Privacy policy

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

RETERNITY GmbH
Brendelweg 167
27755 Delmenhorst
Deutschland

E-Mail: info@flowersforsociety.com

Geschäftsführer: Lauren Riedel, Tom Schmidt

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

3. Hosting und Content Delivery Network

3.1 united-domains AG

Wir nutzen Dienste der united-domains AG, Gautinger Str. 10, 82319 Starnberg, Deutschland, für die Domain-Registrierung und ggf. Hosting-Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit united-domains besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://www.united-domains.de/datenschutz/

3.2 Cloudflare

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Content Delivery Network (CDN) und zum Schutz vor DDoS-Angriffen. Cloudflare verarbeitet dabei Verbindungsdaten wie IP-Adresse, Browser-Informationen, Referrer und besuchte Seiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Geschwindigkeit und Verfügbarkeit unserer Website).

Drittlandtransfer: Eine Übermittlung in die USA findet statt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

4. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: In der Regel maximal 7 Tage.

5. Cookies und Cookie-Consent-Management

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

Wir setzen folgende Arten von Cookies ein:

Technisch notwendige Cookies: Erforderlich für den Betrieb der Website und des Online-Shops (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).
Funktionale, analytische und Marketing-Cookies: Werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das in Shopify integrierte Cookie-Consent-Management („Shopify Customer Privacy / Consent Management"). Beim Aufruf unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie die Verwendung von Cookies und vergleichbaren Technologien einzeln bestätigen oder ablehnen können. Ihre Auswahl wird gespeichert, sodass das Banner nicht bei jedem Seitenaufruf erneut erscheint.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link in unserem Footer anpassen.

6. Schriftarten: Google Fonts

Auf unserer Website setzen wir Google Fonts ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Fonts dient der einheitlichen und ansprechenden Darstellung von Schriftarten.

Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Google-Servern. Dabei kann Ihre IP-Adresse an Google übertragen werden. Die Einbindung erfolgt, sofern technisch umsetzbar, lokal bzw. über die Shopify-Infrastruktur, sodass eine direkte Verbindung zu Google-Servern möglichst vermieden wird. Sollte dennoch eine externe Einbindung erfolgen, geschieht dies auf folgender Grundlage:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website) bzw. bei externer Einbindung Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner).

Drittlandtransfer: Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://policies.google.com/privacy sowie https://developers.google.com/fonts/faq/privacy

7. Shop-System: Shopify

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify").

Beim Besuch unseres Shops und bei Bestellungen werden personenbezogene Daten an Shopify übermittelt und dort verarbeitet, insbesondere:

IP-Adresse, Browser-/Geräteinformationen
Name, Anschrift, E-Mail-Adresse, Telefonnummer
Bestelldaten, Zahlungsinformationen
Login- und Kontodaten (sofern ein Kundenkonto angelegt wurde)

Shopify verarbeitet diese Daten zur Bereitstellung des Shops, zur Bestellabwicklung, zur Betrugsprävention und zur Optimierung seiner Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer: Shopify kann Daten an die Shopify Inc. in Kanada sowie an Konzerngesellschaften in den USA übermitteln. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für die USA bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO sowie ggf. eine Zertifizierung nach dem EU-US Data Privacy Framework.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://www.shopify.com/legal/privacy

8. Web-Analyse und Tracking

Wir setzen verschiedene Analyse- und Tracking-Tools ein, um unser Angebot zu optimieren und unsere Werbung zielgerichtet auszuspielen. Die nachfolgend beschriebenen Tools werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG eingesetzt, die Sie über unser Cookie-Banner erteilen können. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8.1 Shopify Analytics

Wir nutzen die in Shopify integrierten Analyse-Funktionen („Shopify Analytics"). Damit werden anonymisierte bzw. pseudonymisierte Statistiken über Besucherverhalten, Bestellungen und Conversion-Raten erstellt.

Verarbeitete Daten umfassen u. a.: IP-Adresse, Geräte- und Browser-Informationen, besuchte Seiten, Verweildauer, Klickpfade, Bestellinformationen.

Anbieter: Shopify International Limited (siehe Ziffer 7). Weitere Informationen: https://www.shopify.com/legal/privacy

8.2 Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen.

Verarbeitete Daten umfassen u. a.: IP-Adresse (gekürzt/anonymisiert), Geräte- und Browser-Informationen, besuchte Seiten, Verweildauer, Herkunft des Besuchers, Conversion-Daten.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU bzw. EWR vor der Übermittlung gekürzt wird.

Drittlandtransfer: Eine Übermittlung in die USA kann erfolgen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://policies.google.com/privacy Opt-out-Browser-Add-on: https://tools.google.com/dlpage/gaoptout

8.3 Meta-Pixel (Facebook/Instagram)

Wir nutzen den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Mit Hilfe des Meta-Pixels können wir das Verhalten von Nutzern nachverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. So lässt sich die Wirksamkeit unserer Werbeanzeigen messen sowie zielgerichtete Werbung ausspielen (Custom Audiences, Retargeting).

