Datenschutz

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Casa Bella Rosa
Inhaberin: Melanie Lackermeier
Am Lerchenberg 5
86504 Merching
Deutschland

Telefon: 08233 780930
E-Mail: info@casa-bella-rosa.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist uns wichtig.

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst oder die sich einer bestimmten Person zuordnen lassen.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Abwicklung von Bestellungen, die Kommunikation mit dir, die Erfüllung gesetzlicher Verpflichtungen oder – nach deiner Einwilligung – für Analyse- und Marketingzwecke erforderlich ist.

Je nach Verarbeitung erfolgt dies insbesondere auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung bzw. vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit nicht deine Interessen oder Grundrechte überwiegen

3. Hosting und Shopsystem Shopify

Unser Onlineshop wird über Shopify betrieben.

Anbieter für Händler in Europa ist je nach Vertragskonstellation eine Gesellschaft der Shopify-Unternehmensgruppe.

Shopify stellt uns insbesondere die technische Infrastruktur für den Onlineshop, Warenkorb, Checkout, Kundenkonten und weitere Shopfunktionen zur Verfügung.

Bei der Nutzung unseres Shops können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten
Rechnungs- und Lieferadresse
E-Mail-Adresse und Telefonnummer
Bestell- und Transaktionsdaten
Zahlungsinformationen
IP-Adresse
Browser- und Geräteinformationen
Informationen über die Nutzung unseres Onlineshops

Die Verarbeitung erfolgt insbesondere zur Bereitstellung des Shops sowie zur Durchführung und Abwicklung von Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Sicherheit und zum zuverlässigen Betrieb des Shops erforderlich ist, kann sie auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Shopify kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden hierfür die gesetzlich vorgesehenen Mechanismen für internationale Datenübermittlungen eingesetzt.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Shopify findest du in der Datenschutzinformation von Shopify.

4. Bestellungen und Vertragsabwicklung

Wenn du in unserem Onlineshop bestellst, verarbeiten wir die für die Durchführung deiner Bestellung erforderlichen Daten.

Dazu können insbesondere gehören:

Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer, soweit angegeben oder erforderlich
bestellte Produkte
gewünschter Liefertermin
Zahlungs- und Transaktionsinformationen
Informationen zur Lieferung oder Selbstabholung

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Bearbeitung deiner Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Rechnungs-, Zahlungs- und Geschäftsdaten aufgrund steuer- oder handelsrechtlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Zahlungsdienstleister

Für die Zahlungsabwicklung können die im Checkout angebotenen Zahlungsdienstleister eingesetzt werden.

Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Rechnungsadresse, Bestellbetrag und Zahlungsinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten ergänzend dessen Datenschutzbestimmungen.

Die konkret verfügbaren Zahlungsmethoden werden dir im Checkout angezeigt.

6. Versanddienstleister

Zur Auslieferung deiner Bestellung übermitteln wir die hierfür erforderlichen Daten an den mit der Zustellung beauftragten Versanddienstleister.

Hierzu gehören insbesondere:

Name
Lieferadresse
gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit diese für die Zustellung bzw. Lieferankündigung erforderlich sind

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über eine andere Kontaktmöglichkeit kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.

Steht deine Anfrage im Zusammenhang mit einer Bestellung oder einem möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

8. Kundenkonto

Soweit unser Shop die Einrichtung oder Nutzung eines Kundenkontos ermöglicht, werden die hierfür erforderlichen Daten verarbeitet.

Dies können insbesondere Name, Kontaktdaten, Bestellhistorie sowie Konto- und Anmeldeinformationen sein.

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Kundenkonto-Funktionen und zur Abwicklung deiner Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Einige davon sind technisch erforderlich, damit der Onlineshop, der Warenkorb, der Checkout, Sicherheitsfunktionen und deine Datenschutzeinstellungen funktionieren.

Soweit eine Speicherung von Informationen auf deinem Endgerät oder der Zugriff darauf für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage der einschlägigen gesetzlichen Vorschriften.

Nicht notwendige Cookies und vergleichbare Technologien für Analyse, Statistik oder Marketing werden nur nach deiner Einwilligung eingesetzt, soweit eine Einwilligung gesetzlich erforderlich ist.

Eine erteilte Einwilligung kannst du über die auf unserer Website bereitgestellten Datenschutzeinstellungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.

10. Google Analytics

Wir verwenden – soweit du hierzu über unsere Datenschutzeinstellungen eingewilligt hast – Google Analytics zur Analyse der Nutzung unseres Onlineshops.

