Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Online-Shop ist:
The Rosarium
Inhaber: Rahmat Sharifi
Horst-Schulmann-Straße 9
60314 Frankfurt am Main
Deutschland
E-Mail: info@therosarium.de
Website: www.therosarium.de
Ein betrieblicher Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können Sie jederzeit an info@therosarium.de richten.
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Abwicklung von Bestellungen, die Lieferung unserer Produkte, die Kommunikation mit Kunden, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, an wen Daten weitergegeben werden und welche Rechte Sie haben.
3. Kategorien personenbezogener Daten
Je nach Nutzung unseres Online-Shops verarbeiten wir insbesondere folgende Daten:
Name, Anschrift, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, Transaktionsdaten, Kundenkonto-Daten, Nachrichten an uns, Reklamationsinformationen, Lieferhinweise, Grußkartentexte, IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten, Cookie- und Einwilligungsdaten.
Bei Bestellungen an Dritte verarbeiten wir außerdem Daten des Empfängers, insbesondere Name, Lieferanschrift, Telefonnummer, Lieferhinweise und gegebenenfalls den Text einer Grußkarte.
4. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung und Erfüllung Ihrer Bestellung. Dazu gehören insbesondere Name, Kontaktdaten, Rechnungs- und Lieferadresse, bestellte Produkte, Zahlungsart, Zahlungsstatus und Lieferinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags erforderlich ist. Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
5. Daten von Lieferempfängern
Wenn Sie Blumen oder andere Produkte an eine andere Person liefern lassen, verarbeiten wir die von Ihnen angegebenen Daten des Empfängers, insbesondere Name, Adresse, Telefonnummer, Lieferhinweise und gegebenenfalls den Inhalt einer Grußkarte.
Wir verwenden diese Daten ausschließlich, um die Bestellung auszuführen, die Lieferung zu ermöglichen und bei Zustellproblemen Kontakt aufzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung Ihrer Bestellung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Zustellung der bestellten Ware.
Bitte geben Sie keine besonders sensiblen Informationen in Lieferhinweisen oder Grußkartentexten an, sofern dies nicht erforderlich ist.
6. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Passwort, Adressdaten, Bestellhistorie und Kontoeinstellungen.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Kontaktaufnahme und Kundenservice
Wenn Sie uns per E-Mail, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere Name, E-Mail-Adresse, Bestellnummer, Nachrichteninhalt und gegebenenfalls übermittelte Fotos bei Reklamationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder einem Vertrag zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Kundenanfragen und der Dokumentation der Kommunikation.
8. Reklamationen
Bei Reklamationen verarbeiten wir die von Ihnen bereitgestellten Informationen, insbesondere Bestellnummer, Kontaktdaten, Beschreibung des Problems sowie Fotos der gelieferten Ware.
Die Verarbeitung erfolgt zur Prüfung und Bearbeitung der Reklamation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
9. Zahlungsabwicklung
Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Je nach angebotener und gewählter Zahlungsart können dies insbesondere Shopify Payments, PayPal, Kreditkartenanbieter, Klarna oder andere Zahlungsdienstleister sein.
Wir selbst speichern keine vollständigen Kreditkartendaten. Die Verarbeitung erfolgt zur Durchführung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können personenbezogene Daten auch in eigener Verantwortung verarbeiten, insbesondere zur Betrugsprävention, Bonitätsprüfung oder Erfüllung gesetzlicher Pflichten. Für diese Verarbeitung gelten zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
Bitte entfernen Sie aus diesem Abschnitt alle Zahlungsanbieter, die im Shop nicht tatsächlich genutzt werden.
10. Lieferung und Versand
Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an Versanddienstleister, lokale Lieferpartner oder Partnergeschäfte weiter. Dazu gehören insbesondere Name, Lieferadresse, Telefonnummer, Lieferhinweise und Informationen zur Bestellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Telefonnummern oder Lieferhinweise verwenden, um eine erfolgreiche Zustellung zu ermöglichen, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
11. Shopify
Unser Online-Shop wird über Shopify betrieben. Anbieter ist Shopify International Limited, Irland, sowie verbundene Shopify-Unternehmen. Shopify stellt uns die technische Shop-Infrastruktur bereit, insbesondere Hosting, Warenkorb, Checkout, Bestellverwaltung, Sicherheitsfunktionen und gegebenenfalls weitere Shop-Funktionen.
Im Rahmen der Nutzung unseres Shops werden personenbezogene Daten an Shopify übermittelt und dort verarbeitet. Dazu können insbesondere IP-Adresse, Geräte- und Browserdaten, Nutzungsdaten, Bestelldaten, Kontaktdaten, Lieferdaten und Zahlungsinformationen gehören.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. In bestimmten Fällen kann Shopify Daten auch in eigener Verantwortung verarbeiten, insbesondere zur Bereitstellung, Sicherheit und Verbesserung eigener Dienste oder wenn Sie Shopify-Funktionen wie Shop Pay nutzen.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify:
https://www.shopify.com/legal/privacy
12. Server-Logs und technische Sicherheit
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und technische Fehlerprotokolle.
Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Shops.
13. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Dabei unterscheiden wir zwischen technisch notwendigen Technologien und optionalen Technologien.
