Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung von Franible verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist die Franible UG (haftungsbeschränkt), Springerzeile 58B, 13591 Berlin, contact@franible.com (Details siehe Impressum). Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht bestellt.

2. Hosting und Server-Logfiles

Diese Website wird über Cloudflare (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf werden technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser-/Gerätetyp) verarbeitet, um die Seite sicher und stabil auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Betrieb). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

3. Reichweitenmessung (Cloudflare Web Analytics)

Zur Auswertung der Websitenutzung setzen wir Cloudflare Web Analytics ein. Dieses Werkzeug arbeitet cookielos, speichert bzw. liest keine Informationen auf deinem Endgerät und erstellt keine seitenübergreifenden Nutzerprofile. Erfasst werden aggregierte Kennzahlen wie Seitenaufrufe, Referrer und ungefähre Herkunftsregion. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

4. Warteliste

Franible befindet sich in der Vorstart-Phase. Über das Warteliste-Formular kannst du dich vormerken. Dabei verarbeiten wir deine E-Mail-Adresse sowie deine Angaben (bei Gründer:innen z. B. Region und Budgetrahmen, bei Franchise-Systemen z. B. Systemname und Ansprechpartner). Zweck ist, dich über den Start zu informieren und dir zum Start den Zugang bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage). Die Verwaltung der Warteliste-Kontakte erfolgt über unseren E-Mail-Dienstleister Brevo (siehe Abschnitte 10 und 11). Du kannst deine Eintragung jederzeit widerrufen (Abmeldelink oder E-Mail an contact@franible.com).

5. Newsletter und Warteliste-Updates

Wenn du dich auf die Warteliste einträgst bzw. unseren Newsletter beziehst, benötigen wir deine E-Mail-Adresse und deine Einwilligung zum Empfang. Diese Daten nutzen wir ausschließlich für den Versand der angeforderten Updates und geben sie nicht an unbeteiligte Dritte weiter. Im Rahmen des Versands können wir übliche Kampagnendaten auswerten (z. B. Öffnungs- und Klickverhalten). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, etwa über den „Austragen"-Link in jeder E-Mail; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach Abmeldung speichern wir deine E-Mail-Adresse ggf. in einer Sperrliste, um künftige Mailings zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt über Brevo (siehe Abschnitt 11).

6. Registrierung und Nutzerkonto

Für die spätere Vollnutzung legst du ein Konto an. Dabei verarbeiten wir die von dir angegebenen Daten (u. a. E-Mail-Adresse, Passwort in verschlüsselter Form, Rolle als Kandidat:in oder System). Zweck ist die Bereitstellung und Verwaltung deines Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung der Plattform). Hinweis: Bis zum Start ist die offene Registrierung deaktiviert; aktiv ist derzeit nur die Warteliste.

7. Fragebögen, Profil und Matching

Wenn du die Fragebögen ausfüllst und dein Profil anlegst, verarbeiten wir deine Angaben (u. a. Profil-, Präferenz- und Matching-Antworten, bei Systemen die System-Angaben), um mithilfe eines Algorithmus die Passung zwischen Kandidat:innen und Systemen zu berechnen (Passungs-Score) und dir geeignete Matches anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hinweis zu automatisierter Verarbeitung: Die Berechnung der Scores erfolgt automatisiert. Es findet jedoch keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt: Matches werden vor der Freigabe in der Pilotphase zusätzlich manuell geprüft, und über eine Kontaktaufnahme entscheidest allein du bzw. das System.

8. Hochgeladene Dokumente (z. B. Lebenslauf)

Du kannst freiwillig Dokumente wie einen Lebenslauf hochladen. Diese werden in einem privaten, zugriffsbeschränkten Speicher abgelegt und sind nicht öffentlich. Ein System kann deine Dokumente erst dann einsehen bzw. herunterladen, wenn zwischen dir und dem System ein Kontakt zustande gekommen ist (beidseitiges Interesse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Weitergabe zusätzlich deine Freigabe (Opt-in). Bitte lade keine besonderen Kategorien von Daten (Art. 9 DSGVO) hoch, die für die Vermittlung nicht erforderlich sind.

9. Kontaktvermittlung und Empfänger der Daten

Kontaktdaten und Profildetails werden der jeweils anderen Partei erst bei beidseitigem Interesse zugänglich gemacht. Empfänger deiner Daten sind in diesem Fall das von dir bzw. dir gegenüber interessierte System bzw. die interessierte Kandidat:in. Darüber hinaus geben wir Daten nur an die in dieser Erklärung genannten Auftragsverarbeiter weiter oder wenn wir gesetzlich dazu verpflichtet sind. Rechtsgrundlage für die Weitergabe an die andere Partei: Art. 6 Abs. 1 lit. b DSGVO bzw. deine Einwilligung (Opt-in „Systeme dürfen mich kontaktieren").

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Anfrage samt der daraus hervorgehenden Daten zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung).

10. Auftragsverarbeiter (Datenbank und Authentifizierung)

Konten, Profile, Fragebögen, Warteliste und Dokumente werden bei Supabase (Supabase Inc.) gespeichert und verarbeitet (Serverstandort: EU (Frankfurt, eu-central-1)). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Serverstandort liegt in der EU (Frankfurt); eine Übermittlung in ein Drittland findet insoweit nicht statt.

11. E-Mail-Versand (Transaktions-E-Mails und Newsletter)

Für System-E-Mails wie Warteliste-Bestätigung, Registrierungsbestätigung, Passwort-Zurücksetzen oder Match-Benachrichtigungen sowie für Warteliste-Updates/Newsletter versenden wir E-Mails über Brevo (Sendinblue GmbH, Deutschland, bzw. Sendinblue SAS, Frankreich – EU). Dabei werden deine E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Transaktions-E-Mails) bzw. Art. 6 Abs. 1 lit. a DSGVO (Newsletter). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

12. Datenübermittlung in Drittländer

Supabase (Serverstandort EU/Frankfurt) und der E-Mail-Dienstleister Brevo (EU) verarbeiten innerhalb der EU/des EWR. Lediglich Cloudflare (USA) kann technische Zugriffsdaten in ein Drittland (USA) übermitteln; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO.

13. Cookies und lokale Speicherung

Für die Anmelde-Sitzung (Login-Token) und das Zwischenspeichern deiner Fragebogen-Antworten verwenden wir technisch notwendige Cookies bzw. lokalen Speicher deines Browsers. Ein Tracking zu Werbezwecken findet derzeit nicht statt. Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Details siehe Cookie-Informationen.

14. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Löschst du dein Konto, werden deine personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich für Rechnungsdaten, i. d. R. 6–10 Jahre) entgegenstehen. Profil-, Fragebogen- und Dokumentdaten werden spätestens 6 Monate nach Löschung des Kontos gelöscht; ruhende Konten werden nach 24 Monaten Inaktivität gelöscht. Warteliste-Daten werden gelöscht, wenn du dich abmeldest oder der Zweck (Start) entfällt.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an contact@franible.com. Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Werden deine personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach deinem Widerspruch werden die betreffenden Daten nicht mehr zu Werbezwecken verwendet.

16. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte, die du an uns übermittelst, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

17. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unbefugten Zugriff zu schützen (u. a. Transportverschlüsselung TLS, Zugriffsbeschränkungen, private Speicher-Buckets für Dokumente).

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: 03.09.2026.

Teile dieser Erklärung basieren auf einem Muster von e-recht24.de.