Datenschutz

Blumen und mehr GmbH
Haller Straße 183, 74564 Crailsheim
Telefon: 07951 294650
E-Mail: info@blumen-crailsheim.de

Vertreten durch die Geschäftsführer Gudrun Hermann und Timo Hermann.

Wenn du „Statistik + Auswahl erlauben“ auswählst, zählen wir auf unseren öffentlichen Angebotsseiten Seitenaufrufe, Linkklicks und Formularversuche. Erfasst werden die Seite, das festgelegte Klickziel, die Stunde, eine grobe Geräteklasse (mobil oder Desktop) und die Kategorie der verweisenden Website (z. B. Suchmaschine). Formulareingaben, Namen, vollständige Verweisadressen und URL-Suchparameter werden nicht in die Statistik übernommen. Wir speichern keine Besucherkennung und führen die Zählungen nicht mit Kundenakten zusammen.

Die Zählungen werden auf unserer Serverinfrastruktur verarbeitet und nur zusammengefasst für höchstens 180 Tage gespeichert. Rechtsgrundlage für die freiwillige Analyse ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Beim Übertragen fallen technisch Verbindungsdaten beim Hosting an; diese werden nicht als IP-Adresse in der Statistik gespeichert.

Deine Auswahl speichern wir für bis zu 180 Tage lokal im Browser, damit wir sie beachten können. Über „Datenschutz-Einstellungen“ am Seitenende kannst du die Analyse jederzeit für die Zukunft ausschalten. Ohne Zustimmung bleibt die Website vollständig nutzbar. Die bereits zusammengefassten Zähler lassen sich keiner Person mehr zuordnen.

Nur wenn du Meta-Marketing ausdrücklich erlaubst, laden wir auf ausgewählten öffentlichen Angebotsseiten den Meta-Pixel (ID 2652392081881397) von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir nutzen ihn, um Seitenaufrufe unserer Werbung auf Facebook und Instagram zuzuordnen und passende Zielgruppen zu erreichen.

Dabei erhält Meta unter anderem die aufgerufene Seite, technische Browser- und Verbindungsdaten einschließlich der IP-Adresse sowie Cookie- und Online-Kennungen. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verbinden und für personalisierte Werbung verwenden. Eine Verarbeitung in den USA ist möglich. Formulareingaben und Kundenakten übergeben wir nicht an den Pixel; automatische Ereigniserkennung ist in unserer Einbindung deaktiviert.

Die Einbindung erfolgt auf Grundlage deiner Einwilligung. Deine Auswahl wird bis zu 180 Tage im Browser gespeichert. Du kannst sie jederzeit über „Datenschutz-Einstellungen“ am Seitenende ändern oder widerrufen. Ohne Zustimmung laden wir den Pixel nicht. Nach einem Widerruf stoppen wir weitere Pixel-Ereignisse. Bereits an Meta übermittelte Daten werden dadurch nicht automatisch gelöscht.

Informationen zur weiteren Verarbeitung, Speicherdauer und deinen Rechten bei Meta findest du in der Meta-Datenschutzrichtlinie und in der Meta-Cookie-Richtlinie.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem und Statuscodes gehören. Die Verarbeitung ist notwendig, um die Website auszuliefern, ihre Stabilität zu sichern und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website. Hosting und Auslieferung erfolgen über Vercel. Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist.

Unsere öffentlichen Anfrageformulare verwenden Vercel BotID im Basic-Modus, um automatisierte Einsendungen zu erkennen. Dabei werden technische Browser- und Verbindungsinformationen sowie eine im Browser erzeugte Prüfantwort verarbeitet. Zusätzlich prüfen wir auffällige Formularinhalte und begrenzen wiederholte Einsendungen.

Für unsere Mengenbegrenzung speichern wir mit einem geheimen Schlüssel abgeleitete Prüfwerte aus IP-Adresse oder Kontaktdaten, keine IP-Adressen im Klartext. Diese Zähler gelten höchstens eine Stunde und werden bei der täglichen Bereinigung gelöscht. Zur manuellen Spam-Prüfung zurückgestellte Formularangaben sind nur für berechtigte Mitarbeitende sichtbar und werden nach 30 Tagen bei der täglichen Bereinigung gelöscht. Sie lösen keine automatische Eingangsbestätigung aus.

Wenn ihr uns über das allgemeine Kontaktformular, ein Fach-Anfrageformular, per E-Mail, telefonisch oder über WhatsApp kontaktiert, verarbeiten wir die von euch übermittelten Angaben, um die Anfrage zu beantworten, einen Termin oder ein Angebot vorzubereiten und die weitere Zusammenarbeit zu organisieren. Bei Hochzeits- und Eventanfragen können dazu insbesondere Namen, Kontaktdaten, Veranstaltungsdatum, Ort, Gästezahl, Gestaltungswünsche, Nachrichten und freiwillig übermittelte Bilder gehören.

