Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Geschäftstätigkeit ist:

paeonia | florist
Uta Hofmann
Burgstraße 1
37073 Göttingen
Deutschland

Telefon: +49 178 2643557
E-Mail: info@paeonia-florist.de
Website: https://paeonia-florist.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Terminvereinbarung, die Durchführung unserer Leistungen, die Abwicklung von Bestellungen oder aufgrund einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Bestell-, Zahlungs- und Termindaten.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
• § 25 Abs. 1 TDDDG – Speicherung von Informationen auf dem Endgerät nach Einwilligung
• § 25 Abs. 2 TDDDG – technisch erforderliche Speicherung von Informationen

3. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf unserer Website verarbeitet der Hostinganbieter insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• zuvor besuchte Seite
• anfragender Provider
• technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.

Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung.

Weitere Informationen:
https://all-inkl.com/datenschutzinformationen/

4. Verschlüsselte Verbindung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

Durch die Verschlüsselung können Daten, die du an uns übermittelst, nicht ohne Weiteres von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung mit Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich. Andere dienen der Statistik, der Darstellung externer Inhalte oder dem Marketing.

Für die Verwaltung deiner Einwilligungen verwenden wir Complianz. Dabei werden deine ausgewählten Datenschutzeinstellungen gespeichert. Hierzu können insbesondere folgende Informationen verarbeitet werden:

• Einwilligungsstatus
• gewählte Cookie-Kategorien
• Zeitpunkt der Auswahl
• technische Informationen zum Browser
• anonymisierte oder gekürzte IP-Adresse

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO verwendet.

Statistik-, Marketing- und externe Medien-Dienste werden nur nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Du kannst deine Auswahl jederzeit über „Einwilligung verwalten“ im Footer unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die jeweils eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern findest du zusätzlich in unserer Cookie-Richtlinie.

6. WordPress, Elementor und WoodMart

Unsere Website basiert auf WordPress und verwendet unter anderem Elementor und WoodMart zur Gestaltung und technischen Bereitstellung der Seiten und des Onlineshops.

Dabei können technisch erforderliche Cookies oder lokale Speichereinträge verwendet werden, beispielsweise um Seiteneinstellungen, Warenkorbinhalte, Benutzerpräferenzen oder Darstellungsoptionen zu speichern.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in einer technisch funktionierenden, sicheren und nutzerfreundlichen Website.

7. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon, Kontaktformular oder auf einem anderen Weg kontaktierst, verarbeiten wir die von dir übermittelten Informationen. Dazu können gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• Unternehmen
• Veranstaltungs- oder Lieferdaten
• Budget- und Projektinformationen
• Inhalt deiner Anfrage
• mitgesendete Bilder, Dateien und Dokumente

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen oder eines bestehenden Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen kann die Verarbeitung außerdem auf unserem berechtigten Interesse an einer geordneten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Anfragen löschen wir, sobald deren Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen entgegenstehen.

8. Kontaktformulare und Google reCAPTCHA

Unsere Formulare verwenden Google reCAPTCHA als Schutz vor Spam, automatisierten Eingaben und missbräuchlicher Nutzung.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

reCAPTCHA kann unter anderem folgende Daten verarbeiten:

• IP-Adresse
• Browser- und Geräteinformationen
• Datum und Dauer des Besuchs
• Mausbewegungen und Tastatureingaben
• Referrer-URL
• Informationen über das Nutzerverhalten
• gegebenenfalls vorhandene Google-Cookies

Daten können an Google LLC und weitere Unternehmen der Google-Gruppe in den USA übermittelt werden.

Die Verwendung erfolgt, soweit technisch und rechtlich erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und Formulare vor Spam und Missbrauch. Soweit eine Einwilligung über das Consent-System eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen:
https://policies.google.com/privacy

9. Kommunikation über WhatsApp

Auf unserer Website befinden sich Links, über die du eine Unterhaltung mit uns über WhatsApp beginnen kannst. WhatsApp ist nicht unmittelbar in die Website eingebettet.

