Datenschutzerklärung

Diese Datenschutzerklärung gilt für unsere Website (fruechteadam.com), für unser Bestellportal im Browser (fruechteadam.getordelix.com) und für unsere App „Früchte Adam Bestellung“ für iPhone und Android. Teil A beschreibt die Verarbeitung bei Nutzung der Website. Teil B beschreibt die Verarbeitung bei der Online-Bestellung über das Webportal und die App. Die in Teil A genannten Dienste (Cookie-Banner, Google Analytics, Google Maps, Kontaktformular) nutzen wir nur auf der Website, nicht im Webportal und nicht in der App.

Teil A – Nutzung unserer Website

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist: Früchte Adam GmbH Josef-Linden-Weg 6 51149 Köln Deutschland Telefon: +49 (0) 221 93 705 90 E-Mail: info@fruechteadam.com

Datenschutz-Kontakt: datenschutz@fruechteadam.com

2. Hosting und Server-Logfiles

Wir hosten unsere Website bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Beim Aufruf der Website erhebt und speichert der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Cookies und Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch unbedingt erforderliche Cookies und Speicherungen setzen wir ein, soweit dies notwendig ist, um die vom Nutzer ausdrücklich gewünschten Funktionen der Website bereitzustellen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Internetauftritt. Nicht notwendige Cookies und vergleichbare Technologien, insbesondere für Statistik oder externe Inhalte, werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungsentscheidung nutzen wir das Consent-Management-Tool „Real Cookie Banner“. Dabei werden insbesondere Ihre Einwilligungsentscheidung, der Zeitpunkt der Entscheidung sowie eine technische Einwilligungskennung verarbeitet. Die Speicherung Ihrer Entscheidung ist technisch erforderlich; die Dokumentation erfolgt zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten.

4. Google Analytics (über Google Site Kit)

Sofern Sie einwilligen, nutzen wir Google Analytics zur statistischen Auswertung der Websitenutzung. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Cookies gesetzt sowie Geräte-, Nutzungs- und technische Verbindungsdaten verarbeitet werden. Hierbei kann eine Übermittlung personenbezogener Daten in die USA erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Zur Datenübermittlung in die USA siehe Abschnitt 10 „Empfänger und Datenübermittlung in Drittländer“.

5. Google Maps

Auf unserer Kontaktseite binden wir zur Darstellung unseres Standorts Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird erst nach Ihrer Einwilligung geladen. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übertragung in die USA kann erfolgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

6. Google Fonts (lokales Hosting)

Zur einheitlichen Darstellung von Schriftarten verwenden wir Google Fonts. Diese sind lokal auf unserem Server installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Inhalt Ihrer Nachricht, soweit diese Angaben im Formular erhoben werden. Die Daten werden zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verarbeitet. Eingehende Formularnachrichten können innerhalb unseres WordPress-Systems gespeichert und an unser E-Mail-Postfach übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen. Eine Übermittlung erfolgt nur, soweit dies zur technischen Bereitstellung, zur Bearbeitung der Anfrage oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

8. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir die Möglichkeit, uns über eine Schaltfläche direkt via WhatsApp zu kontaktieren. Erst durch Anklicken der Schaltfläche werden Sie zu WhatsApp weitergeleitet; die Kommunikation findet dort statt. Anbieter ist für Nutzer in Europa die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; dabei kann eine Übermittlung an die Meta Platforms, Inc. in den USA erfolgen. Es gelten die Datenschutzbestimmungen von WhatsApp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation); sofern eine Einwilligung abgefragt wird, Art. 6 Abs. 1 lit. a DSGVO.

9. Social-Media-Links

Im Footer unserer Website verlinken wir auf unsere Profile bei sozialen Netzwerken (z. B. Facebook, Instagram, LinkedIn). Es handelt sich um einfache Verlinkungen; eine Datenübertragung an die Anbieter findet erst statt, wenn Sie den jeweiligen Link anklicken und deren Seite besuchen. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.

10. Empfänger und Datenübermittlung in Drittländer

Empfänger bzw. Kategorien von Empfängern sind unser Hosting-Anbieter sowie, nach Ihrer Einwilligung, die Anbieter der eingebundenen Dienste (Google). Soweit Dienstleister weisungsgebunden für uns tätig werden, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Bei Nutzung von Google Analytics und Google Maps kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission in Form des EU-US Data Privacy Framework (DPF). Soweit der jeweilige Anbieter unter dem DPF zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage; ergänzend stützen wir die Übermittlung auf die Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@fruechteadam.com.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4, 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de

13. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Nach Fortfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht.

Teil B – Online-Bestellung per Webportal und App

Dieser Teil gilt für unser Bestellportal im Browser unter fruechteadam.getordelix.com („Webportal“) und für unsere App „Früchte Adam Bestellung“ für iPhone und Android („App“; auf dem Telefon heißt sie „Früchte Adam“). Er gilt auch, wenn Sie sich in der App „Ordelix“ mit unserem Firmencode anmelden. Webportal und App nutzen dasselbe Kundenkonto.

B1. Das Wichtigste in Kürze

• Webportal und App sind nur für unsere gewerblichen Kunden. Ihren Zugang und Ihre PIN erhalten Sie von uns. Selbst registrieren kann man sich nicht.
• Wir verarbeiten Ihre Daten, damit Sie bei uns bestellen können: für Anmeldung, Kundenkonto, Bestellungen, Favoriten und Benachrichtigungen, zum Schutz Ihres Zugangs und – nur wenn Sie zustimmen – für Angebote.
• Es gibt keine Werbung anderer Firmen. Wir binden keine Analyse-, Werbe- oder Tracking-Dienste anderer Anbieter ein und nutzen keine Programme anderer Anbieter für Absturzberichte. Wir verkaufen Ihre Daten nicht.
• Benachrichtigungen bekommen Sie nur, wenn Sie sie selbst einschalten. Dafür gibt es in der App zwei getrennte Schalter: „Bestellungen, Erinnerungen und wichtige Hinweise“ und „Angebote und Neuigkeiten“. Nur der zweite Schalter betrifft Angebote und Neuigkeiten (Werbung). Beide Schalter sind zu Beginn aus.
• Ihren digitalen Zugang können Sie jederzeit selbst löschen. Ihre Bestellungen müssen wir aus gesetzlichen Gründen aufbewahren.
• Fragen zum Datenschutz: datenschutz@fruechteadam.com

B2. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung im Webportal und in der App ist:

Früchte Adam GmbH Josef-Linden-Weg 6 51149 Köln Deutschland Telefon: +49 (0) 221 93 705 90 E-Mail: info@fruechteadam.com

Für Fragen zum Datenschutz, für den Widerruf einer Einwilligung und für Löschwünsche schreiben Sie bitte an: datenschutz@fruechteadam.com

B3. Wessen Daten wir verarbeiten und auf welcher Grundlage

Unsere Kunden sind Unternehmen, zum Beispiel Restaurants, Marktstände und Händler. Personenbezogene Daten sind vor allem die Daten der Menschen, die für diese Unternehmen bestellen: Inhaber, Geschäftsführer und Mitarbeiter.

