Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und weiterer nationaler Datenschutzgesetze ist:

Datenschutzbeauftragte:r

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Datenschutzanfragen richte bitte an info@pdm-vertrieb.com.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Daten und Informationen (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browsertyp/-version, Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und IT-Sicherheit). Speicherdauer: in der Regel maximal 30 Tage.

4. Cookies, Tracking und vergleichbare Technologien

Wir verwenden Cookies sowie vergleichbare Techniken (Local Storage, Session Storage, Pixel). Technisch notwendige Speichervorgänge erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Warenkorb) bzw. lit. f DSGVO (Sicherheit und Funktionsfähigkeit).

Alle nicht zwingend erforderlichen Technologien (Analyse, Marketing) setzen wir ausschließlich nach Ihrer vorherigen, freiwilligen Einwilligung ein (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung ist jederzeit widerrufbar – ohne Nachteile und mit Wirkung für die Zukunft – über die Cookie-Einstellungen. Ihre Entscheidung speichern wir zum Nachweis nach Art. 7 Abs. 1 DSGVO für 12 Monate lokal in Ihrem Browser (Katalog-Version 2026-08-25.1); danach fragen wir erneut. Zusätzlich können Sie Cookies jederzeit in Ihren Browsereinstellungen löschen oder blockieren.

4.1 Eingesetzte Cookies und Technologien im Detail

Die Spalte „Status“ weist aus, ob ein Dienst aktuell tatsächlich eingebunden ist. Als „derzeit nicht eingesetzt“ gekennzeichnete Dienste werden auch bei erteilter Einwilligung nicht geladen und setzen keine Cookies; sie sind hier vorab transparent dokumentiert. Sobald sich daran etwas ändert, aktualisieren wir diese Übersicht und holen die Einwilligung erneut ein (Katalog-Version 2026-08-25.1).

4.2 Analyse-Dienste

Google Analytics 4 – Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer:innen im EWR), ggf. mit Datenübermittlung an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verarbeitete Daten: gekürzte IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, pseudonyme Kennungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Speicherdauer der Cookies: bis 24 Monate; Speicherdauer in Google Analytics: bis 14 Monate. Drittlandtransfer USA auf Basis des EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise: policies.google.com/privacy.

Shopify Analytics – Betreiber: Shopify International Limited, 1-2 Victoria Buildings, Haddington Road, Dublin 4, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO. Zweck: Zugriffsquellen, Conversion- und Shop-Statistiken. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Speicherdauer der Cookies: 30 Minuten bis 1 Jahr; aggregierte Auswertungen bis 24 Monate.

4.3 Marketing- und Retargeting-Dienste

Diese Dienste setzen wir nur nach Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit den Anbietern bestehen – soweit gemeinsame Verantwortlichkeit vorliegt – Vereinbarungen nach Art. 26 DSGVO; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

• Meta-Pixel (Facebook/Instagram) – Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Mutter: Meta Platforms Inc., USA). Zweck: Retargeting, Zielgruppenbildung, Conversion-Messung. Speicherdauer Cookie _fbp: 3 Monate; Ereignisdaten bei Meta bis 24 Monate. Datenschutzrichtlinie
• Google Ads / DoubleClick – Google Ireland Limited, Dublin, Irland. Zweck: Anzeigenauslieferung, Remarketing, Conversion-Tracking. Speicherdauer: bis 13 Monate. Hinweise zu Werbe-Cookies
• TikTok Pixel – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Zweck: Attribution und Conversion-Messung für TikTok-Kampagnen. Speicherdauer: bis 13 Monate. Datenschutzrichtlinie
• Pinterest Tag – Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Zweck: Zielgruppen-Analyse und Retargeting. Speicherdauer: bis 12 Monate. Datenschutzrichtlinie

Solange Sie keine Einwilligung erteilen, werden diese Dienste nicht geladen und es findet insoweit keine Datenverarbeitung statt.

5. Bestellabwicklung und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir Bestand- und Vertragsdaten (Name, Anschrift, E-Mail, Zahlungsdaten, Bestelldetails) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Handels- und steuerrechtliche Aufbewahrungspflichten (§§ 147 AO, 257 HGB) verlangen eine Speicherung von bis zu 10 Jahren; Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. c DSGVO.

Bei Anlage eines Kundenkontos speichern wir die zur Nutzung erforderlichen Daten bis zur Löschung des Kontos.

6. Shop- und Zahlungsdienstleister (Shopify)

Unser Shop wird über die Shopify International Limited (2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) betrieben. Shopify verarbeitet in unserem Auftrag Daten wie Warenkorb, Bestellung, Kontodaten, Zahlungsdaten und Kommunikationsinhalte auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO. Weitere Informationen: shopify.com/legal/privacy.

