Datenschutzerklärung

Verantwortlicher

Ihre Einwilligung verwalten

Optionale Dienste laden wir ausschließlich mit Ihrer Einwilligung. Sie können Ihre Auswahl jederzeit ändern oder widerrufen:

Cookie-Einstellungen öffnen

Aufruf der Website / Hosting

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp) verarbeitet, um die Seite auszuliefern und den Betrieb sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Auslieferung erfolgt über die Hosting- und CDN-Infrastruktur unseres Auftragsverarbeiters (Lovable / Cloudflare).

Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und Speicherzugriffe ohne Einwilligung ein. Dazu gehören: Ihr Warenkorb samt Liefer- bzw. Abholoption, Wunschtermin und Grußkartentext, die Anmeldedaten Ihres Kundenkontos sowie die Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b und f DSGVO.

Optionale Dienste (externe Medien) werden erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Ihre Entscheidung wird versioniert in Ihrem Browser gespeichert; es findet kein Tracking und keine Reichweitenmessung statt.

Schriftarten

Alle verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Font-Dienst statt.

Bestellungen, Checkout und Kundenkonto (Shopify)

Produktdaten, Warenkorb, Bestellabwicklung, Bezahlung und das Kundenkonto werden über die Shopify-Plattform (Shopify International Ltd., 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland) betrieben, die für uns als Auftragsverarbeiterin tätig ist. Verarbeitet werden insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten sowie Wunschtermin und Grußkartentext.

Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Für die Anmeldung im Kundenkonto nutzen wir die Shopify-Kundenkonten; dabei werden Sitzungs-Token in Ihrem Browser gespeichert. Der Checkout wird direkt von Shopify bereitgestellt; dort gelten ergänzend die Datenschutzhinweise von Shopify.

Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt über die im Checkout gewählte Zahlungsart (u. a. Vorkasse, PayPal, Sofortüberweisung, Lastschrift, Kreditkarte). Die für die Zahlung erforderlichen Daten werden an den jeweiligen Zahlungsdienstleister übermittelt, der diese eigenverantwortlich verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Digitale Kundenkarte

Wenn Sie in Ihrem Kundenkonto eine digitale Kundenkarte erzeugen, speichern wir eine zufällig erzeugte Kartennummer zusammen mit der Kennung Ihres Kundenkontos in unserer Datenbank (Auftragsverarbeiter: Supabase, im Rahmen von Lovable Cloud). Der QR-Code enthält ausschließlich diese Kartennummer, keine personenbezogenen Klartextdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter

Der Newsletterversand erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink nehmen wir Sie in den Verteiler auf. Gespeichert werden Ihre E-Mail-Adresse, Zeitpunkt und Bestätigung der Anmeldung. Für den Versand nutzen wir den Dienstleister Resend als Auftragsverarbeiter; die Speicherung erfolgt in unserer Datenbank (Supabase / Lovable Cloud).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@eliflora.de abbestellen.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Google Bewertungen

Auf unserer Website zeigen wir Kundenbewertungen aus unserem Google-Unternehmensprofil an. Die Bewertungen werden von unserem Server abgerufen und als reiner Text bzw. Bild ausgeliefert. Beim Betrachten dieser Inhalte wird von Ihrem Browser keine Verbindung zu Google aufgebaut und es werden keine Cookies von Google gesetzt.

Google Maps (nur mit Einwilligung)

Auf der Seite „Versand, Lieferung & Zahlung“ bieten wir eine interaktive Anfahrtskarte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) an. Die Karte wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Dabei werden Verbindungsdaten und Daten Ihres Browsers an Google übertragen und es können Cookies gesetzt werden; eine Übermittlung in die USA ist möglich.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Nichterteilung hat lediglich zur Folge, dass die Karte nicht angezeigt wird; die Adresse steht Ihnen weiterhin als Text zur Verfügung.

Empfänger und Drittlandsübermittlung

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist – insbesondere an Zahlungsdienstleister sowie an unsere Auftragsverarbeiter für Shop, Hosting, Datenbank und E-Mail-Versand. Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an info@eliflora.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.