Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Varia Franchise GmbH
Mollenbachstraße 2
71229 Leonberg
Deutschland
Telefon: 07152 6097-02
Telefax: 07152 6097-800
E-Mail: info@varia.de
Vertreten durch den Geschäftsführer: Patrick Florea
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Interessenten sowie zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung, insbesondere Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung, Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.
3. Hosting und Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Hierzu können gehören:
- aufgerufene Seite oder Datei
- Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- IP-Adresse
- anfragender Provider
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung unserer Website sowie zur technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineangebots.
Server-Logfiles werden nur so lange gespeichert, wie dies für Sicherheits- und Nachweiszwecke erforderlich ist. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
4. Kontaktaufnahme und Bewerbungsformular für Franchise-Interessenten
Wenn Sie uns über ein Kontaktformular, per E-Mail, telefonisch oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Dies können insbesondere sein:
- Anrede
- Vorname und Nachname
- Telefonnummer
- E-Mail-Adresse
- Inhalt Ihrer Nachricht
- weitere freiwillig übermittelte Angaben
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags oder vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die übermittelten Daten speichern wir nur so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
5. Gebiets-Check, Lead-Formulare und Standort-Analyse
Auf unserer Website bieten wir Interessenten verschiedene Formulare und digitale Funktionen an, insbesondere zur Franchise-Anfrage, zur Anforderung von Informationsmaterial, zur Abgabe von Küchenstudios sowie zum Gebiets-Check und zur Standort-Analyse.
Wenn Sie diese Funktionen nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage, zur Prüfung einer möglichen Zusammenarbeit, zur Zusendung angeforderter Informationen sowie zur Durchführung des jeweiligen digitalen Checks.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- Vorname und Nachname
- E-Mail-Adresse
- Telefonnummer
- Postleitzahl, Ort, Region oder gewünschtes Gebiet
- Angaben zum Interesse an einer Franchise-Partnerschaft
- Angaben zu einem bestehenden Küchenstudio oder Abgeber-Angebot
- Inhalt Ihrer Nachricht
- technische Metadaten wie Zeitpunkt der Anfrage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf vorvertragliche Maßnahmen oder den Abschluss einer Zusammenarbeit gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Qualifizierung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Speicherung von Formular- und Lead-Daten bei Supabase
Die über unsere Formulare übermittelten Daten werden in einer Datenbank gespeichert, die technisch über Supabase bereitgestellt wird.
Anbieter ist:
Supabase, Inc.
970 Toa Payoh North #07-04
Singapore 318992
Singapore
Wir nutzen Supabase als technischen Dienstleister für Datenbank- und Backend-Funktionen. Supabase verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO. Unsere Supabase-Datenbank ist nach unserer Konfiguration in der Region Frankfurt, Deutschland / EU Central gehostet.
Die dort gespeicherten Daten dienen ausschließlich der Bearbeitung und Verwaltung Ihrer Anfrage. Eine Nutzung zu anderen Zwecken erfolgt nicht.
Weitere Informationen zur Datenverarbeitung durch Supabase finden Sie in den Datenschutz- und Auftragsverarbeitungsbedingungen von Supabase.
Gebiets-Check mit Google Geocoding
Für den Gebiets-Check kann es erforderlich sein, eine von Ihnen eingegebene Postleitzahl, einen Ort oder eine Region technisch zu überprüfen oder geografisch zuzuordnen. Hierfür verwenden wir die Google Geocoding API.
Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Im Rahmen der Nutzung der Google Geocoding API können die von Ihnen eingegebenen Standortdaten, insbesondere Postleitzahl, Ort oder Region, an Google übermittelt und dort verarbeitet werden. Die Verarbeitung erfolgt, um die eingegebenen Angaben geografisch zuzuordnen und den Gebiets-Check technisch bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern der Gebiets-Check zur Durchführung vorvertraglicher Maßnahmen genutzt wird. Ergänzend erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der technischen Bereitstellung einer funktionierenden Gebietsprüfung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Google kann Daten auch außerhalb der Europäischen Union verarbeiten. Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission.
KI-gestützte Standort-Analyse
Für die KI-gestützte Standort-Analyse kann die von Ihnen angegebene Region oder Standortinformation an einen KI-Dienstleister übermittelt werden, um eine automatisierte Einschätzung oder strukturierte Auswertung zu erstellen.
Hierfür setzen wir einen spezialisierten Anbieter von KI-Sprachmodellen mit Sitz in den USA ein. Auf Anfrage teilen wir Ihnen den konkreten Anbieter gern mit (siehe Kontakt in Abschnitt 1).
An den Dienstleister werden nur die für die Standort-Analyse erforderlichen Angaben übermittelt, insbesondere Region, Ort, Postleitzahl oder vergleichbare Standortinformationen. Wir übermitteln keine sensiblen Daten, soweit dies für die Analyse nicht erforderlich ist.
Die Verarbeitung erfolgt zur Bereitstellung der angefragten Standort-Analyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Analyse im Zusammenhang mit vorvertraglichen Maßnahmen erfolgt. Ergänzend stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effizienten, strukturierten und nutzerfreundlichen Auswertung von Standortinformationen haben. Sofern eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Da der Dienstleister seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der Europäischen Union stattfinden. Eine solche Übermittlung erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage der Standardvertragsklauseln der EU-Kommission und ergänzender Schutzmaßnahmen.
Die übermittelten Daten werden ausschließlich zur Durchführung der Standort-Analyse verwendet und nicht für eigene Werbezwecke durch uns genutzt.
