Impressum

Anbieter

eightX iNFTy consulting GmbH
Arabellastraße 5
81925 München
Deutschland

Vertreten durch

Geschäftsführer: Sebastian Kneer, Valentin Braukmann

Kontakt

Telefon: +49 151 555 583 68
E-Mail: info@floradesk.ai

Handelsregister

Registergericht: Amtsgericht München
Handelsregisternummer: HRB 284768

Umsatzsteuer-ID

Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG:
DE362200693

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Sebastian Kneer
Arabellastraße 5
81925 München

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

eightX iNFTy consulting GmbH
Arabellastraße 5, 81925 München
E-Mail: info@floradesk.ai
Telefon: +49 151 555 583 68

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Software FloraDesk nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Die Datenverarbeitung auf dieser Website erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

3. Datenerfassung auf dieser Website

3.1 Server-Log-Dateien

Der Hosting-Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website.

3.2 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Datenverarbeitung bei Nutzung von FloraDesk

4.1 Registrierung und Nutzerkonto

Für die Nutzung von FloraDesk ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name des Blumenladens
• Telefonnummer (optional)
• Stadt (optional)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags.

4.2 Nutzungsdaten

Bei der Nutzung von FloraDesk werden folgende Daten verarbeitet:

• Bestandsdaten (Blumenarten, Mengen, Preise, Verfallsdaten)
• Verkaufsdaten (Transaktionen, Rabatte, Zeitpunkte)
• Lieferanteninformationen
• FloraBrain-Lernparameter (aggregierte Verkaufsmuster)

Diese Daten werden ausschließlich zur Erbringung der vertraglich vereinbarten Dienstleistung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte erfolgt nicht.

5. Hosting und Infrastruktur

5.1 Hetzner Cloud

Unsere Website und Anwendung werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet Daten ausschließlich in Deutschland. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy.

5.2 Supabase

Für die Datenbank nutzen wir Supabase (Supabase, Inc.) mit Serverstandort in Frankfurt am Main (EU). Supabase verarbeitet Daten im Rahmen eines Auftragsverarbeitungsvertrags. Weitere Informationen: supabase.com/privacy.

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@floradesk.ai

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

8. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind (z. B. Session-Cookies für die Authentifizierung). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Ein Tracking oder Profiling findet nicht statt.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Allgemeine Geschäftsbedingungen (AGB)

§ 1 Geltungsbereich

(1) Diese Allgemeinen Geschäftsbedingungen (AGB) gelten für alle Verträge zwischen der eightX iNFTy consulting GmbH, Arabellastraße 5, 81925 München (nachfolgend „Anbieter") und dem Kunden (nachfolgend „Kunde") über die Nutzung der webbasierten Software „FloraDesk" (nachfolgend „Software").

(2) Abweichende, entgegenstehende oder ergänzende AGB des Kunden werden nicht Vertragsbestandteil, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich schriftlich zu.

(3) Der Kunde ist Unternehmer im Sinne des § 14 BGB. FloraDesk richtet sich ausschließlich an gewerbliche Nutzer.

§ 2 Vertragsgegenstand

(1) Der Anbieter stellt dem Kunden die cloudbasierte Software FloraDesk als Software-as-a-Service (SaaS) zur Verfügung. Die Software dient der digitalen Bestandsverwaltung, KI-gestützten Preisoptimierung und Verkaufsanalyse für Floristen und Blumenläden.

(2) Die Software wird über das Internet im Browser bereitgestellt. Der Anbieter schuldet keine Installation beim Kunden. Der Funktionsumfang richtet sich nach dem jeweils gewählten Tarif (Lite oder Pro).

(3) Der Anbieter entwickelt die Software kontinuierlich weiter und ist berechtigt, Anpassungen und Verbesserungen vorzunehmen, sofern der vertragsgemäße Funktionsumfang nicht wesentlich eingeschränkt wird.

§ 3 Vertragsschluss und Testphase

(1) Der Vertrag kommt durch die Registrierung des Kunden und die Bestätigung durch den Anbieter zustande.

(2) Jeder Kunde kann FloraDesk zunächst 14 Tage kostenlos und unverbindlich testen. Während der Testphase steht der volle Funktionsumfang des gewählten Tarifs zur Verfügung.

(3) Nach Ablauf der Testphase geht der Vertrag automatisch in ein kostenpflichtiges Abonnement über, sofern der Kunde nicht vor Ablauf kündigt.

