Datenschutzerklärung
Datenschutzerklärung
Blüten à la carte – Online-Shop
Stand: Juni 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Blüten à la carte
Karolina Webler
Kastanienweg 13
67434 Neustadt an der Weinstraße
Postfach 100204
67402 Neustadt an der Weinstraße
Telefon: 0049-(0)177/5265973
E-Mail: info@bluetenalacarte.de
Soweit im Folgenden die Begriffe „wir", „uns" oder „unser" verwendet werden, ist damit der oben genannte Verantwortliche gemeint.
2. Hosting und Betrieb des Online-Shops (Shopify)
Unser Online-Shop wird auf der Plattform „Shopify" betrieben. Dienstanbieter sind:
· Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada
· Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland
Shopify stellt uns die technische Plattform, Speicherplatz und Auswertungsfunktionen für den Betrieb des Online-Shops zur Verfügung. Dabei verarbeitet Shopify in unserem Auftrag personenbezogene Daten der Nutzer (z. B. Bestelldaten, IP-Adressen, Nutzungsdaten), um den Betrieb des Shops zu ermöglichen, Sicherheitsfunktionen bereitzustellen und statistische Auswertungen zu erstellen.
Rechtsgrundlagen der Verarbeitung:
· Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für die Abwicklung von Bestellungen
· Berechtigtes Interesse an einem wirtschaftlichen, sicheren und nutzerfreundlichen Betrieb des Online-Shops (Art. 6 Abs. 1 lit. f DSGVO)
· Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Analyse- oder Marketingfunktionen eingesetzt werden, die nicht unbedingt erforderlich sind
Shopify kann personenbezogene Daten auch in Staaten außerhalb der EU/des EWR verarbeiten. Shopify Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend stützen wir die Datenübermittlung auf Standardvertragsklauseln der EU-Kommission.
https://www.shopify.com/legal/privacy
3. Arten der verarbeiteten Daten, Zwecke und Rechtsgrundlagen
3.1 Besuch unserer Website (Server-Logfiles)
Beim Aufruf unserer Website erfasst Shopify bzw. unser Hosting-Dienstleister automatisch bestimmte Informationen, die Ihr Browser übermittelt und in Server-Logfiles speichert:
· IP-Adresse des zugreifenden Endgeräts (in gekürzter/anonymisierter Form)
· Datum und Uhrzeit des Zugriffs
· Aufgerufene Seiten/Dateien und übertragene Datenmenge
· Browsertyp und -version, verwendetes Betriebssystem
· Referrer-URL (die zuvor besuchte Seite)
Rechtsgrundlage: Berechtigtes Interesse an der Bereitstellung und Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: in der Regel 30 Tage, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
3.2 Kundenkonto (freiwillig)
Sie können in unserem Online-Shop ein freiwilliges Kundenkonto anlegen. Hierzu verarbeiten wir:
· Stammdaten (Name, ggf. Firma)
· Kontaktdaten (E-Mail-Adresse, Anschrift, Telefonnummer)
· Zugangsdaten (Benutzername, Passwort – in verschlüsselter Form)
· Bestellhistorie (ohne vollständige Zahlungsdaten)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an einem komfortablen Bestellprozess (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zur Löschung des Kundenkontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
3.3 Bestellabwicklung und Zahlung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir folgende Daten:
· Stammdaten (Name, ggf. Firma)
· Rechnungs- und Lieferadresse
· Kontaktdaten (E-Mail-Adresse, Telefonnummer)
· Bestelldaten (Produkte, Mengen, Preise, Bestellnummer)
· Zahlungsdaten (Zahlungsart, Transaktions-ID, Zahlungsstatus – keine vollständigen Kontodaten)
Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) für Rechnungsdaten (Aufbewahrung 10 Jahre gemäß § 147 AO, § 257 HGB). Empfänger: Zahlungsdienstleister (Abschnitt 5), Versanddienstleister (Abschnitt 6), IT-Dienstleister/Shopify.
3.4 Widerruf, Rücksendung und Reklamation
Im Rahmen der Abwicklung von Widerrufen, Rücksendungen und Reklamationen verarbeiten wir Name, Adresse, Bestelldaten, Bankverbindung (soweit für Rückerstattung erforderlich) sowie Kommunikationsdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Empfänger: Versanddienstleister, Zahlungsdienstleister.
3.5 Kontaktaufnahme (E-Mail, Telefon)
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
3.6 Feedback und Bewertungen
Wenn Sie uns Feedback übermitteln oder Bewertungen abgeben, verarbeiten wir Name oder Pseudonym, E-Mail-Adresse sowie den Inhalt Ihres Feedbacks, um unsere Produkte und Dienste zu verbessern und – mit Ihrer gesonderten Einwilligung – Bewertungen öffentlich anzuzeigen.
Rechtsgrundlagen:
· Art. 6 Abs. 1 lit. b DSGVO für Feedback im Rahmen eines Vertragsverhältnisses
· Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung)
· Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die öffentliche Anzeige mit personenbezogenen Daten
Sie können eine erteilte Einwilligung zur Veröffentlichung jederzeit mit Wirkung für die Zukunft widerrufen.
4. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:
· Notwendige Cookies: Notwendige Cookies: für Grundfunktionen des Shops erforderlich (z. B. Warenkorb, Checkout, Login). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
· Statistik-/Analyse-Cookies: Statistik-/Analyse-Cookies: zur Auswertung des Nutzerverhaltens. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
· Marketing-/Tracking-Cookies: Marketing-/Tracking-Cookies: zur personalisierten Werbung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner anpassen und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.
