Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Deutschland

Vertreten durch den Geschäftsführer Sascha Horvath

E-Mail: service@florimora.com
Telefon: 0800 63 77 322
Website: www.florimora.com

FLORIMORA ist eine Marke der TSH Consulting GmbH.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Deutschland

E-Mail: service@florimora.com, Betreff: Datenschutz

Herr Horvath ist Ansprechpartner für Datenschutzanfragen. Ein Datenschutzbeauftragter im Sinne des Art. 37 DSGVO ist nicht bestellt. Datenschutzrechtlich verantwortlich bleibt die TSH Consulting GmbH.

Unsere Website informiert derzeit über den bevorstehenden Start von FLORIMORA. Über die Coming-Soon-Seite können keine Bestellungen aufgegeben oder Zahlungen vorgenommen werden. Ein Kundenkonto, eine Registrierung, ein Newsletter und ein Bestellvorgang stehen öffentlich nicht zur Verfügung.

Der Onlineshop befindet sich in Vorbereitung und ist öffentlich gesperrt. Eine interne Vorschau ist ausschließlich nach Eingabe eines Zugangsworts erreichbar; dabei wird kein Nutzerkonto angelegt und es werden keine Namen oder E-Mail-Adressen verarbeitet.

Bei der späteren Einführung zusätzlicher Funktionen werden wir die damit verbundenen Datenverarbeitungen in dieser Datenschutzerklärung erläutern.

Beim Aufruf unserer Website werden technische Verbindungsinformationen verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Adresse, Angaben zu Browser und Betriebssystem sowie der Statuscode der Auslieferung. Dies ist erforderlich, damit die angeforderten Inhalte an Ihren Browser übermittelt werden können.

Die Verarbeitung dient der Bereitstellung unseres Internetauftritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website zuverlässig und sicher zur Verfügung zu stellen.

Für die Übermittlung der Inhalte ist die Verarbeitung der entsprechenden Verbindungsdaten technisch erforderlich. Ohne diese Verarbeitung kann die Website nicht ausgeliefert werden.

Wir selbst führen keine dauerhaften Zugriffsprotokolle und legen keine Server-Logfiles mit IP-Adressen an. Eine kurzzeitige Protokollierung durch die eingesetzte Hosting-Infrastruktur zu Betriebs- und Sicherheitszwecken erfolgt im Rahmen der unter Ziffer 5 genannten Dienstleister.

Unsere Website wird nicht auf eigenen Servern betrieben. Für Bereitstellung und Auslieferung setzen wir folgende Dienstleister ein:

Lovable (Hosting und Veröffentlichung)

Die Website wird über die Entwicklungs- und Hosting-Plattform Lovable erstellt und veröffentlicht. Verarbeitet werden dabei die technischen Verbindungsdaten des Abrufs (siehe Ziffer 4), einschließlich der IP-Adresse. Zweck ist die technische Bereitstellung, Fehlerbehebung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Die Verarbeitung erfolgt für uns als Auftragsverarbeitung; eine Speicherung der Verbindungsdaten erfolgt nur kurzzeitig zu Betriebs- und Sicherheitszwecken.

Cloudflare (Content Delivery Network)

Die Auslieferung erfolgt über das Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (in Europa vertreten durch Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare verarbeitet die technischen Verbindungsdaten Ihres Abrufs – darunter die IP-Adresse – um Inhalte von einem nahegelegenen Standort auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere, leistungsfähige Auslieferung). Zur Übermittlung in die USA siehe Ziffer 10.

Datenschutzhinweise von Cloudflare

Ein eigenes Backend, eine Datenbank oder ein Kundenkonto-System ist auf dieser Website nicht aktiv. Es werden keine Besucherdaten in einer Datenbank gespeichert.

Rechtlich sind zwei Schritte zu unterscheiden: die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise der Zugriff darauf (§ 25 TDDDG) und die anschließende Verarbeitung personenbezogener Daten (DSGVO).

Auf dieser Website werden ausschließlich Informationen gespeichert, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Es sind keine Analyse-, Marketing- oder Einbettungsdienste eingebunden, denen Sie zustimmen oder die Sie ablehnen könnten. Ein Tag Manager, Werbe-Pixel und externe Medien werden nicht verwendet.

Beim ersten Besuch erhalten Sie daher einen sachlichen Datenschutzhinweis mit der Schaltfläche „Verstanden“ und dem Verweis auf diese Seite – kein Einwilligungsbanner für nicht vorhandene Dienste. Ihre Kenntnisnahme wird datensparsam dokumentiert: Zeitpunkt, Auswahl je Zweck und die Version der angezeigten Informationen (aktuell Version 1). Die Dokumentation enthält keine IP-Adresse und kein Fingerprinting und gilt 180 Tage; danach sowie bei wesentlich geänderten Zwecken oder neuen Diensten fragen wir erneut.

Sobald künftig optionale Technologien hinzukommen, werden diese vor Ihrer Einwilligung technisch nicht geladen. Sie erhalten dann auf der ersten Ebene gleichgewichtig „Alle ablehnen“, „Auswahl anpassen“ und „Alle akzeptieren“; optionale Zwecke sind voreingestellt ausgeschaltet, und eine Ablehnung wird genauso gespeichert wie eine Zustimmung. Ihre Entscheidung können Sie jederzeit über die Cookie-Einstellungen im Fußbereich ändern oder widerrufen. Beim Widerruf entfernen wir die von uns kontrollierten Werte aus Ihrem Browser.

Die Sprache der Seite wird in dieser Reihenfolge bestimmt: eine ausdrücklich aufgerufene Sprachadresse (zum Beispiel /de), eine von Ihnen zuvor manuell gewählte Sprache, das ungefähr erkannte Zugriffsland, eine unterstützte Browsersprache und andernfalls Englisch.

Das Zugriffsland wird nicht über einen externen Geo-IP-Dienst ermittelt. Es wird ausschließlich der Ländercode verwendet, den die eingesetzte Hosting-Infrastruktur (Cloudflare) der Anfrage beifügt. Für diese Zuordnung verarbeitet Cloudflare als Betreiber des Netzwerks technisch unvermeidbar Ihre IP-Adresse (siehe Ziffer 5); uns selbst wird nur ein zweibuchstabiger Ländercode übermittelt. Diesen verwenden wir ausschließlich für die Sprachauswahl der aktuellen Anfrage. Wir speichern ihn nicht, protokollieren keine Standorte, führen keine Standortanalyse durch und speichern keine IP-Adressen. Eine Abfrage Ihres Geräte-Standorts (GPS) findet nicht statt.

Rechtsgrundlage für die sprachliche Zuordnung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die verständliche Darstellung unserer Inhalte. Wählen Sie manuell eine Sprache, speichern wir diese Auswahl in einem Cookie (siehe Ziffer 6); das ist zur Umsetzung der von Ihnen gewünschten Einstellung erforderlich.

Sprache, Lieferland und Währung sind getrennt. Aus der angezeigten Sprache folgt keine Aussage über eine Liefermöglichkeit.

Für die Darstellung verwenden wir die Schriften Cormorant Garamond und Manrope, die beim Seitenaufbau von Google Fonts (fonts.googleapis.com, fonts.gstatic.com) geladen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Abruf werden technische Verbindungsdaten – darunter Ihre IP-Adresse sowie Browser- und Geräteangaben – an Google übermittelt. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die einheitliche, typografisch hochwertige Darstellung. Zur Übermittlung in die USA siehe Ziffer 10.

Datenschutzhinweise von Google

Auf dieser Website gibt es derzeit kein Kontaktformular. Sie erreichen uns per E-Mail oder telefonisch.

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihres Anliegens. Hierzu können Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht gehören.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Für die E-Mail-Kommunikation nutzen wir einen E-Mail-Dienst der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS verarbeitet dabei die Inhalts- und Verbindungsdaten Ihrer Nachricht als Dienstleister für uns.

Die Bereitstellung Ihrer Angaben erfolgt freiwillig. Ohne ausreichende Kontaktinformationen oder Angaben zu Ihrem Anliegen können wir Ihre Anfrage jedoch gegebenenfalls nicht beantworten.

Wir speichern die Kommunikation so lange, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist. Eine längere Aufbewahrung erfolgt, soweit gesetzliche Verpflichtungen bestehen oder die Daten zur Geltendmachung, Ausübung beziehungsweise Verteidigung von Rechtsansprüchen benötigt werden.

