Zur Startseite

Rechtliches

Datenschutz

Hier erklären wir, welche personenbezogenen Daten beim Besuch unserer Website und bei einer Anfrage verarbeitet werden.

1. Verantwortliche Stelle

Blumen und mehr GmbH
Haller Straße 183, 74564 Crailsheim
Telefon: 07951 294650
E-Mail: info@blumen-crailsheim.de

Vertreten durch die Geschäftsführer Gudrun Hermann und Timo Hermann.

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem und Statuscodes gehören. Die Verarbeitung ist notwendig, um die Website auszuliefern, ihre Stabilität zu sichern und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Hosting und Auslieferung erfolgen über Vercel. Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist.

3. Anfragen, Eventakten und freiwillige Dateien

Wenn ihr uns über ein Anfrageformular, per E-Mail, telefonisch oder über WhatsApp kontaktiert, verarbeiten wir die von euch übermittelten Angaben, um die Anfrage zu beantworten, einen Termin oder ein Angebot vorzubereiten und die weitere Zusammenarbeit zu organisieren. Bei Hochzeits- und Eventanfragen können dazu insbesondere Namen, Kontaktdaten, Veranstaltungsdatum, Ort, Gästezahl, Gestaltungswünsche, Nachrichten und freiwillig übermittelte Bilder gehören.

Bilder und PDFs werden ausschließlich freiwillig übermittelt. Sie werden der Anfrage und der daraus angelegten internen Eventakte zugeordnet und sind nur für berechtigte Mitarbeitende sowie – falls für den Auftrag erforderlich – ausdrücklich eingebundene Projektpartner zugänglich. Bitte übermittelt darüber keine Ausweis-, Zahlungs- oder Gesundheitsdaten. Zulässig sind PDF-, JPG-, PNG- und WEBP-Dateien bis 25 MB; Dateityp und Dateisignatur werden technisch geprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen beziehungsweise die Vertragsdurchführung. Soweit die Verarbeitung nicht hierauf beruht, erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Nicht weitergeführte Anfragen und zugehörige freiwillige Dateien prüfen wir spätestens zwölf Monate nach dem letzten Kontakt und löschen sie, wenn sie nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen. Bei durchgeführten Projekten werden Arbeitsunterlagen und Inspirationsdateien nach Abschluss gelöscht, sobald sie für Abwicklung, Gewährleistung oder Nachweis nicht mehr erforderlich sind. Vertrags- und abrechnungsrelevante Unterlagen speichern wir nur im Umfang der gesetzlichen Aufbewahrungspflichten. Eine frühere Löschung freiwilliger Dateien kann jederzeit per E-Mail angefragt werden.

4. Anfrageplattform, Datenbank und E-Mail-Versand

Zur Speicherung und Bearbeitung von Anfragen nutzen wir eine geschützte Datenbank bei Neon. Bestätigungen und geschäftliche E-Mails werden über Resend versandt. Freiwillig hochgeladene Medien können in Vercel Blob gespeichert werden. Die Anbieter handeln im Rahmen der mit ihnen vereinbarten datenschutzrechtlichen Vorgaben als Auftragsverarbeiter, soweit dies erforderlich ist.

Soweit Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Standardvertragsklauseln.

5. Geschützte Partner- und Verwaltungsbereiche

Für berechtigte Partner und Mitarbeitende stehen geschützte Bereiche zur Verfügung. Dort verarbeiten wir Identitäts-, Kontakt-, Rollen-, Anmelde- und Nutzungsdaten sowie projektbezogene Informationen. Dies dient der sicheren Bereitstellung des Portals, der Bearbeitung gemeinsamer Aufträge und dem Schutz vor unberechtigtem Zugriff.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für die Anmeldung können technisch notwendige Session-Cookies eingesetzt werden. Diese sind für die gewünschte Funktion des geschützten Bereichs erforderlich und werden nicht zu Werbezwecken verwendet.

6. Cookies, anonyme Nutzungssignale und Performance-Messung

Auf den öffentlichen Seiten setzen wir keine Analyse-, Marketing- oder Profiling-Cookies ein. Technisch notwendige Cookies können ausschließlich dort verwendet werden, wo sie für Anmeldung, Sicherheit oder eine ausdrücklich angeforderte Funktion erforderlich sind.

