Privacy policy

Stand: 25.10.2026

Verantwortlicher

FRATELL GbR, Wankumer Str. 5, 47929 Grefrath, vertreten durch die Gesellschafter Julian Meuters, Florian Dahlmann, Max Ringelberg und Nils Halberkamp. E-Mail: datenschutz@fratell.de, Telefon: 0151 70130143.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Fragen zum Datenschutz richtest du an datenschutz@fratell.de.

Was wir verarbeiten und warum

Aufruf der Website. Beim Aufruf verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden je nach Tarif nach höchstens 30 Tagen gelöscht.

Kundenkonto. Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und die Angaben, die du selbst einträgst (Name, Adresse, Wunschliste). Die Anmeldung läuft ohne Passwort über einen Link per E-Mail. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit unter „Konto → Daten“ löschen.

Bestellungen. Für eine Bestellung verarbeiten wir Name, Anschrift, E-Mail, bestellte Artikel und Zahlungsstatus, um den Vertrag zu erfüllen und zu liefern (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Bezahlt wird aktuell per Überweisung; deine Bankdaten sehen wir dabei nur auf dem Kontoauszug.

Benachrichtigungen, Drop-Erinnerung und Newsletter. Wenn du dich für eine Benachrichtigung („Benachrichtige mich“, Erinnerung zu einem Drop) oder für den Newsletter einträgst, speichern wir deine E-Mail-Adresse, die Sprache und den Zeitpunkt deiner Einwilligung. Du bekommst zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in); erst danach schreiben wir dir. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Link in jeder Mail oder per Mail an datenschutz@fratell.de. Benachrichtigungen löschen wir, sobald sie verschickt sind.

Bewerbung als Influencer. Wenn du dich bewirbst, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail, Geburtsdatum, Kanäle, Motivation als Freitext), um deine Bewerbung zu prüfen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Bewerben kannst du dich ab 18 Jahren. Kommt keine Zusammenarbeit zustande, löschen wir die Daten nach 6 Monaten.

Kontakt. Wenn du uns schreibst, verarbeiten wir deine Nachricht und Kontaktdaten, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

Retoure. Für eine Retoure verarbeiten wir Bestellung, Artikel, Grund und Kontaktdaten, um die Rücksendung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO).

Widerruf. Wenn du über „Vertrag widerrufen“ einen Vertrag widerrufst, speichern wir Name, Bestellnummer, E-Mail-Adresse, deine Anmerkung sowie Datum und Uhrzeit des Eingangs. Damit bearbeiten wir den Widerruf und schicken dir die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Den Nachweis bewahren wir 3 Jahre ab Ende des Jahres auf, in dem der Widerruf eingegangen ist (regelmäßige Verjährung), um ihn bei Streit belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und ähnliche Techniken

Wir setzen nur Cookies, die für den Shop technisch nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG), die du im Cookie-Fenster gibst und jederzeit unter „Cookie-Einstellungen“ im Fuß der Seite änderst.

Statistik- und Marketing-Dienste nutzen wir derzeit nicht. Wenn sich das ändert, fragen wir dich vorher und ergänzen diese Erklärung.

Dienstleister (Auftragsverarbeiter)

Wir arbeiten mit diesen Dienstleistern, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen.

• Vercel Inc. (USA), Hosting der Website, Rechenzentrum Frankfurt. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).
• Supabase Inc., Kundenkonten, Server in Frankfurt (EU).
• WebFlink GbR, Krefeld (Deutschland), Betrieb unseres Warenwirtschaftssystems (Intranet), in dem Bestellungen, Retouren, Benachrichtigungen und Bewerbungen gespeichert werden.
• Resend (USA), Versand der E-Mails (Bestätigungen, Anmelde-Links, Benachrichtigungen). Resend speichert Daten in den USA, ist nach dem EU-U.S. Data Privacy Framework zertifiziert und hat zusätzlich EU-Standardvertragsklauseln vereinbart.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dazu an datenschutz@fratell.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

Pflicht zur Angabe

Für Bestellung und Kundenkonto brauchen wir die als Pflicht markierten Angaben, sonst können wir den Vertrag nicht erfüllen. Alle anderen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.