Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

TrueForm Design UG (haftungsbeschränkt)
Düsingstraße 71
58644 Iserlohn
Deutschland
E-Mail: contact@winesandflowers.de

Vertreten durch den Geschäftsführer:
Alexander Althaus

 

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher, Kundinnen und Kunden sowie Interessentinnen und Interessenten ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsinformationen oder sonstige Angaben, die einer Person zugeordnet werden können.

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Herstellung und Lieferung unserer Produkte, zur Bearbeitung von Anfragen, Reklamationen und Widerrufen, zur internen Organisation unserer Geschäftsprozesse sowie – nach entsprechender Einwilligung – zu Analyse-, Marketing- und Werbezwecken.

 

3. Hosting und technische Bereitstellung des Online-Shops über Shopify

Unser Online-Shop wird über Shopify betrieben und technisch bereitgestellt. Shopify stellt insbesondere die Shop-Infrastruktur, das Hosting, den Checkout, Kundenkonto-Funktionen, Bestellfunktionen sowie technische Datenschutz- und Cookie-Funktionen bereit.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, um die Website sicher und funktionsfähig bereitzustellen. Dazu können insbesondere gehören:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seiten und Dateien

  • Browsertyp und Browserversion

  • Betriebssystem

  • Referrer-URL

  • übertragene Datenmenge

  • anfragender Provider

  • technische Geräteinformationen

Die Verarbeitung erfolgt, um die Funktionsfähigkeit, Sicherheit und Stabilität unseres Online-Angebots sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und ordnungsgemäßen Bereitstellung unseres Online-Shops.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

 

4. Datenverarbeitung bei Bestellungen

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten zur Durchführung und Abwicklung des Kaufvertrags.

Dabei verarbeiten wir insbesondere:

  • Vor- und Nachname

  • Rechnungsadresse

  • Lieferadresse

  • E-Mail-Adresse

  • Telefonnummer, soweit angegeben oder für die Zustellung erforderlich

  • bestellte Produkte

  • Produktvarianten und Mengen

  • Bestellnummer

  • Bestell- und Transaktionsdaten

  • Zahlungs- und Rechnungsinformationen

  • Versand- und Lieferinformationen

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags, insbesondere zur Bestellbearbeitung, Zahlungsabwicklung, Herstellung beziehungsweise Bereitstellung der Ware, Lieferung, Kundenkommunikation sowie zur Bearbeitung von Rückfragen, Widerrufen, Reklamationen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund handels- oder steuerrechtlicher Vorschriften zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

 

5. Personalisierte Produkte, Editor und Cloudinary

Bei personalisierten Produkten, insbesondere bei individuell gestalteten Schriftzügen, verarbeiten wir zusätzlich die von Ihnen im Editor oder Konfigurator eingegebenen, ausgewählten oder erzeugten Daten.

Dazu können insbesondere gehören:

  • eingegebene Namen, Wörter, Schriftzüge oder Zeichenfolgen

  • ausgewählte Schriftarten, Varianten, Größen oder Farben

  • technische Gestaltungsdaten

  • Vorschau- und Konfigurationsdaten

  • mit der Bestellung verknüpfte Produktions- oder Designdateien

  • interne Zuordnungsdaten zwischen Bestellung und Gestaltungsdatei

Diese Daten werden verarbeitet, um das von Ihnen konfigurierte Produkt nach Ihren Vorgaben herstellen, der richtigen Bestellung zuordnen und im Produktionsprozess verwenden zu können.

Für die technische Speicherung, Verwaltung und Bereitstellung von Gestaltungs-, Vorschau- oder Produktionsdateien nutzen wir Cloudinary, einen Dienst der Cloudinary Ltd. beziehungsweise verbundener Cloudinary-Unternehmen.

Dabei können insbesondere Gestaltungsdateien, Vorschaudateien, technische Dateiinformationen, Upload-Zeitpunkte, technische Metadaten sowie Zuordnungsinformationen zur jeweiligen Bestellung verarbeitet werden.

