1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Q-Flower Handelsgesellschaft mbH
Carl-Kühne-Straße 8
47638 Straelen-Herongen
Deutschland

Vertreten durch die Geschäftsführer Christian Speer und Alexander Cox

Telefon: +49 (0) 28 39 56 19 97 00
Telefax: +49 (0) 28 39 56 19 97 77
E-Mail: info@q-flower.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung von Vertragsverhältnissen, zur Bearbeitung von Bewerbungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, geschäftliche Kontaktdaten, E-Mail-Adresse, Telefonnummer, IP-Adresse und Bewerbungsunterlagen.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 Buchstabe a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;

• Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;

• Art. 6 Abs. 1 Buchstabe c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;

• Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen;

• § 26 BDSG, soweit personenbezogene Daten im Zusammenhang mit einem Beschäftigungsverhältnis oder einer Bewerbung verarbeitet werden.

3. Hosting und Server-Protokolldateien

Unsere Website wird bei folgendem Dienstleister gehostet:

[Name und vollständige Anschrift des Hostinganbieters ergänzen]

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Informationen. Dabei können insbesondere folgende Daten in Server-Protokolldateien erfasst werden:

• IP-Adresse des zugreifenden Geräts;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seite beziehungsweise Datei;

• übertragene Datenmenge;

• Referrer-URL;

• verwendeter Browser;

• verwendetes Betriebssystem;

• Name des zugreifenden Providers;

• HTTP-Statuscode.

Die Verarbeitung erfolgt, um einen sicheren, stabilen und fehlerfreien Betrieb der Website zu ermöglichen, Angriffe und Missbrauch zu erkennen und technische Störungen zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.

Server-Protokolldateien werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung oder einen Angriff bestehen oder gesetzliche Aufbewahrungspflichten gelten.

Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, besteht mit ihm ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme

Sie können uns telefonisch, per E-Mail, per Kontaktformular oder auf anderen geschäftsüblichen Kommunikationswegen kontaktieren.

Dabei verarbeiten wir insbesondere:

• Ihren Namen;

• Ihre geschäftlichen Kontaktdaten;

• das von Ihnen vertretene Unternehmen;

• den Inhalt Ihrer Nachricht;

• den Zeitpunkt der Kontaktaufnahme;

• gegebenenfalls weitere von Ihnen übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung geschäftlicher Anfragen und der Pflege geschäftlicher Kontakte.

Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Geschäftliche Korrespondenz kann aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden.

5. Kontaktformular

Wenn Sie unser Kontaktformular verwenden, verarbeiten wir die in der Eingabemaske abgefragten und von Ihnen eingegebenen Daten. Pflichtfelder sind als solche gekennzeichnet.

Zusätzlich können aus Sicherheitsgründen die IP-Adresse sowie Datum und Uhrzeit der Übermittlung verarbeitet werden.

Die Daten werden ausschließlich zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen verwendet. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.

Die Rechtsgrundlagen und Speicherdauern ergeben sich aus dem vorstehenden Abschnitt „Kontaktaufnahme“.

6. Bewerbungen

Sie können sich über unser Bewerbungsformular, per E-Mail oder auf anderen von uns angebotenen Wegen bei uns bewerben.

Im Rahmen des Bewerbungsverfahrens können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten;

• Anschrift;

• Geburtsdatum, soweit von Ihnen angegeben;

• Lebenslauf;

• Zeugnisse und Qualifikationsnachweise;

• Angaben zu Ihrer Ausbildung und Berufserfahrung;

• Bewerbungsfoto, soweit von Ihnen freiwillig übermittelt;

• gewünschte Position;

• Gehaltsvorstellungen und möglicher Eintrittstermin;

• Kommunikationsinhalte;

• sonstige von Ihnen eingereichte Bewerbungsunterlagen.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchstabe b DSGVO.

Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen, richtet sich die Verarbeitung zusätzlich nach Art. 9 Abs. 2 DSGVO beziehungsweise den einschlägigen Vorschriften des BDSG.

