Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Blumenschmiede GmbH
Hansestr. 19
26529 Upgant-Schott
Deutschland
Telefon: 04931 8203630
E-Mail: info@blumenschmiede-norden.de
2. Welche Daten wir bei einer Bestellung verarbeiten
Bei einer Bestellung über unseren Online-Shop verarbeiten wir:
- Vor- und Nachname, E-Mail-Adresse und Telefonnummer
- gewählte Abholung oder Lieferung mit Termin (Datum und Uhrzeit bzw. Zeitfenster)
- Bestelldaten (Strauß, Wünsche zu Anlass und Farben, Verpackung, Bestellwert, Zahlart und Zahlungsstatus)
- bei Lieferung zusätzlich: Name der Person, die den Strauß entgegennimmt, Lieferadresse und Lieferhinweise
- bei Lieferung mit Grußkarte: den Text Ihrer persönlichen Nachricht
- Zahlungsdaten bei Online-Zahlung (verarbeitet ausschließlich durch Stripe bzw. Klarna oder PayPal, siehe Abschnitt 5)
Daten der beschenkten Person: Wenn Sie einen Strauß an eine andere Person liefern lassen, geben Sie uns deren Namen und Adresse sowie gegebenenfalls einen Grußkartentext. Wir verwenden diese Angaben ausschließlich, um den Strauß auszuliefern. Bitte geben Sie nur Daten an, die für die Lieferung nötig sind. Die beschenkte Person informieren wir mit der Übergabe über den Absender der Lieferung.
Bei jedem Seitenaufruf werden zudem technische Zugriffsdaten (IP-Adresse, Browsertyp, Datum und Uhrzeit des Abrufs) kurzzeitig in Server-Logfiles gespeichert. Diese werden nach spätestens 7 Tagen automatisch gelöscht und dienen ausschließlich der Sicherstellung des Betriebs.
3. Zweck der Verarbeitung
- Abwicklung und Bestätigung Ihrer Bestellung
- Versand der Bestellbestätigung per E-Mail
- Vorbereitung der Abholung bzw. Auslieferung des Straußes
- Rückfragen zu Ihrer Bestellung per Telefon oder E-Mail
- Zahlungsabwicklung (Abschnitt 5)
4. Rechtsgrundlage
Die Verarbeitung Ihrer Bestelldaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten der beschenkten Person verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Unser und Ihr berechtigtes Interesse besteht darin, den bestellten Strauß zuzustellen. Server-Logfiles werden ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet (berechtigtes Interesse an einem sicheren Betrieb).
5. Zahlungsabwicklung
Bei Abholung bezahlen Sie im Laden; online werden dann keine Zahlungsdaten verarbeitet. Lieferungen bezahlen Sie online über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten geben Sie direkt auf der Zahlungsseite von Stripe ein; wir erhalten keinen Zugriff auf vollständige Kartendaten. Wir übermitteln Stripe Ihre E-Mail-Adresse, die bestellten Positionen und den Betrag. Stripe erhebt für die Zahlung außerdem Ihre Rechnungsadresse. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Klarna: Wählen Sie auf der Zahlungsseite Klarna, werden Ihre Zahlungs- und Bestelldaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Auskünfte bei Auskunfteien einholen. Einzelheiten: https://www.klarna.com/de/datenschutz/
PayPal: Wählen Sie PayPal, werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet, und die für die Zahlung nötigen Daten werden an PayPal übermittelt. Einzelheiten: https://www.paypal.com/de/legalhub/privacy-full
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Klarna und PayPal verarbeiten die Daten in eigener Verantwortung.
6. Speicherdauer
Ihre Daten werden nur so lange gespeichert, wie es zur Erfüllung des Vertrags notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestellbezogene Daten unterliegen den steuerrechtlichen Aufbewahrungspflichten von bis zu 10 Jahren (§ 147 AO). Grußkartentexte und Lieferhinweise benötigen wir nur für die Auslieferung.
