Datenschutzerklärung

Datenschutzerklärung der frutra GbR

01.09.2026

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

frutra GbR
Gesellschafter: Wolfgang Baumann und Samuel Fürle
Lindenmattenstraße 25
79117 Freiburg im Breisgau
Deutschland
Telefon: +49 761 429626-49
Telefax: +49 761 429626-50
E-Mail: info@frutra.de

Für Datenschutzanfragen erreichen Sie uns unter datenschutz@frutra.de.

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Websites unter frutra.de und frutra.com sowie für die Plattform unter trade.frutra.de und trade.frutra.com. Sie erläutert, welche personenbezogenen Daten wir beim Besuch, bei der Registrierung und bei der Nutzung der Plattform verarbeiten.

Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung unserer Websites und Plattform, die Durchführung des unternehmensbezogenen Nutzungsvertrags, die Kommunikation, Sicherheit, Abrechnung und Erfüllung gesetzlicher Pflichten erforderlich ist. Hinzu kommt bei entsprechender Einwilligung die personenbezogene Öffnungs- und Klickauswertung nach Ziffer 8. Daneben nennen wir freigegebene Unternehmen zu Werbezwecken auf der öffentlichen Startseite der Plattform, auf der Website frutra.com sowie in Fachmedien und gegenüber Verbänden (Ziffer 6.5). Eine Kenntnisnahme dieser Datenschutzerklärung ist keine Einwilligung.

2.1 Rechtsgrundlagen

Die Verarbeitung stützen wir je nach Vorgang insbesondere auf:

Unsere berechtigten Interessen nach Artikel 6 Absatz 1 lit. f DSGVO bestehen insbesondere darin, den Nutzungsvertrag mit dem registrierten Unternehmen zuverlässig durchzuführen, Ansprechpartner und Vertretungsbefugnisse zu dokumentieren, rechtserhebliche Erklärungen nachweisbar zu verarbeiten, die Plattform zu sichern und berechtigte Ansprüche zu klären.

2.2 Empfänger und Drittlandübermittlungen

Innerhalb der frutra GbR erhalten nur die Personen Zugriff, die ihn für ihre Aufgaben benötigen. Daten werden außerdem nach Maßgabe von Ziffer 6 an andere Benutzerkonten übermittelt, soweit dies für Marktplatz, Verhandlung oder Vertragsschluss erforderlich und in der Plattform erkennbar ist. Einzelne Angaben sind auf der öffentlichen Startseite der Plattform und auf der Mitgliederseite der Website frutra.com für jedermann sichtbar und können in Fachmedien und gegenüber Verbänden genannt werden (Ziffer 6.5). Daneben setzen wir die in dieser Erklärung beschriebenen Anbieter für Hosting, E-Mail-Versand, E-Mail-Postfächer, Karten und Geocoding, Monitoring und Buchhaltung ein. Für die Prüfung von Umsatzsteuer-Identifikationsnummern übermitteln wir Angaben an die Europäische Kommission und, wenn VIES nicht erreichbar ist, an die zuständige Behörde (Ziffer 5.2). Das Kreditinstitut der frutra GbR und mit Buchführung, Jahresabschluss, Steuerberatung oder Prüfung beauftragte Stellen erhalten Daten, soweit dies für Abrechnung und Zahlungsverkehr nach Ziffer 7 erforderlich ist. Im Übrigen erhalten Behörden, Gerichte, Rechtsberatung oder sonstige Stellen Daten nur, wenn dies gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

Soweit ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, verwenden wir einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien nach Artikel 46 DSGVO, insbesondere Standardvertragsklauseln, gegebenenfalls zusammen mit zusätzlichen Schutzmaßnahmen. Einzelheiten können unter datenschutz@frutra.de angefordert werden.

