahmen von § 25 Abs. 2 TDDDG, soweit er für den von dir gewünschten Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweiligen DSGVO-Rechtsgrundlage.
5. PayPal und Kredit- bzw. Debitkarten
PayPal und Kartenzahlungen werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. PayPal erhält die für die Zahlungsabwicklung erforderlichen Kontakt-, Bestell-, Geräte- und Transaktionsdaten. Die Eingabe der Kartendaten erfolgt über die Zahlungsoberfläche von PayPal. Wir erhalten insbesondere Informationen zur Zuordnung und zum Status der Zahlung.
Die Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten auch eigenverantwortlich, etwa für gesetzliche Prüfpflichten und die Betrugsprävention. Informationen zu diesen Verarbeitungen, möglichen automatisierten Prüfungen und internationalen Übermittlungen findest du in der PayPal-Datenschutzerklärung. PayPal nennt für internationale Übermittlungen unter anderem Angemessenheitsentscheidungen und Standardvertragsklauseln. Eine Einwilligung in Werbung ist keine Voraussetzung für deinen Einkauf.
6. Lieferung über AW Dropship
Bestellte Waren werden über Ancient Wisdom s.r.o., CTPark Trnava, Prílohy 583/57, 919 26 Zavar, Slowakei, versendet. Für die Auftragsabwicklung werden insbesondere Name, Lieferanschrift, bestellte Artikel und notwendige Auftragsreferenzen an diesen Partner übermittelt. Soweit für die konkrete Lieferung erforderlich, können die angegebenen Kontaktdaten für die Zustellung und Lieferkommunikation verarbeitet werden. Die jeweils beauftragten Transportunternehmen erhalten die dafür erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Bei Reklamationen oder Rücksendungen können zusätzlich die zur Bearbeitung erforderlichen Bestell- und Vorgangsdaten ausgetauscht werden. Wir bleiben deine Ansprechpartnerin für den Kaufvertrag. Die Datenschutzerklärung von AW nennt neben der Slowakei auch eine Verarbeitung im Vereinigten Königreich.
7. Kontakt per E-Mail, Telefon oder Post
Bei einer Anfrage verarbeiten wir deine Kontaktdaten und den Inhalt deiner Mitteilung, um dein Anliegen zu beantworten. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. E-Mails werden über Hostinger zugestellt und gespeichert. Bitte teile nur die für dein Anliegen erforderlichen Daten mit und sende uns keine Karten- oder Zugangsdaten.
8. Online-Widerruf
Unter Vertrag widerrufen kannst du eine Widerrufserklärung übermitteln. Wir verarbeiten deinen Namen, die E-Mail-Adresse für die Bestätigung, die Angaben zur Identifizierung des Vertrags und gegebenenfalls der betroffenen Artikel sowie Inhalt, Referenz, Eingangszeit und technischen Versandstatus der Bestätigung. Die Erklärung wird geschützt im Shop gespeichert und die Bestätigung an die angegebene E-Mail-Adresse gesendet. Die Verarbeitung dient der Erfüllung gesetzlicher Pflichten, insbesondere der Dokumentation und Bestätigung nach § 356a BGB, und beruht auf Art. 6 Abs. 1 Buchst. c DSGVO; die weitere Vertragsabwicklung auf Art. 6 Abs. 1 Buchst. b DSGVO.
Zum Schutz vor missbräuchlichen Masseneingaben werden kurzzeitig kryptografisch geschützte Zuordnungswerte aus der Verbindungsadresse und der eingegebenen E-Mail-Adresse verarbeitet. Die im Formular verwendeten Begrenzungswerte laufen nach einer Stunde ab. Die unveränderte IP-Adresse wird nicht in den Widerrufseingang übernommen; die unabhängig davon anfallenden Hostingprotokolle sind in Abschnitt 3 beschrieben. Die Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Optionale Marketing- und Chat-Skripte werden auf der Widerrufsseite nicht geladen.
9. Deine Cookie-Auswahl
Wir verwenden Complianz als lokal installiertes Einwilligungsmanagement. Du kannst notwendige Funktionen zulassen und optionale Kategorien getrennt auswählen. Die Auswahl wird auf deinem Gerät gespeichert, damit wir sie bei weiteren Seitenaufrufen berücksichtigen können. Die für die Verwaltung deiner Einwilligung erforderlichen Speicherungen beruhen auf § 25 Abs. 2 TDDDG; die Verarbeitung zur Erfüllung unserer Nachweispflichten auf Art. 6 Abs. 1 Buchst. c DSGVO.
Optionale Skripte werden ihrer Kategorie entsprechend erst nach Zustimmung freigegeben. Du kannst deine Auswahl über Cookie-Einstellungen jederzeit ändern und Einwilligungen für die Zukunft widerrufen. Eine Ablehnung optionaler Kategorien verhindert weder einen Einkauf noch die Nutzung der Widerrufsfunktion. Einzelheiten zu Cookies und Laufzeiten enthält die Cookie-Richtlinie, die im Einwilligungsbanner verlinkt ist.
