Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Fleur Conradi
Güntzelstraße 49
10717 Berlin
Deutschland
E-Mail: management@fleurconradi.com

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Kommunikation mit Nutzerinnen und Nutzern, zur Abwicklung von Bestellungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, wenn gesetzliche Pflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn berechtigte Interessen bestehen, und auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde.

Beim Besuch der Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert, stabil betrieben und vor Missbrauch geschützt werden kann. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und technische Statusmeldungen.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse, zur Sicherstellung der Systemsicherheit und zur Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Die Website und die zugehörigen Systeme werden auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland (Nürnberg) betrieben. Hetzner verarbeitet die Daten in unserem Auftrag. Server-Logfiles werden nach spätestens 14 Tagen gelöscht.

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt und sonstige freiwillige Angaben. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage im Zusammenhang mit einem Vertrag oder einer vorvertraglichen Maßnahme steht. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.

Das betrifft insbesondere Anfragen über die Formulare zum Media Kit (Kooperationen) und zu Body-Art-Werken. Die Angaben werden in unserem internen Verwaltungssystem (Abschnitt 11) gespeichert; die E-Mail-Adresse liegt dort verschlüsselt vor. Eine Anfrage zu einem Body-Art-Werk ist kein Kauf und keine Reservierung.

Wenn Sie sich auf die Warteliste für The Fleur Club eintragen, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen, um Sie über den Start des Clubs zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen ein Double-Opt-in-Verfahren: Erst nach Bestätigung über den Link in unserer E-Mail ist die Eintragung wirksam. Wir speichern Zeitpunkt der Eintragung und der Bestätigung sowie die Fassung des Einwilligungstexts, um die Einwilligung nachweisen zu können. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Abmeldemöglichkeit auf der Bestätigungsseite oder per E-Mail. Die Daten werden gespeichert, bis Sie die Einwilligung widerrufen oder der Zweck (Information zum Clubstart) erledigt ist. Die Warteliste ist keine Mitgliedschaft und kein Vertrag.

Wenn Sie physische Produkte bestellen, verarbeiten wir die zur Bestellabwicklung erforderlichen Daten. Dazu gehören Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, bestellte Produkte, Bestellnummer, Zahlungsstatus, Versandstatus und Kommunikation zur Bestellung.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags, zur Lieferung der bestellten Produkte, zur Zahlungsabwicklung, zur Bearbeitung von Rückfragen, Rücksendungen oder Widerrufen und zur Erfüllung steuerlicher und handelsrechtlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Physische Produkte werden persönlich verpackt und versendet. Bestelldaten werden dafür intern verarbeitet, damit Verpackung, Versand und Kundenkommunikation durchgeführt werden können.

Für den Versand geben wir Ihren Namen und Ihre Lieferanschrift an den von Ihnen gewählten Versanddienstleister weiter: DHL (Deutsche Post AG / DHL Paket GmbH, Bonn) oder Hermes (Hermes Germany GmbH, Hamburg). Diese verarbeiten die Daten in eigener Verantwortung zur Zustellung. Bei Lieferungen außerhalb der EU erhalten zusätzlich die Partnerunternehmen von DHL im Zielland sowie die dortigen Zollbehörden Name, Anschrift sowie Inhalt und Warenwert der Sendung (Zollinhaltserklärung). Bei Versand mit DHL Express erhebt die Bezahlseite zusätzlich Ihre Telefonnummer; sie wird an DHL Express und die Zollbehörden des Ziellands übermittelt, weil diese sie für Zustellung und Verzollung verlangen (Art. 6 Abs. 1 lit. b DSGVO). Zum Nachweis der Übergabe fotografieren wir den Einlieferungsbeleg; das Foto wird ohne Standort- und Gerätedaten intern bei der Bestellung gespeichert und nicht veröffentlicht. Nach der Übergabe erhalten Sie eine Versandbestätigung per E-Mail.

Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zur Bestellung und den Zeitpunkt des Eingangs. Wir speichern die Erklärung, ordnen sie der Bestellung zu und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten nach §§ 355 ff. BGB) und Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).

Zahlungen werden über Stripe abgewickelt. Für die Zahlung werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Im Rahmen der Zahlungsabwicklung werden zahlungsbezogene Daten an Stripe übermittelt oder direkt von Stripe verarbeitet. Dazu können Name, E-Mail-Adresse, Zahlungsbetrag, Währung, Rechnungs- und Lieferdaten, Zahlungsart, Transaktionsdaten und technische Sicherheitsdaten gehören.

