1. Verantwortlicher
[VOLLSTÄNDIGER NAME DES VERANTWORTLICHEN UND GEGEBENENFALLS RECHTSFORM]
Blücherstr. 23
[PLZ UND ORT]
E-Mail: [ÖFFENTLICHE DATENSCHUTZ-KONTAKTADRESSE]
Jakob Feddersen ist als Person benannt; seine Funktion und die rechtliche Zuordnung des Betriebs müssen noch bestätigt werden. [KONTAKT EINES DATENSCHUTZBEAUFTRAGTEN ERGÄNZEN, FALLS BENANNT ODER ERFORDERLICH]
2. Aufruf der Website und Hosting
Beim Aufruf werden die für die Auslieferung notwendigen Verbindungs- und Anfragedaten verarbeitet, insbesondere IP-Adresse und angeforderte Ressource. Für anima-perfumery.de sind Cloudflare Workers und eine D1-Datenbank eingerichtet. Der konkrete Vertragspartner für das Hosting und dessen datenschutzrechtliche Rolle sind noch zu bestätigen.
[HOSTINGANBIETER MIT RECHTSTRÄGER UND ANSCHRIFT, EMPFÄNGER UND UNTERAUFTRAGNEHMER SOWIE AV-VERTRAG NACH ART. 28 DSGVO PRÜFEN UND ERGÄNZEN]
Die Serverkonfiguration sieht technische Protokollierung vor; die Anwendung protokolliert Fehler bei Warenkorbanfragen. Welche Angaben die Plattform in Zugriffs-, Fehler- und Sicherheitslogs tatsächlich speichert – etwa Zeitpunkt, Statuscode, Browserangaben und verweisende Seite – und für wie lange, ist noch nicht vollständig verifiziert.
[TATSÄCHLICHE LOGFELDER, ZUGRIFFSBERECHTIGTE UND KONKRETE LÖSCHFRISTEN BEIM HOSTER ERGÄNZEN]
Als Rechtsgrundlage für die erforderliche Auslieferung und Absicherung ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen: unser Interesse an einem funktionierenden, sicheren Webangebot. Die tatsächlichen Zwecke und die Interessenabwägung sind mit der Hostingkonfiguration abzugleichen.
3. Warenkorb und Cookies
Die Anwendung kann eine gewünschte Warenkorbauswahl einer zufälligen Kennung zuordnen. Bei einer Änderung wird auf der HTTPS-Website das Cookie __Host-anima_cart gesetzt; in der lokalen HTTP-Vorschau heißt es anima_cart_preview. Ein bloßer Seitenaufruf ohne bestehendes Cookie erzeugt im Anwendungscode kein neues Warenkorb-Cookie.
Das Cookie ist für JavaScript nicht lesbar und gilt für bis zu 30 Tage ab der letzten Warenkorbänderung. In der Datenbank liegen die Kennung, Produkt, Format, Menge und Änderungszeitpunkt. Namen, E-Mail-Adressen und Zahlungsdaten werden dabei nicht abgefragt. Ein Kauf ist derzeit nicht möglich.
Die Zuordnung dient ausschließlich der angeforderten Auswahlfunktion. Dafür kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht; für personenbezogene Daten ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bereitstellung dieser Funktion vorgesehen. Die Notwendigkeit der 30-tägigen Speicherung ist vor Freigabe zu prüfen.
Cookies können in den Browsereinstellungen gelöscht werden; die Zuordnung zu einer vorhandenen Auswahl geht dann verloren. Das löscht nicht automatisch die Datenbankeinträge. Entfernte Warenkorbpositionen werden in der Anwendung gelöscht; eine automatische zeitgesteuerte Löschung verwaister Einträge ist noch nicht umgesetzt.
[ERFORDERLICHE SPEICHERDAUER BEGRÜNDEN UND AUTOMATISCHE LÖSCHFRIST FÜR INAKTIVE WARENKÖRBE FESTLEGEN UND TECHNISCH UMSETZEN]
4. Kontaktformular
Das Formular enthält die Felder E-Mail-Adresse und Nachricht. Beide sind Pflichtfelder für die lokale Formularprüfung. Die Eingaben werden ausschließlich im aktuellen Browserformular auf Vollständigkeit und E-Mail-Format geprüft. Die Anwendung sendet sie nicht an einen Server, speichert sie nicht dauerhaft und gibt sie nicht an einen Dienstleister weiter. Es erfolgt kein Versand.
