Datenschutzerklärung

Version: 4.2 (Rechtssichere B2B-Fassung)
Stand: Juni 2026

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Die CESA Sogutma GmbH nimmt den Schutz Ihrer geschäftlichen und personenbezogenen Daten extrem ernst. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Bundesdatenschutzgesetz – BDSG sowie dem Telekommunikation-Digitale-Dienste-Datenschutzgesetz – TDDDG). Nachstehend informieren wir Sie lückenlos über die Art, den Umfang und den Zweck der Datenverarbeitung innerhalb unserer B2B-Plattform.

Verantwortlicher für die Datenverarbeitung ist:
CESA Sogutma GmbH
Karolingerstr. 2
55299 Nackenheim
Deutschland
E-Mail: info@igastronomic.com
Hotline-Telefon: +49 (0) 6135 7040 450
Mobil-Telefon: 0176/47560994

1. Zugriffsdaten, Server-Infrastruktur und technisches Hosting

Sie können unsere Webseiten besuchen, ohne proaktiv Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das die automatisierte Dokumentation des Abrufs gewährleistet.

Zu diesen Zugriffsdaten gehören:

• Name der angeforderten Datei und übertragene Datenmenge
• Datum, Uhrzeit und exakte Zeitzone des Abrufs
• IP-Adresse des anfragenden Endgeräts (anonymisiert/gekürzt)
• Referrer-URL (die zuvor besuchte Seite, von der Sie zu uns gelangt sind)
• User-Agent-String (Browsertyp, Version und Betriebssystem des Endgeräts)
• Anfragender Provider

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite, zur Abwehr von Cyberangriffen (DDoS-Schutz) sowie zur Optimierung unseres Webangebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer korrekten und sicheren Darstellung unseres B2B-Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Server-Logfiles werden nach spätestens sieben Tagen automatisch gelöscht oder unumkehrbar anonymisiert.

Cloud-Hosting & Content Delivery Networks (CDN)

Die Dienste zum technischen Hosting, zur Bereitstellung der Datenbankstrukturen und zur Darstellung der Webseite werden teilweise durch unsere IT-Infrastruktur-Dienstleister im Rahmen einer strengen Auftragsverarbeitung gemäß Art. 28 DSGVO erbracht. Zur Performance-Maximierung (Ladezeitenoptimierung für Bild- und Produktdaten) behalten wir uns den Einsatz eines Content Delivery Networks (CDN) vor, welches Datenströme verschlüsselt und über europäische Edge-Server leitet.

hr>

2. Google Search Console, Tag Manager und Server-Side-Tracking

2.1 Google Search Console

Zur kontinuierlichen Suchmaschinenoptimierung (SEO), Fehleranalyse und Überwachung der technischen Performance unseres Online-Shops nutzen wir die Google Search Console der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Da es sich hierbei um ein rein administratives Kontroll-Tool handelt, mit dem wir die Indexierung unserer Seiten prüfen, werden von der Google Search Console keine personenbezogenen Tracking-Daten unserer Website-Besucher erhoben. Eine Übermittlung personenbezogener Daten an Google findet über dieses Tool nicht statt.

2.2 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Ltd. Dieses Tool ermöglicht es uns, verschiedene Analyse- und Marketing-Tags auf unserer Website zentral zu steuern. Der Tag Manager selbst erfassung keine Cookies und verarbeitet keine personenbezogenen Daten; er sorgt lediglich für das strukturierte Laden nachgelagerter Skripte. Er respektiert die über unser Consent-Management-Tool getroffenen Auswahlen.

2.3 Zukunftssicheres Server-Side-Tracking

Zum Schutz Ihrer Privatsphäre und zur Umgehung von unsicheren Client-Side-Skripten im Browser nutzen wir modernes Server-Side-Tracking. Dabei werden analytische Datenströme nicht direkt an Drittanbieter gesendet, sondern verschlüsselt an unseren eigenen Webserver übertragen. Erst dort werden IP-Adressen und Endgeräte-Identifikatoren vollständig bereinigt und gefiltert, bevor relevante Event-Daten an Drittplattformen übergeben werden. Drittanbieter erhalten somit zu keinem Zeitpunkt direkten Zugriff auf die vollständige IP-Adresse Ihres Browsers.

