Datenschutzerklärung

1. Überblick und Verantwortlicher

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder bei uns kaufen – wozu wir das tun, welche Dienstleister uns dabei unterstützen und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

BLOOM Outdoor Möbel GmbH
Industriestr. 112
75417 Mühlacker
Telefon: +49 7041 986 9020
E-Mail: service@bloom-outdoor.com

Die BLOOM Outdoor Möbel GmbH ist für diese Website und für die in dieser Erklärung beschriebenen Verarbeitungen verantwortlich, soweit ein Abschnitt kein anderes Unternehmen nennt.

Anfragen aus den Vereinigten Arabischen Emiraten und der Golfregion sowie Nachrichten an die eigenen Kanäle von BLOOM Dubai bearbeitet BLOOM Dubai, ein eigenständiges Unternehmen. Zur Ergänzung für die Vereinigten Arabischen Emirate (Englisch)

Fragen zum Datenschutz

Bei Fragen zu Ihren Daten und zur Ausübung Ihrer Rechte erreichen Sie uns unter privacy@bloom-outdoor.com.

2. Hosting, Infrastruktur und Sicherheit

Website und Serverfunktionen

Unsere Website wird bei Vercel betrieben (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Beim Aufruf einer Seite verarbeitet Vercel technische Daten wie Ihre IP-Adresse, Browser, Betriebssystem und die aufgerufene Seite und speichert sie in Server-Logfiles. Die Serverfunktionen der Website laufen in den USA, die unseres Kundenservice-Systems (Abschnitt 4) in Singapur. Dateien, die Sie uns senden, speichert Vercel in Frankfurt am Main. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Website.

Datenbank und Zwischenspeicher

Kontaktdaten, Nachrichten und zugehörige Einträge speichern wir in einer PostgreSQL-Datenbank des Anbieters Neon (Neon Inc., USA) auf Servern in Singapur. Einzelne Daten halten wir kurzzeitig in einem Zwischenspeicher von Upstash (Upstash Inc., USA) in Frankfurt mit Kopien in Singapur und Irland vor; auch unser Suchindex liegt bei Upstash, in Irland.

Fehlerüberwachung und Schutz vor Missbrauch

Um Fehler zu erkennen und zu beheben, nutzen wir Sentry (Functional Software, Inc., USA); die Daten werden in der EU (Frankfurt) gespeichert. Tritt ein Fehler auf, erhält Sentry technische Angaben – Browser, Seite und Ablauf des Fehlers – sowie aus Ihrem Browser eine kurze Bildschirmaufzeichnung der Momente davor, in der sämtliche Texte und Eingaben unkenntlich gemacht sind. IP-Adressen erfasst Sentry nach unserer Konfiguration nicht. Unsere Firewall und der Spamschutz unserer Formulare protokollieren IP-Adresse, Land und Browser abgewiesener Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, funktionierenden Website. Eine Einwilligung holen wir hierfür nicht ein.

3. Wenn Sie uns kontaktieren

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir Ihre Angaben – in der Regel Name, Kontaktdaten, Ihre Nachricht und etwaige Dateien –, um Ihre Anfrage zu beantworten, Angebote zu erstellen und Aufträge abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen.

Formulare auf unserer Website

Unsere Kontakt-, Projekt-, Muster- und Angebotsformulare speichern Ihre Eingaben in unserem Content-Management-System Sanity (Sanity AS, Oslo, Norwegen) und leiten sie per E-Mail über Resend (Resend, Inc., USA; Server in Irland) an unser Team weiter. Fotos, die Sie mit einer Angebotsanfrage hochladen, werden ebenfalls in Sanity gespeichert. Zum Schutz vor Spam prüfen unsere Formulare unter anderem, wie schnell sie ausgefüllt wurden.

Showroom-Termine

Wenn Sie einen Showroom-Termin buchen, speichern wir Name, E-Mail-Adresse, Telefonnummer, Ihren Interessenschwerpunkt und Ihre Nachricht in Sanity, tragen den Termin mit diesen Angaben in den Google-Kalender des Showrooms ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und senden Ihnen über Resend eine Bestätigung und eine Erinnerung per E-Mail. Die Bestätigung enthält einen persönlichen Link, mit dem Sie den Termin ändern oder absagen können.

E-Mail

Unsere Postfächer laufen über Google Workspace (Google Ireland Limited). E-Mails an unsere Service-Adressen werden zusätzlich über Resend empfangen und versendet und in unserem Kundenservice-System gespeichert (Abschnitt 4). Schreiben Sie direkt an ein Teammitglied, übernehmen wir Verläufe zu einer Kundenanfrage in dasselbe System – entweder weil sie entsprechend markiert werden oder weil Ihre Adresse bereits zu einem Kundenkontakt gehört. Andere Korrespondenz wird nicht übernommen. Die E-Mails bleiben außerdem im Postfach des Teammitglieds.

