Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge.
• Schriftarten werden lokal von unserem eigenen Server geladen – es findet keine Verbindung zu Google Fonts statt.
• Die Google-Maps-Karte wird erst geladen, wenn Sie aktiv auf „Karte anzeigen“ klicken.
• Personenbezogene Daten erheben wir nur, wenn Sie uns diese selbst mitteilen – über die Bestellseite, das Anfrageformular, per WhatsApp, per E-Mail oder telefonisch – sowie bei der Bezahlung Ihrer Bestellung per Überweisung.
• Auf dieser Website werden keine Zahlungsdaten eingegeben; es ist kein Zahlungsdienstleister eingebunden.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“), gehostet.

Beim Aufruf der Website verarbeitet Vercel in unserem Auftrag automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles). Dies sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Browsertyp und -version, verwendetes Betriebssystem,
• zuvor besuchte Seite (Referrer-URL).

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Die Logdaten werden von Vercel nur für kurze Zeit gespeichert und anschließend gelöscht.

Für diese Auftragsverarbeitung gilt der Auftragsverarbeitungsvertrag von Vercel (Data Processing Addendum, Art. 28 DSGVO). Da Vercel seinen Sitz in den USA hat, können Daten auch dort verarbeitet werden. Solche Übermittlungen sind durch den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework bzw. durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

4. Online-Bestellung, Anfrageformular und Auftragsverwaltung

Online-Bestellung (Bestellseite)

Wenn Sie über die Bestellseite einen Strauß bestellen, verarbeiten wir:

• Vorname, Nachname, E-Mail-Adresse und Telefonnummer (Pflichtangaben),
• den ausgewählten Strauß mit Preis, die Angabe, ob Sie liefern lassen oder abholen, den Wunschtermin und das zweistündige Zeitfenster,
• bei Lieferung die Lieferadresse (Straße, Postleitzahl, Ort) sowie – freiwillig – Name und Telefonnummer der Empfängerin bzw. des Empfängers und einen Zustellhinweis (z. B. Klingel, Etage),
• freiwillig: Ihre Nachricht an uns und Ihren Text für die Grußkarte,
• Ihre Bestätigung, dass Sie die AGB und die Hinweise zum Widerruf gelesen haben und akzeptieren, mit dem Zeitpunkt der Bestätigung,
• Bestellnummer, Liefergebühr und Gesamtbetrag sowie den Zahlungsstatus (offen, Überweisung gemeldet, bezahlt) mit den zugehörigen Zeitpunkten.

Mit dem Klick auf „Zahlungspflichtig bestellen“ wird Ihre Bestellung in unserer Datenbank gespeichert und wir zeigen Ihnen unsere Bankverbindung an. Mit dem Klick auf „Ich habe überwiesen“ geht die Bestellung bei uns ein. Die Einzelheiten zum Ablauf stehen in unseren AGB.

Anfrageformular auf der Startseite

Für individuelle Wünsche (z. B. Brautsträuße) können Sie uns über das Formular auf der Startseite eine Anfrage senden. Dabei verarbeiten wir Ihren Namen und Ihre Telefonnummer (Pflichtangaben) sowie – freiwillig – den Anlass, den gewünschten Strauß bzw. Ihr Budget und Ihre Nachricht.

Weitere Angaben zu Bestellungen und Anfragen

• technische Begleitangaben: die gewählte Sprache der Website, die Seite, von der die Bestellung oder Anfrage gesendet wurde, die Boutique, an die sie gerichtet ist, sowie die Zeitpunkte des Eingangs und der letzten Bearbeitung,
• von uns intern ergänzte Angaben: Bearbeitungsstatus und interne Notizen.

Lieferung

Wir liefern innerhalb von Nürnberg ab einem Bestellwert von 70 €; die Liefergebühr beträgt 14 €. Wählen Sie die Lieferung, benötigen wir die Lieferadresse, um den Strauß zustellen zu können; ohne diese Angabe ist nur die Abholung in der Boutique möglich. Die Lieferadresse wird zusammen mit Ihrer Bestellung gespeichert und ausschließlich für die Zustellung verwendet.

Geben Sie die Daten einer anderen Person an (z. B. bei einem Geschenk), verarbeiten wir auch deren Namen, Anschrift und ggf. Telefonnummer – ausschließlich zur Zustellung. Rechtsgrundlage ist insoweit unser berechtigtes Interesse an der Ausführung Ihres Auftrags (Art. 6 Abs. 1 lit. f DSGVO).

Zweck und Rechtsgrundlage

Wir verwenden diese Daten ausschließlich, um Ihre Bestellung bzw. Anfrage zu bearbeiten, Sie dazu zu kontaktieren und den Auftrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung). Ohne die Pflichtangaben können wir Ihre Bestellung bzw. Anfrage nicht bearbeiten. Eine Nutzung zu Werbezwecken oder eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt.