Kommt ein Beschäftigungsverhältnis zustande, können die Bewerbungsdaten in die Personalakte übernommen und zur Durchführung des Beschäftigungsverhältnisses weiterverarbeitet werden.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Eine längere Aufbewahrung kann erfolgen, wenn:

• Sie ausdrücklich in die Aufnahme in einen Bewerberpool eingewilligt haben;

• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden;

• eine gesetzliche Aufbewahrungspflicht besteht.

Eine erteilte Einwilligung zur Aufnahme in einen Bewerberpool kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Empfänger der Bewerbungsdaten sind nur die für die Stellenbesetzung zuständigen Personen und Stellen innerhalb unseres Unternehmens sowie gegebenenfalls von uns eingesetzte technische Dienstleister.

7. Google reCAPTCHA

Auf unserer Website verwenden wir Google reCAPTCHA, um Eingaben in Formularen daraufhin zu überprüfen, ob sie durch einen Menschen oder durch automatisierte Programme und Bots erfolgen.

Anbieter ist je nach vertraglicher und technischer Ausgestaltung:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Mutterunternehmen ist die Google LLC mit Sitz in den USA.

Bei der Nutzung von reCAPTCHA können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;

• Datum und Dauer des Besuchs;

• Referrer-URL;

• Informationen zum verwendeten Browser und Betriebssystem;

• Spracheinstellungen;

• Mausbewegungen und Tastatureingaben;

• Bildschirm- und Geräteinformationen;

• gegebenenfalls vorhandene Google-Cookies;

• Informationen über die Nutzung der Website.

Die Verarbeitung dient dem Schutz unserer Website und unserer Formulare vor Spam, automatisierten Eingaben, Missbrauch und Angriffen.

Google reCAPTCHA wird nur aktiviert, wenn Sie zuvor über das eingesetzte Einwilligungsmanagement in die Verwendung des Dienstes eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Einstellungen des Einwilligungsmanagements widerrufen werden.

Soweit Daten in die USA oder andere Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übertragen werden, kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder den Standardvertragsklauseln der Europäischen Kommission beruhen.

Weitere Informationen zur Datenverarbeitung durch Google ergeben sich aus den Datenschutzinformationen und den Bedingungen des Anbieters.

Technischer Hinweis: reCAPTCHA darf vor Erteilung der Einwilligung nicht geladen werden. Wird reCAPTCHA bereits beim Seitenaufruf oder vor einer Einwilligung aktiviert, entspricht die technische Umsetzung nicht dieser Datenschutzerklärung.

8. Google Fonts

Diese Website verwendet Schriftarten aus dem Angebot Google Fonts.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Lokale Einbindung

Die von uns verwendeten Google-Schriftarten werden nach Möglichkeit lokal auf unserem eigenen Server beziehungsweise dem Server unseres Hostinganbieters gespeichert und von dort ausgeliefert.

Bei einer ausschließlich lokalen Einbindung wird beim Laden der Schriftarten keine Verbindung zu Servern von Google hergestellt. Die im Zusammenhang mit dem Seitenaufruf anfallende Verarbeitung ist dann bereits im Abschnitt „Hosting und Server-Protokolldateien“ beschrieben.

Externe Einbindung

Sollten Schriftarten unmittelbar von Servern von Google geladen werden, stellt der Browser des Besuchers eine Verbindung zu Google her. Dabei wird insbesondere die IP-Adresse des verwendeten Endgeräts an Google übermittelt. Weitere Geräte-, Browser- und Verbindungsinformationen können verarbeitet werden.

Extern eingebundene Google Fonts werden nur nach Ihrer vorherigen Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Einstellungen des Einwilligungsmanagements widerrufen werden.

Soweit Daten an Google in den USA oder andere Drittländer übermittelt werden, gelten die im Abschnitt zu Google reCAPTCHA beschriebenen Grundsätze zur Drittlandübermittlung entsprechend.

