Datenschutzerklärung

1) Verantwortlicher und Überblick

1.1 Wir freuen uns, dass Sie unsere Website besuchen. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) sind Donya & Thomas Ramisch, Zina Blütenschmuck, Im Eichbühl 2, 78224 Singen, Deutschland, Telefon: 0151 12416219, E-Mail: info@bluetenschmuck.de.

1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

1.4 Unser Onlineshop ist eine eigene Anwendung auf unserem gemieteten Webserver. Wir setzen keine Analyse- oder Trackingdienste anderer Anbieter, keine Werbe-Cookies und keine Social-Media-Plugins ein. Für eine einfache Besucherstatistik zählen wir Seitenaufrufe selbst und ohne Cookies (siehe 2.4). Schriftarten und Bilder werden von unserem eigenen Server geladen.

2) Hosting, Server-Logfiles und Besucherstatistik

2.1 Unsere Website wird auf Servern des folgenden Anbieters betrieben: Febas, Inhaber Roman Baumgärtner, Ostlandstraße 5, 49565 Bramsche, Deutschland. Febas nutzt dafür Rechenzentren der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Verarbeitung findet ausschließlich in der Europäischen Union bzw. im Europäischen Wirtschaftsraum statt. Mit Febas besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO, der auch den Einsatz von Hetzner regelt.

2.2 Beim bloßen Aufruf unserer Website erhebt der Server Daten, die Ihr Browser übermittelt (Server-Logfiles): die besuchte Seite, Datum und Uhrzeit, übertragene Datenmenge, die Seite, von der Sie kamen, verwendeter Browser und Betriebssystem sowie Ihre IP-Adresse. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Sicherheit unserer Website. Die Logfiles werden von unserem Hoster nach 7 Tagen automatisch gelöscht.

2.3 Zum Schutz vor Missbrauch (z. B. massenhaft abgeschickte Formulare oder Anmeldeversuche) speichern wir für kurze Zeit einen verschlüsselten, nicht rückrechenbaren Wert Ihrer IP-Adresse (Hashwert) und den Zeitpunkt des Aufrufs. Diese Einträge werden nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3) Cookies

3.1 Wir setzen ausschließlich ein technisch notwendiges Cookie ein („zina_sid“). Es wird erst gesetzt, wenn Sie etwas in den Warenkorb legen, einen Gutschein einlösen oder zur Kasse gehen, und speichert eine zufällige Sitzungskennung, damit Ihr Warenkorb während des Besuchs erhalten bleibt. Das Cookie wird gelöscht, wenn Sie Ihren Browser schließen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

3.2 Weil wir keine Cookies für Statistik oder Werbung verwenden und auch unsere Besucherstatistik (2.4) ohne Cookies auskommt, brauchen wir kein Einwilligungs-Banner. Sie können Cookies in Ihrem Browser deaktivieren; der Bestellvorgang funktioniert dann jedoch nicht.

4) Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (beim Kontaktformular: Name, E-Mail-Adresse, optional Bestellnummer, Ihre Nachricht) ausschließlich, um Ihr Anliegen zu bearbeiten. Nachrichten aus dem Kontaktformular werden per E-Mail an uns weitergeleitet und zusätzlich in unserem Shop-System gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zu einer Bestellung oder einem geplanten Kauf zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Nachrichten werden gelöscht, wenn Ihr Anliegen abschließend geklärt ist, spätestens 12 Monate danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5) Bestellungen

5.1 Für die Abwicklung Ihrer Bestellung verarbeiten wir die Daten, die Sie im Bestellformular angeben: Name, Anschrift, E-Mail-Adresse, optional Telefonnummer und abweichende Lieferanschrift, die bestellten Artikel, Ihre Angaben zur Gestaltung (z. B. ein Name oder Datum, das eingearbeitet werden soll) sowie eine optionale Notiz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto gibt es bei uns nicht.

5.2 Auf der Produktseite oder über den persönlichen Foto-Link in Ihrer Bestellbestätigung können Sie uns freiwillig Fotos schicken, z. B. von Ihrem Brautstrauß, dazu optional eine Nachricht. Die Fotos werden geschützt auf unserem Server gespeichert, sind nur für uns sichtbar und werden für die Anfertigung Ihres Schmuckstücks verwendet (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen sie automatisch sechs Monate nach dem Versand Ihrer Bestellung.

