Datenschutzerklärung

I. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Fedora Flowers – silk flowers
Inhaber: Philipp Westphal
Bornstraße 16
20146 Hamburg
Deutschland

E-Mail: info@fedora-flowers.com
Website: www.fedora-flowers.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Anbahnung und Abwicklung von Geschäftsbeziehungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Unser Angebot richtet sich ausschließlich an Unternehmen (B2B). Wir verarbeiten daher überwiegend geschäftliche Kontaktdaten von Ansprechpartnern unserer Kunden und Interessenten.

2. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO, soweit wir Ihre Einwilligung einholen (z. B. für Analyse- und Marketing-Cookies oder den Newsletter).

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

• Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer rechtlichen Verpflichtung unterliegen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).

• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen.

3. Datenlöschung und Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt. Bestehen gesetzliche Aufbewahrungspflichten (insbesondere nach HGB und AO, in der Regel 6 bzw. 8 Jahre), schränken wir die Verarbeitung bis zum Ablauf dieser Fristen ein und löschen die Daten anschließend.

Sie können jederzeit die Löschung Ihrer Daten bzw. Ihres Kundenkontos verlangen. Eine formlose E-Mail an info@fedora-flowers.com genügt. Wir bearbeiten Ihre Anfrage innerhalb eines Monats.

III. Bereitstellung der Website, Hosting und Logfiles

1. Hosting

Unsere Website wird bei Squarespace gehostet. Vertragspartner für Kunden in Europa ist Squarespace Ireland Limited, Dublin, Irland. Squarespace verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Eine Verarbeitung kann auch in den USA erfolgen (siehe Abschnitt XI).

2. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst das System automatisiert folgende Daten:

• IP-Adresse

• Browsertyp und -version

• Betriebssystem

• Datum und Uhrzeit des Zugriffs

• Website, von der aus Sie auf unsere Seite gelangt sind (Referrer)

• aufgerufene Seiten

Diese Daten werden in Logfiles gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt.

3. Rechtsgrundlage, Zweck und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung ist erforderlich, um die Website an Ihr Gerät auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Darin liegt unser berechtigtes Interesse. Die Logfiles werden nach den Vorgaben von Squarespace gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. SSL-/TLS-Verschlüsselung

Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt. Sie erkennen dies am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.

IV. Cookies, Webanalyse und Consent-Tool

1. Technisch notwendige Cookies

Unsere Website verwendet Cookies, also kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Technisch notwendige Cookies brauchen wir, damit die Website funktioniert, z. B. für den Warenkorb, die Anmeldung im Kundenkonto oder das Speichern Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

2. Analyse- und Marketing-Cookies

Mit Ihrer Einwilligung setzen wir folgende Dienste ein, um die Nutzung unserer Website auszuwerten, den Erfolg unserer Werbung zu messen und unser Angebot zu verbessern:

• Squarespace Analytics – Squarespace Ireland Limited, Dublin, Irland

• Meta-Pixel – Meta Platforms Ireland Limited, Dublin, Irland

• LinkedIn Insight Tag – LinkedIn Ireland Unlimited Company, Dublin, Irland

• Pinterest Tag – Pinterest Europe Limited, Dublin, Irland

Diese Dienste erfassen unter anderem, welche Seiten Sie aufrufen und ob Sie nach dem Kontakt mit unserer Werbung eine Aktion auf unserer Website ausführen. Bei Meta, LinkedIn und Pinterest können die Daten mit Ihrem dortigen Nutzerkonto verknüpft werden, sofern Sie eines besitzen. Es kann eine Übermittlung in die USA erfolgen (siehe Abschnitt XI).

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Diese Cookies werden erst gesetzt, wenn Sie zugestimmt haben.

3. Consent-Tool und Widerruf

Beim ersten Aufruf unserer Website fragt unser Cookie-Banner Ihre Einwilligung ab. Sie können Ihre Auswahl jederzeit ändern oder widerrufen, indem Sie die Cookie-Einstellungen über den Link „Cookie-Einstellungen“ im Seitenfuß erneut aufrufen. Der Widerruf gilt für die Zukunft.

V. Kundenkonto und Gewerbenachweis

1. Beschreibung und Umfang der Datenverarbeitung

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort sowie bei Bestellungen Firma, Rechnungs- und Lieferanschrift. Zum Zeitpunkt der Registrierung speichern wir zusätzlich Ihre IP-Adresse sowie Datum und Uhrzeit, um Missbrauch vorzubeugen.

Da wir ausschließlich an Unternehmen verkaufen, fragen wir beim Kaufabschluss im Checkout einen Gewerbenachweis ab. Die Daten werden über Squarespace verarbeitet (siehe Abschnitt XI).

2. Rechtsgrundlage und Zweck

Das Kundenkonto und der Gewerbenachweis dienen der Abwicklung Ihrer Bestellungen und der Prüfung Ihrer Eigenschaft als Geschäftskunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für IP-Adresse und Zeitpunkt Art. 6 Abs. 1 lit. f DSGVO.

