1 Verantwortlicher und Grundlagen
1.1 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Der Frischmarkt, Inhaber Philipp Schneider, Gönnerstraße 4, 96050 Bamberg, Postanschrift: Postfach 2806, 96019 Bamberg, E-Mail: se*****@*************kt.de. Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Anfragen zum Datenschutz richten Sie bitte an die genannte Adresse.
1.2 Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten, etwa steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
1.3 Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Buchungsbelege wie Rechnungen und Kassendaten bewahren wir 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre auf.
1.4 Unsere Kundenverwaltung, das Punkteprogramm und das Cheque-Portal laufen auf eigener Software auf einem Server in unseren Geschäftsräumen, auf den keine Dritten Zugriff haben. Eine Weitergabe an Dritte erfolgt nur, soweit es in dieser Erklärung beschrieben ist. Wo Dienstleister Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
2 Website
2.1 Hosting: Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, verweisende Seite) in Server-Logfiles. Das dient der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.
2.2 Cookies und Einwilligungsbanner: Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Dienste, die Daten an Dritte übertragen (Google Maps, Social-Media-Einbettungen), werden erst geladen, wenn Sie im Einwilligungsbanner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.
2.3 Google Fonts: Zur einheitlichen Darstellung von Schriften nutzen wir Google Fonts der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die Schriften von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
2.4 Google Maps: Auf unserer Website ist nach Ihrer Einwilligung eine Karte von Google Maps (Google Ireland Limited) eingebunden. Dabei werden Ihre IP-Adresse und Nutzungsdaten an Google übermittelt, auch in die USA (Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung.
2.5 Social-Media-Einbettungen: Inhalte von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) werden erst nach Ihrer Einwilligung geladen. Dabei erhält Meta Ihre IP-Adresse und Informationen über den Seitenaufruf; sind Sie bei Instagram angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Eine Übermittlung in die USA ist möglich; Meta ist nach dem Data Privacy Framework zertifiziert.
3 Kontakt per E-Mail, Telefon und WhatsApp
3.1 Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
3.2 Wir sind über WhatsApp Business erreichbar, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Profilnamen, die Nachrichten und Metadaten; eine Übermittlung an die Muttergesellschaft Meta in die USA ist möglich (Data Privacy Framework). Die Nutzung ist freiwillig; Sie können uns jederzeit auch per E-Mail oder Telefon erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer schnellen Kommunikation auf dem von Ihnen gewählten Weg). Das WhatsApp-Business-Telefon wird nur geschäftlich genutzt.
4 Vorbestellung, Kundenkonto und Lieferung
4.1 Für Vorbestellungen ist ein Kundenkonto erforderlich. Wir verarbeiten dafür Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse sowie die Bestell-, Abhol- und Lieferdaten. Die Anfrage über das Online-Formular wird an unseren hausinternen Server übertragen; die Bestätigung erfolgt telefonisch.
4.2 Gewerbekunden geben zusätzlich Firmenname, Rechtsform, Inhaber bzw. Geschäftsführer, Steuernummer oder USt.-IdNr. und einen Gewerbenachweis an.
4.3 Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Bei Lieferung erhalten unsere Fahrer Name, Anschrift, Telefonnummer und Bestellinhalt.
4.4 Das Kundenkonto wird gelöscht, wenn Sie dies verlangen oder es 3 Jahre nicht genutzt wurde. Rechnungs- und Buchungsdaten bewahren wir für die gesetzlichen Fristen auf.
5 Einkauf im Laden und Zahlung
5.1 Beim Einkauf im Laden erfassen wir den Kaufvorgang in unserem Kassensystem, das ausschließlich lokal in unseren Geschäftsräumen betrieben wird. Bei Barzahlung werden dabei keine personenbezogenen Daten verarbeitet, sofern Sie nicht Ihre Kundenkarte oder Ihr Kundenkonto nutzen.
5.2 Kartenzahlungen im Laden und Online-Zahlungen im Cheque-Portal wickeln wir über einen Zahlungsdienstleister mit Sitz in der Europäischen Union ab. Dieser verarbeitet die Zahlungsdaten (Kartennummer, Ablaufdatum, Betrag, Zeitpunkt) als eigenständiger Verantwortlicher zur Abwicklung der Zahlung und zur Betrugsvorbeugung. Wir erhalten keine vollständigen Kartennummern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf Anfrage nennen wir Ihnen den Zahlungsdienstleister.
5.3 Kundendaten, die zu einem Kundenkonto, einer Gewerbekundenbeziehung oder einer Cheque-Bestellung gehören, werden zusätzlich im Kassensystem gespeichert, damit Zahlungen, Rechnungen und Gutschriften zugeordnet werden können (Art. 6 Abs. 1 lit. b und c DSGVO).
6 Punkteprogramm und FRISCHMARKTcheques
6.1 Punkteprogramm: Die Teilnahme ist freiwillig, ab 18 Jahren möglich und für Gewerbekunden und Mitarbeiter ausgeschlossen. Die Kundenkarte kann anonym oder personalisiert genutzt werden. Wir verarbeiten die Kartennummer, den Punktestand, Datum und Betrag der Einkäufe, für die Punkte gebucht werden, sowie die eingelösten Prämien. Bei einer personalisierten Karte kommen Name und Kontaktdaten hinzu; auf Ihren Wunsch verknüpfen wir die Karte mit Ihrem Kundenkonto. Haben Sie Ihre Karte vergessen, können Punkte bei personalisierten Karten über Ihren Namen gebucht werden, auch wenn Angehörige für Sie einkaufen.
