Datenschutzerklärung

Datenschutzerklärung

Stand: 12. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit Bestellungen über unseren Online-Shop ist:

AERIA GmbH
Döllingstr. 16
04328 Leipzig
Deutschland
Telefon: +49 159 965 83 873
E-Mail: mail@theblossombox.de

Registergericht: Amtsgericht Leipzig
Handelsregister: HRB 40439
Umsatzsteuer-Identifikationsnummer: DE354923254

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Lieferungen, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder für auf einer Einwilligung beruhende Analyse- und Marketingmaßnahmen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen, Empfänger- und Lieferdaten, Kommunikationsinhalte, IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen sowie Nutzungs- und Ereignisdaten gehören.

Soweit wir Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen benötigen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit wir gesetzliche Pflichten erfüllen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe c DSGVO. Verarbeitungen zur Wahrung berechtigter Interessen beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO. Einwilligungsabhängige Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchstabe a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Shopify: Shop-System, Hosting und technische Bereitstellung

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

Shopify International Limited
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns insbesondere Shop-, Hosting-, Checkout-, Kundenkonto-, Sicherheits-, Verwaltungs-, Analyse- und Kommunikationsfunktionen zur Verfügung. Dabei verarbeitet Shopify je nach Nutzung insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Warenkorbinhalte, Konto-, Kontakt-, Bestell-, Liefer-, Zahlungsstatus- und Kommunikationsdaten.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Online-Shops, zur Durchführung von Bestellungen und zur Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 Buchstaben b, c und f DSGVO. Soweit Shopify-Funktionen für Analyse, Personalisierung oder Werbung nicht unbedingt erforderlich sind, werden sie nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO eingesetzt.

Shopify kann Daten über verbundene Unternehmen und Dienstleister auch in Kanada, den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify stützt konzerninterne Übermittlungen nach eigenen Angaben insbesondere auf genehmigte verbindliche interne Datenschutzvorschriften und verwendet für weitere Übermittlungen, soweit erforderlich, Angemessenheitsbeschlüsse und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

Shopify kann bei bestimmten erweiterten Diensten Daten auch für eigene Zwecke verarbeiten, beispielsweise zur Sicherheit, Betrugsprävention, Analyse, Personalisierung oder Verbesserung von Shopify-Diensten. Informationen hierzu und zu Wahlmöglichkeiten finden Sie in der Verbraucher-Datenschutzerklärung von Shopify.

4. Zugriffsdaten und Server-Protokolle

Beim Aufruf unseres Online-Shops werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, Geräteinformationen, übertragene Datenmenge sowie Status- und Fehlermeldungen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe oder Missbrauch zu erkennen und technische Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Shops. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, soweit keine gesetzliche Pflicht oder ein konkreter Sicherheitsvorfall eine längere Speicherung rechtfertigt.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien, beispielsweise Pixel, Tags, lokale Speicher und vergleichbare Kennungen. Einige dieser Technologien sind unbedingt erforderlich, damit der Online-Shop, der Warenkorb, der Checkout, die Länder- und Spracheinstellung, Sicherheitsfunktionen, das Kundenkonto und die Einwilligungsverwaltung funktionieren.

Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits dort gespeicherte Informationen erfolgt bei unbedingt erforderlichen Technologien auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 Buchstabe b oder f DSGVO.

Nicht unbedingt erforderliche Analyse-, Personalisierungs-, Bewertungs- und Marketingtechnologien setzen wir erst ein, nachdem Sie über das Shopify-eigene Cookie-Banner eingewilligt haben. Die Speicherung oder der Zugriff auf Ihrem Endgerät beruht dann auf § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die auf unserer Website angebotenen Cookie-Einstellungen ändern oder eine Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die konkreten Technologien, Anbieter, Zwecke und Speicherdauern werden in den Cookie-Einstellungen entsprechend der jeweils aktiven Shop-Konfiguration angezeigt.

6. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen Daten. Hierzu gehören insbesondere:

  • Name und Kontaktdaten des Bestellers;
  • Rechnungs- und Lieferanschrift;
  • E-Mail-Adresse und Telefonnummer;
  • bestellte Produkte, Varianten, Preise, Rabatte und Zusatzleistungen;
  • Personalisierungsangaben, Grußkartentexte, Wunschlieferdatum und Lieferhinweise;
  • Empfänger-, Klingel-, Packstations- und Zugangsdaten;
  • Zahlungsart, Zahlungsstatus und Transaktionskennungen;
  • Versand-, Abhol-, Zustell- und Sendungsverfolgungsdaten;
  • Kommunikation zu Bestellung, Widerruf, Reklamation, Nacherfüllung oder Rücksendung.

