Datenschutzerklärung

Datenschutz auf einen Blick

Outlet Metz verarbeitet personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Erklärung nennt die Daten, die wir bei Shopbesuch, Bestellung, Newsletter-Anmeldung und Duftberatung verarbeiten, deren Zweck, die Speicherdauer und Ihre Rechte.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Outlet Metz
Reutlinger Straße 45
72555 Metzingen
Deutschland
E-Mail: support@outletmetz.de

Weitere Angaben zum Anbieter enthalten unsere AGB.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor. Datenschutzanfragen richten Sie bitte mit dem Betreff „Datenschutzanfrage“ an support@outletmetz.de.

2. Begriffsbestimmungen

• Personenbezogene Daten – Informationen, die sich auf eine identifizierbare Person beziehen, etwa Name, Lieferadresse oder Bestellhistorie.
• Auftragsverarbeiter – ein weisungsgebundener Dienstleister, etwa unser Shop-Hoster oder Versanddienstleister.
• Einwilligung – Ihre freiwillige, informierte und eindeutige Zustimmung zu einer bestimmten Verarbeitung.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Newsletter, nicht notwendige Cookies, Analyse, Werbe-Pixel.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bestellung, Versand, Widerruf.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, insbesondere Aufbewahrungsfristen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: Sicherheit, Betrugsprävention, Rechtsansprüche.
• Art. 9 Abs. 2 lit. a DSGVO – ausdrückliche Einwilligung bei Angaben zu Unverträglichkeiten (Ziffer 14).
• § 25 TDDDG – Zugriff auf Ihr Endgerät ohne Einwilligung nur, soweit unbedingt erforderlich.

4. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf speichert unser System technisch bedingt übermittelte Daten:

• IP-Adresse, Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Seite,
• übertragene Datenmenge und Erfolgsmeldung,
• Referrer-URL, Browsertyp und -version, Betriebssystem.

Das dient Systemsicherheit, Fehleranalyse und Angriffsabwehr (Art. 6 Abs. 1 lit. f DSGVO); eine Zusammenführung mit anderen Daten zur Identifizierung einzelner Besucher erfolgt nicht. Logfiles löschen wir nach 30 Tagen, sofern kein Sicherheitsvorfall aufzuklären ist.

5. Hosting und Shop-System

Unser Shop läuft auf Shopify; Anbieter für den Europäischen Wirtschaftsraum ist die Shopify International Limited, Dublin, Irland. Sie verarbeitet in unserem Auftrag Warenkorb-, Konto- und Bestelldaten sowie technische Verbindungsdaten; es besteht ein Vertrag nach Art. 28 DSGVO. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO; zu Drittländern siehe Ziffer 17.

6. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies

Sie ermöglichen Warenkorb, Anmeldung, Sprach- und Währungsauswahl sowie Sicherheitsfunktionen; ohne sie ist der Shop nicht nutzbar. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG mit Art. 6 Abs. 1 lit. f DSGVO. Löschung nach Sitzungsende, längstens nach zwölf Monaten.

Einwilligungspflichtige Cookies

Technologien zur Reichweitenmessung, zur Personalisierung und zu Werbezwecken setzen wir nur nach Ihrer Einwilligung ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG mit Art. 6 Abs. 1 lit. a DSGVO. Laufzeit: je nach Dienst unterschiedlich; die Einzelheiten finden Sie in den Cookie-Einstellungen.

Ihre Auswahl treffen Sie im Cookie-Banner und ändern sie jederzeit über die Cookie-Einstellungen in der Fußzeile; Cookies können Sie auch im Browser ablehnen oder löschen.

7. Bestellabwicklung im Duft-Shop

Bestelldaten

Für Ihre Bestellung verarbeiten wir:

• Anrede und Namen,
• Rechnungs- und Lieferanschrift,
• E-Mail-Adresse,
• freiwillig angegebene Telefonnummer,
• bestellte Artikel mit Duftkonzentration und Füllmenge (etwa Eau de Parfum 100 ml),
• Bestellnummer, Bestelldatum, Zahlungsart und Bestellstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ohne diese Daten können wir nicht ausliefern. Rechnungsdaten unterliegen zusätzlich Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Reklamation und Chargennummer

Bei Reklamationen verarbeiten wir zusätzlich die auf dem Umkarton aufgedruckte Chargennummer, Ihre Mangelbeschreibung und übersandte Fotos – zur Prüfung der Gewährleistung und zur Rückverfolgbarkeit (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Widerruf und Originalversiegelung

Bei einem Widerruf verarbeiten wir Angaben zum Warenzustand, insbesondere dazu, ob das Hygienesiegel am Flakon unversehrt ist – denn bei nach der Lieferung entsiegelten Duftprodukten besteht das Widerrufsrecht nach § 312g Abs. 2 Nr. 3 BGB nicht. Unberührt bleiben Ihre gesetzlichen Gewährleistungsrechte: Bei mangelhafter, falsch gelieferter oder beschädigt eingetroffener Ware erhalten Sie in jedem Fall Ersatz oder Erstattung – auch bei entfernter Versiegelung (siehe Rückgabe- und Erstattungsrichtlinie).

