Datenschutz­erklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website franol-carcomfort.de besuchen oder uns über die Website kontaktieren, zu welchen Zwecken und auf welcher Rechtsgrundlage wir das tun und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

1. Verantwortlicher#

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Franol GmbH
Mercedesstraße 9
71120 Grafenau
Deutschland

Vertreten durch die Geschäftsführer Michael Franosch und Frank Franosch

Telefon: +49 (0)711 9141480
E-Mail: [email protected]

Franol Carcomfort ist ein Geschäftsbereich der Franol GmbH. Weitere Angaben finden Sie in unserem Impressum.

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten, gern mit dem Betreff „Datenschutz“.

2. Allgemeines und Rechtsgrundlagen#

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen, die wir in den einzelnen Abschnitten konkret benennen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage, auch die Anbahnung eines Beschäftigungsverhältnisses
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, die wir jeweils angeben
• § 25 Abs. 1 TDDDG – Ihre Einwilligung in das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf
• § 25 Abs. 2 Nr. 2 TDDDG – Speichern oder Zugriff ohne Einwilligung, soweit dies für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist

Diese Datenschutzerklärung gilt für die Website franol-carcomfort.de. Für Websites anderer Anbieter, auf die wir verlinken, gelten deren eigene Datenschutzhinweise.

3. Hosting und Bereitstellung der Website#

3.1 Hosting#

Unsere Website wird auf einem Server eines externen Hosting-Anbieters betrieben. Auf diesem Server sind die Website, ihre Datenbank und die über unsere Formulare hochgeladenen Dateien gespeichert. Der Hosting-Anbieter ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO) und darf personenbezogene Daten nur in unserem Auftrag und nach unserer Weisung verarbeiten.

Die Inhalte dieser Website werden direkt von diesem Server ausgeliefert. Nur die Karte von Google Maps wird nach Ihrer Einwilligung von Servern von Google geladen (siehe Abschnitt 7). Für die Auslieferung der Website setzen wir kein Content Delivery Network (CDN) und keine anderen externen Server ein.

3.2 Server-Logfiles#

Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an unseren Server. Diese werden in Protokolldateien (Server-Logfiles) gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse (URL) und Art der Anfrage
• HTTP-Statuscode und übertragene Datenmenge
• Website, von der aus Sie zu uns gelangt sind (Referrer), soweit Ihr Browser diese übermittelt
• Browserkennung (User-Agent), also Typ und Version Ihres Browsers und Ihres Betriebssystems

Zusätzlich protokolliert unsere Anwendung technische Fehler, um sie beheben zu können. Schlägt die Verarbeitung einer Formularübermittlung fehl, kann das Fehlerprotokoll im Einzelfall auch Angaben aus dieser Übermittlung enthalten.

Zweck: Wir benötigen diese Daten, um die Website auszuliefern, ihren stabilen und sicheren Betrieb zu gewährleisten, Fehler zu analysieren und Angriffe oder Missbrauch zu erkennen und abzuwehren. Wir werten die Daten nicht zu Marketingzwecken aus, erstellen keine Nutzerprofile und führen sie nicht mit anderen Datenquellen zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den genannten Zwecken.

Speicherdauer: Einträge in den Zugriffsprotokollen des Webservers werden nach 10 Tagen automatisch gelöscht, Einträge in den Fehlerprotokollen des Webservers und unserer Anwendung nach spätestens 14 Tagen. Ist ein Eintrag zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich, bewahren wir ihn bis zu dessen Abschluss auf.

3.3 TLS-Verschlüsselung#

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers. Unser Server weist Ihren Browser zusätzlich an, die Website künftig nur noch verschlüsselt aufzurufen (HTTP Strict Transport Security). Daten, die Sie an uns übermitteln, etwa über unsere Formulare, sind dadurch auf dem Weg von Ihrem Browser zu unserem Server vor dem Mitlesen durch Dritte geschützt.