Angaben aus dem allgemeinen Kontaktformular werden zur Bearbeitung per E-Mail an uns übermittelt und nicht automatisch in einer Eventakte gespeichert. Wenn eine E-Mail-Adresse angegeben wurde, versenden wir eine Eingangsbestätigung.

Bilder und PDFs werden ausschließlich freiwillig übermittelt. Sie werden der Anfrage und der daraus angelegten internen Eventakte zugeordnet und sind nur für berechtigte Mitarbeitende sowie – falls für den Auftrag erforderlich – ausdrücklich eingebundene Projektpartner zugänglich. Bitte übermittelt darüber keine Ausweis-, Zahlungs- oder Gesundheitsdaten. Zulässig sind PDF-, JPG-, PNG- und WEBP-Dateien bis 25 MB; Dateityp und Dateisignatur werden technisch geprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen beziehungsweise die Vertragsdurchführung. Soweit die Verarbeitung nicht hierauf beruht, erfolgt sie auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Nicht weitergeführte Anfragen und zugehörige freiwillige Dateien prüfen wir spätestens zwölf Monate nach dem letzten Kontakt und löschen sie, wenn sie nicht mehr benötigt werden und keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen. Bei durchgeführten Projekten werden Arbeitsunterlagen und Inspirationsdateien nach Abschluss gelöscht, sobald sie für Abwicklung, Gewährleistung oder Nachweis nicht mehr erforderlich sind. Vertrags- und abrechnungsrelevante Unterlagen speichern wir nur im Umfang der gesetzlichen Aufbewahrungspflichten. Eine frühere Löschung freiwilliger Dateien kann jederzeit per E-Mail angefragt werden.

Wenn Sie die Funktionen „Vertrag widerrufen“ oder „Verträge hier kündigen“ nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestell- oder Vertragsnummer, den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs. Bei Kündigungen verarbeiten wir zusätzlich die gewählte Kündigungsart, den gewünschten Beendigungszeitpunkt und einen freiwillig angegebenen Grund.

Die Verarbeitung ist erforderlich, um Ihre Erklärung entgegenzunehmen, den Eingang elektronisch zu bestätigen, den betroffenen Vertrag zuzuordnen und gesetzliche Nachweispflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Angaben werden in unserer geschützten Datenbank gespeichert und die Eingangsbestätigung wird über Resend versandt. Wir bewahren die Erklärung so lange auf, wie dies für Vertragsabwicklung, gesetzliche Aufbewahrung und die Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.

Zur Speicherung und Bearbeitung von Anfragen nutzen wir eine geschützte Datenbank bei Neon. Bestätigungen und geschäftliche E-Mails werden über Resend versandt. Freiwillig hochgeladene Medien können in Vercel Blob gespeichert werden. Die Anbieter handeln im Rahmen der mit ihnen vereinbarten datenschutzrechtlichen Vorgaben als Auftragsverarbeiter, soweit dies erforderlich ist.

Soweit Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Standardvertragsklauseln.

Für berechtigte Partner und Mitarbeitende stehen geschützte Bereiche zur Verfügung. Dort verarbeiten wir Identitäts-, Kontakt-, Rollen-, Anmelde- und Nutzungsdaten sowie projektbezogene Informationen. Dies dient der sicheren Bereitstellung des Portals, der Bearbeitung gemeinsamer Aufträge und dem Schutz vor unberechtigtem Zugriff.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für die Anmeldung können technisch notwendige Session-Cookies eingesetzt werden. Diese sind für die gewünschte Funktion des geschützten Bereichs erforderlich und werden nicht zu Werbezwecken verwendet.

Technisch notwendige Session-Cookies werden für geschützte Bereiche wie den Mitarbeiter- oder Partnerzugang eingesetzt. Die freiwillige Website-Statistik wird nur nach deiner Zustimmung aktiviert; Einzelheiten, Speicherdauer und Widerruf sind im Abschnitt „Freiwillige Website-Statistik“ beschrieben. Unsere eigene Statistik wird nicht mit Kundenakten oder Werbeprofilen verbunden. Für das gesondert wählbare Meta-Marketing gilt der Abschnitt „Freiwilliges Meta-Marketing“.

Zur Messung und Verbesserung der technischen Lade- und Reaktionsgeschwindigkeit nutzen wir Vercel Speed Insights. Dabei werden insbesondere die aufgerufene Seite beziehungsweise Route, technische Leistungswerte wie Lade-, Darstellungs- und Reaktionszeiten, Browser, Betriebssystem, Gerätetyp, Verbindungsgeschwindigkeit und das Land in zusammengefasster Form an Vercel übermittelt. Die Messung verwendet native Browser-Schnittstellen und setzt auf den öffentlichen Seiten keine Analyse-, Marketing- oder Profiling-Cookies ein.