Die bei Cloudinary gespeicherten Gestaltungs- und Produktionsdateien sind nicht öffentlich abrufbar. Der Zugriff ist auf die für die Bearbeitung und Herstellung erforderlichen Personen und Systeme beschränkt.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Herstellung personalisierter Produkte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Cloudinary personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudinary kann zur Bereitstellung seiner Dienste Unterauftragsverarbeiter einsetzen. Der Speicherort der Daten kann je nach technischer Bereitstellung und Cloudinary-Konfiguration variieren und ist in unserem Tarif beziehungsweise Setup nicht individuell durch uns festgelegt. Dabei kann es auch zu Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Solche Übermittlungen erfolgen nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere geeigneter Garantien oder eines Angemessenheitsbeschlusses.

Die mit der Bestellung verknüpften Gestaltungs- und Produktionsdaten speichern wir so lange, wie dies für die Vertragsabwicklung, Herstellung, Nachproduktion, Reklamationsbearbeitung oder gesetzliche Nachweispflichten erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

6. Kundenkonto und Gastbestellung

Sie können in unserem Online-Shop, soweit angeboten, entweder über ein Kundenkonto oder als Gast bestellen.

Wenn Sie ein Kundenkonto anlegen oder nutzen, verarbeiten wir die hierfür erforderlichen Daten, damit Sie Ihre Bestellungen einsehen und verwalten, Profildaten aktualisieren und weitere Kontofunktionen nutzen können.

Dazu können insbesondere gehören:

  • Name

  • E-Mail-Adresse

  • Passwort beziehungsweise Login-Informationen

  • Rechnungs- und Lieferadressen

  • Bestellhistorie

  • Kundenkonto-Einstellungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie als Gast bestellen, verarbeiten wir nur die für die jeweilige Bestellung und Vertragsabwicklung erforderlichen Daten.

 

7. Kontaktaufnahme, Kundenkommunikation, Reklamationen und Widerruf

Wenn Sie uns per E-Mail, über bereitgestellte Kontaktmöglichkeiten oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Dies gilt insbesondere für:

  • allgemeine Anfragen

  • Fragen zu Produkten

  • Bestell- und Versandrückfragen

  • Reklamationen

  • Gewährleistungsfälle

  • Widerrufe

  • sonstige Kundenkommunikation

Dabei können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, Bestellnummer, Angaben zur Bestellung sowie übermittelte Fotos oder Dokumente verarbeitet werden.

Wenn Sie uns im Rahmen einer Reklamation Fotos von Produkten, Verpackungen oder Versandlabels senden, verarbeiten wir diese zur Prüfung und Bearbeitung der Reklamation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt.

Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

 

8. Elektronische Widerrufsfunktion

Wenn Sie die elektronische Widerrufsfunktion auf unserer Website nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihres Widerrufs und zur Übermittlung der gesetzlich vorgesehenen Eingangsbestätigung.

Dabei können insbesondere verarbeitet werden:

  • Name des Verbrauchers

  • E-Mail-Adresse für die Eingangsbestätigung

  • Angaben zur Bestellung oder zum Vertrag

  • Angaben dazu, welche Bestellung oder welche Artikel widerrufen werden sollen

  • Inhalt der Widerrufserklärung

  • Datum und Uhrzeit des Eingangs

Die Verarbeitung erfolgt zur Bearbeitung Ihres Widerrufs sowie zur Übermittlung einer Eingangsbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Widerruf einen Vertrag betrifft.

Soweit gesetzliche Dokumentationspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

 

9. Zahlungsabwicklung

Zur Zahlungsabwicklung nutzen wir die im Checkout angebotenen Zahlungsdienstleister. Je nach gewählter Zahlungsart können insbesondere Shopify Payments, PayPal und Klarna eingesetzt werden.

Dabei werden die für die Zahlung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt, soweit dies für die Zahlungsabwicklung notwendig ist.

Hierzu können insbesondere gehören:

  • Name

  • Rechnungsadresse

  • Lieferadresse, soweit für die Zahlungsart erforderlich

  • E-Mail-Adresse

  • Telefonnummer, soweit angegeben oder erforderlich

  • Bestellbetrag

  • bestellte Produkte

  • Zahlungsart

  • Transaktionsdaten

  • Bestell- und Rechnungsinformationen

Die Zahlungsdienstleister können Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Identitäts- oder Bonitätsprüfung, Forderungsmanagement sowie zur Erfüllung gesetzlicher Pflichten. Es gelten insoweit zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

Rechtsgrundlage für die Verarbeitung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister Daten zur Erfüllung eigener gesetzlicher Pflichten oder für eigene Zwecke verarbeiten, erfolgt dies in deren eigener Verantwortung.

