Datenschutzrichtlinie
Letzte Aktualisierung: 01. August 2026
AMENOLIA legt besonderen Wert auf den Schutz der personenbezogenen Daten seiner Kunden und Besucher. Diese Richtlinie beschreibt, welche Daten wir erheben, warum, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren, an wen wir sie weitergeben und welche Rechte Sie ausüben können.
Sie gilt für die Website www.amenolia.com sowie für sämtliche Interaktionen mit unserem Kundenservice.
1. Verantwortlicher für die Verarbeitung
AMENOLIA, eine vereinfachte Aktiengesellschaft mit einem Stammkapital von 1.000 Euro, mit Sitz in der 23 chemin des Cannes, 30210 Castillon-du-Gard, eingetragen im Handels- und Gesellschaftsregister von Nîmes unter der Nummer 979 690 443.
Kontakt bei Fragen zu personenbezogenen Daten: privacy@amenolia.com
AMENOLIA handelt als Verantwortlicher für die Verarbeitung im Sinne der Verordnung (EU) 2016/679, genannt DSGVO, und des geänderten Gesetzes Nr. 78-17 vom 6. Januar 1978.
2. Von uns erhobene Daten
2.1 Von Ihnen bereitgestellte Daten
- Identität und Kontaktdaten: Name, Vorname, E-Mail-Adresse, Telefonnummer, Lieferadresse, Rechnungsadresse.
- Kundenkonto: Benutzerkennung, verschlüsseltes Passwort, Präferenzen, Bestellhistorie.
- Bestellungen: bestellte Artikel, Beträge, Lieferart, Zahlungsart, Retouren und Umtausch.
- Interaktionen mit dem Kundenservice: Inhalt Ihrer Nachrichten, Fotos oder Videos, die zur Unterstützung einer Reklamation übermittelt wurden.
- Wunschliste und Treueprogramm: gespeicherte Artikel, gesammelte Punkte, eingelöste Prämien.
- Nachweise, in bestimmten Ausnahmefällen: Ausweisdokument, Wohnsitznachweis, die letzten vier Ziffern des Zahlungsmittels, eidesstattliche Erklärung über den Nichtempfang eines Pakets.
2.3 Automatisch erhobene Daten
IP-Adresse, Browser- und Gerätetyp, besuchte Seiten, Sitzungskennung, Inhalt des aktuellen Warenkorbs und, vorbehaltlich Ihrer Einwilligung, eine zufällige Kennung zur Messung der Website-Nutzung, die über ein Cookie abgelegt wird.
2.4 Zahlungsdaten
Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständige Kreditkartennummer oder Ihren visuellen Sicherheitscode und bewahren davon keine Kopie auf. Diese Daten werden direkt über eine verschlüsselte Verbindung an unseren autorisierten Zahlungsanbieter übermittelt. Wir erhalten von ihm lediglich eine Transaktionsbestätigung, die letzten vier Ziffern der Karte und die verwendete Zahlungsart.
3. Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen
| Zweck | Rechtsgrundlage | Aufbewahrungsfrist |
|---|---|---|
| Bearbeitung und Nachverfolgung von Bestellungen, Lieferung, Rechnungsstellung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | 5 Jahre ab Beendigung der Vertragsbeziehung |
| Aufbewahrung von Buchungsbelegen und Rechnungen | Gesetzliche Verpflichtung (Art. L.123-22 des Handelsgesetzbuches) | 10 Jahre |
| Archivierung von online abgeschlossenen Verträgen mit einem Betrag von mindestens 120 Euro | Gesetzliche Verpflichtung (Art. L.213-1 des Verbraucherschutzgesetzes) | 10 Jahre ab Lieferung |
| Verwaltung des Kundenkontos | Vertragserfüllung | 3 Jahre ab letztem Kontakt, danach Löschung oder Anonymisierung |
| Kundenservice, Reklamationen, Retouren und gesetzliche Garantien | Vertragserfüllung und gesetzliche Verpflichtung | Bearbeitungsdauer des Vorgangs und bis zum Ablauf der gesetzlichen Garantiefristen, d. h. 2 Jahre |
| Zur Unterstützung einer Reklamation übermittelte Fotos und Videos | Vertragserfüllung | Bearbeitungsdauer des Vorgangs und danach 2 Jahre |
| Prävention und Erkennung von Zahlungsbetrug | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Nachweise werden gelöscht, sobald der Verdacht ausgeräumt ist und spätestens innerhalb von 30 Tagen, sofern kein Verfahren anhängig ist |
| Ermittlung beim Transportunternehmen bei Meldung eines Nichtempfangs eines Pakets | Vertragserfüllung | Identitätsnachweis wird nur während der Ermittlungsdauer aufbewahrt |
| Messung der Website-Nutzung und Analyse des Nutzerverhaltens | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 82 des Gesetzes über die Verarbeitung personenbezogener Daten) | 14 Monate ab dem letzten Besuch |
| Treueprogramm | Vertragserfüllung | Dauer der Teilnahme am Programm und danach 3 Jahre |
| An Kunden gerichtete Werbekommunikation | Berechtigtes Interesse an ähnlichen Produkten (Art. L.34-5 des Post- und Telekommunikationsgesetzes) | 3 Jahre ab dem letzten Kauf oder Kontakt |
| An Interessenten gerichtete Werbekommunikation | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | 3 Jahre ab dem letzten Kontakt oder bis zum Widerruf der Einwilligung |
| Bearbeitung von Anträgen zur Ausübung von Rechten | Gesetzliche Verpflichtung | 3 Jahre, wobei ein eventuell übermittelter Identitätsnachweis 1 Jahr aufbewahrt wird |
| Bearbeitung von Streitfällen und Rechtsstreitigkeiten | Berechtigtes Interesse | Dauer des Verfahrens und der Rechtsmittel |
Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder unwiderruflich anonymisiert.
