Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Nachfolgend informieren wir Sie ausführlich darüber, wie wir mit Ihren persönlichen Daten umgehen.

The Green Edge UG (haftungsbeschränkt)
Schliemannstr. 25A
10437 Berlin
Deutschland
E-Mail: support@affairsofchemistry.com
Telefon: +49 (0)30 91488839

Unsere Website wird auf der Plattform Shopify gehostet. Anbieter ist:

Shopify International Ltd.
2nd Floor, 1-2 Victoria Buildings,
Haddington Road, Dublin 4,
D04 XN32, Irland

Shopify stellt die Infrastruktur für unseren Online-Shop bereit. Dabei verarbeitet Shopify unter anderem folgende personenbezogene Daten:

• Name

• Adresse

• E-Mail-Adresse

• Telefonnummer (optional)

• IP-Adresse

• Zahlungsinformationen

• Bestellinformationen

• Technische Browser- und Gerätedaten

Shopify verarbeitet Daten auch außerhalb der EU bzw. des EWR, insbesondere bei der Muttergesellschaft Shopify Inc. in Kanada sowie in weiteren Ländern, in denen Shopify, verbundene Unternehmen oder Dienstleister ansässig sind (z. B. Singapur, USA). Übermittlungen innerhalb der Shopify-Gruppe stützt Shopify auf seine von den europäischen Datenschutzbehörden genehmigten verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), für Kanada zudem auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Übermittlungen an Dienstleister in Ländern ohne angemessenes Datenschutzniveau erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir haben mit Shopify einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Technisch notwendige Cookies
Für den Betrieb des Shops werden auf unserer Domain (affairsofchemistry.com) folgende Cookies gesetzt, die für die von Ihnen genutzten Funktionen erforderlich sind:

• _shopify_essential (Shopify): grundlegende Shop-Funktionen wie Sitzung, Checkout und Schutz vor Manipulation; Laufzeit: 1 Jahr

• _tracking_consent (Shopify): speichert Ihre Auswahl im Cookie-Banner; Laufzeit: 1 Jahr

• cart: Kennung Ihres Warenkorbs; Laufzeit: 14 Tage

• __Host-session: hält Sie in Ihrem Kundenkonto angemeldet und wird nur bei der Anmeldung gesetzt; Laufzeit: 30 Tage

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO (Warenkorb, Bestellung, Kundenkonto) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Shop).

Weitere Informationen finden Sie unter:
https://www.shopify.de/legal/datenschutz

Betrieb und Weiterentwicklung
Den technischen Betrieb und die Weiterentwicklung unseres Shops sowie unsere interne Umsatzauswertung übernimmt für uns visual IMG cross media design, Michael Hildenbrand, Wilhelmstr. 7, 10963 Berlin, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Als Unterauftragsverarbeiter setzt visual IMG unter anderem die Hetzner Online GmbH ein (Server im Rechenzentrum Falkenstein, Deutschland). Für KI-Funktionen in unseren internen Werkzeugen (z. B. den Assistenten in unserer Dokumentenablage) setzt visual IMG außerdem die Anthropic Ireland, Limited, Dublin, Irland, als Unterauftragsverarbeiter ein; es gelten die Bedingungen von Anthropic für Geschäftskunden einschließlich Auftragsverarbeitungsvertrag.
Datenübermittlung in die USA: Anthropic verarbeitet die Daten auf Servern in den USA; Grundlage sind die im Auftragsverarbeitungsvertrag von Anthropic vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Für die Zahlungsabwicklung nutzen wir den Dienst Shopify Payments. Anbieter ist:

Shopify Payments (Ireland) Ltd.
1 Grand Canal Street Lower
Grand Canal Dock, Dublin
Irland

Shopify Payments verarbeitet Zahlungsdaten wie:

• Kreditkartennummern

• Kontodaten

• Zahlungsinformationen

• Transaktions-IDs

Je nach gewählter Zahlungsmethode können Sie zu externen Zahlungsdienstleistern (z. B. Klarna, PayPal) weitergeleitet werden. Weitere Informationen werden während des Zahlungsvorgangs bereitgestellt.

a) Google Tag Manager (GTM)

