Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der DSGVO ist:

• Warteliste: E-Mail-Adresse, Quelle der Anmeldung, IP-Adresse, Browser-Kennung (User-Agent), Zeitpunkt.
• Konto: E-Mail-Adresse, Anzeigename (optional), Passwort (nur als kryptografischer Hash gespeichert), Rolle, Registrierungsdatum.
• Deine Sammlung: Angaben zu deinen Düften, hochgeladene Fotos, Bewertungen, Notizen, Favoriten und Vitrine.
• Abo & Zahlung: gewählter Plan, Laufzeit und Zahlungs-ID. Die eigentliche Zahlungsabwicklung erfolgt über Mollie (siehe Punkt 4).
• Zugriffs- und Protokolldaten: IP-Adresse, daraus abgeleitetes Land und Zeitpunkt des letzten Zugriffs – zur Sicherheit und Missbrauchsabwehr.
• Mitteilungen: Hinweise/Warnungen, die wir dir innerhalb der App (und auf Wunsch per E-Mail) anzeigen.

• Bereitstellung von Konto und Sammlung sowie Abwicklung des Abos – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Sicherheit, Stabilität und Missbrauchsabwehr (u. a. Protokollierung der IP) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Warteliste und optionale E-Mails – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.
• Erfüllung gesetzlicher Pflichten, z. B. steuerliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO.

Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist. Eingesetzte Auftragsverarbeiter:

• Zahlungen: Mollie B.V. (Niederlande) – verarbeitet deine Zahlungsdaten zur Abwicklung des Abos.
• E-Mail-Versand: über unseren Mailserver (mail.isolutions.lu) [falls ein externer Versanddienst genutzt wird, hier eintragen].
• Hosting: iSOLUTIONS S.à r.l. auf eigener Infrastruktur (Luxembourg) [bei externem Hoster anpassen].
• Länderbestimmung: Zur Anzeige des Herkunftslandes wird deine IP-Adresse an einen GeoIP-Dienst (derzeit ipapi.co) übermittelt. Diese Funktion lässt sich deaktivieren oder durch eine lokale Lösung ersetzen.
• KI-Empfehlungen (sofern genutzt): Für Duftvorschläge werden Angaben zu deiner Sammlung an Anthropic (KI-Dienst) übermittelt.

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, geschieht dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) [prüfen und bei Bedarf konkretisieren].

Wir verwenden nur technisch notwendige Cookies: ein Cookie zur Speicherung deiner Sprache (flacon_lang) und ein Sitzungs-Cookie für die Anmeldung. Es werden keine Tracking- oder Werbe-Cookies gesetzt, daher ist kein Einwilligungsbanner erforderlich.

• Konto- und Sammlungsdaten: bis zur Löschung deines Kontos.
• Warteliste: bis zum Widerruf oder bis der Zweck entfällt.
• Rechnungs-/Zahlungsbelege: gemäß gesetzlicher Aufbewahrungsfrist [in Luxemburg i. d. R. 10 Jahre – prüfen].
• Protokoll-/IP-Daten: [Aufbewahrungsdauer eintragen].

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch. Erteilte Einwilligungen kannst du jederzeit widerrufen. Dein Konto kannst du selbst löschen oder uns unter smell@flacon.lu kontaktieren.

Beschwerderecht bei der Aufsichtsbehörde: Commission nationale pour la protection des données (CNPD), Luxembourg – cnpd.public.lu.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten.

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: [Datum eintragen].