Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

TrueForm Design UG (haftungsbeschränkt)
Düsingstraße 71
58644 Iserlohn
Deutschland
E-Mail: contact@winesandflowers.de

Vertreten durch den Geschäftsführer:
Alexander Althaus

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher, Kundinnen und Kunden sowie Interessentinnen und Interessenten ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsinformationen oder sonstige Angaben, die einer Person zugeordnet werden können.

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Herstellung und Lieferung unserer Produkte, zur Bearbeitung von Anfragen, Reklamationen und Widerrufen, zur Prüfung und Veröffentlichung von Kundenbewertungen, zur internen Organisation unserer Geschäftsprozesse sowie – nach entsprechender Einwilligung – zu Analyse-, Marketing- und Werbezwecken.

3. Hosting und technische Bereitstellung des Online-Shops über Shopify

Unser Online-Shop wird über Shopify betrieben und technisch bereitgestellt. Shopify stellt insbesondere die Shop-Infrastruktur, das Hosting, den Checkout, Kundenkonto-Funktionen, Bestellfunktionen sowie technische Datenschutz- und Cookie-Funktionen bereit.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, um die Website sicher und funktionsfähig bereitzustellen. Dazu können insbesondere gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Dateien
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
übertragene Datenmenge
anfragender Provider
technische Geräteinformationen

Die Verarbeitung erfolgt, um die Funktionsfähigkeit, Sicherheit und Stabilität unseres Online-Angebots sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und ordnungsgemäßen Bereitstellung unseres Online-Shops.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Vertragspartner für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify kann bestimmte Daten zusätzlich in eigener Verantwortung verarbeiten, etwa zur Betrugsprävention, zur Sicherheit der Plattform und zur Verbesserung der eigenen Dienste. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz

4. Spamschutz mit hCaptcha

Zum Schutz unserer Kontakt-, Widerrufs-, Kommentar- und Kundenkonto-Formulare vor Spam und automatisierten Zugriffen nutzt unser Shop-System den Dienst hCaptcha der Intuition Machines, Inc., USA.

hCaptcha prüft anhand technischer Merkmale, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Angaben zur aufgerufenen Seite sowie Informationen zum Nutzungsverhalten auf der Seite (zum Beispiel Maus- oder Tastaturereignisse) verarbeitet werden. Nur bei auffälligem Verhalten wird eine zusätzliche Aufgabe angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Online-Shops und unserer Formulare vor Missbrauch und Spam. Der Zugriff auf Informationen in Ihrem Endgerät erfolgt, soweit er für diesen Schutz unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Intuition Machines, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.hcaptcha.com/privacy

5. Datenverarbeitung bei Bestellungen

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten zur Durchführung und Abwicklung des Kaufvertrags.

Dabei verarbeiten wir insbesondere:

Vor- und Nachname
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer, soweit angegeben oder für die Zustellung erforderlich
bestellte Produkte
Produktvarianten und Mengen
Bestellnummer
Bestell- und Transaktionsdaten
Zahlungs- und Rechnungsinformationen
Versand- und Lieferinformationen

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags, insbesondere zur Bestellbearbeitung, Zahlungsabwicklung, Herstellung beziehungsweise Bereitstellung der Ware, Lieferung, Kundenkommunikation sowie zur Bearbeitung von Rückfragen, Widerrufen, Reklamationen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund handels- oder steuerrechtlicher Vorschriften zur Aufbewahrung bestimmter Daten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Personalisierte Produkte und Schriftzug-Konfigurator

Bei personalisierten Produkten, insbesondere bei individuell gestalteten Schriftzügen, verarbeiten wir zusätzlich die von Ihnen im Editor oder Konfigurator eingegebenen, ausgewählten oder erzeugten Daten.

