1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Michalina Andrzejczak Flowers, Inhaberin Michalina Andrzejczak
ul. Działkowa 11 lok. 4, 99-319 Dobrzelin, Polen
E-Mail: [email protected], Telefon: +48 573 586 095

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz schreiben Sie uns bitte an [email protected].

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellungen und die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).

3. Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Website verarbeitet der Server automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung. Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

4. Cloudflare

Wir nutzen das Content-Delivery-Netzwerk und die Sicherheitsdienste von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Datenverkehr zu unserer Website läuft über Server von Cloudflare, die Angriffe abwehren und Inhalte schneller ausliefern. Dabei wird insbesondere Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gilt ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.

5. Bestellungen und Kundenkonto

Für Ihre Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer, bestellte Produkte, Zahlungsstatus). Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir zusätzlich Ihre Zugangsdaten und Ihre Bestellhistorie, bis Sie das Konto löschen lassen.

Bestell- und Rechnungsdaten bewahren wir aufgrund steuerrechtlicher Pflichten nach polnischem Recht (Art. 6 Abs. 1 lit. c DSGVO) grundsätzlich fünf Jahre ab Ende des Kalenderjahres auf, in dem die Frist zur Zahlung der Steuer abgelaufen ist.

6. Versand

Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an den jeweiligen Versanddienstleister weiter: DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland) oder DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland) bzw. deren Partnergesellschaften im Lieferland (Art. 6 Abs. 1 lit. b DSGVO). Soweit der Versanddienstleister Sie über den Zustelltermin informiert, übermitteln wir ihm dafür auch Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Dem können Sie jederzeit per E-Mail an [email protected] widersprechen.

7. Zahlungsabwicklung

Zahlungen wickeln wir über Revolut ab (Revolut Bank UAB, Konstitucijos ave. 21B, 08130 Vilnius, Litauen). Für die Zahlung übermitteln wir die erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Bestellnummer) an Revolut. Ihre Karten- oder Kontodaten geben Sie direkt bei Revolut, Apple Pay oder Google Pay ein – wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Revolut verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt Ihrer Anmeldung und Bestätigung. Wir verwenden das Double-Opt-in-Verfahren: Erst nachdem Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben, erhalten Sie den Newsletter. Die Daten werden auf unserem Server bei Hostinger gespeichert; der Versand erfolgt über unseren eigenen E-Mail-Server. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Ausgabe oder per E-Mail an [email protected]. Ihre Daten werden dann gelöscht; den Nachweis Ihrer früheren Einwilligung dürfen wir bis zu drei Jahre aufbewahren.

9. Meta Pixel

Nur wenn Sie im Cookie-Banner in Marketing-Cookies einwilligen, setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein. Damit messen wir, wie wirksam unsere Werbung auf Facebook und Instagram ist, und können Ihnen dort passende Anzeigen zeigen. Dabei werden unter anderem Ihre IP-Adresse, Browserinformationen, besuchte Seiten und Aktionen wie „In den Warenkorb“ oder Käufe an Meta übermittelt. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; Vereinbarung: facebook.com/legal/controller_addendum). Die weitere Verarbeitung verantwortet Meta allein. Daten können an Meta Platforms, Inc. in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Mehr dazu in der Datenschutzrichtlinie von Meta.

10. Cookies

Wir verwenden technisch notwendige Cookies, damit Warenkorb, Kasse, Kundenkonto und Spracheinstellung funktionieren (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies setzen wir nur mit Ihrer Einwilligung. Eine Übersicht aller Cookies finden Sie in unserer Cookie-Richtlinie.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

12. Produktbewertungen

Wenn Sie eine Bewertung schreiben, veröffentlichen wir Ihren Namen (bzw. das von Ihnen gewählte Pseudonym) und Ihre Bewertung. Ihre E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu einfach an [email protected].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen polnischen Behörde (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

14. Datensicherheit

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers.