Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop besuchen oder bei uns bestellen, wozu wir das tun und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

1. Verantwortlicher

Blumenfee Floristik GmbH
vertreten durch den Geschäftsführer Erkan Keklik
Neckarauer Straße 106
68163 Mannheim
Telefon: 0621 33686876
E-Mail: info@blumenbaron.de

Blumenbaron ist eine Marke der Blumenfee Floristik GmbH.

2. Hosting und Server-Protokolle

Unsere Website wird über Cloudflare ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Ohne diese Daten lässt sich die Website nicht zuverlässig und sicher ausliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website. Die Daten können dabei auch in den USA verarbeitet werden (siehe Abschnitt 10).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum als Teil der Cloudflare-Nutzungsbedingungen). Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

3. Verschlüsselung

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers.

4. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Sie können sie in den Browser-Einstellungen jederzeit löschen oder blockieren. Ohne die technisch notwendigen Cookies funktioniert der Warenkorb dann allerdings nicht.

Technisch notwendige Cookies

Diese Cookies setzen wir ohne Einwilligung:

• wk: Kennung Ihres Warenkorbs, gültig 30 Tage.
• wk_anzahl: Anzahl der Artikel im Warenkorb, damit der Seitenkopf sie anzeigen kann, gültig 30 Tage.
• lieferwunsch: die von Ihnen eingegebene Postleitzahl und der gewünschte Liefertag, damit Sie beides nicht erneut eingeben müssen, gültig 7 Tage.
• blumenbaron-kasse (lokaler Speicher Ihres Browsers, kein Cookie): Ihre Angaben im Bestellweg, etwa die Lieferadresse, damit sie nicht verloren gehen, wenn Sie zwischendurch weiter einkaufen. Die Angaben bleiben auf Ihrem Gerät, bis Sie den Browserspeicher löschen.
• widerruf_quittung: Ihre Angaben aus dem Widerrufsformular, damit wir sie auf der Bestätigungsseite anzeigen können, gültig 10 Minuten.

Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse liegt darin, die von Ihnen gewünschten Funktionen bereitzustellen.

5. Schriften, Bilder und externe Links

Unsere Schriften liefern wir selbst aus, es geht dafür keine Anfrage an Google Fonts. Produktbilder laden wir vom Bildserver von Shopify (siehe Abschnitt 6), wobei Ihre IP-Adresse an Shopify übermittelt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in der schnellen Anzeige der Produkte.

Der Link „Auf der Karte“ führt zu Google Maps. Eine Karte ist bei uns nicht eingebettet, Daten gehen erst an Google, wenn Sie den Link anklicken. Dann gilt die Datenschutzerklärung von Google.

6. Bestellung und Shopify

Warenkorb, Kasse und Bestellverwaltung laufen über Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten in unserem Auftrag. Sobald Sie in die Kasse wechseln, setzt Shopify dort eigene, für den Bestellvorgang notwendige Cookies.

Für Ihre Bestellung verarbeiten wir:

• Ihren Namen, Ihre Rechnungsanschrift, E-Mail-Adresse und Telefonnummer,
• die bestellten Artikel, Preise und Zahlungsinformationen,
• Bestellart und Termin, Ihre Vorgabe für den Fall, dass niemand angetroffen wird, und Ihren Hinweis für den Fahrer,
• Name, Anschrift und Telefonnummer des Empfängers, falls die Bestellung an eine andere Person geht,
• Ihren Grußkartentext, Ihre Wünsche zum Strauß und den Absendernamen,
• bei alkoholischen Getränken Ihre Bestätigung des Mindestalters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Die Bestätigung des Mindestalters verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO (Jugendschutz). Die Lieferung übernehmen unsere eigenen Fahrer, die dafür die Lieferdaten erhalten.

Hinweis für Empfänger: Haben Sie von jemandem Blumen bekommen, stammen Ihre Daten von der bestellenden Person. Wir nutzen sie nur für die Zustellung, unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt in der Erfüllung des Auftrags.

Einen Newsletter versenden wir nicht. Weitere Informationen bietet dieDatenschutzerklärung von Shopify.

Adressvorschläge im Bestellweg

Wenn Sie im Bestellweg die Straße des Empfängers eintippen, schlagen wir passende Adressen vor. Dazu wird Ihre Eingabe aus dem Browser an den Suchdienst Photon der komoot GmbH, Friedrich-Engels-Str. 24, 14473 Potsdam, übermittelt; dabei erhält komoot auch Ihre IP-Adresse. Photon nutzt Kartendaten von OpenStreetMap. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Bestellung) und unser berechtigtes Interesse an einer fehlerfreien Lieferadresse (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Adresse auch ohne Vorschläge vollständig selbst eintippen.

7. Zahlung

Zur Zahlungsabwicklung geben wir die dafür nötigen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Es gilt dieDatenschutzerklärung von PayPal.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Es gilt dieDatenschutzerklärung von Klarna.
• Kreditkarte:Kartenzahlungen, Apple Pay und Google Pay wickeln wir über Shopify Payments ab. Zahlungsdienstleister ist dabei die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Es gilt dieDatenschutzerklärung von Stripe.

8. Kontakt

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Im Kontaktformular sind das Name, E-Mail-Adresse, Nachricht und, falls angegeben, die Bestellnummer. Die Daten aus dem Formular verschicken wir als E-Mail über den Dienst Resend (Plus Five Five, Inc., USA).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.

9. Widerruf über das Online-Formular

Wenn Sie einen Vertrag über unser Formular widerrufen, verarbeiten wir Name, Bestellnummer, E-Mail-Adresse, den freiwillig angegebenen Grund sowie Datum und Uhrzeit des Eingangs. Wir brauchen diese Angaben, um den Widerruf zu bearbeiten und den Eingang per E-Mail zu bestätigen (§ 356a BGB). Der Versand läuft über den in Abschnitt 8 genannten Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

10. Übermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch außerhalb der EU, vor allem in den USA und in Kanada. Für die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission. Für Kanada besteht ein Angemessenheitsbeschluss. Shopify stützt konzerninterne Übermittlungen außerdem auf verbindliche interne Datenschutzvorschriften.

11. Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck nötig ist, und löschen sie danach. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Vorschriften verlangen (§ 257 HGB, § 147 AO), in der Regel bis zu zehn Jahre. Die Laufzeiten der Cookies stehen in Abschnitt 4.

12. Ihre Rechte

Sie haben gegenüber uns das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle diese Anliegen genügt eine Nachricht aninfo@blumenbaron.de.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Pflicht zur Angabe und automatisierte Entscheidungen

Die Angaben in der Kasse brauchen wir für den Vertrag. Ohne sie können wir Ihre Bestellung nicht ausführen. Der Besuch der Website ist ohne Angabe von Namen oder Kontaktdaten möglich. Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.