Datenschutzerklärung
Datenschutzerklärung
HOUSE OF BLOOM® Onlineshop
Letzte Aktualisierung: 7. Oktober 2026
Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir erheben und verarbeiten, wenn du unseren HOUSE OF BLOOM® Onlineshop besuchst, unsere Produkte und digitalen Angebote kaufst, den BLOOMLETTER abonnierst oder anderweitig mit uns in Kontakt trittst.
Unser Onlineshop wird über Shopify betrieben. Shopify stellt uns die technische E-Commerce-Plattform zur Verfügung, über die wir unsere Produkte und Services anbieten.
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Onlineshop ist:
Sarah Spitzner
FLORAS – HOUSE OF BLOOM®
Kirchfeldstr. 13
40217 Düsseldorf
Deutschland
Telefon: 0178 5645826
E-Mail: office@floras.nrw
2. Welche personenbezogenen Daten verarbeiten wir?
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Abhängig davon, wie du unseren Onlineshop und unsere Services nutzt, können insbesondere folgende Daten verarbeitet werden:
Kontakt- und Stammdaten
Hierzu gehören insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummer.
Bestell- und Transaktionsdaten
Hierzu gehören insbesondere bestellte Produkte, Bestellwert, Bestellzeitpunkt, Versandinformationen, Retouren, Stornierungen und Informationen über vergangene Bestellungen.
Zahlungsinformationen
Abhängig von der gewählten Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Informationen verarbeitet. Die eigentliche Zahlungsabwicklung kann über den jeweils ausgewählten Zahlungsdienstleister erfolgen.
Kundenkontodaten
Wenn du ein Kundenkonto anlegst, können insbesondere deine Kontaktdaten, Zugangsdaten, Bestellhistorie und Kontoeinstellungen verarbeitet werden.
Kommunikationsdaten
Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Informationen zur Bearbeitung deiner Anfrage.
Geräte- und Nutzungsdaten
Beim Besuch des Onlineshops können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Zeitpunkt des Zugriffs sowie Informationen über die Nutzung unseres Shops verarbeitet werden.
3. Woher erhalten wir personenbezogene Daten?
Wir erhalten personenbezogene Daten insbesondere:
– direkt von dir, beispielsweise bei einer Bestellung, Registrierung, Kontaktaufnahme oder Newsletteranmeldung,
– automatisch bei der Nutzung unseres Onlineshops, beispielsweise über technisch erforderliche Cookies und vergleichbare Technologien,
– von Shopify und den von uns eingesetzten technischen Dienstleistern,
– von Zahlungsdienstleistern im Zusammenhang mit der Zahlungsabwicklung,
– sowie von weiteren Dienstleistern, soweit dies zur Durchführung einer von dir gewünschten Leistung erforderlich ist.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht.
Bestellungen und Vertragsabwicklung
Wir verarbeiten deine Daten, um Bestellungen anzunehmen und abzuwickeln, Zahlungen zuzuordnen, Produkte zu versenden, digitale Produkte bereitzustellen, Retouren und Reklamationen zu bearbeiten und mit dir im Zusammenhang mit deiner Bestellung zu kommunizieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Gesetzliche Verpflichtungen
Bestimmte Daten müssen wir aufgrund gesetzlicher Vorgaben, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Kundenservice und Kommunikation
Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten.
Bezieht sich deine Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses an einer angemessenen Kommunikation und Kundenbetreuung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Sicherheit und Missbrauchsprävention
Wir können personenbezogene Daten verarbeiten, soweit dies erforderlich ist, um unseren Onlineshop, unsere Systeme und unsere Kundinnen und Kunden vor Missbrauch, Betrug und unbefugten Zugriffen zu schützen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Shopify stellt uns die technische Infrastruktur zur Verfügung, die wir für den Betrieb des Shops, die Bestellabwicklung, Kundenkonten und weitere Shopfunktionen benötigen.
Im Rahmen der Nutzung des Shops verarbeitet Shopify personenbezogene Daten, die insbesondere beim Besuch des Shops, bei Bestellungen und bei der Nutzung weiterer Shopfunktionen entstehen.
Shopify kann bestimmte personenbezogene Daten auch für eigene Zwecke und im Rahmen eigener Verantwortlichkeit verarbeiten.
Weitere Informationen über die Datenverarbeitung durch Shopify findest du in den Datenschutzinformationen von Shopify.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der geltenden datenschutzrechtlichen Anforderungen.