 

10. Versand, Versandlabel und Lieferung

Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den von uns eingesetzten Versanddienstleister DHL weiter.

Dies betrifft insbesondere:

  • Name

  • Lieferadresse

  • ggf. E-Mail-Adresse

  • ggf. Telefonnummer, soweit für Zustellung, Sendungsverfolgung oder Zustellankündigung erforderlich

  • Versand- und Sendungsdaten

  • Paket- und Labelinformationen

Die Weitergabe erfolgt zum Zweck der Zustellung der bestellten Ware, der Erstellung von Versandlabels, der Sendungsverfolgung und der Versandabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir eine E-Mail-Adresse oder Telefonnummer an DHL für Zustellankündigungen oder Paketbenachrichtigungen übermitteln, erfolgt dies nur, soweit dies für die Lieferung erforderlich ist oder eine entsprechende Einwilligung beziehungsweise gesetzliche Grundlage vorliegt.

 

11. Interne Kommunikation und Bearbeitung über Slack

Zur internen Bearbeitung von Bestellungen, Versandvorgängen, Supportanfragen, Reklamationen und Produktionsprozessen nutzen wir Slack als Kommunikations- und Arbeitsplattform.

Dabei können je nach Vorgang insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name

  • E-Mail-Adresse

  • Bestellnummer

  • bestellte Produkte und Produktvarianten

  • Angaben zu personalisierten Produkten, soweit für die Bearbeitung erforderlich

  • Versand- und Lieferinformationen

  • Supportanfragen und Kommunikationsinhalte

  • Reklamationsinformationen

  • Statusinformationen zur Bestellung oder Produktion

Die Verarbeitung erfolgt, damit unsere Mitarbeiterinnen und Mitarbeiter Bestellungen, Versandvorgänge, Supportanfragen, Reklamationen und interne Produktionsabläufe effizient bearbeiten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Kaufvertrags, zur Lieferung, zur Bearbeitung von Supportanfragen, Reklamationen oder Gewährleistungsfällen erforderlich ist.

Soweit Slack zur allgemeinen internen Organisation und Prozesssteuerung eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten internen Kommunikation, der zuverlässigen Bearbeitung von Bestellungen und der Organisation unserer betrieblichen Abläufe.

Slack wird von Slack Technologies beziehungsweise verbundenen Unternehmen bereitgestellt. Soweit Slack personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei der Nutzung von Slack kann es zu Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Solche Übermittlungen erfolgen nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere geeigneter Garantien oder eines Angemessenheitsbeschlusses.

Wir beschränken den Zugriff auf in Slack verarbeitete personenbezogene Daten auf die Personen, die diese Daten zur Bearbeitung des jeweiligen Vorgangs benötigen.

 

12. Transaktions-E-Mails und Bestellkommunikation

Wir senden Ihnen im Zusammenhang mit Ihrer Bestellung transaktionsbezogene E-Mails. Dazu gehören insbesondere Bestellbestätigungen, Zahlungsinformationen, Versandbestätigungen, Informationen zur Lieferung, Rückfragen zu Ihrer Bestellung sowie Nachrichten im Zusammenhang mit Widerrufen, Reklamationen oder Gewährleistungsfällen.

Diese Kommunikation dient der Vertragsabwicklung und ist keine Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

 

13. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter oder Marketing-E-Mails anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen angegebene Daten, um Ihnen Informationen über unsere Produkte, Angebote, Aktionen und Neuigkeiten zuzusenden.

Für Newsletter und E-Mail-Marketing können Funktionen von Shopify, insbesondere Shopify Email, Shopify Marketing-Automationen oder Shopify Flow, genutzt werden.

Der Versand von Marketing-E-Mails erfolgt nur mit Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in unseren E-Mails oder durch eine Nachricht an uns.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

 

14. Cookies, Einwilligungsmanagement und ähnliche Technologien

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, um die Website und den Online-Shop funktionsfähig bereitzustellen. Andere dienen Analyse-, Statistik-, Personalisierungs- oder Marketingzwecken.

