
DATENSCHUTZ
Datenschutzhinweise
Stand: September 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 – „DSGVO“) über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit unseren Leistungen und beim Besuch unserer Website.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Flower Balance
vertreten durch Alexandra Lochmann
Romstraße 59
39014 Burgstall (BZ), Italien
E-Mail: beratung.lochmann@gmail.com
Telefon: +39 350 5328299
Soweit gesetzlich erforderlich, kann die betroffene Person ihre Datenschutzrechte über die oben genannten Kontaktdaten ausüben.
Ein Datenschutzbeauftragter (Data Protection Officer – DPO) ist derzeit nicht benannt, sofern eine gesetzliche Verpflichtung zur Benennung eines DPO nicht besteht.
2. Verarbeitung personenbezogener Daten
2.1 Kunden, Interessenten und Geschäftspartner
Wenn Sie mit uns Kontakt aufnehmen, unsere Leistungen in Anspruch nehmen oder mit uns eine Geschäftsbeziehung eingehen, können insbesondere folgende personenbezogene Daten verarbeitet werden:
-
Anrede, Vorname und Nachname,
-
Kontaktdaten, insbesondere E-Mail-Adresse und Telefonnummer,
-
Anschrift,
-
Angaben zu den von Ihnen angefragten oder in Anspruch genommenen Leistungen,
-
Rechnungs- und Zahlungsdaten,
-
gegebenenfalls Steuerdaten, soweit diese für die Rechnungsstellung oder aufgrund gesetzlicher Verpflichtungen erforderlich sind,
-
sonstige Informationen, die Sie uns im Rahmen der Geschäftsbeziehung freiwillig mitteilen.
Wir verarbeiten diese Daten insbesondere zu folgenden Zwecken:
-
Bearbeitung von Anfragen und Kontaktaufnahmen,
-
Anbahnung und Durchführung von Verträgen,
-
Erbringung der vereinbarten Leistungen,
-
Kommunikation mit Ihnen,
-
Erstellung und Verwaltung von Rechnungen,
-
Abwicklung von Zahlungen,
-
Erfüllung steuerlicher und sonstiger gesetzlicher Verpflichtungen,
-
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
2.2 Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder über ein auf unserer Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Dabei können insbesondere folgende Daten verarbeitet werden:
-
Name,
-
E-Mail-Adresse,
-
Telefonnummer,
-
Inhalt der Anfrage,
-
sonstige Angaben, die Sie freiwillig übermitteln.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Anlass der Kontaktaufnahme.
Soweit die Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung und Beantwortung Ihrer Anfrage erfolgen.
Soweit für einen bestimmten Verarbeitungsvorgang eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Wir speichern die im Rahmen einer Kontaktaufnahme übermittelten Daten nur so lange, wie dies für die Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bzw. berechtigte Interessen eine längere Speicherung rechtfertigen.
3. Besuch unserer Website
Beim Besuch unserer Website können durch den von Ihnen verwendeten Browser automatisch bestimmte technische Informationen an den Server unserer Website übermittelt werden.
Hierzu können insbesondere gehören:
-
IP-Adresse,
-
Datum und Uhrzeit des Zugriffs,
-
aufgerufene Seiten bzw. Dateien,
-
Referrer-URL,
-
Browsertyp und Browserversion,
-
Betriebssystem,
-
gegebenenfalls Internet-Service-Provider.
Die Verarbeitung dieser Daten kann insbesondere erforderlich sein, um:
-
die Website technisch bereitzustellen,
-
einen sicheren und stabilen Betrieb zu gewährleisten,
-
Fehler zu erkennen und zu beheben,
-
die IT-Sicherheit zu gewährleisten,
-
unberechtigte Zugriffe oder Missbrauch zu erkennen.
Soweit die Verarbeitung für die technische Bereitstellung und Sicherheit der Website erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren, funktionsfähigen und technisch zuverlässigen Bereitstellung unserer Website.
Die Server- bzw. Logdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
Hinweis: Die konkrete Speicherdauer ist an dieser Stelle entsprechend der tatsächlichen Konfiguration des Webhostings einzutragen.
4. Cookies und andere Tracking-Technologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie können dazu dienen, die technische Funktion der Website sicherzustellen, Einstellungen zu speichern oder – sofern entsprechend eingesetzt – statistische oder sonstige Informationen über die Nutzung der Website zu erfassen.
4.1 Technisch erforderliche Cookies
Technisch erforderliche Cookies können eingesetzt werden, wenn sie für die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion oder für den sicheren und ordnungsgemäßen Betrieb der Website erforderlich sind.
Für solche Cookies ist grundsätzlich keine vorherige Einwilligung erforderlich. Die Nutzer sind jedoch über ihren Einsatz zu informieren. Die italienische Datenschutzbehörde unterscheidet ausdrücklich zwischen technisch erforderlichen Cookies und anderen Tracking-Technologien.
4.2 Analyse- und sonstige nicht erforderliche Cookies
Soweit Cookies oder andere Tracking-Technologien eingesetzt werden, die nicht technisch erforderlich sind, werden diese – soweit gesetzlich erforderlich – erst nach Ihrer vorherigen Einwilligung aktiviert.
Sie können Ihre Auswahl über das auf der Website bereitgestellte Cookie-Einstellungs- bzw. Consent-Management ändern oder Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die italienische Datenschutzbehörde sieht für nicht notwendige Profilierungs- und vergleichbare Tracking-Technologien grundsätzlich eine vorherige Einwilligung vor.
