Datenschutzerklärung

Verantwortlicher

Ihre Einwilligung verwalten

Optionale Dienste laden wir ausschließlich mit Ihrer Einwilligung. Sie können Ihre Auswahl jederzeit ändern oder widerrufen:

Cookie-Einstellungen öffnen

Aufruf der Website / Hosting

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp) verarbeitet, um die Seite auszuliefern und den Betrieb sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Auslieferung erfolgt über die Hosting- und CDN-Infrastruktur unseres Auftragsverarbeiters (Lovable / Cloudflare).

Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und Speicherzugriffe ohne Einwilligung ein. Dazu gehören: Ihr Warenkorb samt Liefer- bzw. Abholoption, Wunschtermin und Grußkartentext, die Anmeldedaten Ihres Kundenkontos sowie die Speicherung Ihrer Cookie-Entscheidung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b und f DSGVO.

Optionale Dienste (externe Medien) werden erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Ihre Entscheidung wird versioniert in Ihrem Browser gespeichert; es findet kein Tracking und keine Reichweitenmessung statt.

Schriftarten

Alle verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Font-Dienst statt.

Bestellungen, Checkout und Eliflora Kundenkonto

Ihr Eliflora Kundenkonto sowie Produktdaten, Warenkorb, Bestellabwicklung und Bezahlung werden technisch über die Shopify-Plattform (Shopify International Ltd., 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland) bereitgestellt, die für uns als Auftragsverarbeiterin tätig ist. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Anschrift (soweit von Ihnen angegeben bzw. für Lieferung und Rechnung erforderlich), Telefonnummer, Ihre Online-Bestellungen und – bei Nutzung der Kundenkarte – Ihre Einkäufe in unserem Ladengeschäft (Kassensystem/POS) sowie technische Sitzungsdaten der Anmeldung.

Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, für die Zuordnung von Ladenkäufen zum Kundenkonto und die Kundenbetreuung ergänzend unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO sowie für steuer- und handelsrechtliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Für die Anmeldung werden Sitzungs-Token in Ihrem Browser gespeichert. Der Checkout wird direkt von Shopify bereitgestellt; dort gelten ergänzend die Datenschutzhinweise von Shopify.

Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt über die im Checkout gewählte Zahlungsart (u. a. Vorkasse, PayPal, Sofortüberweisung, Lastschrift, Kreditkarte). Die für die Zahlung erforderlichen Daten werden an den jeweiligen Zahlungsdienstleister übermittelt, der diese eigenverantwortlich verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Digitale Kundenkarte

Mit der digitalen Kundenkarte erhalten Sie eine zufällig erzeugte Kartennummer. Diese ist als Kundenmetafeld eliflora.card_number an Ihrem Kundenprofil in unserem Shopsystem (Shopify) hinterlegt. Der QR-Code enthält ausschließlich dieses technische Karten-Payload bzw. die Kartennummer – keine personenbezogenen Klartextdaten wie Name, Adresse oder E-Mail.

Beim Scannen der Karte an unserer Kasse wird Ihr bestehendes Kundenprofil dem Warenkauf zugeordnet. Dadurch können Einkäufe im Ladengeschäft – ebenso wie Online-Bestellungen – in Ihrem Eliflora Kundenkonto erscheinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Nutzung des Kundenkontos sowie Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung Ihrer Ladenkäufe und die Kundenbetreuung.

Die im Kundenprofil hinterlegten Angaben wie Name und Anschrift sind Teil Ihres Eliflora Kundenprofils und dienen der Kundenverwaltung, Zuordnung und Lieferung; für die technische Funktion des QR-Codes selbst sind sie nicht erforderlich.

Postalische Direktwerbung

Die in Ihrem Eliflora Kundenprofil gespeicherte Postanschrift können wir auch nutzen, um Ihnen eigene postalische Informationen und Angebote zuzusenden – etwa Flyer, Karten, Einladungen oder saisonale Angebote. Rechtsgrundlage ist unser berechtigtes Interesse an Kundenbindung und an der Information über eigene Angebote gemäß Art. 6 Abs. 1 lit. f DSGVO (vgl. Erwägungsgrund 47 DSGVO).

Sie können der Nutzung Ihrer Anschrift für Direktwerbung jederzeit und unentgeltlich widersprechen, zum Beispiel formlos per E-Mail an info@eliflora.de. Nach Ihrem Widerspruch verwenden wir Ihre Anschrift nicht mehr für Direktwerbung. Der Widerspruch hat keine Auswirkungen auf Ihr Kundenkonto, Ihre Kundenkarte oder Ihre Bestellungen – diese bleiben unverändert nutzbar.