2.3 Keine ausschließlich automatisierten Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert im Sinne von Artikel 22 DSGVO und erstellen kein Profiling zu diesem Zweck. Die Plattform setzt vertraglich vereinbarte Voraussetzungen und Zeitpunkte automatisch um, zum Beispiel die Voraussetzungen für die Nutzung der Handelsfunktionen nach Ziffer 6.1 der AGB und die Zeitpunkte, zu denen ein Preisplan beginnt oder sich der Grundpreis ändert. Über Beschränkungen wegen offener Entgelte, über die Kündigung eines Preisplans durch die frutra GbR und über Maßnahmen gegen Mitglieder, Benutzerkonten oder Inhalte entscheiden die Gesellschafter nach Prüfung des Einzelfalls.

3. Aufruf der Websites und Plattform

3.1 Server- und Sicherheitsprotokolle

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben, Antwortstatus sowie technische Fehler- und Sicherheitsinformationen. Das Anwendungsprotokoll der Plattform kann in Meldungen zu versandten E-Mails, zu Kontoänderungen oder zu Fehlern auch E-Mail-Adressen, Namen oder Anschriften enthalten. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, Angriffe und Störungen zu erkennen, die Sicherheit zu gewährleisten und Fehler zu beheben. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO.

Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht oder anonymisiert. Das Anwendungsprotokoll der Plattform löschen wir spätestens nach 30 Tagen. Nach Angaben von Upsun werden die Protokolldateien der Plattform fortlaufend auf eine feste Größe gekürzt, und Upsun bewahrt eigene Zugriffs- und Sicherheitsprotokolle auf Systemebene mindestens sechs Monate und höchstens zwei Jahre auf. Bei einem konkreten Sicherheits- oder Missbrauchsfall können betroffene Auszüge bis zur abschließenden Aufklärung und für die Dauer erforderlicher Rechtsverfolgung gesichert werden.

3.2 Hosting durch Upsun

Die Plattform mit Anwendung und Datenbanken wird über den Hostingdienst Upsun der Platform.sh-Gruppe betrieben. Vertragspartnerin ist die Platform.sh GmbH, Koblenzer Straße 11, 50968 Köln, Deutschland, die nach den Nutzungsbedingungen von Upsun für Kunden mit einer Rechnungsanschrift in Deutschland zuständig ist. Sie verarbeitet die Daten in unserem Auftrag nach Artikel 28 DSGVO. Verarbeitet werden die auf der Plattform gespeicherten Daten sowie technische Verbindungs-, Betriebs-, Sicherungs- und Protokolldaten. Projektdaten und Sicherungen werden in der gewählten Hostingregion gespeichert. Upsun erstellt täglich automatisch eine Sicherung der Plattform. Vor technischen Änderungen legen wir zusätzlich manuelle Sicherungen an. Die Speicherdauer der Sicherungen steht in Ziffer 12.

3.3 Hosting der Website und der E-Mail-Postfächer (United Domains)

Die Website unter frutra.com, die Weiterleitungen von frutra.de und unsere E-Mail-Postfächer unter frutra.de, etwa info@frutra.de und datenschutz@frutra.de, werden bei United Domains betrieben. United Domains verarbeitet dabei in unserem Auftrag die Verbindungsdaten nach Ziffer 3.1, wenn die Website aufgerufen wird, und die E-Mails, die an diese Postfächer gerichtet sind oder von ihnen versandt werden. Die Rechtsgrundlage richtet sich nach der jeweiligen Verarbeitung. Für den Aufruf der Website ist sie Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Website sicher und fehlerfrei bereitzustellen.

4. Cookies und ähnliche Technologien

Wir verwenden auf unseren Websites und der Plattform keine Analyse-, Werbe- oder Marketing-Cookies. Auf der Plattform setzen wir nur ein technisch notwendiges Cookie ein, das Anmeldecookie. Es verbindet Ihren Browser mit Ihrer Sitzung auf dem Server, die Ihre Anmeldung aufrechterhält und über die wir Formulare vor Cross-Site-Request-Forgery schützen. Die Sprache bestimmen wir über die Adresse der Seite und die Einstellung im Benutzerkonto, nicht über ein Cookie.