Diese Website verwendet den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit dem GTM verwalten wir die Analyse- und Marketing-Tags dieser Website; er selbst setzt keine Cookies. Der GTM wird bei jedem Besuch unserer Website geladen; dabei stehen im Google Consent Mode zunächst alle Einwilligungen auf „abgelehnt“. Beim Laden überträgt Ihr Browser technisch bedingt Ihre IP-Adresse und Browserinformationen an Google. Die Tags im GTM sind so eingestellt, dass sie erst ausgelöst werden, wenn Sie in die jeweilige Kategorie eingewilligt haben (Google Analytics nach „Analysen“, Google Ads und Meta nach „Marketing“); vorher senden sie keine Daten an Google oder Meta.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Website-Tags).

b) Google Analytics 4 (GA4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. GA4 verwendet Cookies und verarbeitet:

• IP-Adresse: Bei Besuchern aus der EU nutzt Google sie nur, um einen ungefähren Standort (z. B. Land, Region, Stadt) abzuleiten; sie wird weder protokolliert noch gespeichert
• Seitenaufrufe, Verweildauer, Scrolltiefe
• Geräte- und Browserinformationen
• Kaufereignisse (Warenkorbaktionen, Bestellungen)

Käufe, die bei der Messung im Browser nicht erfasst wurden, übermitteln wir nachträglich serverseitig über das Google Analytics Measurement Protocol an Google, um eine vollständige E-Commerce-Analyse zu ermöglichen; die Übermittlung erfolgt aus unserer internen Umsatzauswertung in Deutschland. Das geschieht nur für Bestellungen, bei denen Sie in „Analysen“ eingewilligt hatten; erkennbar ist das an der mit der Bestellung gespeicherten Client-ID von Google Analytics (zu beidem siehe g). Übertragen werden diese Client-ID, Bestell-ID, bestellte Artikel, Bestellwert, Währung, Steuer- und Versandbetrag sowie Ihr Einwilligungsstatus für „Marketing“.

Im Checkout und auf der Bestellbestätigungsseite lädt Shopify zudem ein Shopify Custom Pixel, das die Ereignisse „Zahlungsinformationen hinzugefügt“ (add_payment_info) und „Kauf“ (purchase) mit den Bestell- und Warenkorbdaten direkt an GA4 übermittelt. Dieses Pixel wird nur geladen, wenn Sie in „Analysen“ eingewilligt haben.

Cookies: _ga (Laufzeit: 2 Jahre), _ga_* (Laufzeit: 2 Jahre)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner)
Datenübermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend nutzt Google die EU-Standardvertragsklauseln
Opt-out: Browser-Add-on zur Deaktivierung
Datenschutzerklärung: https://policies.google.com/privacy

c) Google Ads

Wir schalten Anzeigen über Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den Erfolg der Anzeigen messen wir über Google Analytics 4 (siehe b): Unser Google-Analytics-Konto ist mit unserem Google-Ads-Konto verknüpft, und Google Ads übernimmt Käufe sowie die Ereignisse „In den Warenkorb“ und „Checkout begonnen“ aus Google Analytics als Conversions. Eine eigene serverseitige Übermittlung an Google Ads findet nicht statt.

Mit Ihrer Einwilligung in „Marketing“ lädt der Google Tag Manager zusätzlich:

• den Conversion Linker, der Klick-Informationen aus Google-Anzeigen (z. B. gclid) in Cookies auf unserer Domain speichert, damit ein späterer Kauf der Anzeige zugeordnet werden kann;
• das Google Ads Remarketing, das Ihren Besuch mit den aufgerufenen Produkten und Warenkorbwerten an Google übermittelt, damit wir Ihnen auf anderen Websites passende Anzeigen zeigen können (Remarketing-Listen).

Über den Google Consent Mode werden beide nur ausgelöst, wenn Sie in „Marketing“ eingewilligt haben.

Cookies: _gcl_au, _gcl_aw und weitere _gcl_*-Cookies auf unserer Domain (Laufzeit: 90 Tage); von Google auf eigenen Domains gesetzte Cookies, z. B. IDE auf doubleclick.net (Laufzeit: 13 Monate)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner)
Datenübermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend nutzt Google die EU-Standardvertragsklauseln
Datenschutzerklärung: https://policies.google.com/privacy
Cookies von Google: https://business.safety.google/adscookies/

d) Meta Pixel (Facebook/Instagram)

Diese Website verwendet das Meta Pixel der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Das Meta Pixel erfasst:

• Seitenaufrufe und Interaktionen
• Warenkorbaktionen (Hinzufügen, Checkout)
• Kaufereignisse
• Geräte- und Browserinformationen

Diese Daten werden für Remarketing, Custom Audiences und die Optimierung von Werbeanzeigen auf Facebook und Instagram verwendet.

