Datenschutz- & Cookie-Richtlinie

1. Auf einen Blick

Diese Seite erklärt, welche personenbezogenen Daten FlowerstiX verarbeitet, wozu und welche Rechte Sie haben. Kurz gesagt:

• Wenn Sie kaufen: Name, Adressen, E-Mail, Telefonnummer, Zahlungs- und Bestelldaten – für Abwicklung, Rechnung und Versand.
• Wenn Sie uns schreiben (E-Mail oder Kontaktformular): Ihre E-Mail-Adresse, Ihre Nachricht und alle Kontaktdaten, die Sie angeben – damit wir antworten können.
• Wenn Sie surfen: Server-Logfiles und Cookies. Analyse- und Werbe-Cookies nur mit Ihrem Ja.
• Keine automatisierten Entscheidungen: Eine allein maschinelle Entscheidung – auch per Profiling – mit rechtlicher oder ähnlich erheblicher Wirkung für Sie gibt es bei uns nicht (Art. 22 DSGVO).

Grundlage für alles, was wir mit personenbezogenen Daten tun, ist die Datenschutz-Grundverordnung (DSGVO). „Personenbezogene Daten“ sind alle Angaben zu einer natürlichen Person, die identifiziert ist oder identifiziert werden kann.

Die Einzelheiten finden Sie unten, Thema für Thema. Fragen? Schreiben Sie an hello@flowerstix.com.

2. Wer verantwortlich ist

Verantwortlicher für diese Website ist:

Batinkov János e.v., handelnd als FlowerstiX
Einzelunternehmer nach ungarischem Recht
Zrínyi u. 211
1196 Budapest
Ungarn
E-Mail: hello@flowerstix.com
Telefon: +36 20 940 9872

3. Wenn Sie bei uns einkaufen

Ihre Bestellung

Was wir erheben:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Zahlungsdaten und Angaben zu Ihrer Bestellung

Wozu: um Ihren Kauf vom Bezahlen bis zur Zustellung abzuwickeln. Ohne diese Angaben können wir keine Bestellung ausführen. Der Versanddienstleister nutzt Ihre Telefonnummer, falls er Sie wegen der Zustellung erreichen muss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wie lange: Das ungarische Recht verpflichtet uns, Rechnungen und Bestelldaten 8 Jahre aufzubewahren. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

Zahlung

Je nachdem, wie Sie bezahlen, werden Ihre Zahlungsdaten an einen dieser Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO):

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg
• Stripe (Kartenzahlung und Google Pay): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Google Pay handelt Google als eigenständiger Verantwortlicher: Es verarbeitet Ihre Zahlungsdaten nach seiner eigenen Datenschutzerklärung und leitet an Stripe weiter, was Stripe für die Zahlung braucht.

Vollständige Kartennummern erheben und speichern wir nicht – der Anbieter verarbeitet Ihre Zahlungsdaten direkt.

Ihre Rechnung

Rechnungen erstellen wir elektronisch mit Számlázz.hu, betrieben von der KBOSS.hu Kft., Záhony utca 7/D, 1031 Budapest, Ungarn.

Was der Anbieter erhält: Ihren Namen, Ihre Rechnungsadresse, Ihre E-Mail-Adresse und Ihre Bestelldaten.
Rolle: Auftragsverarbeiter, der für uns nach Art. 28 DSGVO tätig ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – wir sind gesetzlich verpflichtet, Rechnungen auszustellen.

Versand

Unsere Versanddienstleister erhalten Ihren Namen, Ihre Lieferadresse und – falls die Zustellung es erfordert – Ihre Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO):

• GLS – für Pakete, die in der Europäischen Union bleiben
• DHL – für Pakete, die die Europäische Union verlassen

Widerruf Ihres Kaufs

Sie nutzen „Vertrag widerrufen“ in der Fußzeile? Dann erfassen wir Ihren Namen, Ihre Bestelldaten, Ihre E-Mail-Adresse und den genauen Zeitpunkt (Datum und Uhrzeit) Ihres Widerrufs. Das brauchen wir, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Beschwerden, Garantie und beim Transport beschädigte Pakete

