Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung gemäß Art. 4 Nr. 7 DSGVO ist:

FoodPak GmbH

68775 Ketsch

Deutschland

Telefon: 0170 8828896

E-Mail: info@asiafoodpak.de

Website: https://foodpakshop.de

Vertreten durch: Lisa Gauch

Registergericht: Amtsgericht Mannheim

Handelsregisternummer: HRB 749383

Umsatzsteuer-Identifikationsnummer: DE456974985

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Einrichtung eines B2B-Kundenkontos, zur Abwicklung von Bestellungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Bereitstellung der Website und Server-Logdateien

Beim Besuch unserer Website können technisch erforderliche Daten automatisch verarbeitet werden. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Geräts

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Erkennung und Abwehr technischer Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung unseres Online-Angebots.

4. Nutzung von Odoo

Für den Betrieb unserer Website und unseres B2B-Onlineshops verwenden wir das Unternehmens- und Shopsystem Odoo.

Anbieter ist:

Odoo S.A.

Chaussée de Namur 40

1367 Grand-Rosière

Belgien

Odoo wird unter anderem für folgende Funktionen eingesetzt:

• Betrieb und Darstellung des Onlineshops
• Kundenregistrierung und Kundenkonten
• Verwaltung von Kunden- und Unternehmensdaten
• Warenkorb und Bestellabwicklung
• Erstellung von Angeboten, Aufträgen, Lieferscheinen und Rechnungen
• Verwaltung von Produkten, Lagerbeständen und Lieferungen
• Zahlungsabwicklung
• Kundenservice und Livechat
• Newsletter- und SMS-Versand
• Kommunikation über WhatsApp
• Buchhaltung und Dokumentenverwaltung

Dabei können insbesondere Stamm-, Kontakt-, Unternehmens-, Bestell-, Liefer-, Rechnungs-, Zahlungs- und Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich gemäß Art. 6 Abs. 1 lit. c DSGVO.

Odoo ermöglicht die Verwaltung, Änderung, Löschung und den Export der in der Odoo-Datenbank gespeicherten Kundendaten. 

5. B2B-Registrierung und Kundenkonto

Für die Nutzung bestimmter Bereiche unseres B2B-Shops ist eine Registrierung und anschließende Prüfung beziehungsweise Freischaltung erforderlich.

Dabei verarbeiten wir insbesondere:

• Firmenname und Rechtsform
• Vor- und Nachname des Ansprechpartners
• Geschäftsanschrift
• E-Mail-Adresse und Telefonnummer
• Umsatzsteuer-Identifikationsnummer
• Branche
• gegebenenfalls Gewerbenachweis
• Zugangsdaten zum Kundenkonto
• Bestell-, Rechnungs- und Lieferdaten

Die Daten werden zur Prüfung der Unternehmenseigenschaft, zur Einrichtung des Kundenkontos und zur Durchführung vorvertraglicher und vertraglicher Maßnahmen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach erfolgreicher Prüfung kann eine Einladung per E-Mail versendet werden, über die der Nutzer ein Passwort für sein Kundenkonto festlegen kann.

Ein Kundenkonto kann auf Anfrage gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Bestellungen oder sonstigen Vertragsverhältnisse entgegenstehen.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die für die Abwicklung erforderlichen Daten. Dazu gehören insbesondere:

• Unternehmens- und Kontaktdaten
• Rechnungs- und Lieferanschrift
• bestellte Produkte und Mengen
• Preise und Zahlungsart
• Zahlungsstatus
• Versand- und Lieferinformationen
• Kommunikation im Zusammenhang mit der Bestellung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungs-, Buchungs- und Vertragsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

7. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon, Kontaktformular, Livechat oder über andere angebotene Kommunikationswege verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere folgende Daten gehören:

• Name und Firmenname
• E-Mail-Adresse
• Telefonnummer
• Inhalt und Zeitpunkt der Nachricht
• Kunden- oder Bestellnummer
• Chatverlauf

Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

8. Livechat

Auf unserer Website bieten wir einen Livechat an. Der Livechat wird über Odoo bereitgestellt.