Das Pixel wird nur mit Ihrer Einwilligung in „Marketing“ geladen. Sind Sie in Ihrem Kundenkonto angemeldet, übergeben wir dem Pixel zusätzlich Ihre E-Mail-Adresse, Telefonnummer und Kunden-ID in gehashter Form (SHA-256), damit Meta Ereignisse Ihrem Meta-Konto zuordnen kann. Im Checkout lädt Shopify mit Ihrer Einwilligung in „Marketing“ ein separates Meta Pixel, das beim Absenden der Zahlungsinformationen das Ereignis „AddPaymentInfo“ mit Bestellwert, Währung und Produkten sowie Ihre E-Mail-Adresse (vom Pixel vor der Übermittlung gehasht) an Meta sendet.

Cookies: _fbp (Laufzeit: 90 Tage)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner)
Datenübermittlung in die USA: Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO)
Datenschutzerklärung: https://www.facebook.com/privacy/policy

e) Meta Conversion API (CAPI, serverseitig)

Zusätzlich zum Meta Pixel übermitteln wir Ereignisse serverseitig über die Meta Conversion API an Meta, um die Messgenauigkeit zu erhöhen, insbesondere bei Einschränkungen durch Adblocker oder Browser. Das geschieht nur mit Ihrer Einwilligung in „Marketing“.

Ereignisse im Shop (z. B. Seitenaufrufe, Produktansichten, Suche, Warenkorb, Wishlist, Beginn des Checkouts, Newsletter-Anmeldung) leiten wir über den Server unseres Shops an Meta weiter. Übertragen werden Ereignisname und Zeitpunkt, die Webadresse der aufgerufenen Seite, Ereignisdaten (z. B. Produkt-IDs, Werte, Suchbegriff), Ihre IP-Adresse, der User-Agent Ihres Browsers sowie die Meta-Kennungen _fbp und _fbc; gehashte Kundendaten werden hierbei nicht übertragen.

Käufe melden wir nach Zahlungseingang aus den Bestelldaten an Meta, und zwar nur für Online-Bestellungen, zu denen mit Ihrer Einwilligung die Meta-Kennungen _fbp oder _fbc gespeichert wurden (siehe g). Übertragen werden Bestell-ID, Bestellwert, Währung, bestellte Artikel (Produkt-ID, Menge, Preis), die Webadresse unseres Shops, _fbp und _fbc sowie in gehashter Form (SHA-256) E-Mail-Adresse, Telefonnummer, Kunden-ID, Ort, Bundesland bzw. Region, Postleitzahl und Land. IP-Adresse und User-Agent werden bei Käufen nicht übertragen.

Gemeinsame Verantwortlichkeit mit Meta
Mit dem Meta Pixel (siehe d) und der Conversion API (siehe oben), beides Meta Business Tools, erheben wir Ereignisse auf unserer Website und übermitteln sie an Meta, um unsere Werbeanzeigen auf Facebook und Instagram zu messen und zu optimieren, einschließlich Remarketing und Custom Audiences. Für diese Erhebung und Übermittlung sind wir gemeinsam mit der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, verantwortlich (Art. 26 DSGVO; EuGH, Urteil vom 29.07.2019, C-40/17, Fashion ID). Mit der Meta Platforms Ireland Limited haben wir dazu eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (Controller Addendum: https://www.facebook.com/legal/controller_addendum), in der die Pflichten nach der DSGVO aufgeteilt sind. Danach sind wir dafür zuständig, Ihnen diese Informationen bereitzustellen. Die Meta Platforms Ireland Limited ist dafür verantwortlich, Ihnen die Wahrnehmung Ihrer Rechte nach Art. 15 bis 20 DSGVO für die Daten zu ermöglichen, die Meta nach der gemeinsamen Verarbeitung speichert. Sie können sich aber auch an uns wenden; Anfragen, die bei uns eingehen, leiten wir an Meta weiter. Die gemeinsame Verantwortlichkeit umfasst nur die Erhebung und die Übermittlung; für die anschließende Verarbeitung der Daten ist die Meta Platforms Ireland Limited allein verantwortlich. Informationen zu Meta als Verantwortlichem (Art. 13 Abs. 1 lit. a und b DSGVO), zu den Rechtsgrundlagen von Meta und dazu, wie Sie Ihre Rechte gegenüber Meta ausüben können, finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/about/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für die Meta-Cookies _fbp und _fbc zusätzlich § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner)
Datenübermittlung in die USA: Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO)