Die konkrete Liste der eingesetzten Cookies, deren Anbieter, Zwecke und Speicherdauer sollte in einer aktuellen Cookie-Übersicht auf der Website angegeben werden.
5. Webanalyse
Dieser Abschnitt ist nur zu veröffentlichen, wenn tatsächlich ein Analyse-/Trackingdienst eingesetzt wird.
Sofern wir einen Webanalysedienst einsetzen, werden die dabei verarbeiteten Daten, die Zwecke der Analyse, die Rechtsgrundlage, die Speicherdauer sowie gegebenenfalls Empfänger und Drittlandübermittlungen in der Cookie- bzw. Datenschutzerklärung konkret angegeben.
Ein Dienst wie Google Analytics darf nicht einfach anhand einer alten Standard-Datenschutzerklärung als rechtskonform vorausgesetzt werden. Der italienische Garante hat insbesondere die mit Google Analytics verbundenen Datenübermittlungen in die USA ausdrücklich geprüft und italienische Websitebetreiber zur Überprüfung der konkreten Nutzung und der hierfür bestehenden Garantien aufgefordert.
Daher sollte vor Veröffentlichung konkret geprüft werden, ob Google Analytics tatsächlich installiert ist und welche aktuelle Version, Einstellungen, Cookies, Datenflüsse und Übermittlungsmechanismen verwendet werden.
6. Einbindung von Social Media und externen Diensten
Dieser Abschnitt ist an die tatsächlich verwendeten Dienste anzupassen.
Sofern unsere Website Inhalte, Funktionen oder Plugins sozialer Netzwerke oder anderer externer Anbieter einbindet, können dabei personenbezogene Daten an die jeweiligen Anbieter übermittelt werden.
Dies kann beispielsweise bei eingebetteten Videos, Karten, Social-Media-Inhalten, externen Schriftarten oder anderen Drittanbieterdiensten der Fall sein.
Die konkreten Anbieter, Zwecke, Rechtsgrundlagen und gegebenenfalls Drittlandübermittlungen werden entsprechend der tatsächlichen technischen Einbindung in dieser Datenschutzerklärung bzw. in der Cookie-Übersicht angegeben.
Nicht tatsächlich eingesetzte Dienste werden nicht als aktiv dargestellt.
7. Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.
Je nach konkretem Zweck können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
-
Steuerberater und sonstige berufliche oder fachliche Berater,
-
Banken und Zahlungsdienstleister, soweit dies zur Zahlungsabwicklung erforderlich ist,
-
IT- und Hosting-Dienstleister,
-
Anbieter von Kommunikations- und E-Mail-Diensten,
-
sonstige technische Dienstleister, die uns bei der Bereitstellung unserer Leistungen unterstützen,
-
Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht,
-
Rechtsanwälte und sonstige Berater, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies – soweit erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.
8. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Soweit für einen Dienst eine Übermittlung in ein Drittland erforderlich ist, werden die hierfür geltenden geeigneten Garantien bzw. die einschlägige Rechtsgrundlage berücksichtigt.
Die konkrete Prüfung ist insbesondere für externe Anbieter erforderlich, deren Dienste Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
9. Dauer der Speicherung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen. Dies gilt insbesondere für steuer- und handelsrechtlich relevante Unterlagen.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Die konkrete Speicherdauer richtet sich daher nach:
-
dem jeweiligen Verarbeitungszweck,
-
gesetzlichen Aufbewahrungspflichten,
-
gegebenenfalls bestehenden gesetzlichen Verjährungsfristen,
-
der Notwendigkeit der Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
-
10. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft – Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten und Informationen über die Verarbeitung erhalten.
Recht auf Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung – Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Das Recht auf Löschung besteht jedoch nicht, soweit die Verarbeitung beispielsweise zur Erfüllung einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch – Art. 21 DSGVO
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen.
Widerruf einer Einwilligung
Soweit eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung bis zu deren Widerruf erfolgt ist, bleibt davon unberührt.
11. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte können Sie uns unter folgenden Kontaktdaten erreichen:
Flower Balance
Alexandra Lochmann
Romstraße 59
39014 Burgstall (BZ), Italien
E-Mail: beratung.lochmann@gmail.com
Telefon: +39 350 5328299
Zur Bearbeitung Ihrer Anfrage können wir, soweit erforderlich und gesetzlich zulässig, geeignete Informationen zur Überprüfung Ihrer Identität anfordern.
12. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder andere anwendbare Datenschutzvorschriften verstößt.
Sie können sich insbesondere an die zuständige Datenschutzaufsichtsbehörde in Italien wenden:
Garante per la protezione dei dati personali
Weitere Informationen zur zuständigen Aufsichtsbehörde und zu den dort verfügbaren Beschwerdemöglichkeiten finden Sie auf der offiziellen Website der italienischen Datenschutzbehörde.
Das Recht auf Beschwerde besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Art. 77 DSGVO sieht ausdrücklich ein Beschwerderecht bei einer Aufsichtsbehörde vor.
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff oder einer sonstigen unrechtmäßigen Verarbeitung zu schützen.
Die konkreten Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Verarbeitung und der möglichen Risiken regelmäßig überprüft und, soweit erforderlich, angepasst.
Soweit unsere Website eine verschlüsselte Verbindung unterstützt, wird für die Übertragung personenbezogener Daten eine entsprechende Transportverschlüsselung eingesetzt.
14. Aktualität dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Systeme oder die gesetzlichen bzw. behördlichen Anforderungen ändern.
Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.
Stand: September 2026