Protection des données

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website. Sie basiert auf der bisherigen Datenschutzerklärung der Frey Küchenzentrum-Innenausbau GmbH und wurde für die Datenverarbeitung des neuen Web-Auftritts (eigener Next.js-Stack, Hosting bei Hetzner, selbstgebauter Cookie-Consent-Banner, Terminportal) aktualisiert und ergänzt.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Frey Küchenzentrum-Innenausbau GmbH
Horstring 17, 76870 Kandel-Minderslachen
Telefon: +49 7275 9557-0
E-Mail: info@frey-kandel.de

Name und Anschrift des Datenschutzbeauftragten:
Erich Zimmermann, c/o ZiDa-Datensicherheit GmbH
Schwarzwaldstr. 17, 68163 Mannheim
E-Mail: e.zimmermann@zida-gmbh.de

2. Hosting

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland gehostet. Hetzner verarbeitet in unserem Auftrag die Daten, die beim Betrieb der Website anfallen (siehe „Server-Logfiles"). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website — also wenn Sie sich nicht registrieren oder uns anderweitig Daten übermitteln — erheben wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt („Server-Logfiles"):

• IP-Adresse (wenn möglich anonymisiert gespeichert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und übertragene Datenmenge
• Browsertyp und Betriebssystem
• Domain-Name der Seite, von der Sie kamen (Referrer)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Stabilität und Sicherheit unserer Website. Die Daten werden nicht dauerhaft gespeichert und nicht mit anderen Datenquellen zusammengeführt; wir behalten uns vor, die Logfiles nachträglich zu prüfen, sollten konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.

4. Cookies und Einwilligung (Consent-Banner)

Diese Website verwendet ein selbst entwickeltes Cookie-/Consent-Banner (kein Drittanbieter-Tool). Es erscheint bei Ihrem ersten Besuch und bietet zwei Optionen: „Alle akzeptieren" oder „Nur notwendige". Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (Local Storage) und über den Google Consent Mode (Version 2) an eingebundene Google-Dienste gemeldet.

Bis zu Ihrer Entscheidung ist der Consent-Status technisch auf „abgelehnt" gesetzt (Kategorien ad_storage, ad_user_data, ad_personalization, analytics_storage); lediglich technisch notwendige Kategorien bleiben erlaubt. Erst nachdem Sie „Alle akzeptieren" gewählt haben, wird der Google-Tag-Manager-Container nachgeladen — vorher findet keine Verbindung zu Google, Meta oder Microsoft statt. Rechtsgrundlage für Analyse- und Marketing-Cookies ist damit ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Der Link „Cookie-Einstellungen" im Fußbereich jeder Seite löscht Ihre gespeicherte Entscheidung und öffnet die Auswahl erneut. Danach gilt wieder der Grundzustand „abgelehnt". Alternativ können Sie die entsprechenden Browser-Daten (Cookies/Local Storage) selbst löschen.

5. Google Tag Manager und eingebundene Analyse- und Marketingdienste

Nach Ihrer Einwilligung („Alle akzeptieren") laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Über den Tag Manager werden folgende Dienste ausgelöst:

• Google Analytics 4 (GA4): pseudonymisierte Analyse der Websitenutzung (u. a. aufgerufene Seiten, Verweildauer, Interaktionen), um unser Angebot zu verbessern.
• Google Ads Conversion-Tracking: Erfolgsmessung unserer Werbekampagnen (z. B. abgeschlossene Terminanfragen), um die Wirksamkeit unserer Anzeigen zu bewerten.
• Meta-Pixel: Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram sowie Bildung von Zielgruppen für diese Anzeigen (Einzelheiten unter „Meta-Pixel").
• Microsoft Clarity: Analyse der Nutzung unserer Website anhand von Klick-, Scroll- und Mausbewegungen, um sie zu verbessern (Einzelheiten unter „Microsoft Clarity").

Diese Dienste werden ausschließlich nach Ihrer Einwilligung geladen; ohne Einwilligung findet keine Verbindung zu diesen Diensten statt (siehe Abschnitt „Cookies und Einwilligung"). Bei den Google-Diensten können Daten auch an Server von Google außerhalb der EU/des EWR (u. a. in den USA) übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

Beim Absenden einer Bewerbung wird — nur bei erteilter Einwilligung in Analyse- und Marketing-Dienste — ein Ereignis „bewerbung_gesendet" mit Stellen-Nummer, Anzeigen-Variante und Kampagnenparametern an die in diesem Abschnitt genannten Dienste übermittelt. Es enthält keine Bewerbungsdaten und keine personenbezogenen Angaben aus dem Formular.

Meta-Pixel

Anbieter des Meta-Pixels ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta"). Mit dem Meta-Pixel messen wir, wie wirksam unsere Anzeigen auf Facebook und Instagram sind (Conversion-Messung), etwa ob nach dem Klick auf eine Anzeige eine Terminanfrage abgeschlossen wurde. Auf dieser Grundlage bilden wir außerdem Zielgruppen für unsere Anzeigen.

Verarbeitet werden dabei insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät, die aufgerufenen Seiten, Ereignisse wie eine Terminanfrage sowie eine Kennung im Cookie _fbp. Das Cookie _fbp wird für drei Monate gespeichert.

Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die hierzu geschlossene Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung der übermittelten Daten ist Meta allein verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können auch an die Meta Platforms, Inc. in den USA übermittelt werden. Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht. Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta unter facebook.com/privacy/policy. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite widerrufen.

Microsoft Clarity

Anbieter von Microsoft Clarity ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie unsere Website genutzt wird: Klick-, Scroll- und Mausbewegungen werden erfasst und als Heatmaps und Sitzungsaufzeichnungen ausgewertet. So erkennen wir, wo wir die Website verbessern sollten. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet.

Clarity setzt die Cookies _clck (Speicherdauer ein Jahr), _clsk (ein Tag), CLID (ein Jahr) und MUID (ein Jahr).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Daten können auch an die Microsoft Corporation in den USA übermittelt werden. Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com/de-de/privacystatement. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite widerrufen.

6. Kampagnen-Tracking: UTM-Parameter und Klick-IDs

Um nachzuvollziehen, über welchen Kanal (z. B. eine Google-Ads-Anzeige) Sie auf unsere Website gelangt sind, speichern wir beim ersten Seitenaufruf Kampagnenparameter aus der Ziel-URL (u. a. utm_source, utm_medium, utm_campaign) sowie ggf. Klick-Kennungen von Werbeplattformen (z. B. Google gclid, gbraid, wbraid) und den Referrer in einem Local-Storage-Eintrag Ihres Browsers. Diese Daten werden dort 90 Tage gespeichert und danach automatisch verworfen.

Diese Speicherung erfolgt rein lokal in Ihrem Browser. An Google übermittelt werden diese Kennungen erst im Rahmen der Conversion-Messung (siehe oben) und nur, wenn Sie der Nutzung von Analyse-/Marketing-Diensten zugestimmt haben.

7. Schriftarten (self-hosted)

Die auf dieser Website verwendeten Schriften (Cabinet Grotesk, Switzer) werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen Schriften-CDNs Dritter; beim Aufruf der Seite werden keine Schrift-Daten an Dritte übertragen.

8. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Wir speichern die Daten, bis der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kontakt über WhatsApp

Zusätzlich bieten wir Ihnen die Kontaktaufnahme über WhatsApp an. Auf unserer Website ist WhatsApp dabei nur verlinkt; erst wenn Sie den Link anklicken und uns über Ihre WhatsApp-Anwendung schreiben, werden Daten verarbeitet. Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Teil der Meta-Unternehmensgruppe). Bei der Nutzung von WhatsApp können Daten auch auf Servern in den USA verarbeitet werden; Meta Platforms ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Wir nutzen WhatsApp ausschließlich zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für die Dauer der Speicherung gilt dasselbe wie bei Anfragen per E-Mail oder Telefon. Bitte übermitteln Sie uns über WhatsApp keine besonders sensiblen Informationen; für jede Anfrage stehen Ihnen gleichwertig Telefon und E-Mail zur Verfügung. Es gelten ergänzend die Datenschutzhinweise von WhatsApp.

9. Terminanfrage-Formular

Über die Seite „Termin" bieten wir einen mehrstufigen Online-Assistenten für Beratungsanfragen an, der als eingebettetes Element unseres Terminportals geladen wird. Wir verarbeiten die dort angegebenen Daten (u. a. Interessengebiet, Name, E-Mail-Adresse, ggf. Telefonnummer, Wunschtermin, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Ab dem Schritt der E-Mail-Eingabe legt der Assistent automatisch eine sogenannte Teil-Anfrage mit Ihren bis dahin gemachten Angaben an, damit Sie den Vorgang bei einer Unterbrechung später fortsetzen können. Brechen Sie die Anfrage ab, senden wir Ihnen dazu einmalig eine Erinnerungs-E-Mail. Nicht abgeschlossene Anfragen werden automatisch nach 30 Tagen gelöscht.

Empfänger/Auftragsverarbeiter: Die Daten werden in einem eigenen, Supabase-basierten Backend unseres Terminportals gespeichert und verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Für den Versand der Erinnerungs-E-Mail setzen wir den Dienstleister Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) ein; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Sofern Sie zuvor Kampagnenparameter oder Klick-IDs mitgebracht und der Nutzung von Analyse-/Marketing-Diensten zugestimmt haben (siehe oben), übermitteln wir diese zusätzlich an den Assistenten, um den Erfolg unserer Werbekampagnen dieser Anfrage zuordnen zu können.

10. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden. Pflichtangabe ist Ihre E-Mail-Adresse. Wir verwenden das sogenannte Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dieser Bestätigung ist die Anmeldung wirksam. Anmeldung und Bestätigung werden protokolliert, um die Einwilligung nachweisen zu können.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Ausgabe abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für den Versand setzen wir den Dienstleister Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO ein; die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Gelangen Sie über eine Werbekampagne auf unsere Website und melden sich für den Newsletter an, speichern wir zur Erfolgsmessung unserer Werbung die Herkunft der Anmeldung (z. B. die Kampagnenparameter der aufgerufenen Seite) zusammen mit Ihrem Newsletter-Profil. Diese Angaben nutzen wir ausschließlich intern zur Auswertung unserer Kampagnen.

