Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) und der anwendbaren Bestimmungen des Telekommunikationsgesetzes.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei einer Kontaktaufnahme, während des Bestellvorgangs und bei der Durchführung einer Lieferung verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Kontaktdaten, Lieferadresse, Bestelldaten, Zahlungsinformationen und technische Zugriffsdaten gehören.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Diese Website wird über die Infrastruktur von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Für den Betrieb unserer Website verwenden wir eine Hosting-Region innerhalb der Europäischen Union.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und -version, Betriebssystem, Referrer sowie weitere technische Informationen gehören, die für die Bereitstellung und Sicherheit der Website erforderlich sind.

Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr technischer Störungen oder missbräuchlicher Zugriffe. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Sofern personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder ein entsprechender Zugriff möglich ist, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen finden Sie unter: https://vercel.com/legal/privacy-notice sowie https://vercel.com/legal/dpa

Technische Zugriffsdaten können vorübergehend in Server-Logfiles gespeichert werden. Diese Daten werden insbesondere zur Fehleranalyse, zur Sicherstellung der Funktionsfähigkeit, zum Schutz vor Angriffen und zur Abwehr missbräuchlicher Zugriffe verwendet.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Verwendung zur Erstellung personenbezogener Nutzungsprofile erfolgt durch uns nicht.

Logdaten werden nur so lange gespeichert, wie dies für die genannten technischen und sicherheitsbezogenen Zwecke erforderlich ist oder gesetzliche Pflichten eine längere Speicherung verlangen.

Auf dieser Website werden ausschließlich technisch notwendige Cookies sowie vergleichbare lokale Speichertechnologien verwendet. Diese sind erforderlich, um die grundlegenden Funktionen der Website und des Onlineshops bereitzustellen.

Hierzu gehören insbesondere die Speicherung des Warenkorbs, die technische Durchführung des Bestellvorgangs, Sicherheitsfunktionen sowie die lokale Speicherung der Auswahl des Cookie-Hinweises. Ohne diese Speichertechnologien können einzelne Funktionen der Website eingeschränkt sein oder nicht ordnungsgemäß funktionieren.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen und – soweit personenbezogene Daten betroffen sind – auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wir setzen derzeit keine Cookies oder vergleichbaren Technologien zu Analyse-, Marketing- oder Werbezwecken ein. Insbesondere verwenden wir weder Google Analytics noch Meta Pixel oder vergleichbare Tracking-Dienste.

Sie können Cookies und lokal gespeicherte Daten jederzeit über die Einstellungen Ihres Browsers löschen oder verwalten. Bitte beachten Sie, dass dadurch einzelne Funktionen der Website eingeschränkt sein können.

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls Informationen zu einer Anfrage oder Bestellung.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. Bezieht sich die Kontaktaufnahme auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen beruht sie auf unserem berechtigten Interesse an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir bewahren Korrespondenz grundsätzlich nur so lange auf, wie dies für die Bearbeitung der Anfrage und mögliche Anschlussfragen erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir ein Postfach des Anbieters GMX. Bei der Übermittlung einer E-Mail werden zumindest die E-Mail-Adressen der beteiligten Personen, technische Verkehrsdaten sowie der Inhalt der Nachricht verarbeitet.

Die Verarbeitung erfolgt zur Übermittlung, Speicherung und Bearbeitung der Kommunikation. Abhängig vom Inhalt der Nachricht beruht sie auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch GMX: https://agb-server.gmx.net/datenschutz

Für die technische Bereitstellung des Onlineshops, die Produktverwaltung, den Warenkorb, den Checkout und die Bestellabwicklung verwenden wir Shopify. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist insbesondere Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, relevant.

Im Rahmen einer Bestellung können insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, bestellte Produkte, Bestellwert, Lieferinformationen, Zahlungsstatus, technische Zugriffsdaten und weitere für die Vertragsabwicklung erforderliche Informationen verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zum Abschluss und zur Erfüllung des Kaufvertrags, zur Abwicklung der Zahlung und Lieferung sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Shopify verarbeitet bestimmte Kundendaten in unserem Auftrag. Für einzelne Funktionen und Dienste kann Shopify Daten auch als eigenständig Verantwortlicher verarbeiten. Einzelheiten ergeben sich aus der Datenschutzerklärung für Shopify-Konsumenten und dem Data Processing Addendum von Shopify.

