Datenschutz­erklärung

1. Wer wir sind

Petala („wir“, „uns“) ist eine Plattform aus Website, App und CRM für Blumengroßhändler und Floristen, entwickelt vom Webstudio OXBOX. Petala ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Bei allen Fragen zu Ihren Daten erreichen Sie uns unter oxbox@oxbox.ru.

2. Welche Daten wir erheben

2.1. Wenn Sie eine Anfrage senden. Das Anfrageformular fragt nach Ihrem Namen und Ihrer Telefonnummer sowie optional nach Ihrer E-Mail-Adresse und einer Nachricht. Außerdem erfassen wir die Seite, von der Sie die Anfrage gesendet haben, den Zeitpunkt, Ihre IP-Adresse und den User-Agent Ihres Browsers.

2.2. Wenn Sie den Chat nutzen. Die Nachrichten, die Sie im Chatfenster schreiben, daran angehängte Dateien und, falls Sie sie angeben, Ihre E-Mail-Adresse. Außerdem erfassen wir die Seite, von der Sie geschrieben haben, den Zeitpunkt, Ihre IP-Adresse, den User-Agent Ihres Browsers und Ihre Zeitzone. Eine zufällige Chat-ID wird im lokalen Speicher Ihres Browsers abgelegt, damit das Gespräch beim Seitenwechsel erhalten bleibt; sie wird erst erzeugt, wenn Sie Ihre erste Nachricht senden.

2.3. Wenn Sie die Website besuchen. Unser Webserver führt übliche technische Protokolle: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite und User-Agent des Browsers.

2.4. Analyse, nur mit Ihrer Einwilligung. Wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken, erfasst Google Analytics 4, wie Sie die Website nutzen: aufgerufene Seiten, Scrollen, Klicks auf Links, ungefährer Standort (Land und Stadt), Gerät und Browser sowie wie Sie auf die Website gelangt sind. Google Analytics 4 speichert keine IP-Adressen.

2.5. Wir nutzen keine Werbedienste und kaufen oder erhalten keine Daten über Sie von Dritten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1. Um Ihre Anfrage oder Chatnachricht zu beantworten, Sie zurückzurufen, Ihnen eine Demo zu zeigen und ein Angebot vorzubereiten – vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und Ihre im Formular erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3.2. Um die Website sicher und funktionsfähig zu halten: Begrenzung wiederholter Übermittlungen, Abwehr von Spam und Fehleranalyse – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.3. Um zu verstehen, wie Besucher die Website nutzen, und sie zu verbessern – Ihre im Cookie-Hinweis erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit auf der Seite Cookie-Richtlinie widerrufen.

3.4. Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen oder Profiling und senden keine Werbe-E-Mails ohne Ihre gesonderte Einwilligung.

4. Empfänger Ihrer Daten

4.1. Die Website und das Anfrageformular laufen auf Servern in Amsterdam, Niederlande.

4.2. Eine neue Anfrage erreicht unser Team als Nachricht in Telegram und per E-Mail. Diese Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; in diesem Fall stützt sich die Übermittlung auf die von den Anbietern gebotenen Garantien, etwa Standardvertragsklauseln. Chatnachrichten erreichen unser Team auf demselben Weg über Telegram; damit wir sie in Ihrer Sprache lesen und beantworten können, wird der Text jeder Nachricht an Google Translate übermittelt.

4.3. Wenn Sie der Analyse zustimmen, werden die Nutzungsdaten von Google Ireland Limited (Google Analytics) verarbeitet. Google kann sie auf Grundlage des EU-US Data Privacy Framework in die Vereinigten Staaten übermitteln.

4.4. Wir verkaufen Ihre Daten nicht und geben sie an niemanden sonst weiter, es sei denn, das Gesetz verpflichtet uns dazu.

5. Speicherdauer

5.1. Anfragen – bis zu 24 Monate nach unserem letzten Kontakt mit Ihnen, sofern Sie nicht Kunde werden; Kundendaten werden dann so lange aufbewahrt, wie es der Vertrag und die Buchhaltungsvorschriften verlangen.

5.2. Chatverläufe – bis zu 24 Monate nach der letzten Nachricht, zu denselben Bedingungen wie Anfragen.

5.3. Serverprotokolle und der Anti-Spam-Zähler – bis zu 30 Tage.

5.4. Analysedaten – bis zu 14 Monate in Google Analytics.

6. Ihre Rechte

6.1. Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit.

6.2. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6.3. Um eines dieser Rechte auszuüben, schreiben Sie an oxbox@oxbox.ru. Wir antworten innerhalb eines Monats.

6.4. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren – in den Niederlanden bei der Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) – oder bei der Behörde Ihres EU-Landes.

7. Sicherheit

Die Website funktioniert nur über eine verschlüsselte Verbindung (HTTPS). Anfragen werden außerhalb des öffentlichen Bereichs des Servers gespeichert, und Zugriff darauf haben nur die Personen, die sie bearbeiten.

Wir können diese Erklärung anpassen, wenn sich die Website oder die Rechtslage ändert; die aktuelle Fassung finden Sie immer auf dieser Seite. Stand: 22. Oktober 2026.

Verwandtes Dokument: Cookie-Richtlinie.