Datenschutzerklärung für den Fenedo Store
Stand: 9. Oktober 2026
1. Verantwortlicher Verantwortlich für die Verarbeitung personenbezogener Daten im Fenedo Store (store.fenedo.de) ist: FENEDO Sp. z o.o., ul. Marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław, Polen E-Mail: info@fenedo.de, Telefon: +49 151 56463404
2. Grundsätze Wir verarbeiten nur die Daten, die für die jeweilige Funktion erforderlich sind. Einkaufskonditionen und interne Kalkulationsdaten werden nicht mit Ihren Daten an Dritte übermittelt. Analyse- und Werbewerkzeuge setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Ziffer 12). Eine KI-Chatfunktion setzen wir nicht ein.
3. Bereitstellung der Website und Server-Logdateien Beim Aufruf des Shops verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systemangaben, Referrer). Zweck: Auslieferung der Website, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Der Shop wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Konfigurator und Preisangaben Die Konfiguration eines Elements (Fenster, Tür oder Rollladen) und die Preisberechnung erfolgen ohne Angaben zu Ihrer Person. Die Konfiguration wird erst mit Ihrer Bestellung Ihrer Person zugeordnet.
5. Bestellung und Vertragsabwicklung Bei einer Bestellung verarbeiten wir: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Angaben zur Zufahrt und Abladestelle, die Konfiguration, Bestell- und Zahlungsstatus sowie die Kommunikation zur Bestellung. Zwecke: Prüfung und Annahme der Bestellung, Fertigung, Lieferung, Rechnungsstellung, Kundenservice, Mängel- und Garantiebearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Wir übermitteln die für die jeweilige Bearbeitungsstufe erforderlichen Daten an Fenedo OS, Fakturownia oder Pipedrive nur, wenn der jeweilige Dienst für den Auftrag aktiviert und tatsächlich eingesetzt wird. Fenedo OS verarbeitet die Auftragsdaten im zentralen Auftragspfad. Dort kann Ihre Bestellung auch dann gespeichert bleiben, wenn sie nicht bezahlt wird; die Speicherdauer richtet sich nach Ziffer 14 Buchst. c. An unseren Fertigungspartner übermitteln wir die für die Fertigung erforderlichen Produktdaten. Bestellen Sie als Unternehmer mit Umsatzsteuer-Identifikationsnummer, prüfen wir diese beim Absenden der Bestellung im VIES-System der Europäischen Kommission, soweit VIES in unserem Betriebsmodus aktiviert und erreichbar ist (AGB § 6 Abs. 4). Ist VIES deaktiviert, nicht erreichbar oder ist das Ergebnis unklar, wird keine steuerfreie Lieferung bestätigt; die Bestellung bleibt bis zur dokumentierten manuellen Prüfung gesperrt. 0 % Umsatzsteuer gilt erst nach einer bestätigten Prüfung, andernfalls berechnen wir 19 % Umsatzsteuer. Dafür übermitteln wir die Nummer mit dem Länderkennzeichen an das VIES-System, das sie bei der zuständigen nationalen Steuerverwaltung abfragt, und speichern das Ergebnis der Prüfung zu Ihrer Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
6. Zahlung per Banküberweisung Sie bezahlen per Überweisung auf unser Euro-Konto. Dabei erhalten wir von unserer Bank oder in der Zahlungsrückmeldung aus Fakturownia/Fenedo OS die Angaben zur Zahlung (Name und IBAN des Auftraggebers, Betrag, Datum, Verwendungszweck). Wir gleichen den Zahlungseingang mit Ihrer Bestellung ab und speichern ihn als Teil der Buchhaltung. Ein Überweisungsbeleg oder eine Bildschirmanzeige aus der Kundensitzung ersetzt diesen Abgleich nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Buchführungs- und Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
