Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website nutzen, uns kontaktieren, bei uns bestellen oder ein Kundenkonto beantragen – und welche Rechte Sie haben. Wir haben unsere Website bewusst so gebaut, dass möglichst wenige Daten anfallen: ohne Analyse- oder Werbedienste, ohne Einbindung fremder Server und ohne Cookie-Banner.
1. Verantwortlicher
Friviko Food GmbH
Steinzeugstraße 1–7
68229 Mannheim
Vertreten durch den Geschäftsführer Rik Hiemeleers
Telefon: +49 621 48442008
E-Mail:
Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen; Ansprechpartner für den Datenschutz ist die Geschäftsführung.
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) vorliegt, insbesondere:
- Vertrag oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) – z. B. Bestellungen, Anfragen von Gewerbekunden, Kundenkonto;
- rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. handels- und steuerrechtliche Aufbewahrungspflichten;
- berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. sicherer und stabiler Betrieb der Website, Beantwortung allgemeiner Anfragen;
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – nur, wenn wir Sie ausdrücklich darum bitten; eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
3. Hosting und Server-Logfiles
Unsere Website wird bei Mannheims-Webdesign Imhof, Hans-Sachs-Ring 215, 68199 Mannheim, betrieben. Die Server stehen in einem Rechenzentrum in Erfurt (Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Server automatisch Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten benötigen wir, um die Website sicher und fehlerfrei bereitzustellen und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
4. Cookies und Speicherung in Ihrem Browser
Wir setzen nur ein technisch notwendiges Sitzungs-Cookie, das unser Redaktionssystem (Joomla) für Anmeldung, Formulare und Sicherheitsprüfungen benötigt. Es wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Analyse-, Tracking- oder Werbe-Cookies verwenden wir nicht.
Damit Ihre Bestellliste beim Weiterklicken erhalten bleibt, speichert unsere Website sie im Speicher Ihres Browsers (»Local Storage«). Auf Wunsch (Häkchen »Angaben auf diesem Gerät merken«) gilt das auch für Ihre Angaben wie Firma, Telefon und Lieferadresse; ein angefangenes Kontaktformular bleibt bis zum Schließen des Tabs erhalten. Diese Daten verlassen Ihr Gerät erst, wenn Sie selbst eine Bestellung oder Anfrage absenden. Sie können sie jederzeit über »Liste leeren«, durch Entfernen des Häkchens oder über die Einstellungen Ihres Browsers löschen.
Schriften, Karte und Postleitzahlen für den Liefercheck liegen auf unserem eigenen Server. Beim Liefercheck wird Ihre Eingabe nur in Ihrem Browser ausgewertet und nicht an uns übertragen.
5. Kontakt per Telefon, E-Mail und Kontaktformular
Wenn Sie uns anrufen, schreiben oder das Kontaktformular nutzen, verarbeiten wir Ihre Angaben (z. B. Firma, Art des Betriebs, Name, E-Mail, Telefon, Ort und Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Das Formular wird per E-Mail an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Geschäftsbeziehung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
6. Bestellungen über die Bestellliste
Ihre Bestellliste können Sie auf verschiedenen Wegen an uns senden. Wir verarbeiten die Bestellung und Ihre Angaben zur Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
- Per E-Mail direkt von der Website: Die Bestellung wird über unseren Server per E-Mail an uns übermittelt. Auf Wunsch senden wir Ihnen eine Kopie an Ihre E-Mail-Adresse.
- Per WhatsApp: Wenn Sie »WhatsApp« wählen, öffnet sich WhatsApp mit dem vorbereiteten Bestelltext. Die Übermittlung erfolgt dann über den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland; dabei können Daten auch in die USA übermittelt werden. Es gelten die Datenschutzbestimmungen von WhatsApp. Erst mit dem Absenden in WhatsApp erhalten wir Ihre Bestellung.
- Per WeChat: Wenn Sie »WeChat« wählen, kopiert die Website den Bestelltext in Ihre Zwischenablage; Sie fügen ihn selbst in WeChat ein. WeChat wird von Tencent betrieben; dabei können Daten auch in Länder außerhalb der EU übermittelt werden. Es gelten die Datenschutzbestimmungen von WeChat.
- »Teilen« auf dem Smartphone: Der Bestelltext wird an die von Ihnen gewählte App übergeben.
Ob Sie WhatsApp oder WeChat nutzen, entscheiden Sie selbst. Alternativ können Sie jederzeit per E-Mail oder telefonisch bestellen.
7. Kundenkonto und Gewerbenachweis
Wir beliefern ausschließlich Gewerbekunden. Wenn Sie ein Kundenkonto beantragen, verarbeiten wir Name, Benutzername, Passwort (verschlüsselt gespeichert), E-Mail-Adresse, Firma, Telefon und Lieferanschrift sowie Ihre Gewerbeanmeldung bzw. einen gleichwertigen Nachweis. Damit prüfen wir, ob Sie gewerblich tätig sind, schalten Ihr Konto frei und zeigen Ihnen nach dem Login unsere Preise (Art. 6 Abs. 1 lit. b DSGVO).
Den hochgeladenen Nachweis speichern wir nicht auf dem Webserver: Er wird direkt per E-Mail an die für die Freischaltung zuständige Person übermittelt und nach der Prüfung gelöscht, soweit keine Aufbewahrungspflichten bestehen. Nur wenn der E-Mail-Versand ausnahmsweise scheitert, wird er vorübergehend in einem nicht öffentlich zugänglichen Bereich des Servers abgelegt, nach der Weiterleitung gelöscht und spätestens nach 30 Tagen automatisch entfernt. Ihr Kundenkonto können Sie jederzeit löschen lassen – eine kurze Nachricht an uns genügt.
8. Empfänger Ihrer Daten
Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die Bearbeitung benötigen. Externe Empfänger sind unser Hosting-Anbieter und unser E-Mail-Anbieter Microsoft (Microsoft 365; Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter sowie – nur wenn Sie diesen Weg wählen – WhatsApp bzw. WeChat. Eine Weitergabe zu Werbezwecken findet nicht statt.
Die E-Mails unserer Website (Bestellungen, Anfragen, Kundenkonto-Anträge) werden über Microsoft 365 versendet und in unseren Postfächern bei Microsoft gespeichert. Microsoft verarbeitet die Daten in Rechenzentren in der Europäischen Union; eine Übermittlung in die USA kann nicht vollständig ausgeschlossen werden. Sie ist durch die Zertifizierung von Microsoft nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestellungen und Geschäftsbriefe bewahren wir entsprechend den gesetzlichen Fristen auf (in der Regel 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO). Danach werden die Daten gelöscht.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Wenden Sie sich dazu einfach an uns.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
11. Stand
Diese Datenschutzerklärung hat den Stand 1. November 2026. Wir passen sie an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern.