Datenschutz

der Paul Elsdörfer & Söhne GbR, Gesellschafter: Paul Elsdörfer, Peter Elsdörfer, Fröttmaningerstraße 2, 80805 München.

1. Name und Kontaktdaten der verantwortlichen Stelle

Diese Datenschutzhinweise gelten für uns,

Paul Elsdörfer & Söhne GbR
Gesellschafter: Paul Elsdörfer, Peter Elsdörfer
Fröttmaningerstraße 2
80805 München
Tel.: 089 365947
Fax: 089 36102315
E-Mail: blumen@elsdoerfer.com

als verantwortliche Stelle.

2. Allgemeines zur Datenverarbeitung

I. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

II. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

III. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Erhebung und Speicherung personenbezogener Daten; Art, Zweck und Verwendung

Wenn Sie uns beauftragen, werden folgende Informationen erhoben:

• Anrede, Titel, Vorname, Nachname
• Anschrift
• E-Mail-Adresse
• Telefonnummer (Festnetz und/oder Mobilfunk)
• ggf. Faxnummer (wenn vorhanden & gewünscht)
• ggf. Kontodaten
• ggf. Geburtsdatum

Außerdem werden alle Informationen erhoben, die für die Erfüllung des Vertrages mit Ihnen notwendig sind.

Die Erhebung der personenbezogenen Daten erfolgt,

• um Sie als Kunden identifizieren zu können;
• um Sie angemessen beraten zu können;
• um unsere vertraglichen Pflichten Ihnen gegenüber erfüllen zu können;
• um unseren gesetzlichen Verpflichtungen nachkommen zu können;
• zur Korrespondenz mit Ihnen;
• zur Rechnungsstellung bzw. ggf. im Rahmen des Mahnwesens;
• zu Zwecken der zulässigen Direktwerbung;
• zur Geltendmachung etwaiger Ansprüche gegen Sie.

Die Verarbeitung der personenbezogenen Daten erfolgt anlässlich Ihrer Anfrage bei uns und ist zu den genannten Zwecken für die Bearbeitung Ihres Auftrags und für die Erfüllung von Verpflichtungen aus dem zugrundeliegenden Vertrag erforderlich.

Die erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht für Kaufleute (6, 8 oder 10 Jahre nach Ablauf des Kalenderjahres, in dem das Vertragsverhältnis beendet wurde) gespeichert und danach gelöscht. Dies gilt ausnahmsweise nicht, wenn wir aufgrund von steuer- oder handelsrechtlichen Aufbewahrungspflichten (gemäß HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder wenn Sie in eine darüber hinausgehende Speicherung eingewilligt haben.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt. Ausnahmen hiervon gelten nur, soweit dies für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist. Hierzu zählt insbesondere die Weitergabe an von uns beauftragte Dienstleister (sog. Auftragsverarbeiter) oder sonstige Dritte, deren Tätigkeit für die Vertragsdurchführung erforderlich ist (z. B. Versandunternehmen oder Banken). Die weitergegebenen Daten dürfen von den Dritten ausschließlich zu den genannten Zwecken verwendet werden.

5. Ihre Rechte als betroffene Person

Ihnen als von der Datenverarbeitung betroffenen Person stehen verschiedene Rechte zu:

Widerrufsrecht

Von Ihnen erteilte Einwilligungen können Sie jederzeit uns gegenüber widerrufen. Die Datenverarbeitung, die auf der widerrufenen Einwilligung beruht, darf dann für die Zukunft nicht mehr fortgeführt werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Auskunftsrecht

Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Dies gilt insbesondere für die Zwecke der Datenverarbeitungen, die Kategorien der personenbezogenen Daten, ggf. die Kategorien von Empfängern, die Speicherdauer, ggf. die Herkunft Ihrer Daten sowie ggf. für das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Details.

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie Auskunft über folgende Informationen verlangen: die Zwecke der Verarbeitung; die Kategorien der verarbeiteten Daten; die Empfänger bzw. Kategorien von Empfängern; die geplante Speicherdauer bzw. die Kriterien dafür; das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden; sowie das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.

Ihnen steht ferner das Recht zu, Auskunft darüber zu verlangen, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, und in diesem Zusammenhang über die geeigneten Garantien gem. Art. 46 DSGVO unterrichtet zu werden.