Erst wenn du den Link anklickst, wird eine Verbindung zu WhatsApp hergestellt. Dabei gelten die Datenschutzbestimmungen von WhatsApp.

Anbieter für Nutzer innerhalb des Europäischen Wirtschaftsraums ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
Irland

Bei der Kommunikation können insbesondere Telefonnummer, Profilname, Nachrichteninhalte, Bilder, Dateien, Zeitstempel und technische Verbindungsdaten verarbeitet werden.

Die Nutzung von WhatsApp erfolgt freiwillig. Alternativ kannst du uns per E-Mail oder telefonisch kontaktieren.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage beziehungsweise zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstiger Kommunikation kann Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage sein.

Weitere Informationen:
https://www.whatsapp.com/legal/privacy-policy-eea

10. Terminbuchungen mit Amelia

Für die Onlinebuchung von Beratungsterminen und anderen Leistungen verwenden wir Amelia Pro, ein WordPress-Terminbuchungssystem.

Bei einer Buchung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewünschte Leistung
• Datum und Uhrzeit des Termins
• gewählter Terminort
• Anschrift bei Vor-Ort-Terminen
• Website oder Unternehmensangaben
• Nachrichten und ergänzende Angaben
• technische Buchungsdaten

Die Verarbeitung erfolgt zur Terminvereinbarung, zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Buchungsdaten können auf unserem Webserver gespeichert und – abhängig von der gebuchten Leistung – an verbundene Kalender-, Videokonferenz- und Automatisierungsdienste weitergeleitet werden.

11. Google Kalender

Zur Organisation gebuchter Termine verwenden wir Google Kalender. Anbieter ist Google Ireland Limited.

Dabei können insbesondere Name, Kontaktdaten, Terminart, Datum, Uhrzeit, Ort und ergänzende Buchungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt zur Organisation und Durchführung des gebuchten Termins gemäß Art. 6 Abs. 1 lit. b DSGVO. Ergänzend besteht ein berechtigtes Interesse an einer zuverlässigen Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Datenübermittlung an Unternehmen der Google-Gruppe in den USA kann nicht ausgeschlossen werden.

Weitere Informationen:
https://policies.google.com/privacy

12. Zoom

Für online stattfindende Beratungen und Besprechungen verwenden wir Zoom.

Anbieter ist:

Zoom Communications, Inc.
55 Almaden Boulevard
San Jose, CA 95113
USA

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Profilbild
• Meetingtitel und Termindaten
• IP-Adresse
• Geräte- und Verbindungsinformationen
• Audio- und Videodaten
• Chatnachrichten
• von dir freigegebene Bildschirminhalte
• während des Meetings übermittelte Dateien und Informationen

Eine Aufzeichnung findet nur statt, wenn wir dich vorher ausdrücklich darüber informieren und die erforderliche Einwilligung einholen.

Die Verarbeitung erfolgt zur Durchführung des vereinbarten Termins gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:
https://www.zoom.com/de/trust/privacy/privacy-statement/

13. Onlineshop und WooCommerce

Für unseren Onlineshop verwenden wir WooCommerce.

Wenn du eine Bestellung aufgibst, verarbeiten wir insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer
• bestellte Produkte und Leistungen
• gewünschtes Liefer- oder Abholdatum
• Lieferzeitpunkt
• Nachrichten zur Bestellung
• Gutscheine und Rabatte
• Zahlungsart
• Zahlungsstatus
• Bestell- und Rechnungsnummer
• gegebenenfalls Name, Anschrift und Telefonnummer der zu beliefernden Person

Die Verarbeitung erfolgt zur Durchführung der Bestellung, Lieferung, Abholung, Bezahlung und Bearbeitung möglicher Rückfragen oder Reklamationen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Lieferung übermitteln wir die notwendigen Daten an die mit der Lieferung beauftragten Mitarbeiter oder Dienstleister.

Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

14. Zahlungsabwicklung

Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dazu gehören insbesondere:

• Name
• Rechnungsanschrift
• E-Mail-Adresse
• Bestellnummer
• Zahlungsbetrag
• Währung
• ausgewählte Zahlungsart
• technische Transaktionsdaten
• gegebenenfalls Konten- oder Karteninformationen

Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten, sondern lediglich Informationen über den Status der Zahlung.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

PayPal

Bei Auswahl einer PayPal-Zahlungsart werden die erforderlichen Daten an PayPal übermittelt.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Je nach gewählter Zahlungsart kann PayPal weitere Dienstleister, Banken oder Auskunfteien einbeziehen.

Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full

WooPayments und Stripe

Für Kredit- und Debitkartenzahlungen, Apple Pay, Google Pay und weitere über WooPayments angebotene Zahlungsarten verwenden wir WooPayments. WooPayments arbeitet bei der Zahlungsabwicklung mit Stripe zusammen.

Anbieter von WooPayments ist Automattic Inc. Die eigentliche Zahlungsabwicklung erfolgt in Zusammenarbeit mit Unternehmen der Stripe-Gruppe.

Dabei können Zahlungs-, Transaktions-, Geräte- und Betrugspräventionsdaten verarbeitet werden. WooPayments verwendet im Hintergrund ein Stripe-Express-Konto für die Zahlungsabwicklung. WooCommerce erläutert diese Zusammenarbeit hier.

Weitere Informationen:

https://automattic.com/privacy/
https://stripe.com/de/privacy

SumUp

Bei Kartenzahlungen vor Ort verwenden wir SumUp. Dabei können Zahlungsbetrag, Zeitpunkt, Karteninformationen in verschlüsselter Form und weitere Transaktionsdaten verarbeitet werden.

Anbieter ist SumUp Limited beziehungsweise das für die jeweilige Zahlungsleistung zuständige Unternehmen der SumUp-Gruppe.

Weitere Informationen:
https://www.sumup.com/de-de/datenschutzbestimmungen/

15. Newsletter mit Brevo

Du kannst dich für unseren Newsletter „paeonia Journal“ anmelden. Für den Versand verwenden wir Brevo.

Anbieter ist:

Brevo
Sendinblue GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Für den Newsletter verarbeiten wir insbesondere:

• E-Mail-Adresse
• gegebenenfalls Vorname und Nachname
• Datum und Uhrzeit der Anmeldung
• Einwilligungsnachweis
• IP-Adresse bei der Anmeldung
• Zustell-, Öffnungs- und Klickinformationen
• Abmeldungen und unzustellbare E-Mails

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine E-Mail, in der du deine Anmeldung bestätigen musst.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Technologien auf deinem Endgerät eingesetzt werden, gilt zusätzlich § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns widerrufen.

Nach der Abmeldung löschen wir deine Daten aus dem aktiven Newsletterverteiler. Soweit dies zum Nachweis einer früher erteilten Einwilligung erforderlich ist, können wir die Daten bis zum Ablauf der gesetzlichen Verjährungsfristen in einer Sperrliste speichern.

Weitere Informationen:
https://www.brevo.com/de/legal/privacypolicy/

16. Google Tag Manager

Wir verwenden den Google Tag Manager zur technischen Verwaltung von Statistik- und Marketingdiensten.

Anbieter ist Google Ireland Limited.

Der Google Tag Manager verwaltet andere Website-Tags. Er erstellt selbst keine eigenständigen Nutzeranalysen. Beim Aufruf kann jedoch eine Verbindung zu Google hergestellt und insbesondere die IP-Adresse verarbeitet werden.

Der Google Tag Manager und die von ihm gesteuerten, nicht technisch erforderlichen Dienste werden nur nach deiner Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen:
https://policies.google.com/privacy

17. Google Analytics

Wir verwenden Google Analytics, um zu verstehen, wie unsere Website genutzt wird und wie wir Inhalte, Navigation und Angebote verbessern können.

Anbieter ist Google Ireland Limited.