Für die Verwaltung Ihrer Einwilligungen nutzen wir die Datenschutz- und Cookie-Funktionen von Shopify, insbesondere die Customer-Privacy- und Cookie-Banner-Funktionen.

Technisch erforderliche Cookies und Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit unseres Online-Shops.

Analyse-, Statistik-, Personalisierungs- und Marketing-Technologien setzen wir nur nach Ihrer Einwilligung ein.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

 

15. Google Analytics 4

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst von Google. Verantwortlich für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 hilft uns, die Nutzung unseres Online-Shops zu analysieren und unser Angebot zu verbessern. Dabei können insbesondere Informationen zu Seitenaufrufen, Interaktionen, technischen Geräte- und Browserinformationen, ungefähren Standortdaten sowie Nutzungsereignissen verarbeitet werden.

Google Analytics 4 verwendet IP-Adressen nach Angaben von Google nicht, um einzelne Nutzerinnen und Nutzer zu protokollieren oder zu speichern. IP-Adressen können jedoch technisch zur Ableitung grober Standortinformationen verarbeitet werden.

Die Nutzung von Google Analytics 4 erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

 

16. Google Ads Conversion Tracking

Soweit Sie eingewilligt haben, nutzen wir Google Ads Conversion Tracking. Dieser Dienst hilft uns zu messen, ob Nutzerinnen und Nutzer über eine Google-Anzeige auf unsere Website gelangt sind und dort bestimmte Aktionen ausgeführt haben, zum Beispiel einen Kauf oder eine andere Conversion.

Dabei können insbesondere Informationen zu Anzeigeninteraktionen, Seitenaufrufen, Käufen, technischen Geräteinformationen und Conversion-Ereignissen verarbeitet werden.

Die Nutzung erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

 

17. Meta Pixel und Meta Business Tools

Soweit Sie eingewilligt haben, nutzen wir das Meta Pixel beziehungsweise Meta Business Tools zur Analyse, Messung und Optimierung unserer Werbung auf Facebook und Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dabei können insbesondere Informationen zu Seitenaufrufen, Interaktionen, Käufen, Warenkorbaktionen, technischen Geräteinformationen, Browserinformationen, IP-Adresse sowie Ereignisdaten verarbeitet und an Meta übermittelt werden.

Diese Daten können von Meta insbesondere dazu verwendet werden, die Wirksamkeit von Werbeanzeigen zu messen, Zielgruppen für Werbung zu bilden, Werbung zu personalisieren und Meta-Dienste zu verbessern. Meta kann die Daten insoweit auch in eigener Verantwortung verarbeiten.

Die Nutzung des Meta Pixels beziehungsweise der Meta Business Tools erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

 

18. KI-gestützte interne Auswertungen und Prozessoptimierung

Wir nutzen einen selbst gehosteten KI-gestützten Agenten auf einem von uns betriebenen Server bei Contabo in Deutschland. Der Agent wird zur internen Unterstützung von Produktionsplanung, Prozessoptimierung und Auswertung von Bestell- und Produktionsmengen eingesetzt.

Der Agent verarbeitet nach unserer Konfiguration keine Namen, keine Lieferadressen, keine Rechnungsadressen, keine E-Mail-Adressen, keine Telefonnummern, keine Zahlungsdaten, keine Bestellnummern, keine individuellen Kundentexte und keine personenbezogen zuordenbaren Cloudinary-Dateien.

Für interne Auswertungen werden ausschließlich anonymisierte oder aggregierte Daten verwendet, zum Beispiel bestellte Produktarten, Varianten, Mengen, Produktionsaufwand, Materialbedarf oder zeitliche Bestellentwicklungen.

Zur technischen Analyse können anonymisierte oder aggregierte Informationen über eine Schnittstelle an DeepSeek übermittelt werden. Dabei werden keine personenbezogenen Kundendaten übermittelt.

Die übermittelten Daten werden nicht zum Training eigener KI-Modelle durch uns verwendet. Nach unserer Konfiguration werden keine personenbezogenen Kundendaten zu Trainingszwecken an DeepSeek übermittelt.