Das Speichern des Anmeldecookies ist nach § 25 Absatz 2 Nummer 2 TDDDG ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Zugang zur Plattform bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten beruht auf Artikel 6 Absatz 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls auf Artikel 6 Absatz 1 lit. f DSGVO. Das Anmeldecookie bleibt bis zu rund zwölf Tage in Ihrem Browser gespeichert, wenn Sie sich nicht vorher abmelden. Die Sitzung auf dem Server enthält Ihre Benutzerkennung, die IP-Adresse und den Zeitpunkt des letzten Zugriffs. Sie endet mit der Abmeldung. Sitzungen, die rund 55 Stunden nicht genutzt wurden, löscht der Server bei der nächsten regelmäßigen Bereinigung. Danach ist eine neue Anmeldung erforderlich. Eine Einwilligungsverwaltung für nicht erforderliche Technologien ist nicht notwendig, solange solche Technologien nicht eingesetzt werden.

5. Registrierung, Unternehmen und Benutzerkonten

5.1 Datenkategorien und Zwecke

Bei Registrierung und Kontoverwaltung verarbeiten wir insbesondere:

Für Zustimmungen, Bestätigungen und Kenntnisnahmen, die vor Einführung dieser Protokollierung erklärt wurden, sind nur Benutzerkonto, Fassung und Zeitpunkt gespeichert.

Mitglieder können freiwillig ein Foto hinterlegen. Es wird nur anderen angemeldeten Mitgliedern angezeigt und kann jederzeit im Profil entfernt werden.

Wir benötigen diese Daten, um Unternehmen und Ansprechpartner zu prüfen, Konten bereitzustellen, Berechtigungen zu steuern, den Nutzungsvertrag durchzuführen und die Einbeziehung der Vertragsdokumente nachzuweisen. Für den Beitritt kann jedes angemeldete Benutzerkonto freigegebene Unternehmen nach Name, Ort, Postleitzahl oder Land suchen und sieht in der Trefferliste Name, Postleitzahl und Ort des Unternehmens, bei Unternehmen außerhalb Deutschlands auch das Land. Anfragen zum Beitritt leiten wir an das Inhaberkonto des Unternehmens weiter, das über den Beitritt entscheidet. Die Eingangsbestätigung an die anfragende Person und die Mitteilung über die Entscheidung können den Namen der Person nennen, der das Inhaberkonto gehört. Die Zustimmung zu AGB und Entgeltordnung ist eine vertragliche Erklärung und keine Einwilligung im Sinne der DSGVO. Das Häkchen zur Datenschutzerklärung wird als Kenntnisnahme, nicht als Einwilligung, protokolliert. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Durchführung des Nutzungsvertrags mit dem Unternehmen, für das die Person handelt, und der Nachweis der abgegebenen Erklärungen.

Die Angaben erhalten wir in der Regel von der betroffenen Person selbst. Einzelne Angaben stammen von anderen Personen desselben Unternehmens, etwa die Namen der vertretungsberechtigten Personen, die die registrierende Person einträgt. Name und Anschrift des Unternehmens können aus dem VIES-System stammen (Ziffer 5.2). Für die Einstufung als Produzent oder Händler ziehen wir öffentlich zugängliche Quellen heran, etwa die Website des Unternehmens.

5.2 Prüfung der Umsatzsteuer-Identifikationsnummer

Bei der Anlage eines Unternehmens können Sie die angegebene Umsatzsteuer-Identifikationsnummer über das unionsrechtliche Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission prüfen lassen. Dabei übermitteln wir nur den Ländercode und die Nummer. VIES meldet zurück, ob die Nummer gültig ist, und nennt, soweit der Mitgliedstaat sie bereitstellt, Name und Anschrift des Unternehmens. Diese Angaben übernehmen wir als Vorschlag in leere Felder des Formulars, wo Sie sie ändern können. Das Ergebnis halten wir bis zu sieben Tage in einem Zwischenspeicher, damit dieselbe Nummer nicht wiederholt abgefragt wird. Ist VIES nicht erreichbar, kann die frutra GbR die Nummer auf anderem Weg prüfen, etwa bei der zuständigen Behörde. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO. Soweit die frutra GbR nach Ziffer 11 gesetzlich verpflichtet ist, diese Angaben aufzuzeichnen oder zu prüfen, ist Rechtsgrundlage zusätzlich Artikel 6 Absatz 1 lit. c DSGVO. Unser berechtigtes Interesse ist es, die Angaben zum Unternehmen zuverlässig zu prüfen.