3.4 Schutz unserer Formulare vor Missbrauch#

Um unsere Formulare vor Spam und automatisierten Angriffen zu schützen, verwenden wir keine Dienste anderer Anbieter wie reCAPTCHA. Stattdessen prüft unser Server selbst,

• ob eine Anfrage von unserer eigenen Website stammt,
• ob zwischen dem Aufruf und dem Absenden eines Formulars eine plausible Zeit vergangen ist (über ein signiertes Zeitstempel-Feld),
• ob ein für Menschen unsichtbares Feld ausgefüllt wurde, wie es typischerweise nur automatisierte Programme tun,
• wie viele Anfragen in kurzer Zeit vom selben Anschluss eingehen.

Für die Begrenzung der Anfragenzahl speichern wir nicht Ihre IP-Adresse selbst, sondern nur einen mit einem geheimen Schlüssel gebildeten Hashwert davon (bei IPv6-Adressen aus dem Netzpräfix /64). Auch dieser pseudonymisierte Wert ist ein personenbezogenes Datum. Er wird je nach Formular nach spätestens einer Stunde automatisch gelöscht (Kontakt- und Rückrufformular: 10 Minuten, Bewerbungsformular: 60 Minuten, Übermittlung Ihrer Auswahl im Einwilligungsdialog: 1 Minute).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Website und unserer Mitarbeitenden vor Spam und Missbrauch.

3.5 Schriftarten und weitere Ressourcen#

Die auf dieser Website verwendeten Schriftarten sind auf unserem Server gespeichert und werden von dort geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftarten-Diensten. Das gilt ebenso für alle Skripte, Stylesheets und Bilder. Dabei werden keine Daten an Dritte übermittelt.

3.6 Datensicherung#

Um Datenverluste zu vermeiden, erstellen wir täglich Sicherungskopien unserer Website und ihrer Datenbank. Diese Sicherungskopien können alle Daten enthalten, die nach dieser Datenschutzerklärung auf unserem Server gespeichert sind, etwa Anfragen, Bewerbungen einschließlich der Lebensläufe und Einträge im Einwilligungsprotokoll. Wir legen sie bei einem Speicheranbieter ab, der als Auftragsverarbeiter für uns tätig ist (siehe Abschnitt 9), und verwenden sie ausschließlich, um nach einem technischen Ausfall oder einem Datenverlust den letzten Stand wiederherzustellen.

Sicherungskopien werden nach 20 Tagen automatisch gelöscht. Daten, die wir nach den in dieser Datenschutzerklärung genannten Fristen löschen, können deshalb noch bis zu 20 Tage in Sicherungskopien enthalten sein. Stellen wir eine Sicherung wieder her, löschen wir solche Daten erneut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verfügbarkeit und Wiederherstellbarkeit unserer Systeme (vgl. Art. 32 Abs. 1 lit. b und c DSGVO).

4. Cookies und Einwilligungsverwaltung#

4.1 Keine Cookies beim Seitenaufruf#

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Beim Aufruf unserer öffentlichen Seiten setzen wir keine Cookies. Solange Sie keine Auswahl im Einwilligungsdialog oder über die Schaltfläche „Karte laden“ treffen, speichern wir auch sonst keine Informationen auf Ihrem Endgerät, etwa im Browserspeicher (Local Storage). Ausgenommen sind Vorgänge, die Ihr Browser selbst verwaltet und die für die Anzeige der Website technisch unbedingt erforderlich sind: das Zwischenspeichern (Caching) von Seitenbestandteilen und die Speicherung der Anweisung, unsere Website nur verschlüsselt aufzurufen (siehe Abschnitt 3.3). Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG. Cookies oder vergleichbare Technologien zu Analyse-, Marketing- oder Trackingzwecken setzen wir nicht ein.

