Datenschutzerklärung

Stand: 22. September 2026

1. Verantwortliche und Kontakt

Viorika Humeniuk, WohlAura
Pfauenstr. 19
79822 Titisee-Neustadt, Deutschland
E-Mail: info@wohlaura.de

Sie können uns unter dieser Adresse auch wegen Ihrer Datenschutzrechte erreichen. Diese Hinweise gelten für unseren Shop und seine Kontakt-, Konto- und Bestellfunktionen.

Verarbeitete Daten und Datenquellen

Je nach Nutzung verarbeiten wir Kontaktdaten (Name, E-Mail, Telefonnummer und Anschrift), Bestell- und Transaktionsdaten, Kontodaten, Nachrichten an den Support, freiwillige Newsletter- und Analyseauswahlen sowie technische Daten wie IP-Adresse, Zeitpunkt, Browser, Gerät, Sprache und aufgerufene Seiten. Vollständige Zahlungskartendaten werden in der Stripe-Zahlungsmaske verarbeitet und nicht von uns gespeichert.

Die Daten erhalten wir direkt von Ihnen, automatisch bei der Nutzung des Shops, von Zahlungs- und Versanddienstleistern zur Durchführung der jeweiligen Funktion sowie — soweit erforderlich — von Personen, die eine Bestellung für Sie aufgeben. Wir verwenden keine Datenquellen für Kaufprofile, die nicht in diesen Hinweisen beschrieben sind.

2. Website, Hosting und Sicherheit

Für Hosting und E-Mail nutzen wir Hostinger. Der für unseren Shop eingesetzte Hosting-Server befindet sich in Frankfurt am Main, Deutschland. Dort werden die für den Betrieb benötigten Website-, Kunden- und Kommunikationsdaten verarbeitet. Beim Aufruf entstehen technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Sie dienen der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, zuverlässiger Shop.

Webserver-Zugriffsprotokolle werden täglich rotiert; 14 Rotationen werden vorgehalten. Für Fehler- und Sicherheitsnachweise richtet sich die Speicherung nach der erforderlichen Untersuchung und gegebenenfalls der Durchsetzung von Ansprüchen. Technische Fehler der Zahlungsmaske werden mit Fehlerkategorie, Browserangaben und gekürzter IP-Adresse bis zu 90 Tage gespeichert. Diese Betriebsdaten werden von der freiwilligen Reichweitenmessung getrennt.

Wir schützen die Verarbeitung durch HTTPS, Zugriffskontrollen, getrennte Administrationsbereiche und technische Begrenzungen. Keine Übertragung und kein Speichersystem kann absolute Sicherheit garantieren. Bitte senden Sie sensible Geheimnisse nicht über Kontaktformular oder Chat.

3. Warenkorb, Kundenkonto und Bestellung

Wir verarbeiten Warenkorb, Name, E-Mail-Adresse, Liefer- und gegebenenfalls Rechnungsanschrift, angegebene Telefonnummer, Bestellinhalt, Zahlstatus und Ihre Nachrichten zur Vorbereitung und Durchführung des Kaufvertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Für Rechnungen und gesetzlich erforderliche Nachweise gilt Art. 6 Abs. 1 Buchst. c DSGVO. Die für Bestellung und Zustellung erforderlichen Angaben müssen bereitgestellt werden; ohne sie können wir den Kauf nicht abwickeln.

Bestellungen werden einem Kunden-Datensatz zugeordnet, auch wenn Sie noch kein Konto eingerichtet haben. Bei Nutzung des Kundenkontos verarbeiten wir zusätzlich Anmelde- und Bestätigungsdaten. Anmeldecodes bzw. Anmeldelinks sind 15 Minuten gültig; eine Cookie-Anmeldung kann bis zu 30 Tage bestehen. Kontoschutz und Missbrauchsbegrenzung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Zur Lieferung erhalten beauftragte Versanddienstleister und, bei Direktversand, der ausführende Lieferant die erforderlichen Empfänger- und Bestelldaten. Weitere Empfänger können Buchhaltungs- und Steuerdienstleister sowie Behörden sein, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

Wir geben personenbezogene Daten nur zweckgebunden weiter: an Hostinger für Hosting und E-Mail, an Stripe und die bei der gewählten Zahlungsart beteiligten Zahlungsanbieter, an Versand- oder Direktlieferpartner, an OpenAI nur in den in Abschnitt 5 beschriebenen Fällen sowie an IT-, Buchhaltungs- oder Steuerdienstleister, soweit diese in unserem Auftrag tätig sind. Eine Übermittlung an Meta zur Kampagnenmessung, Zielgruppenbildung, Wiederansprache von Besuchern und – soweit aktiviert – zur Ausspielung personalisierter Werbung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß Abschnitt 7.

