Datenschutz
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Theresa Bertl Blumiges – Blumen mit Geschichte Bozenerstraße 8 3100 St. Pölten E-Mail: theresa.bertl@hotmail.com Telefon: +43 677 64741613
2. Besuch der Website
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und Missbrauch abzuwehren.
Rechtsgrundlage ist Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung.
3. Bestellungen und Buchungen
Wenn du über die Website bestellst oder buchst, verarbeiten wir die für die jeweilige Bestellung oder Buchung erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Bestell- oder Buchungsdaten, Zahlungsart sowie die jeweils angebotsspezifischen Angaben.
Rechtsgrundlage ist Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Artikel 6 Absatz 1 litera c Datenschutz-Grundverordnung.
4. Blumenabo und Geschenk-Blumenabo
Wenn ein Blumenabo bestellt wird, verarbeiten wir zusätzlich die hierfür erforderlichen Angaben, insbesondere Variante, Saison, Einlösungen, Abholinformationen und Statusdaten.
Bei Geschenk-Blumenabos verarbeiten wir auch die von der kaufenden Person angegebenen Daten der beschenkten Person, soweit dies für die Zustellung und Abwicklung des Geschenks erforderlich ist. Dazu können insbesondere Name, E-Mail-Adresse und eine persönliche Nachricht gehören.
Rechtsgrundlage für die Verarbeitung der Daten der kaufenden Person ist Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung.
Rechtsgrundlage für die Verarbeitung der Daten der beschenkten Person ist Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung. Unser berechtigtes Interesse liegt in der Zustellung und Abwicklung des von der kaufenden Person veranlassten Geschenks.
5. Kontaktaufnahme
Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage.
Rechtsgrundlage ist Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung. Soweit sich die Anfrage auf den Abschluss oder die Durchführung eines Vertrags bezieht, ist zusätzlich Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung einschlägig.
6. Newsletter
Wenn du unseren Newsletter abonnierst, verarbeiten wir die dafür erforderlichen Daten, insbesondere deine E-Mail-Adresse und gegebenenfalls deinen Namen.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein individueller Abmeldelink ist in jedem Newsletter enthalten.
Rechtsgrundlage ist deine Einwilligung gemäß Artikel 6 Absatz 1 litera a Datenschutz-Grundverordnung in Verbindung mit § 174 Telekommunikationsgesetz 2021.
7. Code- und tokenbasierte Selbstverwaltung
Für einzelne Funktionen verwenden wir Bestellcodes, Abo-Codes oder individuelle Links, insbesondere für Zahlungsbestätigung, Stornierung, Abo-Verwaltung und Newsletter-Abmeldung.
Rechtsgrundlage ist Artikel 6 Absatz 1 litera b Datenschutz-Grundverordnung sowie Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung dieser Funktionen.
Bitte behandle solche Codes und Links vertraulich.
8. Reichweitenmessung
Wir verwenden selbst gehostetes Umami Analytics zur statistischen Auswertung der Nutzung unserer Website.
Nach dem dokumentierten Systemstand erfolgt die Auswertung auf öffentlichen Seiten ohne Cookies. Die Auswertung dient ausschließlich anonymen oder stark aggregierten Nutzungsstatistiken.
Rechtsgrundlage ist Artikel 6 Absatz 1 litera f Datenschutz-Grundverordnung.
9. Empfänger
Wir setzen Dienstleister ein, soweit dies für den Betrieb der Website und die Abwicklung unserer Leistungen erforderlich ist.
9.1 Hosting
Unsere Website wird bei Hetzner Online GmbH in Deutschland gehostet.
9.2 E-Mail-Versand
Für Bestellbestätigungen, Abo-E-Mails, Erinnerungen, Kontaktantworten, Rechnungen, Lieferscheine und Newsletter verwenden wir Brevo in Frankreich.
9.3 Kartenanzeige
Auf der Kontaktseite kann Kartenmaterial von OpenStreetMap eingebunden sein. Beim Laden der Karte können technische Verbindungsdaten, insbesondere die IP-Adresse, an Server von OpenStreetMap übermittelt werden.
9.4 KI-gestützte Verarbeitung
Für bestimmte betriebsinterne Funktionen setzen wir KI-Dienste von US-Anbietern ein: Anthropic (Claude) für Textgenerierung und -analyse sowie OpenAI (Whisper) für Spracherkennung. Dabei werden ausschließlich betriebsinterne Daten verarbeitet — keine personenbezogenen Daten wie Namen, E-Mail-Adressen oder Bestelldetails. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Betriebsführung). Die Anbieter verarbeiten Daten in den USA auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
10. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Fristen:
- Rechnungen, Belege und Buchhaltungsunterlagen: 7 Jahre
- steuerrelevante Bestell- und Vertragsdaten: 7 Jahre
- inaktive Kundenstammdaten ohne gesetzliche Archivpflicht: höchstens 3 Jahre
- Kontaktanfragen ohne Folgeauftrag: höchstens 12 Monate
- Newsletter-Nachweisdaten nach Abmeldung: höchstens 3 Jahre
- abgelaufene oder stornierte, nicht steuerrelevante Vorgänge: höchstens 3 Jahre
- Backups: 14 Tage
Soweit Daten ohne Personenbezug weiter aufbewahrt werden können, behalten wir uns eine Anonymisierung statt Löschung vor.
11. Betroffenenrechte
Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf einer Einwilligung mit Wirkung für die Zukunft
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren.
12. Pflicht zur Bereitstellung
Soweit die Bereitstellung bestimmter Daten für einen Vertrag, eine Bestellung, eine Buchung oder die Bearbeitung einer Anfrage erforderlich ist, können wir ohne diese Daten die jeweilige Leistung nicht erbringen.
13. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich ist.