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Bearbeitung vorvertraglicher Anfragen sowie zur Abwicklung von Lieferung, Abholung, Zahlung, Widerruf, Reklamation und gesetzlichen Mängelrechten gemäß Art. 6 Abs. 1 Buchstabe b DSGVO. Die Verarbeitung zur Erfüllung steuer- und handelsrechtlicher Pflichten beruht auf Art. 6 Abs. 1 Buchstabe c DSGVO. Zur Betrugsprävention, IT-Sicherheit und Durchsetzung oder Abwehr von Ansprüchen kann die Verarbeitung außerdem auf Art. 6 Abs. 1 Buchstabe f DSGVO beruhen.

Ohne die als erforderlich gekennzeichneten Angaben können wir die Bestellung oder die gewählte Lieferart nicht durchführen. Freiwillige Lieferhinweise und Personalisierungsangaben werden nur für die von Ihnen gewünschte Ausführung verwendet.

7. Geschenkbestellungen und Daten von Empfängern

Bei Geschenkbestellungen kann der Besteller personenbezogene Daten des Empfängers angeben. Dazu können Name, Lieferanschrift, Klingelname, Telefonnummer, Lieferhinweise und der Inhalt einer Grußkarte gehören. Diese Daten erhalten wir vom Besteller und nicht unmittelbar vom Empfänger.

Wir verwenden Empfängerdaten ausschließlich, soweit dies zur Herstellung, persönlichen Zustellung oder zum Versand des Geschenks, zur Abstimmung eines konkreten Zustellhindernisses oder zur Bearbeitung einer Reklamation erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unsere berechtigten Interessen sowie die Interessen des Bestellers und Empfängers liegen in der ordnungsgemäßen Durchführung der gewünschten Geschenklieferung. Eine Nutzung der Empfängerdaten für eigene Werbung erfolgt nicht ohne eine gesonderte Rechtsgrundlage.

8. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Anmelde-, Kontakt-, Konto- und Bestelldaten zur Einrichtung und Verwaltung des Kontos, zur Authentifizierung und zur Bereitstellung Ihrer Bestellübersicht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit über die im Konto vorgesehene Funktion oder durch eine Nachricht an uns verlangen. Daten, die weiterhin gesetzlichen Aufbewahrungspflichten unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, werden bis zum Wegfall dieses Zwecks gesperrt und anschließend gelöscht.

9. Kontaktaufnahme, Formulare und WhatsApp

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über eine andere angebotene Kontaktmöglichkeit kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage, übermittelte Dateien und die zugehörige Kommunikation. Bei vertragsbezogenen oder vorvertraglichen Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. Bei sonstigen Anliegen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Für Formulare und automatisierte Kommunikation verwenden wir insbesondere Shopify Forms, Shopify Messaging und Shopify Flow. Die dort eingegebenen Daten werden innerhalb der Shopify-Infrastruktur und entsprechend der jeweils ausgewählten Funktion verarbeitet. Marketingnachrichten werden nur versendet, wenn hierfür eine wirksame Einwilligung oder eine andere gesetzliche Erlaubnis besteht.

Unsere Website enthält einen WhatsApp-Button. Erst wenn Sie diesen anklicken, wird eine Verbindung zu WhatsApp hergestellt beziehungsweise WhatsApp auf Ihrem Gerät geöffnet. Anbieter für Nutzer in der Europäischen Region ist WhatsApp Ireland Limited. Bei der Nutzung verarbeitet WhatsApp insbesondere Telefonnummer, Profil-, Geräte-, Verbindungs- und Metadaten nach eigener Verantwortung. Der Inhalt persönlicher WhatsApp-Nachrichten ist nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt; als Empfänger können wir die an uns gesendeten Inhalte lesen und zur Bearbeitung Ihres Anliegens speichern.

Die Kommunikation mit uns über WhatsApp ist freiwillig. Sie können stattdessen E-Mail oder Telefon verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

10. Versand, lokale Lieferung und Sendungsverfolgung

Für den Paketversand übermitteln wir die zur Zustellung erforderlichen Daten an:

DHL Paket GmbH
Charles-de-Gaulle-Straße 20
53113 Bonn
Deutschland

Hierzu können insbesondere Name, Lieferanschrift, Packstationsdaten, E-Mail-Adresse, Telefonnummer, Bestell- und Sendungsinformationen gehören. Die Übermittlung erfolgt zur Durchführung der Lieferung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Bei Sendungen in die Schweiz werden Daten außerdem verarbeitet, soweit dies für Transport, Zollabwicklung und Einfuhr erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung von DHL.

Für die Erstellung von Versandetiketten, die Übermittlung von Trackingdaten und die Anzeige des Sendungsstatus verwenden wir insbesondere die Shopify-Apps Post & DHL Shipping, Track123 und Synctrack PayPal Tracking. Dabei können Bestellnummer, Name, Lieferanschrift, E-Mail-Adresse, Versanddienstleister, Sendungsnummer, Versand- und Zustellstatus sowie weitere für die Versandabwicklung erforderliche Bestelldaten verarbeitet und mit Shopify, DHL und – soweit für die jeweilige Zahlungsabwicklung erforderlich – PayPal ausgetauscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Auswertungen zur Erkennung von Versandproblemen und zur Verbesserung der Versandabwicklung beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO, soweit sie ohne einwilligungsbedürftige Technologien erfolgen.

Frische Blumen werden lokal durch eigene Mitarbeiter zugestellt. Empfänger- und Lieferdaten werden hierfür nur den mit der Zustellung betrauten Beschäftigten zugänglich gemacht. Eine Weitergabe an einen externen lokalen Kurier erfolgt nicht.

11. Zahlungsabwicklung

Zur Zahlungsabwicklung verarbeiten wir und die von Ihnen ausgewählten Zahlungsdienstleister insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Währung, Zahlungsart, Transaktionskennung, Zahlungsstatus sowie – soweit erforderlich – Geräte-, Sicherheits- und Betrugspräventionsdaten. Vollständige Karten- oder Bankdaten werden in der Regel unmittelbar durch den jeweiligen Zahlungsdienstleister erhoben und nicht vollständig bei uns gespeichert.

Wir verwenden Shopify Payments. Im Rahmen von Shopify Payments können Shopify, Stripe, beteiligte Banken, Kartengesellschaften und weitere Zahlungsinfrastruktur-Anbieter Daten zur Autorisierung, Abwicklung, Betrugsprävention, Rückzahlung und Bearbeitung von Zahlungsstreitigkeiten verarbeiten. Rechtsgrundlage für die von uns veranlasste Verarbeitung ist Art. 6 Abs. 1 Buchstabe b DSGVO; Sicherheits- und Betrugspräventionsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 Buchstabe f DSGVO beruhen. Informationen zu Stripe finden Sie in der Datenschutzerklärung von Stripe.

Je nach im Checkout verfügbarer Auswahl können insbesondere folgende Zahlungsmethoden und Anbieter eingesetzt werden:

Die Zahlungsdienstleister können Daten in eigener Verantwortlichkeit verarbeiten, insbesondere zur Identitätsprüfung, Bonitäts- oder Risikobewertung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Für diese Verarbeitungen gelten ergänzend die Datenschutzhinweise des jeweils ausgewählten Anbieters.

12. Newsletter und elektronische Werbung

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie Nachweis- und Einwilligungsdaten, um Ihnen Informationen zu Produkten, Angeboten und Aktionen zu senden. Hierfür verwenden wir Shopify Messaging beziehungsweise Shopify Email. Zusätzlich ist Omnisend Email Marketing & SMS mit unserem Shopify-Shop verbunden und kann – soweit in unserer Konfiguration freigeschaltet – Kontakt-, Bestell-, Nutzungs- und Einwilligungsdaten zur Listenverwaltung und Marketingautomatisierung verarbeiten.

Rechtsgrundlage für Newsletter und andere einwilligungsbedürftige elektronische Werbung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen. Dabei speichern wir die für den Nachweis der Einwilligung erforderlichen Informationen, insbesondere Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisdaten.

Newsletter können Messpixel und individuell zugeordnete Links enthalten. Dadurch können Zustellung, Öffnung, Klicks, Zeitpunkt, verwendetes Gerät und weitere Interaktionen erfasst und Ihrem Empfängerprofil zugeordnet werden. Diese Auswertung erfolgt nur auf Grundlage Ihrer Einwilligung und dient der Erfolgsmessung und Verbesserung unserer Kommunikation.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Marketing-E-Mail oder durch eine Nachricht an mail@theblossombox.de. Nach Abmeldung erhalten Sie keine entsprechenden Marketingnachrichten mehr. Ein Nachweis der früher erteilten Einwilligung kann bis zum Ablauf möglicher Verjährungsfristen gespeichert werden.

