Datenschutzerklärung

1. Verantwortlicher

Celetino GmbH
Friedrichsgaber Weg 92c
22848 Norderstedt
Deutschland

E-Mail: info@celetino.com

2. Verarbeitete Daten

• Stammdaten (Vor- und Nachname, Adresse, E-Mail) zur Anmeldung und für den Versand.
• Account-Daten (Passwort-Hash, Rolle) zur Authentifizierung.
• Inhaltsdaten (Forum-Beiträge, Nachrichten, Aroma-Votes) zur Bereitstellung der Plattform.
• Widerrufsdaten (Name, E-Mail, Bestellnummer, betroffene Bestellung/Produkte, optionaler Hinweis, Zeitstempel des Eingangs, gehashte IP, User-Agent) bei Nutzung des Widerrufsformulars unter /widerruf.
• Einwilligungs-Logs (gehashte IP, User-Agent, Zeitstempel) als DSGVO-Nachweis.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung – Aroma Reise, Shop-Bestellungen, Widerrufsbearbeitung) und lit. f (berechtigtes Interesse, z.B. Sicherheit und Nachweis gesetzlicher Pflichten).

4. Auftragsverarbeiter

• Mailgun (Sinch Email) – Versand transaktionaler E-Mails über members.celetino.com.
• MongoDB – Hosting unserer Datenbank.
• Hosting – Bereitstellung der Anwendung auf einem dedizierten Ubuntu-Server in der EU.

5. Cookies

Wir setzen folgende Kategorien ein:

• Notwendig – Session-Cookie (celetino_session) und Consent-Cookie (celetino_consent).
• Statistik – derzeit nicht aktiv, opt-in vorbereitet.
• Marketing – derzeit nicht aktiv, opt-in vorbereitet.

6. Speicherfristen

Wir speichern personenbezogene Daten nur, solange es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Account-Daten werden auf Wunsch jederzeit gelöscht.

Widerrufserklärungen speichern wir zur Dokumentation und Bearbeitung gesetzlicher Pflichten, in der Regel für die Dauer der gesetzlichen Aufbewahrungsfristen für Handels- und steuerrechtliche Unterlagen (derzeit bis zu zehn Jahre), sofern keine kürzere Frist greift.

7. Widerrufsformular

Wenn du unser elektronisches Widerrufsformular nutzt, verarbeiten wir die von dir eingegebenen Angaben zum Zweck des Eingangs, der Dokumentation und der Bearbeitung deiner Widerrufserklärung. Unmittelbar nach dem Absenden erhältst du eine automatische Eingangsbestätigung per E-Mail mit Name, Bestellnummer, Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs. Diese Mail bestätigt ausschließlich den Eingang, nicht die rechtliche Wirksamkeit.

Empfänger bzw. technische Dienstleister: Versand der E-Mails über Mailgun (Sinch Email), Speicherung in MongoDB auf einem Server in der EU. Eine Anmeldung im Kundenkonto ist nicht erforderlich.

8. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine formlose Mail an info@celetino.com genügt.

9. Sicherheit

Passwörter werden mit Argon2id gehasht. Sessions sind verschlüsselt (iron-session, httpOnly, SameSite=Lax). Kommunikation erfolgt ausschließlich via HTTPS.