Datenschutzerklärung nach der DSGVO

Stand: 10. September 2025

I. Name und Anschrift des Verantwortlichen

Fräsch GmbH
Kurfürstendamm 11
10719 Berlin
E-Mail: team@fraesch.de / team@fräsch.de

Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze.

II. Allgemeine Informationen zur Datenverarbeitung

1. Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung, es sei denn, sie ist gesetzlich gestattet oder ohne vorherige Einwilligung faktisch nicht möglich.

2. Rechtsgrundlagen

• Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

• Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag/Anbahnung)

• Art. 6 Abs. 1 S. 1 lit. c DSGVO (Rechtspflicht)

• Art. 6 Abs. 1 S. 1 lit. d DSGVO (lebenswichtige Interessen)

• Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen)

3. Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck entfällt. Eine darüberhinausgehende Speicherung erfolgt, wenn dies unions- oder nationalrechtlich vorgeschrieben ist. Spätestens nach Ablauf solcher Fristen werden die Daten gelöscht, es sei denn, eine weitere Speicherung ist zur Vertragserfüllung erforderlich.

III. Nutzung unserer Website (Server-Logfiles)

1. Beschreibung und Umfang

Bei jedem Aufruf unserer Website erfasst unser System automatisiert:
(1) Browsertyp/-version, (2) Betriebssystem, (3) Internet-Service-Provider,
(4) Name der abgerufenen Datei/Information, (5) IP-Adresse, (6) Datum/Uhrzeit,
(7) übertragene Datenmenge, (8) HTTP-Status-Code,
(9) Referrer-URL sowie nachgelagerte Seiten.
Die Daten werden in Logfiles gespeichert; eine Zusammenführung mit anderen Daten findet nicht statt.

2. Zweck und Rechtsgrundlage

Auslieferung der Website, Funktionssicherheit, Optimierung und IT-Sicherheit; keine Marketing-Auswertung.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Erfassung ist für den Betrieb zwingend erforderlich; kein Widerspruch möglich.

3. Speicherdauer

Löschung mit Sitzungsende bzw. Logfiles nach 7–10 Tagen. Bei längerer Speicherung werden IP-Adressen gekürzt/anonymisiert.

IV. Cookies & Endgeräte-Speicher (TTDSG) / Einwilligungsmanagement

1. Allgemein

Wir verwenden Cookies/ähnliche Technologien.
TTDSG: § 25 TTDSG (Speichern/Auslesen im Endgerät); Einwilligungspflicht, außer bei technisch notwendigen Cookies (§ 25 Abs. 2 Nr. 2 TTDSG).
DSGVO: Verarbeitung personenbezogener Daten nach Art. 6 Abs. 1 DSGVO (je nach Tool).
Sie können Cookies im Browser löschen/deaktivieren; dann ggf. Funktionseinschränkungen.

2. Cookie-Einwilligung mit Usercentrics

Dienst: Usercentrics GmbH, Rosental 4, 80331 München. Übertragen werden u. a. Einwilligungsstatus, IP, Browser-/Endgeräteinfos, Zeitstempel; es wird ein Cookie zur Zuordnung Ihrer Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO (Dokumentationspflicht).
Cookie-Einstellungen: [Link zu euren Cookie-Einstellungen einfügen]

3. Technisch notwendige Cookies (Beispiele)

Warenkorb, Login-Status, Session-ID, Merken von Suchbegriffen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

V. Reichweitenmessung mit Klar

Klar Insights GmbH, Marktstr. 18, 80802 München.

• Ohne Einwilligung: anonyme, gruppenweise Erhebung ohne Personenbezug gem. § 25 Abs. 2 Nr. 2 TTDSG.

• Mit Einwilligung: nutzerbezogen gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.
  Unterschiedliche Cookies je Erfassungsart.

Cookie-Widerspruch (Opt-out): [Opt-out-Link einsetzen] – setzt Cookie „do_not_track“ auf fraesch.de. Bitte nicht löschen, sonst verliert das Opt-out seine Wirkung.
Mehr Infos: getklar.com/data-protection

VI. Newsletter

1. Double-Opt-In: Bestätigung innerhalb 24 Stunden; sonst Sperrung und Löschung nach 1 Monat. Speicherung von IP und Zeitpunkten zur Nachweisführung.

2. Pflichtangabe: E-Mail; weitere Angaben freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

3. Widerruf: jederzeit per Abmeldelink, per E-Mail an team@fraesch.de oder über das Impressum.

4. Versanddienstleister: Klaviyo Inc., 225 Franklin St, Floor 10, Boston, MA 02110, USA. Übermittlung auf Basis EU-Standardvertragsklauseln (Art. 46 DSGVO); Details: klaviyo.com/legal.

5. Nutzungsanalyse: Öffnungen/Klicks per Web-Beacons/Tracking-Pixel; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a).

6. Bestandskunden (§ 7 Abs. 3 UWG): Angebote zu ähnlichen Produkten per E-Mail; Widerspruch jederzeit möglich.

VII. WhatsApp, SMS- & Messenger-Services

Mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeiten wir Name, Telefonnummer, Messenger-ID, IP, Profilbild, Nachrichtenverlauf zur Zustellung von Nachrichten.
Dienstleister: chatarmin.com GmbH (WhatsApp, AT) als Auftragsverarbeiter; Klaviyo Inc. (SMS). Widerruf via Nachricht mit „Stopp“ oder team@fraesch.de.