7. Lieferung Wir liefern ausschließlich per Lkw (Spedition); Verpackung und L-Gestelle verbleiben bei Ihnen, eine Abholung findet nicht statt. Zur Lieferung geben wir Name, Lieferadresse, Telefonnummer, E-Mail-Adresse, Angaben zur Abladestelle sowie Anzahl, Maße und Gewicht der Elemente an das beauftragte Transportunternehmen weiter, damit es den Liefertermin ankündigen, die Ware abladen und die Lieferung dokumentieren kann (Frachtbrief/CMR, Lieferbestätigung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Kundenverwaltung Soweit Pipedrive für bezahlte Shop-Bestellungen aktiviert und tatsächlich eingesetzt wird, übertragen wir nach dem vollständigen Eingang Ihrer Zahlung die Bestell- und Kontaktdaten über unser internes Auftragssystem (Fenedo OS) in unser CRM-System Pipedrive (Pipedrive OÜ, Estland). Dort führen wir Ihren Auftrag bis zur Lieferung und für den Kundenservice. Daten nicht bezahlter Bestellungen übertragen wir nicht an Pipedrive. Ist Pipedrive für den Shop nicht aktiv, erfolgt keine Übertragung an Pipedrive. Pipedrive verarbeitet die Daten als unser Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Proforma-Rechnung, Rechnung, Umsatzsteuer und Buchhaltung Die Proforma-Rechnung nach unserer Auftragsbestätigung und die Rechnung nach Zahlungseingang können wir mit dem Rechnungsprogramm Fakturownia der Fakturownia sp. z o.o., ul. Juliana Smulikowskiego 6/8, 00-389 Warszawa, Polen, als unserem Auftragsverarbeiter erstellen und Ihnen in getrennten E-Mails zusenden. Die Umsatzsteuer auf Lieferungen nach Deutschland erklären wir über das One-Stop-Shop-Verfahren (OSS) bei der polnischen Steuerverwaltung. Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen auf (Ziffer 14 Buchst. b) und übermitteln sie an Steuerbehörden nur, soweit wir gesetzlich dazu verpflichtet sind. Proforma-Rechnungen zu nicht bezahlten Bestellungen speichern wir wie die übrigen Daten dieser Bestellung (Ziffer 14 Buchst. c). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
10. Kontakt, Reklamation, Garantie Wenn Sie uns per E-Mail oder Telefon kontaktieren oder einen Mangel oder Garantiefall melden, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefon, Adresse, Nachricht, Fotos, Konfiguration) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag, die Garantie oder deren Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Für Reklamationen über reklamation.fenedo.de gelten ergänzend die dort angezeigten Datenschutzhinweise. Auf unseren Seiten finden Sie einen Link zu WhatsApp. Schreiben Sie uns über WhatsApp, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Telefonnummer, Ihren Profilnamen und Ihre Nachrichten nach ihren eigenen Datenschutzhinweisen. Wir verarbeiten Ihre Nachricht zur Bearbeitung Ihres Anliegens wie oben beschrieben. Die Nutzung von WhatsApp ist freiwillig; Sie erreichen uns ebenso per E-Mail oder Telefon. Bitte senden Sie uns über WhatsApp keine Zahlungs- oder Bankdaten.
11. E-Mail Für unsere E-Mail-Kommunikation (info@fenedo.de) nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Automatische Shop-E-Mails versenden wir nur, wenn der Live-Versand für den jeweiligen Prozess aktiviert ist. Dann nutzen wir den bei Veröffentlichung in dieser Datenschutzerklärung benannten und vertraglich freigegebenen Auftragsverarbeiter Brevo; die konkrete Gesellschaft, Anschrift und der Vertrag zur Auftragsverarbeitung werden vor der Aktivierung des Live-Versands bestätigt. Bei deaktiviertem Live-Versand können E-Mails manuell durch unser Team oder aus dem jeweils eingesetzten Fachsystem versendet werden. Brevo verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der E-Mail und technische Versanddaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails senden wir Ihnen nur, wenn Sie darin gesondert eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Das gilt auch, wenn Sie eine Bestellung nicht bezahlt haben: Die Daten nicht bezahlter Bestellungen, die wir nach Ziffer 14 Buchst. c speichern, nutzen wir nicht für Werbung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Werbe-E-Mail.