4. Zahlung über Stripe

Unsere Zahlungsmaske wird von Stripe bereitgestellt. Bereits beim Öffnen des Checkouts kann der Browser eine Verbindung zu Stripe aufbauen und technische Geräte- und Verbindungsdaten übertragen. Zahlungs-, Bestell- und Kontaktdaten werden zur Abwicklung der gewählten Zahlungsart verarbeitet. Wir erhalten insbesondere Zahlungsreferenzen und den Zahlungsstatus; vollständige Kartendaten werden in der Stripe-Zahlungsmaske verarbeitet.

Je nach Verfügbarkeit werden weitere Zahlungsanbieter und Banken einbezogen, etwa bei Apple Pay, Google Pay oder anderen in der Zahlungsmaske angezeigten Methoden. Stripe verarbeitet Daten auch für eigene gesetzliche Pflichten und zur Betrugsprävention. Für unsere Zahlungsabwicklung gilt Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Nachweise beruhen auf Buchst. c und erforderliche Missbrauchsabwehr auf Buchst. f. Weitere Angaben zu Empfängern, Fristen und internationalen Übermittlungen stehen in der Datenschutzerklärung von Stripe.

Für unser in Deutschland registriertes Stripe-Konto ist nach dem geltenden Stripe Services Agreement grundsätzlich Stripe Payments Europe, Limited die Vertragspartnerin. Soweit einzelne genutzte Leistungen regulierte Zahlungs- oder Finanzdienstleistungen betreffen, kann Stripe Technology Europe, Limited als zusätzliche Stripe-Partei beziehungsweise Zahlungsdienstleisterin beteiligt sein. Das Stripe Data Processing Agreement ist Bestandteil des Vertrags. Für internationale Übermittlungen gelten die im Stripe Data Transfers Addendum vorgesehenen Mechanismen, insbesondere das Data Privacy Framework, soweit anwendbar, sowie die EU-Standardvertragsklauseln, wenn dies erforderlich ist. Daraus folgt keine Zusicherung, dass sämtliche Daten ausschließlich in Deutschland gespeichert oder verarbeitet werden.

5. Kontakt, Chat und KI-Unterstützung

Bei Kontakt per Formular, E-Mail oder Chat verarbeiten wir Ihre Nachricht und die von Ihnen angegebenen Kontakt- und Bestelldaten. Im Chat werden außerdem eine Sitzungskennung, Zeitpunkte und technische Verbindungsdaten verarbeitet. Vorvertragliche und vertragliche Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO, sonstige Anfragen aufgrund unseres Interesses an ihrer Beantwortung nach Buchst. f. Der Chat ist auch ohne Zustimmung zur Reichweitenmessung nutzbar.

Freiwilliger KI-Assistent: Wenn Sie im Chat „KI-Antworten erlauben (OpenAI)“ auswählen, verarbeitet OpenAI Ihre Nachrichten und bisherigen Gesprächskontext, um automatische Antworten zu erzeugen. Dabei können die von Ihnen im Gespräch genannten personenbezogenen Daten übermittelt werden. Die Verarbeitung kann auch außerhalb des EWR, insbesondere in den USA, stattfinden. Grundlage dieser freiwilligen Funktion ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit durch Entfernen des Häkchens für weitere KI-Anfragen widerrufen. Bereits erfolgte rechtmäßige Verarbeitung bleibt davon unberührt. Ohne Auswahl bearbeitet unser Team die Anfrage, sobald es verfügbar ist. Bitte teilen Sie im KI-Chat keine Gesundheits-, Zahlungsgeheimnisse oder anderen sensiblen Daten mit.

KI-Antworten können Fehler enthalten. Sie treffen keine verbindlichen Entscheidungen über Bestellungen, Preise oder Ihre Rechte.