f) Shopify-Cookies für Analysen und Marketing

Mit Ihrer Einwilligung werden auf unserer Domain weitere Cookies von Shopify (siehe Abschnitt 3) gesetzt. Damit kann Shopify Ihre Besuche im Shop dem Checkout und der Bestellung zuordnen und uns Statistiken zu Besuchen, deren Herkunft und Käufen bereitstellen.

Cookies nach Einwilligung in „Analysen“: _shopify_analytics (Laufzeit: 1 Jahr), _shopify_y (Besucherkennung, Laufzeit: 360 Tage), _shopify_s (Kennung des aktuellen Besuchs, Laufzeit: 30 Minuten)
Cookie nach Einwilligung in „Marketing“: _shopify_marketing (Laufzeit: 1 Jahr)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner)

g) Kampagnenzuordnung von Bestellungen

Um zu erkennen, welche Kampagnen und Kanäle zu Bestellungen führen, speichern wir mit Ihrer Einwilligung folgende Angaben zusammen mit Ihrer Bestellung bei Shopify:

• nach Einwilligung in „Analysen“: die Kampagnenparameter der aufgerufenen Webadresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ob Sie über einen Google-Produkteintrag kamen (Parameter srsltid, nur als Ja/Nein), die Einstiegsseite (nur der Pfad, ohne Parameter), nur den Hostnamen der verweisenden Website sowie die Client-ID von Google Analytics (aus dem Cookie _ga)
• nach Einwilligung in „Marketing“: die Klick-Kennungen von Google-Anzeigen (gclid, gbraid, wbraid; gclid ggf. aus dem Google-Cookie _gcl_aw) und von Meta-Anzeigen (fbclid) sowie die Meta-Cookies _fbp und _fbc

Bis zum Checkout liegen die Angaben aus der Webadresse im Sitzungsspeicher Ihres Browsers (sessionStorage aoc-campaign und aoc-click-ids), der beim Schließen des Tabs gelöscht wird; widerrufen Sie Ihre Einwilligung, entfernen wir die Einträge. Beim Wechsel in den Checkout übergeben wir die Angaben als Warenkorb-Attribute an Shopify. E-Mail-Adressen in den Kampagnenangaben werden unkenntlich gemacht, die Länge der Werte ist begrenzt. Ohne die jeweilige Einwilligung werden die Angaben weder in Ihrem Browser gespeichert noch an Shopify übergeben.

Ausgewertet werden die Angaben in unserer internen Umsatzauswertung. Diese betreibt für uns visual IMG cross media design (siehe Abschnitt 3) als Auftragsverarbeiter auf einem gemieteten Server der Hetzner Online GmbH im Rechenzentrum Falkenstein (Deutschland); Hetzner ist als Unterauftragsverarbeiter eingebunden. Für beide bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Dort speichern wir nur die Kampagnenangaben und ob eine Klick-Kennung bzw. Client-ID vorlag, nicht die Kennungen selbst. Zusätzlich übernehmen wir die in Google Analytics ermittelte Herkunft eines Kaufs (Quelle/Medium, Kampagne) anhand der Bestell-ID in diese Auswertung. Die Client-ID nutzen wir außerdem für die nachträgliche Übermittlung von Käufen an Google Analytics (siehe b), die Meta-Kennungen für die Meldung des Kaufs an Meta (siehe e).