Empfänger personenbezogener Daten sind ausschließlich:

• unser Hosting- und Veröffentlichungsdienstleister (Lovable) – technische Bereitstellung der Website,
• Cloudflare – Auslieferung der Inhalte und Abwehr von Angriffen,
• Google Ireland Limited – Auslieferung der verwendeten Schriftarten,
• IONOS SE – Betrieb unseres E-Mail-Dienstes,
• soweit im Einzelfall erforderlich: Steuerberatung, Rechtsberatung oder Behörden im Rahmen gesetzlicher Pflichten.

Eine Übermittlung in die USA ist bei der Auslieferung über Cloudflare und beim Abruf der Schriftarten möglich. Cloudflare, Inc. und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA an zertifizierte Unternehmen besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend verwenden diese Anbieter Standarddatenschutzklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Über die konkrete Grundlage und eine Kopie der Garantien informieren wir Sie auf Anfrage an service@florimora.com.

Eine Einwilligung in Cookies ersetzt keine Grundlage für eine Drittlandübermittlung; die genannten Übermittlungen beruhen auf den vorstehend beschriebenen Grundlagen.

Zur Klarstellung: Auf dieser Website sind derzeit nicht im Einsatz – und verarbeiten daher keine Daten – Webanalyse und Reichweitenmessung, Tag Manager, Werbe- und Social-Media-Pixel, externe Video- oder Kartendienste, Chat- oder Support-Werkzeuge, Newsletter- und Versandsysteme, Zahlungsdienstleister, Versanddienstleister, Kundenkonten, Bewertungssysteme sowie Shop-Plattformen. Ebenso ist kein eigenes Datenbank- oder Backend-System für Besucherdaten aktiv.

Sollten solche Dienste eingeführt werden, informieren wir vorher an dieser Stelle und holen – soweit erforderlich – Ihre Einwilligung ein.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die technische Auswahl der Anzeigesprache anhand von Ländercode und Browsersprache ist eine einfache Darstellungseinstellung; sie hat keine rechtliche Wirkung und beeinträchtigt Sie nicht in erheblicher Weise.

Unser Internetauftritt ist mehrsprachig und richtet sich an Besucherinnen und Besucher in Europa. Verantwortlich ist ausschließlich die TSH Consulting GmbH mit Sitz in Deutschland; es gilt die Datenschutz-Grundverordnung.

Für Besucherinnen und Besucher aus der Schweiz gilt zusätzlich das schweizerische Datenschutzgesetz (revDSG); die vorstehenden Angaben zu Verantwortlichem, Zwecken, Empfängern, Auslandsübermittlungen und Rechten gelten sinngemäß, und Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Eine über die hier beschriebenen Verarbeitungen hinausgehende Prüfung weiterer nationaler Sonderregeln haben wir nicht vorgenommen; wir behaupten daher keine geprüfte Vollkonformität mit allen nationalen Zusatzanforderungen. Ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich, da wir in der EU niedergelassen sind.

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor unberechtigtem Zugriff, Verlust und unzulässiger Veränderung zu schützen. Die Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert.

Wir passen diese Maßnahmen an die Art der Verarbeitung und die technische Entwicklung an.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entfällt der Verarbeitungszweck und besteht kein weiterer Aufbewahrungsgrund, werden die Daten gelöscht. Müssen Daten weiterhin aufbewahrt werden, beschränken wir ihre weitere Nutzung auf den dafür maßgeblichen Zweck.

Konkrete Speicherfristen oder Kriterien für ihre Festlegung finden Sie bei den einzelnen Verarbeitungsvorgängen; die Laufzeiten der Endgerätespeicherung sind in Ziffer 6 aufgeführt.

Unter den gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO.
• Berichtigung unrichtiger beziehungsweise Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO.
• Löschung personenbezogener Daten gemäß Art. 17 DSGVO.
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
• Datenübertragbarkeit gemäß Art. 20 DSGVO.
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an service@florimora.com. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen anfordern, soweit diese zur Bestätigung Ihrer Identität erforderlich sind.

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Dieses Recht besteht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitung oder die maßgeblichen rechtlichen Anforderungen ändern. Die aktuelle Fassung ist auf unserer Website abrufbar.