RECHTLICHES
Datenschutzerklärung
Hier erfahren Sie, welche Daten wir beim Besuch unserer Website, bei Anfragen und bei der Nutzung unseres B2B-Shops verarbeiten. Die Hinweise umfassen Geschäftskonto, Warenkorb, Bestellung, E-Mail-Kommunikation und Cookie-Einstellungen.
Stand: 12.11.2026
Verantwortlicher
Friozen GmbH
Linsenäcker 6
72379 Hechingen
Deutschland
Vertreten durch die Geschäftsführerin Anna Kessler.
1. Betrieb der Website und Hosting
Unsere Website nutzt Hosting-Infrastruktur der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Deutschland. Hosting und technische Betreuung werden über unsere technische Agentur organisiert. Beim Aufruf werden die für die Verbindung und die Auslieferung der Inhalte erforderlichen technischen Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und Ziel des Aufrufs sowie Angaben zum verwendeten Browser.
Die Verarbeitung dient dem stabilen Betrieb, der Fehleranalyse und dem Schutz vor unberechtigten Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb dieses Onlineangebots. Technische Dienstleister können im Rahmen des Betriebs und der Wartung Zugriff auf die dafür erforderlichen Daten erhalten.
2. Geschäftskonto und Freischaltung
Für Ihr Geschäftskonto verarbeiten wir die bei der Registrierung angegebenen Daten, insbesondere Firma, E-Mail-Adresse und Zugangsdaten. Im Konto können Rechnungs- und Lieferangaben hinzukommen. Wir benötigen diese Daten, um das Konto bereitzustellen und den Zugang zu Bestellungen für gewerbliche Kunden zu verwalten. Die Freischaltung vor der ersten Bestellung wird durch berechtigte Mitarbeitende geprüft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto der Vorbereitung oder Abwicklung eines Vertrags mit Ihnen dient. Die Verwaltung von Ansprechpartnern eines Unternehmens und die Prüfung der Zugangsberechtigung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die geordnete Abwicklung unserer Geschäftsbeziehungen. Ohne die erforderlichen Registrierungsangaben können wir kein Geschäftskonto bereitstellen.
3. Warenkorb, Bestellung und Rechnungsdokumente
Unser Shop verwendet WordPress und WooCommerce auf der Infrastruktur dieser Website. Dabei verarbeiten wir Ihre Artikelauswahl, Mengen, Preise, Firmen-, Rechnungs- und Lieferdaten sowie Bestell- und Bearbeitungsstatus. Diese Informationen werden benötigt, um den Warenkorb, die Bestellung und die anschließende Abwicklung bereitzustellen.
Rechnungen werden aus den zugehörigen Bestelldaten als PDF erstellt. Bestell- und Rechnungsinformationen sind über den geschützten Kundenbereich zugänglich. Berechtigte Mitarbeitende können die für die Bearbeitung erforderlichen Daten einsehen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei Ansprechpartnern eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.
4. Vorkasse und Versandbearbeitung
Die Zahlung ist als Vorkasse per Banküberweisung vorgesehen. Im Shop werden die Auftragsnummer und der Bearbeitungsstand gespeichert; der vollständige Zahlungseingang wird durch berechtigte Mitarbeitende bestätigt. Bei bestätigter Versendung werden Versandangaben wie der Beförderer und eine vorhandene Sendungsnummer erfasst. Mit der Versandbestätigung wird die Rechnung als PDF bereitgestellt.
Eine automatisierte Anbindung an einen externen Online-Zahlungsdienst oder eine Versandplattform ist derzeit nicht eingerichtet. Davon zu unterscheiden sind die für eine Banküberweisung oder die tatsächliche Beförderung erforderlichen Datenverarbeitungen. Die Verarbeitung der Auftrags-, Zahlungs- und Versandangaben dient der Vertragsabwicklung und beruht auf Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO; gesetzliche Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
5. Kontakt, Mengenanfragen und Flaschenrückgabe
Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir Ihre Firmen- und Kontaktdaten sowie die Angaben zu Ihrem Anliegen. Je nach Formular gehören dazu Mengen, Liefer-PLZ und Lieferanschrift, ausgewählte Artikel oder eine Bestellnummer. Das Nachrichtenfeld und die als optional gekennzeichneten Angaben sind freiwillig. Die Anfragen werden im geschützten Verwaltungsbereich unserer Website gespeichert und von den zuständigen Personen bearbeitet.
Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, ein Angebot vorzubereiten oder eine Flaschenrückgabe abzustimmen. Die Pflichtangaben werden für die Bearbeitung der jeweiligen Anfrage benötigt. Dient die Anfrage einem Vertrag mit Ihnen oder dessen Vorbereitung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei geschäftlichen Ansprechpartnern und sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse ist die Bearbeitung Ihrer geschäftlichen Kommunikation.
Zum Schutz vor automatisierten oder wiederholten Einsendungen setzen die Formulare technische Prüfungen und eine Begrenzung von Anfragen ein. Hierfür werden unter anderem zeitlich begrenzte, aus technischen Verbindungsdaten abgeleitete Prüfmerkmale verarbeitet. Dies dient der Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
6. E-Mail-Kommunikation
Bei der Kommunikation per E-Mail verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und die für die Zustellung erforderlichen technischen Informationen. Das gilt auch für die Kommunikation zu einer Bestellung, ihrem Zahlungs- und Versandstatus und zu Rechnungen. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage oder der Abwicklung der Geschäftsbeziehung; die Rechtsgrundlagen entsprechen den vorstehenden Abschnitten.
Die Zustellung erfolgt über unsere E-Mail-Infrastruktur. Berechtigte Personen bearbeiten Bestellnachrichten auch in einem Gmail-Postfach. Die dafür eingesetzten Mail-Dienstleister verarbeiten die für Zustellung und Postfachbetrieb erforderlichen Nachrichten- und Verbindungsdaten. Die Speicherung in einem Postfach ist von der Speicherung einer Anfrage oder Bestellung im Shop zu unterscheiden.
7. Cookies und vergleichbare Speicherung
Für angeforderte Funktionen wie Warenkorb und Anmeldung verwenden wir technisch notwendige Cookies. Unsere Cookie-Informationen werden mit der auf dieser Website installierten Software Complianz verwaltet. Cookies mit dem Namensanfang cmplz_ speichern den Hinweisstatus, die zugehörige Informationsversion und den Status der Funktionskategorien für bis zu 180 Tage. Diese Speicherung dient nicht der Besucheranalyse. Für unbedingt erforderliche Funktionen holen wir keine zusätzliche Einwilligung ein.
Das Speichern oder Auslesen unbedingt erforderlicher Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten richtet sich nach der jeweiligen Funktion, insbesondere Art. 6 Abs. 1 lit. b oder f DSGVO. Für andere Speicherzugriffe ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; eine damit verbundene einwilligungsbasierte Verarbeitung richtet sich nach Art. 6 Abs. 1 lit. a DSGVO.
Die einzelnen Technologien, ihre Zwecke, Laufzeiten und Einsatzbedingungen finden Sie auf der Seite Cookies und Einstellungen. Über „Cookie-Einstellungen“ in der Fußzeile können Sie Ihre Auswahl jederzeit erneut aufrufen und eine Einwilligung widerrufen.
Seit dem 4. November 2026 wird Google Analytics 4 ausschließlich nach Ihrer Einwilligung in die Kategorie Statistik eingesetzt. Google Ads und Meta Pixel sind nicht eingebunden; die Besucherquellen-Erfassung von WooCommerce bleibt deaktiviert. Ohne Statistik-Einwilligung wird auch kein Google-Analyse-Tag geladen.
Wenn Sie über „Lesbarkeit anpassen“ ausdrücklich eine vom Ausgangswert abweichende Darstellung wählen, speichern wir diese ausschließlich im localStorage Ihres Browsers unter frz_reading_preferences_v1. Der Eintrag enthält die gewählten Darstellungswerte und ihren Ablaufzeitpunkt, keine Analysekennung. Er gilt für 180 Tage nach Ihrer letzten Änderung und wird beim nächsten Besuch nach Fristablauf entfernt, ohne erneut angewendet zu werden. „Zurücksetzen“ entfernt ihn sofort. Die Einstellungen werden nicht an einen externen Dienst oder zur Auswertung an unseren Server übertragen. Ist dieser Speicher gesperrt, gilt Ihre Auswahl nur auf der aktuell geöffneten Seite. Die Speicherung dient der von Ihnen gewünschten Darstellung gemäß § 25 Abs. 2 Nr. 2 TDDDG; unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist die Bereitstellung der angeforderten Lesefunktionen.