Verarbeitete Daten umfassen u. a.: IP-Adresse, Browser-Informationen, Besuchsdaten, Conversion- und Bestelldaten, Meta-User-ID (sofern bei Meta eingeloggt).

Wir und Meta sind gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO für die Erhebung der Daten. Eine entsprechende Vereinbarung haben wir abgeschlossen: https://www.facebook.com/legal/controller_addendum

Drittlandtransfer: Eine Übermittlung in die USA kann erfolgen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Weitere Informationen: https://www.facebook.com/privacy/policy

8.4 TikTok-Pixel

Wir nutzen den TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (für Nutzer im EWR). Mit Hilfe des TikTok-Pixels können wir die Wirksamkeit unserer Werbeanzeigen auf TikTok messen, das Nutzerverhalten nachverfolgen und zielgerichtete Werbung ausspielen.

Verarbeitete Daten umfassen u. a.: IP-Adresse, Browser- und Geräte-Informationen, Besuchsdaten, Conversion- und Bestelldaten, TikTok-User-ID (sofern bei TikTok eingeloggt).

Drittlandtransfer: Eine Übermittlung an TikTok-Konzerngesellschaften außerhalb der EU (insbesondere USA, Singapur, China) kann erfolgen. Es bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea

9. Bestellabwicklung im Online-Shop

Wenn Sie in unserem Online-Shop bestellen, erheben und verarbeiten wir folgende personenbezogene Daten zur Vertragsabwicklung:

Vor- und Nachname
Liefer- und Rechnungsadresse
E-Mail-Adresse
Zahlungsdaten
Bestelldaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Speicherdauer: Für die Dauer der Vertragsabwicklung sowie für die gesetzlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre nach HGB/AO).

10. Kundenkonto

Sofern Sie ein Kundenkonto anlegen, werden die von Ihnen eingegebenen Daten gespeichert, um Ihnen den Bestellvorgang zu erleichtern und Ihre Bestellhistorie einsehbar zu machen. Sie können Ihr Kundenkonto jederzeit löschen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Zahlungsdienstleister

11.1 Shopify Payments

Bei Auswahl der Zahlungsart über Shopify Payments werden Ihre Zahlungsdaten an Shopify Payments (betrieben von der Shopify International Payments Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) übermittelt.

Übermittelt werden insbesondere:

Name, Anschrift
Bank- bzw. Kreditkartendaten
Bestell- und Zahlungsbetrag

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.shopify.com/legal/privacy

11.2 PayPal

Bei Auswahl der Zahlungsart PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt.

Übermittelt werden insbesondere:

Name, Anschrift, E-Mail-Adresse
Bank- bzw. Kreditkartendaten
Bestell- und Zahlungsbetrag

PayPal behält sich gegebenenfalls eine Bonitätsauskunft vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

12. Versanddienstleister

12.1 DHL und DHL Express

Zur Lieferung der bestellten Waren arbeiten wir mit der Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, sowie der DHL Express Germany GmbH, Heinrich-Brüning-Straße 5, 53113 Bonn, zusammen.

Wir übermitteln folgende Daten an den jeweils beauftragten Versanddienstleister:

Name
Lieferadresse
ggf. E-Mail-Adresse und Telefonnummer (für Versandbenachrichtigungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe der E-Mail-Adresse und Telefonnummer für elektronische Versandbenachrichtigungen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: DHL: https://www.dhl.de/de/privatkunden/footer/datenschutz.html DHL Express: https://www.dhl.com/de-de/home/footer/datenschutz.html

13. Newsletter und E-Mail-Marketing: Klaviyo

Für den Versand unseres Newsletters und für E-Mail-Marketing nutzen wir den Dienst Klaviyo. Anbieter ist die Klaviyo Inc., 125 Summer St., 6th Floor, Boston, MA 02110, USA.

Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen eingegebenen Daten (insbesondere E-Mail-Adresse, ggf. Name, IP-Adresse, Anmeldezeitpunkt) an Klaviyo übermittelt und dort gespeichert. Klaviyo ermöglicht es uns auch, das Nutzerverhalten in unserem Shop und bei E-Mail-Kampagnen zu analysieren (z. B. Öffnungs- und Klickraten), um die Inhalte zu personalisieren und zu optimieren.

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@flowersforsociety.com abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Bei Bestandskunden kann der Versand auch auf Grundlage von § 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Drittlandtransfer: Klaviyo verarbeitet Daten in den USA. Klaviyo ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO.

Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://www.klaviyo.com/legal/privacy/privacy-notice

14. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail (info@flowersforsociety.com) werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert und ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

15. Weitergabe an die Markeninhaberin

Soweit erforderlich, können bestimmte Bestelldaten an die Markeninhaberin Flowers for Society GmbH, Poelchaukamp 8, 22301 Hamburg, weitergegeben werden, etwa zur Abwicklung von Markenangelegenheiten, Garantie- oder Reklamationsfällen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an info@flowersforsociety.com.

17. Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Telefon: 0511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.