Datenschutz

Der Schutz Ihrer persönlichen Daten ist uns ein Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Datenschutzgesetz, Telekommunikationsgesetz 2021). In dieser Erklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung auf unserer Website und in unserem Onlineshop.

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung sind:

Blumenstadl GesbR
Birgit Seggl und Sonja Schrempf
Erzherzog-Johann-Straße 248 B, 8970 Schladming, Österreich
Telefon: +43 3687 81090
E-Mail: schladming@blumenstadl.at

Eine Datenschutzbeauftragte ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Wenn Sie unsere Website nur ansehen

Beim Aufruf unserer Website werden automatisch Daten an den Server unseres Hostinganbieters übertragen und in sogenannten Server-Logfiles gespeichert:

• aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• die zuvor besuchte Seite (Referrer)
• IP-Adresse

Diese Daten sind für uns keiner bestimmten Person zuordenbar. Wir verwenden sie nicht, um Sie zu identifizieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, der Sicherheit unserer Website und der Abwehr von Angriffen.

Speicherdauer: Die Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, bleiben bis zur endgültigen Klärung des jeweiligen Vorfalls gespeichert.

Hosting

Unsere Website wird gehostet bei:

helloly GmbH
Rainerstraße 25, 4020 Linz, Österreich
FN 582100 f, Landesgericht Linz · UID ATU78224119

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server stehen ausschließlich in Österreich; die Daten werden redundant in zwei getrennten Rechenzentren gespeichert.

SSL-Verschlüsselung

Unsere Website wird ausschließlich verschlüsselt übertragen (TLS/SSL, erkennbar am Schlosssymbol und an "https://" in der Adresszeile). Daten, die Sie an uns übermitteln, können von Dritten nicht mitgelesen werden.

3. Cookies

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.

Wir setzen ausschließlich technisch notwendige Cookies ein. Diese sind erforderlich, damit die Website funktioniert — insbesondere für den Warenkorb, den Bestellvorgang, die Anmeldung in Ihrem Kundenkonto und die Sicherheit der Verbindung. Für technisch notwendige Cookies ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Deshalb gibt es auf unserer Website kein Einwilligungsbanner — wir speichern nichts, wofür wir Ihre Erlaubnis bräuchten.

Die ersten vier Cookies entstehen erst, wenn Sie etwas in den Warenkorb legen oder sich anmelden — wer nur liest, bekommt gar kein Cookie von uns. Das letzte wird nur gesetzt, wenn Sie es selbst auslösen.

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. In diesem Fall kann es sein, dass der Warenkorb oder die Anmeldung nicht mehr funktionieren.

Keine Werbedienste, keine Social-Media-Plugins. Wir setzen keine Werbe- oder Retargeting-Dienste ein, binden keine Social-Media-Plugins ein und übermitteln keine Daten an Google. Die einzige Auswertung ist unsere eigene Besuchsstatistik — Abschnitt 4 beschreibt sie und zeigt Ihnen, wie Sie ihr widersprechen.

4. Besuchsstatistik — ohne Cookies

Wir möchten wissen, welche Seiten gelesen werden und wo Besucherinnen den Bestellvorgang abbrechen, um unseren Shop zu verbessern. Dafür verwenden wir Matomo, eine Statistiksoftware, die auf unserem eigenen Server in Österreich läuft. Es werden dabei keine Daten an Dritte und in kein Land außerhalb der EU übertragen; es gibt keinen Konzern, der mitliest.

Diese Statistik arbeitet ohne Cookies. Wir speichern nichts auf Ihrem Gerät und können Sie über mehrere Besuche hinweg nicht wiedererkennen. Jeder Aufruf wird nur gezählt, nicht zugeordnet.

Erfasst werden pro Besuch:

• die aufgerufenen Seiten und die Verweildauer
• die zuvor besuchte Seite (Referrer) und der verwendete Suchbegriff, sofern übermittelt
• Gerätetyp, Bildschirmgröße, Browser und Betriebssystem
• das ungefähre Herkunftsland und die Region
• Bestellvorgänge in anonymisierter Form (welche Artikel, welcher Wert — nicht, wer bestellt hat)

Ihre IP-Adresse wird vor der Speicherung gekürzt (die letzten zwei Blöcke werden entfernt, aus 192.168.xxx.xxx wird also 192.168.0.0). Eine Zuordnung zu Ihrer Person ist uns damit nicht möglich. Wir führen diese Daten nicht mit Ihrem Kundenkonto oder Ihren Bestellungen zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Onlineangebots). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) — unten genügt ein Klick.

Speicherdauer: Die Statistikdaten werden nach 13 Monaten gelöscht; die daraus errechneten anonymen Zusammenfassungen bleiben erhalten.

Klick- und Formularzählung

Zusätzlich zählen wir mit einem eigenen kleinen Baustein (R11 Insights, betrieben von unserer Betreuerin R11 Web & Media auf unserem Server), wie oft auf unsere Telefonnummer oder E-Mail-Adresse geklickt und wie oft ein Formular abgeschickt wird. Übermittelt werden dabei nur die Art des Klicks und die Adresse der Seite — kein Name, keine Kennung, kein Cookie. Wir sehen daran, ob unsere Kontaktwege funktionieren, nicht wer sie benutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Der Statistik widersprechen

Die Auswahl dazu finden Sie am Ende dieser Seite. Entfernen Sie dort das Häkchen, dann wird Ihr Besuch nicht mehr gezählt. Dafür — und nur dafür — wird ein Cookie gesetzt, damit wir uns Ihren Widerspruch merken können; er gilt für dieses Gerät und diesen Browser, solange Sie Ihre Cookies nicht löschen.

