Informationen zum Datenschutz

Die FRIPA GmbH („FRIPA“) nimmt den Schutz personenbezogener Daten sehr ernst.
Mit diesen Datenschutzhinweisen informieren wir darüber, welche personenbezogenen Daten wir
verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte betroffene Personen haben.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der
Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der DSGVO:
FRIPA GmbH
Neuwiesenfeld 10
64625 Bensheim
Deutschland
E-Mail: dsb@frischepartner.de

Externer Datenschutzbeauftragter:
A & A Arbeitsschutz GmbH®
Kölner Straße 76
41812 Erkelenz
Telefon: 02431 947970
E-Mail: info@aa-arbeitsschutz.de

2. Zuständige Datenschutzaufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail:
poststelle@datenschutz.hessen.de

3. Besuch unserer Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen
verarbeitet. Hierzu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite beziehungsweise Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem sowie
• technische Informationen über die Verbindung.

Die Verarbeitung dient der technischen Bereitstellung und Sicherheit der Website,
der Erkennung und Abwehr von Missbrauch sowie der Gewährleistung eines stabilen Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im
sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Server-Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für die genannten
Zwecke erforderlich ist. Sie werden regelmäßig nach 7 bis 14 Tagen gelöscht, sofern keine
längere Speicherung zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist.

Für den technischen Betrieb können Hosting-, Wartungs- und IT-Dienstleister als
Auftragsverarbeiter eingesetzt werden.

4. Cookies, Einwilligungsmanagement und Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien, soweit dies für den Betrieb
der Website erforderlich ist oder Sie in die Nutzung weiterer Dienste eingewilligt haben.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort
gespeicherte Informationen gilt § 25 TDDDG.

• Technisch unbedingt erforderliche Speicherungen oder Zugriffe erfolgen auf Grundlage von
  § 25 Abs. 2 TDDDG.
• Statistik-, Analyse- oder sonstige nicht erforderliche Technologien werden nur nach Ihrer
  vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt.

Für die Verwaltung Ihrer Einwilligungen verwenden wir die Consent-Management-Lösung
Complianz.

Anbieter:
Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Niederlande

Complianz speichert insbesondere Ihre getroffenen Einwilligungsentscheidungen, damit die
Website Ihre Auswahl berücksichtigen und wir erteilte Einwilligungen dokumentieren können.
Die hierfür erforderlichen Cookies sind technisch notwendig.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind Art. 6 Abs. 1 lit. c DSGVO
zur Erfüllung unserer Nachweis- und Datenschutzpflichten sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Auswahl jederzeit über die auf unserer Website angebotenen
Cookie-Einstellungen ändern oder widerrufen.

Weitere Einzelheiten zu eingesetzten Cookies, Diensten und Speicherdauern finden Sie in unserer
Cookie-Richtlinie.

5. Google Analytics 4

Wir verwenden auf unserer Website nach Ihrer Einwilligung
Google Analytics 4 (GA4), einen Webanalysedienst von:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Von FRIPA verwendete GA4-Mess-ID: G-TVX6V0TE21.

Google Analytics ermöglicht uns eine statistische Auswertung der Nutzung unserer Website.
Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Inhalte,
• Zeitpunkt und Dauer von Seitenaufrufen,
• ungefähre geografische Region,
• Browser- und Geräteinformationen,
• Referrer-Informationen,
• Nutzungs- und Ereignisdaten sowie
• pseudonyme Kennungen.

Google Analytics wird auf unserer Website erst aktiviert, wenn Sie der Kategorie
„Statistiken“ zugestimmt haben.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie
§ 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die
Zukunft über unsere Cookie-Einstellungen widerrufen.

Nach Angaben von Google werden einzelne IP-Adressen von Nutzern aus der Europäischen Union
bei Google Analytics nicht protokolliert oder gespeichert. Die IP-Adresse wird insbesondere
zur Ableitung einer ungefähren geografischen Region verwendet und anschließend verworfen.

Die Speicherdauer von nutzer- und ereignisbezogenen Daten richtet sich nach den in unserem
Google-Analytics-Konto konfigurierten Aufbewahrungseinstellungen. Weitere Informationen zu
Cookies und deren konkreten Laufzeiten finden Sie in unserer Cookie-Richtlinie.