Beim ersten Besuch zeigen wir Ihnen einen Einwilligungsdialog. Darin entscheiden Sie, ob Inhalte eines anderen Anbieters geladen werden dürfen. Dafür gibt es folgende Kategorien:

Über gleichwertige Schaltflächen wählen Sie „Alle akzeptieren“ oder „Nur notwendige“, unter „Einstellungen“ können Sie einzeln entscheiden. Auch ohne Einwilligung können Sie unsere Website vollständig nutzen; lediglich die Karte wird dann nicht angezeigt. Impressum und Datenschutzerklärung sind auch bei geöffnetem Dialog erreichbar.

4.2 Das Einwilligungs-Cookie „franol_consent“#

Sobald Sie im Einwilligungsdialog eine Auswahl treffen oder die Karte über die Schaltfläche „Karte laden“ freigeben, speichern wir Ihre Auswahl in einem Cookie. Das gilt auch, wenn Sie nur die notwendigen Funktionen zulassen. So müssen wir Sie nicht bei jedem Seitenaufruf erneut fragen.

Das Speichern Ihrer Auswahl ist unbedingt erforderlich, damit wir Ihre Entscheidung respektieren und den Einwilligungsdialog nicht ständig erneut anzeigen. Die Verarbeitung der darin enthaltenen Angaben beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Auswahl bei jedem weiteren Seitenaufruf umzusetzen.

Nach 12 Monaten oder wenn wir die Einwilligungstexte wesentlich ändern, fragen wir Sie erneut. Sie können das Cookie jederzeit in Ihrem Browser löschen. Danach erscheint der Einwilligungsdialog wieder.

Beim Aufruf unseres passwortgeschützten Verwaltungsbereichs, der nur für unsere Mitarbeitenden bestimmt ist, werden bereits ab der Anmeldeseite zwei technisch notwendige Cookies gesetzt: ein Sitzungs-Cookie und ein Sicherheits-Cookie zum Schutz vor gefälschten Anfragen (Cross-Site-Request-Forgery). Beide gelten nur für den Verwaltungsbereich, werden beim Besuch der öffentlichen Seiten weder gesetzt noch übermittelt und verlieren zwei Stunden nach der letzten Aktivität ihre Gültigkeit (§ 25 Abs. 2 Nr. 2 TDDDG).

4.3 Nachweis von Einwilligungen#

Damit wir nachweisen können, wie wir Einwilligungen einholen und welche Auswahl jeweils getroffen wurde, speichert unser Server bei jeder Auswahl und jeder späteren Änderung einen Eintrag in einem Einwilligungsprotokoll. Gespeichert werden:

• eine zufällige Kennung des einzelnen Protokolleintrags (sie wird nicht auf Ihrem Endgerät gespeichert),
• die gewählten Kategorien,
• die Version der Einwilligungstexte,
• Datum und Uhrzeit,
• eine auf 120 Zeichen gekürzte Browserkennung (User-Agent).

Ihre IP-Adresse speichern wir im Einwilligungsprotokoll nicht. Wie jeder Seitenaufruf wird die Übermittlung jedoch in den Server-Logfiles erfasst und dort nach 10 Tagen gelöscht. Wir verknüpfen die Einträge im Einwilligungsprotokoll nicht mit IP-Adressen, Formularangaben oder anderen Daten.

Rechtsgrundlage: Für erteilte Einwilligungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Pflicht zum Nachweis einer Einwilligung). Soweit wir eine Ablehnung oder einen Widerruf protokollieren, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, nachweisen zu können, dass wir Ablehnungen und Widerrufe erfassen und beachten.

Speicherdauer: Jeder Eintrag wird drei Jahre nach seiner Erstellung automatisch gelöscht. Die Frist orientiert sich an der regelmäßigen Verjährungsfrist von drei Jahren (§ 195 BGB). So können wir die Einholung von Einwilligungen auch später noch nachweisen, etwa gegenüber einer Aufsichtsbehörde.