5.3 Beim Hochladen über den Foto-Link können Sie uns zusätzlich mit einem eigenen Haken erlauben, die Fotos auf unserer Website und in unseren Social-Media-Kanälen zu zeigen (ohne Ihren Namen). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Zeitpunkt der Einwilligung. Sie können sie jederzeit per E-Mail mit Wirkung für die Zukunft widerrufen; wir entfernen die Fotos dann von unserer Website und löschen sie, sofern keine andere Rechtsgrundlage besteht. Bitte schicken Sie Fotos, auf denen andere Personen zu erkennen sind, nur mit deren Einverständnis.

5.4 Nach vollständiger Abwicklung des Vertrages werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen (bis zu 10 Jahre) gespeichert und danach gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben.

5.5 Wir senden Ihnen E-Mails zum Stand Ihrer Bestellung (Bestellbestätigung, Eingang der Blüten, Versand). Diese E-Mails werden über den Mailserver unseres Hosters verschickt.

5.6 Beim Kauf eines Gutscheins können Sie freiwillig einen Namen für „Für“ und „Von“, eine Widmung sowie die E-Mail-Adresse der beschenkten Person angeben. Diese Angaben verwenden wir nur, um die Gutscheinkarte zu gestalten und – wenn Sie es wünschen – den Gutschein einmalig per E-Mail an die beschenkte Person zu schicken, gleichzeitig mit Ihrer eigenen Gutschein-E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihr Vertrag mit uns) und unser berechtigtes Interesse sowie das der beschenkten Person, das Geschenk zu erhalten (Art. 6 Abs. 1 lit. f DSGVO). Bitte geben Sie die E-Mail-Adresse einer anderen Person nur an, wenn Sie davon ausgehen dürfen, dass sie damit einverstanden ist. Die Angaben werden mit dem Gutschein gespeichert und zusammen mit den Bestelldaten gelöscht (siehe 5.4).

5.7 Damit wir Sie bei weiteren Bestellungen gut betreuen können, fassen wir Ihre Bestellungen anhand Ihrer E-Mail-Adresse in einer internen Kundenübersicht zusammen. Dazu können wir interne Notizen anlegen, z. B. Ihre Gestaltungswünsche. Die Übersicht ist nur für uns sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Abwicklung Ihrer Bestellungen geht, und im Übrigen unser berechtigtes Interesse an einer guten Betreuung unserer Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen; wir löschen die Übersicht und die Notizen dann. Die Bestelldaten selbst bewahren wir wegen der Aufbewahrungsfristen (5.4) weiter auf. Eine Auswertung Ihres Kaufverhaltens zu Werbezwecken findet nicht statt.

6) Weitergabe für Versand und Zahlung

6.1 Für den Versand geben wir Ihren Namen und Ihre Lieferanschrift an die Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter, soweit dies für die Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

6.2 Zahlung per PayPal: Wählen Sie PayPal, werden Sie auf die Seite von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg weitergeleitet. Wir übermitteln den Bestellbetrag und die Bestellnummer; PayPal verarbeitet Ihre Zahlungsdaten in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal behält sich für bestimmte Zahlungsmethoden eine Bonitätsprüfung vor. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6.3 Zahlung per Vorkasse: Bei einer Banküberweisung verarbeitet unser Kreditinstitut die für die Überweisung erforderlichen Daten (Name, Kontoverbindung, Betrag, Verwendungszweck).

7) Elektronische Widerrufsfunktion

Nutzen Sie die Funktion „Vertrag widerrufen“, verarbeiten wir die dort eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer bzw. Bestelldatum, betroffene Artikel, optional eine Nachricht) sowie Datum und Uhrzeit des Eingangs, um Ihren Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Ablauf von drei vollen Kalenderjahren gelöscht.

8) Bewertungen

8.1 Wenn Sie uns im Bestellvorgang ausdrücklich erlauben, Sie um eine Bewertung zu bitten, enthält die Versand-E-Mail einen persönlichen Link zu einem Bewertungsformular. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail.