8. Abgebrochene Bestellvorgänge

Brechen Sie den Bestellvorgang nach Eingabe Ihrer E-Mail-Adresse ab, kann unser Shop-System Sie einmalig an den offenen Warenkorb erinnern; verarbeitet werden E-Mail-Adresse und Warenkorbinhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung. Sie können jederzeit widersprechen; die Daten löschen wir spätestens nach 30 Tagen.

9. Zahlungsdienstleister

Im Shop stehen Visa, Mastercard, American Express, PayPal, Klarna, Apple Pay und Google Pay zur Verfügung; die Abwicklung übernimmt der jeweilige Anbieter als eigenständig Verantwortlicher. Kartennummer, Prüfziffer und Bankverbindung werden auf dessen Systemen verarbeitet und uns nicht im Klartext zugänglich gemacht; wir erhalten nur Zahlungsstatus und Transaktionsreferenz.

Die Anbieter können zur Betrugsprävention und – bei Rechnungs- oder Ratenkauf – zur Bonitätsprüfung eigene Verarbeitungen durchführen, teils unter Einbeziehung von Auskunfteien; hierauf haben wir keinen Einfluss. Es gelten die im Bezahlvorgang angezeigten Hinweise des Anbieters. Rechtsgrundlage unserer Übermittlung: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Versanddienstleister

Zur Zustellung übermitteln wir Name und Lieferanschrift an den beauftragten Paketdienstleister. E-Mail-Adresse und Telefonnummer sind freiwillige Angaben; sie werden ausschließlich für Versandbenachrichtigungen, Sendungsverfolgung und Abstimmung des Zustelltermins verwendet.

Da Parfums alkoholhaltige Erzeugnisse sind, versenden wir ausschließlich als Standardpaket auf dem Landweg. Übermittelt werden nur die transportrechtlich erforderlichen Angaben, nicht die Namen der Düfte. Einzelheiten enthält unsere Versandrichtlinie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Kundenkonto

Ein Kundenkonto ist optional. Im Konto speichern wir Zugangsdaten, Adressen und Bestellhistorie; das Passwort wird ausschließlich verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; Rechnungsdaten bewahren wir bis zum Ablauf der handels- und steuerrechtlichen Fristen gesperrt auf.

12. Newsletter und E-Mail-Marketing

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse sowie optional Vornamen und bevorzugte Duftrichtung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; zum Nachweis protokollieren wir Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse.

Unsere Newsletter messen, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Erfolgsmessung ist Bestandteil Ihrer Einwilligung; darauf weisen wir im Anmeldeformular hin. Sie können ihr gesondert widersprechen oder die Einwilligung über den Abmeldelink insgesamt widerrufen. Auswertungsdaten löschen wir spätestens 12 Monate nach Versand; abgemeldete Adressen führen wir in einer Sperrliste.

Rechtsgrundlage für Versand und Erfolgsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO mit § 25 Abs. 1 TDDDG. Haben Sie bei uns bestellt, können wir Ihre E-Mail-Adresse zusätzlich nach § 7 Abs. 3 UWG für Werbung zu eigenen ähnlichen Duftprodukten nutzen; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO. Auf das Widerspruchsrecht weisen wir bereits bei der Erhebung und in jeder E-Mail hin; dafür entstehen keine anderen als die Übermittlungskosten nach Basistarifen.

13. Produktbewertungen

Nach Ihrer Bestellung bitten wir Sie gegebenenfalls per E-Mail um eine Bewertung des gekauften Duftes. Rechtsgrundlage: § 7 Abs. 3 UWG mit Art. 6 Abs. 1 lit. f DSGVO. Veröffentlichte Bewertungen erscheinen mit Vornamen oder Initialen; der Anfrage können Sie jederzeit widersprechen.

14. Kontaktaufnahme und Duftberatung

Schreiben Sie uns per E-Mail oder Kontaktformular, verarbeiten wir die übermittelten Angaben – Name, E-Mail-Adresse, Bestellnummer, Nachrichteninhalt – zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Weitere Kontaktwege: Kontakt.

Angaben im Rahmen einer Duftberatung

Bei einer Beratung fragen wir nur nach Präferenzen wie Duftfamilie, Anlass, Jahreszeit, Intensität und Haltbarkeit; diese Angaben sind freiwillig.

