Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unseres Online-Shops, bei Bestellungen, Kontaktaufnahme und im Rahmen unserer Geschäftsbeziehungen. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: 

Frummix UG (haftungsbeschränkt), Hauptstraße 15, 96257 Marktgraitz, Deutschland
vertreten durch den Geschäftsführer Dirk Dzedzeck
E-Mail: info@frummix.de 
Telefon: +49 (0) 173 / 874 2997

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

2.1 Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist. Als Rechtsgrundlagen kommen insbesondere in Betracht:

•       Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, einwilligungspflichtige Cookies);

•       Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellabwicklung);

•       Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten);

•       Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit Ihre Interessen nicht überwiegen.

2.2 Speicherdauer und Löschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Insbesondere gelten handels- und steuerrechtliche Aufbewahrungsfristen (regelmäßig sechs bzw. zehn Jahre nach HGB und AO). Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder gesperrt.

2.3 Empfänger und Auftragsverarbeitung

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Zahlungs- und Versanddienstleister), eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben. Soweit wir Dienstleister einsetzen, die in unserem Auftrag Daten verarbeiten, geschieht dies auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Hinweis Drittlandübermittlung (USA)

Bei den von uns eingesetzten Zahlungsdienstleistern Stripe und PayPal kann es im Rahmen der konzerninternen Datenverarbeitung zu einer Übermittlung personenbezogener Daten an Konzerngesellschaften in den USA kommen. Diese Übermittlung stützt sich nach aktuellem Stand auf das EU-US Data Privacy Framework, dem sich die jeweiligen US-Mutterkonzerne unterworfen haben, sowie ergänzend auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Da die Rechtslage zu internationalen Datentransfers Änderungen unterliegen kann, prüfen wir die Übermittlungsgrundlage regelmäßig und passen diese Erklärung bei Bedarf an.

3. Besuch unseres Online-Shops

3.1 Server-Logfiles

Unsere Website und unser Online-Shop werden über die Cloud-Plattform Odoo Online betrieben. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien (EU). 

Bei jedem Aufruf unserer Website erhebt Odoo automatisch Informationen, die Ihr Browser übermittelt (sogenannte Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Verbindungsaufbaus, der Systemsicherheit und der technischen Verwaltung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Da Odoo S.A. ihren Sitz in Belgien hat, findet keine Drittlandübermittlung statt. Die Datenschutzerklärung von odoo ist unter https://www.odoo.com/privacy einsehbar.

Die systemseitigen Server- und Sicherheits-Logfiles werden von Odoo Online für eine Dauer von maximal 12 Monaten aufbewahrt und anschließend automatisch gelöscht. Server-Sitzungsdaten (Sessions) verfallen spätestens 7 Tage nach der letzten Aktivität.

3.2. Shop-System (Odoo eCommerce)

Unser Online-Shop wird als integrierter Bestandteil der Odoo-Plattform betrieben (Odoo eCommerce).

Beim Betrieb des Shops werden technisch notwendige Daten verarbeitet, insbesondere zur Warenkorb- und Sitzungsverwaltung, sowie die im Bestellprozess von Ihnen eingegebenen Daten (Name, Anschrift, E-Mail, Zahlungsdaten). Hosting und Shop-System liegen beim selben Anbieter (Odoo S.A., siehe 3.1); eine gesonderte Drittübermittlung für den reinen Shop-Betrieb findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Shop-Betrieb).

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. lokale Speicher). Technisch notwendige Cookies, die für den Betrieb des Shops und die Bestellabwicklung erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung ein.

Für alle nicht zwingend erforderlichen Cookies und Dienste (z. B. Analyse, Marketing, externe Inhalte) holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO über ein Einwilligungs-Banner ein. Sie können Ihre Auswahl jederzeit über die Einstellungen widerrufen oder anpassen; das Ablehnen ist dabei genauso einfach möglich wie das Akzeptieren.

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das in Odoo integrierte Cookie-Consent-Tool ein. Informationen zu den auf unserer Website eingesetzten Cookies – einschließlich Name, Zweck, Kategorie und Speicherdauer – finden Sie auf unserer Cookie-Richtlinie-Seite, die Sie jederzeit über den Link "Cookie-Richtlinien" im Footer unserer Website aufrufen können.

Ihre Cookie-Einwilligung gilt für Ihren Browser und wird durch einen entsprechenden Cookie gespeichert. Möchten Sie Ihre Auswahl ändern, löschen Sie bitte die Cookies unserer Website in Ihren Browser-Einstellungen; der Cookie-Banner wird Ihnen dann bei Ihrem nächsten Seitenaufruf erneut angezeigt, sodass Sie Ihre Einwilligung neu erteilen oder widerrufen können. Die von uns verwendeten Bordmittel von odoo lassen im Gegensatz zu spezialisierten Consent-Tools eine direkte Änderung der einmal getroffenen Auswahl in der laufenden Session leider nicht zu.