Weitere Informationen: https://www.shopify.com/legal/privacy/consumers und https://www.shopify.com/legal/privacy/dpa

Bestellungen können nach dem derzeit vorgesehenen Shopaufbau ohne die Einrichtung eines Kundenkontos als Gastbestellung durchgeführt werden.

Die im Bestellprozess erhobenen Daten werden ausschließlich verarbeitet, soweit dies für die Bestellung, Zahlung, Kommunikation, Lieferung, Buchhaltung und Erfüllung gesetzlicher Pflichten erforderlich ist.

Es wird durch uns kein dauerhaftes Kundenprofil eingerichtet, sofern Sie nicht selbst einen von Shopify angebotenen Express- oder Zahlungsdienst nutzen, für den eigene Bedingungen und Datenschutzhinweise gelten.

Zur Bearbeitung einer Bestellung verarbeiten wir insbesondere Ihre Identitäts- und Kontaktdaten, die Lieferadresse, bestellte Produkte, gewünschte Lieferzeit, Bestellwert, Zahlungsstatus und gegebenenfalls von Ihnen mitgeteilte Hinweise zur Bestellung.

Pflichtangaben werden benötigt, um die Bestellung anzunehmen, die Zahlung abzuwickeln, die Ware vorzubereiten, Rückfragen zu klären und die Lieferung durchzuführen. Ohne diese Angaben kann der Vertrag gegebenenfalls nicht abgeschlossen oder erfüllt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Rechnungs-, Buchhaltungs- oder steuerrechtliche Unterlagen verarbeitet werden, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

Für die Zahlungsabwicklung verwenden wir Shopify Payments. Nach dem aktuell vorgesehenen Angebot können Zahlungen insbesondere mit unterstützten Kredit- und Debitkarten sowie über Apple Pay durchgeführt werden.

Im Rahmen der Zahlung werden die für die Transaktion erforderlichen Daten an Shopify und die von Shopify Payments eingesetzten Zahlungsabwickler, Kartennetzwerke, Banken und Anbieter der gewählten Zahlungsmethode übermittelt.

Dabei können insbesondere Name, Rechnungsadresse, Bestellbetrag, Währung, Transaktionskennung, Zahlungsstatus, gekürzte Karteninformationen, Geräte- und Verbindungsdaten sowie Informationen zur Betrugsprävention verarbeitet werden.

Wir erhalten grundsätzlich nicht die vollständigen Daten Ihrer Zahlungskarte, sondern nur die für die Bestell- und Zahlungsverwaltung erforderlichen Zahlungs- und Statusinformationen.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention und Gewährleistung der Zahlungssicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: https://www.shopify.com/legal/privacy und https://www.shopify.com/legal/processor-list

Bei Auswahl von Apple Pay erfolgt die Zahlungsfreigabe über den Apple-Pay-Dienst und die mit Apple Pay verbundene Zahlungskarte.

Apple stellt dem Händler nach eigenen Angaben nicht die tatsächliche Kartennummer zur Verfügung. An den Shop und die an der Zahlung beteiligten Stellen werden nur die für die Abwicklung der Zahlung erforderlichen Informationen übermittelt.

Die weitere Verarbeitung durch Apple, den Kartenherausgeber und das jeweilige Zahlungsnetzwerk richtet sich nach den Bedingungen und Datenschutzhinweisen dieser Stellen.

Weitere Informationen: https://www.apple.com/legal/privacy/data/en/apple-pay/

Die Zustellung der bestellten Waren erfolgt nach dem derzeitigen Geschäftsmodell ausschließlich innerhalb Wiens durch die Gärtnerei Vlasi selbst.

Zur Durchführung der Lieferung verarbeiten wir insbesondere den Namen der empfangenden Person, die Lieferadresse, Kontaktdaten, Lieferzeit, Bestellinformationen und gegebenenfalls von Ihnen mitgeteilte Lieferhinweise.

Die Daten werden nur denjenigen Personen innerhalb unseres Unternehmens zugänglich gemacht, die sie zur Vorbereitung und Durchführung der Lieferung benötigen.

Eine Weitergabe der Lieferdaten an externe Paket- oder Zustelldienste erfolgt nach dem derzeitigen Geschäftsmodell nicht.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Im Zusammenhang mit einer Bestellung können über Shopify transaktionsbezogene Nachrichten versendet werden. Dazu gehören insbesondere Bestellbestätigungen, Informationen zum Bestellstatus, Zahlungsbestätigungen, Stornierungen, Rückerstattungen und gegebenenfalls Lieferinformationen.

Diese Nachrichten sind keine allgemeinen Werbe- oder Newsletter-Nachrichten, sondern dienen der Durchführung und Dokumentation der Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Nachricht aufgrund gesetzlicher Dokumentationspflichten aufbewahrt werden muss, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Unsere Website kann Links zu unseren Auftritten auf Instagram, Facebook und TikTok enthalten.

Dabei handelt es sich nach dem derzeitigen technischen Stand ausschließlich um normale externe Links. Auf unserer Website werden keine Social-Media-Feeds, Like-Buttons, Tracking-Pixel oder vergleichbaren Inhalte dieser Plattformen eingebettet.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt kann der jeweilige Plattformbetreiber personenbezogene Daten nach seinen eigenen Bedingungen verarbeiten. Wir haben keinen Einfluss auf Umfang, Zweck und Dauer dieser Verarbeitung.

Instagram und Facebook

Anbieter der Plattformen ist Meta Platforms Ireland Limited. Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Meta.

TikTok

Informationen zur Datenverarbeitung durch TikTok finden Sie in den Datenschutzhinweisen des jeweiligen Plattformbetreibers.

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Bereitstellung der Website, zur Kommunikation, zur Durchführung der Bestellung, zur Zahlungsabwicklung, zur Lieferung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Zu möglichen Empfängern gehören insbesondere Hosting- und IT-Dienstleister, Shopify und dessen Unterauftragnehmer, Zahlungsabwickler, Banken, Kartennetzwerke, Anbieter der gewählten Zahlungsmethode, Steuerberatung, Buchhaltung, Behörden und sonstige gesetzlich berechtigte Stellen.

Eine Weitergabe personenbezogener Daten zu fremden Werbezwecken erfolgt durch uns nicht.

Einige der von uns eingesetzten Anbieter sind international tätig. Daher kann eine Verarbeitung personenbezogener Daten außerhalb Österreichs oder außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Soweit für das jeweilige Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, sollen Übermittlungen auf geeignete Garantien gestützt werden. Dazu können insbesondere die Standardvertragsklauseln der Europäischen Kommission und ergänzende technische oder organisatorische Maßnahmen gehören.

Nähere Informationen zu den eingesetzten Übermittlungsmechanismen finden Sie in den Datenschutzhinweisen und Vereinbarungen der jeweiligen Anbieter.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Nach § 132 Bundesabgabenordnung sind Bücher, Aufzeichnungen und die zugehörigen Belege grundsätzlich sieben Jahre aufzubewahren.

Eine längere Speicherung kann erfolgen, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder andere gesetzliche Pflichten bestehen.

Nach Wegfall des Verarbeitungszwecks und Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff, Veränderung und unbefugte Offenlegung zu schützen.

Die Website wird verschlüsselt über HTTPS übertragen. Trotz angemessener Sicherheitsmaßnahmen kann bei der Datenübertragung über das Internet kein vollständiger Schutz vor sämtlichen Risiken garantiert werden.

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich unter den im Abschnitt Verantwortlicher angeführten Kontaktdaten an uns wenden.

Zur Verhinderung einer unberechtigten Offenlegung von Daten können wir bei begründeten Zweifeln an Ihrer Identität zusätzliche Informationen zur Identitätsbestätigung anfordern.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzubringen.

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Website, der Shop, eingesetzte Dienstleister oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.