Um zu erkennen, welche Kontaktwege tatsächlich genutzt werden, erfassen wir wenige anonyme Interaktionsereignisse, etwa den Aufruf eines Anfrageformulars oder einen Klick auf Telefon, WhatsApp, E-Mail beziehungsweise Onlineshop. Dabei werden durch uns keine Nutzer-ID, keine Kontaktdaten, keine Formulareingaben und kein geräteübergreifendes Profil gespeichert. Die Auswertung erfolgt in den technischen Vercel-Protokollen auf Grundlage unseres berechtigten Interesses an einer verständlichen und funktionierenden Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zur Messung und Verbesserung der technischen Lade- und Reaktionsgeschwindigkeit nutzen wir Vercel Speed Insights. Dabei werden insbesondere die aufgerufene Seite beziehungsweise Route, technische Leistungswerte wie Lade-, Darstellungs- und Reaktionszeiten, Browser, Betriebssystem, Gerätetyp, Verbindungsgeschwindigkeit und das Land in zusammengefasster Form an Vercel übermittelt. Die Messung verwendet native Browser-Schnittstellen und setzt auf den öffentlichen Seiten keine Analyse-, Marketing- oder Profiling-Cookies ein.

Die Messwerte werden nach Angaben von Vercel nicht mit einzelnen Besuchern oder IP-Adressen verknüpft. Sie ermöglichen weder die Rekonstruktion einer Sitzung über mehrere Seiten noch die Erstellung eines persönlichen oder geräteübergreifenden Profils. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung technischer Probleme und der Verbesserung von Geschwindigkeit, Stabilität und Nutzerfreundlichkeit der Website. Empfänger und Auftragsverarbeiter ist Vercel; für mögliche Verarbeitungen außerhalb der Europäischen Union gelten ergänzend die in Abschnitt 4 beschriebenen Garantien.

7. Externe Links: WhatsApp, Google Maps und Onlineshop

Unsere Website enthält Links zu WhatsApp, Google Maps, Google-Bewertungen und unserem separaten Onlineshop. Erst wenn ihr einen solchen Link öffnet, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt gelten zusätzlich dessen Datenschutzbestimmungen. Bei WhatsApp können insbesondere Telefonnummer, Profildaten, Nachrichteninhalte und technische Verbindungsdaten durch WhatsApp Ireland Limited beziehungsweise verbundene Meta-Unternehmen verarbeitet werden.

Für eine Kontaktaufnahme ohne WhatsApp könnt ihr jederzeit Telefon oder E-Mail verwenden. Der Onlineshop unter einfach-blumen.de besitzt ergänzende, auf den Bestellprozess abgestimmte Datenschutz- und Verbraucherinformationen.

8. Empfänger und Weitergabe

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn zur Bearbeitung benötigen. Eine Weitergabe an Dienstleister, Locations, Bestattungsunternehmen oder andere Projektpartner erfolgt nur, soweit dies zur Bearbeitung eures Auftrags erforderlich ist, ihr sie veranlasst habt oder eine gesetzliche Grundlage besteht. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

9. Eure Rechte

Ihr habt im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage berechtigter Interessen könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, widersprechen.

Wendet euch dazu an info@blumen-crailsheim.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

10. Sicherheit und Aktualisierung

Die Website wird verschlüsselt über HTTPS übertragen. Zu den Schutzmaßnahmen gehören rollenbasierte Zugriffe auf Verwaltungs- und Partnerbereiche, zufällig erzeugte Speichernamen, Größen- und Dateitypbegrenzungen, eine Prüfung der tatsächlichen Dateisignatur, zeitlich begrenzte öffentliche Uploads sowie protokollierte Datei-Löschungen. Öffentliche Anfragen erlauben höchstens fünf Dateien innerhalb eines kurzen Upload-Zeitfensters.

Zugriffsrechte und nicht mehr benötigte Daten werden regelmäßig überprüft. Trotz sorgfältiger Schutzmaßnahmen kann eine internetbasierte Verarbeitung nie vollständig risikofrei sein. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 13. August 2026