§ 4 Leistungen und Verfügbarkeit

(1) Der Anbieter stellt die Software mit einer Zielverfügbarkeit von 99 % im Monatsmittel bereit. Ausgenommen sind geplante Wartungsfenster, die nach Möglichkeit außerhalb der üblichen Geschäftszeiten liegen.

(2) Der Anbieter führt regelmäßige Datensicherungen durch. Der Kunde ist zusätzlich für die Sicherung seiner eigenen Daten verantwortlich, soweit die Software Export-Funktionen bereitstellt.

(3) Die FloraBrain-KI generiert Preisempfehlungen auf Basis von Algorithmen und Verkaufsdaten. Diese Empfehlungen stellen keine verbindliche Beratung dar. Die endgültige Preisentscheidung liegt beim Kunden.

§ 5 Preise und Zahlung

(1) Die aktuell gültigen Preise ergeben sich aus der Preisliste auf der Website. Alle Preise verstehen sich zuzüglich der gesetzlichen Umsatzsteuer.

(2) Die Abrechnung erfolgt monatlich im Voraus. Die Zahlung ist innerhalb von 14 Tagen nach Rechnungsstellung fällig.

(3) Nach der kostenlosen Testphase gilt für die ersten 3 Monate ein Vorzugspreis von 50 % des regulären Monatsbeitrags. Danach gilt der reguläre Preis.

(4) Der Anbieter behält sich das Recht vor, Preise mit einer Ankündigungsfrist von 4 Wochen zum nächsten Abrechnungszeitraum anzupassen. Der Kunde hat in diesem Fall ein Sonderkündigungsrecht.

§ 6 Pflichten des Kunden

(1) Der Kunde ist verpflichtet, seine Zugangsdaten vertraulich zu behandeln und vor dem Zugriff durch Dritte zu schützen.

(2) Der Kunde darf die Software nur im Rahmen des vereinbarten Nutzungsumfangs und im Einklang mit geltendem Recht verwenden.

(3) Der Kunde stellt sicher, dass die in FloraDesk eingegebenen Daten keine Rechte Dritter verletzen.

§ 7 Laufzeit und Kündigung

(1) Der Vertrag wird auf unbestimmte Zeit geschlossen und kann von beiden Seiten mit einer Frist von 30 Tagen zum Ende eines Abrechnungsmonats gekündigt werden.

(2) Das Recht zur fristlosen Kündigung aus wichtigem Grund bleibt unberührt.

(3) Nach Vertragsende werden die Daten des Kunden für 30 Tage zum Export bereitgehalten und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 8 Haftung

(1) Der Anbieter haftet unbeschränkt für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit sowie für Vorsatz und grobe Fahrlässigkeit.

(2) Bei leichter Fahrlässigkeit haftet der Anbieter nur bei Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht). Die Haftung ist in diesen Fällen auf den vertragstypischen, vorhersehbaren Schaden begrenzt.

(3) Die Haftung für mittelbare Schäden, insbesondere entgangenen Gewinn, ist bei leichter Fahrlässigkeit ausgeschlossen.

(4) Die vorstehenden Haftungsbeschränkungen gelten nicht für Ansprüche aus dem Produkthaftungsgesetz.

§ 9 Datenschutz

(1) Der Anbieter verarbeitet personenbezogene Daten gemäß den Bestimmungen der DSGVO und des BDSG. Einzelheiten regelt die Datenschutzerklärung.

(2) Soweit der Anbieter im Rahmen der Vertragserfüllung personenbezogene Daten im Auftrag des Kunden verarbeitet, wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

§ 10 Schlussbestimmungen

(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.

(2) Gerichtsstand ist München, sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist.

(3) Sollten einzelne Bestimmungen dieser AGB unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Auftragsverarbeitungsvertrag (AVV)

§ 1 Gegenstand und Dauer

(1) Dieser Auftragsverarbeitungsvertrag (AVV) konkretisiert die datenschutzrechtlichen Pflichten der Vertragsparteien im Zusammenhang mit der Nutzung der Software FloraDesk.

(2) Auftraggeber (Verantwortlicher): Der Kunde, der FloraDesk im Rahmen des Nutzungsvertrags einsetzt.

(3) Auftragnehmer (Auftragsverarbeiter): eightX iNFTy consulting GmbH, Arabellastraße 5, 81925 München.

(4) Die Dauer der Auftragsverarbeitung entspricht der Laufzeit des Hauptvertrags (SaaS-Nutzungsvertrag).