6. Zahlungsabwicklung
Zur Abwicklung von Zahlungen können die im Checkout angebotenen Zahlungsdienstleister eingesetzt werden.
Hierzu können insbesondere Shopify Payments und PayPal sowie gegebenenfalls weitere im Checkout angezeigte Zahlungsarten gehören.
Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt bzw. von diesem verarbeitet.
Hierzu können insbesondere Name, Rechnungsinformationen, Zahlungsbetrag, Bestellinformationen und die für die jeweilige Zahlungsart erforderlichen Zahlungsdaten gehören.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls aufgrund gesetzlicher Verpflichtungen.
Für die eigenständige Verarbeitung personenbezogener Daten durch den jeweiligen Zahlungsdienstleister gelten ergänzend dessen Datenschutzbestimmungen.
7. Versand und Fulfillment
Wenn du physische Produkte bestellst, verarbeiten wir deine Daten zur Abwicklung und Zustellung deiner Bestellung.
Hierfür können insbesondere Name, Lieferadresse und die für die Zustellung erforderlichen Kontaktdaten an Versand-, Logistik- oder gegebenenfalls Produktionspartner übermittelt werden.
Dies gilt auch, wenn ein Produkt – beispielsweise ein Journal oder anderes Printprodukt – erst nach deiner Bestellung durch einen externen Produktionspartner produziert oder versendet wird.
Die Daten werden nur in dem Umfang übermittelt, der zur Produktion, Abwicklung bzw. Zustellung deiner Bestellung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. BLOOMLETTER und Brevo
Du kannst dich für unseren Newsletter BLOOMLETTER anmelden.
Für den Newsletterversand nutzen wir Brevo.
Wenn du dich für den BLOOMLETTER anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse und gegebenenfalls deinen Namen, um dir Neuigkeiten, Inspirationen, Informationen zu HOUSE OF BLOOM® sowie Hinweise auf Produkte, Angebote und Veranstaltungen zuzusenden.
Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für die Anmeldung verwenden wir grundsätzlich ein Bestätigungsverfahren (Double-Opt-in). Dabei können insbesondere Zeitpunkt der Anmeldung und Bestätigung sowie technische Informationen zur Dokumentation der Einwilligung verarbeitet werden.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu kannst du insbesondere den Abmeldelink am Ende jedes BLOOMLETTERS verwenden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Soweit Öffnungen oder Interaktionen mit dem Newsletter statistisch ausgewertet werden und hierfür eine Einwilligung erforderlich ist, erfolgt auch diese Verarbeitung auf Grundlage deiner Einwilligung.
9. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und vergleichbare Technologien.
Einige dieser Technologien sind technisch erforderlich, damit der Shop und die von dir gewünschten Funktionen bereitgestellt werden können.
Darüber hinaus können – abhängig von deiner Einwilligung – Technologien zur Analyse und Verbesserung unseres Angebots eingesetzt werden.
Soweit eine Einwilligung erforderlich ist, werden entsprechende Technologien erst nach deiner Einwilligung über die im Shop bereitgestellten Datenschutz- bzw. Cookie-Einstellungen eingesetzt.
Die Verarbeitung erfolgt in diesen Fällen auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie nach Maßgabe der gesetzlichen Regelungen über den Zugriff auf Informationen auf deinem Endgerät.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen ändern oder widerrufen.
10. Google Analytics
Soweit von dir eingewilligt, verwenden wir Google Analytics, um die Nutzung unseres Onlineshops statistisch auszuwerten und unser Angebot zu verbessern.
Hierbei können insbesondere Informationen über Seitenaufrufe, Interaktionen, verwendete Geräte und Browser sowie technische Informationen verarbeitet werden.
Google Analytics wird nur eingesetzt, soweit die hierfür erforderliche Einwilligung vorliegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über die Cookie- bzw. Datenschutzeinstellungen unseres Shops mit Wirkung für die Zukunft widerrufen.
11. Marketing und Werbung
Wir verwenden personenbezogene Daten für Marketingzwecke nur, soweit hierfür eine gesetzliche Grundlage besteht.
Werbliche E-Mails und der BLOOMLETTER werden grundsätzlich nur versendet, wenn hierfür eine entsprechende Einwilligung vorliegt oder eine andere gesetzliche Grundlage die Zusendung erlaubt.
Soweit Technologien für personalisierte Werbung, Tracking oder vergleichbare Marketingzwecke eingesetzt werden, erfolgt dies – soweit gesetzlich erforderlich – nur nach deiner vorherigen Einwilligung.