Die Messwerte werden nach Angaben von Vercel nicht mit einzelnen Besuchern oder IP-Adressen verknüpft. Sie ermöglichen weder die Rekonstruktion einer Sitzung über mehrere Seiten noch die Erstellung eines persönlichen oder geräteübergreifenden Profils. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung technischer Probleme und der Verbesserung von Geschwindigkeit, Stabilität und Nutzerfreundlichkeit der Website. Empfänger und Auftragsverarbeiter ist Vercel; für mögliche Verarbeitungen außerhalb der Europäischen Union gelten ergänzend die in Abschnitt 4 beschriebenen Garantien.

Unsere Website enthält Links zu WhatsApp, Google Maps, Google-Bewertungen und unserem separaten Onlineshop. Erst wenn ihr einen solchen Link öffnet, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt gelten zusätzlich dessen Datenschutzbestimmungen. Bei WhatsApp können insbesondere Telefonnummer, Profildaten, Nachrichteninhalte und technische Verbindungsdaten durch WhatsApp Ireland Limited beziehungsweise verbundene Meta-Unternehmen verarbeitet werden.

Für eine Kontaktaufnahme ohne WhatsApp könnt ihr jederzeit Telefon oder E-Mail verwenden. Der Onlineshop unter einfach-blumen.de besitzt ergänzende, auf den Bestellprozess abgestimmte Datenschutz- und Verbraucherinformationen.

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die ihn zur Bearbeitung benötigen. Eine Weitergabe an Dienstleister, Locations, Bestattungsunternehmen oder andere Projektpartner erfolgt nur, soweit dies zur Bearbeitung eures Auftrags erforderlich ist, ihr sie veranlasst habt oder eine gesetzliche Grundlage besteht. Die freiwillige Datenübermittlung für Meta-Marketing ist im entsprechenden Abschnitt beschrieben.

Ihr habt im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Einer Verarbeitung auf Grundlage berechtigter Interessen könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, widersprechen.

Wendet euch dazu an info@blumen-crailsheim.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Für unseren freiwilligen Stammkundenservice speichern wir die von euch angegebenen Kontaktdaten, Geburtstage und Vorlieben. Wenn ihr an der Odoo-Kasse als Kunde ausgewählt seid, können eure Einkäufe in der Kundenakte angezeigt werden. Kaufhäufigkeit und Umsatz helfen uns, passende Aktionen und Vorteile anzubieten. Die Teilnahme löst keine automatische Rabattentscheidung aus.

Die Anmeldung wird über einen Link per E-Mail bestätigt. Informationen zu Aktionen und der Geburtstagsservice werden getrennt ausgewählt. Wir dokumentieren Auswahl, Zeitpunkt und Textversion der Zustimmung. Ihr könnt eure Teilnahme und Einwilligungen jederzeit über den Abmeldelink in der Bestätigungs-E-Mail oder über info@blumen-crailsheim.de widerrufen. Die Verarbeitung für diese freiwilligen Zwecke beruht auf eurer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Kundenstammdaten werden für die Auswahl an der Kasse an Odoo übertragen. Geburtstage und interne Beratungsnotizen verbleiben in der Plattform. Für Bestätigungs-E-Mails nutzen wir den bereits beschriebenen Versanddienst Resend. Unbestätigte Anmeldungen werden nach sieben Tagen entfernt. Zur Begrenzung missbräuchlicher Anmeldungen wird vorübergehend ein Hashwert der IP-Adresse gespeichert; dieser wird nach sieben Tagen entfernt.

Nach einer Abmeldung verwenden wir die Angaben nicht mehr für den Stammkundenservice oder Werbung. Daten aus Aufträgen und Belegen sowie erforderliche Nachweise können weiterhin aufgrund der dafür geltenden Aufbewahrungs- oder Nachweispflichten gespeichert bleiben. Für Auskunft, Berichtigung oder Löschung könnt ihr euch an die oben genannte Kontaktadresse wenden.

Die Website wird verschlüsselt über HTTPS übertragen. Zu den Schutzmaßnahmen gehören rollenbasierte Zugriffe auf Verwaltungs- und Partnerbereiche, zufällig erzeugte Speichernamen, Größen- und Dateitypbegrenzungen, eine Prüfung der tatsächlichen Dateisignatur, zeitlich begrenzte öffentliche Uploads sowie protokollierte Datei-Löschungen. Öffentliche Anfragen erlauben höchstens fünf Dateien innerhalb eines kurzen Upload-Zeitfensters.

Zugriffsrechte und nicht mehr benötigte Daten werden regelmäßig überprüft. Trotz sorgfältiger Schutzmaßnahmen kann eine internetbasierte Verarbeitung nie vollständig risikofrei sein. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: 10. November 2026