Wichtiger Hinweis: Angaben zu Hautreaktionen, Unverträglichkeiten oder Allergien können Gesundheitsdaten nach Art. 9 DSGVO sein; wir fordern sie nicht an. Teilen Sie sie uns von sich aus mit, verarbeiten wir sie nur zur Beantwortung Ihrer Anfrage auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und löschen sie danach. Wir leisten keine medizinische Beratung; Fragen zur Hautverträglichkeit lassen Sie bitte ärztlich abklären.

15. Reichweitenmessung und Webanalyse

Um Sortiment und Benutzerführung zu verbessern, werten wir aufgerufene Produktseiten, Besuchsdauer, Zugangsquelle und Abbruchpunkte im Bestellvorgang aus. Wir setzen dazu Shopify Analytics – Shopify International Limited, Dublin, Irland ein; die Datenschutzhinweise des Anbieters finden Sie unter https://www.shopify.com/legal/privacy, die Cookies laufen nach längstens zwölf Monaten ab.

Die Auswertung erfolgt ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit möglich pseudonymisiert und mit gekürzten IP-Adressen; sie dient nicht der Identifizierung einzelner Personen. Ihre Einwilligung ist über die Cookie-Einstellungen jederzeit widerrufbar.

16. Social Media und Werbe-Pixel

Nach Ihrer Einwilligung setzen wir Meta-Pixel (Meta Platforms Ireland Limited, Irland), TikTok-Pixel (TikTok Technology Limited, Irland) sowie UTMify (Attributions- und Conversion-Tracking, Anbieter mit Sitz in Brasilien) ein, um den Erfolg unserer Kampagnen zu messen und interessenbezogene Duftwerbung auszuspielen. Dabei können besuchte Seiten, angesehene Artikel und ausgelöste Bestellungen an den Anbieter übermittelt und mit einem dort bestehenden Nutzerprofil verknüpft werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO mit § 25 Abs. 1 TDDDG; ohne Einwilligung werden diese Dienste nicht geladen.

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Das Wesentliche der Vereinbarung: Für die Erhebung der Daten auf unserer Website und deren Übermittlung an den Anbieter sind wir gemeinsam mit diesem verantwortlich; die anschließende Verarbeitung verantwortet der Anbieter allein. Betroffenenrechte können Sie sowohl uns als auch dem Anbieter gegenüber geltend machen; Anfragen zu seiner alleinigen Verantwortlichkeit leiten wir unverzüglich weiter. Die Informationspflichten nach Art. 13 und 14 DSGVO erfüllen wir für die Erhebung auf unserer Website, der Anbieter für seine Verarbeitung. Die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar.

17. Datenübermittlung in Drittländer

Einzelne Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Empfänger sind: Shopify Inc., Kanada; Meta Platforms Inc., USA; TikTok Inc., USA; Google LLC, USA (Google Fonts); UTMify, Brasilien.

Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO: Angemessenheitsbeschluss der Europäischen Kommission, Zertifizierung unter dem EU-US Data Privacy Framework oder EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Ein mit der EU vergleichbares Schutzniveau lässt sich dort nicht garantieren; behördliche Zugriffe sind nicht auszuschließen. Eine Kopie der Garantien erhalten Sie auf Anfrage.

18. Empfängerkategorien

Daten geben wir nur weiter, soweit erforderlich und zulässig. Empfänger sind insbesondere:

• Shopify International Limited (Shop-System und Hosting),
• Zahlungsdienstleister und kontoführende Institute (Ziffer 9),
• Versand- und Logistikdienstleister,
• Shopify International Limited, Irland (Versand von Bestell- und Servicemails sowie Newslettern über Shopify Email) für Newsletter, Benachrichtigungen und Bewertungsanfragen,
• Anbieter unserer Kundenservice-Software,
• Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten,
• Rechtsberatung und Inkasso.

Mit weisungsgebundenen Dienstleistern bestehen Verträge nach Art. 28 DSGVO. Ein Verkauf Ihrer Daten findet nicht statt.

Daten, die wir von Dritten erhalten

Nicht alle Daten stammen von Ihnen: Von den Zahlungsdienstleistern erhalten wir Zahlungsstatus und Transaktionsreferenz, von den Versanddienstleistern Zustellstatus, Zustellhindernisse und eine dort geänderte Zustelladresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Information nach Art. 14 Abs. 2 lit. f DSGVO.