3. Datenverarbeitung zur B2B-Vertragsabwicklung, Registrierung und Kontaktaufnahme

3.1 Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung, der Kalkulation gewerblicher Frachtraten (Großküchen- und Kühltechnik) sowie zur Abwicklung internationaler B2B-Geschäfte erheben wir personenbezogene und unternehmensbezogene Daten (Art. 6 Abs. 1 S. 1 lit. b DSGVO), wenn Sie uns diese im Rahmen Ihrer Bestellung mitteilen. Pflichtfelder werden als solche explizit deklariert, da wir diese Daten zwingend zur steuerrechtlichen Verifizierung (USt-IdNr.-Prüfung) und Vertragserfüllung benötigen.

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (gemäß § 257 HGB und § 147 AO zehn Jahre) gelöscht, es sei denn, Sie haben eingewilligt oder wir behalten uns eine gesetzlich zulässige Weiterverwendung vor.

3.2 ERP- und Warenwirtschaftssysteme

Zur automatisierten Bestellabwicklung, Rechnungsstellung und logistischen Steuerung übertragen wir Bestelldaten an unsere ERP- und Warenwirtschaftssysteme. Mit den Betreibern dieser Systeme wurden Verträge zur Auftragsverarbeitung (AVV) geschlossen.

3.3 Gewerbliches B2B-Kundenkonto

Wenn Sie ein Kundenkonto eröffnen, verarbeiten wir Ihre Stammdaten, Lieferadressen, historischen Bestellungen sowie Ihre Firmen-Verifikationsdaten. Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Löschung des Kundenkontos ist jederzeit per formloser Nachricht an uns möglich.

3.4 Kundenkommunikation und WhatsApp Business Live-Chat

Bei einer Kontaktaufnahme via E-Mail, Kontaktformular oder Live-Chat verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 S. 1 lit. b oder f DSGVO). Zur schnellen B2B-Kommunikation integrieren wir das Live-Chat-Tool von WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Die Kommunikation über diesen Kanal startet ausschließlich, wenn Sie uns aktiv über WhatsApp kontaktieren. Dies dient unserem berechtigten Interesse an einer effizienten und digitalen B2B-Kundenbetreuung (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Chats und Telefonnummern werden auf Servern von WhatsApp verarbeitet. Für Datentransfers in die USA (WhatsApp LLC) greifen die Standarddatenschutzklauseln der Europäischen Kommission sowie strenge Ende-zu-Ende-Verschlüsselungsprotokolle.

4. Zahlungsabwicklung, gewerbliche Finanzierung (Leasing / PayPal) und Bonitätsprüfung

Wir verarbeiten Ihre Daten in diesem Zusammenhang ausschließlich gemäß unserer Datenschutzerklärung. Je nach ausgewählter Zahlungsart geben wir die notwendigen Transaktionsdaten an unsere vertraglich gebundenen Zahlungsdienstleister und Kreditinstitute weiter (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

4.1 Gewerbliche Finanzierung über die ALBIS Leasing Gruppe

Zum Zwecke der Prüfung und Durchführung des Leasingvertrages geben wir Ihre personenbezogenen Daten an die ALBIS Leasing Gruppe weiter, die Ihre Daten gemäß der Datenschutzerklärung der ALBIS Leasing Gruppe verarbeitet. Die zuständige Stelle ist die ALBIS Leasing AG, Ifflandstraße 4, 22087 Hamburg.