Bei der Nutzung können insbesondere folgende Daten verarbeitet werden:

• eingegebener Name
• Kontaktdaten
• IP-Adresse
• Datum und Uhrzeit
• Inhalt des Chatverlaufs
• technische Geräte- und Browserinformationen

Die Verarbeitung dient der schnellen Bearbeitung von Anfragen und der Kundenbetreuung.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Zahlungsarten

PayPal

Bei Auswahl einer Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22–24 Boulevard Royal

L-2449 Luxemburg

Hierzu können insbesondere Name, Rechnungsdaten, Bestellbetrag, Währung, E-Mail-Adresse sowie weitere zur Zahlungsabwicklung erforderliche Informationen gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten außerdem zur Betrugsprävention, Sicherheitsprüfung und Erfüllung gesetzlicher Verpflichtungen in eigener datenschutzrechtlicher Verantwortung verarbeiten. 

Stripe

Für bestimmte Zahlungsarten verwenden wir den Zahlungsdienstleister Stripe.

Anbieter im Europäischen Wirtschaftsraum ist:

Stripe Payments Europe, Limited

1 Grand Canal Street Lower

Grand Canal Dock

Dublin

Irland

Stripe verarbeitet insbesondere Kontakt-, Bestell-, Zahlungs-, Geräte- und Transaktionsdaten. Je nach gewählter Zahlungsart können auch Bank- oder Kartendaten verarbeitet werden.

Die Verarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten außerdem zur Betrugsprävention, Sicherheitsprüfung und Erfüllung gesetzlicher Verpflichtungen verarbeiten. 

Banküberweisung

Bei Zahlung per Banküberweisung werden die für die Zahlung erforderlichen Daten durch uns sowie durch die beteiligten Kreditinstitute verarbeitet.

Hierzu gehören insbesondere:

• Name beziehungsweise Firmenname
• IBAN und gegebenenfalls BIC
• Rechnungs- oder Bestellnummer
• Verwendungszweck
• Zahlungsbetrag und Zahlungsdatum

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Versand durch eine Spedition

Zur Auslieferung Ihrer Bestellung übermitteln wir die für die Zustellung erforderlichen Daten an die jeweils beauftragte Spedition oder das beauftragte Logistikunternehmen.

Dabei können insbesondere folgende Daten übermittelt werden:

• Firmenname
• Name des Ansprechpartners
• Lieferanschrift
• Telefonnummer
• E-Mail-Adresse
• Anzahl, Art und Umfang der Lieferung
• gewünschtes oder vereinbartes Lieferdatum
• weitere für die Zustellung erforderliche Hinweise

Die Datenübermittlung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Sofern Telefonnummer oder E-Mail-Adresse ausschließlich zur Lieferankündigung oder Terminabstimmung übermittelt werden, erfolgt dies ebenfalls zur ordnungsgemäßen Durchführung der Lieferung.

11. Google Analytics

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited

Gordon House

Barrow Street

Dublin 4

Irland

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten. Dabei können insbesondere folgende Informationen verarbeitet werden:

• besuchte Seiten
• Zeitpunkt und Dauer des Besuchs
• ungefähre geografische Region
• verwendetes Gerät
• Browser und Betriebssystem
• Herkunft des Websitebesuchs
• Klicks und Interaktionen
• Bestell- und Conversion-Ereignisse
• IP-Adresse und technische Kennungen

Google Analytics verwendet Cookies und vergleichbare Technologien, um Informationen über die Nutzung der Website zu erfassen. 

Google Analytics wird nur aktiviert, wenn Sie zuvor über unseren Cookie-Banner eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine Einwilligung ist grundsätzlich erforderlich, sofern Informationen auf dem Endgerät gespeichert oder ausgelesen werden und dies nicht technisch unbedingt erforderlich ist. 

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung von Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in die USA, kann nicht vollständig ausgeschlossen werden.

12. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies werden insbesondere eingesetzt für:

• Anmeldung und Kundenkonto
• Warenkorb
• Bestellprozess
• Spracheinstellungen
• Sicherheit
• Speicherung der Cookie-Auswahl
• Sitzungsverwaltung

Technisch notwendige Cookies können ohne Einwilligung eingesetzt werden, soweit sie für einen vom Nutzer ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind. 

Nicht notwendige Analyse- oder Marketingtechnologien werden nur nach vorheriger Einwilligung aktiviert.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

13. Newsletter

Sie können sich für unseren E-Mail-Newsletter anmelden. Dabei verarbeiten wir insbesondere:

• E-Mail-Adresse
• gegebenenfalls Name und Firmenname
• Zeitpunkt der Anmeldung
• Einwilligungsstatus
• technische Nachweise der Anmeldung
• gegebenenfalls Informationen über Zustellung und Abmeldung

Der Versand erfolgt über das E-Mail-Marketing-System von Odoo.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über den Abmeldelink am Ende jedes Newsletters oder durch eine Nachricht an info@asiafoodpak.de.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Sofern wir Bestandskunden im gesetzlich zulässigen Umfang über eigene ähnliche Waren oder Dienstleistungen informieren, erfolgt dies auf Grundlage von § 7 Abs. 3 UWG. Der Nutzung der E-Mail-Adresse kann jederzeit widersprochen werden.