Die gewählte Sprachfassung wird anhand der Seitenadresse bestimmt. Für die Sprachauswahl setzen wir keinen zusätzlichen Sprach-Cookie und verwenden keine automatische Weiterleitung anhand von Browser-Sprache oder Standort. Die vorhandene Cookie-Auswahl gilt weiterhin für dieselben Dienste; ein Sprachwechsel ist keine neue Einwilligung.
8. Google Analytics 4 – freiwillige Statistik
Seit dem 4. November 2026 verwenden wir Google Analytics 4 zur Auswertung der Nutzung unseres Onlineangebots und des Bestellwegs. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei insbesondere pseudonyme Browser- und Sitzungskennungen, aufgerufene bereinigte Seiten, Nutzungszeitpunkte sowie ausgewählte Shop-Ereignisse wie Produktansicht, Warenkorb und Beginn der Bestellung. Nach Ihrer Statistik-Einwilligung erfassen wir außerdem festgelegte technische Kategorien wichtiger Schaltflächen und Links, grobe Scrollstufen, das Öffnen von FAQ sowie den Beginn, einen Absendeversuch oder eine clientseitige Validierungsmeldung und das Verlassen einer begonnenen, im Browser nicht abgesendeten Anfrage. Dabei werden weder Beschriftungen und Zieladressen der angeklickten Elemente noch eingegebene Formularwerte übermittelt. Solche Signale zeigen Nutzungsschritte und mögliche Abbruchstellen; sie beweisen nicht den persönlichen Grund eines Abbruchs oder die erfolgreiche Bearbeitung einer Anfrage. Eine erstellte Bestellung wird von einem bestätigten Zahlungseingang getrennt erfasst. Namen, E-Mail-Adressen, Anschriften, Passwörter, Freitext aus Formularen und Zahlungsdaten werden nicht als Analyseparameter übertragen.
Der Google-Tag wird erst nach Ihrer ausdrücklichen Zustimmung zu Statistik geladen (Basic Consent Mode). Vorher sowie nach Ablehnung werden keine Analyseanfragen an Google gesendet. Die Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für die Speicherung beziehungsweise den Zugriff und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Ihre Einwilligung ist freiwillig und für die Nutzung des Shops nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Dabei wird die Erfassung beendet; die von dieser Einbindung gesetzten Analyse-Cookies werden entfernt. Bereits rechtmäßig erfolgte Verarbeitungen bleiben vom Widerruf unberührt.
Nach einer Zustimmung werden die First-Party-Cookies _ga und _ga_M71QCQ7BQP für höchstens 30 Tage gesetzt. Eine neue Seitenansicht verlängert diese Laufzeit nicht automatisch. In der Analytics-Property sind für Nutzer- und Ereignisdaten jeweils 2 Monate eingestellt; die Zurücksetzung bei neuer Nutzeraktivität ist ausgeschaltet. Google löscht diese Daten im Rahmen seines monatlichen Löschverfahrens. Diese Einstellung begrenzt nicht die Aufbewahrung zusammengefasster Standardberichte. Die Speicherdauer von Bestellungen oder Rechnungen im Shop ist davon unabhängig.
Zur Vermeidung mehrfacher Meldungen derselben Bestellbestätigung wird nach Statistik-Einwilligung im sessionStorage ein Eintrag mit dem Namensanfang friozen_ga4_ gespeichert. Er enthält nur einen aus der Bestellkennung abgeleiteten Prüfwert und den Ereignistyp, keine Bestellnummer oder Kontaktdaten. Er gilt für die Browser-Tab-Sitzung und wird beim Widerruf entfernt. Ein nach erfolgreicher Warenkorbänderung vorgemerkter Analysehinweis enthält nur öffentliche Artikelkennungen, Menge und Wert und verfällt nach höchstens 120 Sekunden in der bereits bestehenden Shop-Sitzung.
Google Signals, die Erhebung von User-IDs und von Nutzern bereitgestellten Daten, die detaillierte Standort- und Gerätedatenerfassung sowie personalisierte Werbung sind für diese Einbindung deaktiviert. Automatische Formular- und Suchbegriffmessung ist ausgeschaltet. URL-Suchparameter, Fragmente und private Konto- oder Bestelladressen werden nicht als Seitenadresse an Analytics übermittelt. Nach Angaben von Google werden IP-Adressen von Nutzern aus EU, Schweiz und Vereinigtem Königreich nicht protokolliert oder gespeichert; zur technischen Übertragung und Ableitung grober Standortinformationen ist die IP-Adresse dennoch erforderlich.
