Datenschutzerklärung

Stand: Juli 2026

Der Schutz Ihrer Daten ist uns wichtig. Nachfolgend erläutern wir, welche Daten beim Besuch dieser Website und bei einer Bestellanfrage verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Hosting über Netlify

Diese Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf unserer Seiten verarbeitet Netlify als Auftragsverarbeiter in unserem Auftrag technisch erforderliche Zugriffsdaten, wie sie beim Aufruf jeder Website automatisch anfallen:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Seite
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite, sofern Ihr Browser diese übermittelt

Diese Daten werden ausschließlich zum technischen Betrieb der Website verarbeitet. Wir führen sie nicht mit anderen Datenquellen zusammen, werten sie nicht personenbezogen aus und erstellen daraus keine Nutzungsprofile.

Zweck: Bereitstellung und Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb dieser Website.

Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Verarbeitung in den Vereinigten Staaten ist möglich. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

3. Bestellanfragen über das Anfrageformular (Netlify Forms)

Über unser Anfrageformular können gewerbliche Kunden eine unverbindliche Bestellanfrage stellen. Die Übermittlung erfolgt technisch über den Dienst Netlify Forms der Netlify, Inc.

Verarbeitete Daten: Firma und Rechtsform, Vor- und Nachname des Ansprechpartners, Anschrift, abweichende Lieferanschrift, E-Mail-Adresse, Telefonnummer, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Angabe zur Ekaflor-Mitgliedschaft und Kundennummer, die angefragten Produkte mit Mengen und Varianten sowie Ihre freiwilligen Bemerkungen.

Zweck: Prüfung von Verfügbarkeit, Lieferzeit und Versandkosten, Erstellung eines individuellen Angebots, Kommunikation zur Vertragsanbahnung und gegebenenfalls Durchführung des Vertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung). Für rein allgemeine Kontaktanfragen ohne Vertragsbezug: Art. 6 Abs. 1 lit. f DSGVO.

Empfänger: Netlify, Inc. als Auftragsverarbeiter; anschließend die zuständigen Mitarbeiterinnen und Mitarbeiter der LatinFlor GmbH. Die Anfragen werden an sales@latinflor.de weitergeleitet.

Speicherdauer:

• Formulareinträge im Netlify-Konto: Löschung spätestens 90 Tage nach Eingang
• Anfragen ohne anschließenden Vertragsschluss: Löschung spätestens 3 Monate nach dem letzten Kontakt
• Angebote, die nicht angenommen wurden: Löschung spätestens 3 Monate nach Ablauf der Annahmefrist
• Anfragen, die zu einem Vertrag führen: siehe Abschnitt 6

Netlify setzt zur Abwehr automatisierter Einsendungen eine Spam-Erkennung ein. In unseren Formularen ist zusätzlich ein technisches Honeypot-Feld hinterlegt, das für Besucher nicht sichtbar ist und keine personenbezogenen Daten erhebt. Captcha-Dienste werden nicht eingesetzt.

4. Externe Inhalte und Dienste

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google wird dabei nicht aufgebaut und es werden keine Daten an Google übertragen.

Produktabbildungen der Marke Rose Amor

Ein Teil der Produktabbildungen in unserem Großhandelsbereich wird direkt von den Servern der Domain roseamor.com geladen. Dabei wird Ihre IP-Adresse technisch bedingt an den dortigen Anbieter übermittelt.

Wetteranzeige unserer Partnerfarm

Auf unserer Startseite zeigen wir die aktuellen Wetterdaten der Region Cayambe in Ecuador, dem Standort unserer Partnerfarm. Die Daten stammen von der OpenWeather Ltd., Wenlock Road 71–75, London N1 7EH, Vereinigtes Königreich. Beim Abruf wird Ihre IP-Adresse technisch bedingt an OpenWeather übermittelt.

Zweck: Darstellung der Anbaubedingungen am Standort unserer Partnerfarm.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anschaulichen Darstellung der Herkunft unserer Produkte.
Häufigkeit: Der Abruf erfolgt höchstens alle 30 Minuten. Das Ergebnis wird für diesen Zeitraum lokal in Ihrem Browser zwischengespeichert, sodass beim Weiterklicken auf unserer Seite keine erneute Verbindung entsteht.

Es werden keine personenbezogenen Daten von Ihnen an OpenWeather übermittelt, die über die technisch notwendige IP-Adresse hinausgehen. Der abgefragte Ort ist stets Cayambe in Ecuador und hat keinen Bezug zu Ihrem Standort.

Nicht eingesetzte Dienste

Wir setzen auf dieser Website keine Analyse- oder Trackingdienste ein. Insbesondere verwenden wir kein Google Analytics, keinen Google Tag Manager, kein Meta-Pixel, kein TikTok-Pixel, keine eingebetteten Karten- oder Videodienste und keine Social-Media-Plugins. Die Verweise auf unsere Profile bei Instagram, Facebook und LinkedIn sind einfache Verlinkungen; eine Datenübertragung findet erst statt, wenn Sie einen dieser Links aktiv anklicken.

5. Cookies und lokale Speicherung

Wir verwenden keine Cookies zu Analyse-, Werbe- oder Trackingzwecken. Der lokale Speicher Ihres Browsers (localStorage) wird genutzt, um im Großhandelsbereich Ihre Anfrageliste und Ihre Spracheinstellung während des Besuchs zu erhalten und um die abgerufenen Wetterdaten für 30 Minuten zwischenzuspeichern. Diese Daten verbleiben ausschließlich auf Ihrem Endgerät und werden nicht an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist.

6. Vertragsabwicklung und Abrechnung

Kommt ein Vertrag zustande, verarbeiten wir Ihre Stammdaten, Bestell-, Liefer-, Rechnungs- und Zahlungsdaten zur Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

Empfänger: Transport- und Speditionsdienstleister zur Zustellung, unser Steuerberater sowie das kontoführende Kreditinstitut.

Speicherdauer: Rechnungen und Buchungsbelege werden zehn Jahre aufbewahrt, sonstige Handelsbriefe sechs Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Unterlagen zum Nachweis von Vertragsschluss und einbezogenen Verkaufsbedingungen bewahren wir bis zum Ablauf der Verjährungsfristen auf, in der Regel drei Jahre ab dem Schluss des Jahres, in dem der Anspruch entstanden ist. Reklamationsvorgänge werden bis zum Abschluss des Vorgangs und anschließend im Rahmen der genannten Fristen aufbewahrt.

7. Zentralregulierung über die DZB BANK

Für teilnehmende Mitglieder der Ekaflor-Kooperation ist auf Wunsch eine Abrechnung im Wege der Zentralregulierung über die DZB BANK GmbH, Am Kronberger Hang 3, 65824 Schwalbach am Taunus, möglich. Diese Abwicklung betrifft ausschließlich teilnehmende Ekaflor-Kunden; für alle anderen Kunden gelten die im individuellen Angebot genannten Zahlungsbedingungen.

Übermittelte Datenkategorien: Firmenname und Anschrift, Kunden- beziehungsweise Mitgliedsnummer, Rechnungs- und Belegdaten, Vertrags- und Zahlungsdaten.

Zweck: Rechnungsabwicklung und Zentralregulierung im Rahmen der bestehenden Kooperation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Zentralregulierung vereinbart wurde, ergänzend Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Forderungsabwicklung.

Speicherdauer: nach den handels- und steuerrechtlichen Aufbewahrungsfristen (sechs beziehungsweise zehn Jahre).

Eine Bonitätsprüfung durch uns findet nicht statt. Ergänzende Datenschutzinformationen der DZB BANK erhalten Sie unmittelbar bei der DZB BANK GmbH.

8. Quellcodeverwaltung

Der Quellcode dieser Website wird intern über den Dienst GitHub verwaltet. Beim Besuch dieser Website werden keine Daten an GitHub übertragen; es handelt sich um ein reines internes Werkzeug zur Softwareverwaltung ohne Bezug zu Websitebesuchern.

9. Zugang zum Großhandelsbereich

Der Großhandelsbereich ist über einen Zugangscode geschützt. Der eingegebene Code wird ausschließlich in Ihrem Browser geprüft; er wird nicht an uns übertragen und nicht gespeichert.

10. Ihre Rechte als betroffene Person

Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@latinflor.de.

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

11. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Firmen- und Kontaktdaten im Anfrageformular ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Angaben können wir Ihre Bestellanfrage jedoch nicht bearbeiten und kein individuelles Angebot erstellen. Angaben, die für die Bearbeitung nicht erforderlich sind, sind als freiwillig gekennzeichnet.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf unserer Website oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.