4.4 Auswahl ändern oder Einwilligung widerrufen#

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern und eine erteilte Einwilligung dort mit Wirkung für die Zukunft widerrufen. Der Widerruf ist so einfach wie die Erteilung. Nach einem Widerruf laden wir die betreffenden Inhalte nicht mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Kontaktaufnahme#

5.1 Kontaktformular#

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort machen:

• Pflichtangaben: Name, E-Mail-Adresse, Betreff und Nachricht
• freiwillige Angaben: Firma und Telefonnummer

Zusätzlich speichern wir den Zeitpunkt des Eingangs, die Unterseite, von der aus Sie das Formular abgeschickt haben, und eine auf 120 Zeichen gekürzte Browserkennung (User-Agent). Diese technischen Angaben helfen uns, Übermittlungsfehler und Missbrauch zu erkennen.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage einschließlich möglicher Rückfragen.

Ihre Anfrage wird in einer Datenbank auf unserem Server gespeichert. Außerdem erhalten wir eine Benachrichtigung per E-Mail an unser Postfach (siehe Abschnitt 9). Zugriff haben nur die Mitarbeitenden, die mit der Bearbeitung von Anfragen betraut sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, zum Beispiel bei einer Angebotsanfrage. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen von Kunden, Interessenten und Geschäftspartnern zu beantworten. Für die technischen Angaben gilt Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist hier der sichere und fehlerfreie Betrieb unserer Formulare.

Speicherdauer: Wir speichern Ihre Anfrage für 24 Monate ab Eingang, damit wir bei Rückfragen und Folgeanfragen auf den bisherigen Austausch zurückgreifen können. Danach wird sie automatisch aus unserer Datenbank gelöscht. Für die Benachrichtigungs-E-Mail in unserem Postfach gelten die Regeln in Abschnitt 5.3. Führt Ihre Anfrage zu einem Geschäftsabschluss, gelten zusätzlich die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 5.4).

5.2 Rückrufwunsch#

Wenn Sie über unser Formular einen Rückruf anfordern, verarbeiten wir Ihren Namen und Ihre Telefonnummer (Pflichtangaben) sowie, falls angegeben, Ihren Wunschzeitraum und Ihre Firma. Zusätzlich speichern wir dieselben technischen Angaben wie beim Kontaktformular.

Zweck: Wir rufen Sie zurück und bearbeiten Ihr Anliegen.

Für Rechtsgrundlage, Empfänger und Speicherdauer gelten die Angaben zum Kontaktformular entsprechend.

5.3 Kontakt per E-Mail oder Telefon#

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, etwa Name, Kontaktdaten und den Inhalt Ihres Anliegens, sowie bei E-Mails die technischen Metadaten wie Absenderadresse und Zeitpunkt. Wir verarbeiten diese Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag oder dessen Anbahnung betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Anfrage zu beantworten.

Unser E-Mail-Postfach wird bei Microsoft betrieben (siehe Abschnitt 9). E-Mails und Gesprächsnotizen löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

5.4 Wenn aus Ihrer Anfrage eine Geschäftsbeziehung entsteht#

Kommt es zu einem Vertrag, verarbeiten wir die dafür erforderlichen Daten zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Handels- und steuerrechtlich relevante Unterlagen bewahren wir für die gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO): empfangene und versandte Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege 8 Jahre, Handelsbücher und Jahresabschlüsse 10 Jahre.

6. Bewerbungen#

Sie können sich über das Formular auf unserer Karriereseite bei uns bewerben. Dabei verarbeiten wir:

• Pflichtangaben: Vorname, Nachname, E-Mail-Adresse und Ihren Lebenslauf als PDF-Datei
• freiwillige Angaben: Telefonnummer, gewünschte Position und eine Nachricht an uns
• die Angaben, die in Ihren Unterlagen enthalten sind, sowie den Zeitpunkt des Eingangs

Bitte übermitteln Sie uns nur Angaben, die für die Bewerbung erforderlich sind. Angaben zu Ihrer Gesundheit, Religion oder anderen besonderen Kategorien personenbezogener Daten benötigen wir in der Regel nicht.