§ 2 Art und Zweck der Verarbeitung

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers ausschließlich zum Zweck der Bereitstellung der FloraDesk-Software, insbesondere:

• Speicherung und Verwaltung von Bestandsdaten (Blumenarten, Preise, Verfallsdaten)
• Verarbeitung von Verkaufstransaktionen und Analysen
• Berechnung und Ausgabe von KI-gestützten Preisempfehlungen (FloraBrain)
• Verwaltung von Lieferantenkontaktdaten
• Bereitstellung von Nutzerkonten und Authentifizierung

§ 3 Art der personenbezogenen Daten

Gegenstand der Verarbeitung sind folgende Kategorien personenbezogener Daten:

§ 4 Kategorien betroffener Personen

• Mitarbeiter und Inhaber des Kunden (Nutzer der Software)
• Lieferanten des Kunden (sofern Kontaktdaten eingepflegt werden)

§ 5 Pflichten des Auftragnehmers

(1) Der Auftragnehmer verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des Auftraggebers. Die Weisungen ergeben sich aus diesem AVV und dem Hauptvertrag. Weitergehende Weisungen bedürfen der Schriftform.

(2) Der Auftragnehmer gewährleistet, dass die mit der Verarbeitung betrauten Personen zur Vertraulichkeit verpflichtet sind oder einer angemessenen gesetzlichen Verschwiegenheitspflicht unterliegen.

(3) Der Auftragnehmer trifft alle gemäß Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen, insbesondere:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Verschlüsselte Speicherung von Passwörtern (Hashing)
• Zugriffskontrolle durch JWT-Authentifizierung
• Row-Level-Security (RLS) zur Datenisolierung je Mandant
• Regelmäßige automatische Datensicherungen
• Serverbetrieb in deutschen/EU-Rechenzentren
• Helmet Security Headers und Rate Limiting
• Regelmäßige Sicherheitsupdates

§ 6 Unterauftragsverarbeiter

(1) Der Auftragnehmer setzt folgende Unterauftragsverarbeiter ein:

(2) Der Auftragnehmer informiert den Auftraggeber über jede beabsichtigte Änderung in Bezug auf Unterauftragsverarbeiter. Der Auftraggeber kann der Änderung innerhalb von 14 Tagen widersprechen.

(3) Der Auftragnehmer stellt durch vertragliche Vereinbarungen sicher, dass die Unterauftragsverarbeiter dieselben Datenschutzpflichten einhalten.

§ 7 Rechte der betroffenen Personen

(1) Der Auftragnehmer unterstützt den Auftraggeber bei der Erfüllung seiner Pflichten gemäß Art. 12–23 DSGVO, insbesondere bei Auskunfts-, Berichtigungs- und Löschungsanfragen betroffener Personen.

(2) Wendet sich eine betroffene Person direkt an den Auftragnehmer, leitet dieser die Anfrage unverzüglich an den Auftraggeber weiter.

§ 8 Meldepflichten

(1) Der Auftragnehmer unterrichtet den Auftraggeber unverzüglich, spätestens jedoch innerhalb von 48 Stunden, über jede Verletzung des Schutzes personenbezogener Daten (Art. 33 Abs. 2 DSGVO).

(2) Der Auftragnehmer unterstützt den Auftraggeber bei der Erfüllung seiner Meldepflichten gegenüber Aufsichtsbehörden und betroffenen Personen.

§ 9 Löschung und Rückgabe

(1) Nach Beendigung des Hauptvertrags löscht der Auftragnehmer sämtliche im Auftrag verarbeiteten personenbezogenen Daten innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht besteht.

(2) Der Auftraggeber kann vor der Löschung einen Export seiner Daten anfordern. Der Auftragnehmer stellt die Daten in einem gängigen maschinenlesbaren Format bereit.

§ 10 Kontrollrechte

(1) Der Auftraggeber hat das Recht, die Einhaltung der Bestimmungen dieses AVV zu überprüfen, auch durch Inspektionen. Der Auftragnehmer stellt dem Auftraggeber alle erforderlichen Informationen zur Verfügung.

(2) Kontrollen sind nach angemessener Vorankündigung (mindestens 14 Tage) während der üblichen Geschäftszeiten durchzuführen, ohne den Betriebsablauf unverhältnismäßig zu stören.

§ 11 Schlussbestimmungen

(1) Dieser AVV ist Bestandteil des Hauptvertrags. Bei Widersprüchen zwischen diesem AVV und dem Hauptvertrag gehen die Regelungen dieses AVV in datenschutzrechtlichen Fragen vor.

(2) Änderungen dieses AVV bedürfen der Schriftform.

(3) Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand ist München.