Dazu können insbesondere gehören:

eingegebene Namen, Wörter, Schriftzüge oder Zeichenfolgen
ausgewählte Schriftarten, Varianten, Größen oder Farben
technische Gestaltungsdaten
Vorschau- und Konfigurationsdaten
mit der Bestellung verknüpfte Produktions- oder Designdateien
interne Zuordnungsdaten zwischen Bestellung und Gestaltungsdatei

Diese Daten werden verarbeitet, um das von Ihnen konfigurierte Produkt nach Ihren Vorgaben herstellen, der richtigen Bestellung zuordnen und im Produktionsprozess verwenden zu können.

Für die technische Speicherung von Vorschau- und Produktionsdateien nutzen wir den Speicherdienst R2 der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Die Dateien werden in einem Speicher mit Datenstandort in der Europäischen Union abgelegt. Dabei können insbesondere die Gestaltungsdaten (zum Beispiel der eingegebene Schriftzug), technische Dateiinformationen, Upload-Zeitpunkte sowie Zuordnungsinformationen zur jeweiligen Bestellung verarbeitet werden.

3D-Vorschaudateien für die Ansicht in erweiterter Realität (AR) werden nur erzeugt, wenn Sie diese Ansicht aktiv aufrufen. Sie sind ausschließlich über eine zufällig erzeugte Adresse abrufbar und werden nach einem Tag automatisch gelöscht.

Wenn Sie ein personalisiertes Produkt in den Warenkorb legen, erzeugen wir die dazugehörige Produktionsdatei. Kommt keine Bestellung zustande, wird diese Datei nach 30 Tagen automatisch gelöscht. Bei einer Bestellung wird die Produktionsdatei der Bestellung zugeordnet und intern gespeichert. Produktionsdateien zu Bestellungen sind nicht öffentlich abrufbar; der Zugriff ist auf die für die Herstellung erforderlichen Personen und Systeme beschränkt.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Herstellung personalisierter Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie den Konfigurator ohne anschließende Bestellung nutzen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die gewünschte Vorschau Ihres Schriftzugs bereitzustellen.

Cloudflare verarbeitet diese Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die mit der Bestellung verknüpften Gestaltungs- und Produktionsdaten speichern wir so lange, wie dies für die Vertragsabwicklung, Herstellung, Nachproduktion, Reklamationsbearbeitung oder gesetzliche Nachweispflichten erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Der Konfigurator für personalisierte Schriftzüge ist eine eigene Anwendung, die über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt und in unseren Online-Shop eingebunden wird. Beim Aufruf des Konfigurators werden technisch erforderliche Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit des Zugriffs an Cloudflare übermittelt, damit die Anwendung ausgeliefert werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und schnellen Bereitstellung des Konfigurators. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die im Konfigurator verwendeten Schriftarten und alle weiteren Programmbestandteile werden ausschließlich über unsere eigene Anwendung ausgeliefert. Dabei werden keine Daten an Google Fonts oder andere externe Schrift- oder Inhaltsanbieter übermittelt.

Wenn Sie auf einem Android-Gerät die AR-Ansicht aktiv aufrufen, wird die Darstellung über eine Anwendung von Google (Scene Viewer beziehungsweise Google Play-Dienste für AR, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geöffnet. Diese lädt das 3D-Modell von unserer Anwendung; dabei verarbeitet Google technische Daten wie Ihre IP-Adresse nach den eigenen Datenschutzbestimmungen. Auf Apple-Geräten erfolgt die AR-Darstellung lokal über AR Quick Look. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen auf Ihren ausdrücklichen Wunsch eine Vorschau Ihres Schriftzugs in Ihrer Umgebung zu ermöglichen.

7. Kundenkonto und Gastbestellung

Sie können in unserem Online-Shop, soweit angeboten, entweder über ein Kundenkonto oder als Gast bestellen.

Wenn Sie ein Kundenkonto anlegen oder nutzen, verarbeiten wir die hierfür erforderlichen Daten, damit Sie Ihre Bestellungen einsehen und verwalten, Profildaten aktualisieren und weitere Kontofunktionen nutzen können.

Dazu können insbesondere gehören:

Name
E-Mail-Adresse
Passwort beziehungsweise Login-Informationen
Rechnungs- und Lieferadressen
Bestellhistorie
Kundenkonto-Einstellungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie als Gast bestellen, verarbeiten wir nur die für die jeweilige Bestellung und Vertragsabwicklung erforderlichen Daten.