WhatsApp

Schreiben Sie uns über WhatsApp, nutzen wir die WhatsApp Business Platform. Anbieter ist für Unternehmen in der europäischen Region die WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland), im Übrigen die WhatsApp LLC (USA); weitere Meta-Unternehmen unterstützen sie als Unterauftragsverarbeiter. Wir erhalten Ihre Telefonnummer, Ihren WhatsApp-Profilnamen, Ihre Nachrichten und etwaige Medien und speichern sie in unserem Kundenservice-System. Da Meta Medien nur kurze Zeit vorhält, kopieren wir Bilder, Dokumente und Sprachnachrichten in unseren eigenen Speicher. Für Ihre Nutzung der App gelten die Bedingungen und die Datenschutzrichtlinie von WhatsApp.

Instagram

Senden Sie uns eine Direktnachricht auf Instagram (Meta Platforms Ireland Limited), erhalten wir Ihren Instagram-Nutzernamen und Profilnamen, Ihre Nachrichten und etwaige Medien. Wir antworten direkt in Instagram oder über unsere Kundenservice-Werkzeuge – GoHighLevel und unser eigenes System (Abschnitt 4) –, in denen Ihre Nachrichten wie andere Anfragen gespeichert werden.

Live-Chat

Auf einigen Länderseiten bieten wir einen Live-Chat der HighLevel Inc., 400 N. St. Paul St., Suite 920, Dallas, TX 75201, USA (GoHighLevel) an. Wo unser Cookie-Banner erscheint, wird der Chat erst geladen, nachdem Sie die Kategorie „Funktional“ erlaubt haben. Beim Laden und bei der Nutzung werden Ihre Eingaben und Ihre IP-Adresse an Server von HighLevel in den USA übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für den Inhalt Ihrer Anfrage Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Unser Chat-Assistent

Wo wir auf der Website unseren eigenen Chat-Assistenten anbieten, schreibt eine KI die Antworten und kennzeichnet sie als solche; für Angebote und alles, was eine Einschätzung erfordert, übernimmt unser Team. Die Gespräche werden in unserem Kundenservice-System gespeichert. Wie die KI-Verarbeitung funktioniert, erläutert Abschnitt 5.

Telefon

Wenn Sie uns anrufen, notieren wir Ihre Angaben und Ihr Anliegen, soweit dies für die Bearbeitung nötig ist.

4. Unser Kundenservice-System

Anfragen aus allen Kanälen – E-Mail, WhatsApp, Instagram und Chat – laufen in BLOOM Connect zusammen, einem Kundenservice-System, das wir selbst entwickeln und betreiben. Es speichert Ihren Kontakt (Anrede, Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Land, Sprache), Ihre Gesprächsverläufe mit uns einschließlich Anhängen sowie Notizen und Aufgaben unseres Teams. So hat jeder, der Ihnen hilft, den vollständigen Überblick und kann einheitlich antworten.

Zugriff haben nur die Teammitglieder, die für Ihren Markt zuständig sind. Im Oktober 2026 haben wir die bisherige Korrespondenz unseres deutschen Service-Postfachs seit Januar 2021 einschließlich der Notizen aus unserem früheren Ticketsystem in dieses System übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anfragen zu Aufträgen und Angeboten, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und einheitlichen Bearbeitung von Kundenanfragen.

5. Künstliche Intelligenz im Kundenservice

Wir setzen KI-Modelle ein, um unser Team zu unterstützen. Die KI entscheidet nichts allein über Sie; Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden nicht automatisiert getroffen (Art. 22 DSGVO). Wir nutzen KI für:

• Antwortentwürfe – auf Wunsch eines Teammitglieds entwirft die KI eine Antwort auf Ihre E-Mail oder Nachricht. Diese wird geprüft, bei Bedarf angepasst und von uns versendet. E-Mails werden nie automatisch verschickt.
• Zusammenfassungen und Suche – die KI fasst Gesprächsverläufe und Kontakthistorien zusammen, einschließlich einer Einschätzung der Gesprächsstimmung, damit unser Team sie findet und sich schnell einarbeiten kann. Bevor Zusammenfassungen in unseren Suchindex gelangen, werden E-Mail-Adressen und Telefonnummern entfernt.
• Kundennotizen – aus bisherigen Gesprächen führt die KI kurze Notizen zu jedem Kontakt, etwa zu Aufträgen und Angeboten, Absprachen, Reklamationen, Vorlieben wie Sprache und Anrede sowie zu Ihrem Projekt. Unser Team kann diese Notizen korrigieren oder löschen; sie dienen ausschließlich als Grundlage für Antwortentwürfe.
• Zuordnung – die KI erkennt die Sprache einer Nachricht und ob eine Anfrage privat oder geschäftlich ist.
• Automatische Antworten – im Website-Chat und bei WhatsApp kann die KI Ihnen direkt antworten, wo wir dies eingeschaltet haben. Solche Antworten sind als KI-Antworten gekennzeichnet.

