BloomCraft Organics

⚠️ Entwurfs-Version – bitte diese Datenschutzerklärung vor dem offiziellen Launch von einem Juristen bzw. über eRecht24 prüfen lassen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:
BloomCraft Organics
Johann-Aubele-Straße 6, 86668 Karlshuld
E-Mail: [email protected]

2. Hosting

Unsere Website wird bei DigitalOcean gehostet. Beim Besuch werden automatisch Server-Logfiles erfasst (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Datum und Uhrzeit der Anfrage), um einen sicheren und stabilen Betrieb zu gewährleisten – auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Recht auf Auskunft
Recht auf Berichtigung oder Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Datenübertragbarkeit

Zur Geltendmachung deiner Rechte wende dich bitte an: [email protected]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

4. Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies (Session, CSRF, Warenkorb) werden ohne Einwilligung auf Basis von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Marketing-Cookies werden nur nach deiner ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Cookie-Einstellungen jederzeit über den Link im Footer ändern.

5. Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert, auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Daten geben wir nicht ohne deine Einwilligung weiter.

6. Kundenkonto & Registrierung

Wenn du ein Kundenkonto anlegst, verarbeiten wir die von dir angegebenen Daten (Name, Adresse, E-Mail) zur Verwaltung deines Kontos und zur Abwicklung deiner Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dich optional auch über deinen Google-Account registrieren bzw. einloggen; dabei übermittelt Google die von dir freigegebenen Daten (in der Regel Name und E-Mail-Adresse) an uns.

7. Bestellung & Zahlungsabwicklung

Zur Abwicklung deiner Bestellung übermitteln wir die für die Zahlung erforderlichen Daten (Bestellbetrag, Bestellreferenz) an unseren Zahlungsdienstleister Mollie B.V. (Amsterdam, Niederlande), auf Basis der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mollie verarbeitet diese Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

8. Newsletter

Wenn du dich für unseren Newsletter anmeldest, nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail, erst nach deiner Bestätigung wird deine Adresse in unseren Verteiler aufgenommen. Als Newsletter-Dienstleister nutzen wir Brevo (Sendinblue SAS, Frankreich, EU-Server). Die Verarbeitung erfolgt auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst dich jederzeit über den Link in jedem Newsletter abmelden.

9. Besucherstatistik & Online-Marketing

Besucherstatistik mit Plausible Analytics

Damit wir verstehen, wie unser Shop und unsere Academy genutzt werden, etwa welche Seiten aufgerufen werden und über welche Kampagne Besucher zu uns kommen, nutzen wir Plausible Analytics. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Sie verarbeitet die Daten in unserem Auftrag (Auftragsverarbeiter). Die Messung läuft über unseren Server. In deinem Browser wird dafür kein Skript geladen und nichts gespeichert oder ausgelesen.

Verarbeitet werden die aufgerufene Seite, die Seite, von der du kommst, der Kampagnenname aus der aufgerufenen Adresse (zum Beispiel „youtube-stadt“), Browser und Betriebssystem, die Geräteklasse (Handy, Tablet oder Computer) sowie dein ungefähres Land bzw. deine Region, die aus der IP-Adresse abgeleitet werden. Die Geräteklasse leitet unser Server aus der Browserkennung (User-Agent) ab, die dein Browser bei jedem Aufruf ohnehin mitschickt. Klick-Kennungen von Werbeanbietern, etwa die gclid von Google, entfernen wir aus der Adresse, bevor sie an Plausible geht. Auf den Kartenseiten der Academy zählt unser Server außerdem, dass eine Karte aufgerufen wurde und ob du von dort zur nächsten Karte weitergehst, jeweils mit Kurs, Lektion und Kampagnenname, bei „weiter“ auch, von welcher Karte du kommst.

