Frey Küchenzentrum — zur Startseite
Termin

Datenschutz

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website. Sie basiert auf der bisherigen Datenschutzerklärung der Frey Küchenzentrum-Innenausbau GmbH und wurde für die Datenverarbeitung des neuen Web-Auftritts (eigener Next.js-Stack, Hosting bei Hetzner, selbstgebauter Cookie-Consent-Banner, Terminportal) aktualisiert und ergänzt.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Frey Küchenzentrum-Innenausbau GmbH
Horstring 17, 76870 Kandel-Minderslachen
Telefon: +49 7275 9557-0
E-Mail: info@frey-kandel.de

Name und Anschrift des Datenschutzbeauftragten:
Erich Zimmermann, c/o ZiDa-Datensicherheit GmbH
Schwarzwaldstr. 17, 68163 Mannheim
E-Mail: e.zimmermann@zida-gmbh.de

2. Hosting

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland gehostet. Hetzner verarbeitet in unserem Auftrag die Daten, die beim Betrieb der Website anfallen (siehe „Server-Logfiles"). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website — also wenn Sie sich nicht registrieren oder uns anderweitig Daten übermitteln — erheben wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt („Server-Logfiles"):

  • IP-Adresse (wenn möglich anonymisiert gespeichert)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite/Datei und übertragene Datenmenge
  • Browsertyp und Betriebssystem
  • Domain-Name der Seite, von der Sie kamen (Referrer)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Stabilität und Sicherheit unserer Website. Die Daten werden nicht dauerhaft gespeichert und nicht mit anderen Datenquellen zusammengeführt; wir behalten uns vor, die Logfiles nachträglich zu prüfen, sollten konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

Diese Website verwendet ein selbst entwickeltes Cookie-/Consent-Banner (kein Drittanbieter-Tool). Es erscheint bei Ihrem ersten Besuch und bietet zwei Optionen: „Alle akzeptieren" oder „Nur notwendige". Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (Local Storage) und über den Google Consent Mode (Version 2) an eingebundene Google-Dienste gemeldet.

Bis zu Ihrer Entscheidung ist der Consent-Status technisch auf „abgelehnt" gesetzt (Kategorien ad_storage, ad_user_data, ad_personalization, analytics_storage); lediglich technisch notwendige Kategorien bleiben erlaubt. Erst nachdem Sie „Alle akzeptieren" gewählt haben, wird der Google-Tag-Manager-Container nachgeladen — vorher findet keine Verbindung zu Google, Meta oder Microsoft statt. Rechtsgrundlage für Analyse- und Marketing-Cookies ist damit ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).

Um zu verstehen, wie unser Einwilligungsdialog genutzt wird, zählen wir ohne Ihre Einwilligung, wie oft er angezeigt wird, welche Auswahl getroffen wird und wie oft die Seite ohne Auswahl verlassen wird. Dabei wird auf Ihrem Endgerät nichts gespeichert oder ausgelesen. Gespeichert werden nur grobe Merkmale: die Website und die Unterseite (als Seitentyp), gegebenenfalls Kampagnenquelle und -medium, die Sprache, die Zeit bis zur Auswahl sowie, ob die Seite auf einem Mobilgerät oder in einer App wie Instagram geöffnet wurde. Diese Einordnung ermitteln wir auf unserem Server aus den technischen Angaben, die Ihr Browser ohnehin mitsendet. Es werden keine IP-Adresse, keine Kennung und keine vollständige Adresse der Seite gespeichert. Die Angaben lassen sich keiner Person zuordnen und werden nach 13 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Gestaltung des Dialogs (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Der Link „Cookie-Einstellungen" im Fußbereich jeder Seite löscht Ihre gespeicherte Entscheidung und öffnet die Auswahl erneut. Danach gilt wieder der Grundzustand „abgelehnt". Alternativ können Sie die entsprechenden Browser-Daten (Cookies/Local Storage) selbst löschen.