Die KI-Modelle stammen von Anthropic PBC (USA) und – für die Suche – von Microsoft (Azure OpenAI Service). Wir greifen über das Vercel AI Gateway (Vercel Inc., USA) mit „Zero Data Retention“ darauf zu: Die Anbieter verarbeiten die Inhalte nur, um das Ergebnis zu erzeugen, speichern sie nicht und verwenden sie nicht zum Training ihrer Modelle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen schnell, einheitlich und in Ihrer Sprache zu beantworten. Sie können dieser Verarbeitung, insbesondere den Kundennotizen, jederzeit widersprechen (Abschnitt 13).

6. Onlineshop und Zahlung

Bestellungen

Kundenkonten bieten wir nicht an. Wenn Sie bestellen oder ein Angebot anfragen, verarbeiten wir Ihre Angaben zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihre Eingaben im Bestellvorgang werden in Ihrem Browser gespeichert, damit nichts verloren geht; Sie können sie löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Lieferung

Wir liefern überwiegend mit eigenen Fahrzeugen. Beauftragen wir eine Spedition, übermitteln wir Ihren Namen und Ihre Lieferadresse; E-Mail-Adresse und Telefonnummer zur Terminabsprache geben wir nur weiter, wenn Sie im Bestellvorgang ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Zahlung mit PayPal

Wo wir PayPal anbieten, wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, die Zahlung ab und erhält dafür die erforderlichen Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO).

7. Cookies, lokaler Speicher und Ihre Einwilligung

Einwilligung

Auf unseren Seiten für Deutschland und das Vereinigte Königreich holen wir Ihre Einwilligung ein, bevor wir etwas laden, das nicht unbedingt erforderlich ist. Unser eigenes Consent-Tool speichert Ihre Auswahl 12 Monate lang im Cookie „bloom_consent“; ein externer Consent-Dienst ist nicht beteiligt. Über „Cookie-Einstellungen“ in der Fußzeile können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Rechtsgrundlage für die Speicherung Ihrer Auswahl ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Unsere Seiten für Märkte außerhalb Europas zeigen kein Cookie-Banner.

Unbedingt erforderliche Speicherung

Ohne Nachfrage speichern wir nur, was die Website zum Funktionieren braucht: das gewählte Land („NEXT_LOCALE_COUNTRY“, 12 Monate), das anhand Ihres Standorts vorgeschlagene Land („BLOOM_GEO_MARKET“, 24 Stunden), den Zugang zum Planer für Fachkunden („bloom-pro-access“, bis Ihr Zugangscode abläuft) und ob Sie die Einführung in den Planer gesehen haben (12 Monate). Im lokalen Speicher Ihres Browsers liegen Ihr Warenkorb, Ihre Planer-Entwürfe, Ihre Angaben aus dem Bestellvorgang und – wenn Sie unseren Chat-Assistenten nutzen – ein Verweis auf Ihr Gespräch. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung in Sanity und informieren unser Team per E-Mail. Den Newsletter versenden wir mit GoHighLevel (HighLevel Inc., USA); dafür wird Ihre Adresse dort übernommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an privacy@bloom-outdoor.com widerrufen.

9. Analyse, Tracking und Werbung

Wo unser Cookie-Banner erscheint, werden die folgenden Tools erst ausgeführt, nachdem Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Geladen werden sie über den Google Tag Manager (Google Ireland Limited). Der Tag Manager selbst wird bei jedem Besuch geladen, hält diese Tools über den Google Consent Mode aber abgeschaltet, bis Sie einwilligen.

• Google Analytics 4 (Google Ireland Limited) – Webanalyse.
• Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited) – Messung und Optimierung unserer Werbung.
• Meta-Pixel (Meta Platforms Ireland Limited) – Messung und Optimierung unserer Werbung auf Facebook und Instagram.
• Microsoft Clarity (Microsoft Ireland Operations Limited) – Heatmaps und Sitzungsaufzeichnungen, die zeigen, wie die Website genutzt wird.
• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) – Messung unserer Werbung auf LinkedIn.

