Rechtliches

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch von royalfloras.de bzw. royalfloras.com und bei Bestellungen verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen.

2. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird über Cloudflare Pages und das Content-Delivery-Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“) bereitgestellt. Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die Referrer-URL. Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen/DDoS) und Fehler zu analysieren.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist für uns als Auftragsverarbeiter tätig; es gilt das Data Processing Addendum von Cloudflare gemäß Art. 28 DSGVO.

Drittlandübermittlung: Eine Verarbeitung in den USA ist nicht ausgeschlossen. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend sind im Data Processing Addendum EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

Speicherdauer: Verbindungsdaten werden von Cloudflare nur kurzfristig gespeichert und anschließend gelöscht bzw. anonymisiert, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3. Schriften, Medien und externe Inhalte

Alle Schriftarten (Cormorant Garamond, Outfit, Amiri, Vazirmatn), Bilder, Videos und die Hintergrundmusik werden direkt von unserem eigenen Webspace ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt. Wir binden keine Karten, Videos oder Social-Media-Inhalte von Drittanbietern ein. Die Musik wird nur abgespielt, wenn Sie sie selbst einschalten.

4. Cookies und lokale Speicherung im Browser

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies und keine Tracking-Pixel ein. Deshalb benötigen wir auch kein Cookie-Banner. Unsere Website speichert lediglich folgende technisch erforderliche Informationen im lokalen Speicher Ihres Browsers (Local Storage / Session Storage):

Diese Informationen verlassen Ihr Gerät nicht. Die Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. f DSGVO. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

5. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren (Name, E-Mail-Adresse, ggf. Wunschdatum und Ihre Nachricht), verarbeiten wir diese Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Ziffer 9).

E-Mails an [email protected] werden über den Dienst Cloudflare Email Routing (Cloudflare, Inc., siehe Ziffer 2) an ein E-Mail-Postfach bei Google (Gmail), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, weitergeleitet und dort gespeichert. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: policies.google.com/privacy.

6. Bestellungen und Lieferung

Für die Abwicklung Ihrer Bestellung verarbeiten wir die im Bestellprozess angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer, Liefer- und ggf. Rechnungsanschrift, Wunschliefertermin, bestellte Artikel, Preise sowie ggf. Ihre Grußkarten-Nachricht. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Daten von Beschenkten

Wenn Sie Blumen an eine andere Person senden, verarbeiten wir deren Namen, Lieferanschrift, ggf. Telefonnummer (für die Zustellung) sowie Ihre Grußnachricht ausschließlich zur Auslieferung. Rechtsgrundlage ist unser und Ihr berechtigtes Interesse an der Zustellung des Geschenks (Art. 6 Abs. 1 lit. f DSGVO). Die Daten stammen von Ihnen als Besteller (Art. 14 DSGVO); die beschenkte Person wird spätestens bei der Zustellung über uns als Absender informiert. Bitte geben Sie nur Daten an, zu deren Weitergabe Sie berechtigt sind.

Weitergabe an Versanddienstleister

Zur Zustellung geben wir Name, Lieferanschrift und ggf. Telefonnummer des Empfängers an den jeweiligen Liefer-/Versanddienstleister weiter. Versanddienstleister: wird in Kürze ergänzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

7. Zahlungsabwicklung

Zahlungen werden über externe Zahlungsdienstleister abgewickelt. Zahlungsarten: wird in Kürze ergänzt. Dabei übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Betrag, Bestellnummer, E-Mail-Adresse) an den jeweiligen Anbieter; Ihre Zahlungsdaten (z. B. Kartennummer) werden direkt vom Zahlungsdienstleister erhoben und nicht bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Zahlungsdienstleister ist ggf. zudem gesetzlich zur Prüfung (z. B. Geldwäsche- und Betrugsprävention) verpflichtet. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters. Angaben zum Zahlungsdienstleister werden in Kürze ergänzt.

8. Widerruf über unsere Online-Widerrufsfunktion

Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer) und Ihre E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Die Angaben werden zusammen mit den Bestellunterlagen aufbewahrt (siehe Ziffer 9).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten: Buchungsbelege (z. B. Rechnungen) 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, Bücher, Inventare und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO). Die Frist beginnt mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Danach werden die Daten gelöscht. Daten, die nur zur Zustellung benötigt werden, löschen wir nach Abschluss der Lieferung und Ablauf etwaiger Gewährleistungsfristen.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

11. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Bereitstellung Ihrer Daten ist für den Besuch der Website nicht erforderlich. Für eine Bestellung benötigen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen bzw. erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026