5. Bestellabwicklung, Kundenkonto und Zahlung

5.1 Bestellung und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Anrede, Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie die Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe erfolgt an die zur Vertragserfüllung erforderlichen Stellen (Zahlungs- und Versanddienstleister, Steuerberatung im Rahmen der Buchführung). Steuerlich und handelsrechtlich relevante Daten bewahren wir entsprechend den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

5.2 Kundenkonto und Gastbestellung

Sie können bei uns ein Kundenkonto anlegen oder als Gast bestellen. Bei Anlage eines Kundenkontos speichern wir Ihre Daten zur erleichterten künftigen Bestellung auf Grundlage Ihrer Einwilligung bzw. zur Vertragsabwicklung. Ihr Kundenkonto können Sie jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5.3 Zahlungsarten

Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter. Bei Zahlung per Vorkasse/Überweisung verarbeiten wir die für die Zuordnung des Zahlungseingangs notwendigen Daten.

 PayPal

Bei Auswahl der Zahlart PayPal erfolgt die Abwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Hierzu werden Ihre Zahlungsdaten an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Es gelten ergänzend die Datenschutzbestimmungen von PayPal.

[Verlinkung der PayPal-Datenschutzerklärung einsetzen. Falls weitere Zahlarten genutzt werden (Kreditkarte, Sofortüberweisung, Apple/Google Pay, Stripe, Mollie), je einen eigenen Block ergänzen.]

Kreditkarte, Apple Pay, Google Pay (über Stripe)

Bei Auswahl der Zahlart Kreditkarte, Apple Pay oder Google Pay erfolgt die Abwicklung über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Hierzu werden Ihre Zahlungsdaten an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Es gelten ergänzend die Datenschutzbestimmungen von Stripe (https://stripe.com/de/privacy).

6. Versand

Zur Lieferung der bestellten Ware geben wir Ihren Namen und Ihre Lieferanschrift sowie – sofern für die Sendungsverfolgung oder Zustellbenachrichtigung erforderlich und von Ihnen gewünscht – Ihre E-Mail-Adresse bzw. Telefonnummer an den beauftragten Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand der bestellten Ware arbeiten wir mit der DHL Group (Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) zusammen. Wir übermitteln DHL Ihren Namen und Ihre Lieferanschrift zur Zustellung der Sendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie einer Versandbenachrichtigung per E-Mail oder zur Sendungsverfolgung zugestimmt haben, übermitteln wir DHL zusätzlich Ihre E-Mail-Adresse; Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Es gelten ergänzend die Datenschutzhinweise der DHL Group (https://group.dhl.com/de/datenschutz.html).

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

8. Newsletter

Ein Newsletter-Versand findet derzeit nicht statt. Sobald ein Newsletter angeboten wird, wird dieser Abschnitt vor dem Start um die Beschreibung des konkreten Verfahrens und des eingesetzten Versanddienstleisters ergänzt.

9. Webanalyse und externe Inhalte

Webanalyse / Plausible Analytics

Wir nutzen Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst, zur anonymisierten Auswertung der Zugriffe auf unsere Website (z. B. Seitenaufrufe, Verweisquellen, ungefähre geografische Region). Plausible Analytics verwendet keine Cookies und erhebt keine personenbezogenen Kennungen; eine Wiedererkennung einzelner Besucher über mehrere Sitzungen hinweg findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist hierfür nicht erforderlich.

Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwenden wir lokal eingebundene bzw. system-eigene Schriftarten. Es findet keine Anbindung an externe Font-Server statt, sodass hierbei keine Daten an Dritte übermittelt werden.

Social-Media-Verlinkungen / Plugins

Auf unserer Website finden Sie Verlinkungen zu unseren Social-Media-Profilen (z. B. Instagram, Facebook). Es handelt sich um einfache Verlinkungen; eine Datenübertragung an die Anbieter findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken und auf die Plattform weitergeleitet werden. 

10. Verarbeitung im Geschäftskundenbereich (B2B)

Im Rahmen unserer Geschäftsbeziehungen zu gewerblichen Kunden (z. B. Wiederverkäufern und Dorfläden) verarbeiten wir die Kontakt- und Vertragsdaten der ansprechenden Personen zur Anbahnung, Durchführung und Abwicklung der Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Pflege der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO).

 Für die Verwaltung unserer gewerblichen Kundenkontakte und B2B-Bestellungen nutzen wir das integrierte CRM-Modul der Odoo-Plattform. Dabei werden Kontakt- und Vertragsdaten der Ansprechpartner (Name, Unternehmen, E-Mail, Telefon, Kommunikationshistorie, Angebote) in unserer Odoo-Instanz gespeichert und verarbeitet. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien (EU); es erfolgt kein Drittlandtransfer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege der Geschäftsbeziehung). Die Daten werden für die Dauer der Geschäftsbeziehung sowie darüber hinaus entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

11. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

•       Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);

•       Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);

•       Recht auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen;

•       Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

•       Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

•       Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);

•       Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

11.1 Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

11.2 Zuständige Aufsichtsbehörde

Für die Frummix UG mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Maßgeblich ist die jeweils zuständige Aufsichtsbehörde am Sitz des Verantwortlichen.

[Zuständigkeit der Aufsichtsbehörde vor Veröffentlichung kurz verifizieren.]

12. Datensicherheit und Aktualität

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen. Unsere Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar am Schloss-Symbol in der Adresszeile Ihres Browsers.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.

Stand dieser Datenschutzerklärung: 23. Mai 2026 · Version 0.9 (Entwurf)