8. Kontaktaufnahme, Kundenkommunikation, Reklamationen und Widerruf

Wenn Sie uns per E-Mail, über bereitgestellte Kontaktmöglichkeiten oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Dies gilt insbesondere für:

allgemeine Anfragen
Fragen zu Produkten
Bestell- und Versandrückfragen
Reklamationen
Gewährleistungsfälle
Widerrufe
sonstige Kundenkommunikation

Dabei können insbesondere Name, E-Mail-Adresse, Inhalt der Nachricht, Bestellnummer, Angaben zur Bestellung sowie übermittelte Fotos oder Dokumente verarbeitet werden.

Wenn Sie uns im Rahmen einer Reklamation Fotos von Produkten, Verpackungen oder Versandlabels senden, verarbeiten wir diese zur Prüfung und Bearbeitung der Reklamation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt.

Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

9. Elektronische Widerrufsfunktion

Wenn Sie die elektronische Widerrufsfunktion auf unserer Website nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihres Widerrufs und zur Übermittlung der gesetzlich vorgesehenen Eingangsbestätigung.

Dabei können insbesondere verarbeitet werden:

Name des Verbrauchers
E-Mail-Adresse für die Eingangsbestätigung
Angaben zur Bestellung oder zum Vertrag
Angaben dazu, welche Bestellung oder welche Artikel widerrufen werden sollen
Inhalt der Widerrufserklärung
Datum und Uhrzeit des Eingangs

Die Angaben werden über das Formularsystem von Shopify an unser Kundenpostfach übermittelt. Die Verarbeitung erfolgt zur Bearbeitung Ihres Widerrufs sowie zur Übermittlung einer Eingangsbestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Widerruf einen Vertrag betrifft.

Soweit gesetzliche Dokumentationspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

10. Kundenbewertungen

Auf unserer Website können Sie Produkte bewerten, die Sie bei uns gekauft haben, zum Beispiel über den QR-Code auf der Karte in Ihrem Paket.

Damit nur Kundinnen und Kunden bewerten, geben Sie Ihre Bestellnummer und die bei der Bestellung verwendete E-Mail-Adresse ein. Wir gleichen beide Angaben mit Ihrer Bestellung in unserem Shop-System ab und prüfen, ob die Bestellung bereits versendet wurde. Ihre E-Mail-Adresse wird dabei nur verglichen; sie wird für die Bewertung weder gespeichert noch veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, ausschließlich Bewertungen von tatsächlichen Käuferinnen und Käufern zu veröffentlichen.

Nach unserer Prüfung veröffentlichen wir Ihre Bewertung auf der Seite des jeweiligen Produkts. Veröffentlicht werden:

der von Ihnen angegebene Name oder – wenn Sie anonym bewerten – der Hinweis „Anonyme Bewertung“
Ihre Sternebewertung und Ihr Text
Ihre Fotos, soweit Sie welche hochladen
das bewertete Produkt mit der gewählten Ausführung, zum Beispiel der Farbe
das Datum der Bewertung und der Hinweis „Bestätigter Kauf“
gegebenenfalls unsere Antwort

Bestellnummer und E-Mail-Adresse werden nicht veröffentlicht. Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an contact@winesandflowers.de. Wir löschen Ihre Bewertung und Ihre Fotos dann. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Fotos werden bereits in Ihrem Browser verkleinert und neu gespeichert. Standort- und Kameradaten (Metadaten) werden dabei entfernt. Bitte laden Sie nur Fotos hoch, die Sie selbst aufgenommen haben und auf denen keine Personen erkennbar sind. Fotos, auf denen Personen oder andere persönliche Angaben erkennbar sind, veröffentlichen wir nicht.