In jedem Abschnitt nennen wir die Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO). Dabei gilt:

• Sind Sie selbst unser Vertragspartner, zum Beispiel als Einzelunternehmer, verarbeiten wir Ihre Daten zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Bestellen Sie für ein Unternehmen, zum Beispiel als Mitarbeiter, gilt für Sie überall dort, wo wir unten Art. 6 Abs. 1 lit. b DSGVO nennen, stattdessen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann, die Geschäftsbeziehung mit Ihrem Unternehmen abzuwickeln.
• Wo wir gesetzlich zur Aufbewahrung verpflichtet sind, gilt Art. 6 Abs. 1 lit. c DSGVO.
• Wo wir Sie um Ihre Einwilligung bitten, gilt Art. 6 Abs. 1 lit. a DSGVO.

Bei uns im Haus haben nur die Mitarbeiter Zugriff auf Ihre Daten, die ihn für ihre Aufgaben brauchen.

B4. Anmeldung mit PIN

Sie melden sich im Webportal und in der App mit einer 8-stelligen PIN an. Die PIN erhalten Sie von uns. Zu Ihrem Zugang können wir außerdem eine Mobilnummer hinterlegen, die wir nur nutzen, falls wir die Anmeldung später auf einen Code per SMS umstellen; mit „Zugang löschen“ wird sie gelöscht (siehe B17).

So schützen wir Ihre PIN: Wir speichern Ihre PIN nicht im Klartext. Wir speichern gesicherte Prüfwerte und eine verschlüsselte Kopie, damit wir Ihnen die PIN bei Bedarf noch einmal nennen können. Die Kopie können nur Administratoren von Früchte Adam anzeigen. Jede Anzeige wird protokolliert. Wer bei uns Ihre PIN anlegt oder ändert, sieht sie dabei einmal.

Angemeldet bleiben: Nach der Anmeldung erhält Ihr Browser oder Ihre App einen geheimen Anmeldeschlüssel. Auf unserem Server speichern wir davon nur einen Prüfwert. Eine Anmeldung gilt höchstens 90 Tage. Wird sie 30 Tage lang nicht genutzt, endet sie schon früher. Mit einem Zugang können nur so viele Geräte gleichzeitig angemeldet sein, wie wir festlegen (1 bis 5 Geräte). Melden Sie ein weiteres Gerät an, melden wir das Gerät ab, das am längsten nicht benutzt wurde. Melden Sie sich auf demselben Gerät erneut an, ersetzt die neue Anmeldung die alte. Senken wir die Zahl der Geräte, bleiben die zuletzt benutzten angemeldet; die übrigen melden wir sofort ab. Mit „Abmelden“ beenden Sie die Anmeldung auf Ihrem Gerät.

Gerätebezeichnung: Zu jeder Anmeldung speichern wir eine einfache Gerätebezeichnung, zum Beispiel „iPhone · Safari“ im Webportal oder „iOS 18 · Früchte Adam 1.0.0“ in der App. Sie nennt nur Betriebssystem, Browser oder App und Version. Eine Gerätenummer ist nicht enthalten.

Gerätekennung: Damit wir Ihre Geräte unterscheiden und ihre Zahl begrenzen können, erzeugt das Webportal bei der ersten Anmeldung eine zufällige Kennung und speichert sie in einem Cookie (siehe B10). Die App macht das ab Version 1.0.2 ebenso und speichert die Kennung im geschützten Speicher des Telefons (siehe B11). Die Kennung wird bei jeder Anmeldung übertragen. Sie wird nicht aus Ihrem Gerät ausgelesen; Hardware- oder Werbekennungen nutzen wir nicht. Auf unserem Server speichern wir davon nur einen Prüfwert, den wir mit einem geheimen Schlüssel berechnen, zusammen mit der jeweiligen Anmeldung. Daraus lässt sich die Kennung nicht zurückrechnen.

Schutz vor Missbrauch: Wir protokollieren Sicherheitsereignisse, zum Beispiel Anmeldungen, Abmeldungen, eine neue oder geänderte PIN, das Abmelden von Geräten durch uns und die Löschung des Zugangs, jeweils mit Zeitpunkt und – soweit vorhanden – Gerätebezeichnung. Ihre IP-Adresse selbst speichern wir dafür nicht, sondern nur einen Prüfwert, den wir mit einem geheimen Schlüssel aus Ihrer IP-Adresse berechnen (bei IPv6-Adressen aus dem Netzbereich). Daraus lässt sich die IP-Adresse nicht zurückrechnen. So erkennen wir viele Fehlversuche aus demselben Netz. Mit demselben Prüfwert begrenzen wir auch die Zahl der Aufrufe vor der Anmeldung, zum Beispiel beim Start der App. Nach mehreren falschen PIN-Eingaben sperren wir weitere Versuche für eine gewisse Zeit.

Was unsere Mitarbeiter sehen: Unsere Mitarbeiter sehen, auf welchen Geräten Sie angemeldet sind (Gerätebezeichnung, Zeitpunkt der Anmeldung und der letzten Nutzung). Sie sehen außerdem, wie viele verschiedene Geräte Ihren Zugang in den letzten 30 Tagen genutzt haben, und einen Hinweis, wenn es mehr waren als erlaubt. Sie sehen die Sicherheitsereignisse ohne den Prüfwert. Ferner sehen sie, wann Sie sich zuletzt angemeldet, Webportal oder App zuletzt genutzt und zuletzt bestellt haben. Sie können einzelne Geräte abmelden. Außerdem sehen sie das Protokoll der Bestellvorgänge in der App (siehe B6a). So können wir Ihnen bei Problemen helfen, zum Beispiel wenn ein Telefon verloren geht.

Rechtsgrundlage: für die Anmeldung Art. 6 Abs. 1 lit. b DSGVO. Für Sicherheitsprotokoll, Geräteliste, die Anzeige der PIN durch Administratoren und die Angaben zur letzten Nutzung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihren Zugang und unsere Systeme zu schützen, Ihnen bei Problemen zu helfen und zu sehen, welche Kunden unseren Bestellservice nutzen, damit wir sie bei Fragen zur Nutzung unterstützen können. Für die Gerätekennung und die Begrenzung der Geräte gilt ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dabei, dass ein Zugang und die darin gezeigten Kundenpreise nur auf der vereinbarten Zahl von Geräten genutzt werden. Für die Speicherung des Anmeldeschlüssels und der Gerätekennung auf Ihrem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

B5. Ihr Kundenkonto

Webportal und App laden die Daten, die wir in unserer Kundenverwaltung zu Ihrem Unternehmen führen: Firmenname, Ansprechpartner, Kundennummer, Steuernummer, Firmenadresse (zugleich Lieferadresse), Telefonnummer, E-Mail-Adresse und die übliche Lieferart. Einen Teil davon sehen Sie unter „Mein Konto › Kontodaten“ (Firmenname, Steuernummer, Firmenadresse, Telefonnummer, E-Mail-Adresse), die Lieferadresse beim Bestellen. Die übliche Lieferart ist beim Bestellen vorausgewählt. Der Name des Ansprechpartners kann oben unter „Mein Konto“ erscheinen. Firmenname und Kundennummer nutzen wir für den vorausgefüllten WhatsApp-Text (siehe B13). Nach Ihrer Kundengruppe richtet sich, welche Artikel und Preise Sie sehen.