Zweck: Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Das gilt auch dann, wenn es am Ende nicht zu einem Arbeitsvertrag kommt. Machen Sie freiwillig Angaben zu besonderen Kategorien personenbezogener Daten, etwa zu einer Schwerbehinderung, verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Speicherung und Zugriff: Ihre Angaben werden in einer Datenbank auf unserem Server gespeichert. Ihr Lebenslauf liegt unter einem zufällig erzeugten Dateinamen in einem geschützten Speicherbereich, der aus dem Internet nicht abrufbar ist. Zugriff haben nur die mit dem Bewerbungsverfahren betrauten Personen, und zwar nach Anmeldung in unserem passwortgeschützten Verwaltungsbereich. Über den Eingang einer Bewerbung werden wir per E-Mail benachrichtigt. Diese E-Mail enthält keine Angaben aus Ihrer Bewerbung, sondern nur einen Link in unseren Verwaltungsbereich. Zu Sicherungskopien siehe Abschnitt 3.6. Wir geben Ihre Bewerbung nicht an Dritte weiter. Ausgenommen sind die in Abschnitt 9 genannten Dienstleister, die in unserem Auftrag tätig sind.

Bereitstellung: Die Pflichtangaben benötigen wir, um Ihre Bewerbung prüfen zu können. Ohne sie können wir Ihre Bewerbung nicht berücksichtigen. Mit dem Kontrollkästchen im Formular bestätigen Sie, dass Sie diese Hinweise zur Kenntnis genommen haben. Eine Einwilligung ist damit nicht verbunden.

Speicherdauer: Kommt es zu einer Einstellung, übernehmen wir die erforderlichen Angaben in Ihre Personalakte. Andernfalls löschen wir Ihre Bewerbungsdaten einschließlich des Lebenslaufs sechs Monate nach Abschluss des Bewerbungsverfahrens; in unserer Datenbank geschieht dies automatisch. Unseren E-Mail-Verkehr mit Ihnen löschen wir innerhalb derselben Frist. Als Abschluss gilt der Tag, an dem wir Ihnen unsere Entscheidung mitteilen; an diesem Tag schließen wir das Verfahren auch in unserem System ab. Ist ein Verfahren nicht förmlich abgeschlossen, werden die Daten spätestens neun Monate nach ihrer letzten Bearbeitung gelöscht. Die Aufbewahrung bis zur Löschung dient der Abwehr möglicher Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (§ 15 Abs. 4 AGG, § 61b ArbGG). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Länger speichern wir die Daten nur, wenn ein Rechtsstreit anhängig ist.

Einen Bewerberpool führen wir nicht. Ihre Unterlagen verwenden wir nur für die Stelle, auf die Sie sich beworben haben, bzw. für Ihre Initiativbewerbung.

Wenn Sie sich per E-Mail oder auf dem Postweg bewerben, gelten diese Hinweise entsprechend; die Löschung nehmen wir in diesem Fall nach denselben Fristen manuell vor.

7. Google Maps#

Auf unserer Kontaktseite können Sie eine Karte von Google Maps mit unserem Standort anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Laden nur nach Einwilligung: Die Karte wird nicht automatisch geladen. Zunächst sehen Sie nur einen Platzhalter, und es wird keine Verbindung zu Google hergestellt. Erst wenn Sie in die Kategorie „Externe Medien“ einwilligen – im Einwilligungsdialog oder über die Schaltfläche „Karte laden“ im Platzhalter –, lädt Ihr Browser die Karte von Servern von Google. Klicken Sie auf „Karte laden“, speichern wir diese Einwilligung wie eine Auswahl im Einwilligungsdialog für 12 Monate im Cookie „franol_consent“ (siehe Abschnitt 4.2).