5.3 Pflichtangaben und Sperrung von Benutzerkonten

Ohne die als erforderlich gekennzeichneten Angaben können wir das Unternehmen nicht prüfen oder den Nutzungsvertrag nicht ordnungsgemäß durchführen. Die Sperrung eines persönlichen Benutzerkontos ist von einer datenschutzrechtlichen Löschung zu unterscheiden und beendet den Nutzungsvertrag des Unternehmens nicht (Ziffer 4.7 der AGB). Löschungsbegehren werden gesondert nach Artikel 17 DSGVO geprüft.

5.4 Produktinteressen und Marktplatz-Benachrichtigungen

Im Profil können Sie Marktplatz-Benachrichtigungen einschalten und Produktinteressen auswählen. Wir speichern die Einstellung und die ausgewählten Produkte an Ihrem Benutzerkonto. Solange die Benachrichtigungen eingeschaltet sind und Ihr Benutzerkonto aktiv ist, informieren wir Sie auch vor der Freigabe Ihres Unternehmens per E-Mail, wenn ein anderes Unternehmen ein Angebot oder Gesuch zu einem ausgewählten Produkt veröffentlicht. Die Benachrichtigung nennt Produkt und Menge, bei Angeboten auch Preis und Gesamtwert, und das veröffentlichende Unternehmen. Bei Gesuchen, die ohne Nennung des Unternehmens veröffentlicht werden, enthält sie keinen Unternehmensnamen. Die Benachrichtigungen sind eine von Ihnen angeforderte Funktion der Plattform und keine Werbung. Sie können sie im Profil jederzeit ausschalten oder die Produktauswahl ändern. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die angeforderte Funktion bereitzustellen.

6. Nutzung von Marktplatz, Verhandlungen und Vertragsschlüssen

6.1 Angebote und Gesuche

Wir verarbeiten die vom Mitglied eingestellten Produkt-, Mengen-, Preis-, Liefer-, Standort- und Unternehmensangaben, Status- und Zeitdaten sowie technische Kennungen, um Angebote und Gesuche darzustellen, zu durchsuchen und registrierten und angemeldeten Benutzerkonten zugänglich zu machen. Der Lesezugriff ist auch vor der Freigabe des Unternehmens möglich. Bei Gesuchen, die ohne Nennung des Unternehmens veröffentlicht werden, zeigen wir Unternehmen und Standort nur den Benutzerkonten des Unternehmens, das das Gesuch veröffentlicht hat, den Benutzerkonten von Unternehmen, die über das Gesuch verhandeln oder dazu einen Kaufvertrag geschlossen haben, und in der Vorschau vor dem Absenden des ersten Angebots den Benutzerkonten von Unternehmen, die auf das Gesuch ein Angebot abgeben wollen (Ziffer 11.2 der AGB). Für Marktplatz-Benachrichtigungen gilt Ziffer 5.4. Die Beteiligten einer Verhandlung erhalten die für Anbahnung und Vertragsschluss erforderlichen Angaben. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Durchführung des Nutzungsvertrags mit dem Unternehmen, für das die Person handelt.