Übersetzung von Kundenkorrespondenz: Zur Bearbeitung von Kundenanfragen können die für die Übersetzung erforderlichen Nachrichtentexte einschließlich darin enthaltener personenbezogener Daten und technischer Verbindungsdaten an OpenAI über unseren Server übermittelt werden. Wenn OpenAI keine Übersetzung liefert, kann der Nachrichtentext für die Übersetzung direkt vom Browser an Google übermittelt werden. Die Übersetzung dient der Bearbeitung der jeweiligen Anfrage und folgt der dafür geltenden Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung und Vorgangsbearbeitung.

OpenAI verwendet API-Eingaben und -Ausgaben nach den Standardbedingungen nicht zum Training, sofern keine ausdrückliche Freigabe erfolgt. Protokolle zur Missbrauchserkennung und Sicherheit können Eingaben und Ausgaben enthalten und werden grundsätzlich bis zu 30 Tage aufbewahrt; längere Speicherung ist möglich, wenn dies gesetzlich erforderlich oder zum Schutz der Dienste beziehungsweise Dritter vernünftigerweise notwendig ist. Weitere Informationen zu Speicherung und internationalen Übermittlungen: OpenAI-Datenkontrollen und OpenAI Data Processing Addendum. Für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. die maßgebliche Vertragspartei. Google-Datenschutzerklärung.

6. Newsletter und Hinweise zu ähnlichen Produkten

Für den freiwilligen Newsletter verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Die Anmeldung wird durch einen Bestätigungslink abgesichert. Anmelde- und Bestätigungszeitpunkt, Einwilligungstext und technische Nachweisdaten dienen dem Nachweis der Anmeldung und der Missbrauchsabwehr.

Nach einem Kauf können wir Ihre dabei erhaltene E-Mail-Adresse für Hinweise auf eigene ähnliche Produkte verwenden, soweit alle Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Information bestehender Kunden über passende Angebote. Sie können dieser Verwendung bei der Bestellung und jederzeit danach widersprechen, ohne andere Kosten als die Übermittlungskosten nach den Basistarifen.

Ein Widerruf bzw. Widerspruch ist über den Abmeldelink in jeder Werbe-E-Mail, im Kundenkonto oder per E-Mail an uns möglich. Wir verwenden keine personenbezogene Auswertung von Newsletter-Öffnungen oder Linkklicks. Versandstatus und Abmeldungen werden zur zuverlässigen Zustellung und Beachtung Ihrer Auswahl verarbeitet. Eine begrenzte Sperrinformation kann nach der Abmeldung erforderlich bleiben, damit Sie keine weitere Werbung erhalten.

7. Speicher im Browser, freiwillige Analyse und Werbung

Wir verwenden Cookies sowie lokalen Browser- und Sitzungsspeicher. Für Funktionen, die zur Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die weitere personenbezogene Verarbeitung richtet sich nach der jeweils oben genannten DSGVO-Rechtsgrundlage. Optionale Analyse- und Werbedienste werden erst nach Ihrer Zustimmung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO aktiviert.

Funktion	Zweck und Dauer
Datenschutz-Auswahl	Cookie und lokaler Abgleich Ihrer Auswahl; bis zu 180 Tage. Eine neue Zweckbeschreibung erfordert eine neue Auswahl.
Warenkorb und Anmeldung	Lokaler Warenkorb bis zur Entfernung bzw. zum Abschluss; Anmeldespeicher bis zur Abmeldung, zum Ablauf oder zur Löschung. Cookie-Anmeldung bis zu 30 Tage, Sicherheits-Cookie für geschützte Anfragen.
Checkout-Entwurf	Lokale Kontaktdaten werden für bis zu 10 Minuten zur Wiederaufnahme verwendet. Daten einer begonnenen Zahlungsabwicklung können bis zum Abschluss oder zur Löschung des Browser-Speichers bestehen bleiben.
Chat und Darstellung	Lokale Chat-Kennung zur Wiederaufnahme bis zur Beendigung bzw. Löschung; ausgeblendete Hinweise und zwischengespeicherte Seiteninhalte zur Darstellung. Einzelne Hinweise gelten für die Sitzung oder 24 Stunden.
Freiwillige Analyse und Werbung	Zufällige Kennung während der gültigen Auswahl; Besuchskennung mit 30 Minuten Inaktivitätsgrenze; Kampagnenangaben im Sitzungsspeicher. Bei Widerruf wird dieser Analysespeicher entfernt.