10. Statistik, Marketing und KI-Zusatzfunktionen
Statistik: Die WooCommerce-Bestellzuordnung kann Informationen zur Herkunft eines Websitebesuchs, etwa Verweisquelle oder Kampagneninformationen, einer späteren Bestellung zuordnen. Die hierfür eingesetzten Sourcebuster- und Zuordnungsskripte werden nur nach Zustimmung zur Kategorie Statistik freigegeben. Grundlage sind § 25 Abs. 1 TDDDG für den Gerätezugriff und Art. 6 Abs. 1 Buchst. a DSGVO für die weitere Verarbeitung.
Marketing: Die Hostinger-Reach-Einbindung wird erst nach Zustimmung zur Kategorie Marketing geladen. Dabei können technische Verbindungs- und Nutzungsdaten an Hostinger übermittelt und Informationen auf deinem Gerät gespeichert werden. Grundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine solche Freigabe allein meldet dich nicht zu einem Newsletter an. Unser Newsletter ist derzeit noch in Vorbereitung. Vor einer späteren Anmeldung werden dir Zweck, Einwilligung und Abmeldung gesondert erläutert; deine Bestelladresse wird nicht allein aufgrund dieser Cookie-Auswahl in eine Werbeliste aufgenommen.
Optionale Funktionen: Soweit dir ein Hostinger-KI-Chat angeboten wird, wird dessen Skript erst nach Zustimmung zur Kategorie Präferenzen geladen. Beim Laden werden technische Verbindungsdaten verarbeitet; bei Nutzung zusätzlich deine eingegebenen Nachrichten und die zur Bearbeitung erforderlichen Gesprächsdaten. Bitte gib dort keine sensiblen Angaben oder Zahlungsdaten ein. Grundlage der freiwilligen Freigabe sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst uns stattdessen ohne Chat per E-Mail erreichen.
11. Speicherdauer
Die Dauer richtet sich nach dem Zweck und der Art der Daten. Anfragen werden für ihre Bearbeitung und, soweit erforderlich, als Vertrags- oder Anspruchsnachweis aufbewahrt. Bestell- und Widerrufsdaten benötigen wir für die Abwicklung einschließlich Rückfragen, Erstattungen und gesetzlicher Ansprüche. Nach Wegfall dieser Zwecke werden Daten gelöscht oder auf die gesetzlich aufzubewahrenden Bestandteile beschränkt.
Für steuerlich aufzubewahrende Unterlagen gelten insbesondere die Fristen des § 147 AO: grundsätzlich acht Jahre für Buchungsbelege, sechs Jahre für die dort erfasste Geschäftskorrespondenz und zehn Jahre für Bücher und bestimmte Aufzeichnungen. Die Fristberechnung richtet sich nach den gesetzlichen Vorgaben. Bei laufenden Verfahren oder sonstigen gesetzlichen Gründen kann eine längere Aufbewahrung erforderlich sein. Nicht jede Information einer Bestellung unterliegt automatisch derselben Frist. Eine Einwilligung kann für die Zukunft widerrufen werden; erforderliche Nachweise und gesetzlich aufzubewahrende Unterlagen bleiben hiervon unberührt.
Technische Protokolle und Sicherungskopien folgen den in Abschnitt 3 beschriebenen Betriebs- und Sicherheitszwecken sowie den jeweiligen Rotationsfristen. Cookie-Laufzeiten findest du in der Cookie-Richtlinie.
12. Empfänger und internationale Verarbeitung
Empfänger sind die jeweils erforderlichen Hosting-, E-Mail-, Zahlungs-, Versand- und gegebenenfalls Kommunikationsdienstleister sowie bei gesetzlichen Pflichten berechtigte Behörden oder sonstige Stellen. Dienstleister erhalten Daten nur im Rahmen des jeweiligen Zwecks und ihrer datenschutzrechtlichen Rolle.
Bei Hostinger und PayPal können neben Verarbeitungen im EWR internationale Verarbeitungen und Unterauftragnehmer eingesetzt werden. Für Übermittlungen in Staaten außerhalb des EWR gelten die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kommen ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen, zur Anwendung. Die Anbieter erläutern ihre Empfänger und Garantien in den in dieser Erklärung verlinkten Datenschutzinformationen. Informationen zu den für unsere Verarbeitung einschlägigen Garantien kannst du außerdem unter info@scent-society.de anfragen.
13. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe solcher Gründe widersprechen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Standort ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.
14. Automatisierte Entscheidungen
Scent Society trifft über die beschriebenen Shopfunktionen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eigenständige Prüfungen des Zahlungsdienstleisters sind in dessen Datenschutzhinweisen beschrieben. Antworten eines optionalen KI-Chats sind keine verbindliche Entscheidung über deine gesetzlichen Rechte.
Deine Einwilligung ändern
Cookie-Einstellungen öffnen – hier kannst du optionale Kategorien jederzeit ablehnen oder freigeben.