Omnisend wird von einem Anbieter mit Sitz in Litauen bereitgestellt und setzt für einzelne technische Leistungen Unterauftragnehmer ein. Weitere Informationen finden Sie in der Datenschutzerklärung von Omnisend.

13. Google Analytics, Google Ads, Google Tag Manager und Google & YouTube

Nach Ihrer Einwilligung verwenden wir Dienste von Google, insbesondere Google Analytics, Google Ads, Google Tag Manager sowie den Shopify-Vertriebskanal Google & YouTube. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager dient der Verwaltung und Auslösung eingebundener Tags. Über den Tag Manager können die nachfolgend beschriebenen Analyse- und Marketingdienste gesteuert werden. Der Tag Manager darf einwilligungsbedürftige Tags erst nach Ihrer entsprechenden Auswahl im Cookie-Banner auslösen.

Google Analytics hilft uns zu verstehen, wie Besucher unseren Online-Shop nutzen. Dabei können insbesondere Cookie- oder Gerätekennungen, IP-Adresse, ungefähre Region, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer, Sitzungsdauer, Klicks, Warenkorb- und Kaufereignisse verarbeitet werden. Wir verwenden die Daten zur Reichweitenmessung, Fehleranalyse und Verbesserung unseres Angebots.

Google Ads verwenden wir zur Messung von Anzeigen, für Conversion-Messung, Zielgruppenbildung und – soweit von Ihnen freigegeben – personalisierte Werbung. Hierbei können Interaktionen mit unserer Website und Bestellungen einer Anzeige oder einem Nutzerprofil zugeordnet werden.

Der Vertriebskanal Google & YouTube kann Produkt-, Shop-, Kampagnen-, Nutzungs- und Conversion-Daten zwischen Shopify und Google austauschen, um Produkte auf Google-Diensten darzustellen, Kampagnen zu verwalten und deren Erfolg zu messen.

Der Einsatz dieser Analyse- und Marketingdienste sowie der Zugriff auf Ihr Endgerät erfolgt nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Google kann Daten auch in den USA und anderen Ländern verarbeiten. Soweit anwendbar, stützt Google Übermittlungen insbesondere auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Informationen zur Datennutzung durch Google-Unternehmensdienste.

14. Meta Pixel sowie Facebook & Instagram

Nach Ihrer Einwilligung verwenden wir das Meta Pixel und den Shopify-Vertriebskanal Facebook & Instagram. Anbieter ist Meta Platforms Ireland Limited, Irland.

Dabei können insbesondere IP-Adresse, Cookie- und Gerätekennungen, Browser- und Geräteinformationen, aufgerufene Seiten, betrachtete Produkte, Suchvorgänge, Warenkorb- und Kaufereignisse, Bestellwert und weitere Interaktionsdaten verarbeitet werden. Soweit eine Funktion zur verbesserten Zuordnung aktiviert ist, können von Ihnen bereitgestellte Kontaktdaten vor der Übermittlung gehasht und zur Zuordnung an Meta übertragen werden.

Wir verwenden diese Daten zur Reichweiten- und Conversion-Messung, zur Bildung von Zielgruppen, zur Anzeige interessenbezogener Werbung auf Facebook und Instagram sowie zur Verwaltung unserer Produktdarstellung in den Meta-Vertriebskanälen. Für die Erhebung und Übermittlung bestimmter Ereignisdaten über die Meta-Unternehmenstools können wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO sein. Meta ist für die anschließende Verarbeitung in eigener Verantwortung zuständig.

Der Einsatz erfolgt nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Meta kann Daten auch in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür verwendet Meta nach eigenen Angaben die jeweils verfügbaren gesetzlichen Übermittlungsmechanismen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

15. TikTok Pixel und TikTok-Vertriebskanal

Nach Ihrer Einwilligung verwenden wir das TikTok Pixel und den Shopify-Vertriebskanal TikTok. Anbieter für den Europäischen Wirtschaftsraum ist insbesondere TikTok Technology Limited, Irland.

Dabei können insbesondere IP-Adresse, Cookie- und Gerätekennungen, Browser- und Geräteinformationen, aufgerufene Seiten, betrachtete Produkte, Klicks, Warenkorb- und Kaufereignisse, Bestellwert und weitere Interaktionsdaten verarbeitet werden. Je nach aktivierter Funktion können Kontaktdaten zur verbesserten Zuordnung gehasht an TikTok übermittelt werden.