Speicherdauer: im Sitzungsspeicher bis zum Schließen des Tabs; in der internen Umsatzauswertung 24 Monate, danach werden die Angaben automatisch gelöscht. Bei Shopify bleiben die Angaben Teil der Bestellung und unterliegen den für Bestellungen geltenden (insbesondere handels- und steuerrechtlichen) Aufbewahrungsfristen (siehe Abschnitt 7).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner)

h) Google Kundenrezensionen

Haben Sie in „Marketing“ eingewilligt, lädt Shopify nach Ihrer Bestellung auf der Bestellbestätigungsseite einen Dialog von Google Kundenrezensionen (Google Customer Reviews). Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Im Dialog entscheiden Sie, ob Google Sie per E-Mail zu einer Umfrage über Ihren Einkauf bei uns einladen darf. Für den Dialog übergeben wir an Google die Bestell-ID, Ihre E-Mail-Adresse, das Lieferland und ein voraussichtliches Lieferdatum. Eine Umfrage-E-Mail sendet Google nur, wenn Sie im Dialog zustimmen. Google verarbeitet diese Daten in eigener Verantwortung nach seiner Datenschutzerklärung.

Rechtsgrundlage: für das Laden des Dialogs Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in „Marketing“ über Cookie-Banner); für die Umfrage-Einladung Ihre Einwilligung im Dialog von Google (Art. 6 Abs. 1 lit. a DSGVO)
Datenübermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend nutzt Google die EU-Standardvertragsklauseln
Datenschutzerklärung: https://policies.google.com/privacy

i) Ahrefs Web Analytics

Mit Ihrer Einwilligung in „Analysen“ nutzen wir Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay #33-03, Hong Leong Building, Singapur 048581, zur statistischen Auswertung der Nutzung unserer Website. Nach Angaben von Ahrefs setzt der Dienst keine Cookies und speichert keine IP-Adressen. Erfasst werden die aufgerufene Seite (einschließlich URL-Parametern), die verweisende Seite, der User-Agent (Browser, Betriebssystem, Gerät), Spracheinstellungen, die Bildschirmgröße und der aus Ihrer IP-Adresse ermittelte Standort bis auf Stadtebene, außerdem Ereignisse im Shop wie Produktansichten, Suchbegriffe, Warenkorb, Beginn des Checkouts, Anmeldung im Kundenkonto und Newsletter-Anmeldung. Zur Zählung eindeutiger Besucher bildet Ahrefs aus IP-Adresse und User-Agent eine täglich wechselnde pseudonyme Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner)
Datenübermittlung: Ahrefs hat seinen Sitz in Singapur und speichert die Daten in den USA; Grundlage sind die im Auftragsverarbeitungsvertrag mit Ahrefs vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Datenschutzerklärung: https://ahrefs.com/legal/privacy-policy

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage. Ohne Ihre Zustimmung geben wir diese Daten nicht an Dritte weiter. Dienstleister, die wir als Auftragsverarbeiter einsetzen (etwa Resend für den E-Mail-Versand, siehe unten), verarbeiten sie nur in unserem Auftrag.

E-Mail-Versand über Resend
E-Mails unserer Website versenden wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, der für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Dazu gehören Nachrichten aus unserem Kontakt- und unserem Widerrufsformular (beim Widerruf auch die Bestätigung an Sie), die Bestätigungs-E-Mail zur Newsletter-Anmeldung, Benachrichtigungen an uns über Newsletter-Anmeldungen und abgegebene Produktbewertungen, die Bewertungsanfragen nach einer Bestellung (siehe unten) sowie technische Fehlermeldungen an uns, in denen personenbezogene Daten unkenntlich gemacht sind. Resend verarbeitet die Daten überwiegend in den USA.
Datenübermittlung in die USA: Resend ist in der offiziellen Liste des EU-US Data Privacy Framework als zertifiziert eingetragen (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); die jährliche Rezertifizierung wird derzeit geprüft (Stand: 23.10.2026). Zusätzlich sind im Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Newsletter
Mit einer gemeinsamen Einwilligung können Sie Neuigkeiten, Angebote und Bewertungsanfragen (siehe unten) per E-Mail von uns erhalten. Einwilligen können Sie über ein Formular auf unserer Website oder über das Kontrollkästchen im Checkout bzw. in Ihrem Kundenkonto. Wirksam wird die Einwilligung erst mit Ihrer Bestätigung (Double-Opt-in); wir berücksichtigen nur bestätigte Einwilligungen. Beim Formular senden wir Ihnen eine E-Mail mit einem Bestätigungslink; die Anmeldung ist abgeschlossen, wenn Sie den Link aufrufen und auf der folgenden Seite „Anmeldung bestätigen“ anklicken. Im Checkout sendet Ihnen Shopify die Bestätigungs-E-Mail. Nach der Bestätigung speichern wir Ihre E-Mail-Adresse mit dem Vermerk Ihrer bestätigten Einwilligung in E-Mail-Marketing als Kundeneintrag in unserem Shopsystem bei Shopify (siehe Abschnitt 3). Bei Anmeldungen über das Formular halten wir zum Nachweis außerdem den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die Sprache fest, im Kundeneintrag und in einer Benachrichtigungs-E-Mail an uns; die Bestätigungs-E-Mail und diese Benachrichtigung versenden wir über Resend (siehe oben). Wir verwenden Ihre E-Mail-Adresse für diese E-Mails, bis Sie Ihre Einwilligung widerrufen; den Nachweis Ihrer Einwilligung bewahren wir danach noch drei Jahre auf (regelmäßige Verjährungsfrist, §§ 195, 199 BGB), um sie bei Bedarf belegen zu können. Derzeit versenden wir noch keine Newsletter; den Dienst dafür nennen wir in dieser Datenschutzerklärung vor dem ersten Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder dieser E-Mails, in Ihrem Kundenkonto oder per E-Mail an support@affairsofchemistry.com. Der Widerruf gilt für die gesamte Einwilligung, also für Neuigkeiten, Angebote und Bewertungsanfragen.