Vor Aktivierung einer Weiterleitung müssen Empfänger, sichere Übertragung, Rechtsgrundlage und Löschkriterien ergänzt werden. Für spätere Anfragen mit Vertragsbezug kommt Art. 6 Abs. 1 lit. b DSGVO, für sonstige Korrespondenz nach Prüfung Art. 6 Abs. 1 lit. f DSGVO in Betracht. Dies beschreibt noch keine aktive Weiterleitung.
[KONTAKTDIENSTLEISTER, EMPFÄNGER, VERTRÄGE UND SPEICHERDAUER VOR AKTIVIERUNG ERGÄNZEN]
5. Schriftarten, Medien, Filter und Analyse
Die eingebundenen Cormorant-Schriftdateien sowie die Produktbilder und Filme werden über die Website selbst ausgeliefert. Weitere verwendete Schriften sind Systemschriften. Der geprüfte Anwendungscode lädt hierfür weder Google Fonts noch einen externen Videoplayer.
Im Anwendungscode sind keine Analyse- oder Werbetracker und keine Speicherung in Local Storage oder Session Storage eingerichtet. Die Duftfilter werden als Parameter in der Seitenadresse geführt. Diese Auswahl kann dadurch im Browserverlauf und bei einem Seitenaufruf in Serverprotokollen erscheinen. Sie dient der wiederherstellbaren und teilbaren Auswahl, nicht der Analyse des Nutzungsverhaltens.
Es wurde kein Einwilligungsbanner ergänzt. Unabhängige Cookies, Zugriffsschutz oder Protokollierung der Hostingplattform müssen vor Veröffentlichung gesondert geprüft werden. Der bereitliegende ChatGPT-Anmeldehelfer wird von den Seiten nicht aufgerufen; ein plattformseitiger Zugangsschutz ist dadurch nicht ausgeschlossen.
[PLATTFORMSEITIGE DIENSTE UND COOKIES, ZWECKE, LAUFZEITEN, RECHTSGRUNDLAGEN UND GEGEBENENFALLS EINWILLIGUNGSBEDARF BESTÄTIGEN]
6. Empfänger, Drittlandübermittlungen und Löschung
Technische Hosting- und Datenbankdienstleister kommen als Empfänger in Betracht. Ihre genaue Benennung und vertragliche Einordnung ist unter Abschnitt 2 nachzutragen. Es ist noch nicht bestätigt, in welchen Staaten Verarbeitung oder administrativer Zugriff erfolgen. Eine ausschließliche Verarbeitung in der EU wird deshalb nicht zugesagt.
[VERARBEITUNGSLÄNDER UND BEI DRITTLANDÜBERMITTLUNG RECHTSGRUNDLAGE NACH ART. 44 FF. DSGVO, ETWA ANGEMESSENHEITSBESCHLUSS ODER GEEIGNETE GARANTIEN, SOWIE BEZUGSMÖGLICHKEIT DER GARANTIEN ERGÄNZEN]
Daten dürfen nur so lange vorgehalten werden, wie der jeweilige Zweck oder eine gesetzliche Pflicht dies erfordert. Die tatsächlichen Fristen für Plattformlogs und inaktive Warenkörbe sind noch offen; die Cookie-Laufzeit ersetzt kein Löschkonzept. Etwaige gesetzliche Aufbewahrungspflichten sind nur für tatsächlich betroffene Datenarten zu ergänzen.
7. Deine Rechte
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dafür an den oben benannten Verantwortlichen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; die bis dahin rechtmäßige Verarbeitung bleibt unberührt.
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21). Im Fall von Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung; solche Werbung ist im geprüften Anwendungscode nicht eingerichtet.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77). [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE NACH BESTÄTIGUNG DES BETREIBERSITZES MIT KONTAKT ERGÄNZEN]
Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und Profiling sind in der geprüften Anwendung nicht eingerichtet. Für das reine Lesen der Website müssen keine Formulardaten eingegeben werden; technisch notwendige Verbindungsdaten fallen beim Abruf an.
8. Stand und Änderungen
Stand dieses Entwurfs: 29. September 2026. Vor Veröffentlichung, vor Einrichtung des Formularversands und vor Änderungen an Hosting, Cookies oder Verkaufsfunktionen wird eine erneute Prüfung benötigt.