Erstgespräch

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Varia Franchise GmbH
Mollenbachstraße 2
71229 Leonberg
Deutschland

Telefon: +49 7152 / 6097-02
Fax: +49 7152 / 6097-800
E-Mail: info@varia.de

Vertreten durch den Geschäftsführer: Patrick Florea

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, die dazu verwendet werden können, Sie persönlich zu identifizieren, wie etwa Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre IP-Adresse.

Wir verarbeiten personenbezogene Daten nur in dem Umfang, der erforderlich ist, um diese Website bereitzustellen, Anfragen zu beantworten, mit Interessenten zu kommunizieren sowie vorvertragliche oder vertragliche Maßnahmen durchzuführen.

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung, insbesondere Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung, Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

3. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden Informationen, die Ihr Browser automatisch übermittelt, vom Webserver verarbeitet. Dies können sein:

Diese Verarbeitung erfolgt, um die sichere und stabile Bereitstellung der Website zu gewährleisten sowie zur technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineangebots.

Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheits- und Nachweiszwecke erforderlich ist. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

4. Kontaktanfragen und Kontaktformular

Wenn Sie uns über ein Kontaktformular, per E-Mail, per Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten.

Dies können insbesondere sein:

Die Verarbeitung erfolgt, um Ihre Anfrage zu beantworten und mit Ihnen zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage die Anbahnung oder Durchführung eines Vertrags betrifft. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die übermittelten Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Speicherung im Vertriebssystem (CRM)

Anfragen über das Kontaktformular übermittelt die Website serverseitig an das Vertriebssystem (CRM) der Varia Franchise GmbH. Dort wird die Anfrage gespeichert, damit unser zuständiger Regionalleiter für Südosteuropa Sie kontaktieren und die weitere Bearbeitung nachvollziehen kann. Zusammen mit der Anfrage speichern wir als Nachweis den Wortlaut Ihrer Einwilligung und den Zeitpunkt ihrer Erteilung. Die Datenbank des Vertriebssystems betreibt Supabase als Auftragsverarbeiter (siehe Abschnitt 6).

Wir speichern Anfragen im Vertriebssystem, solange dies für ihre Bearbeitung und eine daraus entstehende Geschäftsbeziehung erforderlich ist. Kommt keine Zusammenarbeit zustande, löschen wir die Daten spätestens 24 Monate nach dem letzten Kontakt mit Ihnen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Automatische Eingangsbestätigung per E-Mail

Nach dem Absenden des Kontaktformulars senden wir Ihnen automatisch eine Eingangsbestätigung an die angegebene E-Mail-Adresse, in der Sprache der von Ihnen genutzten Seite. Dafür verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Antworten auf diese E-Mail erreichen direkt unseren zuständigen Regionalleiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die E-Mail wird über den Mailserver unseres IT-Dienstleisters versendet (siehe Abschnitt 6).

Automatisch erfasste Herkunftsangaben

Damit wir eine Anfrage ihrer Herkunft zuordnen können, etwa einer Suchmaschine oder einer Anzeige, legt die Website beim ersten Seitenaufruf folgende Angaben im Sitzungsspeicher Ihres Browsers (sessionStorage) ab: die Domain der verweisenden Website (ohne Pfad und Parameter), die Einstiegsseite sowie, sofern in der aufgerufenen Adresse enthalten, Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) und die Klick-Kennung von Google Ads (gclid).

Diese Angaben verbleiben für die Dauer der Sitzung in Ihrem Browser und werden beim Schließen des Tabs oder Browserfensters automatisch gelöscht; Cookies werden dafür nicht gesetzt. Nur wenn Sie das Kontaktformular absenden, werden sie zusammen mit Ihrer Anfrage übermittelt und im Vertriebssystem gespeichert. Sie dienen ausschließlich der Zuordnung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, nachzuvollziehen, auf welchen Wegen Interessenten zu uns finden.

Weiterleitung bei technischen Störungen

Kann eine Anfrage aus technischen Gründen nicht im Vertriebssystem angelegt werden, leiten wir sie automatisch per E-Mail an das dienstliche Postfach unseres zuständigen Regionalleiters weiter, damit sie nicht verloren geht. Diese E-Mail enthält Ihre Angaben aus dem Formular, die verwendete Sprache, den Wortlaut Ihrer Einwilligung mit dem Zeitpunkt ihrer Erteilung sowie die Herkunftsangaben. Der Versand erfolgt über denselben Mailserver wie die Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor Missbrauch

Um automatisierte Massenanfragen abzuwehren, begrenzt die Website die Zahl der Anfragen je IP-Adresse. Ihre IP-Adresse wird dafür nur im flüchtigen Arbeitsspeicher des Servers gehalten, nicht mit Ihrer Anfrage gespeichert und nur für Anfragen der jeweils letzten zehn Minuten berücksichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch.

