Datenschutzerklärung
Wichtiger Hinweis: Diese Datenschutzerklärung ist eine an die technischen Funktionen dieser Website angepasste Vorlage. Bitte ergänzen Sie vor der Veröffentlichung insbesondere den Namen der verantwortlichen Person, den Hostinganbieter, konkrete Löschfristen und die zuständige Datenschutzaufsichtsbehörde.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Blumenladen Test
[Vor- und Nachname der verantwortlichen Person ergänzen]
Musterstraße 1
12345 Musterstadt
Telefon: 01234 56789
E-Mail: info@blumenladen.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Kontaktanfragen, zur Gewährleistung der technischen Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, IP-Adresse und die von Ihnen übermittelten Nachrichten gehören.
3. Hosting und Server-Logdateien
Beim Aufruf dieser Website verarbeitet der Hostinganbieter technisch erforderliche Daten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion und Betriebssystem gehören.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website sowie zur Erkennung und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Hostinganbieter: [Name, Anschrift und Datenschutzerklärung des Hostinganbieters ergänzen]
Speicherdauer der Server-Logdateien: [konkrete Dauer beim Hostinganbieter erfragen und ergänzen]
4. Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Im Kontaktformular können dies insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachricht sein.
Die Formularangaben werden in der MySQL-Datenbank dieser Website gespeichert und zusätzlich über unseren SMTP-Mailserver an die im System hinterlegte Empfängeradresse übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags dient. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.
Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. [optional feste interne Löschfrist ergänzen, z. B. 6 oder 12 Monate]
5. E-Mail-Versand mit PHPMailer und SMTP
Für den Versand von Kontakt- und Bestätigungsmails verwenden wir die lokal eingebundene Bibliothek PHPMailer. PHPMailer selbst ist kein externer Onlinedienst. Die Übermittlung erfolgt über den von uns konfigurierten SMTP-Mailserver.
SMTP-Anbieter bzw. Mailserver: gewinner-cloud.de
Verwendete Absenderadresse: info@gewinner-cloud.de
Bei der Übermittlung können insbesondere Empfängeradresse, Antwortadresse, Name, Betreff, Nachrichteninhalt, Versandzeitpunkt und technische Protokolldaten verarbeitet werden. Rechtsgrundlage ist – abhängig vom Inhalt Ihrer Anfrage – Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
6. Google reCAPTCHA
Zum Schutz des Kontaktformulars vor automatisierten Eingaben und Missbrauch verwenden wir Google reCAPTCHA v2. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
reCAPTCHA analysiert, ob eine Eingabe durch einen Menschen oder automatisiert erfolgt. Hierbei können unter anderem IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Mausbewegungen, Verweildauer sowie weitere für die Sicherheitsprüfung erforderliche Daten an Google übermittelt werden. Dabei kann eine Verarbeitung in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Die Verarbeitung erfolgt zum Schutz unserer Website und Formulare vor Spam und Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unseres Onlineangebots.
Weitere Informationen finden Sie in der Datenschutzerklärung und den Nutzungsbedingungen von Google.
Hinweis zur Einwilligung: Je nach technischer Einbindung und Bewertung durch die zuständige Aufsichtsbehörde kann es erforderlich sein, reCAPTCHA erst nach einer ausdrücklichen Einwilligung zu laden oder eine datenschutzfreundlichere Alternative einzusetzen. Ein bloßer Hinweisbanner ersetzt keine wirksame Einwilligung.
7. Cookies, Session-Speicher und Local Storage
Der geschützte Adminbereich verwendet technisch erforderliche Session-Cookies, um eine Anmeldung aufrechtzuerhalten und den Adminbereich vor unbefugtem Zugriff zu schützen.
Sofern die Website die Bestätigung eines Hinweisbanners im Local Storage des Browsers speichert, dient dies dazu, die bereits erfolgte Auswahl bei späteren Seitenaufrufen zu berücksichtigen. Es werden dadurch nach aktuellem Stand keine Werbe- oder Analyseprofile erstellt.
Rechtsgrundlage für unbedingt erforderliche Speicherungen oder Zugriffe ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
8. Datenbank und Adminbereich
Übermittelte Kontaktanfragen sowie administrative Inhalte werden in einer MySQL-Datenbank gespeichert. Der Zugriff auf den Adminbereich ist durch Benutzername, Passwort und eine serverseitige Sitzung geschützt. Administrator-Passwörter werden nicht im Klartext, sondern als Passwort-Hash gespeichert.
Zugriff auf personenbezogene Daten erhalten nur berechtigte Administratoren, soweit dies zur Bearbeitung von Anfragen oder zur Verwaltung der Website erforderlich ist.
9. Empfänger personenbezogener Daten
- Hosting- und Serveranbieter,
- E-Mail- und SMTP-Anbieter,
- Google im Rahmen der Nutzung von reCAPTCHA,
- technische Dienstleister, sofern diese im Auftrag tätig werden,
- Behörden oder sonstige Stellen, sofern eine gesetzliche Verpflichtung besteht.
10. Auftragsverarbeitung
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir – sofern gesetzlich erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Drittlandübermittlungen
Bei der Verwendung von Google reCAPTCHA kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, erfolgen. Eine solche Übermittlung erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer anderen gesetzlichen Ausnahme.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweisinteressen oder sonstigen rechtlichen Gründe entgegenstehen.
13. Ihre Rechte
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Widerspruchsrecht gemäß Art. 21 DSGVO,
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zuständige Aufsichtsbehörde: [Bundesland und Kontaktdaten der zuständigen Landesdatenschutzbehörde ergänzen]
15. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten über das Kontaktformular ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch möglicherweise nicht bearbeiten.
16. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Die automatisierte Sicherheitsbewertung durch reCAPTCHA dient ausschließlich der Erkennung möglicher missbräuchlicher oder automatisierter Formulareingaben.
17. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff oder sonstigem Missbrauch zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Passwörter, Passwort-Hashing und – sofern auf dem Webserver eingerichtet – eine verschlüsselte HTTPS-Verbindung.
18. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Stand: August 2026