Datenschutzerklärung

Stand: 11/2026. Kurz gesagt: Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste von Dritten und lädt keine externen Schriften oder Skripte. Persönliche Daten wie deine E-Mail-Adresse verarbeite ich nur, wenn du sie mir selbst gibst. Im Folgenden steht genau, welche Daten anfallen.

1. Verantwortlicher

Salvatore Mancino, Scheinbergstraße 7, 56203 Höhr-Grenzhausen, Deutschland
E-Mail: info@parfumfluesterer.de

2. Hosting, Server-Logdateien und E-Mail-Versand

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, die dein Browser automatisch übermittelt (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Das ist nötig, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Logdateien werden vom Hoster nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

E-Mails dieser Website (z. B. dein Duftprofil) werden über den E-Mail-Server von STRATO verschickt.

3. Keine Cookies, kein Tracking – Speicher auf deinem Gerät nur auf deinen Wunsch

Für Besucher werden keine Cookies gesetzt. Es gibt kein Google Analytics, keine Social-Media-Pixel und keine Werbenetzwerke.

Nur wenn du selbst eine Funktion nutzt, speichert dein Browser eine kleine Information lokal auf deinem Gerät („Local Storage“): wenn du einen Artikel mit ♡ merkst (die Liste der gemerkten Artikel), wenn du bei „War dieser Artikel hilfreich?“ abstimmst (damit du nicht zweimal gefragt wirst), wo du beim Duft-Duell schon abgestimmt hast und welche Türchen des Adventskalenders du geöffnet hast. Diese Daten verlassen dein Gerät nicht und ich kann sie nicht sehen. Bei den Blättern und bei „Mein Paket“ merkt sich dein Browser die Namen, das Bundesland und deine Auswahl nur, wenn du das Häkchen „auf diesem Gerät merken“ setzt; nimmst du es weg, wird der Eintrag gelöscht. Dasselbe gilt für den zufälligen Schlüssel deiner Antwort, den dein Browser speichert, wenn du auf einer Einladungsseite zu- oder absagst (Abschnitt 10a). Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

4. Anonyme Statistik

Um die Website zu verbessern, zählt sie pro Tag nur Summen: wie oft eine Seite aufgerufen wurde und aus welcher Art von Quelle (z. B. Suchmaschine oder direkt), welche Suchbegriffe in der Suche eingegeben wurden, welche Duft-Typen im Parfum-Test herauskommen, welche Kombinationen im Geschenk-Finder gewählt werden, wie viele Leser einen Artikel bis zur Hälfte oder bis zum Ende lesen, wie oft geteilt oder gemerkt wird, wie Artikel bewertet werden, wie beim Duft-Duell abgestimmt und wie oft ein Türchen des Adventskalenders geöffnet wird, welche Fragen dem Duftberater und dem Wegweiser gestellt werden, wie oft welches Blatt heruntergeladen, welcher kurze QR-Code aufgerufen und welcher Kalender abgerufen wird. Dabei werden keine IP-Adressen, keine Kennungen und keine Nutzerprofile gespeichert. Zusätzlich ermittelt der Server aus der IP-Adresse deines Besuchs das Land, das Bundesland und die Stadt und zählt die Besuche pro Tag und Ort. Dafür gleicht er die IP-Adresse nur kurz im Arbeitsspeicher mit einer lokal gespeicherten Datenbank von DB-IP ab. Die Adresse wird dabei weder gespeichert noch protokolliert noch an DB-IP oder andere Dritte übermittelt. Gespeichert werden nur die Zahlen: Besuche pro Tag, Land, Bundesland und Stadt. Die Ortsangaben sind ungenau, besonders bei Mobilfunk. Bei Orten mit sehr wenigen Besuchen kann theoretisch ein Rückschluss auf eine Person möglich sein. Die Datenbank stammt von DB-IP und steht unter der Lizenz CC BY 4.0 (IP Geolocation by DB-IP). Freiwillige Hinweise im Feld „Was hat dir gefehlt?“ werden ohne Bezug zu deiner Person gespeichert – bitte schreibe dort keine persönlichen Daten hinein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zum Schutz vor Missbrauch der Formulare wird kurzzeitig ein verschlüsselter (gehashter) Wert der IP-Adresse gespeichert, um zu viele Anfragen pro Stunde zu begrenzen; er wird nach spätestens zwei Tagen gelöscht.

