Datenschutz- & Cookie-Richtlinie

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Batinkov János e.v., handelnd als FlowerstiX Einzelunternehmer nach ungarischem Recht Zrínyi u. 211 1196 Budapest Ungarn E-Mail: hello@xtremestix.com Telefon: +36 20 940 9872

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

2. Webhosting

Diese Website wird gehostet bei:

Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen Deutschland E-Mail: info@hetzner.com

Der Webhoster verarbeitet personenbezogene Daten (z. B. Server-Logfiles) in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Vertrag über die Auftragsverarbeitung (AVV) ist abgeschlossen.

3. Server-Logfiles

Beim Aufruf unserer Website erfasst der Webserver automatisch folgende Daten:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit, Stabilität und Integrität der Website). Speicherdauer: Die Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend gelöscht.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern und verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen angegebenen Kontaktdaten, um Ihre Anfrage zu bearbeiten. Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Unsere E-Mail-Adresse (hello@xtremestix.com) läuft über Google Workspace der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), die Nachrichten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO verarbeitet. Soweit Daten an die Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Framework und der Standardvertragsklauseln der EU-Kommission.

5. Bestellungen im Online-Shop

Bei einer Bestellung verarbeiten wir:

Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer
Zahlungsdaten und Bestelldetails

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten sind zur Erfüllung Ihrer Bestellung erforderlich; ohne sie können wir die Bestellung nicht abwickeln. Die Telefonnummer benötigen wir, damit der Versanddienstleister Sie bei Fragen zur Zustellung erreichen kann. Speicherdauer: Rechnungen und Bestelldaten werden nach ungarischem Recht 8 Jahre aufbewahrt (Rechtsgrundlage für die Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO).

Technischer Betrieb und Bestell-E-Mails. Der Online-Shop wird für uns von einem technischen Dienstleister betrieben und gewartet; Bestell-, Versand- und Widerrufsbestätigungen versenden wir über den E-Mail-Dienst Resend (Plus Five Five, Inc., San Francisco, USA). Beide verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag nach Art. 28 DSGVO; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

6. Online-Widerrufsfunktion

Nutzen Sie die Schaltfläche „Vertrag widerrufen" in der Fußzeile unserer Website, verarbeiten wir Ihren Namen, Ihre Bestelldaten, Ihre E-Mail-Adresse sowie Datum und Uhrzeit Ihres Widerrufs, um den Widerruf abzuwickeln und Ihnen eine Eingangsbestätigung zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

7. Beschwerden, Garantiefälle und Transportschäden

Wenn Sie uns eine Beschwerde senden oder einen Garantiefall oder Transportschaden melden, verarbeiten wir die von Ihnen übermittelten Angaben, Fotos und Videos, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei Transportschäden geben wir die erforderlichen Versanddaten und Ihre Fotos an den Versanddienstleister weiter, um den Schaden geltend zu machen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung von Schadensersatzansprüchen). Speicherdauer: Beschwerden und unsere Antworten bewahren wir so lange auf, wie es das ungarische Verbraucherschutzrecht vorschreibt (Art. 6 Abs. 1 lit. c DSGVO).

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden die Zahlungsdaten an folgende Dienstleister übermittelt (Art. 6 Abs. 1 lit. b DSGVO):

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg
Stripe (Kartenzahlung und Google Pay): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Zahlung mit Google Pay verarbeitet Google Ihre Zahlungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung und übermittelt die für die Zahlung erforderlichen Daten an Stripe.

Wir erheben und speichern keine vollständigen Kartennummern; die Zahlungsdaten werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet.

9. Rechnungsstellung

Wir stellen Rechnungen elektronisch über Számlázz.hu aus, betrieben von der KBOSS.hu Kft., Záhony utca 7/D, 1031 Budapest, Ungarn. Der Anbieter verarbeitet Ihren Namen, Ihre Rechnungsadresse, Ihre E-Mail-Adresse und Ihre Bestelldaten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Rechnungsstellung).

10. Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Ihre Lieferdaten (Name, Lieferadresse und, soweit für die Zustellung erforderlich, Ihre Telefonnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO an unsere Versanddienstleister weiter:

GLS – Lieferungen innerhalb der Europäischen Union
DHL – Lieferungen außerhalb der Europäischen Union

11. Cookies

11.1 Was Cookies sind

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien sind z. B. Local Storage, Session Storage und Zählpixel. Sitzungs-Cookies werden gelöscht, sobald Sie Ihren Browser schließen; dauerhafte Cookies verbleiben auf Ihrem Endgerät, bis sie ablaufen oder Sie sie löschen.

11.2 Rechtsgrundlage

Für Besucher im Europäischen Wirtschaftsraum gilt für das Speichern und Auslesen von Informationen auf Ihrem Endgerät Art. 5 Abs. 3 der ePrivacy-Richtlinie (2002/58/EG; in Ungarn umgesetzt durch § 155 Abs. 4 des Gesetzes C von 2003 über die elektronische Kommunikation, in Deutschland durch § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), in Österreich durch § 165 Abs. 3 TKG 2021), jeweils ergänzt durch die DSGVO:

Technisch notwendige Cookies: unbedingte Erforderlichkeit gemäß Art. 5 Abs. 3 ePrivacy-Richtlinie (in Deutschland § 25 Abs. 2 Nr. 2 TDDDG) sowie unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).
Analyse- und Marketing-Cookies: ausschließlich mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Art. 5 Abs. 3 ePrivacy-Richtlinie, in Deutschland § 25 Abs. 1 TDDDG, jeweils i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11.3 Arten von Cookies, die wir verwenden

Technisch notwendig – Warenkorb, Sicherheit des Bezahlvorgangs, Betrugsprävention und Speicherung Ihrer Cookie-Auswahl. Unsere Zahlungsdienstleister Stripe und PayPal sowie Google bei Zahlung mit Google Pay können beim Bezahlvorgang Cookies zur Zahlungsabwicklung und Betrugsprävention setzen. Diese Cookies können nicht deaktiviert werden.
Analyse – zusammengefasste Informationen darüber, wie Besucher die Website nutzen (z. B. Herkunft der Zugriffe, Navigation), über Google Analytics 4 (Google Ireland Limited). Nur mit Ihrer Einwilligung.
Marketing – Google Ads (Google Ireland Limited), um den Erfolg unserer Anzeigen zu messen und relevante Werbung anzuzeigen. Nur mit Ihrer Einwilligung.

Unsere Website nutzt den Google Consent Mode v2, damit Google-Dienste nur entsprechend Ihrer Einwilligung eingesetzt werden. Wenn wir weitere Analyse- oder Werbepartner einbinden, aktualisieren wir diese Richtlinie und holen, soweit erforderlich, Ihre Einwilligung erneut ein.

Wir speichern Ihre Cookie-Auswahl, um sie beachten und nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.

Name	Anbieter	Zweck	Speicherdauer
agency_cart	FlowerstiX	Technisch notwendig: speichert den Inhalt Ihres Warenkorbs (nur Produkt-IDs und Mengen)	30 Tage
cookie-consent (lokaler Speicher)	FlowerstiX	Technisch notwendig: speichert Ihre Cookie-Auswahl	bis Sie sie ändern oder Ihre Browserdaten löschen
_ga, ga*	Google Ireland Limited (Google Analytics 4)	Analyse: unterscheidet Besucher und Sitzungen	bis zu 2 Jahre – nur mit Ihrer Einwilligung und erst, wenn Google Analytics in unserem Tag Manager aktiviert ist
_gcl_au	Google Ireland Limited (Google Ads)	Marketing: misst Anzeigen-Conversions	90 Tage – nur mit Ihrer Einwilligung und erst, wenn Google Ads in unserem Tag Manager aktiviert ist

Die Zahlungsseiten von Stripe und PayPal setzen auf ihren eigenen Domains eigene Cookies; siehe deren Datenschutzhinweise.