Wir empfehlen, Google Fonts ausschließlich lokal einzubinden. Wenn alle Schriftarten lokal eingebunden sind, kann der vorstehende Abschnitt „Externe Einbindung“ entfernt werden.

9. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Dateien oder Informationseinheiten, die auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden können.

Technisch unbedingt erforderliche Cookies und vergleichbare Technologien werden eingesetzt, soweit dies notwendig ist, um die von Ihnen ausdrücklich gewünschte Website oder Funktion bereitzustellen. Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO.

Nicht unbedingt erforderliche Cookies und Dienste werden nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchstabe a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Einstellungen des Einwilligungsmanagements widerrufen werden.

10. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Eine Übermittlung an externe Empfänger kann insbesondere erfolgen an:

• Hosting- und IT-Dienstleister;

• Anbieter von Formular-, Sicherheits- und Kommunikationslösungen;

• Steuerberater, Wirtschaftsprüfer und Rechtsberater;

• Kreditinstitute und Zahlungsdienstleister;

• Transport- und Logistikunternehmen;

• Behörden und öffentliche Stellen bei einer gesetzlichen Verpflichtung;

• sonstige Dienstleister, soweit deren Einschaltung zur Vertragsabwicklung oder Bearbeitung Ihrer Anfrage erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie gemäß Art. 28 DSGVO vertraglich verpflichtet.

11. Datenverarbeitung im Rahmen von Geschäftsbeziehungen

Im Rahmen der Anbahnung, Durchführung und Abwicklung von Geschäftsbeziehungen verarbeiten wir insbesondere:

• Namen geschäftlicher Ansprechpartner;

• Unternehmen, Funktion und Abteilung;

• geschäftliche Anschrift;

• geschäftliche Telefon- und Telefaxnummern;

• geschäftliche E-Mail-Adressen;

• Bestell-, Liefer- und Rechnungsdaten;

• Zahlungs- und Kontoinformationen;

• Kommunikations- und Vertragsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die betroffene Person selbst Vertragspartei ist.

Bei Ansprechpartnern von Unternehmen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung mit dem vertretenen Unternehmen.

Geschäfts- und steuerrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Andere Daten werden gelöscht, sobald sie für die Geschäftsbeziehung nicht mehr benötigt werden und keine gesetzlichen oder berechtigten Gründe für die weitere Speicherung bestehen.

12. Drittlandübermittlungen

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Die Übermittlung kann insbesondere beruhen auf:

• einem Angemessenheitsbeschluss der Europäischen Kommission;

• einer gültigen Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework;

• den Standardvertragsklauseln der Europäischen Kommission;

• Ihrer ausdrücklichen Einwilligung;

• einer sonstigen gesetzlichen Ausnahme.

Bei Übermittlungen auf Grundlage von Standardvertragsklauseln prüfen wir, soweit erforderlich, ob ergänzende Schutzmaßnahmen notwendig sind.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden.

Eine längere Speicherung erfolgt insbesondere, wenn:

• gesetzliche Aufbewahrungspflichten bestehen;

• die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden;

• eine Einwilligung eine längere Speicherung erlaubt;

• ein anderer gesetzlicher Grund besteht.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

14. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO;

• Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO;

• Recht auf Löschung gemäß Art. 17 DSGVO;

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

• Recht auf Widerspruch gemäß Art. 21 DSGVO;

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

15. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für Unternehmen mit Sitz in Nordrhein-Westfalen ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

17. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem bestehenden Risiko fortlaufend überprüft und angepasst.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, wenn Sie mit uns einen Vertrag schließen, eine geschäftliche Anfrage stellen oder sich bei uns bewerben möchten. Ohne die erforderlichen Angaben können wir die jeweilige Anfrage, Bestellung oder Bewerbung möglicherweise nicht bearbeiten.

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet grundsätzlich nicht statt.

19. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Datenverarbeitungen oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026