5. Parfum-Test und Geschenk-Finder

Deine Antworten werden nur zur Berechnung deines Ergebnisses verwendet und keiner Person zugeordnet (siehe anonyme Statistik). Es ist keine Anmeldung und keine E-Mail-Adresse nötig.

6. Duftprofil per E-Mail

Wenn du dein Duftprofil per E-Mail anforderst, speichere ich deine E-Mail-Adresse, deinen Duft-Typ, den Zeitpunkt der Anmeldung und der Bestätigung sowie den Text deiner Einwilligung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Du bekommst zuerst eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung schicke ich dein Duftprofil. Nicht bestätigte Anmeldungen werden nach 7 Tagen automatisch gelöscht.

Ohne gesonderte Einwilligung bekommst du nur dein Duftprofil. Gelegentliche neue Duft-Tipps per E-Mail gibt es nur, wenn du das zusätzliche Häkchen gesetzt hast.

Widerruf: Jede E-Mail enthält einen Link „Abmelden und Daten löschen“. Damit werden deine Daten sofort vollständig gelöscht. Eine kurze E-Mail an mich genügt ebenfalls. Der Widerruf gilt für die Zukunft.

7. „Frag mich“

Deine Frage wird gespeichert, damit ich sie lesen und eventuell in einem Artikel beantworten kann – dabei nenne ich dich nie mit Namen. Vorname und E-Mail-Adresse sind freiwillig. Gibst du eine E-Mail an, verwende ich sie nur, um dir zu antworten (Art. 6 Abs. 1 lit. a DSGVO); sie wird gelöscht, sobald die Frage beantwortet ist.

8. Duftberater

Wenn du dem Duftberater eine Frage stellst, wird der Text deiner Frage zusammen mit passenden Auszügen aus den Artikeln dieser Website an den KI-Dienst Google Gemini (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt, damit eine Antwort erzeugt werden kann. Die Anfrage stellt der Server dieser Website – deine IP-Adresse wird dabei nicht an Google weitergegeben. E-Mail-Adressen, Telefonnummern und Links in deiner Frage werden vor der Übermittlung automatisch entfernt. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Bei der kostenlosen Nutzung der Gemini-Schnittstelle kann Google übermittelte Inhalte auch zur Verbesserung seiner Dienste verwenden. Bitte gib deshalb keine persönlichen Daten ein.

Auf dieser Website wird deine Frage nicht mit Bezug zu dir gespeichert, sondern nur anonym als Summe gezählt (wie oft eine Frage gestellt wurde und ob es dazu schon einen Artikel gibt), damit ich weiß, worüber ich als Nächstes schreiben sollte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem hilfreichen Angebot). Die Nutzung ist freiwillig. Die Antworten entstehen automatisch und können Fehler enthalten.

9. Duft-Duell und Adventskalender

Beim Duft-Duell wird nur gezählt, wie oft welche Seite gewählt wurde; beim Adventskalender, wie oft ein Türchen geöffnet wurde. Es werden keine Kennungen gespeichert. Damit du nicht zweimal abstimmst und siehst, welche Türchen du schon geöffnet hast, merkt sich dein Browser das lokal auf deinem Gerät (siehe Abschnitt 3).

10. Einladungs-Fabrik

Für Vorschau und Datei schickt dein Browser deine Angaben (zum Beispiel Anlass, Namen, Datum, Ort und Texte) an den Server dieser Website. Der Server berechnet daraus das Layout beziehungsweise das PDF und schickt es zurück. Bei „Zum Ausdrucken“ und „Nur digital“ werden deine Angaben dabei nicht gespeichert – weder in einer Datenbank noch in einer Datei. (Anders ist es nur bei „Ausdrucken + Online-Zusage“, siehe Abschnitt 10a.) Solange der Tab offen ist, merkt sich dein Browser den Entwurf im „Session Storage“, damit nichts verloren geht, wenn du die Seite neu lädst; schließt du den Tab, ist er weg (siehe Abschnitt 3). Das Bild für WhatsApp wird in deinem Browser erzeugt und verlässt dein Gerät nur, wenn du es selbst teilst.