Einwilligung in die Bonitätsprüfung: Ich willige ein, dass die ALBIS Leasing Gruppe meine personenbezogenen Daten zu Zwecken der Bonitätsprüfung im Rahmen der (zumindest teilweise) automatisierten Kreditentscheidung verarbeitet. Hierzu können meine personenbezogenen Daten an Auskunfteien (Creditreform Hamburg von der Decken & Wall KG, Schufa Holding AG, und/oder infoscore Consumer Data GmbH) weitergegeben und von diesen verarbeitet werden. Näheres hierzu regelt die Datenschutzerklärung der ALBIS Leasing Gruppe. Den vollständigen Text sowie Kontaktdaten finden Sie direkt in der Datenschutzerklärung der ALBIS Leasing Gruppe.

4.2 PayPal-Zahlungsdienste (PayPal, PayPal Plus, Ratenzahlung, Später Bezahlen)

Bei der Nutzung von Zahlungsarten der PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) werden Ihre Bestelldaten zur Zahlungsdurchführung an PayPal übermittelt. PayPal behält sich vor, bei risikobehafteten Zahlungsarten (z. B. PayPal-Ratenzahlung oder Kauf auf Rechnung) eine Identitäts- und Bonitätsprüfung durchzuführen.

Dies geschieht zur Wahrung der berechtigten Interessen von PayPal an der Feststellung Ihrer Zahlungsfähigkeit gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Hierbei werden Daten an Wirtschaftsauskunfteien (insbesondere die SCHUFA Holding AG, die CRIF Bürgel GmbH und die infoscore Consumer Data GmbH) übermittelt. Die statistische Ausfallwahrscheinlichkeit (Score-Werte) fließt in die Entscheidung über die Bewilligung der Zahlungsart ein. Sie können der Verarbeitung Ihrer Daten jederzeit gegenüber PayPal widersprechen.

4.3 Klarna und Billpay Zahlungsdienstleistungen

Wenn Sie sich für Finanzierungsoptionen der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (inkl. Billpay) entscheiden, willigen Sie gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO ein, dass Ihre Daten zur Identitäts- und Bonitätsprüfung an Wirtschaftsauskunfteien übermittelt werden dürfen. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich.

4.4 PayOne (Kauf auf Rechnung)

Bei der Zahlungsart Kauf auf Rechnung über die PayOne GmbH (Lyoner Str. 9, 60528 Frankfurt a. M.) erfolgt die Datenübermittlung zur Risikominimierung ebenfalls auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO an namhafte Kreditauskunfteien.

5. Versandabwicklung, Speditionslogistik und Transport-Avisierung

Zur Erfüllung unserer vertraglichen Pflichten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten (Name, Firmenname, Lieferadresse) an den mit der physischen Zustellung beauftragten Logistikpartner weiter, soweit dies zur Auslieferung der Waren (insbesondere industrielle Großküchentechnik und Kühlmöbel) zwingend notwendig ist.

Speditions-Avisierung per E-Mail und Telefon: Sofern Sie uns hierzu während des Bestellprozesses Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, geben wir Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Speditions- oder Paketdienstleister weiter, damit dieser vor der physischen Anlieferung zum Zwecke der Terminabstimmung (Avis) direkt Kontakt mit Ihrem Betrieb aufnehmen kann. Diese Einwilligung kann jederzeit widerrufen werden.

Wir kooperieren im Rahmen der Frachtlogistik unter anderem mit folgenden Transportunternehmen:

• Heinrich Koch Internationale Spedition GmbH & Co. KG, Fürstenauer Weg 68, 49090 Osnabrück, Deutschland
• DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
• Hermes Germany GmbH, Essener Straße 89, D-22419 Hamburg, Deutschland
• United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland
• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland
• General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, DE-36286 Neuenstein, Deutschland
• DACHSER SE, Head Office, Thomas-Dachser-Str. 2, 87439 Kempten, Deutschland
• Kühne + Nagel (AG & Co.) KG, Wilhelm-Kaisen-Brücke 1, 28195 Bremen, Deutschland
• BS Cargo-Logistik GmbH, Dreieichstraße 8, 64546 Mörfelden-Walldorf, Deutschland
• Cruz Handel & Logistik GmbH, Dreieichstraße 8, 64546 Mörfelden-Walldorf, Deutschland