3. Speicherdauer

Wir löschen Ihr Kundenkonto, sobald Sie es auflösen und die Daten für die Vertragsdurchführung nicht mehr erforderlich sind. Den Gewerbenachweis und die Bestelldaten bewahren wir zusammen mit den Bestellunterlagen bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf (siehe Abschnitt II.3).

VI. Zahlungs- und Versanddienstleister

1. Zahlungsdienstleister

Zur Abwicklung von Zahlungen geben wir die dafür erforderlichen Daten (z. B. Name, Rechnungsbetrag, Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister weiter:

• Stripe – Stripe Payments Europe, Limited, Dublin, Irland

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung. Es gelten zusätzlich deren Datenschutzhinweise.

2. Versanddienstleister

Für die Zustellung geben wir Name, Firmenanschrift und gegebenenfalls Ihre E-Mail-Adresse bzw. Telefonnummer für die Sendungsverfolgung an DHL (Deutsche Post AG, Bonn) weiter.

3. Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Weitergabe zur Erfüllung des Vertrages erforderlich ist.

VII. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Sie können uns über das Kontaktformular auf unserer Website oder per E-Mail erreichen. Dabei verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Firma, E-Mail-Adresse, Nachricht). Das Formular wird über Squarespace bereitgestellt, unsere E-Mails werden über Google Workspace verarbeitet. Beide Anbieter handeln als Auftragsverarbeiter in unserem Auftrag (siehe Abschnitt XI). Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

2. Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

3. Speicherdauer

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Geschäftsbeziehung entsteht, spätestens nach 6 Monaten. Entsteht eine Geschäftsbeziehung, gelten Abschnitt VIII und die gesetzlichen Aufbewahrungsfristen.

VIII. Kundenverwaltung und geschäftliche Ansprache

1. Beschreibung und Umfang der Datenverarbeitung

Zur Betreuung unserer Geschäftskunden und Interessenten führen wir eine eigene Kundenverwaltung (CRM) auf Basis von Google Workspace. Dort speichern wir geschäftliche Kontaktdaten von Ansprechpartnern (Name, Firma, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer) sowie Angaben zu Angeboten, Bestellungen und bisherigen Kontakten. Rechnungen und Buchhaltung verarbeiten wir mit Lexware (Haufe-Lexware GmbH & Co. KG, Freiburg).

2. Herkunft der Daten

Die Daten erhalten wir in der Regel direkt von Ihnen. Geschäftliche Kontaktdaten von Unternehmen, die zu unserer Zielgruppe gehören, erheben wir zudem aus öffentlich zugänglichen Quellen wie Unternehmenswebsites oder Branchenverzeichnissen. In diesem Fall informieren wir Sie bei der ersten Kontaktaufnahme darüber.

3. Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für bestehende und angebahnte Verträge sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Pflege von Geschäftsbeziehungen und der Ansprache potenzieller Geschäftskunden. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt XII).

4. Speicherdauer

Wir löschen Ihre Daten auf Ihren Wunsch bzw. bei Widerspruch, spätestens aber, wenn seit 2 Jahren kein geschäftlicher Kontakt mehr bestand. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (z. B. Rechnungen), löschen wir nach Ablauf dieser Fristen.

IX. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Sie können auf unserer Website unseren Newsletter abonnieren. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie IP-Adresse und Zeitpunkt der Anmeldung. Wir nutzen das Double-Opt-in-Verfahren: Erst nachdem Sie den Link in unserer Bestätigungsmail angeklickt haben, erhalten Sie den Newsletter.

Der Versand erfolgt über Squarespace Email Campaigns (Squarespace Ireland Limited, Dublin, Irland). Mit Ihrer Einwilligung werten wir aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern.

2. Rechtsgrundlage, Speicherdauer und Widerruf

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an info@fedora-flowers.com abbestellen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler. Die Anmeldedaten bewahren wir zum Nachweis Ihrer Einwilligung bis zu 3 Jahre auf.

X. Einbindung externer Dienste

Derzeit binden wir keine externen Inhalte wie Karten, Videos oder Social-Media-Feeds auf unserer Website ein. Links zu unseren Social-Media-Profilen sind reine Verlinkungen; Daten werden erst übertragen, wenn Sie den Link anklicken. Schriftarten werden über Squarespace bereitgestellt, eine Verbindung zu Servern von Google Fonts findet nicht statt.

XI. Auftragsverarbeiter und Übermittlung in Drittländer

1. Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich nach unseren Weisungen verarbeiten. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen:

• Google Workspace (E-Mail, Dokumente, Kundenverwaltung) – Google Cloud EMEA Limited, Dublin, Irland

• Squarespace (Website, Shop, Formulare, Newsletter) – Squarespace Ireland Limited, Dublin, Irland

• Lexware (Rechnungsstellung, Buchhaltung) – Haufe-Lexware GmbH & Co. KG, Freiburg

2. Übermittlung in die USA

Google, Squarespace, Meta, LinkedIn, Pinterest sowie unsere Zahlungsdienstleister können Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@fedora-flowers.com.

XII. Ihre Rechte als betroffene Person

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Rechte. Eine formlose E-Mail an info@fedora-flowers.com genügt.

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.

• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.

• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.

• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

• Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: November 2026