Verarbeitete Daten: Beim Laden und Nutzen der Karte erhält Google insbesondere Ihre IP-Adresse, die Browserkennung (User-Agent), die Adresse der Seite, auf der die Karte eingebunden ist, Datum und Uhrzeit sowie Ihre Interaktionen mit der Karte. Google kann dabei Cookies oder vergleichbare Technologien auf Ihrem Endgerät einsetzen. Sind Sie bei einem Google-Konto angemeldet, kann Google diese Daten Ihrem Konto zuordnen.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Übermittlung in die USA: Google kann die Daten auch an die Google LLC in den USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Die Google LLC ist nach diesem Rahmen zertifiziert.

Verantwortung und Speicherdauer: Für die Erhebung Ihrer Daten beim Laden der Karte und ihre Übermittlung an Google sind wir gemeinsam mit Google verantwortlich (Art. 26 DSGVO; vgl. EuGH, Urteil vom 29.07.2019, C-40/17 „Fashion ID“). Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss; dafür ist Google allein verantwortlich, auch für die Dauer der Speicherung. Wir selbst speichern dabei nur Ihre Auswahl im Einwilligungs-Cookie (siehe Abschnitt 4.2). Weitere Informationen finden Sie in der Datenschutzerklärung von Google und in den Zusätzlichen Nutzungsbedingungen für Google Maps.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen. Unsere Anschrift finden Sie auf der Kontaktseite auch ohne Karte als Text.

8. Keine Analyse- und Werbedienste, Links zu anderen Websites#

Wir setzen auf dieser Website keine Webanalyse-, Statistik-, Tracking- oder Werbedienste ein. Wir nutzen keine Social-Media-Plugins und binden außer der Karte von Google Maps (siehe Abschnitt 7) keine Inhalte anderer Anbieter ein. Sollten wir dies künftig ändern, holen wir vorher, soweit erforderlich, Ihre Einwilligung ein und passen diese Datenschutzerklärung an.

Unsere Website enthält Links zu Websites anderer Anbieter. Solange Sie einen solchen Link nicht anklicken, werden keine Daten an den jeweiligen Anbieter übermittelt. Für die Datenverarbeitung auf den verlinkten Websites ist der jeweilige Anbieter verantwortlich.

9. Empfänger personenbezogener Daten#

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die jeweiligen Zwecke benötigen. Darüber hinaus erhalten folgende Empfänger Daten:

• Hosting-Anbieter: Betrieb des Servers, auf dem diese Website, die Datenbank und hochgeladene Dateien gespeichert sind, als Auftragsverarbeiter (siehe Abschnitt 3.1).
• Speicheranbieter für Datensicherungen: Aufbewahrung unserer Sicherungskopien, als Auftragsverarbeiter (siehe Abschnitt 3.6).
• Microsoft: Betrieb unseres E-Mail-Postfachs (Microsoft 365), in dem wir Ihre E-Mails und die Benachrichtigungen über Formulareingänge erhalten, als Auftragsverarbeiter. Vertragspartner ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
• Google: nur nach Ihrer Einwilligung beim Laden der Karte (siehe Abschnitt 7). Für die Erhebung Ihrer Daten und ihre Übermittlung an Google beim Laden der Karte sind wir gemeinsam mit Google verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Google allein verantwortlich.
• Behörden und Gerichte, Berater: soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), etwa gegenüber zur Verschwiegenheit verpflichteten Rechtsanwälten.

Auftragsverarbeiter dürfen Ihre Daten nur nach unseren Weisungen und nicht für eigene Zwecke verwenden. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

10. Übermittlung in Drittländer#

Wir verarbeiten Ihre Daten grundsätzlich in der Europäischen Union. Eine Übermittlung in Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums (Drittländer) ist nur in folgenden Fällen möglich:

• Google Maps: nach Ihrer Einwilligung an die Google LLC in den USA (siehe Abschnitt 7).
• Microsoft 365: Microsoft speichert die Daten unseres Postfachs nach eigenen Angaben grundsätzlich in Rechenzentren in der EU. Ein Zugriff aus Drittländern, insbesondere durch die Microsoft Corporation in den USA im Rahmen von Wartung und Support, lässt sich jedoch nicht ausschließen.

Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Die Google LLC und die Microsoft Corporation sind nach diesem Rahmen zertifiziert. Microsoft hat außerdem die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in seine Datenschutzbedingungen aufgenommen.

11. Speicherdauer im Überblick#

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht oder, wenn gesetzliche Pflichten einer Löschung entgegenstehen, in ihrer Verarbeitung eingeschränkt.

Löschfristen für Anfragen, Bewerbungen und Einwilligungsnachweise setzen wir mit einer täglichen, automatischen Löschroutine um. In Sicherungskopien können gelöschte Daten noch bis zu deren Ablauf enthalten sein (siehe Abschnitt 3.6).

12. Datensicherheit#

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen (Art. 32 DSGVO). Dazu gehören insbesondere:

• verschlüsselte Übertragung aller Seiten und Formulare per TLS (HTTPS),
• tägliche Datensicherung zum Schutz vor Datenverlust (siehe Abschnitt 3.6),
• Zugriff auf die in unserer Datenbank gespeicherten Anfragen und Bewerbungen nur für berechtigte Mitarbeitende über einen passwortgeschützten Verwaltungsbereich mit Begrenzung fehlgeschlagener Anmeldeversuche,
• Speicherung von Bewerbungsunterlagen außerhalb des öffentlich erreichbaren Bereichs mit eingeschränkten Zugriffsrechten,
• Schutz der Formulare vor Missbrauch ohne Dienste anderer Anbieter (siehe Abschnitt 3.4),
• automatische Löschung nach Ablauf der genannten Fristen.

Wir passen unsere Maßnahmen dem technischen Fortschritt an. Eine vollständig sichere Datenübertragung im Internet kann jedoch niemand garantieren. Das gilt insbesondere für unverschlüsselte E-Mails.

13. Ihre Rechte#

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, und eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Pflicht und kein anderer Grund nach Art. 17 Abs. 3 DSGVO entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, etwa solange die Richtigkeit der Daten geprüft wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
• Widerspruch (Art. 21 DSGVO): siehe den gesonderten Abschnitt Widerspruchsrecht.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten, zum Beispiel per E-Mail an [email protected]. Wenn wir begründete Zweifel an Ihrer Identität haben, können wir zusätzliche Angaben anfordern, um Ihre Identität zu bestätigen.

Widerruf einer Einwilligung#

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für die Einwilligung in die Anzeige von Google Maps nutzen Sie dafür am einfachsten den Link „Cookie-Einstellungen“ am Ende jeder Seite (siehe Abschnitt 4.4). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei einer Aufsichtsbehörde#

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO). Sie können sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: [email protected]
Website: www.baden-wuerttemberg.datenschutz.de

14. Widerspruchsrecht nach Art. 21 DSGVO#

Widerspruch aus Gründen Ihrer besonderen Situation

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Soweit wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Ihr Widerspruch ist an keine Form gebunden. Richten Sie ihn am besten per E-Mail an [email protected] oder per Post an die Franol GmbH, Mercedesstraße 9, 71120 Grafenau.

15. Pflicht zur Bereitstellung von Daten#

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch übermittelten Verbindungsdaten können wir Ihnen unsere Website jedoch nicht anzeigen. Ohne die als Pflichtangaben gekennzeichneten Felder können wir Ihre Anfrage, Ihren Rückrufwunsch oder Ihre Bewerbung nicht bearbeiten.

16. Keine automatisierte Entscheidungsfindung#

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Das gilt auch für Bewerbungen. Über sie entscheiden ausschließlich Menschen.

17. Änderungen dieser Datenschutzerklärung#

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Erfordert eine Änderung Ihre erneute Einwilligung, fragen wir Sie über den Einwilligungsdialog erneut.

Stand: Oktober 2026 (Version 1)