Im Rahmen der Nutzung von Google-Diensten können Daten auch außerhalb der Europäischen Union
verarbeitet werden. Informationen zu Drittstaatenübermittlungen finden Sie unter Ziffer 17.

6. Kontaktformulare und sonstige Anfragen

Wenn Sie uns über ein Formular auf unserer Website, per E-Mail, telefonisch oder auf anderem
Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name und Ansprechpartner,
• Unternehmen,
• Anschrift,
• Telefonnummer und E-Mail-Adresse,
• Kundennummer sowie
• Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Vorbereitung oder
Durchführung eines Vertrags dient. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung
auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der
Bearbeitung und Beantwortung geschäftlicher Anfragen.

Für die technische Bereitstellung der Formulare verwenden wir eine in unsere
WordPress-Website integrierte Formularlösung.

7. Shop-Registrierung und Kundenkonto

Wenn Sie einen Zugang zu unserem Online-Shop beantragen, verarbeiten wir die im
Registrierungsformular angegebenen Daten zur Prüfung der Registrierung, zur Einrichtung des
Zugangs und zur Durchführung der späteren Geschäftsbeziehung.

Hierzu gehören insbesondere Unternehmens- und Kontaktdaten, Kundennummer sowie Angaben zu den
vorgesehenen Benutzern des Shop-Zugangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden grundsätzlich für die Dauer der Geschäftsbeziehung und anschließend entsprechend
den gesetzlichen Aufbewahrungspflichten gespeichert.

8. Kunden-, Lieferanten- und Geschäftspartnerdaten

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten von Kunden,
Interessenten, Lieferanten, Ansprechpartnern und sonstigen Geschäftspartnern.

Hierzu können insbesondere gehören:

• Name und geschäftliche Kontaktdaten,
• Unternehmenszugehörigkeit und Funktion,
• Kunden- und Lieferantennummern,
• Bestell-, Liefer- und Vertragsdaten,
• Kommunikationsdaten sowie
• Abrechnungs- und Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten zur Durchführung oder
Vorbereitung eines Vertrags erforderlich sind.

Bei Ansprechpartnern von Unternehmen, die nicht selbst Vertragspartner sind, erfolgt die
Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse besteht in einer effizienten Durchführung der geschäftlichen Zusammenarbeit.

Soweit wir Kontaktdaten nicht unmittelbar von der betroffenen Person erhalten, stammen diese
regelmäßig vom jeweiligen Unternehmen, von Geschäftspartnern oder aus allgemein zugänglichen
geschäftlichen Quellen.

9. Bestellungen, Lieferung, Zahlungsverkehr und SEPA

Zur Durchführung von Bestellungen und Lieferungen verarbeiten wir die hierfür erforderlichen
Stamm-, Vertrags-, Liefer-, Kommunikations- und Abrechnungsdaten.

Soweit erforderlich, können Daten insbesondere an folgende Kategorien von Empfängern
weitergegeben werden:

• Banken und Zahlungsdienstleister,
• Transport- und Logistikdienstleister,
• IT-, ERP- und sonstige technische Dienstleister,
• Steuerberater und Wirtschaftsprüfer sowie
• Behörden, soweit eine gesetzliche Verpflichtung besteht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung sowie
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

Bei SEPA-Lastschriften verarbeiten wir insbesondere IBAN, Kontoinhaber, Mandatsreferenz,
Fälligkeit und die für den Zahlungseinzug erforderlichen Angaben.

10. Elektronische Rechnungen

Wir verarbeiten personenbezogene Daten bei der Erstellung, Übermittlung, Entgegennahme und
Archivierung elektronischer Rechnungen nach Maßgabe der jeweils geltenden steuer- und
handelsrechtlichen Vorschriften.

Hierzu können insbesondere gehören:

• Unternehmens- und Kontaktdaten,
• Anschrift und Umsatzsteuer-Identifikationsnummer,
• Bestell- und Vertragsdaten,
• Leistungs- und Lieferdaten sowie
• Abrechnungs- und Zahlungsinformationen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Empfänger können insbesondere ERP- und IT-Dienstleister, Steuerberater, Wirtschaftsprüfer,
Banken sowie Finanzbehörden sein.

Die Speicherung erfolgt entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten.
Buchungsbelege einschließlich Rechnungen sind grundsätzlich acht Jahre aufzubewahren.
Für bestimmte andere steuer- oder handelsrechtliche Unterlagen können längere oder kürzere
gesetzliche Fristen gelten.