Zusätzlich zählen Vercel Web Analytics und Speed Insights Seitenaufrufe und messen Ladezeiten – ohne Cookies und ohne Sie zu identifizieren. Auf unseren Seiten für Deutschland und das Vereinigte Königreich senden auch sie nur mit Ihrer Einwilligung Daten.

10. Eingebettete Inhalte

• Google Maps (Google Ireland Limited): Unsere Kontakt- und Showroom-Seiten zeigen Karten. Wo unser Cookie-Banner erscheint, wird eine Karte erst geladen, wenn Sie die Kategorie „Funktional“ erlaubt haben oder auf „Karte laden“ klicken. Dabei wird Ihre IP-Adresse an Google übertragen.
• YouTube (Google Ireland Limited): Wir binden Videos im erweiterten Datenschutzmodus ein. Der Videoplayer wird erst geladen, wenn Sie auf Abspielen klicken; das Vorschaubild wird bereits vorher von Servern von Google geladen.

11. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur an die in dieser Erklärung genannten Dienstleister weiter, die sie in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung verarbeiten, an Speditionen für die Lieferung (Abschnitt 6) und – soweit Ihre Anfrage es betrifft – an das für Ihren Markt zuständige BLOOM-Unternehmen. Unsere wichtigsten Dienstleister sind:

• Vercel Inc., USA – Hosting, Serverfunktionen (USA, Singapur), Dateispeicher (Frankfurt), KI-Gateway
• Neon Inc., USA – Datenbank (Singapur)
• Upstash Inc., USA – Zwischenspeicher (Frankfurt, Singapur, Irland) und Suchindex (Irland)
• Sanity AS, Norwegen – Content-Management, Formulareingaben und Termine
• Resend, Inc., USA – Versand und Empfang von E-Mails (Irland)
• Google Ireland Limited – Google Workspace, Kalender, Maps, YouTube, Tag Manager, Analytics, Ads
• Meta Platforms Ireland Limited (Instagram, Meta-Pixel) sowie WhatsApp Ireland Limited bzw. WhatsApp LLC (WhatsApp)
• Anthropic PBC, USA, und Microsoft (Azure OpenAI Service) – KI-Modelle, ohne Datenspeicherung beim Anbieter
• Functional Software, Inc. (Sentry), USA – Fehlerüberwachung (Speicherung in der EU)
• HighLevel Inc., USA – Live-Chat und Newsletter
• Microsoft Ireland Operations Limited (Clarity) und LinkedIn Ireland Unlimited Company – Analyse und Werbung, nur mit Ihrer Einwilligung
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – Zahlung

Einige dieser Dienstleister haben ihren Sitz außerhalb der EU oder verarbeiten Daten dort, insbesondere in den USA und in Singapur. Besteht für das Land oder den Anbieter kein Angemessenheitsbeschluss der EU-Kommission, ist die Übermittlung durch die Standardvertragsklauseln der EU-Kommission abgesichert, die Bestandteil unserer Verträge mit diesen Anbietern sind; bei US-Anbietern, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, stützt sie sich auf diesen Angemessenheitsbeschluss.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den Zweck benötigen, zu dem wir sie erhoben haben. Anfragen, aus denen kein Vertrag entsteht, löschen wir, sobald sie für die Bearbeitung Ihres Anliegens und etwaige Rückfragen nicht mehr erforderlich sind. Betreffen Ihre Daten einen Vertrag, bewahren wir sie so lange auf, wie es handels- und steuerrechtliche Vorschriften verlangen – je nach Unterlage sechs bis zehn Jahre (§ 257 HGB, § 147 AO). Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir bis zu Ihrem Widerruf.

13. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen – das gilt auch für die KI-Kundennotizen aus Abschnitt 5. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Schreiben Sie dazu an privacy@bloom-outdoor.com oder an die Anschrift in Abschnitt 1. Gegebenenfalls bitten wir Sie, Ihre Identität zu bestätigen. Ein Löschantrag umfasst alle Kanäle – Website, E-Mail, WhatsApp, Instagram und Chat – einschließlich Kopien in den Postfächern unserer Teammitglieder. Nachrichten, die Sie über WhatsApp oder Instagram gesendet haben, bleiben zudem nach deren eigenen Richtlinien bei Meta gespeichert; dort können Sie sie in der App löschen.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Die aktuelle Fassung finden Sie stets auf dieser Seite; das Datum oben zeigt den Stand.