14. SMS-Marketing

Sofern Sie ausdrücklich eingewilligt haben, verwenden wir Ihre Mobilfunknummer zur Zusendung von werblichen SMS-Nachrichten.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Firmenname
• Mobilfunknummer
• Inhalt und Zeitpunkt der Nachricht
• Einwilligungs- und Widerrufsstatus
• Zustellstatus

Der SMS-Versand erfolgt über die in Odoo integrierte SMS-Marketing-Funktion und gegebenenfalls über von Odoo eingesetzte technische Kommunikationsdienstleister.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über die in der SMS genannte Abmeldemöglichkeit oder durch eine Nachricht an info@asiafoodpak.de.

15. WhatsApp-Kommunikation

Wir bieten die Kommunikation über WhatsApp an. Dies kann insbesondere für Kundenanfragen, Bestellinformationen, Lieferabsprachen und – nach entsprechender Einwilligung – werbliche Nachrichten genutzt werden.

Anbieter für Nutzer in der Europäischen Region ist:

WhatsApp Ireland Limited

Merrion Road

Dublin 4

Irland

Bei der Kommunikation über WhatsApp können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer
• Profilname und Profilbild
• Inhalt und Zeitpunkt von Nachrichten
• übermittelte Bilder, Dateien oder Dokumente
• Kommunikations- und Metadaten
• Geräte- und Verbindungsinformationen

Persönliche WhatsApp-Nachrichten und Anrufe sind nach Angaben von WhatsApp grundsätzlich Ende-zu-Ende-verschlüsselt. Bei der Kommunikation mit Unternehmen können jedoch zusätzliche technische Dienstleister oder Systeme zur Verwaltung der Kommunikation eingesetzt werden. 

Bei vertragsbezogenen Nachrichten erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Werbliche WhatsApp-Nachrichten versenden wir nur nach vorheriger ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bitte beachten Sie, dass bei der Nutzung von WhatsApp Daten durch WhatsApp beziehungsweise Unternehmen der Meta-Unternehmensgruppe verarbeitet und gegebenenfalls in Drittländer übermittelt werden können.

16. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies erforderlich ist, insbesondere an folgende Empfänger übermittelt werden:

• Odoo als Plattform- und Systemanbieter
• Zahlungsdienstleister wie PayPal und Stripe
• beteiligte Kreditinstitute
• beauftragte Speditionen und Logistikunternehmen
• Google im Rahmen von Google Analytics nach Einwilligung
• WhatsApp beziehungsweise Meta bei Nutzung der WhatsApp-Kommunikation
• Telekommunikations- und SMS-Dienstleister
• IT-, Hosting- und Wartungsdienstleister
• Steuerberater und Buchhaltungsdienstleister
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.

17. Drittlandübermittlung

Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Dies betrifft insbesondere Dienste von Google, Stripe, WhatsApp beziehungsweise Meta sowie gegebenenfalls technische Unterauftragnehmer von Odoo.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere aufgrund eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks, geeigneter Standardvertragsklauseln oder anderer zulässiger Garantien.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Insbesondere gelten folgende Grundsätze:

• Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine weitere Aufbewahrung erforderlich ist.
• Kundenkonten werden bis zur Löschung des Kontos oder dem Ende der Geschäftsbeziehung gespeichert.
• Vertrags-, Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
• Newsletter-, SMS- und WhatsApp-Einwilligungen werden bis zum Widerruf gespeichert.
• Nach einem Widerruf können Nachweisdaten zur Einwilligung weiterhin gespeichert werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.
• Chatverläufe werden gelöscht, sobald sie für die Bearbeitung und Dokumentation der Anfrage nicht mehr erforderlich sind.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

info@asiafoodpak.de

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für den Sitz unseres Unternehmens grundsätzlich zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

20. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zur Durchführung von Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

21. Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs erfolgt ist.

22. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Gefährdungen zu schützen.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder technische Abläufe ändern.

Stand: 28. Juli 2026