Die Prüfung und Übermittlung Ihrer Bewertung erfolgt über eine eigene Anwendung, die über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Workers), betrieben wird. Die Anwendung läuft im weltweiten Netzwerk von Cloudflare; Ihre Anfrage wird in der Regel in einem Rechenzentrum in der Nähe Ihres Standorts verarbeitet. Dabei wird Ihre IP-Adresse kurzzeitig verarbeitet, um Missbrauch und automatisierte Massenanfragen zu verhindern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Bewertungsformulars vor Missbrauch. Cloudflare verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Bewertungen und Fotos speichern wir in unserem Shop-System bei Shopify (siehe Abschnitt 3).

Veröffentlichte Bewertungen speichern wir, solange sie auf unserer Website angezeigt werden oder bis Sie Ihre Einwilligung widerrufen. Bewertungen, die wir nicht veröffentlichen, löschen wir nach der Prüfung.

11. Zahlungsabwicklung

Zur Zahlungsabwicklung nutzen wir die im Checkout angebotenen Zahlungsdienstleister. Je nach gewählter Zahlungsart können insbesondere Shopify Payments, Shop Pay, PayPal und Klarna eingesetzt werden.

Dabei werden die für die Zahlung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt, soweit dies für die Zahlungsabwicklung notwendig ist.

Hierzu können insbesondere gehören:

Name
Rechnungsadresse
Lieferadresse, soweit für die Zahlungsart erforderlich
E-Mail-Adresse
Telefonnummer, soweit angegeben oder erforderlich
Bestellbetrag
bestellte Produkte
Zahlungsart
Transaktionsdaten
Bestell- und Rechnungsinformationen

Die Zahlungsdienstleister können Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Identitäts- oder Bonitätsprüfung, Forderungsmanagement sowie zur Erfüllung gesetzlicher Pflichten. Es gelten insoweit zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

Rechtsgrundlage für die Verarbeitung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Zahlungsdienstleister Daten zur Erfüllung eigener gesetzlicher Pflichten oder für eigene Zwecke verarbeiten, erfolgt dies in deren eigener Verantwortung.

Wenn Sie Shop Pay nutzen oder Ihre Bestellung über die Shop-App verfolgen, verarbeitet Shopify Ihre Daten zusätzlich im Rahmen Ihres eigenen Shop-Kontos in eigener Verantwortung.

12. Versand, Versandlabel und Lieferung

Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den von uns eingesetzten Versanddienstleister DHL weiter.

Dies betrifft insbesondere:

Name
Lieferadresse
ggf. E-Mail-Adresse
ggf. Telefonnummer, soweit für Zustellung, Sendungsverfolgung oder Zustellankündigung erforderlich
Versand- und Sendungsdaten
Paket- und Labelinformationen

Die Weitergabe erfolgt zum Zweck der Zustellung der bestellten Ware, der Erstellung von Versandlabels, der Sendungsverfolgung und der Versandabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir eine E-Mail-Adresse oder Telefonnummer an DHL für Zustellankündigungen oder Paketbenachrichtigungen übermitteln, erfolgt dies nur, soweit dies für die Lieferung erforderlich ist oder eine entsprechende Einwilligung beziehungsweise gesetzliche Grundlage vorliegt.

13. Interne Kommunikation und Bearbeitung über Slack

Zur internen Bearbeitung von Bestellungen, Versandvorgängen, Supportanfragen, Reklamationen und Produktionsprozessen nutzen wir Slack als Kommunikations- und Arbeitsplattform.

Dabei können je nach Vorgang insbesondere folgende personenbezogene Daten verarbeitet werden:

Name
E-Mail-Adresse
Bestellnummer
bestellte Produkte und Produktvarianten
Angaben zu personalisierten Produkten, soweit für die Bearbeitung erforderlich
Versand- und Lieferinformationen
Supportanfragen und Kommunikationsinhalte
Reklamationsinformationen
Statusinformationen zur Bestellung oder Produktion

Die Verarbeitung erfolgt, damit unsere Mitarbeiterinnen und Mitarbeiter Bestellungen, Versandvorgänge, Supportanfragen, Reklamationen und interne Produktionsabläufe effizient bearbeiten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Kaufvertrags, zur Lieferung, zur Bearbeitung von Supportanfragen, Reklamationen oder Gewährleistungsfällen erforderlich ist.

