Datenschutzerklärung

1. Verantwortlicher

Bloomly e.U., Landstraßer Hauptstraße 148a/2/20, 1030 Wien, Österreich, E-Mail office@bloomly.at.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Anmeldeinformationen, Telefonnummer, sofern Sie sie angeben.
• Bestelldaten: Waren, Preise, Gutscheine, Verkäufer und Standort, Status, Liefer- oder Abholangaben, Rechnungen.
• Liefer- und Empfängerdaten: Name der empfangenden Person, Adresse, Lieferhinweise, Kontaktdaten, soweit für die Zustellung nötig.
• Zahlungsdaten: Ihre Karten- oder Kontodaten verarbeitet der Zahlungsdienstleister; wir erhalten Zahlungsstatus und Referenzen.
• Nachrichten und Fälle: Nachrichten zur Bestellung, Hilfe-Anfragen, Beschwerden, hochgeladene Fotos, Entscheidungen und deren Protokoll.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Sicherheits- und Serverprotokolle.
• Daten unserer Partner für die DAC7-Meldung (Digitale Plattformen-Meldepflichtgesetz): Name, Anschrift, Steuernummer und ausstellender Staat, UID-Nummer, Firmenbuchnummer, Finanzkonto sowie Anzahl, Vergütungen und Gebühren der Verkäufe je Quartal; bei einem Einzelunternehmen Vor- und Nachname, Wohnadresse und Geburtsdatum der Inhaberin oder des Inhabers. Wir melden sie jährlich dem Finanzamt Österreich, das sie an die Steuerbehörden anderer EU-Mitgliedstaaten weitergeben kann. Vor jeder Meldung erhält der Partner eine Mitteilung mit genau diesen Angaben.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Schritte (Art. 6 Abs. 1 lit. b DSGVO): Konto, Bestellung, Lieferung, Abholung, Zahlung, Erstattung, Nachrichten und Support.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): steuer- und unternehmensrechtliche Aufzeichnungen, Rechnungen, Meldepflichten als Plattformbetreiber (DAC7).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Schutz vor Betrug und Missbrauch, Beweissicherung, verlässlicher Betrieb der Plattform.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): nur wo wir darum bitten. Derzeit verwenden wir keine Analyse-, Tracking- oder Werbetechnologien.

4. Weitergabe an Partner

Der Partner, der Ihre Lieferung erfüllt, erhält, was er dafür braucht: die Waren, Liefer- oder Abholangaben, Angaben zur empfangenden Person und Ihre Nachrichten zur Bestellung. Zahlungsdaten erhalten Partner nicht.

5. Dienstleister

Anbieter von Hosting und technischer Infrastruktur

Betrieb der Website und des Hintergrunddienstes, Datenbank, Anmeldung, Dateiablage, Echtzeit-Benachrichtigungen, Datensicherung, Auslieferung von Bildern und Videos, Versand unserer E-Mails

Stripe Payments Europe, Ltd., Irland

Zahlungsabwicklung und Auszahlungen an Partner; eigene Verantwortlichkeit für Zahlungsdaten und Betrugsprävention

Mapbox, Inc., USA

Adressvorschläge bei der Eingabe von Liefer- und Rechnungsadressen (Ihr Browser übermittelt die eingegebenen Zeichen und Ihre IP-Adresse)

Google Ireland Ltd. / Apple Distribution International Ltd.

nur wenn Sie sich damit anmelden: Bestätigung Ihrer Identität und E-Mail-Adresse

Mit unseren Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung. Gelangen Daten in Länder außerhalb des EWR – etwa zu Anbietern mit Sitz in den USA –, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework), soweit der Anbieter zertifiziert ist, sonst auf Grundlage der EU-Standardvertragsklauseln.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell-, Rechnungs- und steuerrelevante Daten bewahren wir für die gesetzliche Frist auf (in der Regel sieben Jahre nach § 132 BAO). Nachrichten und Falldaten bewahren wir auf, solange sie zur Erfüllung und zum Nachweis der Bestellung nötig sind, und löschen oder anonymisieren sie danach, soweit das Gesetz keine längere Aufbewahrung verlangt. Angaben, die wir nach dem Digitale Plattformen-Meldepflichtgesetz gemeldet haben, löschen wir zehn Jahre nach Ablauf des Meldezeitraums, auf den sie sich beziehen (§ 15 Abs. 3 DPMG).

