Datenschutzerklärung
Datenschutzerklärung für den B2B-Shop
Stand: 19.10.2026
1. Verantwortlicher
3Bears Foods GmbH, Zielstattstraße 40, 81379 München, Deutschland
Vertreten durch die Geschäftsführer Caroline Nichols und Tim Nichols
E-Mail für Datenschutzanfragen: datenschutz@3bears.de
Diese Erklärung gilt für den B2B-Onlineshop www.3bears-b2b.de. Unser Angebot richtet sich an Unternehmen. Wir verarbeiten daher überwiegend Unternehmensdaten und die Kontaktdaten der für unsere Kunden handelnden Personen.
2. Hosting und Shop-System
Unser Shop wird auf der Plattform Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei Bestellungen anfallen, darunter Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem), Kundenkonto- und Bestelldaten. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Shopify kann Daten auch an verbundene Unternehmen in Kanada und den USA übermitteln; Grundlage sind der Angemessenheitsbeschluss der EU-Kommission für Kanada, das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO).
Schriftarten werden lokal über den Shop bereitgestellt; es findet keine Verbindung zu externen Schriftanbietern statt.
3. Cookies
Wir setzen technisch notwendige Cookies ein, etwa für Warenkorb, Login und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Cookies für Statistik oder Marketing setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über das Cookie-Banner jederzeit widerrufen können.
4. Antrag auf ein Geschäftskundenkonto
Für die Registrierung erheben wir über ein Formular (Shopify Forms) Firma, Anschrift, Name, E-Mail-Adresse und Telefonnummer der Ansprechperson, Umsatzsteuer-Identifikationsnummer sowie freiwillige Angaben wie Website oder Einsatzbereich. Wir nutzen die Daten zur Prüfung und Bearbeitung Ihres Antrags und zur Einrichtung Ihres Kundenkontos (Art. 6 Abs. 1 lit. b DSGVO).
Prüfung der USt-IdNr.: Zur Prüfung der Gültigkeit übermitteln wir Ihre USt-IdNr. an das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dies dient der Erfüllung umsatzsteuerlicher Pflichten und unserem berechtigten Interesse, nur an Unternehmen zu verkaufen (Art. 6 Abs. 1 lit. c und f DSGVO).
5. Kundenkonto, Bestellungen und Vertragsabwicklung
Für Kundenkonto, Bestellungen, Lieferung, Rechnungsstellung und Reklamationen verarbeiten wir Unternehmens-, Kontakt-, Liefer-, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung im Kundenkonto erfolgt mit einem per E-Mail versandten Code. Bestell- und Versandbenachrichtigungen versenden wir per E-Mail über Shopify.
Warenwirtschaft: Bestellungen und Kundendaten werden zur Auftragsabwicklung, Rechnungsstellung, Buchhaltung und für das Mahnwesen an unser Warenwirtschaftssystem Xentral (xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg) übertragen. Mit Xentral besteht ein Vertrag zur Auftragsverarbeitung.
Versand: Zur Zustellung geben wir Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer an das beauftragte Versandunternehmen weiter, in der Regel DHL (Deutsche Post AG bzw. DHL Paket GmbH, Bonn) oder eine Spedition (Art. 6 Abs. 1 lit. b DSGVO).
6. Zahlung
Kartenzahlungen und weitere Online-Zahlungsarten wickeln wir über Shopify Payments ab. Dabei werden die für die Zahlung erforderlichen Daten an Shopify und die eingesetzten Zahlungsdienstleister übermittelt, die sie zur Zahlungsabwicklung und Betrugsprävention verarbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Bei Kauf auf Rechnung verarbeiten wir Ihre Zahlungshistorie bei uns, um über die Freigabe des Rechnungskaufs zu entscheiden (Art. 6 Abs. 1 lit. f DSGVO).
7. Kundenbetreuung und Auswertung
Zur Betreuung unserer Geschäftskunden, zur Planung und zur Auswertung unserer Vertriebsaktivitäten führen wir Kunden- und Umsatzdaten in einer Datenbank zusammen (Art. 6 Abs. 1 lit. f DSGVO). Die Datenbank wird von Supabase, Inc. (USA) als Auftragsverarbeiter betrieben; die Daten werden auf Servern in Deutschland gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt er auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
8. Kontakt per E-Mail oder Kontaktformular
Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO).
9. Werbung per E-Mail
Informationen zu unseren Produkten senden wir Ihnen per E-Mail nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder Sie bereits bei uns bestellt haben und wir Ihnen Informationen zu ähnlichen Produkten senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, etwa über den Abmeldelink in jeder E-Mail, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
10. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Handels- und steuerrechtliche Aufbewahrungspflichten (in der Regel sechs bzw. acht bis zehn Jahre nach § 257 HGB und § 147 AO) bleiben unberührt. Daten abgelehnter Kontoanträge löschen wir spätestens sechs Monate nach der Entscheidung.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen. Anfragen richten Sie bitte an datenschutz@3bears.de.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.