Produktbewertungen
Über das Formular auf unseren Produktseiten können Sie ein Produkt bewerten. Dabei verarbeiten wir die Sterne-Bewertung, Überschrift und Text, den von Ihnen angegebenen Namen und Ihre E-Mail-Adresse sowie, wenn Sie über den Link aus einer Bewertungsanfrage kommen, die Bestell-ID, um die Bewertung als „Verifizierter Kauf“ zu kennzeichnen. Wir speichern die Bewertungen in unserem Shopsystem bei Shopify (siehe Abschnitt 3) und prüfen sie vor der Veröffentlichung; über neue Bewertungen werden wir per E-Mail (über Resend) benachrichtigt. Freigegebene Bewertungen veröffentlichen wir auf der Produktseite, Bewertungen mit mindestens vier Sternen gegebenenfalls auch auf unserer Startseite. Veröffentlicht werden der angegebene Name, die Sterne-Bewertung, Überschrift, Text und Datum sowie bei verifizierten Käufen der Hinweis „Verifizierter Kauf“. E-Mail-Adresse und Bestell-ID werden nicht veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Veröffentlichung von Kundenbewertungen). Sie können der Veröffentlichung jederzeit widersprechen und die Löschung Ihrer Bewertung verlangen; eine formlose Nachricht an support@affairsofchemistry.com genügt.

Bewertungsanfragen
Haben Sie in den Empfang von Neuigkeiten, Angeboten und Bewertungsanfragen per E-Mail eingewilligt und diese Einwilligung bestätigt (siehe „Newsletter“), senden wir Ihnen etwa drei Tage nach dem Versand einer Online-Bestellung einmalig eine E-Mail mit der Bitte, die gekauften Produkte zu bewerten. Dafür verwenden wir Ihre E-Mail-Adresse, die Bestellnummer und die bestellten Produkte; versendet wird die E-Mail über Resend (siehe oben). Wir berücksichtigen nur Einwilligungen, die mit dem aktuellen Wortlaut erteilt wurden, der Bewertungsanfragen ausdrücklich nennt; ohne eine solche Einwilligung erhalten Sie keine Bewertungsanfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); mit demselben Kontrollkästchen bzw. Formular erteilen Sie auch die nach § 7 Abs. 2 Nr. 2 UWG erforderliche Einwilligung in E-Mail-Werbung. Sie können Ihre Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder Bewertungsanfrage, in Ihrem Kundenkonto oder per E-Mail an support@affairsofchemistry.com. Danach erhalten Sie von uns weder Bewertungsanfragen noch Neuigkeiten oder Angebote per E-Mail.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an support@affairsofchemistry.com

Die EU-Kommission stellt eine Plattform zur Online-Streitbeilegung bereit:
https://ec.europa.eu/consumers/odr/
Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Diese Website verwendet SSL-Verschlüsselung zur sicheren Datenübertragung.