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit Sicherheits- und Betrugspräventionsmaßnahmen betroffen sind.

Anbieter sind die Stripe Technology Company, Limited und die Stripe Payment Europe, Limited, beide mit Sitz in Irland. Stripe kann Daten auch an die Stripe, LLC in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

Wir verwenden E-Mail, um Anfragen zu beantworten, Bestellungen und Zahlungen zu bestätigen, den Versand mitzuteilen, Widerrufe zu bestätigen und über vertragsrelevante Vorgänge zu informieren.

Transaktionale E-Mails versenden wir von support@fleurconradi.com. Für den technischen Versand nutzen wir den Dienst Resend (Resend, Inc., USA), der die Daten in unserem Auftrag verarbeitet; dabei werden insbesondere Empfängeradresse, Betreff, Inhalt und Zustellstatus verarbeitet und in den USA gespeichert. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Werbe-E-Mails versenden wir nicht.

Diese Website verwendet keine Cookies. Sie speichert im Browser nur, was für ausdrücklich gewünschte Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), etwa den Warenkorb. Analyse- oder Marketingdienste setzen wir nicht ein. Einzelheiten enthält unsere Übersicht zu Cookies und Speicherung.

YouTube-Videos (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) werden erst geladen, wenn Sie auf „Abspielen“ klicken. Erst dann werden Daten wie Ihre IP-Adresse und technische Gerätedaten an YouTube/Google übertragen und es können Informationen in Ihrem Browser gespeichert werden; Google kann Daten auch in die USA übermitteln. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen Seitenaufruf. Weitere Informationen: policies.google.com/privacy.

Die Website enthält Links zu Plattformen wie Instagram, TikTok, YouTube, Facebook, X oder Telegram. Bei bloßen Links werden erst dann Daten an die jeweilige Plattform übertragen, wenn Sie den Link anklicken.

Zur Organisation von Anfragen, Shop-Vorgängen, Versand und operativen Aufgaben nutzen wir ein internes Verwaltungssystem. Dieses System dient der internen Koordination und ist nicht öffentlich zugänglich.

Im Verwaltungssystem werden personenbezogene Daten verarbeitet, soweit dies für Kundenservice, Auftragsabwicklung, Dokumentation und Missbrauchsprävention erforderlich ist. Zugriffe sind auf berechtigte Personen beschränkt und werden protokolliert.

Personenbezogene Daten werden an Dienstleister weitergegeben, soweit dies für Betrieb, Hosting, Zahlungsabwicklung, E-Mail-Versand, Versand, Buchhaltung, Rechtsberatung, Steuerberatung oder IT-Sicherheit erforderlich ist. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, werden Verträge zur Auftragsverarbeitung geschlossen.

Derzeit sind dies: Hetzner Online GmbH (Hosting), Stripe (Zahlungen), Resend, Inc. (E-Mail-Versand), DHL und Hermes (Zustellung) sowie, nach Ihrem Klick, YouTube/Google (Videowiedergabe).

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn hierfür eine geeignete rechtliche Grundlage besteht, insbesondere ein Angemessenheitsbeschluss (für zertifizierte Unternehmen in den USA: EU-US Data Privacy Framework) oder Standardvertragsklauseln.

Das betrifft Stripe, Resend und YouTube/Google (siehe Abschnitte 8 bis 10).

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Bestell-, Rechnungs- und Zahlungsdaten werden aufgrund handels- und steuerrechtlicher Vorgaben länger gespeichert.

Soweit Daten auf Grundlage einer Einwilligung verarbeitet werden, speichern wir sie bis zum Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht. Log- und Sicherheitsdaten werden nur so lange gespeichert, wie sie für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich sind.

Konkret: Server-Logfiles höchstens 14 Tage. Bestell- und Zahlungsunterlagen bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 147 AO, § 257 HGB). Anfragen, bis sie erledigt sind und keine weitere Kommunikation zu erwarten ist. Wartelisten-Einträge bis zum Widerruf oder bis zur Information über den Clubstart.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte können Sie sich an management@fleurconradi.com wenden.

Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Abläufe, eingesetzte Dienstleister oder Funktionen der Website ändern. Die jeweils aktuelle Fassung wird auf der Website bereitgestellt.