Datenschutzerklärung
I. Verantwortlicher
Holstenstraße 1, 22767 Hamburg
Geschäftsführer: Joshua Meyer | HRB 188367 | USt-Id.: DE370434434
E-Mail: info@foodforbusiness.de | Tel.: +49 176 72615231
II. Datenschutzbeauftragter
Bei datenschutzrechtlichen Fragen: info@foodforbusiness.de
Zuständige Aufsichtsbehörde: Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
III. Allgemeine Hinweise
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der DSGVO und des BDSG. Alle Datenübertragungen erfolgen verschlüsselt via SSL/TLS (HTTPS).
IV. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen
V. Website-Nutzung
Beim Besuch unserer Website werden durch Ihren Browser automatisch IP-Adresse (anonymisiert), Datum/Uhrzeit, aufgerufene Seiten, Referrer-URL, Browser und Betriebssystem in Server-Logfiles gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
VI. Bestellsystem
Zur Abwicklung Ihrer Bestellungen verarbeiten wir: Name, geschäftliche E-Mail-Adresse, Bestelldaten, Abrechnungsdaten, Organisationsdaten (Abteilung/Kostenstelle) sowie Zahlungsreferenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der Login erfolgt ausschließlich per E-Mail und Passwort sowie über miniOrange SSO. Ein Login über Drittanbieter (Google, Facebook, Apple) ist nicht möglich.
VII. Zahlungsabwicklung
| Anbieter | Details |
|---|---|
| Shopify Payments (Stripe) | Stripe Inc., San Francisco, USA | Kreditkarte & SEPA | DPF + SCC | stripe.com/de/privacy |
| PayPal | PayPal (Europe) S.à r.l., Luxemburg | Hinweis: Bonitätsprüfung möglich | paypal.com/de/privacy |
VIII. E-Mail-Kommunikation
Transaktions-E-Mails (Bestellbestätigungen, tägliche Lieferübersicht, Rechnungen) versenden wir auf Basis Art. 6 Abs. 1 lit. b DSGVO – keine Einwilligung erforderlich.
Marketing-E-Mails nur nach ausdrücklicher Einwilligung (Double-Opt-In). Widerruf jederzeit über Abmeldelink oder info@foodforbusiness.de.
| Dienst | Details |
|---|---|
| FlowMail (Intelli-ua) | Tägliche Lieferübersicht | Charkiw, Ukraine | SCC | apps.shopify.com/flowmail |
IX. Cookies
| Cookie-Typ | Beschreibung |
|---|---|
| Notwendige Cookies | Session, Warenkorb, Login – keine Einwilligung nötig. Art. 6 Abs. 1 lit. f DSGVO. |
| Funktionale Cookies | z. B. Treuepunkte via Rivo – nur nach Einwilligung. |
| Analyse-Cookies | Nur nach Einwilligung. Art. 6 Abs. 1 lit. a DSGVO. |
| Marketing-Cookies | Nur nach Einwilligung. Art. 6 Abs. 1 lit. a DSGVO + § 25 TTDSG. |
X. Analyse-Tools
Wir setzen keine externen Analyse-Tools wie Google Analytics oder Meta Pixel ein.
SalesViewer (SalesViewer GmbH, Bochum): B2B-Besucheranalyse – IP-Adressen werden pseudonymisiert. Keine Identifizierung einzelner Personen möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Opt-out: salesviewer.com/opt-out
XI. Shopify-Apps und Subdienstleister
| Dienst | Sitz | Zweck / Transfer |
|---|---|---|
| Shopify International Ltd. | EU (Irland) | Hosting & Shop | DPF |
| miniOrange Inc. | USA | SSO/Login | SCC |
| Rivo | USA | Loyalty/Rewards | SCC |
| Pathway Solutions GmbH | Hamburg (EU) | Buchhaltung/DATEV | kein Transfer |
| FlowMail (Intelli-ua) | Ukraine | Lieferübersicht E-Mail | SCC |
| Plumsail LLC | EU/USA | Rechnungserstellung | SCC |
| ShopPad Inc. (Mesa) | USA | Workflow-Automatisierung | SCC |
| Codify Apps | EU/USA | Order-Cancel-Workflows | SCC |
| Asklayer | EU/USA | Interaktions-System | SCC |
| Matrixify | EU/USA | Datenimport/-export | SCC |
| Google Ireland Ltd. | EU (Irland) | Workspace/Gmail/Drive | DPF |
XII. Weitere Dienste
| Dienst | Details |
|---|---|
| DocuSign | USA | e-Signatur | SCC | docusign.com/privacy |
| Google Workspace | EU (Irland) | Gmail, Drive, Sheets | DPF |
| SalesViewer | Bochum, DE | B2B-Besucheranalyse | kein Transfer |
XIII. Auftragsverarbeitung (AVV nach Art. 28 DSGVO)
FooBi verarbeitet personenbezogene Daten der Mitarbeitenden seiner Unternehmenskunden als Auftragsverarbeiter. Mit jedem Unternehmenskunden wird ein AVV nach Art. 28 DSGVO abgeschlossen. Verarbeitete Daten: Name, geschäftliche E-Mail, Abteilung/Kostenstelle, Bestelldaten, Lieferdaten, Zuschuss- und Rechnungsdaten. Besondere Kategorien (Art. 9 DSGVO) werden nicht verarbeitet.
XIV. Datenspeicherung und Löschung
| Frist | Betroffene Daten |
|---|---|
| 10 Jahre | Buchungsbelege, Rechnungen (§ 147 AO) |
| 6 Jahre | Geschäftsbriefe (§ 147 AO) |
| 3 Jahre | Kundendaten, Vertragsunterlagen (§§ 195, 199 BGB) |
| 2 Monate | Bewerbungsunterlagen (nach Absage) |
XV. Ihre Rechte
| Recht | Inhalt |
|---|---|
| Auskunft (Art. 15) | Auskunft über verarbeitete Daten, Zwecke, Empfänger |
| Berichtigung (Art. 16) | Berichtigung unrichtiger oder unvollständiger Daten |
| Löschung (Art. 17) | Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten bestehen |
| Einschränkung (Art. 18) | Einschränkung der Verarbeitung |
| Datenübertragbarkeit (Art. 20) | Erhalt Ihrer Daten in maschinenlesbarem Format |
| Widerspruch (Art. 21) | Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen |
| Beschwerde (Art. 77) | Hamburgischer Beauftragter für Datenschutz, Ludwig-Erhard-Str. 22, 20459 Hamburg |
Zur Ausübung Ihrer Rechte: info@foodforbusiness.de
XVI. Änderungen
Wir passen diese Erklärung bei Bedarf an. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Stand: März 2026.