Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop für Österreich besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, wozu wir das tun, an wen Daten weitergegeben werden und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Tulip s.r.o.
SNP 1445/37, 017 07 Považská Bystrica, Slowakei
eingetragen im Handelsregister des Bezirksgerichts Trenčín, Abteilung Sro, Einlage Nr. 30417/R
Identifikationsnummer (IČO): 47 694 122, UID-Nr.: SK2024080256
E-Mail: info@kvetytulip.sk, Telefon: +421 905 553 180

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Welche Daten wir verarbeiten

• Bestelldaten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Preise, Liefertermin, Zahlungsart und Zahlungsstatus. Bei Bestellungen für Unternehmen zusätzlich Firma, Firmenbuch- oder Identifikationsnummer und UID-Nummer.
• Daten von Beschenkten: Wenn Sie ein Geschenk an eine andere Person senden, deren Name, Lieferadresse und Telefonnummer sowie der Text der Grußkarte oder der Schleife, den Sie uns mitteilen.
• Kundenkonto: Wenn Sie ein Kundenkonto anlegen, Ihre Zugangsdaten und gespeicherten Adressen. Das Passwort speichern wir nur verschlüsselt (als Hashwert).
• Kommunikation: Inhalte Ihrer Nachrichten per E-Mail oder Telefon, etwa zu einer Bestellung, einem Rücktritt oder einer Mängelanzeige.
• Nutzungsdaten: technische Daten beim Aufruf der Website (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem) und, nur mit Ihrer Einwilligung, Daten zur Reichweitenmessung und Werbung (siehe Abschnitt 3.7 und die Cookie-Richtlinie).

Kartendaten erhalten wir nicht. Sie geben diese ausschließlich auf der Zahlungsseite unseres Zahlungsdienstleisters ein.

3. Zwecke und Rechtsgrundlagen

3.1 Bereitstellung der Website

Beim Aufruf unserer Seiten verarbeitet der Server technisch notwendige Daten, damit die Seite ausgeliefert werden kann, und speichert sie in Protokolldateien, um Fehler und Angriffe erkennen zu können. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien haben eine begrenzte Größe und werden automatisch überschrieben, sobald sie voll sind.

3.2 Abwicklung Ihrer Bestellung

Wir verwenden Ihre Bestelldaten, um den Kaufvertrag abzuschließen und zu erfüllen: Bestätigung, Zahlung, Fertigung von Sträußen und Gestecken, Versand oder Übergabe, Rechnung, Rücktritt und Gewährleistung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); soweit wir Daten aufbewahren müssen, die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir Ihre Bestellung nicht annehmen.

Bestellbestätigungen, Versandnachrichten und ähnliche Mitteilungen zur Bestellung senden wir Ihnen per E-Mail. Sie gehören zur Vertragsabwicklung und sind keine Werbung.

3.3 Geschenke an andere Personen

Die Daten der beschenkten Person verwenden wir ausschließlich, um das Geschenk zuzustellen und bei Zustellproblemen Kontakt aufzunehmen. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen sowie unser und Ihr berechtigtes Interesse an der Zustellung (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte geben Sie uns diese Daten nur weiter, wenn Sie davon ausgehen dürfen, dass die beschenkte Person damit einverstanden ist.

Den Text der Grußkarte drucken wir so, wie Sie ihn eingeben, und verwenden ihn für keinen anderen Zweck. Fragt uns die beschenkte Person, woher wir ihre Daten haben, sind wir nach Art. 15 DSGVO verpflichtet, ihr die Herkunft der Daten zu nennen; das kann auch Ihren Namen umfassen.

3.4 Kundenkonto

Ein Kundenkonto ist freiwillig; Sie können auch ohne Konto bestellen. Im Konto speichern wir Ihre Adressen und Ihre Bestellungen, damit Sie diese einsehen und erneut bestellen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können das Konto jederzeit löschen lassen; Daten, die wir aufbewahren müssen, bleiben bis zum Ablauf der Frist gesperrt.

3.5 Kommunikation mit Ihnen

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO).