11. Bonitätsprüfung

Zur Prüfung der Kreditwürdigkeit eines Kunden und zur Begrenzung von Zahlungsausfallrisiken
können wir vor der Gewährung oder Änderung von Zahlungszielen Bonitätsinformationen bei
Wirtschaftsauskunfteien, insbesondere der SCHUFA Holding AG, einholen.

Hierbei können Stammdaten und Informationen über die beantragte beziehungsweise bestehende
Geschäftsbeziehung übermittelt sowie Bonitätsinformationen und Score-Werte empfangen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der
Vermeidung von Zahlungsausfällen und in einer wirtschaftlich verantwortungsvollen Entscheidung
über Kreditlinien und Zahlungsziele.

Eine Entscheidung über Kreditlinien, Belieferung oder Zahlungsbedingungen erfolgt bei FRIPA
nicht ausschließlich automatisiert allein auf Grundlage eines Score-Wertes.

Soweit personenbezogene Daten von einer Auskunftei stammen, gelten ergänzend die
Datenschutzhinweise der jeweiligen Auskunftei nach Art. 14 DSGVO.

12. Direktwerbung und Kundeninformation

Im Rahmen bestehender oder angebahnter Geschäftsbeziehungen können wir geschäftliche Kontaktdaten
verwenden, um Kunden und Interessenten über Waren, Angebote oder Dienstleistungen von FRIPA zu
informieren, soweit dies gesetzlich zulässig ist.

Rechtsgrundlage für die datenschutzrechtliche Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der Pflege bestehender Kundenbeziehungen und der
Vermarktung unserer Produkte und Leistungen.

Die wettbewerbsrechtliche Zulässigkeit elektronischer oder telefonischer Werbung richtet sich
insbesondere nach § 7 UWG.

Sie können der Nutzung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit
mit Wirkung für die Zukunft widersprechen. Hierfür entstehen Ihnen keine anderen Kosten als
gegebenenfalls die üblichen Übermittlungskosten.

13. Newsletter und E-Mail-Kampagnen

Soweit Sie unseren Newsletter oder vergleichbare E-Mail-Informationen abonnieren, verarbeiten
wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten zum Versand
dieser Informationen.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Dabei wird die Anmeldung durch
eine Bestätigungsnachricht verifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere
über den Abmeldelink in einer Newsletter-E-Mail oder durch Nachricht an FRIPA.

Soweit wir für den technischen Versand einen externen Dienstleister einsetzen, erfolgt dessen
Einbindung im Rahmen der datenschutzrechtlichen Vorgaben und – soweit erforderlich – auf Grundlage
eines Vertrags zur Auftragsverarbeitung.

Nach einem Widerruf wird die Adresse aus dem aktiven Newsletter-Verteiler entfernt. Daten, die
zum Nachweis einer früher erteilten Einwilligung benötigt werden, können im gesetzlich zulässigen
Umfang für die Dauer möglicher Nachweis- und Verjährungsfristen gespeichert bleiben.

14. Kommunikation über WhatsApp Business

Unser Vertrieb bietet Kunden und Geschäftspartnern optional die Kommunikation über
WhatsApp Business an.

Wir verwenden hierfür die WhatsApp Business App auf dienstlich eingesetzten Endgeräten.
Die Nutzung von WhatsApp ist freiwillig. Sie können FRIPA jederzeit auch telefonisch,
per E-Mail oder über andere von uns angebotene Kommunikationswege kontaktieren.

Anbieter des Dienstes für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Bei einer Kommunikation über WhatsApp können insbesondere folgende Daten verarbeitet werden:

• Telefonnummer,
• Name beziehungsweise Profilangaben,
• Nachrichteninhalte und übermittelte Dateien,
• Zeitpunkt der Kommunikation sowie
• technische Verbindungs- und Metadaten.

Personenbezogene Inhalte von Nachrichten und Anrufen sind nach Angaben von WhatsApp
Ende-zu-Ende verschlüsselt. Unabhängig davon verarbeitet WhatsApp bestimmte technische und
Metadaten zur Bereitstellung des Dienstes.

Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation
der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstiger geschäftlicher Kommunikation
erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse besteht in einer schnellen und von unseren Kunden gewünschten Kommunikation.