Das von unserer technischen Betreuung verwaltete Analytics-Konto erlaubt die Nutzung zusammengefasster, de-identifizierter Messdaten für Geschäftsstatistiken und Benchmarking sowie den Zugriff für technischen Support und Geschäftsempfehlungen von Google. Die Property ist nicht mit Google Ads verknüpft; personalisierte Werbung bleibt ausgeschaltet. Zugriffsberechtigungen der technischen Betreuung und die vertragliche Auftragsverarbeitung sind von Ihrer Cookie-Auswahl zu unterscheiden.
Bei Google ist eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Google beschreibt seine Übermittlungsmechanismen einschließlich des EU–US Data Privacy Framework und der Standardvertragsklauseln in den unten verlinkten Informationen. Für erfasste Unternehmen und Verarbeitungen im Anwendungsbereich des Data Privacy Framework kann der Angemessenheitsbeschluss nach Art. 45 DSGVO maßgeblich sein; andernfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich. Informationen zu den Datenverarbeitungsbedingungen und den eingesetzten Unterauftragsverarbeitern stellt Google über seine Vertragsinformationen bereit.
Cookie-Einstellungen und Laufzeiten
Datenschutzhinweise von Google
Google-Datenverarbeitungsbedingungen
8a. Lokale technische Statistik zu automatisierten Abrufen
Wir verwenden VigIA, um Abrufe öffentlich erreichbarer Inhalte durch bekannte automatisierte Clients technisch einzuordnen. Die Verarbeitung erfolgt lokal auf unserem Webserver. Gespeichert werden ausschließlich die erkannte technische Crawler-Bezeichnung und Kategorie, die bereinigte kanonische öffentliche Seitenadresse, der HTTP-Erfolgsstatus und der Zeitpunkt. IP-Adressen, vollständige User-Agent-Zeichenfolgen, URL-Suchparameter, Besucherkennungen sowie Konto- und Bestelldaten werden in dieser VigIA-Statistik nicht gespeichert. Die Erkennung anhand des User-Agent ist keine Bestätigung der tatsächlichen Identität des anfragenden Dienstes; die Übersicht kann insbesondere bei einer vorgeschalteten Zwischenspeicherung unvollständig sein.
Die Einträge werden durch eine täglich vorgesehene Bereinigung nach sieben Tagen entfernt. WordPress führt geplante Aufgaben anlassbezogen aus; die tatsächliche Ausführung kann sich verzögern. Die Statistik setzt keine Cookies und greift nicht auf den Browser-Speicher zu. Es werden hierfür keine Besucherinformationen an den Plugin-Anbieter oder externe KI-Dienste übermittelt. Zugriff erhalten nur die hierfür berechtigten Betreiber und die technische Betreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die technische Auffindbarkeit und automatisierte Abrufe unserer öffentlichen Inhalte zu beurteilen. Die allgemeinen Server-Protokolle des Hostings sind davon getrennt.
Die öffentliche Datei llms.txt enthält eine Zusammenstellung freigegebener Fachartikel und öffentlicher Angebotslinks. Sie enthält keine privaten Konto- oder Bestelldaten und ist kein Einwilligungs- oder Trackingdienst. Sie ergänzt die normale Website und deren Sitemap; sie ist keine Zusage, dass ein externer Dienst die Inhalte indexiert oder verwendet.
Über das IndexNow-Protokoll melden wir außerdem die kanonischen Adressen freigegebener öffentlicher Inhalte an teilnehmende Suchdienste. Dazu übermittelt unser Server den Hostnamen, die öffentlichen Seitenadressen und einen öffentlich abrufbaren technischen Prüfwert an den IndexNow-Endpunkt. Konto-, Bestell- und Formulardaten werden nicht mitgesendet. Der Dienst kann die für die Serververbindung technisch erforderlichen Verbindungsdaten erhalten. Auf Ihrem Gerät werden dafür keine Cookies gesetzt und keine zusätzlichen Programme geladen. Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO sind die zeitnahe Mitteilung neuer, geänderter oder entfernter öffentlicher Inhalte an Suchdienste. Eine Meldung ist keine Zusage der Aufnahme in einen Suchindex.
