Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von flowerworld.at verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie dabei haben.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Eszközbeszerzés Kft.
Honvéd utca 8. I/2., 1054 Budapest
Ungarn
Firmenbuchnummer: 01-09-415417
Steuernummer: 24389972-2-41
E-Mail: support@eszkozbeszerzeskft.com bzw. redaktion@flowerworld.at
Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten E-Mail-Adressen.
2. Sitz des Betreibers, anwendbares Recht und zuständige Aufsichtsbehörde
flowerworld.at richtet sich an das österreichische Publikum, erscheint auf Deutsch und verwendet eine österreichische Domain. Betrieben wird die Website jedoch von einem in Ungarn niedergelassenen Unternehmen, und der Webserver steht innerhalb der Europäischen Union (siehe Punkt 9). Weil Sprache und Domain-Endung für die datenschutzrechtliche Zuständigkeit nicht maßgeblich sind, ergibt sich daraus Folgendes:
- Maßgeblich ist die Hauptniederlassung des Verantwortlichen (Art. 4 Z 16 und Art. 56 DSGVO). Diese liegt in Ungarn.
- Zuständige Aufsichtsbehörde ist damit die ungarische Datenschutzbehörde NAIH (siehe Punkt 13).
- Die DSGVO gilt in ganz Europa unmittelbar und inhaltsgleich — Ihr Schutzniveau und Ihre Rechte sind daher exakt dieselben, unabhängig davon, in welchem Mitgliedstaat der Betreiber sitzt.
- Ihr Recht, sich an die Behörde Ihres eigenen Landes zu wenden, bleibt davon unberührt (Art. 77 DSGVO). Wenn Sie in Österreich leben oder arbeiten, können Sie sich also jederzeit auch direkt an die österreichische Datenschutzbehörde wenden.
Korrespondenzsprachen: Sie können uns auf Deutsch oder Ungarisch schreiben. Wir antworten in der Sprache Ihrer Anfrage.
3. Überblick: was auf dieser Website passiert
- Kein Nutzerkonto. Sie müssen sich nicht registrieren, um flowerworld.at zu lesen.
- Reichweitenmessung mit Google Analytics — nur mit Ihrer Einwilligung. Beim ersten Besuch fragt Sie unser Consent-Banner; ohne Ihre Zustimmung werden keine Statistik-Cookies gesetzt (Punkt 6).
- Keine externen Ressourcen beim Seitenaufruf. Schriften und Symbole liegen vollständig auf unserem eigenen Server; beim Laden der Seite wird keine Verbindung zu Google Fonts oder zu einem CDN aufgebaut (Punkt 7).
- Keine Werbenetzwerke, kein Profiling zu Werbezwecken, keine Social-Media-Plug-ins. Die Social-Media-Symbole im Seitenfuß sind reine Grafiken ohne Verbindung zu den Plattformen.
4. Aufruf der Website: Server-Logfiles
Bei jedem Aufruf werden vom Webserver automatisch Daten in Protokolldateien gespeichert. Das sind:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und Adresse der abgerufenen Datei
- übertragene Datenmenge und Meldung über den Erfolg des Abrufs
- Browsertyp und Browserversion, verwendetes Betriebssystem
- zuvor besuchte Seite (Referrer), sofern übermittelt
Zweck und Rechtsgrundlage: Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die Protokolldateien werden nach spätestens 30 Tagen automatisch gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
5. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die eine Website auf Ihrem Gerät ablegt. Wir unterscheiden zwei Gruppen:
Technisch notwendige Cookies
Diese sind für den Betrieb der Website erforderlich und bedürfen nach § 165 Abs. 3 TKG 2021 bzw. den entsprechenden europäischen Vorgaben keiner Einwilligung:
cmplz_…— Cookies unserer Einwilligungsverwaltung (Complianz). Sie speichern, welche Cookie-Kategorien Sie erlaubt oder abgelehnt haben, damit wir Ihre Entscheidung respektieren können. Speicherdauer: 365 Tage.quform_session_…— Sitzungskennung der Formularsoftware (Quform). Sie ordnet Eingaben im Kontaktformular der laufenden Sitzung zu und sichert das Formular gegen automatisierten Missbrauch ab. Speicherdauer: Sitzung.- WordPress-Anmelde-Cookies (
wordpress_logged_in_…,wordpress_sec_…,wp-settings-…) — nur für angemeldete Redaktionsmitglieder; für Besucherinnen und Besucher der öffentlichen Seiten ohne Bedeutung.
Statistik-Cookies (nur mit Einwilligung)
Für die Reichweitenmessung mit Google Analytics 4 (Punkt 6) werden Cookies gesetzt — typischerweise _ga und _ga_… mit einer Speicherdauer von bis zu 14 Monaten. Diese Cookies werden erst gesetzt, nachdem Sie über das Consent-Banner ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
Einwilligung ändern oder widerrufen
Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:
Cookies löschen oder blockieren können Sie außerdem jederzeit in den Einstellungen Ihres Browsers (Chrome: Datenschutz und Sicherheit; Firefox: Datenschutz & Sicherheit; Safari: Datenschutz; Edge: Cookies und Websiteberechtigungen). Die Website bleibt auch ohne Statistik-Cookies uneingeschränkt lesbar.
6. Reichweitenmessung: Google Analytics 4 (über Google Site Kit)
Wir möchten wissen, wie viele Menschen unser Angebot nutzen und welche Beiträge gelesen werden. Dafür binden wir über das WordPress-Plugin Google Site Kit den Dienst Google Analytics 4 ein. Die Einwilligung verwalten wir mit dem Consent-Management-Plugin Complianz (Complianz B.V.), das vollständig auf unserem eigenen Server läuft, und mit dem Google Consent Mode.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA.