Unsere eigene Analyse erfasst Seiten- und Produktaufrufe, Such- und Warenkorbereignisse, zugeordnete Käufe, Kampagnen bzw. Verweisquellen, Besuchsdauer, Gerätekategorie, Browser, Sprache und Bildschirmgröße. IP-Adressen werden für neue Analysedatensätze gekürzt; das Herkunftsland wird lokal bestimmt. Die Kennungen und Kaufbezüge machen diese Daten personenbezogen bzw. pseudonym, nicht anonym. Personenbezogene Daten unserer eigenen, einwilligungsabhängigen Analyse speichern wir nur so lange, wie dies für die beschriebenen Analysezwecke erforderlich ist, längstens jedoch 24 Monate ab ihrer Erhebung. Entfällt die Erforderlichkeit früher, werden die Daten bereits vorher gelöscht oder anonymisiert. Der Einwilligungsnachweis wird zur Nachweisführung bis zu drei Jahre nach Ablauf oder Widerruf aufbewahrt. Aktive Besuche werden bei ausbleibenden Signalen nach etwa 90 Sekunden aus der Live-Anzeige entfernt.

Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Shops und den Meta Pixel von Meta Platforms Ireland Limited zur Kampagnenmessung, Zielgruppenbildung, Wiederansprache von Besuchern und – soweit aktiviert – zur Ausspielung personalisierter Werbung. Eine Aktivierung und Datenübermittlung erfolgt erst nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für Google Analytics 4 beträgt die Aufbewahrungsdauer der Nutzer- und Ereignisdaten 14 Monate. Diese Angabe betrifft ausschließlich die in Google Analytics gespeicherten Nutzer- und Ereignisdaten und nicht die sonstige Statistik unseres Shops. Je nach Dienst können dabei insbesondere Seitenaufrufe, Produkt- und Warenkorbereignisse, Kauf- und Checkout-Ereignisse, Kampagnen- und Verweisquellen, Browser- und Geräteinformationen, Sprache, Bildschirmgröße, IP-Adresse sowie Cookie- oder andere Online-Kennungen verarbeitet werden. Meta bestimmt die Speicherdauer nach dem jeweiligen Produkt und der verwendeten Funktion, gesetzlichen Aufbewahrungspflichten sowie erforderlichen Schutz- und Sicherheitsinteressen; eine einheitliche feste Aufbewahrungsfrist für den Meta Pixel ist nicht veröffentlicht. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und der Datenschutzerklärung von Meta.

Gemeinsame Verantwortlichkeit mit Meta: Soweit der Meta Pixel nach vorheriger Einwilligung personenbezogene Daten erhebt und an Meta übermittelt, sind WohlAura und Meta Platforms Ireland Limited für diese Erhebung und Übermittlung gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. WohlAura ist insbesondere für die Information der betroffenen Personen, die Einholung und Verwaltung der Einwilligung sowie die datenschutzkonforme Einbindung des Pixels verantwortlich. Für weitere Verarbeitungsvorgänge, deren Zwecke und Mittel Meta selbst bestimmt, ist Meta Platforms Ireland Limited grundsätzlich eigenständig verantwortlich. Betroffene können ihre Rechte nach Art. 15 bis 22 DSGVO gegenüber jedem der gemeinsam Verantwortlichen geltend machen. Die Einzelheiten der Aufgabenverteilung ergeben sich aus dem Meta Controller Addendum.

Datenschutz-Einstellungen öffnen – hier können Sie die Analyse erlauben, ablehnen oder Ihre Zustimmung für die Zukunft widerrufen. Die gleiche Funktion finden Sie im Seitenfuß. Eine Ablehnung beeinträchtigt Warenkorb, Kauf und Kontakt nicht.

8. Adressvorschläge und externe Links

Zur Erleichterung der Adresseingabe fragt unser Server öffentliche Verzeichnisse ab, unter anderem OpenPLZ, Zippopotam.us sowie auf OpenStreetMap basierende Photon- und Overpass-Dienste. Übermittelt werden die für den Vorschlag benötigten Orts-, Postleitzahl- oder Suchangaben und die Server-Verbindungsdaten, nicht Ihr Name oder Ihre E-Mail-Adresse. Grundlage ist unser Interesse an einer nutzbaren, fehlerarmen Adresseingabe (Art. 6 Abs. 1 Buchst. f DSGVO). Sie können Ihre Adresse auch manuell eingeben. Verlinkte soziale Netzwerke und andere externe Seiten erhalten erst beim Aufruf des jeweiligen Links Verbindungsdaten aus Ihrem Browser.