Die Verarbeitung dient der Erfolgsmessung von TikTok-Werbung, der Zuordnung von Käufen zu Kampagnen, der Zielgruppenbildung, der interessenbezogenen Werbung sowie der Verwaltung von Produkten und Kampagnen im TikTok-Vertriebskanal. Der Einsatz erfolgt nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

TikTok kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten oder von dort aus zugänglich machen. Weitere Informationen zu den Verarbeitungen und Übermittlungsmechanismen finden Sie in den Datenschutzbedingungen für TikTok Business Products und der Datenschutzerklärung von TikTok.

16. Bewertungen und Google Reviews Rocket

Zur Anzeige, Verwaltung und gegebenenfalls Einholung von Google-Bewertungen verwenden wir die Shopify-App Google Reviews Rocket des Anbieters Entangle Commerce. Die App kann technisch auf Kunden- und Bestelldaten sowie auf den Online-Shop zugreifen, soweit dies für die eingerichteten Bewertungsfunktionen erforderlich ist.

Die Anzeige bereits veröffentlichter Bewertungen und die Verwaltung der Bewertungsdarstellung beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung von Kundenerfahrungen und der Qualitätsverbesserung. Soweit für die Anzeige nicht unbedingt erforderliche Cookies oder externe Inhalte geladen werden, erfolgt dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Bewertungseinladungen per E-Mail versenden wir nur, wenn hierfür eine wirksame Einwilligung oder eine andere gesetzliche Erlaubnis besteht. Dabei können insbesondere Name, E-Mail-Adresse, Bestellnummer, bestellte Produkte und Bestelldatum verarbeitet werden. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

17. Weitere Shopify-Apps und Shop-Funktionen

Zur technischen und wirtschaftlichen Bereitstellung unseres Online-Shops sind weitere Shopify-Apps verbunden. Abhängig von der jeweils aktivierten Funktion können diese Zugriff auf Shop-, Geräte-, Nutzungs-, Kunden-, Bestell- oder Produktdaten erhalten:

  • GLO Color Swatch zur Darstellung von Produktvarianten und Farbauswahlen;
  • Essential Upsell zur Anzeige von Zusatzprodukten, Produktempfehlungen und Angeboten;
  • C-EDD: Estimated Delivery Date zur Berechnung und Darstellung voraussichtlicher Lieferzeiten;
  • Geolocation – GLC zur Erkennung des ungefähren Landes und zur Anzeige passender Länder-, Sprach- oder Währungseinstellungen;
  • Multifeeds zur Übermittlung und Verwaltung von Produktfeeds sowie – soweit eingerichtet – Conversion-Informationen für verbundene Werbe- und Vertriebskanäle;
  • Shopify Flow zur Automatisierung interner Shop- und Bestellprozesse;
  • Shopify Forms und Shopify Messaging zur Erfassung freiwillig eingegebener Kontaktdaten und zur Kommunikation.

Soweit diese Apps zur Ausführung Ihrer Auswahl oder Bestellung, zur korrekten Preis-, Varianten- oder Lieferdarstellung oder zur Bearbeitung Ihrer Anfrage erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe b DSGVO. Technische Sicherheit, kontextbezogene Produktempfehlungen, interne Automatisierung und Fehleranalyse können auf Art. 6 Abs. 1 Buchstabe f DSGVO beruhen. Individuelles Tracking, verhaltensbasierte Empfehlungen, Conversion-Messung oder Werbung erfolgen nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Einzelne App-Anbieter können außerhalb des Europäischen Wirtschaftsraums ansässig sein oder dort Dienstleister einsetzen. Für solche Übermittlungen gelten die Hinweise in Ziffer 19 dieser Datenschutzerklärung.

18. Social-Media-Auftritte

Wir unterhalten Auftritte auf Facebook, Instagram und TikTok. Wenn Sie unsere dortigen Profile besuchen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Die Betreiber können Nutzungsdaten zu Analyse- und Werbezwecken verarbeiten und Nutzungsprofile erstellen.

Bei Seitenstatistiken und vergleichbaren Insights-Funktionen können wir mit dem Plattformbetreiber gemeinsam verantwortlich sein. Wir erhalten dabei in der Regel nur zusammengefasste Statistiken. Ihre Rechte hinsichtlich der durch die Plattform verarbeiteten Daten können Sie auch unmittelbar gegenüber dem jeweiligen Plattformbetreiber geltend machen.