Diese Daten erheben wir nicht über Webportal oder App. Wir haben sie von Ihnen oder von Ihrem Unternehmen erhalten, meist bei der Eröffnung des Kundenkontos. Webportal und App übertragen sie an Ihr Gerät, damit Sie sie sehen und beim Bestellen verwenden können. Die App speichert eine Kopie auf dem Telefon (siehe B11). Selbst ändern können Sie diese Daten nicht. Bitte sagen Sie uns Bescheid, wenn etwas nicht stimmt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für steuerliche Angaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

B6. Bestellungen

Wenn Sie über Webportal oder App bestellen, verarbeiten wir:

• vor dem Bestellen Ihren Warenkorb: Wir schicken ihn an unseren Server, um Preise und Mindestbestellwert zu berechnen. Dabei speichern wir ihn nicht.
• die bestellten Artikel, Mengen und Einheiten,
• Lieferung oder Abholung und den Liefer- oder Abholtag. Den Tag berechnet unser System nach unseren Bestellzeiten.
• Ihre Bestellnotiz und Ihre Notizen zu einzelnen Artikeln,
• den Zeitpunkt der Bestellung, Ihr Kundenkonto und ob Sie über das Webportal oder die App bestellt haben,
• Änderungen und Stornierungen, solange die Bestellung noch geändert werden kann.

Bitte schreiben Sie in Notizen nur, was für die Bestellung nötig ist.

Aus Ihren bisherigen Bestellungen zeigen wir Ihnen Ihre Bestellübersicht, die Funktion „Bestellung wiederholen“ und die Liste „Häufig bestellt“. Diese Liste enthält Artikel, die Sie in den letzten 30 Tagen mehrmals bestellt haben. Sie wird bei jedem Aufruf neu berechnet und nicht gespeichert.

Ihre Bestellungen verwenden wir für Kommissionierung, Lieferung und Abrechnung. Außerdem werten wir sie für die Betreuung unserer Kunden aus: In unserer Kundenverwaltung sehen unsere Mitarbeiter zu jedem Kunden zum Beispiel den Umsatz, das Datum der letzten Bestellung und ob der Kunde zurzeit bei uns bestellt. Wie oft Artikel aus unseren Angeboten bestellt wurden, werten wir nur als Summe je Angebot aus. Dabei zählen Bestellungen aus Webportal und App. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, unsere Kunden gut zu betreuen und unsere Angebote zu verbessern.

Gekürzte IP-Adresse: Bei jeder Bestellung und bei jeder Änderung oder Stornierung einer Bestellung über Webportal oder App speichern wir im Bestellprotokoll eine gekürzte IP-Adresse. Bei IPv4-Adressen ersetzen wir den letzten Teil durch 0. IPv6-Adressen speichern wir gar nicht. Das dient als Nachweis und zum Erkennen von Missbrauch. Nach 90 Tagen löschen wir die gekürzte IP-Adresse.

Änderungsprotokoll: In einem internen Protokoll halten wir wichtige Vorgänge fest, zum Beispiel neue Bestellungen, Ihre Änderungen und Stornierungen, Änderungen an Kundendaten und an Ihrem Zugang durch unsere Mitarbeiter und jede Anzeige Ihrer PIN. So können wir nachvollziehen, wer was wann getan hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung nach Handels- und Steuerrecht Art. 6 Abs. 1 lit. c DSGVO. Für die gekürzte IP-Adresse und das Änderungsprotokoll Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind Nachweis, Nachvollziehbarkeit und Schutz vor Missbrauch.

B6a. Protokoll der Bestellvorgänge in der App

Damit wir bei Rückfragen nachvollziehen können, was bei einer Bestellung passiert ist, führen wir zu Ihrem Kundenkonto ein Protokoll der Bestellvorgänge in der App:

• Was unser Server festhält: wenn Sie eine Bestellung in der App öffnen, und jeden Versuch, eine Bestellung aufzugeben, zu ändern oder zu stornieren, mit dem Ergebnis – auch wenn er abgelehnt wurde, zum Beispiel weil der Bestellschluss vorbei war.
• Was die App meldet: zum Beispiel welche Artikel Sie in den Warenkorb oder in eine offene Bestellung gelegt, geändert oder entfernt haben, wann Sie auf „Speichern“ getippt haben, ob das Speichern unseren Server erreicht hat, ob Sie die App mit ungespeicherten Änderungen verlassen haben, welche Hinweise die App angezeigt hat, Erinnerungen (siehe B8) und Fehler der App.

Zu jedem Eintrag speichern wir den Zeitpunkt, ob das Telefon gerade mit dem Internet verbunden war, die Gerätebezeichnung (siehe B4), die App-Version und das Betriebssystem. Zu Artikeln speichern wir Name und Merkmale so, wie sie zu diesem Zeitpunkt in unserem Sortiment standen. Preise und Ihre IP-Adresse enthält das Protokoll nicht. Ohne Internetverbindung sammelt die App die Einträge auf dem Telefon und sendet sie später (siehe B11). Im Webportal führen wir dieses Protokoll nicht.

Das Protokoll sehen nur unsere Mitarbeiter in unserer Bestellverwaltung, bei der jeweiligen Bestellung und in Ihrem Kundenkonto. Wir nutzen es nur, um Rückfragen und Unstimmigkeiten zu Bestellungen zu klären und Fehler der App zu beheben – nicht für Werbung und nicht, um Ihr Verhalten auszuwerten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Bestellungen nachweisen, Unstimmigkeiten mit Ihnen klären und die App fehlerfrei betreiben zu können. Wir löschen das Protokoll 90 Tage nach Eingang der Einträge (siehe B16 und B17).

B7. Favoriten, Benachrichtigungen und Angebote

Favoriten: Artikel, die Sie als Favorit markieren, speichern wir in Ihrem Kundenkonto. So finden Sie sie im Webportal und in der App wieder.

Benachrichtigungen: Zu jeder Benachrichtigung, die Sie erhalten, speichern wir, ob und wann Sie sie gelesen und geöffnet haben und ob Sie die Schaltfläche darin angetippt haben (zum Beispiel „Produkt ansehen“). So sehen Sie, was neu ist. Unsere Mitarbeiter sehen davon nur Summen je Benachrichtigung, zum Beispiel wie viele Kunden sie geöffnet haben.

Angebote auf der Startseite: Im Webportal und in der App zeigen wir aktuelle Angebote und empfohlene Artikel. Welche das sind, hängt von Ihrer Kundengruppe ab, nicht von Ihrem Verhalten. Diese Anzeige ist keine Benachrichtigung an Sie und hängt nicht von Ihren Benachrichtigungs-Einstellungen ab.

Angebote im Webportal: Öffnen Sie im Webportal einen Artikel, der gerade als Angebot oder Empfehlung markiert ist – egal ob auf der Startseite, in einer Kategorie, in der Suche, in Ihren Favoriten oder unter „Häufig bestellt“ –, speichern wir zu Ihrem Kundenkonto, welches Angebot und welchen Artikel Sie geöffnet haben, von welcher Seite aus, wann und Ihre damalige Kundengruppe. Wir werten aus, wie oft Angebote geöffnet und wie oft die beworbenen Artikel bestellt wurden. Unsere Mitarbeiter sehen davon nur Summen je Angebot. In der App speichern wir das nicht.