7. Empfänger Ihrer Daten
Ihre Daten geben wir nur weiter, soweit dies für die Bestellung erforderlich ist: an die in Abschnitt 5 genannten Zahlungsdienstleister sowie an unseren Hosting- und E-Mail-Anbieter, der die Website betreibt und unsere Bestellbestätigungen versendet und der Ihre Daten nur in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Auslieferung übernehmen wir selbst, einen Paket- oder Kurierdienst setzen wir nicht ein. Ihre Kontakt- und Adressdaten geben wir nicht zu Werbezwecken weiter; zur Erfolgsmessung unserer Anzeigen erhält Google – nur mit Ihrer Einwilligung – Bestellnummer und Bestellwert (Abschnitt 10).
8. Cookies und lokale Speicherung
Ohne Ihre Einwilligung verwendet diese Website ausschließlich technisch notwendige Speicherfunktionen des Browsers. Während des Bestellvorgangs speichern wir Ihre Eingaben im Sitzungsspeicher Ihres Browsers (sessionStorage), damit sie beim Zurückkehren von der Zahlungsseite erhalten bleiben; sie werden nach Abschluss der Bestellung bzw. beim Schließen des Browserfensters gelöscht. Ihre Auswahl im Cookie-Banner speichern wir für 12 Monate im lokalen Speicher Ihres Browsers (localStorage), damit der Banner nicht bei jedem Besuch erscheint. Rechtsgrundlage für diese notwendigen Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Cookies zu Werbe- und Messzwecken (Google Tag Manager und Google Ads, Abschnitt 10) werden nur gesetzt, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen (hier oder unten auf der Startseite) öffnen und „Nur notwendige“ wählen.
9. Google Maps
Auf einigen Seiten können Sie eine Karte von Google Maps einblenden. Die Karte wird erst geladen, wenn Sie auf den Kartenbereich klicken; vorher werden keine Daten an Google übertragen. Nach dem Klick lädt Ihr Browser Inhalte von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dabei erhält Google unter anderem Ihre IP-Adresse. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärung von Google: https://policies.google.com/privacy
10. Google Tag Manager und Google Ads Conversion-Tracking
Wir schalten Anzeigen über Google Ads und messen, ob eine Anzeige zu einer Bestellung geführt hat. Dazu setzen wir – nur mit Ihrer Einwilligung – den Google Tag Manager und das Google-Ads-Conversion- Tracking von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Tag Manager ist ein Werkzeug, über das wir die Google-Ads-Messung verwalten; er lädt das dazugehörige Google-Tag. Dabei erhält Google unter anderem Ihre IP-Adresse, die aufgerufene Seite, Browser- und Geräteangaben sowie – wenn Sie über eine Anzeige zu uns kommen – eine Klick-Kennung. Nach Abschluss einer Bestellung mit Lieferung übermitteln wir an Google die Bestellnummer, den Bestellwert und die Währung – keine Namen, Adressen oder E-Mail-Adressen.
Google speichert dafür Cookies (z. B. „_gcl_au“, „_gcl_aw“) mit einer Laufzeit von bis zu 90 Tagen in Ihrem Browser. So kann Google erkennen, dass eine Bestellung auf einen Anzeigenklick folgte. Google kann diese Daten mit anderen Daten verknüpfen, etwa wenn Sie in Ihrem Google-Konto angemeldet sind. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird weder der Tag Manager noch ein Google-Tag geladen, und es werden keine Daten an Google übertragen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Abschnitt 8) widerrufen. Datenschutzerklärung von Google: https://policies.google.com/privacy
11. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
12. Kontakt
Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz wenden Sie sich bitte an:
Blumenschmiede GmbH
Hansestr. 19
26529 Upgant-Schott
E-Mail: info@blumenschmiede-norden.de
Telefon: 04931 8203630
Stand: September 2026