6.2 Verhandlungen und Beweisprotokoll

Bei Verhandlungen verarbeiten wir Beteiligte, Inhalte und Fassungen von Angeboten und Gegenangeboten, Preise, Mengen, Bedingungen, Gültigkeitszeiten, Statuswechsel, Erklärungs- und Empfangszeiten sowie technische Ereignisse. Dies dient der Durchführung der Plattformfunktion, der eindeutigen Zuordnung rechtserheblicher Erklärungen, der Missbrauchsabwehr und der Beweissicherung. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls Artikel 6 Absatz 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Durchführung des Nutzungsvertrags und die Beweissicherung für rechtserhebliche Erklärungen.

6.3 Kaufverträge und Dokumente

Kommt ein Kaufvertrag zustande, erstellen und speichern wir einen gegen nachträgliche Veränderung geschützten Vertragsdatensatz und zugehörige Dokumente. Diese enthalten insbesondere die Vertragsparteien und ihre Unternehmensdaten, den angenommenen Verhandlungsstand, Produkt, Menge, Preis, Lieferbedingungen, Zeitpunkte und technische Nachweise. Die Vertragsparteien erhalten Zugriff auf die für Durchführung und Nachweis erforderlichen Dokumente. Die frutra GbR wird nicht Partei des Kaufvertrags. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls Artikel 6 Absatz 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Durchführung des Nutzungsvertrags und die Beweissicherung für rechtserhebliche Erklärungen.

6.4 Kommunikation

Wenn Mitglieder über die Plattform kommunizieren oder wir Support leisten, verarbeiten wir Absender, Empfänger, Zeit, Betreff, Inhalt, Anhänge und technische Zustellinformationen. Die Daten dienen der vorvertraglichen und vertraglichen Kommunikation, dem Support sowie erforderlichenfalls der Aufklärung von Missbrauch und Rechtsverletzungen. Über das Feedback-Formular der Plattform können Sie uns einen Betreff, eine Beschreibung und ein Bildschirmfoto senden. Wir leiten die Rückmeldung mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrem Unternehmen per E-Mail über Brevo an ein Postfach der frutra GbR weiter und speichern das Bildschirmfoto in einem nicht öffentlichen Bereich der Plattform. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Kommunikation mit den Mitgliedern und die Verbesserung der Plattform.

6.5 Öffentliche Startseite und Referenzwerbung

Die Startseite der Plattform ist ohne Anmeldung abrufbar. Sie zeigt zusammengefasste Zahlen zum Marktplatz und die zuletzt veröffentlichten Angebote und Gesuche mit Produkt und Menge, ohne das Unternehmen zu nennen. Außerdem zeigt sie auf einer Karte Name, Logo und Geschäftsanschrift freigegebener Unternehmen. Die Lage des Kartenpunkts ist auf etwa 100 Meter gerundet. Die Mitgliederseite der Website frutra.com zeigt Name, Logo und Ort der Unternehmen auf einer Karte und in einer Übersicht der Logos, die auf die Websites der Unternehmen verweisen. Diese Nennung ist Referenzwerbung nach Ziffer 2.11 der AGB. Nach derselben Ziffer können wir die Mitgliedschaft auch in Fachmedien und gegenüber Verbänden nennen. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Interessenten den Kreis der teilnehmenden Unternehmen zu zeigen. Das Unternehmen kann der Referenzwerbung jederzeit in Textform widersprechen, etwa per E-Mail an info@frutra.de. Wir setzen den Widerspruch innerhalb einer Woche um. Betroffene Personen können außerdem nach Ziffer 13 widersprechen. Beim Aufruf der Startseite und der Mitgliederseite ruft Ihr Browser Kartenkacheln von MapTiler ab (Ziffer 9).

7. Entgelte, Rechnungen und Zahlungen

Für Abrechnung und Zahlungsüberwachung verarbeiten wir Unternehmenstyp und Preisplan, Leistungszeiträume, über die Plattform geschlossene Kaufverträge und Bemessungsgrundlagen, Rechnungs- und Gutschriftdaten, Rechnungsempfänger, Bankverbindung, Zahlungsstatus, Zahlungseingänge, Einwände und Mahnstatus. Der Zahlungsabgleich und die Entscheidung über Beschränkungen erfolgen manuell.