3.6 Buchhaltung und Steuern

Rechnungen und Buchungsbelege bewahren wir auf, weil uns das slowakische Rechnungslegungs- und Steuerrecht dazu verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).

3.7 Reichweitenmessung und Werbung (nur mit Einwilligung)

Mit Ihrer Einwilligung messen wir, wie unser Shop genutzt wird, und messen den Erfolg unserer Werbung bei Google und Meta. Dazu werden Cookies und ähnliche Techniken eingesetzt, und Daten über Ihren Besuch und Ihre Bestellung werden an diese Anbieter übermittelt:

• Google Analytics 4 (Statistik): welche Seiten aufgerufen werden, wie Besucher zu uns gelangen und welche Produkte gekauft werden.
• Google Ads (Marketing): ob ein Besuch oder Kauf auf eine Anzeige von uns zurückgeht.
• Meta Pixel (Marketing): dasselbe für Anzeigen auf Facebook und Instagram.

Einen Kauf melden wir diesen Anbietern zusätzlich direkt von unserem Server (Google Analytics Measurement Protocol, Meta Conversions API), damit Käufe auch dann gezählt werden, wenn ein Werbeblocker die Übertragung im Browser verhindert. Das geschieht nur, wenn Sie der jeweiligen Kategorie zugestimmt haben. E-Mail-Adresse und Telefonnummer übermitteln wir dabei nur in verschlüsselter Form (als Hashwert).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ohne Einwilligung findet keine dieser Messungen statt. Sie können Ihre Einwilligung jederzeit über Einstellungen in der Fußzeile des Shops widerrufen; der Widerruf wirkt für die Zukunft. Einzelheiten zu den Cookies finden Sie in der Cookie-Richtlinie.

4. Empfänger

Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist:

Empfänger	Zweck	Rolle
GoPay s.r.o. (Tschechische Republik)	Kartenzahlung	eigenständig Verantwortlicher für die Zahlungsabwicklung
GLS General Logistics Systems Slovakia s.r.o. und Zustellpartner der GLS-Gruppe im Zielland	Versand und Zustellung	eigenständig Verantwortlicher für die Zustellung
Betreiber der Shop-Software (Portican)	Betrieb des Shops, Hosting, Verwaltung	Auftragsverarbeiter
netcup GmbH (Deutschland), Rechenzentrum in Wien	Server, auf dem der Shop läuft	Auftragsverarbeiter
Mailgun Technologies, Inc. (USA), Versand über Server in der EU	Versand von Bestell-E-Mails	Auftragsverarbeiter
Cloudflare, Inc. (USA), Speicherung in der EU	Auslieferung von Produktbildern	Auftragsverarbeiter
Google Ireland Limited (Irland)	Google Analytics 4, Google Ads, nur mit Einwilligung	siehe Abschnitt 3.7
Meta Platforms Ireland Limited (Irland)	Meta Pixel, nur mit Einwilligung	siehe Abschnitt 3.7
Steuerberatung und Behörden	Buchhaltung, gesetzliche Pflichten	eigenständig Verantwortliche

Mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Sie dürfen die Daten nur nach unseren Weisungen verwenden.

5. Übermittlung in Drittländer

Einige Anbieter gehören zu Unternehmensgruppen mit Sitz in den USA (Mailgun, Cloudflare, Google, Meta). Soweit dabei Daten in die USA gelangen können, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

Daten	Wie lange
Bestell- und Rechnungsdaten	so lange, wie es das slowakische Rechnungslegungs- und Steuerrecht verlangt, in der Regel 10 Jahre
Korrespondenz zu Bestellung, Rücktritt und Gewährleistung	bis zum Ablauf der Gewährleistungsfrist und der Verjährung möglicher Ansprüche
Daten von Beschenkten	wie die Bestellung, zu der sie gehören
Kundenkonto	bis Sie das Konto löschen; danach wie Bestelldaten
Server-Protokolle	bis sie automatisch überschrieben werden (siehe Abschnitt 3.1)
Cookies	siehe Cookie-Richtlinie

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dazu an info@kvetytulip.sk.

Sie können sich bei einer Datenschutzbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die slowakische Behörde Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava. Sie können sich auch an die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, wenden.

8. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.