Berichtigungsrecht

Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern diese unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Löschungsrecht

Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit deren Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Das Recht auf Löschung besteht insbesondere, wenn die Daten für die Zwecke ihrer Erhebung nicht mehr notwendig sind, Sie eine Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, Sie Widerspruch einlegen und keine vorrangigen berechtigten Gründe vorliegen, die Daten unrechtmäßig verarbeitet wurden oder eine rechtliche Verpflichtung zur Löschung besteht.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung, Löschung oder Einschränkung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit unverhältnismäßigem Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln bzw. direkt übermitteln zu lassen, soweit dies technisch machbar ist und die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Beschwerderecht

Sie können sich bei der für uns zuständigen Aufsichtsbehörde beschweren, z. B. wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten in unrechtmäßiger Weise verarbeiten. Die für uns zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 (0) 981 53 1300
Telefax: +49 (0) 981 53 98 1300
E-Mail: poststelle@lda.bayern.de

6. Ihr Recht auf Widerspruch

Sofern wir Ihre personenbezogenen Daten auf Basis eines berechtigten Interesses verarbeiten, haben Sie das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Mitteilung in Textform. Sie können uns also gerne anschreiben, ein Fax schicken oder sich per E-Mail an uns wenden. Unsere Kontaktdaten finden Sie unter Punkt 1. dieser Datenschutzhinweise.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch einzulegen; danach werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

7. Bereitstellung der Website und Erstellung von Logfiles

Auch über unsere Internetseite erfolgt die Verarbeitung bestimmter personenbezogener Daten, u. a. der IP-Adresse der Website-Besucher. Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• das Betriebssystem des Nutzers
• den Internet-Service-Provider des Nutzers
• die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage: Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen sowie zur Optimierung und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

Dauer der Speicherung: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung in Logfiles nach spätestens sieben Tagen; bei längerer Speicherung werden die IP-Adressen gelöscht oder verfremdet.

8. Verwendung von Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. In den Cookies werden u. a. folgende Daten gespeichert: Spracheinstellungen, Artikel im Warenkorb, Log-In-Informationen. Darüber hinaus können Cookies eingesetzt werden, die eine Analyse des Surfverhaltens ermöglichen (z. B. eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Inanspruchnahme von Funktionen); diese Daten werden pseudonymisiert.

Rechtsgrundlage: Für technisch notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO; für Analyse-Cookies bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Zweck: Technisch notwendige Cookies erleichtern die Nutzung der Website (z. B. Warenkorb, Spracheinstellungen, Merken von Suchbegriffen). Analyse-Cookies dienen der Verbesserung der Qualität unserer Website und ihrer Inhalte.

Kontrolle: Cookies werden auf Ihrem Rechner gespeichert; Sie haben die volle Kontrolle. Über die Einstellungen Ihres Browsers können Sie die Übertragung von Cookies deaktivieren oder einschränken und bereits gespeicherte Cookies löschen. Werden Cookies deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

9. Registrierung

Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben, an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Zum Zeitpunkt der Registrierung werden zudem die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert.

Rechtsgrundlage: bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO; dient die Registrierung der Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Zweck und Dauer: Eine Registrierung ist für das Bereithalten bestimmter Inhalte und Leistungen bzw. zur Vertragserfüllung erforderlich. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen und Ihre Daten ändern zu lassen; kontaktieren Sie uns hierzu unter den unter Punkt 1 genannten Kontaktmöglichkeiten.

10. Kontaktformular und E-Mail-Kontakt

Auf unserer Internetseite kann ein Kontaktformular für die elektronische Kontaktaufnahme genutzt werden. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in der Eingabemaske eingegebenen Daten (Name, evtl. Telefonnummer, evtl. E-Mail-Adresse, evtl. Adresse) an uns übermittelt und gespeichert. Zum Zeitpunkt der Absendung werden zudem die IP-Adresse sowie Datum und Uhrzeit gespeichert. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich; in diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO; für die per E-Mail übermittelten Daten Art. 6 Abs. 1 lit. f DSGVO, bei Ausrichtung auf einen Vertragsabschluss zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Zweck und Dauer: Die Verarbeitung dient allein der Bearbeitung der Kontaktaufnahme. Die Daten werden gelöscht, sobald die jeweilige Konversation beendet ist; die zusätzlich beim Absenden erhobenen Daten spätestens nach sieben Tagen. Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zu widerrufen bzw. der Speicherung zu widersprechen.

11. Versand von Transaktions-E-Mails

Für Transaktions-E-Mails (Bestellbestätigungen, Passwort-Resets) nutzen wir Postmark (ActiveCampaign, LLC, USA). Verarbeitet werden E-Mail-Adresse sowie ggf. Name und Bestellinformationen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework. Details zu Subprozessoren und Sicherheitsmaßnahmen: trust.activecampaign.com.

12. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein. Bei Auswahl der jeweiligen Zahlungsart werden die dafür erforderlichen Daten (u. a. Name, Anschrift, Bestellsumme, ggf. Konto- oder Kartendaten) zur Vertragserfüllung an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen zum Umgang mit Ihren Daten bei PayPal finden Sie in der Datenschutzerklärung von PayPal.

Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Eine Übermittlung von Daten an die US-amerikanische Muttergesellschaft Stripe, Inc. im Rahmen der Auftragsverarbeitung ist möglich; diese stützt sich auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.