5. Google Tag Manager und eingebundene Analyse- und Marketingdienste

Nach Ihrer Einwilligung („Alle akzeptieren") laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Über den Tag Manager werden folgende Dienste ausgelöst:

  • Google Analytics 4 (GA4): pseudonymisierte Analyse der Websitenutzung (u. a. aufgerufene Seiten, Verweildauer, Interaktionen), um unser Angebot zu verbessern.
  • Google Ads Conversion-Tracking: Erfolgsmessung unserer Werbekampagnen (z. B. abgeschlossene Terminanfragen), um die Wirksamkeit unserer Anzeigen zu bewerten.
  • Meta-Pixel: Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram sowie Bildung von Zielgruppen für diese Anzeigen (Einzelheiten unter „Meta-Pixel").
  • Microsoft Clarity: Analyse der Nutzung unserer Website anhand von Klick-, Scroll- und Mausbewegungen, um sie zu verbessern (Einzelheiten unter „Microsoft Clarity").

Diese Dienste werden ausschließlich nach Ihrer Einwilligung geladen; ohne Einwilligung findet keine Verbindung zu diesen Diensten statt (siehe Abschnitt „Cookies und Einwilligung"). Bei den Google-Diensten können Daten auch an Server von Google außerhalb der EU/des EWR (u. a. in den USA) übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

Beim Absenden einer Bewerbung wird — nur bei erteilter Einwilligung in Analyse- und Marketing-Dienste — ein Ereignis „bewerbung_gesendet" mit Stellen-Nummer, Anzeigen-Variante und Kampagnenparametern an die in diesem Abschnitt genannten Dienste übermittelt. Es enthält keine Bewerbungsdaten und keine personenbezogenen Angaben aus dem Formular.

Meta-Pixel

Anbieter des Meta-Pixels ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta"). Mit dem Meta-Pixel messen wir, wie wirksam unsere Anzeigen auf Facebook und Instagram sind (Conversion-Messung), etwa ob nach dem Klick auf eine Anzeige eine Terminanfrage abgeschlossen wurde. Auf dieser Grundlage bilden wir außerdem Zielgruppen für unsere Anzeigen.

Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät, die aufgerufenen Seiten, Ereignisse wie eine Terminanfrage sowie eine Kennung im Cookie _fbp. Das Cookie _fbp wird für drei Monate gespeichert.

Neben dem Seitenaufruf übermitteln wir Ereignisse wie das Erreichen des Kontaktschritts im Termin-Assistenten, den Klick auf einen WhatsApp-Link sowie eine abgeschlossene Terminanfrage. Mit Ihrer Einwilligung melden wir eine Terminanfrage oder eine Kontaktaufnahme per WhatsApp zusätzlich direkt von unserem Server an Meta (Conversions API). Übermittelt werden dabei das Ereignis, der Zeitpunkt, Ihre E-Mail-Adresse bzw. Telefonnummer ausschließlich in verschlüsselter Form (als SHA-256-Prüfwert), die Klick-Kennung der Anzeige sowie die Kennungen aus den Cookies _fbp/_fbc und Ihr Browsertyp. So kann Meta die Kontaktaufnahme der Anzeige zuordnen, auch wenn der Browser die Übermittlung blockiert.

Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die hierzu geschlossene Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung der übermittelten Daten ist Meta allein verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können auch an die Meta Platforms, Inc. in den USA übermittelt werden. Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht. Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta unter facebook.com/privacy/policy. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite widerrufen.

Microsoft Clarity

Anbieter von Microsoft Clarity ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie unsere Website genutzt wird: Klick-, Scroll- und Mausbewegungen werden erfasst und als Heatmaps und Sitzungsaufzeichnungen ausgewertet. So erkennen wir, wo wir die Website verbessern sollten. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet.

Clarity setzt die Cookies _clck (Speicherdauer ein Jahr), _clsk (ein Tag), CLID (ein Jahr) und MUID (ein Jahr).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können auch an die Microsoft Corporation in den USA übermittelt werden. Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com/de-de/privacystatement. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite widerrufen.

6. Kampagnen-Tracking: UTM-Parameter und Klick-IDs

Um nachzuvollziehen, über welchen Kanal (z. B. eine Google-Ads-Anzeige) Sie auf unsere Website gelangt sind, speichern wir beim ersten Seitenaufruf Kampagnenparameter aus der Ziel-URL (u. a. utm_source, utm_medium, utm_campaign) sowie ggf. Klick-Kennungen von Werbeplattformen (z. B. Google gclid, gbraid, wbraid) und den Referrer in einem Local-Storage-Eintrag Ihres Browsers. Diese Daten werden dort 90 Tage gespeichert und danach automatisch verworfen.

