Datenschutzerklärung

Stand: Oktober 2026

 

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Blatt & Blüte Pflanzenhandel
[Inhaber/in bzw. Firmenname mit Rechtsform]
Landshuter Straße 136
94315 Straubing

E-Mail: workshop@blattundbluete-pflanzenhandel.de
Telefon: +49 9421 / 86 760 - 90

Bei Fragen zum Datenschutz erreichen Sie uns unter diesen Kontaktdaten.

 

2. Hosting und Server-Logfiles
Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG, Eschäch 10, 32339 Espelkamp, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Bitte bestätigen: AVV mit Mittwald abgeschlossen]

Beim Aufruf unserer Website werden technisch notwendige Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem und Referrer-URL. Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website und der Fehleranalyse. [Bitte bestätigen: Speicherdauer der Logfiles laut Hosting-Einstellung, z. B. 7 Tage]

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

 

3. Kundenkonto und Login
Für Buchungen und Anmeldungen benötigen Sie ein Kundenkonto. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Rechnungsadresse und optional einen Firmennamen. Die Anmeldung erfolgt ohne Passwort über einen Login-Link, den wir an Ihre E-Mail-Adresse senden. Der Link ist zeitlich begrenzt gültig.

Sie können Ihr Konto jederzeit in Ihrem Kundenkonto löschen lassen. Dabei werden Ihre persönlichen Daten anonymisiert. Bestell- und Rechnungsdaten bleiben im Rahmen der gesetzlichen Aufbewahrungspflichten erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

 

4. Raumbuchungen, Event-Anmeldungen und Gutscheine
Wenn Sie einen Raum buchen, sich zu einer Veranstaltung anmelden oder einen Gutschein kaufen, verarbeiten wir die dazu erforderlichen Daten:

• Kontakt- und Rechnungsdaten (Name, E-Mail, Telefon, Anschrift, ggf. Firma)
• Angaben zur Buchung (Raum bzw. Veranstaltung, Datum, Uhrzeit, Art der Veranstaltung, Teilnehmerzahl, gewählte Zusatzoptionen, Hinweise)
• Zahlungsart, Zahlungsstatus und Rechnungsdaten
• Bei Gutscheinen: Betrag, Gutscheincode, optional Name der beschenkten Person und Widmung

Wir nutzen die Daten zur Prüfung der Verfügbarkeit, zur Reservierung, zur Abwicklung und Rechnungsstellung sowie zur Kommunikation mit Ihnen (Bestätigung, Erinnerung, Rückfragen, Stornierung, Absage). Bei Event-Anmeldungen können wir eine Warteliste führen und Ihnen frei gewordene Plätze per E-Mail anbieten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für Rechnungen und Belege zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

 

5. Weitergabe von Teilnehmerdaten an Veranstalter
Wenn Sie sich zu einer Veranstaltung anmelden, die ein externer Veranstalter über unsere Plattform anbietet, erhalten dieser Veranstalter die Angaben, die er zur Durchführung braucht, insbesondere Ihren Namen und Ihre Anmeldung. [Bitte bestätigen: welche Daten genau der Veranstalter sieht, z. B. Teilnehmerliste am Vortag]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

6. Zahlungsabwicklung
Sie können per Überweisung, vor Ort oder per PayPal bezahlen. Bei Zahlung über PayPal werden Sie zu PayPal weitergeleitet. Wir erhalten dabei Zahlbetrag, Zahlungsstatus, Transaktions-ID und die E-Mail-Adresse des Zahlers. Wir speichern keine Kreditkarten- oder Kontodaten. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Es gilt die Datenschutzerklärung von PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

7. E-Mail-Versand und E-Mail-Protokoll
Wir versenden Bestätigungen, Rechnungen, Erinnerungen, Login-Links und weitere Nachrichten zu Ihrer Buchung per E-Mail. Zur Nachvollziehbarkeit protokollieren wir die versendeten E-Mails in unserer Verwaltung (Empfänger, Betreff, Inhalt, Zeitpunkt). [Bitte festlegen: Speicherdauer des E-Mail-Protokolls, z. B. 12 Monate]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Kommunikation).

 

8. Kontaktformular und Google reCAPTCHA
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Die Daten werden nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Zum Schutz vor Missbrauch und Spam setzen wir Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei werden beim Absenden Daten wie IP-Adresse und Angaben zum Nutzungsverhalten an Google übermittelt, auch in die USA. reCAPTCHA wird erst nach Ihrer Einwilligung geladen. Sie können die Einwilligung jederzeit im Cookie-Banner widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 49 Abs. 1 lit. a DSGVO bei Drittlandtransfer; die Anfrage selbst: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

 

9. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie müssen sie per Link in einer Bestätigungs-E-Mail bestätigen. Eine Abmeldung ist jederzeit über den Link in jedem Newsletter möglich. [Bitte ergänzen: Versanddienstleister, falls ein externer Dienst genutzt wird]

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

 

10. Cookies
Wir setzen technisch notwendige Cookies ein, zum Beispiel für die Sitzung, den Login („Angemeldet bleiben“, bis zu 30 Tage) und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Dienste, derzeit Google reCAPTCHA, laden wir nur nach Ihrer Einwilligung im Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit ändern. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren.

 

11. Externe Links und soziale Netzwerke
Unsere Website enthält Links zu externen Seiten, zum Beispiel zum Blatt & Blüte Café sowie zu Facebook und Instagram. Dabei werden erst beim Anklicken Daten an die jeweiligen Anbieter übermittelt. Auf deren Datenverarbeitung haben wir keinen Einfluss.

 

12. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Rechnungen und Buchungsbelege bewahren wir entsprechend den gesetzlichen Fristen auf (derzeit 8 Jahre, § 147 AO, § 257 HGB). Danach löschen wir die Daten, soweit Sie nicht in eine längere Speicherung eingewilligt haben.

 

13. Empfänger Ihrer Daten
Empfänger sind, soweit erforderlich: unser Hosting-Anbieter, PayPal (bei PayPal-Zahlung), externe Veranstalter (bei deren Veranstaltungen), unser Steuerberater und Behörden im Rahmen gesetzlicher Pflichten. Eine Weitergabe zu Werbezwecken findet nicht statt.

 

14. Ihre Rechte
Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach

Zur Ausübung Ihrer Rechte schreiben Sie uns an die Adresse unter Ziffer 1.

 

15. Datensicherheit
Unsere Website nutzt eine SSL-/TLS-Verschlüsselung. Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, zum Beispiel Zugriffsbeschränkungen, regelmäßige Updates und Backups.

 

16. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder technische Anforderungen ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.