Datenschutzerklärung

Letzte Fassung: 2. Mai 2026

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher im Sinne der DSGVO ist die
Phatthiya Thapthim und Jan Konhäuser GbR, vertreten durch die Gesellschafter Phatthiya Thapthim und Jan Konhäuser.

Kontaktinformationen: 

Waldstr. 71

63071 Offenbach

Deutschland

E-Mail: kontakt@florice.shop

2. Allgemeines

Florice betreibt diesen Onlineshop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen (die „Dienste“). Der Shop basiert auf der E-Commerce-Plattform Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland), die wir als Auftragsverarbeiter gemäß Art. 28 DSGVO einsetzen. Details hierzu finden Sie in Abschnitt 10.

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erfassen, verwenden oder weitergeben, wenn Sie unsere Website besuchen oder einen Kauf tätigen. Rechtsgrundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).


3. Welche personenbezogenen Daten erfassen wir?

Je nach Interaktion mit unseren Diensten können wir folgende Kategorien personenbezogener Daten erfassen:

  • Kontaktdaten: Name, Postanschrift, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse
  • Zahlungsdaten: Zahlungsart und Transaktionsdetails (Kreditkartendaten werden ausschließlich von Shopify Payments verarbeitet und nicht von uns gespeichert)
  • Transaktionsdaten: Bestellhistorie, Warenkorb- und Wunschlisteninhalte, Rückgaben und Umtausch 
  • Kommunikationsdaten: Inhalte Ihrer Anfragen an unseren Kundensupport
  • Gerätedaten: IP-Adresse, Browser-Typ, Betriebssystem, eindeutige Gerätekennungen
  • Nutzungsdaten: Informationen über Ihre Interaktion mit unserer Website (Seitenaufrufe, Klicks, Verweildauer)


4. Quellen personenbezogener Daten

  • Direkt von Ihnen: z. B. bei Bestellvorgang, Kontaktanfragen
  • Automatisch über die Dienste: z. B. durch Cookies und ähnliche Technologien (siehe Abschnitt 8) zusätzlich finden Sie detaillierte Informationen finden Sie in den Cookie-Einstellungen.
  • Von Shopify als Plattformbetreiber: im Rahmen der Bereitstellung der Infrastruktur
  • Von Shopify Payments: im Rahmen der Zahlungsabwicklung
  • Von PayPal (Europe) S.à r.l. et Cie, S.C.A.: im Rahmen der Zahlungsabwicklung bei Nutzung von PayPal als Zahlungsmethode

5. Zwecke der Verarbeitung und Rechtsgrundlagen

5.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Daten zur Abwicklung von Bestellungen, Verarbeitung von Zahlungen, Organisation des Versands sowie Bearbeitung von Rückgaben und Umtausch.

5.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO für folgende Zwecke: Prävention von Betrug und Missbrauch, Gewährleistung der IT-Sicherheit und Netzwerksicherheit unserer Systeme sowie die technische Optimierung und Fehleranalyse unserer Website, insbesondere zur Stabilität und Sicherheit der Systeme sowie zur Verbesserung der Nutzerfreundlichkeit. Die Verarbeitung erfolgt nur, soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

5.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für Marketing- und Werbezwecke, insbesondere den Einsatz von Meta Pixel (Facebook & Instagram Ads), verarbeiten wir Ihre Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner.

Den Widerruf können Sie jederzeit ausüben, indem Sie die Cookie-Einstellungen über die Cookie-Einstellungen unseres Consent-Banners aufrufen und Ihre Einwilligung zurückziehen. Alternativ können Sie uns unter kontakt@florice.shop kontaktieren.

5.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Bestimmte Daten müssen wir zur Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten gemäß § 147 AO, § 257 HGB) aufbewahren.

6. Zahlungsabwicklung – Shopify Payments

6.1 Zahlungsabwicklung - Shopify Payments

Für die Zahlungsabwicklung nutzen wir Shopify Payments, einen Dienst von Shopify International Limited. Bei der Zahlung werden Ihre Zahlungsdaten direkt an Shopify übermittelt und dort sicher verarbeitet. Wir selbst speichern keine vollständigen Zahlungskartendaten.