Diese Speicherung erfolgt rein lokal in Ihrem Browser. An Google übermittelt werden diese Kennungen erst im Rahmen der Conversion-Messung (siehe oben) und nur, wenn Sie der Nutzung von Analyse-/Marketing-Diensten zugestimmt haben.

7. Schriftarten (self-hosted)

Die auf dieser Website verwendeten Schriften (Cabinet Grotesk, Switzer) werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriften-CDNs Dritter; beim Aufruf der Seite werden keine Schrift-Daten an Dritte übertragen.

8. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Wir speichern die Daten, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kontakt über WhatsApp

Zusätzlich bieten wir Ihnen die Kontaktaufnahme über WhatsApp an. Auf unserer Website ist WhatsApp dabei nur verlinkt; erst wenn Sie den Link anklicken und uns über Ihre WhatsApp-Anwendung schreiben, werden Daten verarbeitet. Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe). Bei der Nutzung von WhatsApp können Daten auch auf Servern in den USA verarbeitet werden; Meta Platforms ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Klicken Sie auf unserer Website auf einen WhatsApp-Link, ist die Nachricht mit einer kurzen Vorgangsnummer vorausgefüllt (zum Beispiel „Anfrage T7K4“). Beim Klick speichern wir diese Nummer zusammen mit der Seite, von der Sie kamen, und gegebenenfalls Kampagnenparametern. Nur mit Ihrer Einwilligung in Marketing-Dienste speichern wir außerdem die Kennungen der Werbedienste (_fbp, _fbc, Google-Client-ID). Zum Schutz vor Missbrauch speichern wir für einen Tag einen nicht umkehrbaren Prüfwert Ihrer IP-Adresse. Schreiben Sie uns mit der Vorgangsnummer, ordnen wir Ihre Nachricht dem Klick zu. So sehen wir, über welche Seite oder Kampagne Sie uns gefunden haben (Art. 6 Abs. 1 lit. f DSGVO). Mit Ihrer Einwilligung melden wir die Kontaktaufnahme außerdem an Meta (siehe „Meta-Pixel“; Art. 6 Abs. 1 lit. a DSGVO). Sie können die Vorgangsnummer vor dem Absenden löschen. Klicks ohne Nachricht löschen wir nach 30 Tagen.

Wir nutzen WhatsApp ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für die Dauer der Speicherung gilt dasselbe wie bei Anfragen per E-Mail oder Telefon. Bitte übermitteln Sie uns über WhatsApp keine besonders sensiblen Informationen; für jede Anfrage stehen Ihnen gleichwertig Telefon und E-Mail zur Verfügung. Es gelten ergänzend die Datenschutzhinweise von WhatsApp.

9. Terminanfrage-Formular

Über die Seite „Termin" bieten wir einen mehrstufigen Online-Assistenten für Beratungsanfragen an, der als eingebettetes Element unseres Terminportals geladen wird. Wir verarbeiten die dort angegebenen Daten (u. a. Interessengebiet, Name, E-Mail-Adresse, ggf. Telefonnummer, Wunschtermin, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Ab dem Schritt der E-Mail-Eingabe legt der Assistent automatisch eine sogenannte Teil-Anfrage mit Ihren bis dahin gemachten Angaben an, damit Sie den Vorgang bei einer Unterbrechung später fortsetzen können. Brechen Sie die Anfrage ab, senden wir Ihnen dazu einmalig eine Erinnerungs-E-Mail. Nicht abgeschlossene Anfragen werden automatisch nach 30 Tagen gelöscht.

Empfänger/Auftragsverarbeiter: Die Daten werden in einem eigenen Backend unseres Terminportals gespeichert und verarbeitet, das wir auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betreiben (Auftragsverarbeitung nach Art. 28 DSGVO). Für den Versand der Erinnerungs-E-Mail setzen wir den Dienstleister Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) ein; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Sofern Sie zuvor Kampagnenparameter oder Klick-IDs mitgebracht und der Nutzung von Analyse-/Marketing-Diensten zugestimmt haben (siehe oben), übermitteln wir diese zusätzlich an den Assistenten, um den Erfolg unserer Werbekampagnen dieser Anfrage zuordnen zu können.