Technisch notwendige Cookies und ähnliche Technologien sind erforderlich, damit der Shop funktioniert. Dazu gehören insbesondere Warenkorb, Checkout, Login, Sicherheit, Spracheinstellungen und Einwilligungsverwaltung. Die Nutzung solcher Technologien erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies und ähnliche Technologien, insbesondere für Analyse, Marketing, Personalisierung, Retargeting oder externe Medien, verwenden wir nur mit Ihrer Einwilligung. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die entsprechenden Einstellungen finden Sie im Cookie-Banner oder über den Cookie-Einstellungslink auf unserer Website.
Bitte stellen Sie sicher, dass dieser Abschnitt mit dem tatsächlich eingesetzten Cookie-Banner und den tatsächlich aktivierten Shopify-Apps übereinstimmt.
14. Analyse, Werbung und Tracking
Soweit wir Analyse- oder Marketingdienste einsetzen, verwenden wir diese nur nach Ihrer Einwilligung. Solche Dienste können uns helfen, die Nutzung unseres Shops zu verstehen, Werbung auszuspielen, Kampagnen zu messen oder interessenbasierte Anzeigen anzuzeigen.
Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Nutzungsverhalten, Kauf- oder Warenkorbinformationen sowie Cookie-IDs verarbeitet werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Bitte ergänzen Sie hier die konkret genutzten Dienste, zum Beispiel Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, Pinterest Tag, Klaviyo, Mailchimp oder andere Shopify-Apps. Nicht genutzte Dienste dürfen nicht aufgeführt werden.
15. Newsletter und E-Mail-Marketing
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen werbliche Informationen über unsere Produkte, Angebote und Aktionen zu senden. Die Anmeldung erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Wir können das Double-Opt-In-Verfahren verwenden, um Ihre Anmeldung zu bestätigen und zu dokumentieren. Dabei speichern wir den Zeitpunkt der Anmeldung, die IP-Adresse und die Bestätigung.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@therosarium.de.
Soweit wir Bestandskunden per E-Mail über ähnliche eigene Waren oder Dienstleistungen informieren, kann dies unter den Voraussetzungen des § 7 Abs. 3 UWG erfolgen. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
16. Bewertungen
Wenn Sie eine Bewertung abgeben, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name oder Anzeigename, Bewertungstext, Sternebewertung, Bestellbezug und gegebenenfalls weitere freiwillige Angaben.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an authentischen Kundenbewertungen und Qualitätssicherung haben.
Wenn Bewertungen über einen externen Anbieter abgewickelt werden, ergänzen Sie hier bitte den Namen des Anbieters und dessen Datenschutzhinweise.
17. Social Media und externe Links
Unsere Website kann Links zu externen Websites, sozialen Netzwerken oder Plattformen enthalten. Wenn Sie solche Links anklicken, verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Seiten ist der jeweilige Anbieter verantwortlich.
Soweit Social-Media-Plugins, eingebettete Inhalte oder externe Medien direkt auf unserer Website geladen werden, erfolgt dies nur nach Ihrer Einwilligung, sofern dabei nicht notwendige Cookies oder ähnliche Technologien eingesetzt werden.
18. Empfänger personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich oder gesetzlich erlaubt ist. Empfänger können insbesondere sein:
Shopify und technische Dienstleister, Zahlungsdienstleister, Versanddienstleister, lokale Lieferpartner, Partnergeschäfte, IT- und Hosting-Dienstleister, E-Mail- und Newsletter-Dienstleister, Analyse- und Marketinganbieter nach Einwilligung, Steuerberater, Rechtsberater, Behörden und sonstige Empfänger, soweit eine gesetzliche Pflicht besteht.
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir soweit erforderlich Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
19. Internationale Datenübermittlung
Im Rahmen der Nutzung von Shopify und anderen Dienstleistern kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere in die USA oder nach Kanada.
Soweit Daten in ein Land ohne Angemessenheitsbeschluss der Europäischen Kommission übermittelt werden, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission, ergänzender Schutzmaßnahmen oder Ihrer ausdrücklichen Einwilligung, soweit erforderlich.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestelldaten, Rechnungen und buchungsrelevante Unterlagen speichern wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten. Kundenkonto-Daten speichern wir, solange das Kundenkonto besteht. Kontakt- und Supportanfragen speichern wir solange, wie dies zur Bearbeitung und Dokumentation der Anfrage erforderlich ist. Newsletter-Daten speichern wir bis zum Widerruf der Einwilligung oder bis zur Abmeldung. Einwilligungsnachweise können wir länger speichern, soweit dies zur Dokumentation der Einwilligung erforderlich ist. Technische Logdaten speichern wir nur so lange, wie dies für Sicherheit, Fehleranalyse und Betrieb der Website erforderlich ist.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, können wir sie bis zum Ablauf der gesetzlichen Verjährungsfristen speichern.
21. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:
Sie haben das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO.
Sie haben das Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO.
Sie haben das Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO.
Sie haben das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
Sie haben das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
Sie haben das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO zu widersprechen.
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter info@therosarium.de kontaktieren.
22. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns ist voraussichtlich zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de
23. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um eine Bestellung aufzugeben, eine Lieferung durchzuführen, ein Kundenkonto zu nutzen oder mit uns zu kommunizieren. Ohne diese Daten können wir den jeweiligen Vertrag oder die gewünschte Leistung möglicherweise nicht erbringen.
24. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Zahlungsdienstleister oder Betrugspräventionsanbieter können eigene automatisierte Prüfungen durchführen. Für diese Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.
25. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Website, eingesetzte Dienste oder unsere Datenverarbeitung ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.