Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 13 DSGVO.

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Server-Logfiles (Netlify Hosting)

Diese Website wird über Netlify (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Beim Aufruf unserer Website werden durch Netlify technisch notwendige Server-Logfiles erfasst:

• Anonymisierte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• User-Agent (Browser / Betriebssystem)
• Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung dient dem berechtigten Interesse an einem stabilen, sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden von Netlify in der Regel nach 30 Tagen gelöscht. Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Mit Netlify besteht ein Auftragsverarbeitungsvertrag.

4. Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Technologien (z. B. LocalStorage). Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Entscheidung selbst) werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 TDDDG eingesetzt.

Alle nicht notwendigen Technologien (Statistik, Marketing) werden ausschließlich mit Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen. Sie können Ihre Einwilligung jederzeit über den Cookie-Einstellungs-Dialog mit Wirkung für die Zukunft widerrufen.

5. Google Analytics 4 (mit Consent Mode v2)

Diese Website nutzt – nur nach Ihrer Einwilligung – Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Messung erfolgt über die Tag-ID G-Q00ZLWTDSY.

Zweck

Statistische Auswertung des Nutzerverhaltens, um unsere Website zu verbessern (Reichweite, Geräteverteilung, aufgerufene Seiten).

Verarbeitete Daten

• anonymisierte IP-Adresse (IP-Anonymisierung ist aktiviert)
• Referrer-URL, User-Agent, Gerätetyp
• Interaktionen (Seitenaufrufe, Verweildauer, Klicks)
• pseudonyme Client-ID (im Browser gesetzt)

Rechtsgrundlage

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Datenübermittlung in die USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend wurden Standardvertragsklauseln abgeschlossen.

Google Consent Mode v2

Wir setzen Google Consent Mode v2 ein. Bevor Sie eingewilligt haben, ist das Laden von Analyse-Cookies blockiert (analytics_storage=denied). Erst nach Ihrer Zustimmung werden Messdaten an Google übertragen.

Speicherdauer

Standardmäßig 14 Monate (einstellbar im GA4-Konto).

Weitere Informationen: Google Datenschutzerklärung.

6. Meta Pixel (Facebook / Instagram)

Diese Website nutzt – nur nach Ihrer Einwilligung – den Meta Pixel (Facebook Pixel) der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland). Verwendete Pixel-ID: 1482559310065264.

Zweck

Messung der Effektivität unserer Werbeanzeigen auf Facebook und Instagram, Aufbau von Zielgruppen (Custom Audiences / Lookalike Audiences) sowie Retargeting.

Verarbeitete Daten

• IP-Adresse
• User-Agent, Browser- und Gerätekennungen
• Referrer, aufgerufene Seiten, Klicks
• Meta-Benutzer-ID (sofern Sie bei Facebook/Instagram eingeloggt sind)

Rechtsgrundlage

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das Meta-Pixel-Script nicht geladen.

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten an Meta bestehen wir und Meta als gemeinsam Verantwortliche nach Art. 26 DSGVO. Eine entsprechende Vereinbarung finden Sie hier: Controller Addendum. Für alle weiteren Verarbeitungen nach der Übermittlung ist Meta allein verantwortlich.

Drittlandübermittlung

Eine Übermittlung in die USA ist möglich. Meta Platforms Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend wurden Standardvertragsklauseln abgeschlossen.

Speicherdauer

Typischerweise bis zu 180 Tage (siehe Meta-Richtlinien).

Weitere Informationen: Meta Datenschutzrichtlinie.

7. Google Maps

Auf der Kontaktseite binden wir eine Karte von Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Karte wird Ihre IP-Adresse an Google übertragen; Google kann dabei Cookies auf Ihrem Endgerät setzen. Die Nutzung dient der ansprechenden Darstellung unserer Standortinformation und der leichten Auffindbarkeit unseres Ladens (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen unter policies.google.com/privacy.

8. Google Fonts & Unsplash-Bilder

Wir binden die Schriftarten Fraunces und Plus Jakarta Sans über Google Fonts (fonts.googleapis.com / fonts.gstatic.com) ein. Dabei wird Ihre IP-Adresse an Google übermittelt. Die Nutzung erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Einige Galerie-Bilder stammen von images.unsplash.com; auch hier wird Ihre IP an den Betreiber (Unsplash Inc., USA) übermittelt. Für beide Dienste bestehen geeignete Garantien nach EU-U.S. Data Privacy Framework.

9. Kontaktaufnahme

Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens wenn die jeweilige Anfrage abschließend bearbeitet ist – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Vorbestell-Formular (Netlify Forms)

Auf der Seite /muttertag können Sie Blumen vorbestellen. Die in das Formular eingegebenen Daten (Name, Telefonnummer, Wunschstrauß, Budget, Abholtag und -zeit, optionale Anmerkungen) werden ausschließlich zur Bearbeitung Ihrer Vorbestellung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen) und nach Bearbeitung der Anfrage spätestens nach 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Die Verarbeitung erfolgt im Auftrag durch Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) als Anbieter unseres Hostings inkl. Netlify Forms. Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte uns gegenüber:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: 2026