12. Cookies, Einwilligung, Analyse und Werbung Technisch notwendige Speicherungen auf Ihrem Endgerät (Warenkorb, Bestellvorgang, Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Statistikdienste setzen wir nur ein, wenn Sie im Cookie-Banner der Kategorie "Statistiken" zugestimmt haben. Vor Ihrer Einwilligung laden wir keine Skripte dieser Anbieter; bis dahin stehen alle Einwilligungssignale an Google auf "abgelehnt" (Google Consent Mode). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" am Ende jeder Seite widerrufen oder ändern (Art. 7 Abs. 3 DSGVO). Nach einem Widerruf löschen wir die Statistik-Cookies in Ihrem Browser und laden die Seite ohne Statistikdienste neu. Werbe- und Marketingdienste setzen wir nicht ein. Die Kategorien "Präferenzen" und "Marketing" im Cookie-Banner enthalten derzeit keine Dienste. Die Einwilligungssignale für Werbung (ad_storage, ad_user_data, ad_personalization) bleiben auch nach Ihrer Einwilligung in "Statistiken" auf "abgelehnt". Wir setzen folgende Dienste ein: a) Einwilligungsverwaltung mit Cookiebot. Anbieter: Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, als unser Auftragsverarbeiter. Zweck: Anzeige des Cookie-Banners, Speicherung Ihrer Auswahl und Nachweis Ihrer Einwilligung. Verarbeitete Daten: gekürzte IP-Adresse, Datum und Uhrzeit, Browserangaben, die aufgerufene Adresse, eine zufällige Kennung und Ihre Auswahl. Ihre Auswahl speichern wir im Cookie "CookieConsent" auf Ihrem Endgerät für 12 Monate; den Nachweis Ihrer Einwilligung speichert der Anbieter für 12 Monate. Die Daten werden auf Servern in der EU verarbeitet (Microsoft Azure in Irland mit Ausfallrechenzentrum in den Niederlanden); das Banner laden wir über das europäische Auslieferungsnetz des Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) und § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung Ihrer Auswahl. b) Google Tag Manager. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Verwaltung und Auslieferung von Google Analytics (Buchst. c). Der Tag Manager setzt selbst keine Cookies; beim Laden wird Ihre IP-Adresse an Google übertragen. Wir laden ihn erst nach Ihrer Einwilligung in "Statistiken". Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). c) Google Analytics 4. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als unser Auftragsverarbeiter. Zweck: statistische Auswertung der Nutzung des Shops, um Inhalte, Konfigurator und Bestellweg zu verbessern. Verarbeitete Daten: aufgerufene Seiten und Ihre Interaktionen im Shop, Datum und Uhrzeit, Herkunft des Besuchs (verweisende Seite, Kampagnenparameter), Geräte- und Browserangaben, ungefährer Standort (Land, Region, Stadt), den Google aus der IP-Adresse ableitet, sowie eine zufällige Kennung in Cookies. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Google-Signale, Werbefunktionen und Verknüpfungen mit Google-Werbeprodukten sind deaktiviert. Speicherdauer: Cookies "_ga" und "_ga_*" bis zu 2 Jahre; Ereignis- und Nutzerdaten in Google Analytics werden nach 2 Monaten automatisch gelöscht. Wir laden Google Analytics über den Google Tag Manager erst nach Ihrer Einwilligung in "Statistiken". Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Übermittlung in die USA: Google kann Daten aus Google Tag Manager und Google Analytics auch an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln aus den Bedingungen von Google zur Auftragsverarbeitung (Art. 46 DSGVO). Soweit ein Anbieter Daten in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Einzelheiten zu den einzelnen Cookies und ihrer Speicherdauer finden Sie im Cookie-Hinweis. Schriftarten werden von unserem eigenen Server geladen; eine Verbindung zu Servern von Google oder anderen Schriftanbietern findet dabei nicht statt.
