Datenschutz

1. Verantwortlicher

2. Aufruf der Webseite und Hosting

Beim Aufruf unserer Webseite verarbeiten der Webserver und die eingesetzten Hosting-Dienste technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser-, Geräte- und Betriebssystemangaben sowie der HTTP-Status gehören.

Die Verarbeitung dient der Auslieferung der Webseite, der Stabilität, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Webangebots.

Hosting-, IT- und E-Mail-Dienstleister erhalten Daten nur, soweit dies für ihren jeweiligen Auftrag erforderlich ist. Soweit sie weisungsgebunden für uns tätig sind, werden sie als Auftragsverarbeiter eingesetzt.

Iconify

Auf einzelnen Seiten laden wir das Iconify-Skript von code.iconify.design, um Symbole einheitlich darzustellen. Beim Abruf werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei und Browserinformationen an Iconify OÜ beziehungsweise deren technische Infrastruktur übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer konsistenten und performanten Darstellung. Weitere Informationen finden Sie in der Datenschutzerklärung von Iconify.

3. Kontakt und Formulare

Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und für mögliche Rückfragen.

Allgemeines Kontaktformular

Im allgemeinen Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Nachricht, IP-Adresse, Zeitpunkt und das Ergebnis der Sicherheitsprüfung.

Neukundenformular

Wenn Sie in das ausführliche Neukundenformular wechseln, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, optionale Anmerkungen, Rechnungsadresse und die von Ihnen angegebenen Lieferadressen. Diese Daten benötigen wir, um Ihre Anfrage zu prüfen und Ihnen zunächst ein unverbindliches Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung einer Zusammenarbeit dient. Für allgemeine Anfragen und den Schutz des Formulars stützen wir uns ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer verlässlichen Kommunikation und der Abwehr automatisierter missbräuchlicher Anfragen.

Pflichtangaben sind erforderlich, damit wir die jeweilige Anfrage bearbeiten können. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich; Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

4. Live-Chat

Der Live-Chat startet erst, nachdem Sie dem Chat-Datenschutzhinweis zugestimmt haben. Dabei verarbeiten wir Name, gewähltes Thema, Nachricht und mindestens einen Kontaktweg – E-Mail-Adresse oder Telefonnummer. Zusätzlich werden Chat-Nachrichten, IP-Adresse, Session-Token, Zeitpunkte sowie die beim Start und während des Chats aufgerufenen Seiten verarbeitet. Zuständige Mitarbeitende sehen diese Angaben in der internen Chat-Inbox; bei neuen Anfragen kann eine interne E-Mail-Benachrichtigung versendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn der Chat der Anbahnung einer Zusammenarbeit dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, nachvollziehbaren Bearbeitung Ihrer Anfrage.

Speicherung im Browser

Für den ausdrücklich gewünschten Chat speichern wir den Einwilligungsstatus, das Session-Token und die gewählte Schriftgröße im lokalen Speicher Ihres Browsers. Temporäre Werte für ungelesene Nachrichten und den letzten Nachrichtenstand liegen im Sitzungsspeicher. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Sie können diese Werte über die Browser-Einstellungen löschen.

5. Externe Dienste

Google reCAPTCHA v3

Zum Schutz der Formulare und beim Start einer Chat-Session setzen wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA bewertet anhand technischer und interaktionsbezogener Signale, ob eine Eingabe voraussichtlich von einem Menschen oder automatisiert erfolgt. Dabei können unter anderem IP-Adresse, Browser- und Geräteinformationen, Referrer, Zeitstempel, Maus- und Tastaturinteraktionen sowie ein reCAPTCHA-Token verarbeitet werden. Google weist darauf hin, dass reCAPTCHA für die Risikoanalyse das notwendige Cookie _GRECAPTCHA setzen kann.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Formulare und des Chats vor Spam und Missbrauch. Soweit reCAPTCHA hierfür Informationen auf Ihrem Endgerät speichert oder ausliest, stützen wir dies auf § 25 Abs. 2 Nr. 2 TDDDG. Es gelten ergänzend die Datenschutzerklärung von Google und die Google-Nutzungsbedingungen.

Google Analytics 4

Wenn Sie im Cookie-Banner zustimmen, verwenden wir Google Analytics 4 der Google Ireland Limited. Verarbeitet werden insbesondere Seitenaufrufe, Interaktionen, technische Browser- und Geräteangaben, ungefähre Standortinformationen sowie zufällige Online-Kennungen. Google Analytics speichert hierzu regelmäßig die First-Party-Cookies _ga und _ga_<Container-ID>. Für Zugriffe aus der EU verwendet Google die IP-Adresse nach eigener Angabe nur zur Ableitung grober Standortdaten und verwirft sie vor der Protokollierung.

Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG für die Speicherung beziehungsweise den Zugriff auf dem Endgerät und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Ohne Einwilligung wird das Analytics-Skript nicht geladen. Werbespeicherung, Werbenutzerdaten und personalisierte Werbung sind in unserer Einbindung deaktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern.

WhatsApp

Wenn Sie den WhatsApp-Button bestätigen, verlassen Sie unsere Webseite und öffnen einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei nach eigener Verantwortung insbesondere Telefonnummer, Konto-, Geräte-, Verbindungs- und Nutzungsdaten sowie Kommunikationsmetadaten. Den Inhalt Ihrer Nachricht erhalten wir, damit wir Ihr Anliegen bearbeiten können.

Für unsere Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht der Anbahnung einer Zusammenarbeit dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung durch WhatsApp gelten die WhatsApp-Datenschutzrichtlinie für die Region Europa und Ihre Einstellungen bei WhatsApp.

Übermittlungen in Drittländer

Bei Google, WhatsApp und deren Unterauftragnehmern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Soweit erforderlich, stützen die Anbieter solche Übermittlungen nach ihren Angaben auf einen Angemessenheitsbeschluss – insbesondere das EU-U.S. Data Privacy Framework bei zertifizierten Empfängern – oder auf geeignete Garantien wie EU-Standardvertragsklauseln.

6. Speicherdauer

Serverdaten

Nur so lange, wie sie für Auslieferung, Fehleranalyse und Sicherheit erforderlich sind; konkrete Protokollfristen richten sich nach der Hosting- und Sicherheitskonfiguration.

Formularanfragen

Bis zu 24 Monate. Daten, die zu Geschäftsunterlagen werden, können darüber hinaus gesetzlichen Aufbewahrungsfristen unterliegen.

Chat

Grundsätzlich bis zur abschließenden Bearbeitung der Anfrage und danach nur, soweit gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.

Consent-Auswahl

Der Status Ihrer Cookie-Auswahl wird für 12 Monate im Cookie und im lokalen Browser-Speicher hinterlegt.

Analytics

Nutzer- und Ereignisdaten werden in Google Analytics höchstens 14 Monate gespeichert. Aggregierte Berichte können länger erhalten bleiben. Browser-Cookies können Sie jederzeit selbst löschen.

Grundsatz: Entfällt der Zweck und bestehen keine gesetzlichen oder rechtlichen Gründe für eine weitere Speicherung, löschen oder anonymisieren wir die Daten.

7. Ihre Datenschutzrechte

Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO sowie
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO.

Widerspruch: Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für Analytics nutzen Sie dafür die Cookie-Einstellungen. Für andere Anliegen schreiben Sie an info@floraonline.de.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist zuständig:

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO. Der von reCAPTCHA ermittelte Risikowert dient ausschließlich dem technischen Schutz vor Missbrauch.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.