Mit Shopify haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Shopify kann Daten in Länder außerhalb des EWR übermitteln; dabei gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.shopify.com/legal/privacy

6.2 Zahlungsabwicklung – PayPal

Für die Zahlungsoption PayPal nutzen wir den Dienst von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzrichtlinie. Bei Auswahl von PayPal als Zahlungsart werden Ihre für die Zahlungsabwicklung erforderlichen Daten (Name, Adresse, E-Mail-Adresse, Bestelldaten) an PayPal übermittelt. PayPal kann zur Betrugsprävention Daten an Auskunfteien übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full


7. Meta Pixel (Facebook & Instagram Ads)

Mit Ihrer Einwilligung setzen wir das Meta Pixel ein, ein Analysetool von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Meta Pixel ermöglicht es uns, das Verhalten von Besuchern auf unserer Website zu verfolgen und gezielte Werbung auf Facebook und Instagram zu schalten.

Dabei können folgende Daten an Meta übermittelt werden:

  • IP-Adresse
  • Browser-Informationen
  • Besuchte Seiten auf unserer Website
  • Aktionen auf unserer Website (z. B. Produktansichten, Warenkorb, Käufe)

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen. Für die Verarbeitung im Rahmen des Meta Pixels besteht zwischen uns und Meta Platforms Ireland Limited eine Vereinbarung über gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Meta ist im Rahmen der gemeinsamen Verantwortlichkeit für bestimmte Verarbeitungsvorgänge primär für die technische Bereitstellung der Betroffenenrechte verantwortlich. Die Grundlagen dieser Vereinbarung sind abrufbar unter: https://www.facebook.com/legal/controller_addendum

Wir nutzen zudem die Shopify-Integration für Facebook & Instagram Ads. Dabei werden im Rahmen der Conversion-Optimierung Kaufdaten (z. B. Bestellwert, Produktkategorie) in pseudonymisierter Form an Meta übermittelt. Diese Verarbeitung erfolgt ausschließlich auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Shopify stellt lediglich die technische Infrastruktur zur Verfügung. Die Datenverarbeitung im Rahmen des Meta Pixels erfolgt durch Meta Platforms Ireland Limited als (gemeinsam) Verantwortlicher. Grundlage ist jeweils Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien.

8.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. Warenkorbfunktion, Sitzungsverwaltung).

Die Speicherung und der Zugriff auf diese Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und funktionsfähigen Bereitstellung unseres Online-Shops).

Eine Einwilligung ist für diese Cookies nicht erforderlich.

8.2 Marketing- und Analyse-Cookies (einwilligungspflichtig)

Marketing-Cookies (einschließlich Meta Pixel) sowie Analyse-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung über die Cookie-Einstellungen auf unserer Website jederzeit widerrufen.

Im Cookie-Banner werden folgende Anbieter namentlich genannt: Meta Platforms Ireland Limited (Marketing-Cookies). Den Widerruf können Sie jederzeit ausüben, indem Sie die Cookie-Einstellungen unseres Consent-Banners aufrufen und Ihre Einwilligung zurückziehen. Alternativ können Sie uns unter kontakt@florice.shop kontaktieren.


9. Weitergabe personenbezogener Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen weiter:

  • Shopify International Limited: Als Plattformbetreiber und Zahlungsdienstleister, im Rahmen eines AVV
  • Meta Platforms Ireland Limited: Nur bei erteilter Einwilligung für Werbezwecke
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg: Zur Abwicklung von Zahlungen bei Auswahl von PayPal als Zahlungsmethode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • Versanddienstleister (DHL Paket GmbH): Zur Lieferung Ihrer Bestellung übermitteln wir Name, Lieferadresse und ggf. Telefonnummer an den beauftragten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • Behörden: Bei gesetzlicher Verpflichtung (z. B. Steuerbehörden, Strafverfolgungsbehörden)
  • Rechtsberater: Zur Durchsetzung oder Abwehr rechtlicher Ansprüche

Ein Verkauf Ihrer personenbezogenen Daten findet nicht statt.