Werbung per E-Mail (Newsletter) ist davon strikt getrennt und erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren.

Geburtstag (freiwillig)

Sie können in Ihrem Kundenkonto freiwillig einen Geburtstag angeben. Gespeichert werden dabei ausschließlich Tag und Monat – kein Geburtsjahr – als Kundenmetafelder eliflora.birth_day und eliflora.birth_month. Zweck ist eine kleine Geburtstagsüberraschung bzw. eine individuelle Kundenpflege.

Die Angabe ist freiwillig und für die Aktivierung oder Nutzung der Kundenkarte nicht erforderlich. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Angabe jederzeit in Ihrem Kundenkonto entfernen oder uns kontaktieren; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Newsletter und Willkommensvorteil

Die Anmeldung zum Newsletter ist freiwillig, erfolgt durch eine gesonderte, ausdrückliche Einwilligung und ist nicht Voraussetzung für die Kundenkarte oder das Kundenkonto. Der Versand erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink nehmen wir Sie in den Verteiler auf.

Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Ihre E-Mail-Adresse, eine Referenz auf Ihr Kundenprofil, die Version des angezeigten Einwilligungstextes, die Quelle der Anmeldung (z. B. Website oder QR-Code im Ladengeschäft) sowie die Zeitpunkte von Anmeldung, Bestätigung und einem etwaigen Widerruf. Eine IP-Adresse speichern wir dafür nicht.

Soweit ein Willkommensvorteil angeboten wird, gelten aktuell 10 % ab 30 € Bestellwert, einmalig einlösbar und 60 Tage ab Ausstellung gültig. Der Gutscheincode wird erst nach bestätigter Newsletter-Anmeldung per E-Mail versendet. Der Vorteil hängt allein am Newsletter und ist unabhängig von Ihrer Kundenkarte bzw. Ihrem Kundenkonto.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG. Sie können den Newsletter jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@eliflora.de abbestellen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Google Bewertungen

Auf unserer Website zeigen wir Kundenbewertungen aus unserem Google-Unternehmensprofil an. Die Bewertungen werden von unserem Server abgerufen und als reiner Text bzw. Bild ausgeliefert. Beim Betrachten dieser Inhalte wird von Ihrem Browser keine Verbindung zu Google aufgebaut und es werden keine Cookies von Google gesetzt.

Google Maps (nur mit Einwilligung)

Auf der Seite „Versand, Lieferung & Zahlung“ bieten wir eine interaktive Anfahrtskarte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) an. Die Karte wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Dabei werden Verbindungsdaten und Daten Ihres Browsers an Google übertragen und es können Cookies gesetzt werden; eine Übermittlung in die USA ist möglich.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Nichterteilung hat lediglich zur Folge, dass die Karte nicht angezeigt wird; die Adresse steht Ihnen weiterhin als Text zur Verfügung.

Empfänger und Drittlandsübermittlung

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung, zum Betrieb dieser Website oder aufgrund Ihrer Einwilligung erforderlich ist. Empfänger bzw. Auftragsverarbeiter sind insbesondere:

• Shopify (Shop, Kundenkonto, Bestellungen, Kassensystem, Kundenprofil samt Kartennummer und freiwilligem Geburtstag),
• Supabase im Rahmen von Lovable Cloud (Hosting/Datenbank für Betriebsdaten wie Gutschein- und Einwilligungsnachweise),
• Resend (Versand unserer E-Mails, u. a. Bestätigungs- und Newsletter-E-Mails),
• die von Ihnen im Checkout gewählten Zahlungsdienstleister.

Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses. Nähere Angaben zu den eingesetzten Dienstleistern und Verarbeitungsorten erhalten Sie auf Anfrage.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kundenkonto einschließlich Kartennummer und freiwilligem Geburtstag: bis zur Löschung des Kontos bzw. bis zum Widerruf der jeweiligen Angabe, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Newsletter-Daten: bis zum Widerruf der Einwilligung. Den Einwilligungsnachweis bewahren wir danach nur so lange auf, wie er zur Erfüllung unserer Nachweispflichten bzw. zur Abwehr von Ansprüchen rechtlich erforderlich ist.
• Bestell- und Rechnungsdaten: entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an info@eliflora.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.