Zusätzlich respektieren wir die Einstellung „Do Not Track" Ihres Browsers: Ist sie aktiv, zählen wir Ihren Besuch von vornherein nicht.

5. Bestellung im Onlineshop

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung Ihres Kaufs erforderlich sind:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse und Telefonnummer
• bestellte Artikel, Bestelldatum, Bestellnummer
• Zahlungsart und Zahlungsstatus
• bei Lieferung an eine andere Person: deren Name und Adresse
• ein allfälliger Kartentext oder Anlieferhinweis

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Ohne diese Daten können wir Ihre Bestellung nicht annehmen und nicht ausliefern.

Aufbewahrung: Rechnungsrelevante Daten bewahren wir sieben Jahre auf. Dazu sind wir nach § 132 Bundesabgabenordnung verpflichtet (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). Nach Ablauf dieser Frist werden die Daten gelöscht.

Lieferung an dritte Personen

Wenn Sie Blumen an eine andere Person liefern lassen, verarbeiten wir deren Namen, Adresse und gegebenenfalls Telefonnummer. Diese Daten haben wir von Ihnen erhalten (Art. 14 DSGVO). Wir verwenden sie ausschließlich zur Zustellung und löschen sie nach Ablauf der steuerlichen Aufbewahrungsfrist. Bitte stellen Sie sicher, dass die Weitergabe im Sinne der Empfängerin oder des Empfängers ist.

Zahlung

Bei Zahlung mit Kreditkarte, Apple Pay, Google Pay oder Stripe Link werden die Zahlungsdaten direkt an unseren Zahlungsdienstleister übermittelt:

Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Wir selbst erhalten und speichern keine vollständigen Kartendaten. Von Stripe erhalten wir nur die Information, ob die Zahlung erfolgreich war, sowie die letzten vier Ziffern der Karte zur Zuordnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzinformationen von Stripe: stripe.com/at/privacy

Versand

Bei Zustellung durch uns selbst werden keine Daten an Dritte weitergegeben.

Werden nicht verderbliche Artikel — Vasen, Trockenblumen, Geschenkartikel — per Post versendet, übermitteln wir Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung an:

Österreichische Post AG, Rochusplatz 1, 1030 Wien

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kundenkonto

Sie können ein Kundenkonto anlegen, müssen es aber nicht — eine Bestellung ist auch als Gast möglich.

Im Kundenkonto speichern wir Ihre Kontaktdaten, Ihre Adressen und Ihre Bestellhistorie, damit Sie bei der nächsten Bestellung nicht alles neu eingeben müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit selbst löschen oder uns formlos um die Löschung bitten. Rechnungsdaten bleiben dabei aus steuerlichen Gründen bis zum Ablauf der siebenjährigen Aufbewahrungsfrist gespeichert.

7. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder auf einen Vertragsabschluss zielt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — spätestens nach zwei Jahren.

8. Anfragen zu Hochzeits-, Trauer- und Firmenfloristik

Bei einer Anfrage zu Hochzeits-, Trauer- oder Firmenfloristik verarbeiten wir zusätzlich die Angaben, die Sie uns zum Anlass machen — etwa Datum, Ort, Anzahl der Gäste, Farbwünsche oder Angaben zur verstorbenen Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Angaben zu Trauerfällen behandeln wir mit besonderer Zurückhaltung. Wir geben sie nur an jene Personen weiter, die zur Ausführung des Auftrags nötig sind, und nennen Namen weder öffentlich noch gegenüber Dritten.

9. Newsletter

Wir versenden derzeit keinen Newsletter. Sollte sich das ändern, informieren wir an dieser Stelle vorab über die Verarbeitung und holen Ihre Einwilligung ein.

10. Bewertungen

Wenn Sie ein Produkt bewerten, veröffentlichen wir Ihre Bewertung mit dem von Ihnen angegebenen Namen. Wir empfehlen, nur den Vornamen oder ein Kürzel zu verwenden. Ihre E-Mail-Adresse wird nicht veröffentlicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

11. Karte und Anfahrt

Auf unserer Kontaktseite zeigen wir eine statische Karte mit unserem Standort und verlinken auf einen Kartendienst. Beim bloßen Aufruf unserer Seite werden dabei keine Daten an Google oder einen anderen Kartenanbieter übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

12. Weitergabe von Daten

Wir geben Ihre Daten nur weiter, soweit das für die Abwicklung nötig oder gesetzlich vorgeschrieben ist:

• an unseren Hostinganbieter (Betrieb der Website)
• an unseren Zahlungsdienstleister (Abwicklung der Zahlung)
• an den Versanddienstleister (Zustellung)
• an unsere Steuerberatung (Buchhaltung)
• an Behörden und Gerichte, soweit wir dazu gesetzlich verpflichtet sind

Mit allen Dienstleisterinnen und Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

Eine Übermittlung in Staaten außerhalb der EU findet nicht statt. Sollte dies künftig der Fall sein, informieren wir hier über die Rechtsgrundlage.

13. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem gängigen Format
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und mit Wirkung für die Zukunft

Wenden Sie sich dafür formlos an schladming@blumenstadl.at oder +43 3687 81090. Wir antworten innerhalb eines Monats.

14. Beschwerderecht

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern.

Stand: 22.10.2026

Fassung vom 29.10.2026 · R11 Webmedia. Keine Rechtsberatung.