Privacy policy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf shop.frood100.com ist:

Cheressi Concepts e.K., Inhaber: Nadim Moufarrej, Elisabethstraße 17, 40880 Ratingen, Deutschland · Telefon: +49 (0) 2102 4349110 · E-Mail: info@frood100.com

Wir sind gesetzlich nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz erreichen Sie uns unter info@frood100.com.

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter, Analyse- und Marketing-Cookies);
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Versand, Kundenkonto);
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);
  • Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb des Shops, Betrugsprävention);
  • § 25 Abs. 1 TDDDG – Einwilligung für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät, soweit dies nicht technisch unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen haben wir Verträge zur Auftragsverarbeitung geschlossen. Die einzelnen Dienstleister nennen wir in den folgenden Abschnitten.

Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der EU/des EWR oder greifen von dort auf Daten zu (insbesondere USA, Kanada, Vereinigtes Königreich). Für Kanada und das Vereinigte Königreich bestehen Angemessenheitsbeschlüsse der EU-Kommission. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (sofern der Anbieter danach zertifiziert ist) bzw. auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten bewahren wir nach § 257 HGB und § 147 AO für die gesetzlich vorgeschriebene Dauer (bis zu zehn Jahre) auf.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag sämtliche Daten, die beim Besuch des Shops und bei Bestellungen anfallen. Shopify kann Daten an verbundene Unternehmen, insbesondere die Shopify Inc. in Kanada, sowie an Unterauftragsverarbeiter in den USA übermitteln.

Beim Aufruf unseres Shops werden automatisch technische Daten verarbeitet, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Dies ist erforderlich, um den Shop auszuliefern und seine Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen: Datenschutzerklärung von Shopify (https://www.shopify.com/de/legal/datenschutz).

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel, Local Storage). Technisch notwendige Cookies – etwa für Warenkorb, Checkout, Spracheinstellung, Login und das Speichern Ihrer Cookie-Auswahl – setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO ein.

Alle anderen Cookies und Dienste (Analyse, Marketing, personalisierte Werbung) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Banner wird über die Datenschutz-Funktion von Shopify bereitgestellt. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Unser Shop berücksichtigt außerdem das Browser-Signal „Global Privacy Control“.

5. Bestellung, Vertragsabwicklung und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung erforderlich sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte, Zahlungs- und Versandinformationen. Wir nutzen diese Daten, um den Vertrag zu erfüllen, Sie über den Status Ihrer Bestellung zu informieren (Bestellbestätigung, Versandbestätigung), Zahlungen abzuwickeln sowie Gewährleistungs- und Widerrufsfälle zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Sie können freiwillig ein Kundenkonto anlegen. Darin werden Ihre Kontaktdaten und Bestellungen gespeichert, damit Sie Ihre Bestellhistorie einsehen und schneller bestellen können. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine Nachricht an info@frood100.com genügt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Erkennung und Abwehr von Betrugsversuchen werden Bestelldaten durch Shopify automatisiert geprüft. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (z. B. Name, Adresse, Bestellbetrag, Zahlungsdaten) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention auch Art. 6 Abs. 1 lit. f DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung; es gelten deren Datenschutzhinweise.

  • Shopify Payments (Kreditkarte u. a.): Shopify International Limited, Dublin, Irland; die Zahlungsabwicklung erfolgt über Partner von Shopify, insbesondere Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland.
  • Shop Pay: Shopify International Limited, Dublin, Irland. Wenn Sie Shop Pay nutzen, werden Ihre Daten für schnellere Käufe in Ihrem Shop-Konto gespeichert.
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
  • Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

7. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter, derzeit DHL (Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse oder Telefonnummer geben wir nur dann an das Versandunternehmen weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit dieses Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Betrifft die Anfrage einen Vertrag oder eine Bestellung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für unser E-Mail-Postfach nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Wir löschen die Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten bestehen.

9. Widerruf über die Online-Widerrufsfunktion

Wenn Sie einen Vertrag über unsere Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Angaben zur Bestellung und die E-Mail-Adresse für die Eingangsbestätigung. Wir benötigen diese Daten, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB). Die Funktion wird über die Shopify-App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Deutschland, bereitgestellt, die die Daten in unserem Auftrag verarbeitet.

10. E-Mail-Newsletter (Klaviyo)

Mit unserem Newsletter informieren wir Sie über Produkte, Aktionen und Neuigkeiten von FROOD. Den Newsletter erhalten Sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich über das Anmelde-Fenster auf unserer Website, im Checkout oder in Ihrem Kundenkonto anmelden. Pflichtangabe ist nur Ihre E-Mail-Adresse.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, sind Sie angemeldet. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Inhalte und Automatisierungen: Neben dem regelmäßigen Newsletter senden wir angemeldeten Abonnenten automatisierte E-Mails, z. B. eine Willkommensserie (inklusive Ihres Gutscheins für die erste Bestellung), Erinnerungen an einen nicht abgeschlossenen Bestellvorgang, Empfehlungen nach einem Kauf sowie Hinweise zum Nachbestellen. Dafür verknüpfen wir Ihre Newsletter-Anmeldung mit Ihren Bestell- und Shop-Aktivitäten (z. B. angesehene Produkte, begonnener Checkout).