Was wir erheben: die Angaben, Fotos und Videos, die Sie uns schicken.
Wozu: um Ihre Beschwerde, Ihren Garantiefall oder Ihre Schadensmeldung zu klären. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kommt ein Paket beschädigt an, leiten wir die nötigen Versanddaten und Ihre Fotos an den Versanddienstleister weiter, um Ersatz zu fordern. Rechtsgrundlage: unser berechtigtes Interesse, den Schaden ersetzt zu bekommen, Art. 6 Abs. 1 lit. f DSGVO.

Wie lange: Ihre Beschwerde und unsere Antwort heben wir für die Frist auf, die das ungarische Verbraucherschutzrecht vorgibt (Art. 6 Abs. 1 lit. c DSGVO).

Technischer Betrieb und Bestell-E-Mails

Ein technischer Dienstleister betreibt und wartet den Shop für uns. Bestell-, Versand- und Widerrufsbestätigungen – und unsere eigenen Benachrichtigungen über neue Bestellungen, Widerrufe und Nachrichten aus dem Kontaktformular – verschicken wir mit dem E-Mail-Dienst Resend (Plus Five Five, Inc., San Francisco, USA). Beide verarbeiten personenbezogene Daten nur nach unserer Weisung gemäß Art. 28 DSGVO. Gehen Daten in die USA, sichern EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework die Übermittlung ab.

4. Wenn Sie uns eine E-Mail schreiben oder das Kontaktformular nutzen

Was wir erheben: Ihre E-Mail-Adresse, Ihre Nachricht und alle Kontaktdaten, die Sie hinzufügen. Beim Kontaktformular: Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und – wenn Sie sie freiwillig angeben – Ihre Telefonnummer.

Wozu: um Ihnen zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft oder ihm vorausgeht, sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer reibungslosen Kommunikation.

Wie lange: E-Mails und Nachrichten aus dem Kontaktformular löschen wir 2 Jahre nach Eingang. Wird eine Nachricht Teil einer Bestellung, Beschwerde oder eines Garantiefalls, bewahren wir sie so lange auf, wie dieser Vorgang es erfordert (siehe Abschnitt 3); außerdem können gesetzliche Aufbewahrungspflichten verlangen, dass wir Daten länger speichern.

Wo: Nachrichten aus dem Kontaktformular werden im Verwaltungsbereich des Shops auf unserem Hosting-Server gespeichert (siehe „Hosting“ unten), den unser technischer Dienstleister für uns betreibt (siehe „Technischer Betrieb und Bestell-E-Mails“ oben); zusätzlich erhalten wir eine Benachrichtigung an hello@flowerstix.com.

Unsere E-Mail-Adresse (hello@flowerstix.com) läuft über Google Workspace der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet unsere E-Mails als unser Auftragsverarbeiter nach Art. 28 DSGVO. Gelangen Daten zur Google LLC in den USA, decken die Standardvertragsklauseln der EU-Kommission und das EU-U.S. Data Privacy Framework dies ab.

5. Wenn Sie die Website besuchen

Hosting

Die Website liegt auf Servern von:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
E-Mail: info@hetzner.com

Unser technischer Dienstleister betreibt den Shop auf diesen Servern. Hetzner verarbeitet personenbezogene Daten wie Server-Logfiles als Unterauftragsverarbeiter nach Art. 28 DSGVO.

Server-Logfiles

Was automatisch protokolliert wird:

• IP-Adresse
• Zeitpunkt des Aufrufs (Datum und Uhrzeit)
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Zweck und Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse daran, dass die Website sicher, stabil und unversehrt bleibt.

Wie lange: höchstens 7 Tage, danach werden die Logfiles gelöscht.

Verschlüsselung

Zum Schutz der Daten, die Sie uns senden, nutzt die Website eine SSL-/TLS-Verschlüsselung (HTTPS) – vor allem beim Bezahlvorgang.