E-Mails zu Ihrer Bestellung (Resend)

Nach Ihrem Klick auf „Ich habe überwiesen“ senden wir Ihnen an die angegebene E-Mail-Adresse eine Nachricht über den Eingang Ihrer Bestellung mit den Bestelldaten. Sobald wir den Zahlungseingang festgestellt haben, erhalten Sie eine zweite E-Mail mit der Bestätigung. Wir selbst werden ebenfalls per E-Mail über neue Bestellungen benachrichtigt.

Für den Versand dieser E-Mails nutzen wir den Dienst Resend des Anbieters Resend, Inc. (USA). Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der jeweiligen E-Mail, also Ihre Bestelldaten. Für den Versand haben wir die EU-Region des Anbieters gewählt. Resend verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, ist dies durch den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework bzw. durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Speicherung bei Supabase (Auftragsverarbeitung)

Bestellungen und Anfragen werden in einer Datenbank gespeichert, die wir bei folgendem Dienstleister betreiben: Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992 („Supabase“). Als Serverstandort haben wir die Europäische Union gewählt (Region Frankfurt am Main, Deutschland). Über Supabase laufen auch die Serverfunktionen, die die Bestell-E-Mails erstellen und an den Versanddienst übergeben.

Supabase verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit im Einzelfall – etwa bei Wartung oder Support – ein Zugriff aus Ländern außerhalb der EU bzw. des EWR nicht ausgeschlossen werden kann, ist dieser durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Beim Absenden eines Formulars verarbeitet Supabase technisch bedingt auch Ihre IP-Adresse; in unserer Bestelldatenbank wird sie nicht gespeichert.

Zugriff auf die gespeicherten Bestellungen und Anfragen haben nur wir über einen passwortgeschützten internen Verwaltungsbereich. Die Übertragung erfolgt verschlüsselt.

Speicherdauer

Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens nach sechs Monaten. Begonnene Bestellungen, die nicht bezahlt wurden, löschen wir nach 30 Tagen. Daten zu ausgeführten Bestellungen bewahren wir auf, soweit wir dazu gesetzlich verpflichtet sind – insbesondere nach den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Nach Ablauf der Fristen werden die Daten gelöscht.

5. Bezahlung per Überweisung (Vorkasse)

Bestellungen werden per Banküberweisung im Voraus bezahlt. Nach dem Absenden der Bestellung zeigen wir Ihnen dazu unsere Bankverbindung an. Den dort angebotenen QR-Code für Banking-Apps (GiroCode) erzeugen wir direkt in Ihrem Browser; dabei werden keine Daten an Dritte übertragen. Auf dieser Website geben Sie keine Zahlungsdaten ein; es ist kein Zahlungsdienstleister eingebunden und es werden keine Kartendaten verarbeitet.

Wenn Sie den Betrag überweisen, erhalten wir über unsere kontoführende Bank (VR Bank Bamberg-Forchheim eG) die Angaben aus Ihrer Überweisung: Name der Kontoinhaberin bzw. des Kontoinhabers, IBAN, Betrag, Datum und Verwendungszweck. Wir verwenden diese Daten, um den Zahlungseingang Ihrer Bestellung zuzuordnen und unsere Buchführung zu erledigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungs- und Aufbewahrungspflichten).

Die an der Überweisung beteiligten Banken verarbeiten Ihre Daten in eigener datenschutzrechtlicher Verantwortung. Zahlungsbelege und Buchungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB) und löschen sie danach.

6. Kontakt und Bestellung über WhatsApp

Auf unserer Website finden Sie Links zu WhatsApp (wa.me). Diese sind reine Verlinkungen: Solange Sie sie nicht anklicken, werden keine Daten an WhatsApp übertragen. Wenn Sie einen solchen Link anklicken, öffnet sich WhatsApp (App oder WhatsApp Web) mit einem Chat zu unserer geschäftlichen Telefonnummer.

Nach dem Absenden des Anfrageformulars – oder falls eine Anfrage technisch nicht direkt an uns übermittelt werden kann – bieten wir Ihnen einen WhatsApp-Link mit einer vorausgefüllten Nachricht an, die Ihre Formularangaben enthält. Auf der Bestellseite gibt es einen solchen Link ebenfalls: für Rückfragen (mit Ihrer Bestellnummer) und ersatzweise, falls die Bestellung technisch nicht übermittelt werden kann – die vorausgefüllte Nachricht enthält dann Ihre Bestelldaten (Strauß, Lieferung oder Abholung, ggf. Lieferadresse und Empfängerangaben, Termin, Betrag, Name, Telefonnummer, E-Mail-Adresse, Nachricht und Grußkartentext). Die Nutzung ist freiwillig; die Nachricht wird in jedem Fall erst übertragen, wenn Sie sie in WhatsApp selbst absenden.