Rechtsgrundlage: für Favoriten und den Lesestatus Art. 6 Abs. 1 lit. b DSGVO. Für die Summen zu Benachrichtigungen über Bestellungen, Erinnerungen und wichtige Hinweise und für die Auswertung der Angebote im Webportal Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Benachrichtigungen und Angebote zu verbessern. Ob Sie Benachrichtigungen mit Angeboten öffnen oder darin etwas antippen, zählen wir nur mit Ihrer Einwilligung (Schalter „Angebote und Neuigkeiten“, siehe B8; Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

B8. Benachrichtigungen: zwei Schalter

Wir können Ihnen Benachrichtigungen senden. Sie erscheinen in der Liste „Benachrichtigungen“ (Glocken-Symbol) im Webportal und in der App. Auf dem Telefon kommen sie zusätzlich als Push-Mitteilung, wenn Ihr Telefon das erlaubt. Push-Mitteilungen laufen über Apple bzw. Google und unseren Dienstleister Expo (Einzelheiten am Ende dieses Abschnitts).

Ob und welche Benachrichtigungen Sie erhalten, entscheiden Sie in der App unter „Mein Konto › Benachrichtigungen“. Dort gibt es zwei getrennte Schalter. Beide sind zu Beginn aus. Sie können jeden Schalter unabhängig vom anderen ein- und ausschalten.

Hat Ihr Telefon der App noch keine Mitteilungen erlaubt und sind beide Schalter aus, sehen Sie dort zuerst die Schaltfläche „Benachrichtigungen aktivieren“. Die App kann Sie außerdem von sich aus fragen, ob Sie Mitteilungen einschalten möchten (zum Beispiel nach einer Bestellung, höchstens zweimal). Dort heißt die Schaltfläche „Mitteilungen einschalten“. Direkt über der Schaltfläche steht jeweils, dass Sie damit auch Angebote und Neuigkeiten erhalten und das jederzeit abschalten können. Erlaubt Ihr Telefon dann Mitteilungen, schaltet die App beide Schalter ein. Sonst schaltet sie nichts ein. Ist schon ein Schalter an (zum Beispiel auf einem neuen Telefon), fragt die App nur nach der Erlaubnis des Telefons und ändert keinen Schalter. Sobald Ihr Telefon Mitteilungen erlaubt, können Sie Schalter 2 auch allein ein- und ausschalten.

Schalter 1: „Bestellungen, Erinnerungen und wichtige Hinweise“

Dazu gehören zum Beispiel:

• Bestellerinnerungen, zum Beispiel vor dem Bestellschluss oder zu einer festen Uhrzeit. In der Regel nur, wenn für den aktuellen Bestellzeitraum noch keine Bestellung von Ihnen vorliegt, auch keine, die wir für Sie erfasst haben. Dafür prüfen wir Ihre Bestellungen.
• Hinweise zu Feiertagen, Betriebsferien und geänderten Liefertagen,
• andere wichtige Hinweise zu Bestellung und Lieferung.
• Erinnerungen an ungespeicherte Änderungen an Ihrer offenen Bestellung, wenn Sie die App verlassen, ohne zu speichern (wenige Minuten danach und 15 Minuten vor Bestellschluss). Diese Erinnerung erstellt die App selbst auf Ihrem Telefon; dafür werden keine Daten an Expo, Apple oder Google gesendet. Wir können diese Erinnerung für alle Kunden abschalten.

Diese Benachrichtigungen enthalten keine Angebote, Sonderpreise oder Produktwerbung. Wir speichern, wann Sie diesen Schalter zuletzt ein- und ausgeschaltet haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für Mitarbeiter von Kundenfirmen lit. f, siehe B3). Sie schalten diese Funktion unseres Bestellservice selbst ein. Für das Push-Kennzeichen auf Ihrem Telefon gilt § 25 Abs. 2 Nr. 2 TDDDG.

Schalter 2: „Angebote und Neuigkeiten“ (Werbung)

Mit diesem Schalter erlauben Sie uns, Ihnen Werbung zu senden: Angebote, Sonderpreise und Neuigkeiten zu unseren eigenen Produkten. Werbung anderer Firmen senden wir nicht. In der Liste „Benachrichtigungen“ im Webportal und in der App tragen Angebote eine kleine Kennzeichnung „Angebot“ (je nach Sprache „Offer“ oder „Fırsat“). Auf Android-Telefonen kommen Angebote außerdem über einen eigenen Mitteilungskanal „Angebote“.

Das ist freiwillig. Zum Bestellen brauchen Sie diesen Schalter nicht. Angebote senden wir Ihnen nur, wenn Sie ihn selbst einschalten: mit der Schaltfläche zum Einschalten der Mitteilungen oder mit Schalter 2 selbst. Als Einwilligungstext gilt der Satz direkt über der Schaltfläche, bei Schalter 2 sein Name mit der Zeile darunter. Sie können Schalter 2 jederzeit allein ausschalten; Schalter 1 bleibt dann, wie er ist. Wir speichern, wann und auf welchem Weg Sie eingewilligt oder widerrufen haben und welchen Einwilligungstext Sie gesehen haben.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG; für das Push-Kennzeichen auf Ihrem Telefon § 25 Abs. 1 TDDDG. Den Nachweis Ihrer Einwilligung speichern wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf und Widerspruch: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen und der Werbung jederzeit widersprechen. Schalten Sie dazu Schalter 2 in der App unter „Mein Konto › Benachrichtigungen“ aus oder schreiben Sie an datenschutz@fruechteadam.com. Nach Ihrer E-Mail schalten unsere Administratoren Schalter 2 für Sie aus und vermerken den Widerruf im Einwilligungsnachweis. Dafür sehen sie in Ihrem Kundenkonto, ob Schalter 2 an ist. Einschalten können unsere Mitarbeiter Schalter 2 nicht; das können nur Sie selbst. Benachrichtigungen nach Schalter 1 bekommen Sie weiter, solange Schalter 1 an ist.

Für beide Schalter gilt:

• Die Schalter gelten für Ihr ganzes Kundenkonto: für die Liste „Benachrichtigungen“ im Webportal und in der App und für alle Telefone, auf denen Sie mit Ihrem Zugang angemeldet sind. Nutzen mehrere Personen denselben Zugang, gilt die Einstellung für alle.
• Die Schalter gibt es nur in der App. Das Webportal zeigt Benachrichtigungen in der Liste an, sendet aber keine Push-Mitteilungen.
• Ist ein Schalter aus, bekommen Sie Benachrichtigungen dieser Art weder als Push-Mitteilung noch in der Liste. Benachrichtigungen, die Sie schon erhalten haben, bleiben in der Liste (höchstens 12 Monate, siehe B16).
• Beim Einschalten fragt Ihr Telefon, ob die App Mitteilungen senden darf, falls Sie das noch nicht erlaubt haben. Diese Erlaubnis gilt nur für dieses Telefon. Sie können sie jederzeit in den Einstellungen Ihres Telefons zurücknehmen. Dann zeigt das Telefon keine Push-Mitteilungen mehr an. Um den Versand ganz zu beenden, schalten Sie die Schalter in der App aus.
• Auf Android-Telefonen kommen Angebote über einen eigenen Mitteilungskanal „Angebote“. Sie können ihn auch in den Einstellungen des Telefons stummschalten.
• Bestellen können Sie immer, auch ohne Benachrichtigungen. Hinweise wie Feiertage oder Betriebsferien können wir zusätzlich in einem Hinweisfeld im Webportal und in der App zeigen. Dieses Hinweisfeld sehen alle Kunden, auch wenn beide Schalter aus sind.

Technische Einzelheiten zu Push-Mitteilungen:

• Erst wenn mindestens ein Schalter an ist und Ihr Telefon Mitteilungen erlaubt, holt die App ein Push-Kennzeichen. Das ist eine technische Adresse, über die Mitteilungen an die App auf diesem Telefon zugestellt werden. Die App schickt es an unseren Server. Wir speichern es zusammen mit Ihrer Anmeldung, dem Gerätetyp (iPhone oder Android), der App-Variante und der Gerätebezeichnung.
• Das Push-Kennzeichen entsteht mit Hilfe von Apple (iPhone) oder Google Firebase Cloud Messaging (Android) und unserem Dienstleister Expo. Expo erhält dabei das Kennzeichen von Apple oder Google, die Kennung unserer App, eine zufällige Installationskennung und die IP-Adresse Ihres Telefons. Auf iPhones kann diese Installationskennung das Löschen und Neuinstallieren der App überdauern. Auf Android-Telefonen erzeugt Google dabei eine eigene Installationskennung und erhält die IP-Adresse Ihres Telefons. Solche technischen Angaben (zum Beispiel App-Kennung und IP-Adresse) verarbeitet Google zum Teil in eigener Verantwortung nach der Datenschutzerklärung von Google. Übermittelt wird all das nur, wenn Sie Benachrichtigungen einschalten.
• Für jede Push-Mitteilung sendet unser Server an Expo: das Push-Kennzeichen, Titel und Text der Mitteilung und eine technische Kennung der Benachrichtigung und die Art ihres Ziels (zum Beispiel ein Produkt), auf Android-Telefonen außerdem den Mitteilungskanal. In der App „Ordelix“ kommt unser Firmenname hinzu, damit Sie sehen, von wem die Mitteilung ist. Expo gibt die Mitteilung an Apple oder Google weiter. Diese stellen sie auf Ihr Telefon zu. Den Zustellstatus, den Expo uns zurückmeldet, speichern wir.
• Schalten Sie beide Schalter aus, löschen wir sofort die Push-Kennzeichen aller Telefone, auf denen Sie mit Ihrem Zugang angemeldet sind. Wird ein Telefon abgemeldet – weil Sie sich abmelden oder in der App „Ordelix“ das Unternehmen wechseln, weil wir das Gerät abmelden oder weil wir Ihren Zugang abschalten –, löschen wir sofort das Push-Kennzeichen dieses Telefons. Mit „Zugang löschen“ (B17) löschen wir sofort alle Ihre Push-Kennzeichen.
• Läuft eine Anmeldung ab (nach 90 Tagen oder nach 30 Tagen ohne Nutzung), bekommt dieses Telefon ebenfalls sofort keine Push-Mitteilungen mehr. Das Push-Kennzeichen löschen wir dann spätestens zusammen mit dem Anmeldeeintrag (siehe B16).

B9. Sprache

Ihre Sprache (Deutsch, Englisch oder Türkisch) speichern wir in Ihrem Kundenkonto. So erscheinen Webportal, App und Benachrichtigungen in Ihrer Sprache. Wählen Sie die Sprache schon vor der Anmeldung, übernehmen wir sie bei der Anmeldung in Ihr Kundenkonto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

B10. Cookies im Webportal

Das Webportal verwendet nur Cookies, die für die von Ihnen gewünschten Funktionen technisch notwendig sind:

• Anmelde-Cookie: hält Sie angemeldet. Er enthält nur Ihren geheimen Anmeldeschlüssel. Gültig bis zum Ende der Anmeldung, höchstens 90 Tage.
• Geräte-Cookie: dient nur der Sicherheit. Mit ihm zählen wir Fehlversuche aus Ihrem Browser getrennt. So können Sie sich auch dann anmelden, wenn Fremde mit vielen falschen PINs eine Sperre auslösen. Er enthält verschlüsselt Ihre Kundenkennung und den Zeitpunkt, zu dem er ausgestellt wurde. Gültig 180 Tage. Er wird beim Abmelden und bei „Zugang löschen“ gelöscht.
• Installations-Cookie: enthält nur die zufällige Gerätekennung dieses Browsers (siehe B4), keine Kundenkennung. Damit erkennen wir, dass sich derselbe Browser erneut anmeldet. Gültig 400 Tage ab der letzten Anmeldung. Er bleibt beim Abmelden und bei „Zugang löschen“ erhalten, weil er den Browser bezeichnet, nicht Ihren Zugang.
• Sprach-Cookie: speichert die Sprache, die Sie ausgewählt haben. Er wird nur gesetzt, wenn Sie selbst eine Sprache wählen. Gültig 1 Jahr. Bei der Anmeldung löschen wir ihn; danach gilt die Sprache aus Ihrem Kundenkonto. Wechseln Sie die Sprache im angemeldeten Zustand, setzen wir ihn erneut.
• Sprachwahl-Merker: merkt sich bis zum Schließen des Browsers, dass Sie die Sprache vor der Anmeldung selbst gewählt haben. Bei der Anmeldung löschen wir ihn.

Alle fünf Cookies werden nur über verschlüsselte Verbindungen übertragen. Skripte auf der Seite können sie nicht lesen. Weitere Speicher im Browser (zum Beispiel Local Storage) nutzt das Webportal nicht. Den Warenkorb im Webportal speichern wir nicht dauerhaft; er bleibt nur erhalten, solange die Seite geöffnet ist.

Analyse-, Werbe- oder Tracking-Cookies setzen wir nicht. Deshalb gibt es kein Cookie-Banner. Schriftarten laden wir von unserem eigenen Server, nicht von Google.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b DSGVO, beim Geräte-Cookie und beim Installations-Cookie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, Begrenzung der Geräte).

B11. Daten auf Ihrem Telefon (App)

Die App speichert auf Ihrem Telefon:

• den Anmeldeschlüssel und einen Geräteschlüssel für die Anmeldesicherheit (wie beim Geräte-Cookie, siehe B10). Beide liegen im geschützten Speicher des Telefons (Schlüsselbund bzw. Keystore).
• ab Version 1.0.2 eine zufällige Gerätekennung (siehe B4), ebenfalls im geschützten Speicher. Sie gilt nur für dieses Telefon und wird nicht in Datensicherungen übernommen. Sie bleibt beim Abmelden und bei „Zugang löschen“ erhalten, weil sie das Telefon bezeichnet, nicht Ihren Zugang.
• eine Kopie Ihrer Kontodaten, damit die App schnell startet,
• Ihren Warenkorb, bis Sie bestellen. Nach 7 Tagen ohne Änderung verwendet die App ihn nicht mehr und löscht ihn, sobald Sie die App das nächste Mal angemeldet öffnen. Haben wir Ihnen inzwischen eine neue PIN gegeben, Sie auf allen Geräten abgemeldet oder Ihren Zugang abgeschaltet oder gelöscht, verwendet die App einen älteren Warenkorb nicht mehr. Er bleibt dann auf dem Telefon, bis Sie die App löschen. In der App „Ordelix“ gilt das auch für den Warenkorb eines Unternehmens, bei dem Sie sich nicht wieder anmelden.
• ungespeicherte Änderungen an Ihrer offenen Bestellung, bis Sie speichern oder sie verwerfen, höchstens 48 Stunden. Kann die Bestellung inzwischen nicht mehr geändert werden, zeigt Ihnen die App, welche Änderungen nicht gespeichert wurden, und löscht sie.
• Einträge des Protokolls der Bestellvorgänge (siehe B6a), bis sie an unseren Server gesendet sind, höchstens 7 Tage.
• geplante Erinnerungen an ungespeicherte Änderungen (siehe B8).
• einige technische Angaben: die Gestaltung des Startbildschirms (Logo, Farben, Firmenname) und die zuletzt verwendete Sprache, ob, wann und wie oft wir Sie nach Benachrichtigungen gefragt haben und was Sie geantwortet haben (dafür zählt die App auch, wie oft Sie sie angemeldet öffnen und ob Sie schon bestellt haben; diese Angaben verlassen das Telefon nicht), welche Benachrichtigung Sie gerade geöffnet haben, sowie zwischengespeicherte Produktbilder.

