Datenschutzerklärung

1. Das Wichtigste in Kürze

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Dandelion Eventfloristik
Inhaberin: Paulina Blech
Hauptstraße 224
51503 Rösrath
Telefon: +49 172 2348203
E-Mail: dandelion.eventfloristik@gmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Eine Pflicht zur Benennung einer Datenschutzbeauftragten oder eines Datenschutzbeauftragten besteht nach Art. 37 DSGVO in diesem Fall nicht.

3. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Wenn du diese Website aufrufst, verarbeitet Vercel als Auftragsverarbeiterin technische Zugriffsdaten, die dein Browser automatisch übermittelt.

Die Serverfunktionen dieser Website, über die auch die Formulardaten verarbeitet werden, sind fest auf die Region Frankfurt am Main (eu-central-1) eingestellt. Diese Verarbeitung findet damit auf Servern in Deutschland statt. Die Auslieferung der Seiteninhalte selbst läuft über das weltweite Content-Delivery-Netzwerk von Vercel, bei dem deine Anfrage vom nächstgelegenen Standort beantwortet wird; dieser kann außerhalb der EU liegen. Die Statistikdienste von Vercel (Web Analytics und Speed Insights) sind für dieses Projekt nicht aktiviert, es werden also keine Nutzungs- oder Besucherstatistiken erhoben.

Server-Logfiles

Dabei handelt es sich um folgende Daten:

• angeforderte Adresse (URL) und Datum sowie Uhrzeit des Abrufs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• IP-Adresse in gekürzter beziehungsweise anonymisierter Form

Zweck: Auslieferung der Website, Betriebssicherheit und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.
Speicherdauer: Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, in der Regel wenige Tage.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA stützt sich Vercel auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung unter dem EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Vercel.

4. Kontakt- und Bestellformular

Wenn du mir über das Kontaktformular oder das Bestellformular für Blumensträuße eine Nachricht schickst, verarbeite ich die von dir eingegebenen Daten, um deine Anfrage zu beantworten und gegebenenfalls den Auftrag abzuwickeln.

Verarbeitete Daten	Name, E-Mail-Adresse, optional Telefonnummer, Anlass und Termin, Angaben zu Budget, Übergabe und Lieferadresse sowie der Inhalt deiner Nachricht
Zweck	Bearbeitung der Anfrage, Erstellung eines Angebots, Abwicklung einer Bestellung
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen und zur Vertragserfüllung; ergänzend Art. 6 Abs. 1 lit. a DSGVO auf Grundlage deiner Einwilligung über das Pflichtfeld im Formular
Speicherdauer	Bis der Vorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind. Soweit handels- oder steuerrechtliche Aufbewahrungsfristen greifen, bleiben die Daten für die gesetzliche Dauer gespeichert.
Weitergabe	Keine Weitergabe an Dritte, abgesehen vom technischen Versand der Nachricht (siehe unten)

Die Angabe der Pflichtfelder ist erforderlich, damit ich dir antworten kann. Alle weiteren Angaben sind freiwillig. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Schutz vor automatisierten Einsendungen

Das Formular enthält ein verstecktes Feld, das für Menschen unsichtbar ist und nur von automatisierten Programmen ausgefüllt wird. Wird es ausgefüllt, verwerfe ich die Einsendung. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben und keine Dienste Dritter eingebunden.

Technischer Versand der Formularnachrichten

Die Zustellung der Formularnachrichten an mein Postfach läuft über den Mailserver meines Hosting-Anbieters ALL-INKL.COM (Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland). Dabei werden die von dir eingegebenen Daten zum Zweck des Versands verarbeitet. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Server und Unternehmen sitzen in Deutschland, eine Übermittlung in ein Drittland findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn du mich per E-Mail oder telefonisch kontaktierst, werden deine Angaben inklusive der daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung deines Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung von Anfragen. Die Daten verbleiben bei mir, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die E-Mail-Adresse dandelion.eventfloristik@gmail.com wird bei Google Ireland Ltd. (Gmail) betrieben. Für E-Mails, die du an diese Adresse schickst, gelten ergänzend die Datenschutzbestimmungen von Google.

6. Google Maps, nur mit deiner Einwilligung

Auf der Kontaktseite kann eine Karte von Google Maps eingebunden werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Sie erscheint erst, wenn du im Einwilligungsbanner zustimmst oder auf der Kontaktseite ausdrücklich auf „Karte laden" klickst. Bis dahin fließen keine Daten an Google.

Verarbeitete Daten	IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt des Aufrufs, aufgerufene Kartenausschnitte
Cookies	Google setzt beim Laden der Karte eigene Cookies, unter anderem NID, CONSENT und SOCS, mit Laufzeiten von bis zu 24 Monaten
Zweck	Darstellung der Anfahrtskarte, Spracheinstellung, Missbrauchserkennung
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, ausschließlich deine Einwilligung
Drittlandtransfer	Eine Übermittlung in die USA ist nicht ausgeschlossen. Sie erfolgt auf Grundlage der Standardvertragsklauseln sowie ergänzend auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. In den USA besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; insbesondere kann ein Zugriff durch US-Behörden nicht ausgeschlossen werden.

Alternativ kannst du die Anfahrt über einen einfachen Link in Google Maps oder Apple Karten öffnen. Dann verlässt du diese Website bewusst, und es wird nichts in die Seite eingebettet.

Weitere Informationen: Datenschutzerklärung von Google.

7. Einwilligungsverwaltung

Deine Entscheidung im Datenschutzbanner speichere ich in der lokalen Ablage deines Browsers (localStorage) unter dem Eintrag dandelion_consent. Dieser Eintrag enthält ausschließlich die Information, ob du externen Medien zugestimmt hast, einen Zeitstempel und eine Versionsnummer. Er wird nicht an einen Server übertragen und ist keiner Person zuzuordnen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; die Speicherung ist unbedingt erforderlich, um dir den von dir gewünschten Dienst, nämlich die Berücksichtigung deiner Auswahl, bereitzustellen. Ergänzend Art. 6 Abs. 1 lit. c und lit. f DSGVO zur Dokumentation der Einwilligung.
Speicherdauer: 6 Monate, danach wirst du erneut gefragt. Du kannst deine Auswahl jederzeit über den Link Cookie-Einstellungen im Fußbereich ändern oder widerrufen.

8. Schriftarten

Die verwendeten Schriftarten (Bodoni Moda und Instrument Sans) werden lokal vom Server dieser Website ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter, und es wird keine IP-Adresse an Dritte übertragen.

9. Soziale Netzwerke

Diese Website bindet keine Plugins von Instagram, TikTok oder anderen Netzwerken ein. Die Verweise im Fußbereich und auf den Inhaltsseiten sind einfache Links. Erst wenn du auf einen dieser Links klickst, verlässt du diese Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

• Instagram wird betrieben von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.
• TikTok wird betrieben von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland.

10. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Du erkennst sie daran, dass die Adresszeile des Browsers mit https:// beginnt. Bei aktiver Verschlüsselung können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

11. Deine Rechte

Dir stehen gegenüber der verantwortlichen Stelle folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine formlose Nachricht an dandelion.eventfloristik@gmail.com.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne die Angaben in den Pflichtfeldern der Formulare kann ich deine Anfrage jedoch nicht beantworten. Die Nutzung der übrigen Website ist ohne jede Angabe möglich.

14. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Rechtslage oder die auf dieser Website eingesetzten Dienste ändern. Für deinen erneuten Besuch gilt jeweils die dann abrufbare Fassung.