6.2 Den Punktestand und die Prämienliste können Sie unter www.der-frischmarkt.de/punktestand durch Eingabe Ihrer Kartennummer abrufen. Es werden dabei nur Punktestand und Prämien angezeigt, keine weiteren persönlichen Daten.
6.3 Rechtsgrundlage ist die Durchführung des Teilnahmevertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden auf unserem hausinternen Server gespeichert und nicht an Dritte weitergegeben. Da Punkte nicht verfallen, speichern wir sie, solange Sie teilnehmen. Beenden Sie die Teilnahme, löschen wir die Daten, soweit keine Aufbewahrungspflicht besteht.
6.4 FRISCHMARKTcheques: Bei Bestellungen über das Cheque-Portal (www.der-frischmarkt.de/cheque) verarbeiten wir die Angaben des Bestellers: bei Arbeitgebern (FRISCHMARKTcheque Business) Firmendaten, Ansprechpartner, Rechnungsanschrift und Bestelldaten, bei Privatkunden (FRISCHMARKTcheque Privilege) Name, Anschrift, Kontaktdaten und Bestelldaten. Zu jedem Cheque speichern wir Nummer, Abrechnungsnummer (FM-ANr), Wert, Ausgabe- und Einlösedatum, um Einlösungen prüfen und abrechnen zu können. Daten der Mitarbeiter, an die ein Arbeitgeber Cheques ausgibt, erheben wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
7 Paketshop (GLS und DPD)
7.1 In unserem Ladengeschäft betreiben wir Paketshops für GLS und DPD. Bei Einlieferung, Annahme und Ausgabe von Sendungen erfassen wir im Auftrag des jeweiligen Paketdienstes die für die Sendung nötigen Daten, etwa Sendungsnummer, Name des Empfängers, Unterschrift und, bei Abholung durch Bevollmächtigte oder bei Ausweispflicht, Angaben aus einem Ausweisdokument. Verantwortlich für diese Daten ist der jeweilige Paketdienst; nähere Informationen finden Sie in dessen Datenschutzhinweisen.
7.2 Zur Durchsetzung eines Hausverbots führen wir eine interne Sperrliste. Darauf stehen Name, Anschrift, Grund und Datum des Hausverbots. Die Liste dient dazu, Leistungen einschließlich der Paketshop-Dienstleistungen gegenüber diesen Personen zu verweigern und an sie adressierte Sendungen nicht anzunehmen. Rechtsgrundlage ist unser berechtigtes Interesse an der Durchsetzung unseres Hausrechts und am Schutz von Mitarbeitern und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Die Liste ist nur dem Inhaber und den Mitarbeitern an der Kasse zugänglich. Einträge werden gelöscht, wenn das Hausverbot aufgehoben wird, spätestens aber nach 3 Jahren überprüft.
8 Newsletter, Instagram und Google-Unternehmensprofil
8.1 Newsletter: Unseren Newsletter versenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Für den Versand nutzen wir Mailchimp, einen Dienst der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA. Mailchimp verarbeitet Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) sowie Informationen dazu, ob und wann Sie den Newsletter öffnen und welche Links Sie anklicken. Diese Auswertung dient der Verbesserung unseres Angebots und ist von Ihrer Einwilligung umfasst. Intuit ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Vertrag zur Auftragsverarbeitung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.
8.2 Instagram: Wir betreiben den Instagram-Kanal @derfrischmarkt. Für die dabei verarbeiteten Statistikdaten (Insights) sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO); Meta übernimmt die primäre Verantwortung und die Erfüllung der Betroffenenrechte. Wenn Sie uns auf Instagram folgen, kommentieren oder Nachrichten schreiben, sehen wir die dabei sichtbaren Profildaten. Rechtsgrundlage ist unser Interesse an der Kommunikation mit Kunden (Art. 6 Abs. 1 lit. f DSGVO). Momente aus dem Laden, auf denen Kunden erkennbar sind, veröffentlichen wir nicht ohne deren Zustimmung.
8.3 Google-Unternehmensprofil: Bewertungen, die Sie auf unserem Google-Unternehmensprofil abgeben, werden von Google (Google Ireland Limited) veröffentlicht und verarbeitet; verantwortlich ist insoweit Google. Wir sehen Ihren öffentlichen Profilnamen und die Bewertung und können darauf antworten.
9 Videoüberwachung, Ihre Rechte und Beschwerderecht
9.1 Videoüberwachung: Unsere Verkaufsräume, die nicht öffentlichen Bereiche und die Streuobstplantage sind videoüberwacht. Zweck, Rechtsgrundlage, überwachte Bereiche, Speicherdauer (6 Tage) und Zugriff sind in unserem Informationsblatt zur Videoüberwachung beschrieben, das an der Kasse ausliegt und hier als Anhang abrufbar ist.
9.2 Ihre Rechte: Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
9.3 Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
9.4 Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach, www.lda.bayern.de.
9.5 Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Stand: Oktober 2026