Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
Caesaar — Samat Kivrak
Preußerstraße 20, 24105 Kiel, Deutschland
E-Mail: info@caesaar.com
USt-IdNr.: DE369239358

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. Cookie-Consent für nicht-essenzielle Cookies)
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z.B. Bestellabwicklung, Warenkorb)
Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z.B. Server-Logs, Betrugsschutz)

3. Hosting

Unsere Website wird bei Vercel Inc. gehostet (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Vercel verarbeitet in unserem Auftrag Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Der Drittlandtransfer in die USA ist durch EU-Standardvertragsklauseln (SCCs) abgesichert.

4. Server-Log-Files

Beim Besuch unserer Website werden automatisch folgende Daten erhoben:

IP-Adresse (anonymisiert nach 7 Tagen)
Datum und Uhrzeit der Anfrage
Aufgerufene Seite / URL
Verwendeter Browser und Betriebssystem
Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Optimierung der Website). Speicherdauer: 7 Tage.

5. Cookies und lokale Speicherung

5.1 Technisch notwendige Cookies

Folgende Cookies/Speicher sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt:

cartId (Cookie) — Shopify-Warenkorb-ID, 14 Tage
caesaar-country (Cookie) — Länderauswahl für Währung, Session
caesaar-lang (localStorage) — Spracheinstellung
caesaar-cookie-consent (localStorage) — Deine Cookie-Einstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und § 25 Abs. 2 TTDSG.

5.2 Optionale Speicherung (mit Einwilligung)

Mit deiner Einwilligung speichern wir folgende Daten lokal in deinem Browser (localStorage):

caesaar_wishlist, caesaar_owned, caesaar_tested — Deine persönliche Duftsammlung
caesaar_reviews — Deine persönlichen Bewertungen

Diese Daten werden nur lokal in deinem Browser gespeichert und nicht an unsere Server übertragen. Du kannst sie jederzeit löschen, indem du deine Browser-Daten löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Bestellabwicklung über Shopify

Unser Shop basiert auf Shopify. Bei einer Bestellung werden folgende Daten an Shopify übermittelt und dort verarbeitet:

Name und Anschrift
E-Mail-Adresse
Bestelldaten (Produkte, Mengen, Preise)
Zahlungsdaten (werden direkt an den Zahlungsdienstleister weitergeleitet)

Anbieter: Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Speicherdauer: Für die Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrungsfristen (6-10 Jahre).

7. Zahlungsdienstleister

Wir bieten folgende Zahlungsmethoden an:

Kreditkarte — verarbeitet über Shopify Payments (Stripe)
PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Klarna — Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
Apple Pay / Google Pay — verarbeitet über Shopify Payments

Zahlungsdaten werden direkt vom Zahlungsdienstleister verarbeitet. Wir haben keinen Zugriff auf vollständige Kreditkartennummern oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. KI-Duftberater (OpenAI)

Unser KI-Duftberater nutzt die OpenAI API. Wenn du den Chat nutzt, werden deine Nachrichten an OpenAI zur Verarbeitung übermittelt.

Es werden keine personenbezogenen Daten (Name, E-Mail) an OpenAI übermittelt
Chat-Verläufe werden nicht dauerhaft gespeichert
OpenAI verwendet die Daten nicht zum Training seiner Modelle (API-Nutzung)

Anbieter: OpenAI, LLC, 3180 18th Street, San Francisco, CA 94110, USA.
Drittlandtransfer: USA, abgesichert durch EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung des Chats).

9. E-Mail-Versand (Resend)

Für den Versand von transaktionalen E-Mails (z.B. Rabattcodes, Bestellbestätigungen) nutzen wir den Dienst Resend.

Es werden E-Mail-Adresse und Bestellinformationen an Resend übermittelt
E-Mails werden nicht für Marketingzwecke verwendet

Anbieter: Resend, Inc., San Francisco, CA, USA.
Drittlandtransfer: USA, abgesichert durch EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Kontaktaufnahme

Wenn du uns per E-Mail oder Kontaktformular kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Bis zur Erledigung der Anfrage, maximal 2 Jahre.

11. Deine Rechte

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) — Welche Daten wir über dich gespeichert haben
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) — Löschung deiner Daten
Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten in maschinenlesbarem Format
Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kontaktiere uns unter: info@caesaar.com

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
www.datenschutzzentrum.de

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Die jeweils aktuelle Version findest du auf dieser Seite.

Stand: April 2026