Schreibst du auf der Startseite oder auf einer Anlass-Seite einen Satz in die Satz-Box, schickt dein Browser diesen Satz an den Server. Ein fest programmiertes Regelwerk (keine KI, kein externer Dienst) liest daraus Anlass, Namen, Datum, Uhrzeit und Ort und schickt das Ergebnis sofort zurück. Der Satz wird dabei nicht gespeichert – weder in einer Datenbank noch in einer Datei. Nur ein anonymer Zähler wird erhöht, ob der Satz verstanden wurde. Beim Klick auf „Weiter zur Einladung“ übergibt dein Browser die erkannten Angaben über den Teil der Adresse nach dem „#“ an die Fabrik; dieser Teil wird nie an den Server geschickt.

Zum Schutz vor Missbrauch wird die Zahl der Anfragen pro Besucher und Stunde begrenzt; dafür gilt, was in Abschnitt 4 steht (gehashter Wert der IP-Adresse, spätestens nach zwei Tagen gelöscht; Art. 6 Abs. 1 lit. f DSGVO). Außerdem werden anonyme Summen gezählt, zum Beispiel wie oft ein Anlass oder ein Stil gewählt oder eine Datei erstellt wurde – ohne Namen, ohne Texte, ohne Kennung.

Wenn du dir einen Textvorschlag machen lässt, kann dafür der KI-Dienst Google Gemini (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) genutzt werden. Die Anfrage stellt der Server dieser Website, deine IP-Adresse wird nicht weitergegeben. Übermittelt werden nur der Anlass, die gewählte Stimmung und – falls du ihn schreibst – dein freier Hinweis. Die Namen, die du in der Fabrik eingibst, werden darin vorher ersetzt; Datum, Uhrzeit, Ort, Adresse, Telefonnummern, E-Mail-Adressen und Links werden nicht übermittelt. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Bei der kostenlosen Nutzung der Gemini-Schnittstelle kann Google übermittelte Inhalte auch zur Verbesserung seiner Dienste verwenden. Schreibe deshalb im freien Hinweis keine persönlichen Daten. Ist die KI nicht erreichbar oder die Tagesgrenze erreicht, verwendet die Fabrik feste Texte; dann wird nichts übermittelt. Die Nutzung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO durch das Anfordern des Vorschlags).

10a. Online-Zusage (Einladungsseite und Gästeliste)

Nur wenn du in der Einladungs-Fabrik „Ausdrucken + Online-Zusage“ wählst und selbst auf „Online stellen“ klickst, speichert die Fabrik Daten:

Von den Gastgebern: den Inhalt der Einladung (Anlass, Namen, Datum, Uhrzeit, Ort und Adresse, Texte, die Liste „Was kann man mitbringen?“), das Vorschaubild der Karte für Link-Vorschauen sowie einen zufälligen Code (er steht in der Adresse der Einladung und im QR-Code). Wenn sie die Gästeliste nutzen, außerdem die Namen der eingeladenen Personen, wie sie sie eintragen (ein Vorname oder Familienname genügt), die Zahl der Plätze und für jede Person einen kurzen zufälligen persönlichen Code, der in ihrer persönlichen Adresse und auf ihrer persönlichen Karte steht. Der private Schlüssel der Gastgeber wird nicht im Klartext, sondern nur als Hash-Wert gespeichert. Von den Gästen: den Namen, den sie selbst eingeben (ein Vorname genügt), ihre Antwort (komme, vielleicht, kann nicht), die Zahl der Personen, eine freiwillige Nachricht und die Dinge, die sie mitbringen möchten. Auch der Schlüssel einer Antwort, mit dem ein Gast sie später ändern oder löschen kann, wird nur als Hash-Wert gespeichert. Es werden keine IP-Adressen und keine Cookies gespeichert; für den Schutz vor Missbrauch gilt Abschnitt 4 (gehashter Wert der IP-Adresse, spätestens nach zwei Tagen gelöscht).