5. Zahlungsdienstleister (Payment-Provider)
Zur Abwicklung von Zahlungen setzen wir folgende Zahlungsdienstleister ein. Je nach ausgewählter Zahlungsart werden Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsinformationen, Bestelldaten und Betrag an den jeweiligen Dienstleister übermittelt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an sicherer Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
5.1 PayPal (Beispiel-Baustein)
Wenn Sie „PayPal" als Zahlungsart auswählen, erfolgt die Zahlungsabwicklung über PayPal Europe S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, Luxemburg. PayPal verarbeitet die übermittelten Daten eigenverantwortlich, u. a. zur Bonitätsprüfung und Betrugsprävention.
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
5.2 Shopify Payments / Stripe (Beispiel-Baustein)
Für Kreditkartenzahlungen nutzen wir Shopify Payments (Betreiber: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die zur Zahlungsabwicklung notwendigen Daten (Name, Rechnungsadresse, Kreditkartendaten, Betrag, IP-Adresse) werden an Stripe übermittelt. Stripe verarbeitet Daten zu eigenen Zwecken (Betrugsprävention, gesetzliche Verpflichtungen).
https://stripe.com/de/privacy
6. Versand- und Logistikdienstleister
Zur Lieferung bestellter Waren arbeiten wir mit Versanddienstleistern zusammen. An diese übermitteln wir Name, Lieferadresse sowie – soweit für die Lieferung erforderlich – E-Mail-Adresse und/oder Telefonnummer zur Sendungsverfolgung oder Lieferankündigung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
https://group.dhl.com/de/datenschutz.html
7. Webanalyse und Statistik
Um unsere Website und unser Angebot zu verbessern, setzen wir Webanalyse-Tools ein. Diese Tools erfassen Daten über das Nutzungsverhalten (z. B. aufgerufene Seiten, Verweildauer, Klickverhalten, Herkunftsseite, Geräteinformationen) und können Cookies oder ähnliche Technologien verwenden.
7.1 Shopify-Analytics (integrierte Statistiken)
Shopify stellt uns Auswertungen zur Nutzung unseres Online-Shops zur Verfügung (z. B. Seitenaufrufe, Bestellstatistiken, Herkunftsländer, genutzte Endgeräte). Hierzu verarbeitet Shopify Nutzungsdaten und Kommunikationsdaten (z. B. IP-Adresse, Browsertyp, Seitenaufrufe). Rechtsgrundlage: Berechtigtes Interesse an der wirtschaftlichen und sicheren Bereitstellung und Optimierung unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO).
10. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) kann insbesondere im Zusammenhang mit folgenden Diensten erfolgen:
· Betrieb unseres Online-Shops durch Shopify (Übermittlung in die USA / Kanada)
· Einsatz bestimmter Zahlungsdienstleister (ggf. USA)
· Einsatz von Analyse- und Marketing-Tools (ggf. USA)
Soweit kein Angemessenheitsbeschluss der EU-Kommission für das betreffende Land vorliegt, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und/oder einen Angemessenheitsbeschluss (z. B. EU-U.S. Data Privacy Framework).
11. Dauer der Datenspeicherung
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist:
· Vertrags- und Bestelldaten (Rechnungen etc.): 6–10 Jahre gemäß § 147 AO / § 257 HGB
· Kundenkontodaten: Bis zur Löschung des Kundenkontos (vorbehaltlich gesetzlicher Fristen)
· Kommunikationsdaten (E-Mail, Telefon): Löschung nach abschließender Bearbeitung
· Server-Logfiles: In der Regel 30 Tage
· Newsletterdaten: Bis zum Widerruf der Einwilligung; danach Aufnahme in Sperrliste
· Daten aus Zahlungsabwicklung: Gemäß Vorgaben des jeweiligen Zahlungsdienstleisters, mind. 10 Jahre
12. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der DSGVO folgende Rechte:
· Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
· Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
· Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
· Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
· Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zur Verfügung stellen.
· Recht auf Widerspruch (Art. 21 DSGVO): Sie können gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, insbesondere für Direktwerbung.
· Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
· Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz (www.datenschutz.rlp.de).
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: bluetenalacarte@web.de oder Karolina Webler, Postfach 100204, 67402 Neustadt an der Weinstraße.
13. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung von Verträgen mit uns erforderlich – insbesondere Stammdaten, Rechnungs- und Lieferadresse, Kontaktdaten sowie Zahlungsdaten. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten. Für die reine Informationsnutzung unserer Website besteht grundsätzlich keine Datenpflicht.
14. Automatisierte Entscheidungsfindung / Profiling
Wir nehmen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung (einschließlich Profiling) vor, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).
15. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden nur weitergegeben, soweit dies rechtlich zulässig ist. Mögliche Empfänger:
· Shopify (Hosting, Shop-Betrieb, Statistik)
· Zahlungsdienstleister (z. B. PayPal, Stripe/Shopify Payments, Klarna)
· Versand- und Logistikdienstleister (z. B. DHL)
· Analyse- und Marketing-Tools (soweit eingesetzt und nach Einwilligung)
· Steuerberater, Wirtschaftsprüfer, Rechtsanwälte (zur Erfüllung gesetzlicher Pflichten)
· Behörden und Gerichte, soweit gesetzlich verpflichtet
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, Änderungen unserer Datenverarbeitung oder geänderte Dienste anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.