So funktioniert die Einwilligung: Beim ersten Besuch ist der Consent Mode auf „abgelehnt“ voreingestellt. Ohne Ihre Zustimmung werden keine Cookies gesetzt und keine gerätebezogenen Kennungen verwendet; es können lediglich cookielose, aggregierte Signale ohne Personenbezug übertragen werden (Google Consent Mode). Erst wenn Sie im Banner „Statistik“ erlauben, wird die vollständige Messung mit Cookies aktiviert.
Verarbeitete Daten (nach Einwilligung): pseudonyme Nutzungskennungen (Cookies, siehe Punkt 5), aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, Referrer, ungefähre Region, Browser- und Gerätekategorien sowie Interaktionsereignisse. Google Analytics 4 protokolliert und speichert nach Angaben von Google keine vollständigen IP-Adressen.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Punkt 5).
Speicherdauer: Die nutzerbezogenen Auswertungsdaten in Google Analytics werden nach spätestens 14 Monaten automatisch gelöscht.
Drittlandübermittlung: Im Rahmen der Verarbeitung kann es zu einer Übermittlung an Server von Google LLC in den USA kommen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Weitere Informationen: Datenschutzerklärung von Google. Der Dienst Google Search Console, den wir ebenfalls über Site Kit nutzen, wertet ausschließlich aggregierte Suchdaten von Google aus und verarbeitet keine Daten von Besucherinnen und Besuchern dieser Website.
7. Schriften und Symbole: lokal gehostet
Die auf dieser Website verwendete Schriftart (Inter) und die Symbolschrift (Remix Icon) liegen vollständig auf unserem eigenen Server. Beim Aufruf der Seite wird dafür keine Verbindung zu Google Fonts, zu einem Content-Delivery-Netzwerk oder zu einem sonstigen Drittanbieter aufgebaut — Ihre IP-Adresse gelangt insoweit nicht an Dritte.
8. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten — typischerweise Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht —, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anliegen (Art. 6 Abs. 1 lit. f DSGVO) bzw. bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Wir bewahren Ihre Anfrage so lange auf, wie es zur Bearbeitung erforderlich ist, und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Technische Umsetzung: Für das Formular verwenden wir die Software Quform, die auf unserem eigenen Server läuft. Die Formulardaten werden nicht an den Hersteller der Software übermittelt.
9. Empfänger und Auftragsverarbeiter
Hosting
Diese Website wird bei einem Dienstleister gehostet, der die Daten in unserem Auftrag und nach unserer Weisung verarbeitet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Anbieter: HOSTINGER, UAB, Švitrigailos str. 34, LT-03230 Vilnius, Litauen (Registernummer 302710386)
Serverstandort: Frankreich (Europäische Union)
Im Rahmen der Reichweitenmessung (Punkt 6) ist Google Ireland Limited als Auftragsverarbeiter für uns tätig — ausschließlich nach Ihrer Einwilligung.
Einwilligungsverwaltung
Das Consent-Management (Complianz) läuft auf unserem eigenen Server; Ihre Einwilligungsentscheidung wird nicht an den Hersteller des Plugins übermittelt.
Erstellung redaktioneller Inhalte
Bei der Erstellung unserer Artikel nutzen wir KI-Unterstützung (Claude, ein Dienst von Anthropic). Daten von Besucherinnen und Besuchern dieser Website werden dabei nicht verarbeitet und nicht übermittelt. Dieser Vorgang findet unabhängig von Ihrem Seitenaufruf statt.
Weitergabe im Übrigen
Eine darüber hinausgehende Weitergabe Ihrer Daten findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.
10. Übermittlung in Drittländer
Verantwortlicher, Webserver und Hosting-Auftragsverarbeiter befinden sich innerhalb der Europäischen Union. Zu einer Übermittlung in die USA kann es ausschließlich im Rahmen der in Punkt 6 beschriebenen Google-Dienste kommen — und nur, wenn Sie eingewilligt haben; sie ist durch die Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln abgesichert.
11. Gastbeiträge
Wenn Sie einen Gastbeitrag für flowerworld.at verfassen, veröffentlichen wir Ihren Namen als Autorenangabe, sofern nichts anderes vereinbart ist. Rechtsgrundlage ist die Erfüllung der mit Ihnen getroffenen Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO). Weitere personenbezogene Angaben veröffentlichen wir nur mit Ihrer ausdrücklichen Zustimmung.
12. Externe Links
Diese Website enthält Links zu externen Seiten. Sobald Sie einem solchen Link folgen, verlassen Sie flowerworld.at. Für die Datenverarbeitung auf der Zielseite ist ausschließlich deren Betreiber verantwortlich; wir empfehlen, die dortigen Datenschutzhinweise zu beachten.
13. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben angeführten Kontaktdaten — auf Deutsch oder Ungarisch.
14. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren.
Zuständige Aufsichtsbehörde
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit
1055 Budapest, Falk Miksa utca 9–11., Ungarn
Postanschrift: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-Mail: ugyfelszolgalat@naih.hu
Web: naih.hu
Beschwerde in Ihrem eigenen Land
Nach Art. 77 DSGVO können Sie sich ebenso an die Aufsichtsbehörde des Mitgliedstaats wenden, in dem Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz haben. Für Leserinnen und Leser in Österreich ist das:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: dsb.gv.at
15. Datensicherheit
Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Wir treffen darüber hinaus dem Stand der Technik entsprechende organisatorische und technische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung durch Unbefugte zu schützen.
16. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder der tatsächliche Betrieb der Website ändert. Es gilt jeweils die auf dieser Seite abrufbare Fassung.
Stand: August 2026