Google Analytics kann insbesondere folgende Daten verarbeiten:

• gekürzte IP-Adresse
• aufgerufene Seiten
• Datum und Uhrzeit
• ungefähre Region
• Referrer-URL
• Browser und Betriebssystem
• Geräteart
• Bildschirmauflösung
• Verweildauer
• Klick- und Navigationsverhalten
• Bestell- und Conversion-Ereignisse
• pseudonyme Nutzerkennungen

Google Analytics wird nur nach deiner Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Übermittlung an Google LLC und weitere Unternehmen der Google-Gruppe in den USA kann nicht ausgeschlossen werden.

Du kannst deine Einwilligung jederzeit über „Einwilligung verwalten“ ändern oder widerrufen.

Weitere Informationen:

https://policies.google.com/privacy
https://business.safety.google/privacy/

18. Google Ads und Conversion-Tracking

Wir verwenden Google Ads, um unsere Angebote in der Google-Suche und im Werbenetzwerk von Google zu bewerben.

Mit dem Google-Ads-Conversion-Tracking können wir erkennen, ob ein Nutzer nach dem Anklicken einer Anzeige eine bestimmte Handlung ausgeführt hat, beispielsweise:

• Aufruf einer bestimmten Seite
• Absenden einer Anfrage
• Buchung eines Termins
• Beginn oder Abschluss einer Bestellung
• Klick auf eine Kontaktmöglichkeit

Dabei können Cookies, pseudonyme Kennungen, IP-Adresse, Geräteinformationen, aufgerufene Seiten, Anzeigeninteraktionen und Conversion-Daten verarbeitet werden.

Google Ads und das Conversion-Tracking werden nur nach deiner Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen:
https://policies.google.com/privacy

19. Instagram-Inhalte

Auf unserer Website können Vorschauen unseres Instagram-Profils und einzelner Instagram-Beiträge angezeigt werden.

Anbieter ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
Irland

Wenn Instagram-Inhalte direkt von Meta geladen werden, kann Meta unter anderem deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und vorhandene Instagram-Cookies verarbeiten. Bist du bei Instagram angemeldet, kann Meta den Besuch möglicherweise deinem Benutzerkonto zuordnen.

Instagram-Inhalte werden nur nach deiner Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Übermittlung an Meta Platforms Inc. und weitere Empfänger in den USA kann nicht ausgeschlossen werden.

Weitere Informationen:
https://privacycenter.instagram.com/policy/

Normale Links zu unseren Social-Media-Profilen stellen erst dann eine Verbindung zum jeweiligen Anbieter her, wenn du sie anklickst.

20. Google Fonts

Unsere Website verwendet Schriftarten von Google Fonts.

Soweit diese Schriftarten direkt von Servern von Google geladen werden, wird beim Seitenaufruf eine Verbindung zu Google hergestellt. Dabei kann insbesondere deine IP-Adresse an Google übermittelt werden.

Anbieter ist Google Ireland Limited.

Soweit Google Fonts extern geladen werden, erfolgt dies nur nach deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Werden die Schriftarten lokal auf unserem eigenen Webserver gespeichert, findet beim Laden der Schriftarten keine Verbindung zu Google statt. In diesem Fall erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen:
https://policies.google.com/privacy

21. Interne Organisation und Automatisierungen

Zur Organisation von Anfragen, Projekten, Terminen, Bestellungen und betrieblichen Abläufen können wir geeignete Software- und Automatisierungsdienste einsetzen.

Dabei werden nur die Informationen übertragen, die für den jeweiligen Arbeitsablauf erforderlich sind.

ClickUp

Wir verwenden ClickUp zur internen Projekt-, Aufgaben- und Prozessverwaltung. Dabei können Kunden-, Projekt-, Termin-, Bestell- und Kommunikationsdaten verarbeitet werden.

Anbieter ist Mango Technologies, Inc., USA.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Verträge gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer geordneten und effizienten Projektorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen:
https://clickup.com/terms/privacy

Make

Wir verwenden Make zur technischen Verbindung verschiedener Anwendungen und zur Automatisierung von Arbeitsabläufen.

