Diese Rechtstexte sind öffentlich erreichbar, werden aber bewusst nicht indexiert und nicht in der XML-Sitemap geführt.
Stand: 27. Juli 2026. Diese Datenschutzerklärung beschreibt die aktuell in Aromajuwel eingebauten Funktionen. Sie gilt für die öffentliche Website, die individuelle Kaffeeberatung, Affiliate-Weiterleitungen, Newsletter-Anmeldungen, E-Mail-Kommunikation und die interne Reichweiten- und Bedienanalyse.
Aromajuwel arbeitet nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung und Datenminimierung. Optionale Analysevorgänge beginnen erst nach deiner ausdrücklichen Zustimmung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Verantwortlicher und Kontakt
Verantwortlicher im Sinne der DSGVO ist der im Impressum bezeichnete Betreiber von Aromajuwel. Die ladungsfähige Anschrift und die direkte E-Mail-Adresse sind dort vollständig angegeben.
Datenschutzanfragen kannst du unter dem Betreff „Datenschutz Aromajuwel“ an die im Impressum genannte E-Mail-Adresse senden. Ein betrieblicher Datenschutzbeauftragter ist nach der derzeitigen Unternehmensgröße nicht bestellt.
Geltungsbereich und Begriffe
Diese Hinweise gelten für aromajuwel.de einschließlich öffentlich erreichbarer Unterseiten, Beratungen, Ergebnisansichten, Newsletter-Anmeldung, Affiliate-Weiterleitungen und des zugangsgeschützten Redaktionsbereichs. Für externe Händler- und Partnerseiten gelten deren eigene Datenschutzhinweise.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Pseudonyme Kennungen verringern den unmittelbaren Personenbezug, sind aber nicht automatisch anonym. Deshalb behandelt Aromajuwel auch pseudonyme Analysekennungen nach den Vorgaben der DSGVO.
Aufruf der Website und Server-Protokolle
Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Angriffe abzuwehren, Fehler zu analysieren und den sicheren Betrieb nachzuweisen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb. Protokolle werden zweckbezogen begrenzt und gelöscht, sobald sie für Betrieb, Sicherheit oder die Dokumentation eines konkreten Vorfalls nicht mehr erforderlich sind; gesetzliche Aufbewahrungs- und Beweissicherungsinteressen bleiben unberührt.
Hosting und verschlüsselte Übertragung
Die Website wird auf der Infrastruktur eines professionellen Hosting-Dienstleisters bereitgestellt. Dabei kann der Hoster Verbindungs-, Server-, Sicherheits- und Sicherungsdaten verarbeiten, soweit dies für Betrieb, Verfügbarkeit und Wiederherstellung erforderlich ist. Soweit eine Verarbeitung im Auftrag erfolgt, wird sie vertraglich nach Art. 28 DSGVO geregelt.
Die öffentliche Produktionsseite ist über HTTPS bereitzustellen. SSL-/TLS-Verschlüsselung schützt Daten während der Übertragung; sie kann Risiken auf Endgeräten, bei Zugangsdaten oder außerhalb des kontrollierten Übertragungswegs nicht vollständig ausschließen.
Technisch notwendige Sitzungen
Für Sitzungsverwaltung, Formularschutz, Auswahlzustände und Sicherheit verwendet Aromajuwel technisch notwendige First-Party-Technologien. Dazu gehören das Sitzungs-Cookie „aromajuwel-session“, der CSRF-Schutzwert „XSRF-TOKEN“ sowie „kk_consent“ in Cookie und Local Storage, das deine Auswahl „accepted“ oder „necessary“ für bis zu zwölf Monate speichert.
Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Ohne diese Funktionen können Formulare, Sicherheitsmechanismen oder ausdrücklich angeforderte Seiteneinstellungen nicht zuverlässig bereitgestellt werden.
Optionale interne Reichweiten- und Bedienanalyse
Nur nach Zustimmung setzt Aromajuwel die Kennungen „kk_vid“ (bis zu zwölf Monate) und „kk_sid“ (für die aktuelle Browsersitzung) sowie gleichnamige Speicherwerte im Local- beziehungsweise Session-Storage. Die zufälligen Kennungen werden serverseitig gehasht; eine Übermittlung an Google Analytics, Meta Pixel oder ein externes Heatmap-Netzwerk findet in der aktuell geprüften Website nicht statt.
Erfasst werden können Seitenpfad, gekürzter Referrer ohne Suchparameter, Geräteart, Browser, Betriebssystem, Sprache, Bildschirmgröße, Kampagnenparameter, Klick- und relative Positionsdaten außerhalb von Formularen, Sichtkontakte, Scrolltiefe, Verweildauer, Such- und Filtervorgänge, Produkt- und Vergleichsinteraktionen sowie Schritte der Beratung. Tastatureingaben, Passwörter, freie Formularinhalte und die Newsletter-E-Mail-Adresse werden nicht in Analyseereignissen gespeichert.
Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Rohereignisse und pseudonyme Analysesitzungen werden regulär nach 180 Tagen gelöscht.
Einwilligung, Ablehnung und Widerruf
Die optionale Analyse bleibt bis zu einer aktiven Zustimmung deaktiviert. „Nur notwendige“ und „Analyse erlauben“ sind ohne zusätzliche Zwischenschritte erreichbar; die Website und die Beratung bleiben bei Ablehnung nutzbar. Eine Entscheidung wird nur in diesem Browser gespeichert.
