Datenschutz

1. Verantwortlicher

Fratzscher Fleisch- und Wurstwaren GmbH
Bertholdstraße 5–7
98553 Schleusingen
Deutschland

Telefon: +49 36841 42313
E-Mail: post@fratzscher.com

Vertreten durch den Geschäftsführer Uwe Fratzscher.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür in unserem Unternehmen nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Vorschriften, insbesondere der DSGVO, des BDSG und des TDDDG. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Wir erheben Ihre Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist, und speichern sie nur so lange, wie der Zweck oder eine gesetzliche Aufbewahrungspflicht es verlangt.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa beim Setzen nicht notwendiger Cookies
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, etwa bei Bestellungen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, etwa handels- und steuerrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa technische Sicherheit der Website

4. Hosting und Bereitstellung der Website

4.1 Webflow

Unsere Website wird gehostet von Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Beim Aufruf der Website erhebt Webflow als Auftragsverarbeiter für uns automatisch Server-Logfiles: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und -version, Betriebssystem sowie Referrer-URL.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, Stabilität und Sicherheit der Website. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

4.2 Shopify

Der Bestell- und Bezahlvorgang wird technisch abgewickelt über Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag Bestell-, Kunden-, Zahlungs- und Versanddaten sowie technische Nutzungsdaten des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb.

Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung an die Muttergesellschaft Shopify Inc. in Kanada kann stattfinden; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in weitere Drittländer erfolgen auf Grundlage der Standardvertragsklauseln.

4.3 Smootify

Zur technischen Verbindung zwischen Shop-Backend und Website-Darstellung setzen wir den Dienst Smootify ein. Dabei werden Produkt- und Warenkorbdaten zwischen den Systemen übertragen. Personenbezogene Daten werden nur verarbeitet, soweit dies für die Darstellung des Warenkorbs und die Weiterleitung zum Bezahlvorgang erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4 Cloudflare

Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird beim Aufruf unserer Seiten geladen und verarbeitet Ihre IP-Adresse sowie technische Informationen über Ihren Browser und Ihr Endgerät, um zu erkennen, ob ein Mensch oder ein automatisiertes Programm auf die Website zugreift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Website und unserer Formulare vor Missbrauch. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für diesen Sicherheitszweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Außerdem nutzen wir die Serverplattform Cloudflare Workers, um Eingänge über unser Online-Widerrufsformular automatisch zu bestätigen (siehe Ziffer 10.1). Cloudflare verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

4.5 jsDelivr

Einzelne Programmbibliotheken für Animationen und Bildergalerien laden wir über das Content Delivery Network jsDelivr. Beim Aufruf unserer Seiten wird dabei Ihre IP-Adresse an den Betreiber von jsDelivr übermittelt, damit die Dateien von einem Server in Ihrer Nähe ausgeliefert werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Darstellung der Website.

5. Cookies und vergleichbare Technologien

Technisch notwendige Cookies sind erforderlich, damit Website und Bestellvorgang funktionieren, etwa zur Speicherung des Warenkorbs, zur Sitzungsverwaltung und für Sicherheitsfunktionen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies, etwa zu Statistik- oder Marketingzwecken, setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Sie können Ihren Browser so einstellen, dass Cookies generell abgelehnt oder nach dem Schließen des Browsers gelöscht werden. Bei vollständiger Deaktivierung können einzelne Shop-Funktionen eingeschränkt sein.

Neben Cookies nutzen wir den lokalen Speicher Ihres Browsers (Local Storage). Unser Shop-System legt dort eine Kennung Ihres Warenkorbs ab, damit Ihr Warenkorb beim Seitenwechsel und bei einem späteren Besuch erhalten bleibt, sowie Ihre Spracheinstellung und einen Zwischenspeicher für Produktdaten, der keine personenbezogenen Daten enthält. Diese Einträge sind für die von Ihnen genutzten Shop-Funktionen erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen; Ihr Warenkorb wird dadurch geleert.