Erfolgsmessung: Unsere E-Mails enthalten Zählpixel und personalisierte Links. Damit erfassen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um unseren Newsletter zu verbessern. Rechtsgrundlage ist Ihre Einwilligung zum Newsletter-Empfang (Art. 6 Abs. 1 lit. a DSGVO).

Website-Tracking von Klaviyo: Mit Ihrer Einwilligung im Cookie-Banner setzt Klaviyo auf unserer Website ein Cookie („__kla_id“), um Ihr Verhalten im Shop Ihrem Newsletter-Profil zuzuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer unseres Shops widerrufen.

Dienstleister: Für den Versand und das Anmelde-Fenster nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (sofern der Anbieter danach zertifiziert ist) bzw. auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Abmeldung: Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@frood100.com. Nach der Abmeldung löschen wir Ihre Daten aus dem Newsletter-Verteiler; die E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf.

11. Produktbewertungen (Judge.me)

Zur Anzeige und Sammlung von Produktbewertungen nutzen wir Judge.me (Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Judge.me kann Daten zudem in den USA speichern. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (sofern der Anbieter danach zertifiziert ist) bzw. auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wenn Sie eine Bewertung abgeben, werden Ihr Name (bzw. ein von Ihnen gewählter Anzeigename), Ihre Bewertung, ggf. Fotos sowie Ihre E-Mail-Adresse gespeichert. Ihre Bewertung wird mit Anzeigenamen öffentlich auf unserer Website angezeigt. Rechtsgrundlage ist Ihre Einwilligung durch die Abgabe der Bewertung (Art. 6 Abs. 1 lit. a DSGVO).

Eine E-Mail mit der Bitte um eine Bewertung senden wir Ihnen nach einer Bestellung nur, wenn Sie darin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen.

12. Webanalyse (Google Analytics 4 und Google Tag Manager)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, um die Nutzung unseres Shops statistisch auszuwerten und ihn zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und erfasst z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Geräte- und Browserinformationen sowie Kaufereignisse. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten werden nach spätestens 14 Monaten gelöscht. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (sofern der Anbieter danach zertifiziert ist) bzw. auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zur Einbindung nutzen wir den Google Tag Manager (ebenfalls Google Ireland Limited). Der Tag Manager selbst setzt keine Cookies, sondern steuert das Laden der eingebundenen Dienste entsprechend Ihrer Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer unseres Shops widerrufen.

13. Marketing- und Conversion-Pixel

Mit Ihrer Einwilligung setzen wir Pixel von Werbeplattformen ein. Sie helfen uns zu messen, wie wirksam unsere Anzeigen sind, und Ihnen auf diesen Plattformen passende Werbung zu zeigen (Retargeting). Dabei werden u. a. Ihre IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Kaufereignisse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Dienst wird erst geladen, wenn Sie im Cookie-Banner zugestimmt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen im Footer unseres Shops widerrufen.

Meta-Pixel (Facebook/Instagram)

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Die Vereinbarung zur gemeinsamen Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/controller_addendum. Meta kann Daten in die USA übermitteln. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (sofern der Anbieter danach zertifiziert ist) bzw. auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

TikTok-Pixel

Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. TikTok kann Daten auch in Drittländer übermitteln, u. a. in die USA und nach Singapur; Grundlage sind die EU-Standardvertragsklauseln.

Google (Merchant Center / Google Ads)

Über die Google-Integration unseres Shops werden Produktdaten und, mit Ihrer Einwilligung, Kauf- und Besuchsereignisse an Google Ireland Limited übermittelt, um unsere Produkte in Google-Diensten (z. B. Google Shopping) anzuzeigen und die Wirksamkeit dieser Anzeigen zu messen. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (sofern der Anbieter danach zertifiziert ist) bzw. auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

14. Social Media

Unsere Website enthält einfache Links zu unseren Profilen in sozialen Netzwerken (z. B. Instagram @froodbar). Dabei handelt es sich um normale Links; beim Laden unserer Seite werden keine Daten an die Netzwerke übermittelt. Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Netzwerk; dort gelten dessen Datenschutzbestimmungen.

15. Google Fonts

Zur einheitlichen Darstellung von Schriftarten werden auf einigen Seiten Google Fonts der Google Ireland Limited geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO).

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@frood100.com.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für eine Bestellung benötigen wir die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht abschließen. Alle übrigen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 25. Oktober 2026