VIII. Elektronische Kontaktaufnahme (Kontaktformular/E-Mail)

Daten: Anrede, Name, E-Mail, Telefon, Betreff, Nachricht; zusätzlich IP-Adresse sowie Datum/Uhrzeit beim Absenden.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; Missbrauchsprävention/IT-Sicherheit nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Löschung: nach Zweckerfüllung; zusätzliche Metadaten i. d. R. nach 7 Tagen.

IX. Registrierung / Kundenkonto

Erhobene Daten: Vorname, Nachname, E-Mail, Passwort, Geburtsdatum, Adresse, Anrede; zusätzlich IP, Datum/Uhrzeit der Registrierung, Datum des ersten Logins, Sprache.
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. a (Einwilligung) und lit. b DSGVO (Vertrag).
Speicherung: Vertragsdauer; danach gem. Gewährleistungs-/steuerrechtlichen Fristen (i. d. R. 6 bzw. 10 Jahre – mit Verarbeitungsbeschränkung ab 6 Jahren). Änderungen/Löschung über den Kundenservice, soweit keine Pflichten entgegenstehen.

X. Shop / Bestellungen / Zahlungsabwicklung

Verarbeitung von Bestell-, Adress- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO).
Aufbewahrung: bis zu 10 Jahre (mit Verarbeitungsbeschränkung ab 6 Jahren).
TLS-Verschlüsselung im Bestellvorgang.

Zahlungsdienste:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. – ggf. Bonitätsprüfung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Datenschutzhinweise: paypal.com/de/webapps/mpp/ua/privacy-full.

• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, NL – mollie.com/de/privacy. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (soweit erforderlich) und lit. b DSGVO.

• Klarna Bank AB (publ) – Prüfung/Abwicklung gem. Einwilligung (Art. 6 Abs. 1 lit. a) und Vertrag (lit. b). Datenschutzhinweise: klarna.com.

Logistik/Servicepartner:

• Pharma-Logistik-Consulting Service GmbH, Im Schachen 2-208, 66687 Wadern – logistische Abwicklung.

• Tele-Medien Solutions GmbH, Rheinuferstraße 9, 67061 Ludwigshafen/Rhein – Service/Kommunikation.
  Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. b und lit. f DSGVO.

XI. Tag-Management, CDNs & Web-Fonts

Google Tag Manager: verwaltet Tags; setzt selbst keine Cookies und verarbeitet keine personenbezogenen Daten; löst ggf. andere Tags aus. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
CDNs / Google Web Fonts: Abruf externer Bibliotheken/Schriften (IP, Referrer, Browser-Infos). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Script-Ausführung im Browser deaktivierbar; ggf. Funktionsverlust.

XII. Web-Analyse

Google Analytics (mit _anonymizeIp()): Cookies zur Analyse; Übermittlung in die USA möglich.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
Opt-out: Browser-Add-on (tools.google.com/dlpage/gaoptout).
Zweck: Reichweitenanalyse/Optimierung; IP-Kürzung; keine Zusammenführung mit anderen Google-Daten.

GA Audiences (Google): Zielgruppenbildung; ggf. geräteübergreifend. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a).
Opt-out wie oben.

XIII. Online-Werbung / Remarketing

Google Ads Conversion & Dynamic Remarketing: Wiederansprache per Cookies/Nutzungsverhalten.
Opt-out: Browser-Einstellungen (Drittanbieter-Cookies), Ads-Einstellungen (google.de/settings/ads), AboutAds (aboutads.info/choices), Plugin (google.com/settings/ads/plugin).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a).

Microsoft/Bing Ads Conversion Tracking: Cookie bei Klick auf Bing-Anzeige; keine persönliche Identifizierung.
Infos/Opt-out: privacy.microsoft.com/de-de/privacystatement.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a).

Meta (Facebook) Pixel / Custom Audiences: Ereignisdaten (z. B. ViewContent, AddToCart, InitiateCheckout, Purchase) zur Reichweitenmessung/Personalisierung. Anzeigen erst ab Audience ≥ 20 Nutzern.
Opt-out über Cookie-Einstellungen (s. IV.2) oder Meta-Einstellungen (facebook.com/settings?tab=ads).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a).

Affiliate – ADCELL (Firstlead GmbH): Cookies/Tracking-Pixel zur Provisionszuordnung.
Infos/Opt-out: adcell.de/datenschutz.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) bzw. Einwilligung, soweit erforderlich.

XIV. Datenübermittlung in Drittländer

Eine Übermittlung erfolgt nur nach Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln). Details in den Hinweisen der jeweiligen Anbieter.

XV. Social Media-Auftritte

Präsenzen u. a. bei Facebook, Instagram, YouTube, Pinterest; mögliche Verarbeitung außerhalb der EU; Marketing-/Profilingzwecke der Plattformen.
Rechtsgrundlagen: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Interessenabwägung) bzw. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung durch Plattform).
Infos/Opt-out:

• Facebook: facebook.com/about/privacy/ | facebook.com/settings?tab=ads | youronlinechoices.com

• Instagram: instagram.com/about/legal/privacy/

• YouTube/Google: policies.google.com/privacy | adssettings.google.com/authenticated

• Pinterest: about.pinterest.com/de/privacy-policy

XVI. Ihre Rechte (Betroffenenrechte)

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

• Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e/f (Art. 21 DSGVO)

• Keine ausschließlich automatisierten Entscheidungen inkl. Profiling (Art. 22 DSGVO)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt für Rechte/Widerrufe:
Fräsch GmbH, Kurfürstendamm 11, 10719 Berlin
E-Mail: team@fraesch.de / team@fräsch.de