Soweit Slack zur allgemeinen internen Organisation und Prozesssteuerung eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten internen Kommunikation, der zuverlässigen Bearbeitung von Bestellungen und der Organisation unserer betrieblichen Abläufe.

Slack wird von Slack Technologies beziehungsweise verbundenen Unternehmen bereitgestellt. Soweit Slack personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei der Nutzung von Slack kann es zu Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Solche Übermittlungen erfolgen nur auf Grundlage der gesetzlichen Voraussetzungen, insbesondere geeigneter Garantien oder eines Angemessenheitsbeschlusses.

Wir beschränken den Zugriff auf in Slack verarbeitete personenbezogene Daten auf die Personen, die diese Daten zur Bearbeitung des jeweiligen Vorgangs benötigen.

14. Transaktions-E-Mails und Bestellkommunikation

Wir senden Ihnen im Zusammenhang mit Ihrer Bestellung transaktionsbezogene E-Mails. Dazu gehören insbesondere Bestellbestätigungen, Zahlungsinformationen, Versandbestätigungen, Informationen zur Lieferung, Rückfragen zu Ihrer Bestellung sowie Nachrichten im Zusammenhang mit Widerrufen, Reklamationen oder Gewährleistungsfällen.

Diese Kommunikation dient der Vertragsabwicklung und ist keine Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter oder Marketing-E-Mails anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen angegebene Daten, um Ihnen Informationen über unsere Produkte, Angebote, Aktionen und Neuigkeiten zuzusenden.

Für Newsletter und E-Mail-Marketing können Funktionen von Shopify, insbesondere Shopify Email, Shopify Marketing-Automationen oder Shopify Flow, genutzt werden.

Der Versand von Marketing-E-Mails erfolgt nur mit Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in unseren E-Mails oder durch eine Nachricht an uns.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

16. Cookies, Einwilligungsmanagement und ähnliche Technologien

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, um die Website und den Online-Shop funktionsfähig bereitzustellen. Andere dienen Analyse-, Statistik-, Personalisierungs- oder Marketingzwecken.

Für die Verwaltung Ihrer Einwilligungen nutzen wir die Datenschutz- und Cookie-Funktionen von Shopify, insbesondere die Customer-Privacy- und Cookie-Banner-Funktionen.

Technisch erforderliche Cookies und Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit unseres Online-Shops.

Analyse-, Statistik-, Personalisierungs- und Marketing-Technologien setzen wir nur nach Ihrer Einwilligung ein.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

17. Google Analytics 4

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst von Google. Verantwortlich für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics 4 hilft uns, die Nutzung unseres Online-Shops zu analysieren und unser Angebot zu verbessern. Dabei können insbesondere Informationen zu Seitenaufrufen, Interaktionen, technischen Geräte- und Browserinformationen, ungefähren Standortdaten sowie Nutzungsereignissen verarbeitet werden.

Google Analytics 4 verwendet IP-Adressen nach Angaben von Google nicht, um einzelne Nutzerinnen und Nutzer zu protokollieren oder zu speichern. IP-Adressen können jedoch technisch zur Ableitung grober Standortinformationen verarbeitet werden.

Die Nutzung von Google Analytics 4 erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

18. Google Ads Conversion Tracking

Soweit Sie eingewilligt haben, nutzen wir Google Ads Conversion Tracking. Dieser Dienst hilft uns zu messen, ob Nutzerinnen und Nutzer über eine Google-Anzeige auf unsere Website gelangt sind und dort bestimmte Aktionen ausgeführt haben, zum Beispiel einen Kauf oder eine andere Conversion.

Dabei können insbesondere Informationen zu Anzeigeninteraktionen, Seitenaufrufen, Käufen, technischen Geräteinformationen und Conversion-Ereignissen verarbeitet werden.

Die Übermittlung erfolgt über die Vertriebskanal-Apps von Shopify sowohl aus Ihrem Browser („Web“) als auch direkt von den Servern von Shopify („Server“, sogenannte Conversions-Schnittstelle). Dabei können neben Ereignisdaten auch Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form übermittelt werden, damit Ereignisse besser zugeordnet werden können. Auch die Übermittlung über die Server erfolgt nur, wenn Sie in die entsprechende Kategorie eingewilligt haben.

Die Nutzung erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

19. Meta Pixel und Meta Business Tools

Soweit Sie eingewilligt haben, nutzen wir das Meta Pixel beziehungsweise Meta Business Tools zur Analyse, Messung und Optimierung unserer Werbung auf Facebook und Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dabei können insbesondere Informationen zu Seitenaufrufen, Interaktionen, Käufen, Warenkorbaktionen, technischen Geräteinformationen, Browserinformationen, IP-Adresse sowie Ereignisdaten verarbeitet und an Meta übermittelt werden.

Diese Daten können von Meta insbesondere dazu verwendet werden, die Wirksamkeit von Werbeanzeigen zu messen, Zielgruppen für Werbung zu bilden, Werbung zu personalisieren und Meta-Dienste zu verbessern. Meta kann die Daten insoweit auch in eigener Verantwortung verarbeiten.

Die Nutzung des Meta Pixels beziehungsweise der Meta Business Tools erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

20. TikTok Pixel

Soweit Sie eingewilligt haben, nutzen wir das TikTok Pixel und die TikTok-Events-Schnittstelle zur Messung und Optimierung unserer Werbung auf TikTok. Anbieter ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Dabei können insbesondere Informationen zu Seitenaufrufen, Interaktionen, Warenkorbaktionen, Käufen, technischen Geräte- und Browserinformationen, IP-Adresse sowie Ereignisdaten verarbeitet und an TikTok übermittelt werden.

TikTok kann diese Daten auch in eigener Verantwortung verarbeiten, etwa zur Messung von Werbeanzeigen, zur Bildung von Zielgruppen und zur Verbesserung eigener Dienste. Dabei kann es zu Übermittlungen in Staaten außerhalb der EU kommen; TikTok stützt diese nach eigenen Angaben auf Standardvertragsklauseln. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

Die Nutzung erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

21. Interne Auftragsabwicklung auf unserem eigenen Server

Für die interne Abwicklung von Bestellungen betreiben wir eine eigene Software auf einem Server der Contabo GmbH, Welfenstraße 22, 81541 München, mit Serverstandort in Deutschland. Die Software übernimmt Bestellungen aus unserem Shop, bereitet Versandlabels für DHL vor, erstellt Entwürfe für bestellbezogene E-Mails, druckt Versandunterlagen und meldet den Versandstatus an unseren Shop zurück. Die einzelnen Schritte werden von uns über Slack ausgelöst und freigegeben.

Dabei können insbesondere Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestellnummer, bestellte Produkte sowie Versand- und Sendungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Contabo verarbeitet die Daten als Hosting-Dienstleister in unserem Auftrag auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.

22. KI-gestützter interner Assistent

Zur internen Unterstützung, zum Beispiel bei Produktionsplanung, Materialplanung, Auswertungen von Bestell- und Produktionsmengen sowie bei Textentwürfen, nutzen wir einen KI-gestützten Assistenten. Wir bedienen ihn über Slack und betreiben ihn auf unserem Server bei der Contabo GmbH in Deutschland. Die Sprachverarbeitung erfolgt über eine Schnittstelle der Mistral AI, 15 rue des Halles, 75001 Paris, Frankreich.

Wir setzen den Assistenten so ein, dass grundsätzlich keine personenbezogenen Kundendaten verarbeitet werden. Für Auswertungen verwenden wir anonymisierte oder aggregierte Daten, zum Beispiel bestellte Produktarten, Varianten, Mengen, Produktionsaufwand, Materialbedarf oder zeitliche Bestellentwicklungen. Soweit im Einzelfall dennoch personenbezogene Daten in einer Anfrage enthalten sind, verarbeitet Mistral AI diese in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO innerhalb der Europäischen Union.