5. KI-gestützte Standort-Analyse (KI-Standort-Radar)

Unsere Website bietet eine optionale KI-gestützte Standort-Analyse („KI-Standort-Radar“). Wenn Sie diese nutzen, wird der von Ihnen eingegebene Ort oder die Region an einen KI-Dienstleister übermittelt, um eine automatisierte Einschätzung zu erstellen.

Hierfür nutzen wir Dienste von:

Anthropic, PBC
548 Market Street, PMB 90375
San Francisco, CA 94104-5401
USA

An Anthropic wird nur der von Ihnen eingegebene Orts- oder Regionsname übermittelt, nicht Ihre IP-Adresse. Das Eingabefeld akzeptiert nur Ortsnamen (Buchstaben und übliche Satzzeichen, keine Ziffern) mit höchstens 80 Zeichen; bitte geben Sie dort keine personenbezogenen Daten ein.

Die Verarbeitung erfolgt zur Bereitstellung der angefragten Standort-Analyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Analyse im Zusammenhang mit vorvertraglichen Maßnahmen erfolgt. Ergänzend stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effizienten, strukturierten und nutzerfreundlichen Auswertung von Standortinformationen haben. Sofern eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Da Anthropic seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union stattfinden. Eine solche Übermittlung erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage der Standardvertragsklauseln der EU-Kommission und ergänzender Schutzmaßnahmen.

Die erzeugte Einschätzung wird ohne Bezug zu Ihrer Person je Ort und Sprache vorübergehend im Arbeitsspeicher des Servers zwischengespeichert, damit dieselbe Anfrage nicht erneut an Anthropic gesendet werden muss. Zum Schutz vor Missbrauch ist die Zahl der Auswertungen je IP-Adresse begrenzt; die IP-Adresse wird dafür nur im flüchtigen Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Die übermittelten Daten werden ausschließlich zur Durchführung der Standort-Analyse verwendet und nicht für eigene Werbezwecke durch uns genutzt.

6. Eingesetzte Dienstleister und Auftragsverarbeiter

Zur Bereitstellung unserer Website und zur Bearbeitung von Anfragen setzen wir technische Dienstleister ein. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir setzen insbesondere folgende Dienstleister ein:

Vercel

Für das Hosting und die technische Auslieferung unserer Website nutzen wir Vercel.

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA

Vercel verarbeitet technische Zugriffsdaten, Server-Logdaten und gegebenenfalls weitere technische Daten, die für die Bereitstellung, Sicherheit und Performance der Website erforderlich sind. Da Vercel seinen Sitz in den USA hat, kann ein Drittlandtransfer stattfinden; dieser erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission.

Supabase (Vertriebssystem)

Die Datenbank unseres Vertriebssystems, in dem Anfragen aus dem Kontaktformular gespeichert werden, betreibt Supabase als Auftragsverarbeiter. Die Daten werden in einem Rechenzentrum in Frankfurt am Main gespeichert. Da Supabase seinen Sitz außerhalb der Europäischen Union hat, ist ein Zugriff aus einem Drittland, etwa im Rahmen von Supportleistungen, nicht ausgeschlossen; hierfür gelten die in den Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln der EU-Kommission.

Anbieter: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Der Vertrag zur Auftragsverarbeitung (Data Processing Addendum) einschließlich der Standardvertragsklauseln der EU-Kommission ist Bestandteil der Nutzungsbedingungen von Supabase.

E-Mail-Versand

Die automatische Eingangsbestätigung und die interne Weiterleitung bei technischen Störungen (Abschnitt 4) versenden wir über einen Mailserver, den unser IT-Dienstleister burgdigital GmbH für uns betreibt. Dabei werden die Inhalte der jeweiligen E-Mail verarbeitet, insbesondere Ihr Name, Ihre E-Mail-Adresse und bei der internen Weiterleitung Ihre Angaben aus dem Formular.

