Sind Sie Gastronom oder B2B-Besteller?
Verantwortlich ist die Chefslist GmbH, Fürstenberger Straße 156, 60322 Frankfurt am Main. Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@chefslist.de (Ziff. 1–2).
Ausführliche Informationen finden Sie in den folgenden Abschnitten.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.chefslist.de und bei der Nutzung der ChefsList-Plattform (Web und App, nachfolgend „Plattform“) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
Chefslist GmbH
Fürstenberger Straße 156, 60322 Frankfurt am Main
Telefon: +49 69 1200 633 14
E-Mail: info@chefslist.de
Wir haben einen externen Datenschutzbeauftragten benannt:
Perfekter Datenschutz (OT) UG (haftungsbeschränkt)
Geschäftsführer: Mathias Dehe, Nina Rümmele
Speicherstraße 13, 60327 Frankfurt am Main
E-Mail: datenschutz@chefslist.de
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an den Server, die in Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Wir verarbeiten diese Daten, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Unsere Website wird bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Technisch notwendige Cookies und vergleichbare Technologien setzen wir ein, damit die Website funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Alle anderen Cookies, insbesondere für Statistik und eingebettete Dienste, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über das Zahnrad-Symbol im Cookie-Hinweis unten links auf jeder Seite mit Wirkung für die Zukunft widerrufen. Ihre Auswahl speichern wir in einem technisch notwendigen Cookie in Ihrem Browser, damit wir sie bei Ihrem nächsten Besuch berücksichtigen können. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir Ihre Auswahl mit Zeitstempel über einen Dienst der Cloudflare, Inc., USA (Art. 6 Abs. 1 lit. c DSGVO; Übermittlung auf Grundlage des EU-US Data Privacy Framework). Das Skript des Cookie-Hinweises wird über das Content Delivery Network jsDelivr geladen; dabei wird Ihre IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO).
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Geräteinformationen, ungefährer Standort) verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an die Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework. Nutzerbezogene Daten werden nach 14 Monaten, ereignisbezogene Daten nach 2 Monaten gelöscht.
Mit Ihrer Einwilligung nutzen wir den Google Tag Manager der Google Ireland Limited. Er dient dazu, weitere Dienste wie Google Analytics auf unserer Website einzubinden und zu verwalten. Beim Laden wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Mit Ihrer Einwilligung nutzen wir auf unserer Website das Tracking von HubSpot der HubSpot Ireland Limited. Damit erkennen wir, welche Seiten Interessenten besuchen, und können Kontaktanfragen unserem Kundenbeziehungsmanagement zuordnen (Ziff. 5.8). Die Daten werden in Frankfurt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.
Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.
Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir Name, E-Mail-Adresse, ggf. Telefonnummer, Angaben zum Betrieb sowie Ihr Passwort (verschlüsselt gespeichert). Nutzerkonten können auch von einem Großhändler angelegt werden, der Sie zur Plattform einlädt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie Ihr Konto löschen möchten, wenden Sie sich an datenschutz@chefslist.de.
Bei der Nutzung entstehen insbesondere Bestelldaten (Artikel, Mengen, Preise, Bestell- und Liefertermine), Nachrichten über die Kommunikationsfunktionen sowie technische Daten (IP-Adresse, Zeitpunkt des Zugriffs, Geräteinformationen). Wir verarbeiten diese Daten, um die Plattform bereitzustellen, Bestellungen an den jeweiligen Großhändler zu übermitteln und die Sicherheit des Systems zu gewährleisten (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten sehen wir nicht ein, außer dies ist für Support, Fehlerbehebung oder die Aufklärung von Missbrauch erforderlich.
Nutzt ein Großhändler das Modul OrderScan KI, werden bei ihm eingehende Bestellungen (z. B. per E-Mail, Fax oder PDF) automatisiert ausgelesen, um Kunde, Artikel und Mengen zu erkennen. Dafür setzen wir den Azure OpenAI Service der Microsoft Ireland Operations Ltd. in Rechenzentren in der EU ein. Microsoft verwendet die Daten nicht zum Training seiner Modelle. Die Ergebnisse werden vom Großhändler geprüft; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Wir handeln hierbei als Auftragsverarbeiter des Großhändlers.
System-E-Mails (z. B. Bestellbestätigungen, Passwort-Zurücksetzung) versenden wir über Mailgun Technologies, Inc. ausschließlich über deren EU-Server in Frankfurt (Art. 6 Abs. 1 lit. b DSGVO). Newsletter und Informationen zu Produkten versenden wir über Brevo (Sendinblue SAS, Paris) nur mit Ihrer Einwilligung oder, soweit gesetzlich zulässig, an Bestandskunden (§ 7 Abs. 3 UWG). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.
Bieten Großhändler die Bezahlung über die Plattform an, erfolgt die Zahlungsabwicklung über die Mangopay SA, 2 Avenue Amélie, L-1125 Luxemburg. Dazu übermitteln wir die für Registrierung, Identitätsprüfung und Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Geburtsdatum, Staatsangehörigkeit, Wohnsitzland, Bankverbindung) an Mangopay. Mangopay verarbeitet diese Daten als eigenständig Verantwortlicher; es gelten die Datenschutzhinweise von Mangopay (https://mangopay.com/privacy-statement). Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Abrechnung unserer Leistungen gegenüber unseren Kunden nutzen wir Chargebee (Chargebee Netherlands B.V.) mit Datenspeicherung in Frankfurt. Verarbeitet werden Rechnungs- und Vertragsdaten (Art. 6 Abs. 1 lit. b und c DSGVO).
Supportanfragen und Onboarding-Aufgaben bearbeiten wir in Jira der Atlassian B.V. mit Datenspeicherung in der EU (Art. 6 Abs. 1 lit. b und f DSGVO).
Kontakt- und Kommunikationsdaten unserer Geschäftskontakte und Interessenten verwalten wir in HubSpot der HubSpot Ireland Limited mit Datenspeicherung in Frankfurt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten und vertraglich nach Art. 28 DSGVO gebunden sind:
Darüber hinaus erhalten Daten: der jeweilige Großhändler, bei dem Sie bestellen; Mangopay als eigenständig Verantwortlicher bei Nutzung der Zahlungsfunktion (Ziff. 5.5); Behörden, soweit wir gesetzlich dazu verpflichtet sind.
Grundsätzlich verarbeiten wir Daten in der EU. Soweit Dienstleister mit Sitz oder Konzernmutter in den USA einen Zugriff nicht ausschließen können, ist die Übermittlung durch EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) und/oder eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Eine Kopie der Garantien erhalten Sie auf Anfrage.
Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist, bei Nutzerkonten grundsätzlich bis zu deren Löschung. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere nach HGB und AO) entgegenstehen oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Nach Löschung eines Kontos bleiben Chatnachrichten für die anderen Beteiligten sichtbar; Ihr Name wird dabei durch „Gelöschter Nutzer“ ersetzt.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Ihre Anfragen richten Sie bitte an datenschutz@chefslist.de.
Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Ihren Widerspruch richten Sie an datenschutz@chefslist.de.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Die Datenübertragung zwischen Ihrem Endgerät und unseren Servern erfolgt verschlüsselt nach dem TLS-Standard. Gespeicherte Daten sind verschlüsselt. Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung finden Sie unter https://www.chefslist.de/data-protection.
Stand: Oktober 2026