Rechtsgrundlagen sind Artikel 6 Absatz 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls Artikel 6 Absatz 1 lit. f DSGVO, sowie Artikel 6 Absatz 1 lit. c DSGVO für Rechnungs- und Aufbewahrungspflichten. Empfänger können das eingesetzte Kreditinstitut sowie mit Buchführung, Jahresabschluss, Steuerberatung, Rechtsverfolgung oder Prüfung beauftragte Stellen sein, soweit dies erforderlich ist. Rechnungen erstellen und buchen wir außerhalb der Plattform mit einer Buchhaltungssoftware. Betreibt deren Anbieter die Software für uns als Onlinedienst, verarbeitet er die Rechnungsdaten in unserem Auftrag.

8. E-Mail-Versand und Brevo-Kontaktverwaltung

Wir versenden notwendige Registrierungs-, Sicherheits-, Plattform-, Verhandlungs-, Vertrags- und Servicemitteilungen sowie die Marktplatz-Benachrichtigungen nach Ziffer 5.4 über Brevo. Brevo verarbeitet dabei Name und E-Mail-Adresse der Empfängerin oder des Empfängers und den Inhalt der Mitteilung, zum Beispiel Angaben zu Angeboten, Verhandlungen und Kaufverträgen sowie Links zum Anmelden oder zum Zurücksetzen des Passworts. Über Brevo stellen wir auch Rückmeldungen aus dem Feedback-Formular und technische Fehlermeldungen an Postfächer der frutra GbR zu (Ziffern 6.4 und 10).

Bereits bei der Registrierung eines Benutzerkontos legen wir einen Kontakt in unserem Brevo-Konto an. Übermittelt werden die geschäftliche E-Mail-Adresse und die interne Benutzerkennung sowie, soweit vorhanden, Vor- und Nachname und der Name des zugeordneten Unternehmens. Die Kontakte dienen der Kunden- und Zustellverwaltung. Änderungen am Benutzerkonto werden synchronisiert. Wird ein Benutzerkonto gelöscht, ordnen wir den Kontakt der Liste der Nicht-Bestandskunden zu und entfernen ihn aus der Bestandskundenliste, soweit er dort enthalten ist. Ein bei Brevo noch nicht vorhandener Kontakt kann dabei angelegt werden. Der Listenwechsel begründet weder eine Werbeeinwilligung noch eine eigenständige Berechtigung zur weiteren Speicherung oder zum Versand von Werbung. Personenbezogene Kontaktdaten bleiben nur gespeichert, soweit hierfür ein fortbestehender zulässiger Zweck besteht. Berechtigte Löschverlangen und Werbewidersprüche bearbeiten wir gesondert, auch hinsichtlich der Daten bei Brevo. Soweit erforderlich, bleibt zur Beachtung eines Werbewiderspruchs ein auf diesen Zweck beschränkter Sperrvermerk zur E-Mail-Adresse erhalten. Rechtsgrundlage für diesen Sperrvermerk ist Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Beachtung des Widerspruchs sicherzustellen. Eine vorübergehende Störung bei Brevo verhindert die Plattformregistrierung nicht.

Anbieter für Kunden mit Sitz in Deutschland ist nach den vorliegenden Vertragsbedingungen die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Der Vertrag zur Auftragsverarbeitung ist Bestandteil der Brevo-Vertragsbedingungen. Brevo setzt Unterauftragsverarbeiter innerhalb und außerhalb des Europäischen Wirtschaftsraums ein. Für Drittlandverarbeitungen werden die anwendbaren Garantien, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln, verwendet.