6. Bestellabwicklung

Bei einer Bestellung verarbeiten wir: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (soweit angegeben), Bestell- und Zahlungsdaten sowie die Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach vollständiger Vertragsabwicklung wird die weitere Verwendung eingeschränkt; die Löschung erfolgt nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen. Diese betragen nach § 257 HGB und § 147 AO in der Regel sechs bzw. acht Jahre. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

7. Kundenkonto

Sie können ein Kundenkonto anlegen. Wir speichern die angegebenen Daten und Ihre Bestellhistorie, damit Sie bei künftigen Bestellungen Ihre Daten nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; wenden Sie sich an post@fratzscher.com. Gesetzliche Aufbewahrungspflichten für abgewickelte Bestellungen bleiben unberührt.

8. Zahlungsabwicklung

Ihre Zahlungsdaten geben Sie unmittelbar beim jeweiligen Dienstleister ein; vollständige Kreditkartendaten oder Bankzugangsdaten erhalten wir nicht. Je nach Zahlungsart werden Daten übermittelt an:

• Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, Klarna) – Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, Irland
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung zur Vertragserfüllung erforderlich ist. Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortlichkeit, insbesondere zur Betrugsprävention und Bonitätsprüfung. Einzelheiten entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters.

9. Versand

Zur Zustellung übermitteln wir Ihren Namen, Ihre Lieferanschrift und, soweit für Sendungsverfolgung oder Zustellbenachrichtigung erforderlich, Ihre E-Mail-Adresse an das beauftragte Versandunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Telefax oder Kontaktformular kontaktieren, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vertragsanbahnung oder -erfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10.1 Online-Widerrufsformular

Über unser Formular „Vertrag widerrufen“ können Sie den Widerruf eines Vertrags online erklären. Dabei verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, einen von Ihnen freiwillig angegebenen Grund sowie den Zeitpunkt des Eingangs. Wir verwenden diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang unverzüglich per E-Mail zu bestätigen, wozu wir nach § 356 Abs. 1 Satz 2 BGB verpflichtet sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO für die Eingangsbestätigung und Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Widerrufs. Die Angabe eines Grundes ist freiwillig.

Ihre Angaben werden über Webflow (siehe Ziffer 4.1) übermittelt und dort gespeichert. Anschließend leitet Webflow sie automatisch an einen bei Cloudflare betriebenen Dienst weiter (siehe Ziffer 4.4). Dieser versendet die Eingangsbestätigung an Sie sowie eine Kopie an uns über unseren E-Mail-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Zum Schutz vor doppeltem Versand und vor Missbrauch speichert der Dienst eine technische Kennung der Übermittlung und den Bearbeitungsstatus für 30 Tage sowie Ihre E-Mail-Adresse für 24 Stunden, um die Zahl automatischer Bestätigungen an dieselbe Adresse zu begrenzen. Danach werden diese Daten automatisch gelöscht.

Ihre Widerrufserklärung und die zugehörige Korrespondenz bewahren wir als Geschäftsunterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen auf (siehe Ziffer 13). Die Einträge im Formularspeicher von Webflow löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden.

‍

11. Empfänger von Daten

Wir geben personenbezogene Daten nur weiter an Auftragsverarbeiter (Hosting, Shop-Infrastruktur, IT-Dienstleister, gebunden durch Verträge nach Art. 28 DSGVO), Zahlungsdienstleister, Versandunternehmen sowie Steuerberatung und Behörden im Rahmen gesetzlicher Verpflichtungen. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Wir verkaufen keine personenbezogenen Daten.

12. Datenübermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU und des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien nach Art. 46 DSGVO bestehen, insbesondere die Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Maßgeblich sind die Fristen nach § 257 HGB und § 147 AO von in der Regel sechs bzw. acht Jahren.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zur Ausübung genügt eine formlose Nachricht an post@fratzscher.com.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen; danach werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Zuständige Aufsichtsbehörde

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Telefon: +49 361 57 3112900
E-Mail: poststelle@datenschutz.thueringen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

15. Datensicherheit

Wir verwenden auf unserer Website eine SSL/TLS-Verschlüsselung, erkennbar am https in der Adresszeile und am Schlosssymbol. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Diese Maßnahmen passen wir entsprechend der technischen Entwicklung fortlaufend an.

16. Minderjährige

Unser Angebot richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen. Sollten wir Kenntnis erlangen, dass uns Daten einer minderjährigen Person übermittelt wurden, löschen wir diese unverzüglich.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Eine im Rahmen der Zahlungsabwicklung durchgeführte Bonitätsprüfung erfolgt in eigener Verantwortlichkeit des Zahlungsdienstleisters.

18. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.