Datenschutzerklärung
I. Verantwortlicher
Holstenstraße 1, 22767 Hamburg
Geschäftsführer: Joshua Meyer | HRB 188367 | USt-Id.: DE370434434
E-Mail: info@foodforbusiness.de | Tel.: +49 176 72615231
II. Datenschutzbeauftragter
Bei datenschutzrechtlichen Fragen: info@foodforbusiness.de
Zuständige Aufsichtsbehörde: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
III. Allgemeine Hinweise
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der DSGVO und des BDSG. Alle Datenübertragungen erfolgen verschlüsselt via SSL/TLS (HTTPS).
IV. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
V. Website-Nutzung
Beim Besuch unserer Website werden durch Ihren Browser automatisch IP-Adresse (anonymisiert), Datum/Uhrzeit, aufgerufene Seiten, Referrer-URL, Browser und Betriebssystem in Server-Logfiles gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
VI. Bestellsystem
Zur Abwicklung Ihrer Bestellungen verarbeiten wir: Name, geschäftliche E-Mail-Adresse, Bestelldaten, Abrechnungsdaten, Organisationsdaten (Abteilung/Kostenstelle) sowie Zahlungsreferenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der Login erfolgt ausschließlich per E-Mail und Passwort sowie über miniOrange SSO. Ein Login über Drittanbieter (Google, Facebook, Apple) ist nicht möglich.
VII. Zahlungsabwicklung
| Anbieter | Details |
|---|---|
| Shopify Payments (Stripe) | Stripe Inc., San Francisco, USA | Kreditkarte & SEPA | DPF + SCC | stripe.com/de/privacy |
| PayPal | PayPal (Europe) S.à r.l., Luxemburg | Hinweis: Bonitätsprüfung möglich | paypal.com/de/privacy |
VIII. E-Mail-Kommunikation
Transaktions-E-Mails (Bestellbestätigungen, tägliche Lieferübersicht, Rechnungen) versenden wir auf Basis Art. 6 Abs. 1 lit. b DSGVO – keine Einwilligung erforderlich.
Marketing-E-Mails nur nach ausdrücklicher Einwilligung (Double-Opt-In). Widerruf jederzeit über Abmeldelink oder info@foodforbusiness.de.
| Dienst | Details |
|---|---|
| FlowMail (Intelli-ua) | Tägliche Lieferübersicht | Charkiw, Ukraine | SCC | apps.shopify.com/flowmail |
IX. Cookies
| Cookie-Typ | Beschreibung |
|---|---|
| Notwendige Cookies | Session, Warenkorb, Login – keine Einwilligung nötig. Art. 6 Abs. 1 lit. f DSGVO. |
| Funktionale Cookies | z. B. Treuepunkte via Rivo – nur nach Einwilligung. |
| Analyse-Cookies | Nur nach Einwilligung. Art. 6 Abs. 1 lit. a DSGVO. |
| Marketing-Cookies | Nur nach Einwilligung. Art. 6 Abs. 1 lit. a DSGVO + § 25 TTDSG. |
X. Analyse-Tools
Wir setzen keine externen Analyse-Tools wie Google Analytics oder Meta Pixel ein.
