Datenschutzerklärung

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind Informationen, mit denen Sie persönlich identifiziert werden können.

Auf dieser Website werden personenbezogene Daten verarbeitet, soweit dies für den technischen Betrieb, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Zahlungsabwicklung oder andere rechtmäßige Zwecke erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO. Die jeweils maßgebliche Rechtsgrundlage wird in den folgenden Abschnitten erläutert.

3. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf der Website können technisch notwendige Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Technische Informationen zur Verbindung

Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung dieser Website sowie der Erkennung technischer Störungen und Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb der Website.

Soweit IONOS personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Internetadresse mit „https://“ beginnt.

Die Verschlüsselung schützt übertragene Daten, beispielsweise Angaben bei Bestellungen oder Kontaktanfragen, vor dem unbefugten Mitlesen während der Übertragung.

5. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und vergleichbare Technologien. Einige davon sind erforderlich, damit die Website und der Onlineshop ordnungsgemäß funktionieren.

Hierzu können beispielsweise Cookies gehören, die den Warenkorb verwalten, eine Sitzung zuordnen oder eine bereits getroffene Cookie-Auswahl speichern.

WooCommerce verwendet abhängig von den aktivierten Shopfunktionen unter anderem technische Cookies wie:

• woocommerce_cart_hash
• woocommerce_items_in_cart
• wp_woocommerce_session_*

Diese dienen insbesondere der Warenkorb- und Sitzungsverwaltung.

Technisch notwendige Technologien können unter den Voraussetzungen des § 25 Abs. 2 TDDDG ohne vorherige Einwilligung eingesetzt werden.

Soweit für andere Technologien eine Einwilligung erforderlich ist, erfolgt deren Einsatz erst nach entsprechender Zustimmung.

Rechtsgrundlagen sind insbesondere § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO bei einwilligungspflichtigen Technologien sowie § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO bei technisch erforderlichen Vorgängen, soweit dessen Voraussetzungen vorliegen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die bereitgestellten Cookie-Einstellungen widerrufen werden.

6. Cookie-Einstellungen mit CookieYes

Zur Verwaltung der Cookie-Einstellungen wird das WordPress-Plugin CookieYes verwendet.

Über den Cookie-Hinweis können Besucher ihre Auswahl zu optionalen Cookies und vergleichbaren Technologien treffen.

Die getroffene Auswahl wird gespeichert, damit die Website sie bei weiteren Besuchen berücksichtigen kann.

CookieYes ist als Plugin in der WordPress-Installation eingerichtet. Die zusätzliche CookieYes-Web-App ist derzeit nicht verbunden.

Die Verarbeitung der für die Einwilligungsverwaltung erforderlichen Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie § 25 Abs. 2 TDDDG.

7. Reichweitenmessung mit Statify

Zur statistischen Auswertung der Websiteaufrufe wird das WordPress-Plugin Statify verwendet.

Statify dient der einfachen Zählung von Seitenaufrufen, ohne einzelne Besucher über mehrere Websites hinweg zu verfolgen.

Nach Angaben des Anbieters werden dabei keine IP-Adressen gespeichert, keine Cookies zur Besucheranalyse gesetzt und keine personenbezogenen Daten an externe Statistikdienste übermittelt.

Die Statistiken werden lokal innerhalb der WordPress-Installation gespeichert. Sie dienen der allgemeinen Auswertung und Verbesserung des Websiteangebots.

8. Schutz der Website mit Wordfence

Zum Schutz der Website vor unberechtigten Zugriffen, Schadsoftware und automatisierten Angriffen wird Wordfence Security eingesetzt.

Anbieter ist Defiant, Inc., USA.

Für seine Sicherheitsfunktionen kann Wordfence insbesondere IP-Adressen sowie weitere technische Informationen über Zugriffe und Zugriffsversuche verarbeiten.

Diese Verarbeitung dient der Erkennung und Abwehr möglicher Sicherheitsrisiken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Website, der technischen Systeme und der gespeicherten Daten.

Soweit personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, sind die Anforderungen der Art. 44 ff. DSGVO zu beachten.

9. Kontaktaufnahme

Wenn Sie telefonisch, per E-Mail oder auf anderem Wege Kontakt aufnehmen, werden die übermittelten Angaben zur Bearbeitung Ihrer Anfrage verarbeitet.

Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören.

Dient die Anfrage der Vorbereitung oder Durchführung eines Vertrages, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

Die Angaben werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Gastbestellungen und Kundenkonten

Bestellungen im Onlineshop können grundsätzlich ohne Einrichtung eines dauerhaften Kundenkontos erfolgen.

Wird ein freiwilliges Kundenkonto angeboten und eingerichtet, werden die dafür erforderlichen Kontodaten und zugehörigen Bestellinformationen gespeichert.