8.2 Geben Sie eine Bewertung ab, veröffentlichen wir sie nach Prüfung mit dem von Ihnen gewählten Anzeigenamen und dem Datum auf unserer Website. Ihre E-Mail-Adresse wird nicht veröffentlicht. Mit „Etsy“ gekennzeichnete Bewertungen stammen aus unserem Etsy-Shop und wurden von uns übernommen.

8.3 Zu Ihrer Bewertung können Sie freiwillig ein Foto hochladen. Das Foto zeigen wir nur, wenn Sie der Veröffentlichung mit dem Haken im Bewertungsformular ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO), und erst nach unserer Prüfung. Sie können die Einwilligung jederzeit per E-Mail widerrufen; wir löschen das Foto dann. Fotos zu Bewertungen, die wir nicht veröffentlichen, löschen wir spätestens nach sechs Monaten.

9) Newsletter „Blütenpost“

9.1 Wenn Sie sich für unsere Blütenpost anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen höchstens einmal im Monat Neuigkeiten aus unserer Werkstatt zu schicken. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

9.2 Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung erhalten Sie die Blütenpost. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, den Wortlaut der Einwilligung, die Stelle der Anmeldung und einen Hashwert Ihrer IP-Adresse.

9.3 Sie können die Blütenpost jederzeit abbestellen, über den Link in jeder Ausgabe oder per E-Mail an uns. Nach der Abmeldung erhalten Sie keine Blütenpost mehr. Ihre E-Mail-Adresse und den Nachweis der früheren Einwilligung bewahren wir noch drei Jahre auf, um die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO); danach werden sie automatisch gelöscht.

9.4 Die E-Mail zur Bestätigung Ihrer Anmeldung verschicken wir über den Mailserver unseres Hosters (Abschnitt 2.1). Die einzelnen Ausgaben der Blütenpost verschicken wir über den E-Mail-Versanddienst Brevo der Brevo SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich. Dafür übermitteln wir Brevo bei jedem Versand Ihre E-Mail-Adresse zusammen mit der jeweiligen Ausgabe. Brevo verarbeitet diese Daten ausschließlich in unserem Auftrag; mit Brevo besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Liste der Abonnentinnen und Abonnenten führen wir selbst, nicht bei Brevo. Wir haben bei Brevo eingestellt, dass nicht erfasst wird, ob Sie eine Ausgabe öffnen oder Links darin anklicken. Brevo setzt für einzelne Leistungen Unterauftragnehmer ein, die teilweise außerhalb der EU sitzen (z. B. in den USA); die Übermittlung ist durch einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. durch EU-Standardvertragsklauseln abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: www.brevo.com/de/legal/privacypolicy.

10) Kommentare im Blog „Blütenzeit“

Wenn Sie einen Beitrag kommentieren, speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Kommentar, den Zeitpunkt und einen Hashwert Ihrer IP-Adresse zur Abwehr von Missbrauch. Name und Kommentar werden nach unserer Prüfung öffentlich angezeigt, die E-Mail-Adresse nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben gespeichert, bis der Beitrag gelöscht wird oder Sie die Löschung Ihres Kommentars verlangen.

11) YouTube-Videos

In einigen Beiträgen binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com) und eine Zwei-Klick-Lösung: Erst wenn Sie auf „Video abspielen“ klicken, wird eine Verbindung zu YouTube hergestellt. Dabei werden u. a. Ihre IP-Adresse und Informationen über Ihren Browser an YouTube übertragen; eine Übermittlung in die USA ist möglich (Google ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy

12) Buchhaltung

Für unsere Buchhaltung nutzen wir die cloudbasierte Software Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dabei werden Rechnungs- und Zahlungsdaten verarbeitet, die auch personenbezogene Daten enthalten können (z. B. Name, Anschrift, Rechnungsbetrag). Auftragsverarbeiter ist die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg; mit ihr besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Daten werden in Rechenzentren in Frankfurt am Main gespeichert. Für einzelne Zusatzfunktionen setzt der Anbieter Unterauftragnehmer ein, die teilweise außerhalb der EU sitzen; die Übermittlung ist durch einen Angemessenheitsbeschluss der EU-Kommission bzw. durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchführungs- und Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Buchhaltung).

13) Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO),
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anfragen genügt eine E-Mail an info@bluetenschmuck.de.

14) Dauer der Speicherung

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht) dies verlangen. Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, speichern wir bis zu Ihrem Widerruf.