4. Empfänger Ihrer Daten
Ihre Daten sind nur den berechtigten Personen von AMENOLIA im Rahmen ihrer Befugnisse zugänglich. Sie werden an die folgenden Dienstleister weitergegeben, die als Auftragsverarbeiter oder als eigenständige Verantwortliche für die Verarbeitung tätig sind:
| Dienstleister | Rolle | Standort |
|---|---|---|
| Shopify International Ltd. und Shopify Inc. | Hosting des Shops, Verwaltung von Bestellungen und Kundenkonten | Irland und Kanada |
| Shopify Payments | Abwicklung von Kreditkartenzahlungen | Irland und Vereinigte Staaten |
| PayPal (Europe) S.à r.l. und Cie S.C.A. | Abwicklung von PayPal-Zahlungen | Luxemburg |
| Scalapay S.r.l. | Abwicklung von Ratenzahlungen | Italien |
| La Poste und Colissimo | Paketversand | Frankreich |
| BON Loyalty | Verwaltung des Treueprogramms | Oakville, ON, Kanada |
| Google Ireland Ltd. | Kundenservice-E-Mail-Verkehr und Messung der Website-Nutzung (Google Analytics 4) | Irland, mit anschließender Weitergabe an Google LLC in den Vereinigten Staaten |
Ihre Daten können auch an Verwaltungs- oder Justizbehörden weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist.
Wir verkaufen Ihre personenbezogenen Daten nicht und vermieten sie zu Werbezwecken nicht an Dritte.
5. Übermittlungen außerhalb der Europäischen Union
Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder speichern dort Daten. Diese Übermittlungen unterliegen entweder einer Angemessenheitsentscheidung der Europäischen Kommission, insbesondere für Kanada, das Vereinigte Königreich und US-Unternehmen, die im Rahmen des Data Privacy Framework zwischen der Europäischen Union und den Vereinigten Staaten zertifiziert sind, oder den von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, gegebenenfalls ergänzt durch zusätzliche technische Maßnahmen.
Sie können eine Kopie der anwendbaren Garantien anfordern, indem Sie eine Anfrage an privacy@amenolia.com senden.
6. Cookies und Tracking-Technologien
Unbedingt erforderliche Cookies
Unsere Website setzt Cookies, die für ihre Funktion unerlässlich sind: Aufrechterhaltung Ihrer Sitzung, Speicherung des Warenkorbs, Sicherung der Zahlung, Betrugsprävention und Speicherung Ihrer Cookie-Einstellungen. Diese Cookies sind gemäß Art. 82 des Gesetzes über die Verarbeitung personenbezogener Daten von der Einwilligungspflicht befreit.
Messung der Website-Nutzung
Vorbehaltlich Ihrer Einwilligung verwenden wir Google Analytics 4, das von Google Ireland Limited bereitgestellt wird, um die Website-Nutzung zu messen, das Nutzerverhalten zu verstehen und unsere Produktseiten sowie unseren Bestellprozess zu verbessern.
Dieser Dienst setzt Cookies, insbesondere _ga und _ga_[identifikator], die es ermöglichen, Ihren Browser mithilfe einer zufälligen Kennung bei jedem Besuch wiederzuerkennen. Die erhobenen Daten umfassen die besuchten Seiten, das Datum und die Dauer der Besuche, die Herkunft des Besuchs, den Gerätetyp und den Browsertyp, eine gekürzte IP-Adresse sowie gegebenenfalls die besuchten Produkte und aufgegebenen Bestellungen.
Wir übermitteln Google keine Daten, die es ermöglichen, Sie direkt zu identifizieren: weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihre Postadresse. Die Werbefunktionen von Google Analytics sind nicht aktiviert und diese Daten werden nicht für Werbezielgruppen verwendet.