Zweck und Rechtsgrundlage: Die Daten werden gespeichert, damit Gäste die Einladung öffnen und zu- oder absagen können und die Gastgeber die Antworten sehen. Für die Gastgeber ist das die Erbringung des von ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO); für die Antworten der Gäste ist es mein berechtigtes Interesse und das der Gastgeber, die gewünschte Rückmeldung abzuwickeln (Art. 6 Abs. 1 lit. f DSGVO). Die Eingabe ist für Gäste freiwillig. Die Namen auf der Gästeliste tragen die Gastgeber für ihre eigene Feier selbst ein; sie werden nur gespeichert, damit jede Person ihre persönliche Karte und Seite bekommt und die Gastgeber sehen, wer schon geantwortet hat. Es werden keine E-Mail-Adressen und keine Telefonnummern von Gästen gespeichert. Bitte schreibe in Einladung, Gästeliste und Antworten nur das Nötige und nach Möglichkeit nur Vornamen.

Wer sieht was: Wer den Link der Einladung kennt, sieht die Karte, Datum, Uhrzeit, Ort und die Summen (zum Beispiel „7 Personen haben zugesagt“, „noch 2 Plätze frei“) – niemals die Namen oder Nachrichten anderer Gäste. Wer einen persönlichen Link oder QR-Code erhält, sieht zusätzlich seinen eigenen Namen, die Zahl seiner Plätze und seine eigene Antwort – von jedem Gerät aus, auf dem der Link geöffnet wird. Die Gästeliste mit Namen sehen nur die Gastgeber über ihren privaten Link; sein geheimer Teil steht hinter dem Zeichen # und wird beim Aufruf der Seite nicht an den Server gesendet. Ich selbst sehe in der Verwaltung nur Zahlen; bei Missbrauch kann ich eine einzelne Einladung löschen. Die Seiten sind für Suchmaschinen gesperrt (noindex) und geben keinen Verweis an andere Seiten weiter. Wer den Link weitergibt (zum Beispiel in einer WhatsApp-Gruppe), macht die Einladung für alle zugänglich, die ihn erhalten; die Link-Vorschau zeigt dann Titel, Datum, den Namen des Ortes und das Bild der Karte.

Speicherdauer: Spätestens 14 Tage nach dem Datum des Festes werden die Einladung, das Vorschaubild und alle Antworten automatisch gelöscht (die tägliche Bereinigung läuft, sobald die Website nach 3 Uhr aufgerufen wird; ab dem Ablauf ist die Einladung ohnehin nicht mehr abrufbar). Gastgeber können alles jederzeit selbst löschen, Gäste ihre eigene Antwort. Die Daten sind nicht in den Sicherungskopien enthalten, die diese Website verschickt. Sicherungen des Hosters (Abschnitt 2) können sie noch für kurze Zeit enthalten.

Auf deinem Gerät: Wer eine Einladung online stellt, hat den privaten Link in der Fabrik und im „Session Storage“ des Tabs (weg, sobald der Tab geschlossen wird). Gäste, die ohne persönlichen Link antworten, bekommen im „Local Storage“ ihres Browsers einen zufälligen Schlüssel für ihre Antwort, damit sie sie später ändern oder löschen können (siehe Abschnitt 3). Mit persönlichem Link ist der Link selbst der Schlüssel; dann wird im Browser nichts gespeichert.

10b. Blätter zum Ausdrucken und „Mein Paket“

Für die Vorschau und die PDF-Datei schickt dein Browser deine Auswahl an den Server: welches Blatt, welcher Monat oder welche Woche, welches Bundesland und – nur beim Familienkalender und nur, wenn du sie einträgst – die Namen für die Spalten. Der Server zeichnet daraus das Blatt und schickt es zurück. Die Namen werden dabei nicht gespeichert – weder in einer Datenbank noch in einer Datei – und gehen an keinen anderen Dienst. Blätter ohne Namen sind für alle gleich; sie werden als Datei auf dem Server zwischengespeichert, damit sie schneller geladen werden, und enthalten keine Angaben zu dir. Gezählt wird nur, wie oft welches Blatt heruntergeladen wurde (Abschnitt 4). Die Blätter für Gesundheit und Haushalt sind leer und werden von Hand ausgefüllt: Die Website fragt nichts über deine Gesundheit oder dein Geld. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (die von dir gewünschte Datei).

