Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:
BloomCraft Organics
Johann-Aubele-Straße 6, 86668 Karlshuld
E-Mail: [email protected]

2. Hosting

Unsere Website wird bei DigitalOcean gehostet. Beim Besuch werden automatisch Server-Logfiles erfasst (Browsertyp, Betriebssystem, Referrer-URL, Hostname, Datum und Uhrzeit der Anfrage), um einen sicheren und stabilen Betrieb zu gewährleisten – auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit

Zur Geltendmachung deiner Rechte wende dich bitte an: [email protected]. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

4. Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies (Session, CSRF, Warenkorb) werden ohne Einwilligung auf Basis von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Analyse- und Marketing-Cookies werden nur nach deiner ausdrücklichen Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Cookie-Einstellungen jederzeit über den Link im Footer ändern.

5. Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert, auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Daten geben wir nicht ohne deine Einwilligung weiter.

6. Kundenkonto & Registrierung

Wenn du ein Kundenkonto anlegst, verarbeiten wir die von dir angegebenen Daten (Name, Adresse, E-Mail) zur Verwaltung deines Kontos und zur Abwicklung deiner Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dich optional auch über deinen Google-Account registrieren bzw. einloggen; dabei übermittelt Google die von dir freigegebenen Daten (in der Regel Name und E-Mail-Adresse) an uns.

7. Bestellung & Zahlungsabwicklung

Zur Abwicklung deiner Bestellung übermitteln wir die für die Zahlung erforderlichen Daten (Bestellbetrag, Bestellreferenz) an unseren Zahlungsdienstleister Mollie B.V. (Amsterdam, Niederlande), auf Basis der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mollie verarbeitet diese Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

8. Newsletter

Wenn du dich für unseren Newsletter anmeldest, nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail, erst nach deiner Bestätigung wird deine Adresse in unseren Verteiler aufgenommen. Als Newsletter-Dienstleister nutzen wir Brevo (Sendinblue SAS, Frankreich, EU-Server). Die Verarbeitung erfolgt auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst dich jederzeit über den Link in jedem Newsletter abmelden.

9. Webanalyse & Online-Marketing

Mit deiner Einwilligung nutzen wir Plausible Analytics (datenschutzfreundlich, keine dauerhaften Tracking-Cookies), um die Nutzung unserer Website zu verstehen. Mit deiner separaten Einwilligung können außerdem Marketing-Pixel von Meta, Google und/oder TikTok geladen werden, um Werbekampagnen zu messen und zu optimieren. Diese Anbieter können Daten auch auf Servern außerhalb der EU verarbeiten (z. B. in den USA); in diesem Fall stützen wir uns auf die EU-Standardvertragsklauseln der jeweiligen Anbieter. Du kannst deine Einwilligung für Analyse und Marketing jederzeit über den Cookie-Einstellungen-Link im Footer widerrufen.

10. Bildberatung

Wenn du über unsere Bildberatung (Academy) einen Fall einreichst, verarbeiten wir die von dir hochgeladenen Fotos und deine Beschreibung sowie – wenn du sie angibst – Name, E-Mail-Adresse und Telefonnummer, um dir eine persönliche Einschätzung zu geben (Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung). Eine Einreichung ganz ohne Kontaktdaten (anonym) ist möglich; in diesem Fall können wir dir die Antwort nur über deinen persönlichen Zugangslink zeigen, nicht per E-Mail zusenden. Hochgeladene Fotos werden beim Upload automatisch von Standort- und Kameradaten befreit. Drei Jahre nach Abschluss eines Falls anonymisieren wir ihn automatisiert: Name, E-Mail-Adresse, Telefonnummer, deine Beschreibung und der komplette Nachrichtenverlauf werden entfernt. Die strukturierten Auswertungsdaten (Diagnose-Tags, Ergebnis, Zusammenfassung, empfohlene Produkte, Fotos) bleiben darüber hinaus für eine anonyme interne Auswertung erhalten, da sie ab diesem Zeitpunkt keinen Bezug mehr zu einer identifizierbaren Person haben. Nur mit deiner separaten, ausdrücklichen Einwilligung können einzelne Fälle darüber hinaus auch als anonymisiertes Lernmaterial verwendet werden; das ist ein eigenständiges Opt-in und standardmäßig deaktiviert.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen für Rechnungen). Von dir gelöschte Inhalte (z. B. Fotos im Growtagebuch, Bewertungsfotos, Profilbilder) werden umgehend auch aus unserem Dateispeicher entfernt. Technische Sicherungskopien der Datenbank werden automatisch nach sieben Tagen überschrieben.