Anbieter von WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe. Bei der Nutzung von WhatsApp verarbeitet der Anbieter Ihre Telefonnummer sowie Nutzungs- und Metadaten in eigener Verantwortung; dabei können Daten auch in die USA übermittelt werden. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Näheres finden Sie in der Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

Wir verwenden die Daten, die Sie uns per WhatsApp mitteilen (Telefonnummer, Profilname, Nachrichteninhalte), ausschließlich zur Bearbeitung Ihrer Anfrage oder Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung von WhatsApp ist freiwillig – Sie können uns ebenso telefonisch, per E-Mail oder über die Formulare dieser Website erreichen. Chatverläufe löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontakt per Telefon oder E-Mail

Wenn Sie uns anrufen oder per E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihres Anliegens), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf eine Bestellung gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Unser E-Mail-Postfach wird bei GMX betrieben, einem Dienst der 1&1 Mail & Media GmbH, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. E-Mails, die Sie uns senden, werden dort auf Servern des Anbieters gespeichert. Dort gehen auch die Benachrichtigungen über neue Bestellungen ein. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig gegen den Zugriff Dritter geschützt sind.

8. Google Maps

Karte erst nach Klick („2-Klick-Lösung“)

Im Bereich „Kontakt“ können Sie sich unseren Standort auf einer Karte von Google Maps anzeigen lassen. Die Karte ist beim Aufruf der Seite nicht geladen; es besteht zunächst keine Verbindung zu Google. Erst wenn Sie auf die Schaltfläche „Karte anzeigen“ klicken, wird die Karte von Servern von Google geladen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach dem Laden der Karte erhält Google Ihre IP-Adresse sowie Informationen über Ihren Browser und Ihr Gerät und kann Cookies bzw. vergleichbare Technologien auf Ihrem Gerät einsetzen. Sind Sie in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch den Klick auf „Karte anzeigen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung wird nicht gespeichert: Beim nächsten Aufruf oder nach dem Neuladen der Seite ist die Karte wieder deaktiviert. Sie können Ihre Einwilligung damit jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden und die Karte nicht erneut aktivieren.

Weitere Informationen: policies.google.com/privacy.

Links zu Google Maps

Die Links „Route planen“ und zu unserem Google-Eintrag sind reine Verlinkungen zu Google Maps. Erst wenn Sie sie anklicken, verlassen Sie unsere Website; ab dann gelten die Datenschutzbestimmungen von Google.

Auszüge aus Google-Rezensionen

Auf der Startseite zeigen wir Auszüge aus öffentlich bei Google abgegebenen Rezensionen als reinen Text (Vorname und Anfangsbuchstabe des Nachnamens). Dafür ist kein Google-Dienst eingebunden; beim Aufruf der Seite werden keine Daten an Google übertragen. Rechtsgrundlage ist unser berechtigtes Interesse, Kundenmeinungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie nicht, dass Ihre Rezension hier erscheint, genügt eine kurze Nachricht an uns.

9. Instagram

Wir verlinken auf unser Instagram-Profil (@lumiere_blumenboutique). Es handelt sich um einen einfachen Link – auf unserer Website sind keine Instagram-Inhalte, Plugins oder Zählpixel eingebunden. Daten werden erst an Instagram übertragen, wenn Sie den Link anklicken und unsere Website verlassen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; es gilt deren Datenschutzrichtlinie: privacycenter.instagram.com/policy.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Cormorant Garamond und Manrope) sind lokal auf unserem Webserver gespeichert und werden von dort geladen. Es wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern hergestellt.

11. Lokal gespeicherte Daten (localStorage und sessionStorage)

Diese Website setzt keine Cookies. Damit Sie Ihre Einstellungen nicht bei jedem Besuch erneut vornehmen müssen, speichern wir im lokalen Speicher Ihres Browsers (localStorage) lediglich:

• die Sprache, in der Ihnen die Website angezeigt wird (Deutsch, Russisch oder Englisch),
• ggf. die Information, dass Sie das Hinweisbanner zur Neueröffnung in Erlangen geschlossen haben.

Diese beiden Einträge enthalten keine personenbezogenen Angaben wie Name oder Kontaktdaten.

Auf der Bestellseite speichern wir außerdem im Sitzungsspeicher Ihres Browsers (sessionStorage) Ihre Formulareingaben, die Bestellnummer und ein einmaliges Sicherheitsmerkmal. So gehen Ihre Angaben beim Neuladen der Seite nicht verloren, und nur Sie können die Überweisung zu Ihrer Bestellung melden. Diese Daten werden automatisch gelöscht, sobald Sie den Tab schließen.

Alle genannten Einträge bleiben auf Ihrem Gerät. Sie dienen allein der von Ihnen gewünschten Darstellung der Website bzw. der Durchführung Ihrer Bestellung und sind dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Sie können die Einträge jederzeit in den Einstellungen Ihres Browsers löschen („Websitedaten löschen“).

12. Speicherdauer allgemein

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere aus dem Handels- und Steuerrecht) entgegenstehen; in diesem Fall erfolgt die Löschung nach Ablauf dieser Fristen.

13. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Ihrer Bestellung – eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

17. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder die rechtlichen Anforderungen ändern – beispielsweise bei der Einführung neuer Funktionen. Es gilt die jeweils hier veröffentlichte Fassung.