Beim Abmelden löscht die App Anmeldeschlüssel, Geräteschlüssel, die Kopie Ihrer Kontodaten und die gerade geöffnete Benachrichtigung. Ihr Warenkorb und die übrigen Angaben bleiben, damit Sie nach der nächsten Anmeldung weitermachen können. Einen Warenkorb, der älter als 7 Tage ist, löscht die App erst bei Ihrer nächsten Anmeldung. Ungespeicherte Änderungen und noch nicht gesendete Protokolleinträge bleiben beim Abmelden ebenfalls auf dem Telefon, damit nach der nächsten Anmeldung nichts verloren ist. Bei „Zugang löschen“ sendet die App zuerst noch nicht gesendete Protokolleinträge an unseren Server und löscht dann zusätzlich Ihren Warenkorb, ungespeicherte Änderungen, die Protokolleinträge und die Merker zu Benachrichtigungen. Die Gestaltung des Startbildschirms, die zuletzt verwendete Sprache und zwischengespeicherte Bilder bleiben, bis Sie die App löschen. Endet Ihre Anmeldung auf andere Weise – weil sie abläuft, weil wir das Gerät abmelden oder weil Sie Ihren Zugang im Webportal oder auf einem anderen Telefon löschen –, löscht die App den Anmeldeschlüssel, sobald sie das bemerkt. Die Kopie Ihrer Kontodaten, Ihr Warenkorb, ungespeicherte Änderungen, noch nicht gesendete Protokolleinträge, der Geräteschlüssel und die Merker zu Benachrichtigungen können dann auf dem Telefon bleiben, bis Sie die App löschen oder sich wieder anmelden.

Wenn Sie die App löschen, entfernt Ihr Telefon ihre Daten. Auf iPhones können Einträge im Schlüsselbund zurückbleiben. Die App löscht ihre eigenen Einträge beim ersten Start nach einer Neuinstallation. Ausgenommen ist die Gerätekennung: Sie bleibt erhalten, damit das iPhone nach einer Neuinstallation als dasselbe Gerät erkannt wird. Die Installationskennung für Push-Mitteilungen kann bestehen bleiben (siehe B8).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO.

B12. Betrieb, Server-Protokolle und Verbindungsprüfung

Webportal und App laufen auf der Bestellplattform Ordelix (siehe B14). Die meisten Server-Funktionen laufen bei Vercel in Frankfurt am Main. Jede Anfrage läuft zuerst über den nächstgelegenen Standort des weltweiten Servernetzes von Vercel. Bei jedem Seitenaufruf im Webportal prüft dort eine vorgeschaltete Funktion unter anderem unsere Sicherheitsregeln und ob ein Anmelde-Cookie vorhanden ist. Seiten und Dateien liefert Vercel ebenfalls über dieses Servernetz aus, in der Regel von einem Standort in Ihrer Nähe. Datenbank und Produktbilder liegen bei Supabase in Frankfurt am Main.

Bei jedem Aufruf verarbeiten diese Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse (sie kann technische Nummern von Bestellungen oder Artikeln enthalten), Angaben zu Browser oder App und die übertragene Datenmenge. Die App sendet außerdem ihre Versionsnummer mit, damit wir veraltete Versionen erkennen. Produktbilder lädt Ihr Browser oder Ihre App direkt über das Servernetz von Supabase; dabei erhält Supabase Ihre IP-Adresse. Die Anbieter löschen diese Protokolle automatisch nach ihren eigenen Fristen.

Ihre vollständige IP-Adresse speichern wir nicht in unserer Datenbank. Zum Prüfwert siehe B4, zur gekürzten IP-Adresse B6.

Meldet Ihr Browser einen Verstoß gegen die Sicherheitsregeln unserer Seiten, protokollieren wir nur die Art des Verstoßes, die betroffene Seite und die blockierte Quelle, nicht Ihre IP-Adresse.

Wir binden keine Analyse-, Werbe- oder Tracking-Dienste anderer Anbieter ein. Wir lesen keine Werbe-ID Ihres Telefons aus. Programme anderer Anbieter für Absturz- oder Fehlerberichte setzen wir nicht ein. Fehler der App halten wir in unserem eigenen Protokoll fest (siehe B6a).

Verbindungsprüfung: Solange die App geöffnet ist, prüft sie regelmäßig, ob eine Internetverbindung besteht. Auf iPhones ruft sie dafür eine leere Testadresse auf dem Server unserer Bestellplattform auf. Auf Android-Telefonen verwendet sie die Verbindungsanzeige des Telefons. Google oder andere Anbieter ruft die App dafür nicht auf. Dabei sendet die App keine Kunden- oder Bestelldaten. Wir werten diese Aufrufe nicht aus.

Herunterladen der App: Sie laden die App im App Store von Apple oder bei Google Play. Für die Verarbeitung dort sind Apple bzw. Google selbst verantwortlich. Darauf haben wir keinen Einfluss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

B13. Kontakt per WhatsApp, Telefon oder E-Mail

Im Webportal und in der App können Sie uns per WhatsApp, Telefon oder E-Mail erreichen, soweit wir diese Wege anbieten.

WhatsApp: Tippen Sie auf „WhatsApp“, öffnet sich WhatsApp. Webportal und App verwenden dafür einen Link auf die Webseite wa.me von WhatsApp. Je nach Gerät öffnet sich zuerst diese Webseite oder direkt WhatsApp. Wenn Sie angemeldet sind, ist dort schon ein Nachrichtentext mit Ihrem Firmennamen und Ihrer Kundennummer eingetragen, damit wir wissen, wer schreibt. Diese Angaben gehen schon mit dem Link an WhatsApp, auch wenn Sie die Nachricht nicht absenden. Sie können den Text vor dem Senden ändern oder löschen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten an die Meta Platforms, Inc. in den USA gehen. Für die Verarbeitung in WhatsApp ist WhatsApp verantwortlich. Möchten Sie WhatsApp nicht nutzen, rufen Sie uns an oder schreiben Sie eine E-Mail.

Telefon und E-Mail: Ein Tippen öffnet Ihre Telefon- oder E-Mail-App. Wir erhalten Daten erst, wenn Sie anrufen oder schreiben.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Betrifft es die Technik von Webportal oder App, geben wir die dafür nötigen Angaben an den Support von Ordelix weiter (siehe B14).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage).