Die Verarbeitung dient der Verbesserung unserer internen Abläufe, der Produktionsplanung, der Materialplanung und der Prognose von Bestell- und Produktionsmengen.

Soweit ausschließlich anonymisierte Daten verarbeitet werden, handelt es sich nicht um personenbezogene Daten im Sinne der DSGVO.

Soweit im Vorfeld personenbezogene Daten intern ausgewertet werden, um daraus anonymisierte oder aggregierte Daten zu erstellen, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Organisation unserer Geschäftsprozesse, der Produktionsplanung, der Materialplanung und der Verbesserung unserer internen Abläufe.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

 

19. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Shopify als Shop-, Hosting- und Checkout-Plattform

  • Cloudinary als Dienstleister für die Speicherung und Bereitstellung von Gestaltungs-, Vorschau- und Produktionsdateien

  • Zahlungsdienstleister, insbesondere Shopify Payments, PayPal und Klarna

  • Versanddienstleister, insbesondere DHL

  • Slack als interne Kommunikations- und Arbeitsplattform

  • technische Hosting- und Serverdienstleister, insbesondere Contabo

  • technische Dienstleister für Website, Shop, Editor, Dateispeicherung, Automatisierungen und Schnittstellen

  • E-Mail- und Kommunikationsdienstleister

  • Analyse- und Marketingdienste nach Einwilligung, insbesondere Google und Meta

  • Steuerberatung, Buchhaltung, Banken, Behörden oder sonstige Stellen, soweit dies gesetzlich erforderlich ist

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine sonstige datenschutzrechtliche Rechtsgrundlage gegeben ist.

Für interne KI-gestützte Auswertungen über DeepSeek werden nach unserer Konfiguration ausschließlich anonymisierte oder aggregierte Informationen verwendet. Personenbezogene Kundendaten werden dabei nicht an DeepSeek übermittelt.

 

20. Drittlandübermittlungen

Im Rahmen der Nutzung bestimmter Dienstleister kann es zu Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Dies kann insbesondere bei Shopify, Cloudinary, Slack, Google, Meta, Zahlungsdienstleistern sowie bestimmten Cloud- oder technischen Dienstleistern der Fall sein.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-U.S. Data Privacy Frameworks bei entsprechend zertifizierten Empfängern, von Standardvertragsklauseln oder anderer geeigneter Garantien erfolgen.

Unabhängig davon erfolgt jede Verarbeitung personenbezogener Daten nur, wenn eine einschlägige Rechtsgrundlage nach der DSGVO vorliegt.

Für KI-gestützte interne Auswertungen über DeepSeek werden nach unserer Konfiguration keine personenbezogenen Kundendaten übermittelt, sondern ausschließlich anonymisierte oder aggregierte Informationen.

Weitere Informationen zu den jeweils einschlägigen Garantien stellen wir auf Anfrage zur Verfügung.

 

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags-, Bestell- und Abrechnungsdaten speichern wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten.

Kontaktdaten und Kommunikationsinhalte speichern wir, soweit dies zur Bearbeitung und Nachverfolgung der Anfrage erforderlich ist.

Daten im Zusammenhang mit Reklamationen, Gewährleistungsfällen oder Widerrufen speichern wir, soweit dies zur Bearbeitung und Dokumentation erforderlich ist.

Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zum Wegfall des Verarbeitungszwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gestaltungs-, Vorschau- und Produktionsdaten personalisierter Produkte speichern wir, soweit dies zur Herstellung, Vertragsabwicklung, Nachproduktion, Reklamationsbearbeitung oder Nachweisführung erforderlich ist. Anschließend werden diese gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten, die im Rahmen interner Auswertungen, Produktionsplanung oder Prognosen verarbeitet werden, speichern wir nur so lange, wie dies für die jeweiligen internen Zwecke erforderlich ist. Soweit möglich, werden diese Daten aggregiert oder anonymisiert.

In Slack verarbeitete personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die interne Bearbeitung, Nachverfolgung oder Dokumentation des jeweiligen Vorgangs erforderlich ist.

 

22. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO

  • Recht auf Berichtigung nach Art. 16 DSGVO

  • Recht auf Löschung nach Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

  • Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO

  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

contact@winesandflowers.de

 

23. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.

 

24. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

 

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.