Wenn Sie gesondert eingewilligt haben, erfassen wir über Brevo, ob Sie unsere Newsletter und werblichen E-Mails öffnen und welche darin enthaltenen Links Sie anklicken. Dabei werden insbesondere Ihre E-Mail-Adresse, die aufgerufenen Links, die Zeitpunkte der erfassten Vorgänge sowie technische Verbindungsdaten einschließlich der IP-Adresse verarbeitet. Für die Erfassung können Zählpixel und individuelle Weiterleitungslinks von Brevo eingesetzt werden. Wir ordnen diese Informationen Ihrem Kontakt zu, um Ihre Interessen besser zu verstehen und unsere Inhalte und Kundenansprache darauf abzustimmen. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an datenschutz@frutra.de. Die Nutzung der Plattform ist von dieser Einwilligung unabhängig. Die Kenntnisnahme dieser Datenschutzerklärung und die Zustimmung zu den AGB oder zur Entgeltordnung ersetzen diese Einwilligung nicht. Für die Speicherdauer gelten die Grundsätze nach Ziffer 12.

Beim Anzeigen einer E-Mail lädt Ihr E-Mail-Programm das frutra-Logo von einem Bildserver von Brevo. Das Logo wird über Cloudflare, einen Unterauftragsverarbeiter von Brevo, ausgeliefert. Dabei erhält Brevo IP-Adresse, Zeitpunkt und technische Angaben zum E-Mail-Programm. Zustell-, Bounce-, Beschwerde- und Fehlerereignisse nutzen wir für Betrieb, Sicherheit und Zustellbarkeit.

Für den notwendigen E-Mail-Versand und die damit verbundene Kunden- und Zustellverwaltung sind die Rechtsgrundlagen Artikel 6 Absatz 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, und im Übrigen Artikel 6 Absatz 1 lit. f DSGVO. Unsere berechtigten Interessen sind die erforderliche geschäftliche Kommunikation und die zuverlässige Zustellung von Nachrichten. Werbliche E-Mails versenden wir nur, wenn dafür eine gesonderte Rechtsgrundlage besteht. Die Anlage als Kontakt bei Brevo ist keine Werbeeinwilligung. Für die personenbezogene Öffnungs- und Klickauswertung gilt die vorstehend beschriebene Einwilligung.

9. Karten und Geodaten (MapTiler)

Für Karten, Geocoding und Adressvorschläge nutzen wir die MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz. Die Karte wird auf der öffentlichen Startseite der Plattform, auf der Mitgliederseite der Website frutra.com und auf Plattformseiten geladen, die Standorte anzeigen. Beim Laden einer Karte ruft Ihr Browser Kartenkacheln unmittelbar von MapTiler ab. Dabei erhält MapTiler insbesondere IP-Adresse, Zeitpunkt, angeforderte Kachel, Browserdaten und die für den Abruf technisch erforderlichen Parameter.

Adresseingaben für Adressvorschläge und die Anschriften, zu denen wir Koordinaten bestimmen, übermittelt unser Server an MapTiler. Wenn wir zu einem ausgewählten Kartenpunkt eine Anschrift ermitteln, übermitteln wir dessen Koordinaten an MapTiler. Der Browser erhält nur das von frutra vereinheitlichte Ergebnis. Gespeichert werden die ausgewählte Adresse und, soweit für Standort-, Karten- oder Logistikfunktionen erforderlich, die daraus abgeleiteten Koordinaten. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, andernfalls Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Standorte auf Karten darzustellen und Anschriften zuverlässig zu erfassen.

Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. MapTiler kann Unterauftragsverarbeiter im EWR und in weiteren Staaten einsetzen. Hierfür gelten die im DPA vorgesehenen Angemessenheitsbeschlüsse, Standardvertragsklauseln oder sonstigen geeigneten Garantien. Mit MapTiler ist ein DPA einschließlich eines ergänzenden Side Letters zu Artikel 28 DSGVO einbezogen.

10. Monitoring und Sicherheit (FoundersDeck)

Zur Überwachung von Erreichbarkeit, Antwortzeiten und technischen Fehlern nutzen wir FoundersDeck, Engin Yildirim, Jägerstraße 20, 78054 Villingen-Schwenningen, Deutschland. Dabei werden Status-, Zeit-, Verbindungs- und Fehlerdaten verarbeitet. In Fehlermeldungen können ausnahmsweise personenbezogene Angaben enthalten sein. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Plattform. FoundersDeck verarbeitet die Daten als Auftragsverarbeiter und setzt als Hosting-Unterauftragnehmer die Netcup GmbH in Deutschland ein.