10. Raumcheck mit Claudia

Auf der Seite „Raumcheck“ können Sie uns Fotos eines Raums, optional einen Grundriss und Angaben zum Raum senden. Es gelten die Teilnahmebedingungen. Verantwortlich ist die oben genannte Frey Küchenzentrum-Innenausbau GmbH.

Zweck: Wir verarbeiten Ihre Einsendung, um Räume für Videos und Beiträge mit Einrichtungstipps auszuwählen und sie ohne Namen zu veröffentlichen. Außerdem nutzen wir Ihre E-Mail-Adresse für die Eingangsbestätigung und für Rückfragen. Nur wenn Sie es ankreuzen, benachrichtigen wir Sie, sobald Ihr Raum online ist, oder kontaktieren Sie zu einer Beratung.

Verarbeitete Daten: Fotos, Grundriss bzw. Skizze, Ihre Angaben zum Raum, E-Mail-Adresse, optional Postleitzahl, Vorname und Telefonnummer sowie Kampagnenparameter (UTM), sofern vorhanden. Standort- und andere Metadaten der Fotos (EXIF, GPS) entfernen wir beim Hochladen automatisch, zuerst in Ihrem Browser und noch einmal auf unserem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme nach den Teilnahmebedingungen). Für die Benachrichtigung und den Beratungskontakt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit mit Wirkung für die Zukunft widerrufbar, etwa per E-Mail an info@frey-kandel.de).

Empfänger: Die Einsendung wird über unsere Website direkt an das Backend unseres Terminportals weitergeleitet und dort gespeichert; die Website selbst speichert nichts. Das Terminportal betreiben wir auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in der Europäischen Union (Auftragsverarbeitung nach Art. 28 DSGVO). Für die Bestätigungs- und Benachrichtigungsmails setzen wir Brevo ein (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich; Server in der EU). Veröffentlichen wir einen Raum auf Social Media, übermitteln wir die anonymisierten Inhalte (Fotos, Grundriss, Angaben zum Raum, nie Ihren Namen oder Ihre Kontaktdaten) an die Plattformbetreiber Meta (Instagram, Facebook), TikTok, Google (YouTube) und Pinterest. Dabei kann eine Übermittlung in die USA stattfinden.

Speicherdauer: Einsendungen, die wir nicht auswählen, löschen wir spätestens sechs Monate nach Eingang. Ausgewählte Einsendungen bewahren wir auf, solange Beiträge mit ihnen veröffentlicht sind. Sie können Ihre Einsendung jederzeit zurückziehen (Ziffer 7 der Teilnahmebedingungen).

Ihre Rechte: wie im Abschnitt „Ihre Rechte“ beschrieben.

11. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Pflichtangabe ist Ihre E-Mail-Adresse. Wir verwenden das sogenannte Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dieser Bestätigung ist die Anmeldung wirksam. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Ausgabe abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für den Versand setzen wir den Dienstleister Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO ein; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Gelangen Sie über eine Werbekampagne auf unsere Website und melden sich für den Newsletter an, speichern wir zur Erfolgsmessung unserer Werbung die Herkunft der Anmeldung (z. B. die Kampagnenparameter der aufgerufenen Seite) zusammen mit Ihrem Newsletter-Profil. Diese Angaben nutzen wir ausschließlich intern zur Auswertung unserer Kampagnen.

12. Bewerbungen

Über unsere Karriere-Seiten (u. a. frey-kandel.de/ueber-frey/karriere und die Karriere-Unterseiten unter karriere.frey.studio) können Sie sich auf offene Stellen und initiativ bewerben. Verarbeitet werden die Angaben aus dem Bewerbungsformular: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, die gewählte Stelle, eine optionale Nachricht sowie optional Ihr Lebenslauf (PDF, JPG oder PNG, bis 10 MB).

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).

Bewerbungen auf offene Stellen werden nicht auf unseren Webservern gespeichert: Unsere Website reicht Ihre Angaben unmittelbar an unser Bewerbermanagementsystem weiter. Wir setzen hierfür die JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon, Schweiz, als Auftragsverarbeiter nach Art. 28 DSGVO ein. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Ihre Bewerbungsdaten liegen ausschließlich dort; die Stellenanzeigen auf unserer Website werden aus demselben System geladen.

