✦ Kostenloser Versand ab 9 € deutschlandweit ✦ Ab 3 Duftbäumen −15 % — automatisch im Warenkorb ✦ Premium-Duftöl 4–5 ml · 2–3 Wochen Duftdauer ✦ 14 Tage Rückgaberecht · Einfach & unkompliziert

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Arovo
Inhaber: Luca Kelm
Hauptstraße 2
24887 Silberstedt
Deutschland
E-Mail: kontakt@arovo.eu
Telefon: 0160 94467586

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Je nach Verarbeitung stützen wir uns auf: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG.

3. Hosting und Shop-System (Shopify)

Diese Website wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Beim Besuch unseres Shops sowie bei Bestellungen werden personenbezogene Daten (z. B. Bestell-, Kontakt- und Zahlungsdaten, IP-Adresse, Browserdaten) auf der Infrastruktur von Shopify verarbeitet. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum). Eine Übermittlung in Drittländer kann stattfinden; sie erfolgt auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln bzw. – soweit einschlägig – eines Angemessenheitsbeschlusses). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung und sicherer Betrieb des Onlineshops).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit unserer Website.

5. Cookies und Einwilligung (Consent-Tool)

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb des Shops und den Bestellvorgang erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ohne Einwilligung ein.

Alle nicht notwendigen Cookies und Technologien – insbesondere für Statistik und Marketing (siehe Abschnitt 11) – setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar (z. B. über die Cookie-Einstellungen auf unserer Website).

6. Bestellabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die dafür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten), um den Kaufvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten verarbeiten wir bestimmte Daten auch auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Die für die Zahlung erforderlichen Daten werden an den jeweils gewählten Anbieter übermittelt, damit dieser die Zahlung abwickeln kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); im Hinblick auf den Einsatz sicherer Zahlungsmittel zudem Art. 6 Abs. 1 lit. f DSGVO. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
  • Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlart kann Klarna zur Entscheidung über das Zahlungsmittel eine Identitäts- und Bonitätsprüfung durchführen. Hierauf hat Arovo keinen Einfluss; es gelten die Datenschutzhinweise von Klarna.
  • Kreditkarte / Shopify Payments – die Kartenzahlung wird über den in Shopify integrierten Zahlungsdienst abgewickelt; die Kartendaten werden direkt an den Zahlungsabwickler übermittelt.

8. Versand

Zur Lieferung der bestellten Waren geben wir die hierfür erforderlichen Daten (Name, Lieferanschrift sowie – soweit für Sendungsverfolgung, Avisierung oder Zustellnachweis erforderlich – E-Mail-Adresse und/oder Telefonnummer) an das von uns beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Wir versenden mit:

  • DHL – DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Zur Abwicklung des Versands und der Sendungsverfolgung übermitteln wir die oben genannten Versanddaten an DHL. Soweit Sie zur Versandbenachrichtigung freiwillig Ihre E-Mail-Adresse und/oder Telefonnummer angeben, erfolgt deren Weitergabe an DHL auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unseres berechtigten Interesses an einer reibungslosen Lieferung und Information über den Sendungsstatus (Art. 6 Abs. 1 lit. f DSGVO). DHL verarbeitet diese Daten auch in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden Sie in den Datenschutzhinweisen von DHL unter https://www.dhl.de/de/privatkunden/kundenservice/datenschutz.html.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Anfragen).

10. Widerrufsformular

Über unser Online-Widerrufsformular können Sie Ihren Kaufvertrag widerrufen. Die dort eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer und ggf. weitere Angaben) verarbeiten wir, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Das Formular wird technisch über Shopify bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. Webanalyse und Marketing

Die folgenden Dienste setzen wir ausschließlich ein, wenn Sie zuvor über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11.1 Google Analytics

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens (z. B. besuchte Seiten, Verweildauer, ungefährer Standort). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten – insbesondere die IP-Adresse und Nutzungsdaten – auch an die Google LLC in den USA übermittelt werden. Rechtsgrundlage der Drittlandübermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend die EU-Standardvertragsklauseln.

11.2 Meta-Pixel (Facebook/Instagram)

Wir nutzen das Meta-Pixel, um die Wirksamkeit unserer Werbeanzeigen zu messen und Zielgruppen zu bilden (Conversion-Messung, Remarketing). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. In Bezug auf die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam Verantwortliche (Joint Controller). Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Rechtsgrundlage der Übermittlung ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Meta Platforms, Inc. ist zertifiziert) sowie ergänzend die EU-Standardvertragsklauseln. Bei Widerruf Ihrer Einwilligung werden ab diesem Zeitpunkt keine weiteren Daten an Meta übermittelt.

11.3 TikTok-Pixel

Wir nutzen das TikTok-Pixel zur Messung und Optimierung unserer Werbekampagnen. Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland; TikTok gehört zum Konzern ByteDance. Dabei werden personenbezogene Daten (z. B. IP-Adresse, Browser- und Gerätedaten, Nutzungsereignisse) verarbeitet; es werden Cookies gesetzt. Eine Übermittlung in Drittländer, insbesondere die USA und weitere Staaten außerhalb der EU, kann nicht ausgeschlossen werden. Für diese Staaten besteht nach Auffassung des Europäischen Gerichtshofs derzeit kein generell angemessenes Datenschutzniveau; die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Es können damit Risiken für die Rechtmäßigkeit und Sicherheit der Verarbeitung verbunden sein.

11.4 Klaviyo (Newsletter und E-Mail-Marketing)

Für unseren Newsletter und E-Mail-Marketing nutzen wir Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Wenn Sie sich über eines unserer Formulare (z. B. Newsletter-Anmeldung oder Popup) anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben, um Ihnen die angeforderten Inhalte und Angebote zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail. Soweit Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG), kann Klaviyo zudem Informationen über Ihre Nutzung unserer Website erfassen (z. B. besuchte Seiten und angesehene Produkte), um E-Mails zu personalisieren. Ihre Daten werden auf Servern in den USA verarbeitet; Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Klaviyo.

11.5 Microsoft Clarity

Wir nutzen Microsoft Clarity, um die Nutzung unserer Website zu analysieren (z. B. Heatmaps sowie aggregierte Aufzeichnungen von Klick- und Scrollverhalten), sofern Sie über unser Cookie-Banner eingewilligt haben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Daten können an die Microsoft Corporation in den USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

12. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
www.datenschutzzentrum.de

13. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) erfolgt die Löschung nach Ablauf der jeweiligen Frist.

14. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch geänderte rechtliche Vorgaben oder Anpassungen unserer Dienste kann es notwendig werden, sie zu überarbeiten. Die jeweils aktuelle Fassung ist auf arovo.eu abrufbar.