Bei kritischen Fehlern der Plattform, etwa beim Vertragsschluss oder bei der Erzeugung eines Vertragsdokuments, senden wir eine Alarmmeldung per E-Mail über Brevo an ein Postfach der frutra GbR. Sie enthält technische Angaben zum Fehler und Kennungen der betroffenen Vorgänge, etwa die Nummer eines Vertrags, einer Verhandlung oder eines Benutzerkontos. Eine kurze Alarmmeldung mit einer solchen Kennung, ohne Namen und Inhalte, geht zusätzlich an einen Benachrichtigungsdienst, den wir für Betriebsalarme nutzen. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Plattform.

11. Gesetzliche Aufzeichnungs- und Meldepflichten

Soweit die frutra GbR meldepflichtige Plattformbetreiberin nach dem Plattformen-Steuertransparenzgesetz (PStTG/DAC7) ist, erheben, prüfen und übermitteln wir die gesetzlich vorgeschriebenen Anbieter- und Tätigkeitsdaten an das Bundeszentralamt für Steuern. Dazu können insbesondere Firma oder Name, Anschrift, Steuer- und Umsatzsteuer-Identifikationsnummern, Registerdaten, steuerliche Ansässigkeit, Geburtsdatum bei natürlichen Personen, Zahlungskonto, Vergütungen und Zahl der relevanten Tätigkeiten gehören. Rechtsgrundlage ist Artikel 6 Absatz 1 lit. c DSGVO in Verbindung mit dem PStTG. In diesem Fall ist die Bereitstellung dieser Angaben gesetzlich vorgeschrieben. Werden sie trotz Aufforderung und zweier Erinnerungen nicht bereitgestellt, sperren wir das Mitglied nach § 23 PStTG und Ziffer 9.4 der AGB für die weitere Nutzung der Plattform.

Soweit §§ 22f, 25e UStG anwendbar sind, zeichnen wir die dort verlangten Angaben zu Unternehmen und Umsätzen auf und übermitteln sie auf gesetzliche Anforderung. Weitere Übermittlungen erfolgen, wenn wir hierzu durch Steuer-, Handels-, Strafverfahrens- oder sonstiges zwingendes Recht verpflichtet sind.

12. Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflicht oder vorrangige Berechtigung zur weiteren Speicherung besteht. Für die wichtigsten Plattformdaten gelten folgende Regeln:

Der jährliche Löschlauf findet im ersten Quartal jedes Kalenderjahres statt. Dabei werden alle Daten gelöscht, deren Frist bis dahin abgelaufen ist.

Besteht ein konkreter Rechtsstreit, eine behördliche Anordnung oder eine sonstige gesetzliche Aufbewahrungspflicht, wird die Löschung der betroffenen Daten bis zum Wegfall dieses Grundes ausgesetzt. Danach wird gelöscht oder anonymisiert.

13. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen eine Verarbeitung auf Grundlage von Artikel 6 Absatz 1 lit. e oder f DSGVO (Artikel 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3).

Widerspruch: Erfolgt die Verarbeitung auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Richten Sie Ihre Anfrage an datenschutz@frutra.de oder an die in Ziffer 1 genannte Postanschrift. Wir können erforderlichenfalls zusätzliche Angaben zur Identitätsprüfung anfordern. Die gesetzlichen Antwortfristen gelten.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Datenverarbeitungen oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung ist auf unseren Websites und der Plattform abrufbar. Über wesentliche Änderungen informieren wir die Personen mit einem registrierten Benutzerkonto in geeigneter Weise, insbesondere indem wir ihnen die neue Fassung bei der nächsten Nutzung der Plattform zur Kenntnisnahme vorlegen. Frühere Fassungen bleiben zu Nachweiszwecken archiviert.