Solange Sie unser Banner nicht akzeptiert haben, wird kein Cookie zur Messung der Website-Nutzung gesetzt und keine Daten an Google übermittelt. Wenn Sie das Banner ablehnen oder ignorieren, wird der Dienst nicht geladen.
Google Ireland Limited handelt als Auftragsverarbeiter. Die Daten können unter den in Art. 5 dieser Richtlinie beschriebenen Bedingungen in die Vereinigten Staaten übermittelt werden.
Aufbewahrungsfristen
Nicht essenzielle Cookies werden maximal 13 Monate und die erhobenen Daten maximal 14 Monate ab Ihrem letzten Besuch aufbewahrt.
Verwaltung Ihrer Einwilligung
Sie können Ihre Einwilligung jederzeit über den Link zur Cookie-Verwaltung am unteren Rand jeder Seite oder durch die Konfiguration Ihres Browsers widerrufen. Google stellt außerdem ein zusätzliches Deaktivierungsmodul für Google Analytics zur Verfügung, das Sie in Ihrem Browser installieren können.
7. Ihre Rechte
Gemäß den Artikeln 15 bis 22 der DSGVO haben Sie folgende Rechte:
- Recht auf Auskunft: Bestätigung, dass Ihre Daten verarbeitet werden, und Erhalt einer Kopie.
- Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
- Recht auf Löschung: Löschung Ihrer Daten, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten, insbesondere aus buchhalterischen und steuerlichen Gründen.
- Recht auf Einschränkung: vorübergehende Einstellung einer Verarbeitung.
- Widerspruchsrecht: Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht, und jederzeit ohne Angabe von Gründen gegen Werbekommunikation.
- Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen für die Verarbeitung.
- Widerruf der Einwilligung: wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung beeinträchtigt wird.
- Postmortale Anweisungen: Festlegung des Verbleibs Ihrer Daten nach Ihrem Tod gemäß Art. 85 des Gesetzes über die Verarbeitung personenbezogener Daten. Fehlen solche Anweisungen, können Ihre Erben bestimmte Rechte ausüben.
Keine Entscheidung, die für Sie rechtliche Wirkungen entfaltet, wird ausschließlich auf der Grundlage einer automatisierten Verarbeitung getroffen. Unsere Produktempfehlungen und Betrugspräventionskontrollen werden stets von einer Person geprüft.
So können Sie Ihre Rechte ausüben
Richten Sie Ihre Anfrage an privacy@amenolia.com oder per Post an die in Art. 1 angegebene Adresse. Wir antworten Ihnen innerhalb eines Monats, die bei komplexen Anfragen um zwei Monate verlängert werden kann, worüber wir Sie informieren.
Wir können Ihre Identität prüfen, wenn ein berechtigter Zweifel besteht. Der zu diesem Zweck übermittelte Nachweis wird nur ein Jahr aufbewahrt.
Um sich von unserer Werbekommunikation abzumelden, klicken Sie einfach auf den Abmeldelink in jeder unserer E-Mails. Sie erhalten weiterhin Nachrichten im Zusammenhang mit Ihren Bestellungen, die keine Werbekommunikation darstellen.
8. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: Verschlüsselung der Kommunikation, Verschlüsselung von Passwörtern, Beschränkung des Zugangs auf berechtigte Personen, Protokollierung des Zugangs und Auswahl von Dienstleistern mit ausreichenden Garantien, die an eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 der DSGVO gebunden sind.
Wir empfehlen Ihnen, ein sicheres Passwort zu wählen, es niemandem mitzuteilen und uns keine sensiblen Daten über einen unsicheren Kanal zu übermitteln.
9. Minderjährige
Unsere Produkte richten sich an volljährige Personen, und unsere Allgemeinen Geschäftsbedingungen sehen den Abschluss einer Bestellung nur für rechtlich geschächtigkeitsfähige Personen vor.
Wir erheben nicht vorsätzlich Daten von Personen unter 15 Jahren. Wenn Sie die elterliche Sorge ausüben und feststellen, dass eine solche Verarbeitung stattgefunden hat, schreiben Sie uns an privacy@amenolia.com: Wir werden die betroffenen Daten löschen.
10. Beschwerde
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, bitten wir Sie, uns zunächst unter privacy@amenolia.com zu kontaktieren.
Sie können auch eine Beschwerde bei der nationalen Datenschutzbehörde einreichen, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Telefon 01 53 73 22 22, www.cnil.fr.
11. Änderungen
Wir können diese Richtlinie anpassen, um Änderungen in unseren Verarbeitungsaktivitäten oder in den Vorschriften zu berücksichtigen. Die anwendbare Version ist die auf der Website veröffentlichte, deren Aktualisierungsdatum am Anfang des Dokuments angegeben ist. Bei wesentlichen Änderungen werden wir Sie auf angemessene Weise darüber informieren.
