Zurück zum Shop

Datenschutzerklärung

Datenschutzerklärung – Technische Umsetzung & Hosting

Datenschutzhinweise gemäß EU-DatenschutzGrundverordnung für „Natürliche Personen“ Stand: Februar 2026

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen.

I. Allgemeine Hinweise

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:

Askhab Albukaev
handelnd unter der Firma Rosetas Bouquets
Albert-Schweitzer-Str. 5
45279 Essen
Deutschland

Telefon: +49 155 65956604
E-Mail: kontakt@rosetasbouquets.info

2. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von Dritten zulässigerweise erhalten haben.

Relevante personenbezogene Daten können sein: Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Telefonnummer, Telefaxnummer, Internetadresse, E-Mail, Umsatzsteuer-Identnummer und Steuernummer sowie der Name der einkaufsberechtigten Person.

3. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten die vorab genannten personenbezogenen Daten im Einklang mit den Bestimmungen der EU-Datenschutz-Grundverordnung (EU-DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

a. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a EU-DSGVO) oder zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs.1 b EU-DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Die Verarbeitung erfolgt auch zur Erbringung von Geschäften im Rahmen der Durchführung unserer Verträge.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Der Widerruf kann formfrei postalisch, telefonisch oder per E-Mail erfolgen.

b. Zur Wahrung lebenswichtiger Interessen (Art. 6 Abs. 1d. EU-DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

c. Zur Wahrung von Aufgaben, die im öffentlichen Interesse liegen (Art. 6 Abs. 1e. EU-DSGVO) oder im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f EU-DSGVO)

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

Beispiele:

  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse
  • Geltendmachung rechtlicher Ansprüche und Verteidigung
  • Gewährleistung der IT-Sicherheit und Verhinderung von Straftaten
  • Kreditentscheidung, Geschäftsanbahnung, Bonitätsprüfung

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

4. Wer bekommt meine Daten?

Innerhalb der Firma erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten, wenn diese unsere schriftlichen datenschutzrechtlichen Weisungen wahren.

  • Hosting: Der Online-Shop ist eine individuell entwickelte Webanwendung (Next.js). Hosting: Vercel Inc., USA. Beim Aufruf unserer Website verarbeitet Vercel technische Zugriffsdaten (z. B. IP-Adresse), um die Website sicher bereitzustellen.
  • Datenbank: Zur Speicherung und Verwaltung von Kunden- und Bestelldaten nutzen wir Supabase Inc., Singapore. (Name, E-Mail, Lieferadresse, etc.).
  • Zahlungsabwicklung: Erfolgt über Stripe Payments Europe, Ltd., Irland. Stripe setzt technisch notwendige Cookies, die zur Betrugsprävention (SCA / 3D Secure) erforderlich sind.
  • Adresseingabe: Zur Unterstützung nutzen wir die Google Places API.
  • Cookies & Local Storage: Unsere Website verwendet ausschließlich essenzielle / technisch notwendige Cookies und lokale Speichertechnologien (rosetas_cart, rosetas_session_id). Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt (Kein Google Analytics, Facebook Pixel, etc.).

5. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn:

  • Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (z.B. Handelsgesetzbuch, 2 bis 10 Jahre).
  • Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (regelmäßig 3 Jahre, bis zu 30 Jahre).

6. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

7. Gibt es für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages ablehnen müssen.

II. Sonstige Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. EU-DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichem zu:

1. Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden, sowie Auskunft über Zwecke, Kategorien, Empfänger und Speicherdauer erhalten.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind.

3. Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen (Sie diese aber zur Rechtsverfolgung brauchen) oder Sie Widerspruch eingelegt haben.

4. Recht auf Löschung

Sie können von uns verlangen, dass die Sie betreffenden Daten unverzüglich gelöscht werden, sofern sie nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen oder Widerspruch einlegen. Ausnahmen gelten z.B. bei rechtlichen Verpflichtungen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung geltend gemacht, sind wir verpflichtet, allen Empfängern dies mitzuteilen, es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.

7. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet.

8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die EU-DSGVO verstößt.