9. Internationale Verarbeitung

International tätige Anbieter wie Hostinger, Stripe, OpenAI, Google im Rahmen von Google Analytics 4 und der Übersetzungsfunktion sowie Meta Platforms Ireland Limited im Rahmen des Meta Pixel können Daten auch außerhalb des EWR verarbeiten oder dortigen Unterauftragnehmern zugänglich machen. Nach den veröffentlichten Bedingungen von Google und Meta können internationale Übermittlungen – abhängig vom konkreten Empfänger und der jeweiligen Verarbeitung – auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework gestützt werden, soweit der betreffende US-Empfänger entsprechend zertifiziert ist. Soweit kein Angemessenheitsbeschluss greift, können insbesondere die EU-Standardvertragsklauseln als geeignete Garantien eingesetzt werden. Dies betrifft bei Google insbesondere Google Analytics 4 und die beschriebene Übersetzungsfunktion sowie bei Meta den Meta Pixel. Die freiwillige KI-Auswahl ersetzt diese Anforderungen nicht. Informationen zu den für eine Verarbeitung geltenden Garantien und eine Kopie der einschlägigen Vertragsgarantien können Sie bei uns anfordern. Weitere Anbieterinformationen: Hostinger, Stripe, OpenAI, Google-Informationen zu internationalen Übermittlungen und Meta Business Tools.

10. Aufbewahrung und Löschung

Außer den oben genannten Funktionsfristen richtet sich die Speicherung nach dem Bearbeitungszweck und gesetzlichen Pflichten. Rechnungen und Buchungsbelege unterliegen regelmäßig achtjährigen, bestimmte Bücher und Abschlüsse zehnjährigen, Handels- und Geschäftsbriefe regelmäßig sechsjährigen Aufbewahrungsfristen (§ 147 AO, § 14b UStG); Beginn und mögliche Verlängerungen richten sich nach dem jeweiligen Gesetz. Es gilt keine pauschale Zehnjahresfrist für sämtliche Kundendaten.

Chat- und Kontaktanfragen werden so lange gespeichert, wie dies zur abschließenden Bearbeitung des jeweiligen Anliegens erforderlich ist. Soweit einzelne Nachrichten als aufbewahrungspflichtige Handels- oder Geschäftsbriefe einzuordnen sind, werden sie grundsätzlich sechs Jahre ab dem Ende des Kalenderjahres ihrer Absendung beziehungsweise ihres Empfangs aufbewahrt. Eine darüber hinausgehende Speicherung erfolgt nur, soweit eine gesetzliche Pflicht besteht oder die betreffenden Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche weiterhin erforderlich sind. Anschließend werden sie gelöscht. Bei Kontolöschung werden nicht mehr erforderliche Profildaten entfernt oder anonymisiert; gesetzlich aufzubewahrende Belege bleiben erhalten. Newsletter-Adressen werden nach Abmeldung nicht mehr zum Versand verwendet; erforderliche Einwilligungs- und Sperrnachweise bleiben auf den Nachweiszweck beschränkt.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Sie können Einwilligungen jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Gegen Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung und damit verbundenes Profiling können Sie jederzeit ohne Begründung widersprechen (Art. 21 DSGVO).

Sie dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Heilbronner Straße 35, 70191 Stuttgart.

Daten von Kindern

Unser Shop richtet sich an Erwachsene, die Kaminprodukte bestellen oder sich darüber informieren. Wir fordern Kinder nicht gezielt zur Angabe personenbezogener Daten auf. Wenn Sie als Elternteil oder gesetzliche Vertretung feststellen, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns bitte; wir prüfen die Löschung, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer vorrangiger Grund entgegensteht.

12. Änderungen

Bei Änderungen unserer Verarbeitung passen wir diese Hinweise an. Eine erforderliche neue Einwilligung holen wir gesondert ein. Die aktuelle Fassung finden Sie unter Datenschutz.