11. Bewerbungen

Über unsere Karriere-Seiten (u. a. frey-kandel.de/ueber-frey/karriere und die Karriere-Unterseiten unter karriere.frey.studio) können Sie sich auf offene Stellen und initiativ bewerben. Verarbeitet werden die Angaben aus dem Bewerbungsformular: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, die gewählte Stelle, eine optionale Nachricht sowie optional Ihr Lebenslauf (PDF, JPG oder PNG, bis 10 MB).

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses).

Bewerbungen auf offene Stellen werden nicht auf unseren Webservern gespeichert: Unsere Website reicht Ihre Angaben unmittelbar an unser Bewerbermanagementsystem weiter. Wir setzen hierfür die JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon, Schweiz, als Auftragsverarbeiter nach Art. 28 DSGVO ein. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Ihre Bewerbungsdaten liegen ausschließlich dort; die Stellenanzeigen auf unserer Website werden aus demselben System geladen.

Initiativbewerbungen übermitteln wir als E-Mail an unser Bewerbungspostfach bewerbung@frey-kandel.de; für den technischen Versand setzen wir Brevo (siehe „Newsletter") ein. Auch hier speichert die Website selbst keine Bewerbungsdaten.

Wir löschen Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des jeweiligen Bewerbungsverfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben und keine gesetzlichen Pflichten entgegenstehen.

12. Wie lange speichern wir Ihre Daten?

Ihre personenbezogenen Daten werden gemäß Art. 17 und Art. 18 DSGVO gelöscht oder in der Verarbeitung eingeschränkt, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind. Stehen der Löschung gesetzliche Aufbewahrungspflichten entgegen, wird die Verarbeitung eingeschränkt. Relevant sind insbesondere: 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbriefe, Buchungsbelege u. Ä.) und 10 Jahre gemäß § 147 Abs. 1 AO (steuerlich relevante Unterlagen). Zudem können Daten für die Dauer der gesetzlichen Verjährungsfrist aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können.

Für Bewerbungen gilt ergänzend die Löschfrist aus dem Abschnitt „Bewerbungen": Wir löschen Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des jeweiligen Verfahrens.

13. Zweck der Verarbeitung und Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Je nach Anlass Ihrer Kontaktaufnahme kommen unterschiedliche Rechtsgrundlagen infrage:

• Art. 6 Abs. 1 lit. a DSGVO: für Verarbeitungen, für die Sie uns eine Einwilligung erteilt haben (z. B. Analyse-/Marketing-Cookies). Eine erteilte Einwilligung können Sie jederzeit widerrufen.
• Art. 6 Abs. 1 lit. b DSGVO: für Verarbeitungen, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Bearbeitung einer Terminanfrage).
• Art. 6 Abs. 1 lit. c DSGVO: wenn wir einer rechtlichen Verpflichtung unterliegen (z. B. steuerliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO: wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen dem nicht überwiegen (z. B. Server-Logfiles zur Absicherung des Betriebs).

14. Weitergabe Ihrer Daten an Dritte

Eine Übermittlung Ihrer Daten an Dritte zu anderen als den in dieser Erklärung genannten Zwecken findet nicht statt. Wir geben Ihre Daten an Dritte nur weiter, wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• hierzu nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
• dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung eines Vertragsverhältnisses mit Ihnen erforderlich ist.

Darüber hinaus setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein (Art. 28 DSGVO) — namentlich für das Hosting (Hetzner, siehe oben), den Betrieb unseres Terminportals (Supabase-basiertes Backend, siehe „Terminanfrage-Formular"), den E-Mail-Versand über Brevo (Terminerinnerungen, Newsletter, Initiativbewerbungen — siehe „Newsletter" und „Bewerbungen") sowie das Bewerbermanagement der JOIN Solutions AG (siehe „Bewerbungen").

15. Pflicht zur Bereitstellung von Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur die personenbezogenen Daten bereitstellen, die für deren Begründung, Durchführung und Beendigung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir einen Vertrag in der Regel nicht abschließen oder einen Auftrag nicht ausführen.

16. Ihre Rechte

Sie haben das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen,
• gemäß Art. 21 DSGVO der Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht,
• gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren — für uns zuständig ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

17. Datensicherheit

Wir verwenden das TLS-Verfahren (Transport Layer Security) in der jeweils höchsten von Ihrem Browser unterstützten Verschlüsselungsstufe. Wir sichern unsere Website und sonstigen IT-Systeme durch geeignete technische und organisatorische Maßnahmen gegen Verlust, unberechtigten Zugriff und unberechtigte Veränderung Ihrer Daten ab. Ein vollständiger Schutz gegen alle Gefahren ist trotz aller Sorgfalt praktisch nicht in jedem Fall möglich.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unser Onlineangebot oder die Art der Datenverarbeitung ändert. Für neue oder geänderte Einwilligungen gilt dies nur nach Ihrer erneuten Zustimmung.

19. Stand

Stand dieser Datenschutzerklärung: 23. September 2026.