Soweit Social-Media-Symbole auf unserer Website lediglich als Links eingebunden sind, wird eine Verbindung zum jeweiligen Anbieter erst hergestellt, wenn Sie den Link anklicken. Werden dagegen Social-Media-Inhalte, Pixel oder Vertriebskanalfunktionen unmittelbar geladen, gelten die Einwilligungsregelungen der Ziffern 5, 14 und 15.

19. Empfänger und Übermittlungen in Drittländer

Wir übermitteln personenbezogene Daten nur, soweit dies für einen beschriebenen Zweck erforderlich oder gesetzlich erlaubt ist. Empfänger können insbesondere Shopify und verbundene Shopify-App-Anbieter, Hosting- und IT-Dienstleister, Zahlungsdienstleister, Banken und Kartennetzwerke, DHL, Steuer- und Rechtsberater, Behörden sowie Analyse-, Marketing-, Kommunikations-, Bewertungs- und Vertriebskanal-Anbieter sein.

Einige Anbieter oder deren Unterauftragnehmer verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Je nach Empfänger kann dies auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework, genehmigten verbindlichen internen Datenschutzvorschriften, Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzenden Schutzmaßnahmen oder einer gesetzlichen Ausnahme beruhen.

Trotz solcher Schutzmechanismen kann bei einer Verarbeitung in Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen. Insbesondere können Behörden nach dem Recht des jeweiligen Landes unter bestimmten Voraussetzungen Zugriff auf Daten verlangen. Weitere Einzelheiten ergeben sich aus den in dieser Erklärung verlinkten Datenschutzhinweisen der Anbieter.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

  • Bestell-, Rechnungs- und Buchungsbelege werden grundsätzlich für die gesetzlich vorgeschriebene Dauer aufbewahrt; Buchungsbelege regelmäßig acht Jahre.
  • Handels- und Geschäftsbriefe werden regelmäßig sechs Jahre aufbewahrt.
  • Daten zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen können bis zum Ablauf der maßgeblichen Verjährungsfristen gespeichert werden; die regelmäßige zivilrechtliche Verjährungsfrist beträgt drei Jahre und beginnt grundsätzlich mit dem Schluss des betreffenden Jahres.
  • Kundenkontodaten werden bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten oder fortbestehenden Ansprüche eine längere Aufbewahrung erfordern.
  • Anfragen werden nach abschließender Bearbeitung gelöscht, sofern sie nicht einem Vertrag zugeordnet werden müssen oder zur Rechtsverteidigung benötigt werden.
  • Newsletter- und Marketingdaten werden bis zum Widerruf beziehungsweise zur Abmeldung verarbeitet. Nachweisdaten zur Einwilligung können bis zum Ablauf möglicher Verjährungsfristen aufbewahrt werden.
  • Cookie- und Ereignisdaten werden nach den in den Cookie-Einstellungen und den Datenschutzhinweisen der jeweiligen Anbieter angegebenen Fristen gelöscht oder anonymisiert.

21. Automatisierte Entscheidungen und Profilbildung

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Nach Ihrer Einwilligung können Google, Meta, TikTok, Shopify und verbundene Marketingdienste Nutzungs- und Ereignisdaten zu Profilen zusammenführen, um Zielgruppen zu bilden, Werbung zu personalisieren oder die Wahrscheinlichkeit bestimmter Interessen und Käufe zu bewerten. Sie können diese Verarbeitung durch Ablehnung oder Widerruf Ihrer Einwilligung in den Cookie-Einstellungen verhindern.

Zahlungsdienstleister können in eigener Verantwortung automatisierte Risiko-, Betrugs- oder Bonitätsprüfungen durchführen. Nähere Informationen, einschließlich möglicher Auswirkungen und Rechte, erhalten Sie in den Datenschutzhinweisen des von Ihnen gewählten Zahlungsdienstleisters.

22. Ihre Datenschutzrechte

Wenn die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

  • Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
  • Löschung Ihrer Daten nach Art. 17 DSGVO;
  • Einschränkung der Verarbeitung nach Art. 18 DSGVO;
  • Datenübertragbarkeit nach Art. 20 DSGVO;
  • Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO;
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Widerspruchsrecht

Verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Die Daten werden anschließend nicht mehr für Direktwerbung verwendet.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@theblossombox.de. Zur Vermeidung einer unbefugten Datenherausgabe können wir einen angemessenen Identitätsnachweis verlangen.

23. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unser Unternehmen ist insbesondere folgende Behörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserem Online-Shop erfolgt grundsätzlich verschlüsselt. Dennoch kann eine Übertragung über das Internet nicht mit absoluter Sicherheit gewährleistet werden.

25. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.