13. Empfänger und Übermittlung in Drittländer Empfänger sind die oben genannten Dienstleister, soweit sie für den konkreten Auftrag aktiviert und tatsächlich eingesetzt werden (Hosting: Hetzner Online GmbH; Einwilligungsverwaltung: Cookiebot; Transport; CRM: Pipedrive, nur für bezahlte Bestellungen; Rechnungsstellung: Fakturownia; E-Mail: Google Workspace für unser Postfach und, bei aktivem Live-Versand, Brevo), nur mit Ihrer Einwilligung die Anbieter von Analyse- und Werbewerkzeugen (Ziffer 12), unsere Bank, unser Fertigungspartner (nur Produktdaten) sowie bei Bestellungen von Unternehmern das VIES-System der Europäischen Kommission (Ziffer 5). Soweit Dienstleister oder deren Unterauftragsverarbeiter Daten außerhalb des EWR verarbeiten, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework) oder von Standardvertragsklauseln (Art. 46 DSGVO).
14. Speicherdauer a) Daten bezahlter Bestellungen (Kontakt- und Adressdaten, Konfiguration, Kommunikation zur Bestellung, Zahlungsabgleich) speichern wir zehn Jahre ab der Bestellung. Als Hersteller der Elemente müssen wir Ansprüche aus Mängelhaftung, Garantie und Produkthaftung prüfen und abwehren können; Ansprüche aus Produkthaftung können bis zu zehn Jahre nach dem Inverkehrbringen eines Produkts geltend gemacht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. b) Rechnungen und Buchungsbelege bewahren wir fünf Jahre ab dem Ende des Kalenderjahres auf, in dem die Steuer fällig wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. c) Daten nicht bezahlter Bestellungen und von Bestellungen, die nicht zu einem Vertrag geführt haben (Kontakt- und Adressdaten, Konfiguration, Proforma-Rechnung und Kommunikation zur Bestellung), speichern wir in unserem Auftragssystem bis zum Ablauf von drei Jahren ab dem Ende des Kalenderjahres, in dem Sie die Bestellung abgegeben haben; danach löschen oder anonymisieren wir sie. Zweck ist die Bearbeitung einer erneuten Bestellung oder einer Rückfrage zu derselben Bestellung sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen innerhalb der regelmäßigen Verjährungsfrist (§§ 195, 199 BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Daten der Anbahnung eines Vertrags auf Ihre Anfrage dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Speicherung nach Ziffer 15 widersprechen. Für Werbung nutzen wir diese Daten nicht (Ziffer 11). d) Anfragen ohne Bestellung löschen wir nach 12 Monaten. e) Kopien technischer Ereignisse des Shops, die Ihre E-Mail-Adresse enthalten, löschen wir nach 90 Tagen. Server-Logdaten löschen wir nach 14 Tagen (Ziffer 3). f) Speicherdauer der Statistik- und Marketingdienste: siehe Ziffer 12 und Cookie-Hinweis. g) Nach Ablauf der Fristen löschen wir die Daten, soweit keine längere gesetzliche Pflicht besteht oder wir sie für ein laufendes Verfahren benötigen.
15. Ihre Rechte Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), im Shop über "Cookie-Einstellungen". Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für uns zuständig ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen.
16. Pflicht zur Bereitstellung Für eine Bestellung benötigen wir die als Pflichtfelder gekennzeichneten Angaben. Ohne sie können wir den Vertrag nicht abschließen oder durchführen.
17. Automatisierte Entscheidungen Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO.
18. Sicherheit Die Übertragung erfolgt verschlüsselt (TLS). Zugriff auf Bestelldaten haben nur befugte Personen.
19. Änderungen Wir passen diese Erklärung an, wenn sich Funktionen des Shops oder eingesetzte Dienstleister ändern. Es gilt die jeweils hier veröffentlichte Fassung.