B14. Empfänger und Dienstleister

Wir geben Ihre Daten nur weiter, wenn das nötig ist. Wir verkaufen keine Daten und geben sie nicht an andere für deren Werbung weiter.

Dienstleister in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO):

• Ordelix (Ahmet Ismail Adam, Madrid, Spanien) betreibt für uns die Bestellplattform mit Webportal, App-Schnittstelle und Bestellverwaltung und unterstützt uns im Support. Ordelix verarbeitet Ihre Daten nur in unserem Auftrag und nach unserer Weisung. In seiner eigenen Verwaltung sieht Ordelix nur zusammengefasste Zahlen je Unternehmen, zum Beispiel wie viele Bestellungen über Webportal und App eingehen. Auf einzelne Daten greift Ordelix nur zu, soweit das für Betrieb, Wartung und Support nötig ist oder wir es anweisen.
• Vercel Inc., USA: Server-Funktionen, überwiegend in Frankfurt am Main, und Auslieferung über ein weltweites Servernetz.
• Supabase Pte. Ltd., Singapur: Datenbank und Dateispeicher in Frankfurt am Main, tägliche Datensicherung. Den Support leistet die Konzerngesellschaft Supabase, Inc., USA.
• 650 Industries, Inc. (Expo), USA: Weiterleitung von Push-Mitteilungen.
• Google LLC, USA (Google Firebase Cloud Messaging): Zustellung von Push-Mitteilungen auf Android-Telefone.
• Hostinger International Ltd., Zypern: E-Mail-Postfach von Ordelix, über das der Support zwischen uns und Ordelix läuft. Diese E-Mails können Ihre Daten enthalten, zum Beispiel wenn wir ein Problem mit Ihrem Zugang oder einer Bestellung klären.
• Twilio Ireland Limited, Dublin, Irland: Versand der SMS mit dem Anmeldecode, nur falls wir die Anmeldung auf einen Code per SMS umstellen (siehe B4). Derzeit nutzen wir das nicht. Twilio erhält dann Ihre Mobilnummer und den Text der SMS (unser Firmenname, der Code und gegebenenfalls eine Webadresse). Bei jeder SMS wird Twilio angewiesen, den Text nicht zu speichern und Ihre Nummer in seinen Aufzeichnungen unkenntlich zu machen.

Vercel, Supabase, Expo, Google, Hostinger und – nur bei Anmeldung per SMS – Twilio setzt Ordelix als weitere Auftragsverarbeiter (Unterauftragsverarbeiter) ein.

Weitere Empfänger:

• Apple Inc. (Apple Push Notification service): Zustellung von Push-Mitteilungen auf iPhones.
• WhatsApp, wenn Sie uns darüber kontaktieren (siehe B13).
• Behörden, Gerichte, Steuerberater und Wirtschaftsprüfer, soweit wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung von Ansprüchen nötig ist.

B15. Übermittlung in Länder außerhalb der EU

Vercel, Expo, Google, Apple und WhatsApp/Meta sind Unternehmen mit Sitz in den USA oder gehören zu Konzernen mit Sitz in den USA. Die Supabase Pte. Ltd. hat ihren Sitz in Singapur. Expo verarbeitet Push-Mitteilungen in den USA. Apple und Google stellen sie über ihre weltweite Infrastruktur zu, auch in den USA. Die vorgeschaltete Prüfung von Seitenaufrufen (siehe B12) kann an einem Vercel-Standort außerhalb der EU laufen, wenn Sie das Webportal von dort aufrufen. Ebenso kann Supabase Produktbilder von einem Standort seines weltweiten Servernetzes außerhalb der EU ausliefern, wenn Sie Webportal oder App von dort nutzen. Auch wo Daten in Frankfurt am Main gespeichert sind, ist ein Zugriff aus den USA oder aus Singapur nicht ausgeschlossen, etwa durch den Support von Supabase. Hostinger hat seinen Sitz in Zypern (EU), veröffentlicht aber nicht, wo das E-Mail-Postfach liegt; eine Verarbeitung außerhalb des EWR, etwa im Vereinigten Königreich, ist möglich. Bei Anmeldung per SMS versendet Twilio die SMS über Irland; eine Verarbeitung durch Twilio Inc. in den USA ist möglich.

Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Ist ein Anbieter danach zertifiziert, stützt sich die Übermittlung darauf (Art. 45 DSGVO). Im Einzelnen gilt:

• Vercel, Expo und Google: Sie sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), bei Google hilfsweise.
• Supabase: Für Singapur gibt es keinen Angemessenheitsbeschluss, und Supabase ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich deshalb auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Apple: Apple Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA erfolgen nach Angaben von Apple auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Hostinger: Für das Vereinigte Königreich gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), für andere Länder außerhalb des EWR ohne Angemessenheitsbeschluss gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Twilio (nur bei Anmeldung per SMS): Twilio Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Nachrangig gelten die genehmigten verbindlichen internen Datenschutzvorschriften der Twilio-Gruppe (Art. 46 Abs. 2 lit. b, Art. 47 DSGVO) und Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Garantien erhalten Sie auf Anfrage unter datenschutz@fruechteadam.com.