12. Instagram, Facebook und YouTube
Unser Onlineshop kann Links zu unseren Auftritten auf Instagram, Facebook und YouTube enthalten.
Wenn es sich lediglich um externe Links handelt, werden durch das bloße Anzeigen dieser Links grundsätzlich keine personenbezogenen Daten aufgrund eines eingebetteten Social-Media-Elements an die jeweilige Plattform übermittelt.
Erst wenn du einen entsprechenden Link aufrufst, gelangst du auf die Plattform des jeweiligen Anbieters. Dort gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
Soweit YouTube-Videos direkt in unseren Shop eingebettet werden, können beim Laden des Videos personenbezogene Daten an Google übermittelt werden. Soweit hierfür eine Einwilligung erforderlich ist, wird das Video erst nach entsprechender Einwilligung geladen.
Wir setzen derzeit keinen Meta Pixel ein.
13. Weitergabe personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags, aufgrund einer gesetzlichen Verpflichtung, aufgrund eines berechtigten Interesses oder auf Grundlage deiner Einwilligung zulässig ist.
Empfänger können insbesondere sein:
– Shopify und technische Dienstleister des Shops,
– Zahlungsdienstleister,
– Versand- und Logistikunternehmen,
– Produktions- und Fulfillmentpartner,
– Brevo für den BLOOMLETTER,
– Google im Zusammenhang mit eingewilligten Analyse- oder YouTube-Funktionen,
– IT- und Hostingdienstleister,
– Steuerberatung, Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht.
14. Internationale Datenübermittlungen
Bei der Nutzung international tätiger Dienstleister kann es dazu kommen, dass personenbezogene Daten außerhalb Deutschlands bzw. des Europäischen Wirtschaftsraums verarbeitet werden.
Eine Übermittlung in Drittstaaten erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen.
Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission – einschließlich des EU-US Data Privacy Framework, soweit anwendbar – oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission gehören.
15. Websites und Links von Drittanbietern
Unser Onlineshop kann Links zu Websites oder Onlineangeboten Dritter enthalten.
Wenn du einen solchen Link aufrufst, verlässt du unseren Verantwortungsbereich. Für die Verarbeitung personenbezogener Daten auf der jeweiligen externen Website ist grundsätzlich deren Betreiber verantwortlich.
Bitte beachte die dort geltenden Datenschutzinformationen.
16. Daten von Kindern
Unser Onlineshop richtet sich grundsätzlich an volljährige Kundinnen und Kunden.
Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne die gegebenenfalls erforderliche Zustimmung ihrer gesetzlichen Vertreter.
Solltest du als Elternteil oder gesetzliche Vertretung feststellen, dass uns ein Kind ohne entsprechende Berechtigung personenbezogene Daten übermittelt hat, kannst du uns unter office@floras.nrw kontaktieren.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten können insbesondere aufgrund handels- und steuerrechtlicher Vorschriften über die gesetzlich vorgeschriebenen Zeiträume gespeichert werden.
Daten aus allgemeinen Kontaktanfragen werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Daten für den BLOOMLETTER werden grundsätzlich bis zum Widerruf deiner Einwilligung bzw. deiner Abmeldung verarbeitet, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
18. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen.
Bitte beachte dennoch, dass eine Datenübertragung über das Internet niemals vollständig risikofrei sein kann.
19. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:
– Recht auf Auskunft gemäß Art. 15 DSGVO,
– Recht auf Berichtigung gemäß Art. 16 DSGVO,
– Recht auf Löschung gemäß Art. 17 DSGVO,
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
– Widerspruchsrecht gemäß Art. 21 DSGVO,
– Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Wenn die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage deiner Einwilligung erfolgt ist.
Zur Ausübung deiner Rechte kannst du dich an office@floras.nrw wenden.
20. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Für uns ist grundsätzlich zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
21. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich unser Onlineshop, unsere Services, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.
Die jeweils aktuelle Fassung wird in unserem Onlineshop veröffentlicht.
22. Kontakt
Wenn du Fragen zu dieser Datenschutzerklärung, zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Datenschutzrechte hast, kannst du dich an uns wenden:
Sarah Spitzner
FLORAS – HOUSE OF BLOOM®
Kirchfeldstr. 13
40217 Düsseldorf
Deutschland
Telefon: 0178 5645826
E-Mail: office@floras.nrw