7. Cookies und lokale Speicherung

Bloomly verwendet ausschließlich technisch notwendige Cookies und Speicher. Deshalb fragen wir keine Einwilligung ab; sollten wir je optionale Technologien einsetzen, fragen wir vorher.

sb-… (Supabase)

Anmeldung und Sitzung – technisch notwendig; bis zur Abmeldung

bloomly_session_id

Warenkorb ohne Konto – technisch notwendig; 30 Tage

bloomly_order_grants

Zugang zu Ihren Bestellungen als Gast – technisch notwendig; 60 Tage

auth_next

Rückkehr nach der Anmeldung mit Google oder Apple – technisch notwendig; 5 Minuten

bloomly-market

Gewählte Stadt/Region – für die angezeigten Angebote erforderlich; 1 Jahr

bloomly-locale

Gewählte Sprache – für die Darstellung erforderlich; 1 Jahr

Stripe

Betrugsprävention bei der Zahlung, gesetzt von Stripe nur im Bezahlvorgang – technisch notwendig

Während des Bestellvorgangs wird Ihr Fortschritt nur für die laufende Sitzung im Sitzungsspeicher Ihres Browsers gehalten.

8. Bestellungen als Gast

Bestellen Sie ohne Konto, verarbeiten wir die für diese Bestellung nötigen Daten. Der Zugang ist auf diese Bestellung beschränkt – über einen gesicherten Link oder über Bestellnummer und E-Mail-Adresse.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch und können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an office@bloomly.at. Wir antworten binnen eines Monats; wo das Gesetz es zulässt, kann sich diese Frist verlängern.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren; in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Verbindungen, Zugriffsrechte nach Rolle und Filiale und zeilengenaue Zugriffsregeln in unserer Datenbank.

12. Daten unserer Partner

• Bewerbung: Name des Geschäfts, Firmenwortlaut, Kontaktperson, E-Mail-Adresse und Ihre freiwilligen Angaben (Telefon, Ort, Website, Instagram, Beschreibung) – um die Bewerbung zu prüfen und Sie zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO).
• Partnerbereich: Name, E-Mail-Adresse, Anmeldeinformationen und Rolle der Inhaber:innen und der eingeladenen Mitarbeiter:innen sowie ein Protokoll wichtiger Änderungen – um den Partnerbereich zu betreiben und die Partnervereinbarung zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO; für eingeladene Mitarbeiter:innen lit. f: ein sicherer Zugang für das Team des Partners).
• Auszahlungen: Die Angaben für das Stripe-Konto erhebt Stripe selbst und verarbeitet sie als eigener Verantwortlicher. Wir übermitteln Name und Rechtsform des Partners und erhalten den Status des Kontos und der Auszahlungen.
• Unternehmens- und Steuerangaben für Rechnungen, Provisionsabrechnungen und die DAC7-Meldung (Abschnitt 2; Art. 6 Abs. 1 lit. b und c DSGVO). Die Speicherdauer richtet sich nach Abschnitt 6.
• Persönliche Einladung: Laden wir ein Geschäft mit einem persönlichen Link ein, speichern wir den Namen des Geschäfts, die Kontaktperson und ihre E-Mail-Adresse, unsere Einladungszeile und ob und wann der Link geöffnet wurde – um die Einladung zuzuordnen und nachzufassen (Art. 6 Abs. 1 lit. f DSGVO: unser Interesse, ausgewählte Geschäfte gezielt anzusprechen). Führt die Einladung zu keiner Bewerbung, löschen wir diese Angaben zwölf Monate nach der Einladung.
• Vertriebsnotizen: Zu Geschäften, die wir ansprechen möchten, halten wir in unserem internen Vertriebswerkzeug fest, wen wir wann auf welchem Weg kontaktiert haben und was besprochen wurde – um die Ansprache zu koordinieren (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben zum Geschäft stammen aus öffentlichen Quellen; Notizen zu Personen löschen wir, sobald wir das Geschäft nicht mehr ansprechen.