SalesViewer (SalesViewer GmbH, Bochum): B2B-Besucheranalyse – IP-Adressen werden pseudonymisiert. Keine Identifizierung einzelner Personen möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Opt-out: salesviewer.com/opt-out
XI. Shopify-Apps und Subdienstleister
| Dienst | Sitz | Zweck / Transfer |
|---|---|---|
| Shopify International Ltd. | EU (Irland) | Hosting & Shop | DPF |
| miniOrange Inc. | USA | SSO/Login | SCC |
| Rivo | USA | Loyalty/Rewards | SCC |
| Pathway Solutions GmbH | Hamburg (EU) | Buchhaltung/DATEV | kein Transfer |
| FlowMail (Intelli-ua) | Ukraine | Lieferübersicht E-Mail | SCC |
| Plumsail LLC | EU/USA | Rechnungserstellung | SCC |
| ShopPad Inc. (Mesa) | USA | Workflow-Automatisierung | SCC |
| Codify Apps | EU/USA | Order-Cancel-Workflows | SCC |
| Asklayer | EU/USA | Interaktions-System | SCC |
| Matrixify | EU/USA | Datenimport/-export | SCC |
| Google Ireland Ltd. | EU (Irland) | Workspace/Gmail/Drive | DPF |
XII. Weitere Dienste
| Dienst | Details |
|---|---|
| DocuSign | USA | e-Signatur | SCC | docusign.com/privacy |
| Google Workspace | EU (Irland) | Gmail, Drive, Sheets | DPF |
| SalesViewer | Bochum, DE | B2B-Besucheranalyse | kein Transfer |
XIII. Auftragsverarbeitung (AVV nach Art. 28 DSGVO)
FooBi verarbeitet personenbezogene Daten der Mitarbeitenden seiner Unternehmenskunden als Auftragsverarbeiter. Mit jedem Unternehmenskunden wird ein AVV nach Art. 28 DSGVO abgeschlossen. Verarbeitete Daten: Name, geschäftliche E-Mail, Abteilung/Kostenstelle, Bestelldaten, Lieferdaten, Zuschuss- und Rechnungsdaten. Besondere Kategorien (Art. 9 DSGVO) werden nicht verarbeitet.
XIV. Datenspeicherung und Löschung
| Frist | Betroffene Daten |
|---|---|
| 10 Jahre | Buchungsbelege, Rechnungen (§ 147 AO) |
| 6 Jahre | Geschäftsbriefe (§ 147 AO) |
| 3 Jahre | Kundendaten, Vertragsunterlagen (§§ 195, 199 BGB) |
| 2 Monate | Bewerbungsunterlagen (nach Absage) |
XV. Ihre Rechte
| Recht | Inhalt |
|---|---|
| Auskunft (Art. 15) | Auskunft über verarbeitete Daten, Zwecke, Empfänger |
| Berichtigung (Art. 16) | Berichtigung unrichtiger oder unvollständiger Daten |
| Löschung (Art. 17) | Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten bestehen |
| Einschränkung (Art. 18) | Einschränkung der Verarbeitung |
| Datenübertragbarkeit (Art. 20) | Erhalt Ihrer Daten in maschinenlesbarem Format |
| Widerspruch (Art. 21) | Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen |
| Beschwerde (Art. 77) | Hamburgischer Beauftragter für Datenschutz, Ludwig-Erhard-Str. 22, 20459 Hamburg |
Zur Ausübung Ihrer Rechte: info@foodforbusiness.de
XVI. Kontaktaufnahme und Anfragen (Formulare)
Auf unserer Website können Sie uns über Formulare kontaktieren – etwa zur Anfrage eines Testessens, zu Catering-Anfragen oder zur Registrierung Ihres Unternehmens. Verarbeitet werden die dort eingetragenen Angaben: Firmenname und Anschrift, Personenzahl und Angaben zur gewünschten Verpflegung, Rechnungsdaten und USt-IdNr. (sofern angegeben) sowie Name, Funktion, dienstliche E-Mail-Adresse und Telefonnummer der Ansprechperson.
Zweck der Verarbeitung ist die Prüfung und Bearbeitung Ihrer Anfrage sowie die Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Angabe ist freiwillig; ohne die Pflichtangaben können wir die Anfrage nicht bearbeiten. Durch das Absenden eines Formulars entsteht kein Kundenkonto und kein Zugang für Mitarbeitende.
Empfänger sind wir sowie unser Shop-Dienstleister Shopify für die technische Übermittlung; bei Marketing- und Catering-Anfragen zusätzlich unser CRM-Dienstleister HubSpot. Wir löschen die Angaben, sobald die Anfrage erledigt ist und kein Vertrag zustande kommt, spätestens nach zwölf Monaten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
XVII. Änderungen
Wir passen diese Erklärung bei Bedarf an. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Stand: März 2026.