Deine IP-Adresse und die vollständige Browserkennung werden nicht gespeichert. Um zu zählen, wie viele verschiedene Besucher da waren, wird aus beiden zusammen mit einem täglich wechselnden Zufallswert ein Hash gebildet, also ein nicht umkehrbarer Prüfwert. Der Zufallswert wird nach 24 Stunden gelöscht. Dadurch ist es nicht möglich, dich über mehrere Tage oder über andere Websites hinweg wiederzuerkennen. Wir selbst bekommen nur zusammengefasste Statistiken zu sehen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung, mit der wir unser Angebot verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden ausschließlich in der EU verarbeitet. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an [email protected] oder über den Link „Statistik widersprechen“ unten auf jeder Seite.

Statistik-Details (nur mit deiner Einwilligung)

Wenn du in den Cookie-Einstellungen die Kategorie „Statistik-Details“ einschaltest, läuft zusätzlich ein kleines Skript in deinem Browser. Es meldet uns über Plausible, wie breit dein Bildschirm ist, und auf den Kartenseiten der Academy, ob du eine Karte gelesen hast. Als gelesen gilt eine Karte, wenn sie mindestens 20 Sekunden lang sichtbar geöffnet war oder du bis zur Hälfte gekommen bist. Das Skript setzt keine Cookies und speichert keine Daten in deinem Browser. Es prüft lediglich, ob dort eine Ausschluss-Markierung gesetzt ist, mit der wir unsere eigenen Besuche aus der Zählung nehmen. Diese Angaben helfen uns, unsere Inhalte zu verbessern. Auch hier wird über den täglich wechselnden Hash gezählt, sodass wir dich nicht wiedererkennen können. Wir sehen nur zusammengefasste Statistiken, und verarbeitet wird ausschließlich in der EU.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Kategorie ist ausgeschaltet, bis du sie selbst einschaltest, und ohne Einwilligung wird das Skript nicht geladen. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.

Online-Marketing mit Google, Meta und TikTok

Mit deiner separaten Einwilligung können Marketing-Pixel von Meta, Google und/oder TikTok geladen werden, um Werbekampagnen zu messen und zu verbessern. Diese Anbieter können Daten auch auf Servern außerhalb der EU verarbeiten (z. B. in den USA). In diesem Fall stützen wir uns auf die EU-Standardvertragsklauseln der jeweiligen Anbieter. Du kannst deine Einwilligungen für Statistik-Details und Marketing jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite widerrufen, für beides auch getrennt.

10. Bildberatung

Wenn du über unsere Bildberatung (Academy) einen Fall einreichst, verarbeiten wir die von dir hochgeladenen Fotos und deine Beschreibung sowie – wenn du sie angibst – Name, E-Mail-Adresse und Telefonnummer, um dir eine persönliche Einschätzung zu geben (Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung). Eine Einreichung ganz ohne Kontaktdaten (anonym) ist möglich; in diesem Fall können wir dir die Antwort nur über deinen persönlichen Zugangslink zeigen, nicht per E-Mail zusenden. Hochgeladene Fotos werden beim Upload automatisch von Standort- und Kameradaten befreit. Drei Jahre nach Abschluss eines Falls anonymisieren wir ihn automatisiert: Name, E-Mail-Adresse, Telefonnummer, deine Beschreibung und der komplette Nachrichtenverlauf werden entfernt. Die strukturierten Auswertungsdaten (Diagnose-Tags, Ergebnis, Zusammenfassung, empfohlene Produkte, Fotos) bleiben darüber hinaus für eine anonyme interne Auswertung erhalten, da sie ab diesem Zeitpunkt keinen Bezug mehr zu einer identifizierbaren Person haben. Nur mit deiner separaten, ausdrücklichen Einwilligung können einzelne Fälle darüber hinaus auch als anonymisiertes Lernmaterial verwendet werden; das ist ein eigenständiges Opt-in und standardmäßig deaktiviert.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen für Rechnungen). Von dir gelöschte Inhalte (z. B. Fotos im Growtagebuch, Bewertungsfotos, Profilbilder) werden umgehend auch aus unserem Dateispeicher entfernt. Technische Sicherungskopien der Datenbank werden automatisch nach sieben Tagen überschrieben.