Ein Widerruf ist jederzeit über die dauerhaft verlinkten Cookie-Einstellungen möglich und wirkt für die Zukunft. Dabei werden die optionalen Kennungen aus Cookie, Local Storage und Session Storage entfernt. Die Rechtmäßigkeit einer Verarbeitung bis zum Widerruf wird dadurch nicht berührt.
Individuelle Beratung und Empfehlungen
Bei einer Beratung werden die ausgewählten Antwortoptionen verarbeitet, um anhand redaktionell gepflegter Regeln passende Inhalte und Produkte zu berechnen. Die Auswertung dient ausschließlich der angeforderten Empfehlung und entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Ohne Analyse-Einwilligung werden Antworten nur für die unmittelbare Ergebnisberechnung verarbeitet. Mit Einwilligung können Frage- und Optionskennungen sowie der zugehörige Beratungskontext pseudonym in der internen Analyse gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Ergebnisdarstellung und Art. 6 Abs. 1 lit. a DSGVO für die optionale Analyse.
Affiliate-Weiterleitungen
Wenn du einen gekennzeichneten Angebotslink öffnest, leitet Aromajuwel dich zum jeweiligen Händler oder Netzwerk weiter. Dabei verarbeitet der Zielanbieter technisch bedingt insbesondere deine IP-Adresse, Browserdaten, Zeitpunkt und die aufgerufene Zieladresse in eigener Verantwortung. Für den Zielanbieter gelten dessen Datenschutzinformationen.
Bei erteilter Analyse-Einwilligung speichert Aromajuwel zusätzlich pseudonym Produkt-, Partner- und Angebotskennung sowie die Position des geklickten Buttons. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Händler erfährt von Aromajuwel weder deine Newsletter-Adresse noch freie Umfrageangaben.
Kontakt- und Rechteanfragen
Wenn du per E-Mail Kontakt aufnimmst, werden Absenderadresse, technische Nachrichtenmetadaten, Inhalt und gegebenenfalls mitgesendete Unterlagen verarbeitet. Bitte übermittle keine sensiblen Daten, die für dein Anliegen nicht erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, andernfalls Art. 6 Abs. 1 lit. f DSGVO für die sachgerechte Bearbeitung und Dokumentation. Rechtlich erforderliche Erklärungen werden auf Art. 6 Abs. 1 lit. c DSGVO gestützt. Anfragen werden nach Abschluss gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
Bereitstellung von Daten und Datenquellen
Technische Verbindungsdaten entstehen beim Seitenaufruf automatisch. Beratungsantworten, Newsletter-Adresse und Nachrichten stellst du freiwillig bereit. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Ohne die jeweils erforderlichen Angaben kann die gewünschte Beratung, Anmeldung oder Antwort gegebenenfalls nicht erbracht werden; die übrige Website bleibt nutzbar.
Personenbezogene Daten stammen grundsätzlich von dir oder aus dem technischen Nutzungsvorgang. Öffentlich verfügbare Produkt- und Händlerdaten werden redaktionell verarbeitet, ohne sie mit deinem Newsletter- oder Kontaktprofil zusammenzuführen.
Empfänger, Auftragsverarbeitung und Drittländer
Zugriff erhalten nur Personen und technische Dienstleister, die ihn für Betrieb, Hosting, Wartung, E-Mail-Versand oder Sicherheit benötigen. Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden sie vertraglich nach Art. 28 DSGVO gebunden.
Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn sie für einen eingesetzten Dienst erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Die aktuell öffentlich eingebundene Website lädt keine Google Fonts, Karten, Videos oder sozialen Tracker von Drittanbietern.
Speicherdauer
Aromajuwel speichert personenbezogene Daten nur so lange, wie der jeweilige Zweck, eine Einwilligung, ein Vertragsverhältnis oder gesetzliche Aufbewahrungs- und Nachweispflichten dies erfordern. Für optionale Analyse-Rohdaten gilt grundsätzlich eine Frist von 180 Tagen. Notwendige Sitzungen laufen regulär nach 120 Minuten Inaktivität ab; die dokumentierte Cookie-Entscheidung und der optionale Besucherbezug gelten höchstens zwölf Monate.
Bei einem berechtigten Widerspruch, Widerruf oder Löschverlangen werden Daten gelöscht oder eingeschränkt, soweit keine vorrangige gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegensteht.
Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit widersprechen.
Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht nach Art. 77 DSGVO. Für den Sitz des Betreibers ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, erreichbar.
Minderjährige
Aromajuwel richtet sein kommerzielles Informations- und Newsletter-Angebot nicht gezielt an Kinder. Personen unter 16 Jahren sollen optionale Einwilligungen und Newsletter-Anmeldungen nur mit Zustimmung ihrer Sorgeberechtigten abgeben. Werden entsprechende Daten erkennbar ohne wirksame Grundlage übermittelt, werden sie nach Prüfung gelöscht, soweit keine gesetzliche Pflicht entgegensteht.
Sicherheit und Aktualisierung
Aromajuwel trifft risikogerechte technische und organisatorische Maßnahmen, um Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Dazu gehören Zugriffsbeschränkungen, CSRF-Schutz, gehashte Kennwörter, Eingabebegrenzung und die Trennung des Redaktionsbereichs. Eine vollständige Sicherheit kann bei internetbasierter Übertragung dennoch nicht zugesagt werden.
Diese Erklärung wird angepasst, wenn Funktionen, Dienstleister oder Rechtsgrundlagen geändert werden. Erfordert eine Änderung eine neue Einwilligung, wird sie nicht allein durch die Veröffentlichung dieser Fassung ersetzt.
