Datenschutzerklärung

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen einer Bestellung bei Magenta Blumen erheben, zu welchem Zweck wir sie verarbeiten, mit welchen Dienstleistern wir dabei zusammenarbeiten und welche Rechte Sie als betroffene Person haben.

Grundlage ist das revidierte Schweizer Bundesgesetz über den Datenschutz (DSG) in der ab 1. September 2023 geltenden Fassung.

1. Verantwortliche Stelle

Magenta Blumen
Zürcherstrasse 142, 5432 Neuenhof
info@magenta-blumen.ch · 056 556 56 09

2. Welche Daten wir erheben

Für die Abwicklung einer Bestellung erheben wir:

• Besteller: Name, E-Mail-Adresse, Telefonnummer
• Lieferung: Name der empfangenden Person, Lieferadresse, optional eine Telefonnummer für Rückfragen bei der Zustellung
• Lieferkontext: Angaben wie Station und Zimmer bei Spitallieferungen oder die zur Zeremonie relevanten Angaben bei Trauerlieferungen
• Bestelldetails: gewählte Produkte, Preise, Lieferzeitpunkt, Kartentext und Hinweise
• Zahlung: die von Stripe (für Karte und TWINT) gelieferte Transaktions-Referenz. Kartendaten werden ausschliesslich bei Stripe gespeichert, nicht bei uns.

Ein Konto ist nicht erforderlich. Jede Bestellung erfolgt als Gastbestellung; die Angaben werden pro Bestellung erfasst und sind nicht automatisch mit früheren Bestellungen verknüpft.

3. Zweck und Rechtsgrundlage

Wir verwenden die oben genannten Daten ausschliesslich für:

• die Abwicklung Ihrer Bestellung (Produktion, Lieferung, Zahlung)
• Rückfragen und Benachrichtigungen zur Bestellung
• die gesetzlich vorgeschriebene Aufbewahrung von Geschäftsunterlagen

Rechtsgrundlage ist Art. 31 Abs. 2 lit. a DSG (Vertragserfüllung) sowie Art. 31 Abs. 2 lit. c DSG (gesetzliche Verpflichtungen).

4. Weitergabe an Dienstleister

Zur Erbringung unserer Leistungen arbeiten wir mit folgenden Auftragsbearbeitern zusammen:

Hetzner Online GmbH

Server-Hosting der Website und der Bestelldatenbank. Standort: Deutschland.

Stripe Payments Europe Ltd.

Verarbeitung von Karten- und TWINT-Zahlungen. Standort: Irland (EU) mit Datenverarbeitung in den USA. Datenschutzerklärung: stripe.com/en-ch/privacy

Resend, Inc.

Versand von Bestellbestätigungen per E-Mail. Standort: USA. Datenschutzerklärung: resend.com/legal/privacy-policy

Cloudflare, Inc.

Speicherung der Produktbilder (R2 Object Storage). Standort: EU-Region.

Functional Software, Inc. (Sentry)

Fehlerprotokollierung. Standort: Deutschland. Keine Übermittlung personenbezogener Bestelldaten; Sentry erhält technische Fehlerprotokolle ohne Bezug zu einzelnen Kunden.

Mit allen Dienstleistern bestehen Auftragsbearbeitungsverträge (AVV). Eine Weitergabe an weitere Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Pflicht besteht.

5. Aufbewahrung

Bestelldaten mit Rechnungscharakter werden gemäss Art. 958f OR zehn Jahre aufbewahrt. Personenbezogene Felder (Empfängername, Kartentexte, Telefonnummern), die nicht Bestandteil der Rechnung sind, können auf Wunsch bereits früher anonymisiert werden; die Rechnung selbst bleibt erhalten.

6. Ihre Rechte

Sie haben jederzeit das Recht,

• Auskunft über die von uns gespeicherten Daten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Anonymisierung Ihrer personenbezogenen Felder zu verlangen (die rechnungsbezogenen Daten bleiben aus Aufbewahrungsgründen erhalten),
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

Anfragen richten Sie bitte per E-Mail an info@magenta-blumen.ch. Wir antworten in der Regel innert 30 Tagen.

7. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies. Diese sind für den Betrieb der Website erforderlich und bedürfen nach schweizerischem Recht keiner Einwilligung:

• mb_cart – speichert die Produkte in Ihrem Warenkorb (keine Preise, keine persönlichen Daten).
• mb_checkout – speichert Ihren Fortschritt während des Bestellvorgangs (Lieferadresse, Zeitfenster, Angaben zur empfangenden Person). Wird nach erfolgreicher Bestellung gelöscht; läuft ansonsten nach 6 Stunden ab.
• Auth.js Session-Cookie – nur im Admin-Bereich für die Mitarbeiterinnen.

Wir setzen keine Analyse- oder Marketing-Cookies, kein Google Analytics und keine Social-Media- Tracker.

8. Sicherheit

Die Website ist durchgängig per TLS verschlüsselt (HTTPS). Zahlungsvorgänge finden direkt zwischen Ihrem Gerät und Stripe statt; Kartendaten passieren unsere Server nicht. Admin-Zugänge sind durch Passwort geschützt und auf das minimal notwendige Personal beschränkt.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Dienste anpassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.