6. Cookies, Consent-Management und erweiterte Web-Technologien

6.1 Allgemeine Informationen

Um den Besuch unserer Webseite technisch zu ermöglichen und die Nutzung spezifischer B2B-Funktionen (wie Großbestellungs-Warenkörbe oder Händler-Preislisten) zu gewährleisten, setzen wir auf verschiedenen Seiten Cookies und Pixel ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. transiente Cookies (Sitzungs-Cookies) werden nach dem Schließen des Browsers gelöscht; persistente Cookies verbleiben auf Ihrem Gerät, um Ihren Browser beim nächsten Besuch wiederzuerkennen.

Technisch zwingend erforderliche Cookies werden zur Vertragserfüllung oder zur Wahrung unserer berechtigten Interessen an einer fehlerfreien und optimierten Shop-Bereitstellung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet. Einwilligungspflichtige Cookies (Analyse, Marketing, Verhaltens-Tracking) werden erst geladen, nachdem Sie Ihre aktive Zustimmung erteilt haben.

Sie können Ihre getroffenen Cookie-Einstellungen jederzeit einsehen, ändern oder vollständig widerrufen unter: www.igastronomic.com/datenschutz/.

6.2 Borlabs Cookie (Einwilligungs-Management)

Zur rechtssicheren Verwaltung und Dokumentation Ihrer Cookie-Präferenzen nutzen wir das Plugin Borlabs Cookie (Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg, Deutschland). Beim Aufruf unserer Website wird ein verschlüsseltes Borlabs-cookie in Ihrem Browser abgelegt, welches Ihren Einwilligungsstatus speichert. Dies dient der Erfüllung unserer rechtlichen Nachweispflicht gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO. Die Daten werden nach einem Jahr automatisch gelöscht.

7. Einwilligungspflichtige Webanalyse- und Online-Marketing-Dienste (Drittanbieter)

Die nachfolgend aufgeführten Dienste werden **ausschließlich nach Ihrer ausdrücklichen und aktiven Einwilligung** (Opt-In über das Consent-Banner) gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO auf unserer Plattform gestartet. Nach Zweckfortfall werden die gesammelten Daten umgehend gelöscht.

7.1 Google-Marketing-Dienste (Google Ireland Ltd.)

Wir nutzen Technologien der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland). Die erhobenen Daten werden in der Regel an Server der Google LLC in die USA übertragen. Da für Datentransfers in die USA zusätzliche Garantien erforderlich sind, stützt sich unsere Kooperation auf die Standarddatenschutzklauseln der Europäischen Kommission.

• Google Analytics (GA4): Erfasst pseudonymisierte Interaktionsdaten (Klickpfade, Verweildauer, B2B-Konversionen) zur statistischen Auswertung. IP-Adressen werden durch die automatisierte IP-Anonymisierung vor der Speicherung unkenntlich gemacht.
• Google Ads (Conversion Tracking & Remarketing): Misst den Erfolg unserer Google Ads Performance Max Kampagnen. Wenn Sie über eine Google-Anzeige zu uns gelangen, wird ein temporäres Conversion-Cookie gesetzt. Dies ermöglicht es uns, maßgeschneiderte B2B-Angebote im Google-Werbenetzwerk auszuspielen.
• Google Maps: Bindet interaktive Karten ein, um Ihnen unseren Showroom- und Lagerstandort visuell darzustellen. Google erfasst hierbei Ihre IP-Adresse und ggf. Standortdaten.
• Google reCAPTCHA: Dient dem Schutz unserer Registrierungsformulare vor missbräuchlichen Registrierungen durch automatisierte Software (Bots und Spam-Skripte).
• Google Fonts: Gewährleistet ein systemübergreifend einheitliches und schnelles Laden unserer Corporate-Identity-Schriftarten.
• YouTube Video Plugin: Integriert unsere Produkt- und Testvideos zu Gastronomiegeräten im erweiterten Datenschutzmodus. Daten werden erst an Google übertragen, wenn Sie das Video aktiv starten.