B16. Wie lange wir Daten speichern

• Anmeldungen, Gerätebezeichnungen und der Prüfwert der Gerätekennung: solange die Anmeldung läuft, höchstens 90 Tage. Beendete Anmeldungen löschen wir 30 Tage nach ihrem Ende. Endet eine Anmeldung, weil Sie 30 Tage nicht aktiv waren, löschen wir sie spätestens 120 Tage nach der Anmeldung.
• Sicherheitsprotokoll der Anmeldungen: 90 Tage.
• Prüfwert aus Ihrer IP-Adresse: 30 Tage. Danach entfernen wir ihn aus Protokoll und Anmeldeeinträgen.
• Zähler zum Schutz vor Missbrauch (zum Beispiel Anmeldeversuche und Aufrufe vor der Anmeldung): 1 Tag.
• SMS-Codes (nur bei Anmeldung per SMS): Den Code selbst speichern wir nicht, nur einen Prüfwert. Jeden Code löschen wir 1 Tag nach seinem Ablauf, auch wenn Sie ihn verwendet haben.
• Push-Kennzeichen: solange Benachrichtigungen eingeschaltet sind und Sie auf dem Telefon angemeldet sind. Schalten Sie Benachrichtigungen ganz aus, wird das Telefon abgemeldet oder löschen Sie Ihren Zugang, löschen wir es sofort. Läuft die Anmeldung ab, löschen wir es spätestens zusammen mit dem Anmeldeeintrag (siehe B8).
• Gekürzte IP-Adresse im Bestellprotokoll: 90 Tage.
• Protokoll der Bestellvorgänge in der App (B6a): 90 Tage ab Eingang des Eintrags, danach löschen wir es automatisch – auch wenn Sie Ihren Zugang vorher löschen (siehe B17).
• Ungespeicherte Änderungen auf dem Telefon: bis zum Speichern oder Verwerfen, höchstens 48 Stunden; noch nicht gesendete Protokolleinträge höchstens 7 Tage. Endet die Anmeldung auf andere Weise, bis zur nächsten Anmeldung oder bis Sie die App löschen (siehe B11).
• Benachrichtigungen in Ihrer Liste mit Lese-, Öffnungs- und Antipp-Status sowie der Zustellstatus von Push-Mitteilungen: 12 Monate. Den Zustellstatus löschen wir früher, wenn wir das Push-Kennzeichen des Telefons löschen.
• Öffnen von Angeboten im Webportal: 12 Monate.
• Änderungsprotokoll: 24 Monate. Einträge zu Bestellungen (Aufgabe, Änderung, Stornierung) bewahren wir so lange auf wie die Bestellung selbst; nur die gekürzte IP-Adresse darin löschen wir nach 90 Tagen.
• Favoriten, Sprache und Benachrichtigungs-Einstellungen: bis Sie sie ändern oder Ihren Zugang löschen, spätestens bis zum Ende der Geschäftsbeziehung.
• Zeitpunkt der letzten Anmeldung und Nutzung: bis Sie Ihren Zugang löschen, spätestens bis zum Ende der Geschäftsbeziehung.
• Nachweis Ihrer Einwilligung in Angebote und des Widerrufs: solange Ihre Einwilligung besteht und danach drei Jahre ab ihrem Ende (zum Beispiel durch Widerruf in der App oder per E-Mail oder durch „Zugang löschen“).
• Kundenkonto (Stammdaten): für die Dauer der Geschäftsbeziehung, danach soweit gesetzliche Aufbewahrungspflichten bestehen.
• Bestellungen mit Notizen und Bestellweg: für die Dauer der Geschäftsbeziehung und danach bis zum Ende der gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (§ 257 HGB, § 147 AO; in der Regel sechs oder acht Jahre, für bestimmte Unterlagen zehn Jahre).
• Server-Protokolle und technische Daten bei unseren Dienstleistern (zum Beispiel Vercel, Supabase, Expo und Google): nach den Fristen der Anbieter.
• Datensicherungen: Supabase sichert die Datenbank täglich und bewahrt jede Sicherung 7 Tage auf. Gelöschte Daten können deshalb noch bis zu 7 Tage in einer Sicherung enthalten sein.
• E-Mails und andere Anfragen an uns, auch wenn wir sie mit dem Support von Ordelix klären: solange wir sie für die Bearbeitung Ihres Anliegens brauchen. Handels- und Geschäftsbriefe bewahren wir bis zum Ende der gesetzlichen Aufbewahrungsfrist auf (§ 257 HGB, § 147 AO; in der Regel sechs Jahre).
• Daten auf Ihrem Gerät: siehe B10 und B11.

Nach Ablauf der Fristen löschen oder anonymisieren wir die Daten im Rahmen unserer regelmäßigen Löschprüfung. Brauchen wir Daten für einen Rechtsstreit, bewahren wir sie bis zu dessen Ende auf.

B17. Digitalen Zugang löschen

Sie können Ihren digitalen Zugang jederzeit selbst löschen: in der App und im Webportal jeweils unter „Mein Konto › Kontodaten › Zugang löschen“. Nutzen Sie weder App noch Webportal, schreiben Sie an datenschutz@fruechteadam.com und nennen Sie Ihren Firmennamen und, wenn möglich, Ihre Kundennummer. Unsere Mitarbeiter löschen Ihren Zugang dann auf dieselbe Weise, unverzüglich und spätestens innerhalb eines Monats.

Beim Löschen des Zugangs löschen wir sofort:

• Ihre PIN (Prüfwerte und verschlüsselte Kopie). Ihr Zugang wird abgeschaltet.
• die Mobilnummer, die für eine spätere Anmeldung per SMS hinterlegt ist, und SMS-Codes (falls vorhanden),
• alle Anmeldungen auf allen Geräten. Sie werden beendet; die Einträge löschen wir nach 30 Tagen.
• den Zeitpunkt Ihrer letzten Anmeldung und Nutzung,
• Ihre Push-Kennzeichen und Ihre Benachrichtigungs-Einstellungen,
• Ihre Benachrichtigungen in der Liste mit Lese-, Öffnungs- und Antipp-Status,
• Ihre Favoriten und die gespeicherten Aufrufe von Angeboten im Webportal,
• Ihre Spracheinstellung.

Hatten Sie Angeboten zugestimmt, vermerken wir vorher den Widerruf im Einwilligungsnachweis. Löschen Sie Ihren Zugang im Webportal, löscht das Webportal in diesem Browser das Anmelde- und das Geräte-Cookie. Löschen Sie ihn in der App, sendet die App zuerst noch nicht gesendete Einträge des Protokolls der Bestellvorgänge (B6a) an unseren Server und löscht dann auf diesem Telefon Anmeldeschlüssel, Geräteschlüssel, die Kopie Ihrer Kontodaten, Ihren Warenkorb, ungespeicherte Änderungen und die Merker zu Benachrichtigungen. Auf Ihren anderen Geräten endet die Anmeldung; was dort gespeichert bleibt, steht in B10 und B11.

Diese Daten behalten wir: Ihr Kundenkonto (Stammdaten), Ihre Bestellungen mit Notizen und Bestellweg, das Änderungsprotokoll, das Protokoll der Bestellvorgänge in der App bis zum Ablauf seiner 90 Tage, den Nachweis zu Einwilligung und Widerruf sowie das Sicherheitsprotokoll der Anmeldungen einschließlich eines Eintrags über die Löschung. Wir brauchen diese Daten für Lieferung, Abrechnung, gesetzliche Aufbewahrung und als Nachweis. Es gelten die Fristen in B16.

Einen neuen Zugang erhalten Sie nur, wenn wir ihn wieder freischalten. Möchten Sie, dass wir darüber hinaus Daten löschen, schreiben Sie an datenschutz@fruechteadam.com. Wir löschen dann alles, was wir nicht aufbewahren müssen.

B18. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Was bis zum Widerruf geschehen ist, bleibt rechtmäßig.

Für all das genügt eine E-Mail an datenschutz@fruechteadam.com.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dann nutzen wir Ihre Daten nicht mehr für Werbung. Am einfachsten schalten Sie dafür in der App unter „Mein Konto › Benachrichtigungen“ den Schalter „Angebote und Neuigkeiten“ aus oder schreiben an datenschutz@fruechteadam.com.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de

B19. Pflichtangaben und keine automatisierten Entscheidungen

Für die Anmeldung und für Bestellungen brauchen wir die in B4 bis B6 genannten Daten. Ohne sie können wir Ihnen keinen Zugang geben und keine Bestellung ausführen. Gesetzlich sind Sie nicht verpflichtet, uns diese Daten zu geben. Benachrichtigungen, Favoriten und der Kontakt über WhatsApp sind freiwillig.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Wir erstellen keine Profile für Werbung und bewerten nicht Ihre Person. Die Liste „Häufig bestellt“ ist eine einfache Auswertung Ihrer eigenen Bestellungen der letzten 30 Tage (siehe B6); sie hat keine rechtlichen oder ähnlich erheblichen Folgen für Sie. Automatische Abläufe wie die Berechnung des Liefertags oder die kurze Sperre nach mehreren falschen PIN-Eingaben folgen festen Regeln.

B20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Webportal, App oder die Rechtslage ändern. Die aktuelle Fassung finden Sie jederzeit im Webportal und in der App.

Stand: Oktober 2026