9. Speicherdauer und Löschungswünsche
Für die Speicherdauer sind der konkrete Verarbeitungszweck, der Stand der Bearbeitung und gegebenenfalls gesetzliche Aufbewahrungs- oder Nachweispflichten maßgeblich. Bei Anfragen sind dies die Bearbeitung und erforderliche Rückfragen, bei Kontodaten die Bereitstellung des Kontos, bei Bestell- und Rechnungsunterlagen zusätzlich die einschlägigen handels- und steuerrechtlichen Vorgaben.
Die Laufzeit eines Browser-Cookies ist nicht die Speicherdauer einer Bestellung, Rechnung oder E-Mail. Auch ein Löschungswunsch zum Kundenkonto lässt gesetzliche Pflichten zur Aufbewahrung bestimmter Geschäftsunterlagen unberührt. Sie können uns über die oben genannten Kontaktdaten um Auskunft oder Löschung bitten. Wir prüfen dabei den betroffenen Datenbestand und die jeweils geltenden Voraussetzungen.
10. Zugriff und Empfänger
Innerhalb unseres Unternehmens erhalten diejenigen Personen Zugriff, die ihn für die Bearbeitung Ihrer Anfrage, Ihres Kontos oder Ihrer Bestellung benötigen. Technische Dienstleister können im Rahmen von Hosting, Wartung, E-Mail-Zustellung und Postfachbetrieb Zugriff auf die jeweils erforderlichen Daten erhalten.
Soweit eine tatsächliche Bestellung dies erfordert, kommen außerdem die an Zahlung, Beförderung und gesetzlichen Nachweisen beteiligten Stellen als Empfänger in Betracht. Es werden nur die für den jeweiligen Zweck erforderlichen Angaben verarbeitet. Die Nutzung lokal installierter Shop-Erweiterungen bedeutet für sich allein keine Übermittlung sämtlicher Kundendaten an deren Entwickler.
11. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Bei der Verarbeitung von E-Mails über Gmail ist eine Verarbeitung durch Google auch außerhalb des Europäischen Wirtschaftsraums möglich. Das betrifft die E-Mail-Kommunikation und ist von den Cookie-Einstellungen der Website getrennt. Eine Cookie-Auswahl ist keine eigenständige Grundlage für die internationale Übermittlung von E-Mail-Inhalten.
Für eine Übermittlung personenbezogener Daten in ein Drittland sind neben der Rechtsgrundlage der Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Welche vertraglichen Bedingungen und Übermittlungsgrundlagen für die konkret eingesetzten Dienstleister gelten, ist vom jeweiligen Dienst und dem dazugehörigen Vertragsverhältnis abhängig. Aus dem Standort des Webservers allein folgt keine ausschließlich europäische Verarbeitung aller Kommunikationsdaten.
12. Ihre Rechte und Beschwerdemöglichkeiten
Sie haben im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Für die Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anliegen in Baden-Württemberg erreichen Sie den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg über dessen Beschwerdeangebot.
13. SSL/TLS-Verschlüsselung und Zugangsdaten
Diese Website verwendet HTTPS mit SSL/TLS-Verschlüsselung. Dadurch ist die Übertragung zwischen Ihrem Browser und der Website verschlüsselt. Sie erkennen die Verbindung an „https://“ in der Adresszeile Ihres Browsers. Für Geschäftskonto und Bestellunterlagen sind geschützte Zugänge vorgesehen. Bitte geben Sie Ihr Passwort nicht an andere Personen weiter und melden Sie sich auf gemeinsam genutzten Geräten nach der Nutzung ab.
Die verschlüsselte Verbindung zur Website bedeutet nicht, dass jede anschließend versendete E-Mail durchgehend Ende-zu-Ende-verschlüsselt ist. Übermitteln Sie uns keine zusätzlichen vertraulichen Unterlagen, die für Ihr Anliegen nicht benötigt werden.
14. Neue Dienste und Aktualisierung
Diese Hinweise werden überprüft, wenn sich Funktionen, eingebundene Dienste oder die Verarbeitung ändern. Vor einer Einführung zusätzlicher Analyse-, Werbe- oder anderer externer Dienste werden deren Datenverarbeitung und Speichertechnologien geprüft und die zugehörigen Informationen und Cookie-Einstellungen angepasst. Soweit eine Einwilligung erforderlich ist, dürfen die Dienste erst nach einer passenden Auswahl geladen werden.