7.2 Meta-Marketing-Dienste (Meta Platforms Ireland Ltd.)

Wir nutzen das Facebook-Pixel sowie die serverbasierte Conversion API (CAPI) der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland). Diese Technologie erfasst Interaktionen auf unserer Website und gleicht sie über ein datenschutzfreundliches Hashing-Verfahren (SHA-256) mit Meta-Profilen ab.

Dies ermöglicht uns das Betreiben von Meta Remarketing / Custom Audiences, um gewerblichen Einkäufern, die sich für unsere Produkte interessiert haben, zielgerichtete Werbeanzeigen auf Facebook und Instagram anzuzeigen. Datenübermittlungen an die Meta Platforms Inc. in die USA sind über EU-Standardvertragsklauseln rechtlich abgesichert.

7.3 Vimeo Video Plugin

Zur Darstellung hochauflösender Produktvideos nutzen wir das Plugin der Vimeo LLC (555 West 18th Street, New York 10011, USA). Die Datenverarbeitung erfolgt auf Basis einer Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Das in Vimeo integrierte Google-Analytics-Skript wird durch serverseitige Filter datenschutzkonform beschränkt.

8. Trusted Shops Trustbadge

Zur Anzeige unseres Trusted Shops Gütesiegels sowie der Händlerbewertungen ist auf unserer Webseite das Trusted Shops Trustbadge eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer optimalen und vertrauenswürdigen Vermarktung unseres B2B-Online-Shops gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Das Trustbadge ist ein Angebot der Trusted Shops GmbH (Subbelrather Str. 15C, 50823 Köln). Bei jedem Aufruf speichert der Webserver automatisch ein Server-Logfile (inkl. IP-Adresse, Datum und Uhrzeit), welches zur IT-Sicherheitsanalyse genutzt und nach spätestens 90 Tagen automatisch gelöscht wird. Weitere Daten werden nur an Trusted Shops übermittelt, wenn Sie nach einem Kauf den Käuferschutz aktivieren (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

9. Social Media Schnittstellen (Reine HTML-Verlinkungen)

Auf unserer Webseite sind Social-Media-Buttons (Facebook, X/Twitter, Instagram, Pinterest, LinkedIn, YouTube, TikTok) integriert. Um den Schutz Ihrer Daten beim Surfen maximal zu erhöhen, sind diese Buttons **ausschließlich als statische HTML-Links** realisiert.

Beim bloßen Betrachten unserer Website wird somit **keine** Verbindung zu den Servern der Plattformbetreiber aufgebaut und es fließen keine Daten ab. Erst wenn Sie aktiv auf einen der Buttons klicken, öffnet sich die entsprechende Plattform in einem neuen Browserfenster. Es gelten ab diesem Moment die Datenschutzrichtlinien der jeweiligen Betreiber.

10. Betroffenenrechte, Widerruf und Kontaktmöglichkeiten

10.1 Ihre Rechte als betroffene Person

Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte zu:

• Art. 15 DSGVO (Auskunftsrecht): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Art. 16 DSGVO (Recht auf Berichtigung): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Art. 17 DSGVO (Recht auf Löschung): Sie haben das Recht, die Löschung Ihrer Daten zu fordern, sofern die Verarbeitung nicht zur Erfüllung rechtlicher Pflichten, aus Gründen des öffentlichen Interesses oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
• Art. 18 DSGVO (Recht auf Einschränkung): Sie können die Einschränkung der Verarbeitung verlangen, solange die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Art. 20 DSGVO (Recht auf Datenübertragbarkeit): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.
• Art. 77 DSGVO (Beschwerderecht): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz).

10.2 Kontaktmöglichkeiten

Für alle Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, für Auskünfte, Berichtigungen, Sperrung oder Löschung von Daten sowie für den Widerruf erteilter Einwilligungen wenden Sie sich bitte direkt an uns:

CESA Sogutma GmbH
Zentrale Service-Hotline: +49 (0) 6135 7040 450
E-Mail: info@igastronomic.com