11.6 Einwilligung verwalten oder widerrufen

Beim ersten Besuch ermöglicht Ihnen unser Cookie-Banner, alle Cookies zu akzeptieren, nicht notwendige Cookies abzulehnen oder eine individuelle Auswahl zu treffen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile der Website ändern oder widerrufen.

Sie können Cookies außerdem über Ihre Browsereinstellungen blockieren oder löschen (Chrome, Safari, Firefox, Edge und Opera bieten diese Möglichkeit). Wenn Sie technisch notwendige Cookies blockieren, funktioniert der Shop möglicherweise nicht mehr richtig.

12. Google Analytics und Google Ads

Diese Website nutzt mit Ihrer ausdrücklichen Einwilligung Google Analytics und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen diese Dienste, um die Nutzung unserer Website und den Erfolg unserer Werbung zu messen und relevante Werbung anzuzeigen. Dabei werden Online-Kennungen, Nutzungsdaten und Geräteinformationen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), in Deutschland i. V. m. § 25 Abs. 1 TDDDG.

Nach Angaben von Google werden in Google Analytics 4 (GA4) keine IP-Adressen protokolliert oder gespeichert. Die GA4-Daten werden 14 Monate gespeichert. Google speichert die erhaltenen Daten nach seinen eigenen Löschfristen. Daten können auf Grundlage des EU-U.S. Data Privacy Framework an die Google LLC in den USA übermittelt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" in der Fußzeile widerrufen.

13. Datenübermittlung in Drittstaaten

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA (z. B. Google, Stripe), erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework oder von der Europäischen Kommission genehmigter Standardvertragsklauseln.

Bei Lieferungen außerhalb des EWR werden Ihre Lieferdaten an den Versanddienstleister und die Zollbehörden des Ziellandes übermittelt. Dies ist zur Erfüllung des Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

14. Daten von Kindern

Unsere Flower Sticks sind ab 6 Jahren geeignet, diese Website und der Bestellvorgang richten sich jedoch an Volljährige (ab 18 Jahren). Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

15. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes

Die für uns zuständige Aufsichtsbehörde ist die ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH): Falk Miksa utca 9–11, 1055 Budapest, Ungarn · Postanschrift: 1363 Budapest, Pf. 9 · E-Mail: ugyfelszolgalat@naih.hu · Website: naih.hu

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an hello@xtremestix.com.

IHR WIDERSPRUCHSRECHT (Art. 21 DSGVO)

Widerspruchsrecht aus besonderen Gründen (Art. 21 Abs. 1 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2–4 DSGVO): Sie haben das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zu diesen Zwecken verarbeitet.

16. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung (HTTPS), um die von Ihnen übermittelten Daten zu schützen, insbesondere beim Bezahlvorgang.

17. Hinweis für Nutzer in der Schweiz

Für Nutzer mit Wohnsitz in der Schweiz erfolgt die Verarbeitung personenbezogener Daten in Übereinstimmung mit dem schweizerischen Bundesgesetz über den Datenschutz (DSG); soweit anwendbar, gelten den DSGVO-Standards entsprechende Betroffenenrechte. Personenbezogene Daten können an Empfänger in Deutschland, Ungarn, Irland und Luxemburg (EU) sowie in den USA (auf Grundlage des Swiss-U.S. Data Privacy Framework oder von Standardvertragsklauseln) und, bei Lieferungen außerhalb des EWR, an Versanddienstleister und Zollbehörden im Zielland bekanntgegeben werden.

18. Änderungen

Wir können diese Richtlinie anpassen, um technischen, rechtlichen oder betrieblichen Änderungen Rechnung zu tragen. Das Datum oben auf dieser Seite zeigt die aktuelle Fassung.

Unsere Vertragsbedingungen finden Sie in den AGB, die Pflichtinformationen zum Vertrag in den Kundeninformationen. Die Anbieterangaben finden Sie im Impressum.