Zahlungsdienstleister (z. B. Shopify Payments, PayPal, Klarna) verarbeiten die Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme und Kontaktformular

Sie erreichen uns per E-Mail an info@pdm-vertrieb.com oder über unser Kontaktformular. Das Formular überträgt keine Daten an Dritte: Es öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an dieselbe Adresse. Verarbeitet werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Anliegen, ggf. Bestellnummer und Nachrichtentext) ausschließlich zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Speicherdauer: Löschung, sobald die Anfrage abschließend geklärt ist – längstens nach 6 Monaten, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten bestehen.

8. Newsletter

Ein Newsletter-Versand findet derzeit nicht statt. Sobald wir einen Newsletter anbieten, erfolgt der Versand ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG) im Double-Opt-in-Verfahren. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

8a. KI-gestützte Duftberatung („Duftberater“)

Auf unserer Website können Sie freiwillig einen KI-gestützten Chat-Assistenten nutzen, der Ihnen anhand Ihrer Angaben Düfte aus unserem Sortiment vorschlägt. Verarbeitet werden ausschließlich die von Ihnen im Chat eingegebenen Texte sowie die zur Beantwortung nötigen Katalogdaten. Eine Anmeldung ist nicht erforderlich; wir legen kein Nutzerprofil an und ordnen die Eingaben keiner identifizierten Person zu.

Zur Erzeugung der Antwort werden Ihre Eingaben an das von uns genutzte KI-Gateway (Lovable AI Gateway, betrieben von Lovable Labs Incorporated) und die dort angebundenen Sprachmodell-Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Produktberatung (Art. 6 Abs. 1 lit. f DSGVO); mit Nutzung des Chats erfolgt die Verarbeitung Ihrer Eingaben auf Ihre Veranlassung. Eine Übermittlung in Drittländer kann dabei nicht ausgeschlossen werden; sie erfolgt auf Grundlage von Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (siehe Abschnitt 10).

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine sensiblen Informationen ein. Die Chatverläufe werden nicht dauerhaft in einer Datenbank von uns gespeichert; sie bestehen nur für die Dauer der Sitzung in Ihrem Browser. Die Empfehlungen sind unverbindliche Vorschläge und keine medizinische oder dermatologische Beratung.

8b. Anzeige von Produktbewertungen (Judge.me)

Auf Produktseiten zeigen wir veröffentlichte Kundenbewertungen an, die über den Dienst Judge.me (Judge.me Ltd.) gesammelt werden. Die Bewertungstexte, Sternebewertungen, Anzeigenamen und das Datum werden von unserem Server über die öffentliche Schnittstelle von Judge.me abgerufen und als reiner Text ausgeliefert. Ihr Browser baut dabei keine Verbindung zu Judge.me auf; Ihre IP-Adresse und Cookies werden für diese Anzeige nicht an Judge.me übermittelt. Bilder oder Videos aus Bewertungen werden nicht geladen. Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Für die Abgabe einer Bewertung gelten die Hinweise von Judge.me bzw. Shopify im jeweiligen Bewertungsprozess.

9. Empfänger und Auftragsverarbeitung

Personenbezogene Daten geben wir an Dienstleister weiter, die uns bei Betrieb, Zahlungsabwicklung, Versand und IT unterstützen. Diese sind vertraglich nach Art. 28 DSGVO gebunden.

10. Datenübermittlung in Drittländer

Sofern Daten an Empfänger außerhalb des EWR übermittelt werden, geschieht dies nur auf Grundlage geeigneter Garantien (Angemessenheitsbeschluss, EU-Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO oder mit Ihrer ausdrücklichen Einwilligung).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) bestehen.

12. Ihre Rechte als betroffene Person

Ihnen stehen nach DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin, Telefon +49 385 59494-0, info@datenschutz-mv.de, www.datenschutz-mv.de

Zur Ausübung Ihrer Rechte nutzen Sie bitte unser Kontaktformular.

13. Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Nach dem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

14. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen (Art. 32 DSGVO), u. a. TLS-Verschlüsselung, gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen.

16. Aktualität dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte Rechtslage oder Angebotsänderungen anzupassen. Es gilt jeweils die aktuelle, auf dieser Seite abrufbare Fassung. Weitere rechtliche Hinweise finden Sie in unserem Impressum, in der Widerrufsbelehrung und den Rückgabebedingungen.

Stand: 21. Oktober 2026. Diese Datenschutzerklärung ersetzt keine individuelle Rechtsberatung.