Anbieter: burgdigital GmbH, Werningshof 2, 33719 Bielefeld. Der Mailserver steht in einem Rechenzentrum in Deutschland. Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Anthropic

Für die KI-gestützte Standort-Analyse nutzen wir Dienste von Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104-5401, USA). Die von Ihnen eingegebenen Region- oder Standortinformationen können an Anthropic übermittelt und dort verarbeitet werden. Da Anthropic seinen Sitz in den USA hat, kann ein Drittlandtransfer auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO stattfinden, insbesondere auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Matomo

Für die datenschutzfreundliche Webanalyse nutzen wir Matomo in cookieloser Konfiguration, selbst gehostet auf unserer eigenen Infrastruktur unter analytics.varia.de. Da Matomo auf unserer eigenen Infrastruktur betrieben wird, erfolgt keine Weitergabe personenbezogener Daten an einen externen Analytics-Anbieter.

7. Cookies und einwilligungsbasierte Dienste

Diese Website verwendet ausschließlich technisch notwendige Cookies oder vergleichbare Technologien, soweit diese für den Betrieb der Website erforderlich sind.

Analyse-, Marketing- oder Tracking-Dienste, die einer Einwilligung bedürfen, werden nur eingesetzt, wenn Sie zuvor Ihre Einwilligung erteilt haben. Werden keine derartigen Dienste eingesetzt, ist kein Cookie-Banner erforderlich.

Für die Zuordnung von Anfragen legt die Website Herkunftsangaben im Sitzungsspeicher Ihres Browsers (sessionStorage) ab; dieser wird beim Schließen des Tabs automatisch geleert (siehe Abschnitt 4).

8. Webanalyse mit Matomo

Wir setzen auf dieser Website Matomo für eine datenschutzfreundliche Webanalyse ein. Matomo wird selbst gehostet auf unserer eigenen Infrastruktur unter analytics.varia.de.

Matomo ist in einem cookielosen Modus konfiguriert. Das bedeutet, dass keine Tracking-Cookies gesetzt und keine personenbezogenen Nutzerprofile erstellt werden. Die Analyse dient ausschließlich dazu, die Nutzung unserer Website statistisch auszuwerten und unsere Inhalte, Struktur und technische Leistung zu verbessern.

Die erhobenen Informationen können insbesondere umfassen:

Die Daten werden in aggregierter oder anonymisierter Form verarbeitet. Eine direkte Identifizierung einzelner Besucher findet nicht statt.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Optimierung unserer Website. Da Matomo ohne Tracking-Cookies und ohne einwilligungsbasierte Tracking-Technologien eingesetzt wird, ist für dieses Analyse-Setup kein Cookie-Banner erforderlich.

Wir verwenden ohne vorherige Einwilligung kein Google Analytics 4, keine Google Marketing Services, kein Meta Pixel, kein TikTok Pixel, keinen LinkedIn Insight Tag, kein Hotjar oder vergleichbare Marketing- und Tracking-Dienste. Sollten solche Dienste künftig eingeführt werden, werden sie nur nach vorheriger Einwilligung über einen Consent-Banner geladen.

9. Social-Media-Präsenz

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um mit Interessenten, Partnern und Kunden zu kommunizieren und über unsere Leistungen zu informieren.

Beim Besuch unserer Social-Media-Profile gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Bitte beachten Sie, dass personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden können.

Wenn Sie über unsere Social-Media-Profile mit uns kommunizieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

10. Eingebundene Inhalte Dritter und externe Dienste

Diese Website kann Inhalte oder Dienste Dritter einbinden, beispielsweise Karten, Videos, Schriftarten oder externe Medieninhalte.

Solche Inhalte werden nur geladen, wenn dies technisch erforderlich ist oder wenn Sie zuvor Ihre Einwilligung erteilt haben. Beim Laden externer Inhalte kann Ihre IP-Adresse an den jeweiligen Anbieter übermittelt werden.

Rechtsgrundlage ist je nach Art der Einbindung Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

11. Internationale Ausrichtung der Website

Diese Website richtet sich an Interessenten und Geschäftspartner in verschiedenen europäischen Ländern, insbesondere in Südosteuropa. Wenn Sie uns aus einem anderen Land kontaktieren, werden die von Ihnen angegebenen Daten von uns in Deutschland zum Zweck der Bearbeitung Ihrer Anfrage und der Kommunikation mit Ihnen verarbeitet.

Datenübermittlungen an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen nur, soweit dies rechtlich zulässig ist, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses, von Standardvertragsklauseln oder Ihrer Einwilligung.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden gemäß den gesetzlichen Vorgaben aufbewahrt und anschließend gelöscht.

13. Ihre Rechte

Im Rahmen der geltenden gesetzlichen Bestimmungen haben Sie jederzeit folgende Rechte:

Wenn Sie Ihre Einwilligung widerrufen, bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.

14. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Hierzu gehört insbesondere die verschlüsselte Datenübertragung über HTTPS.

15. Stand dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Stand: September 2026

AnrufenPartner werden