6. Eingesetzte Dienstleister und Auftragsverarbeiter
Zur Bereitstellung unserer Website und zur Bearbeitung von Anfragen setzen wir technische Dienstleister ein. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Wir setzen insbesondere folgende Dienstleister ein:
Vercel
Für das Hosting und die technische Auslieferung unserer Website nutzen wir Vercel.
Anbieter ist:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA
Vercel verarbeitet technische Zugriffsdaten, Server-Logdaten und gegebenenfalls weitere technische Daten, die für die Bereitstellung, Sicherheit und Performance der Website erforderlich sind.
Supabase
Für Datenbank- und Backend-Funktionen, insbesondere zur Speicherung von Formular-, Lead- und Anfrage-Daten, nutzen wir Supabase.
Anbieter ist:
Supabase, Inc.
970 Toa Payoh North #07-04
Singapore 318992
Singapore
Unsere Supabase-Datenbank ist nach unserer Konfiguration in der Region Frankfurt, Deutschland / EU Central gehostet. Supabase verarbeitet die übermittelten Daten in unserem Auftrag.
Google Geocoding API
Für die technische Zuordnung von Postleitzahlen, Orten oder Regionen im Rahmen des Gebiets-Checks nutzen wir die Google Geocoding API.
Anbieter ist:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland
Dabei können Standortangaben wie Postleitzahl, Ort oder Region an Google übermittelt werden.
KI-Dienstleister (Standort-Analyse)
Für die KI-gestützte Standort-Analyse nutzen wir einen spezialisierten Anbieter von KI-Sprachmodellen mit Sitz in den USA (Details siehe Abschnitt „KI-gestützte Standort-Analyse“; den konkreten Anbieter nennen wir Ihnen auf Anfrage).
Dabei können Standort- oder Regionsangaben an den Dienstleister übermittelt und dort verarbeitet werden. Da dieser seinen Sitz in den USA hat, kann ein Drittlandtransfer stattfinden. Dieser erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission.
Matomo
Für die datenschutzfreundliche Webanalyse nutzen wir Matomo in cookieloser Konfiguration.
Matomo wird so eingesetzt, dass keine Tracking-Cookies gesetzt und keine personenbezogenen Nutzerprofile erstellt werden. Die Analyse dient ausschließlich der statistischen Auswertung und Optimierung unserer Website.
Sofern Matomo auf eigener Infrastruktur betrieben wird, erfolgt keine Weitergabe personenbezogener Daten an einen externen Analytics-Anbieter. Sofern Matomo Cloud oder ein externer Hosting-Dienstleister eingesetzt wird, wird dieser entsprechend als Dienstleister bzw. Auftragsverarbeiter eingebunden.
7. Cookies und einwilligungspflichtige Dienste
Unsere Website verwendet nur technisch notwendige Cookies oder vergleichbare Technologien, sofern diese für den Betrieb der Website erforderlich sind.
Einwilligungspflichtige Analyse-, Marketing- oder Tracking-Dienste werden nur eingesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben. Sofern keine solchen Dienste eingesetzt werden, ist kein Cookie-Banner erforderlich.
8. Webanalyse / Analytics
Wir verwenden auf dieser Website ausschließlich eine datenschutzfreundliche, cookielose Webanalyse mit Matomo (selbst gehostet auf analytics.varia.de).
Dabei werden keine Tracking-Cookies gesetzt und keine personenbezogenen Nutzerprofile erstellt. Die Analyse dient ausschließlich dazu, die Nutzung unserer Website statistisch auszuwerten und unser Angebot technisch sowie inhaltlich zu verbessern.
Erfasst werden insbesondere aggregierte Informationen wie Seitenaufrufe, Verweildauer, verwendete Endgeräte, Browsertypen, Referrer und ungefähre Standortdaten. Eine direkte Identifizierung einzelner Besucher findet nicht statt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Optimierung unserer Website.
Wir verwenden Google Analytics 4 oder andere einwilligungspflichtige Tracking-Dienste nur nach vorheriger ausdrücklicher Einwilligung. Ohne entsprechende Einwilligung werden solche Dienste nicht geladen.
9. Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um dort mit Interessenten, Kunden und Partnern zu kommunizieren und über unser Angebot zu informieren.
Beim Besuch unserer Social-Media-Profile gelten die Datenschutzbestimmungen der jeweiligen Plattformbetreiber. Wir weisen darauf hin, dass dabei personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden können.
Wenn Sie über unsere Social-Media-Profile mit uns kommunizieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
10. Eingebundene Inhalte und Dienste Dritter
Auf unserer Website können Inhalte oder Dienste Dritter eingebunden sein, zum Beispiel Karten, Videos, Schriftarten oder externe Medieninhalte.
Solche Inhalte werden nur geladen, wenn sie technisch erforderlich sind oder wenn Sie zuvor eingewilligt haben. Beim Laden externer Inhalte kann Ihre IP-Adresse an den jeweiligen Anbieter übermittelt werden.
Rechtsgrundlage ist, je nach Einbindung, Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, werden entsprechend den gesetzlichen Vorgaben gespeichert und anschließend gelöscht.
12. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
- Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
- Löschung Ihrer Daten gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
- Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
- Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Wenn Sie eine Einwilligung widerrufen, bleibt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.
13. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Offenlegung zu schützen. Dazu gehört insbesondere die verschlüsselte Übertragung von Daten über HTTPS.
14. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig.
Stand: Juni 2026