Bei der Nutzung von WhatsApp können Daten durch WhatsApp beziehungsweise andere Unternehmen
der Meta-Gruppe auch außerhalb der Europäischen Union verarbeitet werden. Weitere Informationen
hierzu finden Sie unter Ziffer 17.

15. Google Maps und externe Inhalte

Auf einzelnen Seiten können Inhalte von Google Maps eingebunden sein.
Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden einer eingebetteten Karte können insbesondere IP-Adresse, Geräte- und
Browserinformationen sowie Nutzungsdaten an Google übertragen werden.

Soweit für die Einbindung eine Einwilligung erforderlich ist, wird Google Maps erst nach Ihrer
Einwilligung geladen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Eine Einwilligung kann jederzeit über unsere Cookie-Einstellungen widerrufen werden.

YouTube-Videos sind derzeit nicht in unsere Website eingebettet.

16. Links zu sozialen Netzwerken und externen Websites

Unsere Website kann Links zu externen Websites oder zu Auftritten von FRIPA in sozialen
Netzwerken enthalten.

Bei einem einfachen externen Link werden beim bloßen Aufruf unserer Website grundsätzlich noch
keine personenbezogenen Daten durch FRIPA an den verlinkten Anbieter übertragen. Erst wenn Sie
einen solchen Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen
des jeweiligen Anbieters.

Soweit auf unserer Website künftig eingebettete Social-Media-Inhalte oder vergleichbare
Drittanbieter-Dienste verwendet werden, werden diese – soweit erforderlich – erst nach Ihrer
Einwilligung aktiviert.

17. Datenübermittlung in Drittländer

Bei einzelnen von uns eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten
außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.

Eine Übermittlung erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Bei Empfängern in den USA kann eine Übermittlung insbesondere auf Grundlage des
EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist.

Soweit kein Angemessenheitsbeschluss anwendbar ist, können insbesondere von der
EU-Kommission genehmigte Standardvertragsklauseln sowie erforderlichenfalls ergänzende
Schutzmaßnahmen eingesetzt werden.

18. Bewerbungen

Wenn Sie sich bei FRIPA bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten
zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich
spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine
Einwilligung zu einer längeren Speicherung erteilt wurde oder gesetzliche Gründe eine längere
Aufbewahrung rechtfertigen.

19. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich
ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere können folgende Fristen beziehungsweise Kriterien gelten:

• Buchungsbelege und Rechnungen: grundsätzlich 8 Jahre,
• Bücher, Aufzeichnungen, Jahresabschlüsse und vergleichbare Unterlagen:
  grundsätzlich 10 Jahre,
• Handels- und Geschäftsbriefe: grundsätzlich 6 Jahre,
• sonstige Vertrags- und Geschäftsdaten: entsprechend der jeweiligen
  gesetzlichen Aufbewahrungs- und Verjährungsfristen,
• Server-Logfiles: regelmäßig 7 bis 14 Tage,
• Newsletter: bis zum Widerruf beziehungsweise zur Abmeldung; Nachweisdaten
  gegebenenfalls darüber hinaus im gesetzlich zulässigen Umfang,
• Bewerbungsdaten: grundsätzlich bis zu 6 Monate nach Abschluss des
  Bewerbungsverfahrens,
• Cookies und vergleichbare Technologien: entsprechend der in unserer
  Cookie-Richtlinie angegebenen Laufzeiten.

Gesetzliche Aufbewahrungsfristen können im Einzelfall verlängert sein, insbesondere wenn
Unterlagen noch für ein laufendes steuerliches, gerichtliches oder sonstiges Verfahren benötigt werden.

20. Datensicherheit

FRIPA trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten
gegen Verlust, Manipulation, unbefugten Zugriff oder sonstige unzulässige Verarbeitung zu schützen.

Unsere Website verwendet insbesondere eine verschlüsselte TLS-/SSL-Verbindung.

21. Ihre Datenschutzrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruchsrecht gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum
Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die
sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch einlegen.
Gegen eine Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie jederzeit
ohne Angabe von Gründen Widerspruch einlegen.

Zur Ausübung Ihrer Rechte können Sie sich an uns beziehungsweise unseren Datenschutzbeauftragten wenden:

E-Mail: dsb@frischepartner.de

Darüber hinaus haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer
Datenschutzaufsichtsbehörde zu beschweren.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere
Datenverarbeitungen oder die auf unserer Website eingesetzten Dienste ändern.

Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

Stand: August 2026