6. Cookies & Tracking

Was Cookies sind

Ein Cookie ist eine kleine Textdatei, die eine Website auf Ihrem Gerät ablegt. Local Storage, Session Storage und Zählpixel funktionieren ähnlich. Sitzungs-Cookies werden gelöscht, sobald Sie den Browser schließen. Dauerhafte Cookies bleiben, bis sie ablaufen oder Sie sie löschen.

Welche Cookies wir verwenden

• Technisch notwendig – für den Warenkorb, einen sicheren Bezahlvorgang, Betrugsprävention und das Merken Ihrer Cookie-Auswahl. Beim Bezahlen können auch Stripe und PayPal – und Google, wenn Sie mit Google Pay zahlen – Cookies für Zahlung und Betrugsprävention setzen. Diese lassen sich nicht abschalten.
• Analyse – Google Analytics 4 (Google Ireland Limited) zeigt uns zusammengefasst, wie Besucher die Website finden und sich darauf bewegen (Herkunft der Zugriffe, Navigation). Nur mit Ihrer Einwilligung.
• Marketing – mit Google Ads (Google Ireland Limited) messen wir unsere Anzeigen und zeigen passende. Nur mit Ihrer Einwilligung.

Die vollständige Liste:

Die Zahlungsseiten von Stripe und PayPal setzen auf ihren eigenen Domains eigene Cookies; siehe deren Datenschutzhinweise.

Der Google Consent Mode v2 ist eingerichtet, sodass Google-Dienste nur so weit laufen, wie Ihre Einwilligung reicht. Nehmen wir weitere Analyse- oder Werbepartner dazu, passen wir diese Richtlinie an – und fragen Sie erneut um Einwilligung, wo das Gesetz es verlangt.

Rechtsgrundlage für Cookies

Halten Sie sich im Europäischen Wirtschaftsraum auf, regeln Art. 5 Abs. 3 der ePrivacy-Richtlinie (2002/58/EG; in Ungarn umgesetzt durch § 155 Abs. 4 des Gesetzes C von 2003 über die elektronische Kommunikation, in Deutschland durch § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), in Österreich durch § 165 Abs. 3 TKG 2021) und ergänzend die DSGVO, wann wir Informationen auf Ihrem Gerät speichern oder auslesen dürfen:

• Technisch notwendige Cookies: zulässig, weil sie unbedingt erforderlich sind (Art. 5 Abs. 3 ePrivacy-Richtlinie, in Deutschland § 25 Abs. 2 Nr. 2 TDDDG), dazu unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse- und Marketing-Cookies: erst nach Ihrer ausdrücklichen Einwilligung in unserem Cookie-Banner (Art. 5 Abs. 3 ePrivacy-Richtlinie, in Deutschland § 25 Abs. 1 TDDDG, jeweils i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics und Google Ads

Beide Dienste – von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – laufen nur mit Ihrer ausdrücklichen Einwilligung.

Was verarbeitet wird: Geräteinformationen, Nutzungsdaten und Online-Kennungen.
Wozu: um zu sehen, wie die Website genutzt wird, ob unsere Werbung wirkt, und um passende Anzeigen zu zeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), in Deutschland i. V. m. § 25 Abs. 1 TDDDG.
Wie lange: GA4 bewahrt seine Daten 14 Monate auf. Darüber hinaus gelten für die Daten, die Google erhält, Googles eigene Löschfristen.

Laut Google protokolliert und speichert Google Analytics 4 (GA4) keine IP-Adressen. Daten können auf Grundlage des EU-U.S. Data Privacy Framework an die Google LLC in den USA gehen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft unter „Cookie-Einstellungen“ in der Fußzeile zurücknehmen.

Ihre Cookie-Auswahl

Wir halten Ihre Auswahl fest, damit wir sie befolgen und dies belegen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Meinung ändern

Beim ersten Besuch bietet Ihnen das Banner drei Möglichkeiten: alles akzeptieren, nicht notwendige Cookies ablehnen oder einzeln auswählen. Später ändern oder widerrufen Sie Ihre Einwilligung über „Cookie-Einstellungen“ in der Fußzeile.