10c. Wegweiser (die Frage-Box)

Schreibst du eine Frage in den Wegweiser, schickt dein Browser sie an den Server dieser Website. Ist es ein Satz über ein Fest, gilt Abschnitt 10 (Einladungs-Fabrik). Sonst sucht der Server die passende Stelle in den Texten dieser Website und zeigt sie mit Quelle und Stand. Damit die Antwort in ganzen Sätzen kommt, kann der Server deine Frage zusammen mit den gefundenen Textstellen an den KI-Dienst Google Gemini übermitteln; dafür gilt dasselbe wie beim Duftberater (Abschnitt 8): Die Anfrage stellt der Server, deine IP-Adresse wird nicht weitergegeben, E-Mail-Adressen, Telefonnummern und Links werden vorher entfernt. Bitte gib keine persönlichen Daten ein, zum Beispiel keine Namen, keine Adressen und nichts über deine Gesundheit. Auf dieser Website wird deine Frage nicht mit Bezug zu dir gespeichert, sondern nur als anonymer Zähler (wie oft eine Frage gestellt wurde und ob es eine Antwort gab); Fragen mit E-Mail-Adresse oder Telefonnummer werden gar nicht gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Antworten sind Orientierung, keine Rechts- oder Gesundheitsberatung, und können Fehler enthalten.

10d. Kalender-Abo

Wenn du den Kalender abonnierst, ruft dein Kalender-Programm die Datei regelmäßig (etwa einmal am Tag) von diesem Server ab. Dabei fallen die technisch notwendigen Daten aus Abschnitt 2 an. In der Adresse und in der Datei steht nichts über dich – nur das gewählte Bundesland. Gezählt wird nur, wie oft die Datei je Bundesland abgerufen wurde.

10e. Kurze Adressen und QR-Codes

Die QR-Codes auf den Blättern und Aushängen führen über eine kurze Adresse (zum Beispiel …/q/b-auto) zur passenden Seite. Dabei wird nur gezählt, wie oft eine kurze Adresse aufgerufen wurde – ohne Kennung, ohne Bezug zu dir.

10f. „Fehler gesehen?“

Wenn du einen Fehler meldest, wird der Text deiner Meldung und – falls du ihn angibst – der Link zu einer Quelle gespeichert, damit ich das Blatt prüfen und korrigieren kann. Name und E-Mail-Adresse werden nicht abgefragt; bitte schreibe keine persönlichen Daten hinein. Meldungen werden gelöscht, sobald sie erledigt sind, spätestens nach einem Jahr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an richtigen Angaben).

11. Schutz des Verwaltungsbereichs

Zum Schutz vor Angriffen werden bei Anmeldeversuchen im nicht öffentlichen Verwaltungsbereich ein verschlüsselter (gehashter) Wert der IP-Adresse und der Zeitpunkt gespeichert und spätestens nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Schriftarten

Die verwendeten Schriftarten sind direkt auf diesem Server gespeichert. Es wird keine Verbindung zu Google Fonts oder anderen Anbietern aufgebaut.

13. Teilen-Schaltflächen

Die Schaltflächen für WhatsApp, Pinterest, Facebook und E-Mail sind einfache Links. „Link kopieren“ legt den Link in die Zwischenablage deines Geräts, „Teilen …“ öffnet das Teilen-Menü deines Geräts – beides geschieht nur auf deinem Gerät. Gezählt wird nur, wie oft geteilt wurde, ohne Bezug zu dir. Es werden keine Inhalte dieser Dienste geladen und keine Daten übertragen, solange du nicht darauf klickst. Erst nach einem Klick gelten die Datenschutzbestimmungen des jeweiligen Dienstes.

14. Hilfsmittel beim Schreiben

Zur Unterstützung bei Ideen und Gliederungen kann ich ein KI-Werkzeug (Google Gemini) nutzen. Dabei werden ausschließlich öffentliche Texte dieser Website übermittelt, zum Beispiel Titel und Suchbegriffe – niemals Daten von Besuchern wie E-Mail-Adressen oder Fragen mit Namen. Für den Duftberater gilt Abschnitt 8, für den Wegweiser Abschnitt 10c.

15. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

16. Links zu anderen Websites

Beiträge können Links zu anderen Websites enthalten. Erst wenn du einen solchen Link anklickst, gelten die Datenschutzbestimmungen der jeweiligen Seite. Mit „Werbung“ gekennzeichnete Links laufen über diese Website, damit anonym gezählt werden kann, wie oft sie angeklickt wurden.

17. Verschlüsselung

Die gesamte Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine kurze E-Mail an die oben genannte Adresse genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

19. Automatisierte Entscheidungen

Es finden keine automatisierten Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO statt.