10. Beziehung mit Shopify

Die Dienste werden auf der Infrastruktur von Shopify International Limited gehostet. Mit Shopify haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Shopify kann personenbezogene Daten in Länder außerhalb des EWR übermitteln und stützt sich dabei auf die Standardvertragsklauseln der EU-Kommission. Für bestimmte erweiterte Shopify-Funktionen kann Shopify Daten aus Ihren Interaktionen mit unserem und anderen Shops verwenden; in diesem Fall ist Shopify eigenständiger Verantwortlicher.

Shopify verarbeitet personenbezogene Daten teilweise auch zu eigenen Zwecken, insbesondere zur Verbesserung der Plattform, zur Betrugsprävention und zur Bereitstellung von Analysefunktionen. In diesen Fällen ist Shopify eigenständiger Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.


Weitere Informationen: https://www.shopify.com/legal/privacy | Shopify Datenschutzportal: https://privacy.shopify.com


11. Internationale Datenübertragungen

Im Rahmen der Nutzung von Shopify und Meta können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA, übertragen werden. Wir stützen uns dabei auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie.

Auch PayPal kann als eigenständiger Verantwortlicher Daten in Drittländer übermitteln. Maßgeblich sind insoweit die Datenschutzbestimmungen von PayPal.

12. Speicherdauer

  • Bestelldaten und Rechnungen: 10 Jahre (gemäß § 147 AO, § 257 HGB)
  • Marketing-Cookie-Daten: Bis zum Widerruf der Einwilligung
  • Kundenkommunikation: In der Regel 3 Jahre (zivilrechtliche Verjährungsfrist)
  • Daten, die im Rahmen der PayPal-Zahlung übermittelt werden, unterliegen der Speicherdauer von PayPal als eigenständigem Verantwortlichen. Weitere Informationen entnehmen Sie der Datenschutzrichtlinie von PayPal.
  • Server-Logs und Gerätedaten (IP-Adresse, Browser-Typ): In der Regel 7 Tage, maximal 30 Tage, soweit keine sicherheitsrelevante Aufbewahrung erforderlich ist.


13. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:


  • Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten Daten
  • Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
  • Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten in maschinenlesbarem Format
  • Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit möglich, ohne Rückwirkung
  • Beschwerderecht (Art. 77 DSGVO): Bei der zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@florice.shop


Zuständige Aufsichtsbehörde (Sitz in Hessen):

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Postfach 3163, 65021 Wiesbaden

https://www.datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Besonderer Hinweis: Soweit wir Ihre Daten für Direktwerbung verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen, ohne dass es hierfür eines besonderen Grundes bedarf (Art. 21 Abs. 2 DSGVO). Nach Widerspruch werden Ihre Daten für diesen Zweck nicht mehr verarbeitet.

14. Daten von Minderjährigen

Unser Angebot richtet sich nicht gezielt an Minderjährige. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Eltern oder Erziehungsberechtigte können sich an uns wenden, um die Löschung solcher Daten zu verlangen.


15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten. Unsere Website wird über SSL/TLS-Verschlüsselung gesichert (erkennbar am „https“ in der Adresszeile). Eine vollständige Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.


16. Links zu Drittanbieter-Websites

Unsere Website kann Links zu externen Websites enthalten, auf die wir keinen Einfluss haben. Für die Inhalte und Datenschutzpraktiken dieser Websites sind die jeweiligen Betreiber verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen dieser Websites zu lesen.


17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die aktuelle Version ist stets auf unserer Website abrufbar. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.


18. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Phatthiya Thapthim und Jan Konhäuser GbR (Florice)

Waldstr. 71, 63071 Offenbach, Deutschland

E-Mail: kontakt@florice.shop