Google Analytics kann insbesondere Informationen darüber verarbeiten, wie Besucher unseren Shop nutzen. Dazu können beispielsweise gehören:

aufgerufene Seiten
Zeitpunkt und Dauer des Besuchs
verwendeter Browser und Gerätetyp
ungefähre geografische Informationen
Interaktionen mit unserem Shop
technische Geräte- und Nutzungsinformationen

Dabei können Cookies oder vergleichbare Technologien eingesetzt werden.

Die Verarbeitung erfolgt, soweit gesetzlich erforderlich, ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit über die Datenschutzeinstellungen unseres Shops mit Wirkung für die Zukunft widerrufen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der Nutzung von Google-Diensten kann eine Verarbeitung von Daten durch weitere Unternehmen der Google-Unternehmensgruppe und eine Übermittlung in Drittländer, insbesondere die USA, stattfinden. Für solche Übermittlungen gelten die jeweils vorgesehenen datenschutzrechtlichen Garantien.

11. Google Ads und Conversion-Messung

Wir nutzen – soweit du eingewilligt hast – Google Ads, um für unsere Produkte zu werben und den Erfolg unserer Werbemaßnahmen zu messen.

Wenn du über eine Google-Anzeige auf unseren Shop gelangst, kann mithilfe von Cookies oder vergleichbaren Technologien nachvollzogen werden, ob bestimmte Aktionen durchgeführt wurden, beispielsweise ein Produktaufruf, das Hinzufügen eines Produkts zum Warenkorb oder ein Kauf.

Diese Informationen helfen uns dabei, die Wirksamkeit unserer Werbung zu beurteilen und unsere Werbekampagnen zu verbessern.

Die Verarbeitung erfolgt, soweit gesetzlich erforderlich, ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kannst du jederzeit über die Datenschutzeinstellungen unseres Shops mit Wirkung für die Zukunft widerrufen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Im Rahmen der Nutzung von Google-Diensten kann es zu einer Verarbeitung bzw. Übermittlung von Daten in Drittländer, insbesondere die USA, kommen. Hierfür gelten die jeweils vorgesehenen datenschutzrechtlichen Garantien.

12. Newsletter

Auf unserer Website kannst du dich für unseren Newsletter anmelden.

Hierfür verarbeiten wir insbesondere deine E-Mail-Adresse, um dir Informationen über Casa Bella Rosa, neue Blumen, Angebote, Aktionen und weitere Neuigkeiten zuzusenden.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in unseren Newsletter-E-Mails.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund deiner Einwilligung erfolgt ist.

13. Werbung und Marketing

Personenbezogene Daten werden für personalisierte Werbung oder vergleichbare Marketingmaßnahmen nur verarbeitet, soweit hierfür eine ausreichende gesetzliche Grundlage besteht und – soweit erforderlich – deine vorherige Einwilligung vorliegt.

Du kannst eine erteilte Einwilligung jederzeit über unsere Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.

14. Empfänger personenbezogener Daten

Soweit dies für die genannten Zwecke erforderlich ist, können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

Shopify und technische Dienstleister
Zahlungsdienstleister
Versand- und Logistikdienstleister
IT- und Hostingdienstleister
Analyse- und Marketingdienstleister nach entsprechender Einwilligung
Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht

Wir geben personenbezogene Daten nicht ohne Rechtsgrundlage an Dritte weiter.

15. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann es vorkommen, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses der Europäischen Kommission oder unter Verwendung geeigneter Garantien wie Standardvertragsklauseln.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Bestellungen und Geschäftsvorgängen können insbesondere aufgrund handels- und steuerrechtlicher Vorschriften für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt werden.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

17. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
Recht auf Löschung deiner personenbezogenen Daten
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen bestimmte Verarbeitungen
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:

info@casa-bella-rosa.de

18. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Dies gilt insbesondere bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

20. Links zu anderen Websites und sozialen Netzwerken

Unsere Website kann Links zu externen Websites und sozialen Netzwerken enthalten.

Wenn du einen solchen Link aufrufst, verlässt du unseren Verantwortungsbereich. Für die anschließende Datenverarbeitung durch den jeweiligen Anbieter gelten dessen Datenschutzbestimmungen.

Ein einfacher Link zu einem sozialen Netzwerk bedeutet nicht automatisch, dass beim bloßen Besuch unseres Shops personenbezogene Daten an dieses Netzwerk übertragen werden.