Datenschutz
Wir schätzen Ihr Vertrauen und schützen Ihre persönlichen Daten nach höchsten Standards.
Inhalt dieser Erklärung
1. Wer ist verantwortlich?
Verantwortlich im Sinne der DSGVO:
Dirk Schröder Blumen GmbH & Co. KG
Donnerstedter Weg 5, 27321 Emtinghausen
E-Mail: info@die-blumenpalette.de
2. Grundlagen
Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.
Sicherheitshinweis
Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. Hosting & Log-Dateien
Externes Hosting
Diese Website wird bei einem externen Dienstleister in Deutschland gehostet:
Deutschland
Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union (EU/EWR). Wir haben mit dem Hoster einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die datenschutzkonforme Verarbeitung sicherstellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website) sowie – bei Bestellungen – Art. 6 Abs. 1 lit. b DSGVO.
Server-Logfiles
Beim Aufruf unserer Website werden durch den Browser automatisch Informationen übermittelt und in sogenannten Server-Logfiles gespeichert. Erfasst werden insbesondere:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Datei/URL und übertragene Datenmenge
- Meldung über erfolgreichen Abruf (HTTP-Statuscode)
- die zuvor besuchte Seite (Referrer)
- Browsertyp und -version sowie Betriebssystem (User-Agent)
Zweck der Verarbeitung ist die Gewährleistung eines störungsfreien Verbindungsaufbaus, der komfortablen Nutzung sowie der Auswertung der Systemsicherheit und -stabilität. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden auf das für den sicheren Betrieb erforderliche Maß beschränkt und gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.
4. Bestellung, Lieferung & Zahlung
Für die Abwicklung Ihrer Blumenbestellungen verarbeiten wir die von Ihnen angegebenen Daten – insbesondere Vor- und Nachname, Liefer- und ggf. abweichende Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, gewünschter Liefer-/Abholtermin sowie Bestell- und Zahlungsdaten. Ohne diese Daten können wir den Vertrag nicht schließen oder ausführen. Ein Kundenkonto ist für die Bestellung nicht erforderlich; eine Registrierung findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Lieferung & Empfängerdaten
Lassen Sie an eine andere Person liefern, verarbeiten wir auch deren Daten (Name, Lieferanschrift, ggf. Telefonnummer). Wir gehen davon aus, dass Sie zur Angabe dieser Daten berechtigt sind. Zur Zustellung geben wir die nötigen Daten an unsere Liefer-/Partnerbetriebe (z. B. Fahrer) weiter.
Grußkarten & Anlassdaten
Von Ihnen eingegebene Freitexte (z. B. Grußkarten- bzw. Kartentexte, Nachrichten) sowie bei Trauerfloristik Angaben zum Anlass (z. B. Name der/des Verstorbenen, Termin der Trauerfeier) verarbeiten wir ausschließlich zur Ausführung Ihrer Bestellung.
Zahlung über Stripe
Online-Zahlungen wickeln wir über die Stripe Payments Europe Ltd. (Irland) ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; Stripe ist hierfür eigenständig Verantwortlicher. Bei Abholung ist auch Barzahlung vor Ort möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrung
Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (handels- und steuerrechtlich i. d. R. 10 Jahre). Danach werden die Daten gelöscht.
5. Webanalyse & Schriftarten
Reichweitenmessung & Besucherstatistik
Um unser Angebot zu verstehen, zu verbessern und vor missbräuchlicher Nutzung zu schützen, erheben wir beim Besuch unserer Website statistische Nutzungsdaten. Diese Auswertung erfolgt ausschließlich auf unserem eigenen Server (kein Einsatz von Diensten wie Google Analytics). Die Daten werden nicht an Dritte zu Werbezwecken weitergegeben und nicht mit anderen Datenquellen zusammengeführt.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse sowie der daraus anhand der IP grob ermittelte Standort (Land, Region, Stadt)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten, Einstiegs- und Ausstiegsseite, Verweildauer und Seitenanzahl
- die zuvor besuchte Seite (Referrer)
- verwendeter Browser, Betriebssystem, Gerätetyp und bevorzugte Sprache (aus dem sog. User-Agent)
Abgebrochene Bestellungen
Beginnen Sie eine Bestellung, schließen den Kaufvorgang aber nicht ab, speichern wir zur internen Auswertung abgebrochener Bestellungen den Inhalt des Warenkorbs sowie – sofern bereits eingegeben – Ihren Namen und Ihre E-Mail-Adresse. Diese Daten werden ausschließlich intern ausgewertet, nicht an Dritte weitergegeben und spätestens nach 90 Tagen gelöscht. Eine Kontaktaufnahme oder Werbeansprache (z. B. Erinnerungs-Mails) erfolgt auf dieser Grundlage nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung, der bedarfsgerechten Gestaltung unseres Angebots sowie der Sicherheit unserer Systeme.
Speicherdauer
Die Analyse- und Statistikdaten werden nach spätestens 90 Tagen automatisch gelöscht.
Notwendige Session
Für die Zuordnung eines Besuchs nutzen wir eine technisch notwendige Sitzungskennung (Session). Diese ist für den Betrieb der Website erforderlich und wird beim Schließen des Browsers ungültig.
Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen (siehe Abschnitt 6).
Google Web Fonts (Lokales Hosting)
Zur einheitlichen Darstellung von Schriftarten nutzen wir Web Fonts von Google. Um Ihre Privatsphäre zu schützen, haben wir diese Schriftarten lokal auf unserem Server installiert.
6. Ihre Rechte
Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:
Auskunft (Art. 15)
Recht auf Auskunft über Herkunft, Empfänger, Zweck und Speicherdauer Ihrer gespeicherten Daten.
Berichtigung (Art. 16)
Recht auf unverzügliche Berichtigung unrichtiger bzw. Vervollständigung Ihrer Daten.
Löschung (Art. 17)
Recht auf Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18)
Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Datenübertragbarkeit (Art. 20)
Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder übertragen zu lassen.
Widerruf (Art. 7 Abs. 3)
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten – insbesondere zur Reichweitenmessung und Besucherstatistik (siehe Abschnitt 5) – haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Ihren Widerspruch richten Sie formlos an die in Abschnitt 1 genannte verantwortliche Stelle.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für uns zuständige Behörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannte verantwortliche Stelle.