Auch Ihr Browser kann Cookies blockieren oder löschen – Chrome, Safari, Firefox, Edge und Opera haben alle diese Einstellung. Bitte beachten Sie: Sind technisch notwendige Cookies blockiert, funktioniert der Shop unter Umständen nicht richtig.

7. Datenübermittlung außerhalb des EWR

Einige Anbieter, vor allem in den USA (z. B. Google, Stripe), erhalten Daten außerhalb des Europäischen Wirtschaftsraums. Jede solche Übermittlung stützt sich auf von der Europäischen Kommission genehmigte Standardvertragsklauseln oder auf den Angemessenheitsbeschluss der Kommission zum EU-U.S. Data Privacy Framework.

Geht Ihre Lieferung in ein Land außerhalb des EWR? Dann bekommen der Versanddienstleister und die Zollbehörden im Zielland Ihre Lieferdaten. Ohne das lässt sich der Vertrag nicht erfüllen (Art. 49 Abs. 1 lit. b DSGVO).

8. Kinder

Mit unseren Flowersticks können Kinder ab 6 Jahren spielen. Kaufen ist aber Sache der Erwachsenen: Unsere Website und ihr Bestellvorgang richten sich an Volljährige ab 18 Jahren, und personenbezogene Daten von Minderjährigen erheben wir nicht wissentlich.

9. Ihre Rechte

Nach der DSGVO können Sie:

• einsehen, welche Daten wir über Sie haben (Art. 15 DSGVO)
• falsche Daten korrigieren lassen (Art. 16 DSGVO)
• Ihre Daten löschen lassen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO)
• Ihre Daten mitnehmen (Datenübertragbarkeit, Art. 20 DSGVO)
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zurücknehmen (Art. 7 Abs. 3 DSGVO)
• sich bei einer Aufsichtsbehörde für den Datenschutz beschweren (Art. 77 DSGVO) – insbesondere in dem EU-Land, in dem Sie gewöhnlich leben oder arbeiten oder in dem der vermutete Verstoß geschah

Um diese Rechte uns gegenüber auszuüben, genügt eine formlose Mitteilung an hello@flowerstix.com.

Unsere eigene Aufsichtsbehörde ist die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH): Falk Miksa utca 9–11, 1055 Budapest, Ungarn · Postanschrift: 1363 Budapest, Pf. 9 · E-Mail: ugyfelszolgalat@naih.hu · Website: naih.hu

IHR WIDERSPRUCHSRECHT (Art. 21 DSGVO)

Widerspruch wegen Ihrer besonderen Situation (Art. 21 Abs. 1 DSGVO): Stützen wir uns auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr – außer wir können zwingende schutzwürdige Gründe belegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2–4 DSGVO): Sie können jederzeit und ohne Begründung widersprechen, dass wir Ihre Daten für Direktwerbung verarbeiten – auch für damit verbundenes Profiling. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten für diese Zwecke nicht mehr.

10. Wenn Sie in der Schweiz wohnen

Leben Sie in der Schweiz, richtet sich der Umgang mit Ihren Daten nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG); soweit anwendbar, haben Sie Rechte, die denen der DSGVO entsprechen. Empfänger Ihrer Daten können in Deutschland, Ungarn, Irland und Luxemburg (EU) sowie in den USA sitzen (auf Grundlage von Standardvertragsklauseln oder des Swiss-U.S. Data Privacy Framework). Bei Lieferungen außerhalb des EWR erhalten sie zusätzlich Versanddienstleister und Zollbehörden im Zielland.

11. Änderungen dieser Richtlinie

Ändern sich unsere Technik, die Rechtslage oder unsere Abläufe, kann sich auch diese Richtlinie ändern. Am Datum oben erkennen Sie, welche Fassung Sie lesen.

Vertragsbedingungen: AGB. Pflichtinformationen zum Vertrag: Kundeninformationen. Anbieterangaben: Impressum.

© 2026 FlowerstiX – Alle Rechte vorbehalten · Budapest, 7. Oktober 2026