Die Verarbeitung erfolgt zur Bereitstellung der Kontofunktionen und zur Abwicklung von Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Eine Löschung des Kundenkontos kann verlangt werden, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgründe entgegenstehen.

12. Zahlungsabwicklung

Für Bestellungen können verschiedene Zahlungsarten angeboten werden. Die jeweils verfügbaren Zahlungsmethoden werden im Bestellvorgang angezeigt.

Banküberweisung / Vorkasse

Bei Zahlung per Vorkasse erhalten Sie die erforderlichen Bankdaten und Informationen zum Verwendungszweck.

Zur Zuordnung der Überweisung werden insbesondere der Zahlungseingang, der überwiesene Betrag und der angegebene Verwendungszweck verarbeitet.

An der Ausführung der Überweisung sind die beteiligten Kreditinstitute beteiligt.

WooPayments / Stripe

Für elektronische Zahlungen ist WooPayments vorgesehen. Welche Zahlarten tatsächlich angeboten werden, richtet sich nach der aktiven Konfiguration des Onlineshops.

WooPayments ist ein Zahlungsdienst aus dem WooCommerce-Umfeld und arbeitet bei der Zahlungsabwicklung mit Stripe zusammen.

Bei Nutzung einer entsprechenden Zahlungsmethode können insbesondere folgende Informationen verarbeitet und an die beteiligten Zahlungsdienste übermittelt werden:

• Name und Rechnungsanschrift
• Bestellbetrag und Währung
• E-Mail-Adresse
• Transaktions- und Zahlungsinformationen
• Technische Daten zur Zahlungsabwicklung
• Daten zur Betrugs- und Missbrauchsprävention

Erforderliche Karten- und Zahlungsinformationen werden über die dafür vorgesehenen Zahlungsfunktionen des Zahlungsdienstleisters verarbeitet.

Die Verarbeitung zur Durchführung der Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Pflichten und die Sicherheit der Zahlungsabwicklung können außerdem Art. 6 Abs. 1 lit. c und lit. f DSGVO maßgeblich sein.

Bei den beteiligten Zahlungsdiensten kann es auch zu internationalen Datenübermittlungen kommen. Hierfür müssen die anwendbaren datenschutzrechtlichen Voraussetzungen erfüllt sein.

13. Versand und Lieferung

Zur Durchführung von Bestellungen können die für die Zustellung erforderlichen personenbezogenen Daten verarbeitet und an Versanddienstleister übermittelt werden.

Für den Paketversand ist GLS vorgesehen. Bei regionalen Blumenlieferungen erfolgt die Zustellung durch das Blumenhaus Altenau selbst.

Für die Lieferung können insbesondere Name, Anschrift und – soweit erforderlich – weitere Kontaktdaten des Empfängers verwendet werden.

Die Übermittlung dient der Vertragsabwicklung und der ordnungsgemäßen Zustellung. Je nach Verarbeitung und betroffener Person kommen insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO als Rechtsgrundlage in Betracht.

Weitere Informationen zur Datenverarbeitung durch GLS finden Sie unter:

Datenschutzhinweise GLS Germany

14. Gesetzliche Aufbewahrungspflichten

Bestimmte geschäftliche Unterlagen und personenbezogene Daten müssen aufgrund gesetzlicher Vorschriften für festgelegte Zeiträume aufbewahrt werden.

Dies betrifft beispielsweise Rechnungen, Buchungsunterlagen und bestimmte geschäftliche Korrespondenz.

Die Aufbewahrungsdauer richtet sich nach der jeweiligen gesetzlichen Verpflichtung und Art der Unterlage.

Nach Ablauf der einschlägigen Aufbewahrungsfrist werden die Daten gelöscht, soweit keine weiteren rechtlichen Gründe für eine Speicherung bestehen.

15. Ihre Datenschutzrechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die oben angegebenen Kontaktdaten wenden.

16. Widerspruch gegen die Verarbeitung

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, unter den gesetzlichen Voraussetzungen Widerspruch gegen diese Verarbeitung einlegen.

Zur Ausübung Ihres Widerspruchsrechts genügt eine Nachricht an die unter Abschnitt 1 angegebenen Kontaktdaten.

17. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen in Niedersachsen ist grundsätzlich die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

www.lfd.niedersachsen.de

18. Externe Links und soziale Netzwerke

Diese Website enthält gegebenenfalls Links zu externen Websites und sozialen Netzwerken, beispielsweise Facebook und Instagram.

Ein gewöhnlicher externer Link stellt beim bloßen Aufruf dieser Website noch keine Verbindung zu dem jeweiligen sozialen Netzwerk her.

Erst beim Anklicken des Links verlassen Sie diese Website. Anschließend gelten die Datenschutzbestimmungen des jeweiligen Anbieters.