Initiativbewerbungen übermitteln wir als E-Mail an unser Bewerbungspostfach bewerbung@frey-kandel.de; für den technischen Versand setzen wir Brevo (siehe „Newsletter") ein. Auch hier speichert die Website selbst keine Bewerbungsdaten.

Wir löschen Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des jeweiligen Bewerbungsverfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben und keine gesetzlichen Pflichten entgegenstehen.

13. Wie lange speichern wir Ihre Daten?

Ihre personenbezogenen Daten werden gemäß Art. 17 und Art. 18 DSGVO gelöscht oder in der Verarbeitung eingeschränkt, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Stehen der Löschung gesetzliche Aufbewahrungspflichten entgegen, wird die Verarbeitung eingeschränkt. Relevant sind insbesondere: 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbriefe, Buchungsbelege u. Ä.) und 10 Jahre gemäß § 147 Abs. 1 AO (steuerlich relevante Unterlagen). Zudem können Daten für die Dauer der gesetzlichen Verjährungsfrist aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können.

Für Bewerbungen gilt ergänzend die Löschfrist aus dem Abschnitt „Bewerbungen": Wir löschen Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des jeweiligen Verfahrens.

14. Zweck der Verarbeitung und Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Je nach Anlass Ihrer Kontaktaufnahme kommen unterschiedliche Rechtsgrundlagen infrage:

  • Art. 6 Abs. 1 lit. a DSGVO: für Verarbeitungen, für die Sie uns eine Einwilligung erteilt haben (z. B. Analyse-/Marketing-Cookies). Eine erteilte Einwilligung können Sie jederzeit widerrufen.
  • Art. 6 Abs. 1 lit. b DSGVO: für Verarbeitungen, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Bearbeitung einer Terminanfrage).
  • Art. 6 Abs. 1 lit. c DSGVO: wenn wir einer rechtlichen Verpflichtung unterliegen (z. B. steuerliche Aufbewahrungspflichten).
  • Art. 6 Abs. 1 lit. f DSGVO: wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen dem nicht überwiegen (z. B. Server-Logfiles zur Absicherung des Betriebs).

15. Weitergabe Ihrer Daten an Dritte

Eine Übermittlung Ihrer Daten an Dritte zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Wir geben Ihre Daten an Dritte nur weiter, wenn:

  • Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
  • hierzu nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
  • dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung eines Vertragsverhältnisses mit Ihnen erforderlich ist.

Darüber hinaus setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein (Art. 28 DSGVO) — namentlich für das Hosting (Hetzner, siehe oben), den Betrieb unseres Terminportals (eigenes Backend auf Servern von Hetzner, siehe „Terminanfrage-Formular"), den E-Mail-Versand über Brevo (Terminerinnerungen, Newsletter, Initiativbewerbungen — siehe „Newsletter" und „Bewerbungen") sowie das Bewerbermanagement der JOIN Solutions AG (siehe „Bewerbungen").

16. Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur die personenbezogenen Daten bereitstellen, die für deren Begründung, Durchführung und Beendigung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir einen Vertrag in der Regel nicht abschließen oder einen Auftrag nicht ausführen.

17. Ihre Rechte

Sie haben das Recht,

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
  • gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen,
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen,
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
  • gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen,
  • gemäß Art. 21 DSGVO der Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht,
  • gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, und
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren — für uns zuständig ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

18. Datensicherheit

Wir verwenden das TLS-Verfahren (Transport Layer Security) in der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Wir sichern unsere Website und sonstigen IT-Systeme durch geeignete technische und organisatorische Maßnahmen gegen Verlust, unberechtigten Zugriff und unberechtigte Veränderung Ihrer Daten ab. Ein vollständiger Schutz gegen alle Gefahren ist trotz aller Sorgfalt praktisch nicht in jedem Fall möglich.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unser Onlineangebot oder die Art der Datenverarbeitung ändert. Für neue oder geänderte Einwilligungen gilt dies nur nach Ihrer erneuten Zustimmung.

20. Stand

Stand dieser Datenschutzerklärung: 23. Oktober 2026.