Die Nutzung unserer Anfragen und Daten zum Training der KI-Modelle von Mistral AI haben wir ausgeschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Organisation unserer Geschäftsprozesse, der Produktions- und Materialplanung und der Verbesserung unserer internen Abläufe. Soweit ausschließlich anonymisierte Daten verarbeitet werden, handelt es sich nicht um personenbezogene Daten im Sinne der DSGVO.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

23. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Shopify als Shop-, Hosting- und Checkout-Plattform
Zahlungsdienstleister, insbesondere Shopify Payments, Shop Pay, PayPal und Klarna
Versanddienstleister, insbesondere DHL
Slack als interne Kommunikations- und Arbeitsplattform
Contabo als Hosting-Dienstleister für unsere interne Auftragsabwicklung
Cloudflare für die Bereitstellung des Schriftzug-Konfigurators, die Speicherung von Vorschau- und Produktionsdateien sowie die Prüfung und Übermittlung von Kundenbewertungen
Mistral AI für die Sprachverarbeitung unseres internen KI-Assistenten
hCaptcha (Intuition Machines) für den Spamschutz unserer Formulare
technische Dienstleister für Website, Shop, Editor, Dateispeicherung, Automatisierungen und Schnittstellen
E-Mail- und Kommunikationsdienstleister
Analyse- und Marketingdienste nach Einwilligung, insbesondere Google, Meta und TikTok
Steuerberatung, Buchhaltung, Banken, Behörden oder sonstige Stellen, soweit dies gesetzlich erforderlich ist

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder eine sonstige datenschutzrechtliche Rechtsgrundlage gegeben ist.

24. Drittlandübermittlungen

Im Rahmen der Nutzung bestimmter Dienstleister kann es zu Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Dies kann insbesondere bei Shopify, Cloudflare, hCaptcha, Slack, Google, Meta, TikTok, Zahlungsdienstleistern sowie bestimmten Cloud- oder technischen Dienstleistern der Fall sein.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-U.S. Data Privacy Frameworks bei entsprechend zertifizierten Empfängern, von Standardvertragsklauseln oder anderer geeigneter Garantien erfolgen.

Unabhängig davon erfolgt jede Verarbeitung personenbezogener Daten nur, wenn eine einschlägige Rechtsgrundlage nach der DSGVO vorliegt.

Weitere Informationen zu den jeweils einschlägigen Garantien stellen wir auf Anfrage zur Verfügung.

25. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags-, Bestell- und Abrechnungsdaten speichern wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten.

Kontaktdaten und Kommunikationsinhalte speichern wir, soweit dies zur Bearbeitung und Nachverfolgung der Anfrage erforderlich ist.

Daten im Zusammenhang mit Reklamationen, Gewährleistungsfällen oder Widerrufen speichern wir, soweit dies zur Bearbeitung und Dokumentation erforderlich ist.

Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf Ihrer Einwilligung beziehungsweise bis zum Wegfall des Verarbeitungszwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Gestaltungs-, Vorschau- und Produktionsdaten personalisierter Produkte speichern wir, soweit dies zur Herstellung, Vertragsabwicklung, Nachproduktion, Reklamationsbearbeitung oder Nachweisführung erforderlich ist. Anschließend werden diese gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 3D-Vorschaudateien für die AR-Ansicht werden nach einem Tag gelöscht, Produktionsdateien aus dem Warenkorb ohne anschließende Bestellung nach 30 Tagen.

Kundenbewertungen speichern wir, solange sie veröffentlicht sind oder bis zum Widerruf Ihrer Einwilligung. Nicht veröffentlichte Bewertungen löschen wir nach der Prüfung.

Daten, die im Rahmen interner Auswertungen, Produktionsplanung oder Prognosen verarbeitet werden, speichern wir nur so lange, wie dies für die jeweiligen internen Zwecke erforderlich ist. Soweit möglich, werden diese Daten aggregiert oder anonymisiert.

In Slack verarbeitete personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die interne Bearbeitung, Nachverfolgung oder Dokumentation des jeweiligen Vorgangs erforderlich ist.

26. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

contact@winesandflowers.de

27. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen.

28. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

29. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.