Dabei können Daten zwischen den jeweils beteiligten Systemen übertragen werden. Welche Daten verarbeitet werden, richtet sich nach dem konkreten Vorgang, beispielsweise einer Terminbuchung, Anfrage oder Bestellung.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an effizienten und fehlerarmen Arbeitsabläufen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen:
https://www.make.com/en/privacy-notice

Lexware

Wir verwenden Lexware für Buchhaltung, Rechnungsstellung und steuerlich erforderliche Dokumentation.

Dabei können insbesondere Namen, Anschriften, Kontaktdaten, Rechnungsdaten, Bestellungen, Zahlungen und steuerlich relevante Informationen verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung handels- und steuerrechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen:
https://www.lexware.de/datenschutz/

22. Empfänger personenbezogener Daten

Abhängig vom jeweiligen Vorgang können personenbezogene Daten insbesondere an folgende Empfänger übermittelt werden:

• Hosting- und IT-Dienstleister
• Zahlungsdienstleister und Banken
• Steuerberatung und Buchhaltung
• Versand-, Liefer- und Logistikdienstleister
• Kalender- und Videokonferenzdienste
• Newsletteranbieter
• Projektmanagement- und Automatisierungsdienste
• öffentliche Stellen bei einer gesetzlichen Verpflichtung

Eine Weitergabe erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich ist, eine gesetzliche Grundlage besteht oder du eingewilligt hast.

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir erforderlichenfalls Verträge über Auftragsverarbeitung.

23. Datenübermittlung in Drittländer

Einige der eingesetzten Anbieter haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder verwenden dort befindliche Server.

Eine Übermittlung erfolgt nur unter Beachtung der gesetzlichen Anforderungen. Sie kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer Zertifizierung nach dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission beruhen.

Bei Drittstaaten kann trotz dieser Schutzmaßnahmen nicht in jedem Fall ausgeschlossen werden, dass Behörden auf personenbezogene Daten zugreifen können.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können folgende Fristen gelten:

• allgemeine Anfragen: bis zur abschließenden Bearbeitung und darüber hinaus im Rahmen gesetzlicher Verjährungsfristen
• Vertrags- und Projektdaten: für die Dauer der Geschäftsbeziehung und anschließender Verjährungsfristen
• Rechnungs- und Buchungsunterlagen: entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen
• Newsletterdaten: bis zum Widerruf der Einwilligung
• Einwilligungsnachweise: bis zum Ablauf möglicher Nachweis- und Verjährungsfristen
• Server-Protokolldaten: entsprechend den technischen und sicherheitsbezogenen Erfordernissen des Hostings

Bestehen mehrere Speichergründe, werden die Daten gelöscht, sobald der letzte Speichergrund entfällt.

25. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte genügt eine Nachricht an:

info@paeonia-florist.de

26. Widerspruch gegen Direktwerbung

Werden deine personenbezogenen Daten auf Grundlage berechtigter Interessen verarbeitet, hast du gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen. Nach deinem Widerspruch werden deine Daten nicht mehr für Direktwerbung verwendet.

27. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist grundsätzlich:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Website:
https://www.lfd.niedersachsen.de

Du kannst dich auch an eine Datenschutzaufsichtsbehörde an deinem Wohn- oder Arbeitsort wenden.

28. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit nicht ausdrücklich anders angegeben.

Für Bestellungen, Terminbuchungen, Angebote und die Durchführung unserer Leistungen benötigen wir jedoch bestimmte Angaben. Ohne diese Daten können wir den jeweiligen Vertrag oder die gewünschte Leistung gegebenenfalls nicht anbieten oder durchführen.

29. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Die über Google Analytics und Google Ads erhobenen Daten können zur statistischen Auswertung und zur Messung von Werbemaßnahmen verwendet werden. Eine rechtlich oder vergleichbar erheblich wirkende automatisierte Entscheidung durch uns erfolgt dadurch nicht.

30. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der Art der verarbeiteten Daten überprüft und angepasst.

31. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, unsere Website, eingesetzte Dienste oder interne Datenverarbeitungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.