19. Speicherdauer

• Bestell- und Rechnungsdaten: Buchungsbelege und Rechnungen acht Jahre, Handelsbücher, Inventare und Jahresabschlüsse zehn Jahre, sonstige geschäftliche Korrespondenz sechs Jahre – jeweils ab Ende des Kalenderjahres der Belegentstehung (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
• Kundenkonto: bis zu Ihrer Löschung, spätestens 24 Monate nach der letzten Anmeldung; die Löschung kündigen wir zuvor per E-Mail an. Rechnungsdaten bleiben bis zum Ablauf der gesetzlichen Fristen gesperrt gespeichert.
• Newsletter-Daten: bis zum Widerruf; die Sperrliste bleibt zum Nachweis der Abmeldung bestehen.
• Warenkorb-Erinnerungen: längstens 30 Tage.
• Kontaktanfragen: bis zur abschließenden Bearbeitung, längstens bis Ablauf der Verjährungsfristen.
• Server-Logfiles: maximal 30 Tage.
• Einwilligungsnachweise: für die Dauer der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

20. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO) über Daten, Zwecke, Empfänger, Speicherdauer,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung (Art. 18 DSGVO) statt Löschung,
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format.

Es genügt eine formlose Nachricht an support@outletmetz.de; zur Identitätsprüfung können wir eine Bestellnummer erfragen. Wir antworten in der Regel innerhalb eines Monats nach Eingang; bei komplexen oder zahlreichen Anträgen kann sich die Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei Monate verlängern, worüber wir Sie innerhalb des ersten Monats informieren. Die Bearbeitung ist grundsätzlich kostenfrei; bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen.

21. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widersprechen Sie der Verarbeitung zum Zweck der Direktwerbung, verarbeiten wir Ihre Daten in jedem Fall nicht mehr zu diesem Zweck; einer Begründung bedarf es dafür nicht. Der Widerspruch ist formlos an support@outletmetz.de möglich.

22. Widerruf erteilter Einwilligungen

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Der Widerruf ist formlos möglich – über den Abmeldelink im Newsletter, die Cookie-Einstellungen oder per E-Mail.

23. Beschwerderecht bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Gern klären wir Ihr Anliegen zuvor direkt mit Ihnen.

24. Datensicherheit

Unser Shop nutzt eine TLS-Verschlüsselung (SSL). Ergänzend setzen wir Maßnahmen nach Art. 32 DSGVO ein:

• Zugriffsbeschränkungen nach dem Prinzip der Erforderlichkeit,
• verschlüsselte Speicherung von Passwörtern,
• regelmäßige Systemaktualisierungen,
• Protokollierung sicherheitsrelevanter Ereignisse,
• Verpflichtung unserer Mitarbeitenden auf Vertraulichkeit.

Ein lückenloser Schutz ist gleichwohl nicht möglich: Senden Sie uns niemals vollständige Kartendaten per E-Mail.

25. Keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO

Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, treffen wir nicht. Werbliches Profiling nach Ziffer 16 findet nur nach Ihrer Einwilligung statt und hat keine rechtliche Wirkung Ihnen gegenüber.

Wird im Bestellvorgang aufgrund einer Bonitätsprüfung des Zahlungsdienstleisters eine Zahlungsart – etwa Rechnungs- oder Ratenkauf – nicht angeboten, beruht dies auf einer automatisierten Bewertung des Anbieters. Sie können dann unter support@outletmetz.de eine Überprüfung durch eine natürliche Person, die Darlegung Ihres Standpunkts und die Anfechtung der Entscheidung verlangen; eine andere Zahlungsart steht Ihnen offen.

26. Schutz Minderjähriger

Unser Angebot richtet sich an Volljährige; Bestellungen sind erst ab 18 Jahren möglich. Personen unter 16 Jahren dürfen uns ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln (Art. 8 DSGVO). Erhalten wir Kenntnis von solchen Daten, löschen wir sie unverzüglich.

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienstleister oder Verarbeitungsvorgänge ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung; das Datum der letzten Aktualisierung steht am Seitenende. Ist für eine neue Verarbeitung eine Einwilligung erforderlich, holen wir diese gesondert ein. Über wesentliche Änderungen informieren wir angemeldete Kundinnen und Kunden per E-Mail.

28. Kontakt in Datenschutzfragen

Bei Fragen und zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail an support@outletmetz.de; die vollständigen Anbieterangaben stehen in Ziffer 1.

Servicezeiten: Montag bis Freitag, 09:00 bis 18:00 Uhr (MEZ/MESZ); an Wochenenden und gesetzlichen Feiertagen geschlossen. Antwortzeit: in der Regel innerhalb von 24 bis 48 Stunden an Werktagen.

Mehr in unseren AGB, der Versandrichtlinie, der Stornierungs-, Rückgabe- und Erstattungsrichtlinie und den FAQ.

Stand dieser Datenschutzerklärung: Juli 2026.