DATENSCHUTZERKLÄRUNG
StarDev SE – www.stardev.se
Stand: 19. August 2026
1. VERANTWORTLICHER
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
StarDev SE
Mehlbeerenstraße 2
82024 Taufkirchen
Deutschland
Telefon: +49 89 6659079-0
E-Mail: info@stardev.se
Vertreten durch den Geschäftsführenden Direktor Christian Türcke.
Registergericht: Amtsgericht München, HRB 280431
Umsatzsteuer-Identifikationsnummer: DE360871576
Weitere Angaben zu unserem Unternehmen finden Sie in unserem Impressum.
Kontakt in Datenschutzfragen
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Herrn Armin Pacher
E-Mail: data_protection_contact@stardev.se
Telefon: +49 89 6659079-0
2. GRUNDSÄTZE UNSERER VERARBEITUNG
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Sie können unsere Website nutzen, ohne uns aktiv personenbezogene Daten mitzuteilen. Technisch bedingt werden dabei jedoch bestimmte Daten wie Ihre IP-Adresse verarbeitet; Näheres hierzu finden Sie unter Ziffer 5. Soweit wir darüber hinaus personenbezogene Daten erheben, erfolgt dies auf freiwilliger Basis oder auf Grundlage einer der nachfolgend genannten Rechtsgrundlagen.
Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Unsere Website nutzt eine TLS-Verschlüsselung, erkennbar an "https://" in der Adresszeile Ihres Browsers.
3. IHRE RECHTE ALS BETROFFENE PERSON
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung, soweit wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
- Datenübertragbarkeit, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.
4. HOSTING UNSERER WEBSITE
Unsere Website wird auf der Plattform von Wix.com betrieben. Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel, für Nutzer im Europäischen Wirtschaftsraum vertreten durch die Wix Online Platform Limited, 1 Grant's Row, Dublin 2, Irland.
Wix stellt die technische Infrastruktur bereit und verarbeitet in diesem Zusammenhang sämtliche Daten, die bei der Nutzung unserer Website anfallen, insbesondere IP-Adressen, Zugriffszeitpunkte, Browserinformationen und über Formulare übermittelte Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am zuverlässigen und sicheren Betrieb unseres Internetauftritts. Soweit die Verarbeitung im Rahmen einer Vertragsanbahnung erfolgt, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.
Auftragsverarbeitung: Mit Wix.com besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandbezug: Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Wix.com Daten in weitere Drittländer, insbesondere die USA, übermittelt, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit einschlägig, auf Basis der Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework.
Weitere Informationen: https://www.wix.com/about/privacy
4.1 Fehlerprotokollierung
Zur Erkennung und Behebung technischer Störungen setzt Wix eine eigene Fehlerprotokollierung ein, die über die Domain sentry-next.wixpress.com angebunden ist. Dabei werden im Fehlerfall technische Angaben wie die aufgerufene Seite, Browser- und Geräteinformationen sowie der Fehlerverlauf übermittelt. Die Verarbeitung ist für den ordnungsgemäßen Betrieb der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Stabilität und Sicherheit unseres Internetauftritts.
4.2 Schriftarten, Bilder und Videos
Schriftarten, Bilder und Skripte unserer Website werden über die Wix-eigene Infrastruktur, unter anderem static.parastorage.com und static.wixstatic.com, ausgeliefert. Eine Einbindung externer Schriftbibliotheken Dritter, etwa Google Fonts, findet nicht statt.
Videos auf unserer Website sind bei unserem Hosting-Anbieter gespeichert und werden über dessen Player abgespielt. Eine Einbindung von Videoplattformen Dritter, etwa YouTube oder Vimeo, findet nicht statt. Beim Abspielen eines Videos werden keine Daten an Dritte übermittelt.
5. SERVER-LOGFILES
Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Auslieferung, der Systemsicherheit und der Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Absicherung unserer Systeme gegen Angriffe.
Speicherdauer: 30 Tage.
6. COOKIES UND EINWILLIGUNGSVERWALTUNG
6.1 Was Cookies sind
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Manche Cookies sind technisch erforderlich, damit die Website funktioniert; andere dienen weitergehenden Zwecken. Vergleichbares gilt für andere Verfahren der Speicherung von Informationen auf Ihrem Endgerät, etwa den Local Storage Ihres Browsers.
Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff auf bereits gespeicherte Informationen bedürfen nach § 25 Abs. 1 TDDDG grundsätzlich Ihrer Einwilligung. Eine Ausnahme gilt nach § 25 Abs. 2 Nr. 2 TDDDG für Cookies, die unbedingt erforderlich sind, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können.
6.2 Kategorien
Wir unterscheiden die folgenden Kategorien:
Notwendig
Diese Cookies und vergleichbaren Technologien sind für den Betrieb der Website erforderlich und werden ohne Ihre Einwilligung gesetzt. Sie dienen der Sitzungsverwaltung, dem Schutz vor Cross-Site-Request-Forgery, der Lastverteilung und der Auslieferung von Seiteninhalten sowie der Speicherung Ihrer Datenschutzeinstellungen, damit Ihnen der Banner bei weiteren Besuchen nicht erneut angezeigt wird.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Analyse
Über diese Kategorie steuern wir die Einbindung von Google Maps, siehe Ziffer 8. Die Karte wird ausschließlich nach Ihrer Einwilligung geladen; bis dahin sehen Sie an ihrer Stelle einen Platzhalter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Werbung
Über diese Kategorie steuern wir Dienste, die Ihr Nutzungsverhalten zu Werbezwecken auswerten. Derzeit setzen wir keine Dienste dieser Kategorie ein. Sollten wir künftig solche Dienste einsetzen, werden sie ausschließlich nach Ihrer Einwilligung geladen und in dieser Erklärung beschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Nicht in diese Kategorien fällt die unter Ziffer 7 beschriebene Reichweitenmessung mit Plausible Analytics, da diese ohne Cookies arbeitet und keine Informationen auf Ihrem Endgerät speichert oder ausliest.
Eine nach Name, Anbieter, Zweck und Speicherdauer aufgeschlüsselte Aufstellung aller auf dieser Website eingesetzten Cookies und vergleichbaren Technologien finden Sie jederzeit in aktueller Fassung in unseren Datenschutzeinstellungen. Sie erreichen diese über das dauerhaft eingeblendete Symbol auf jeder Seite unseres Internetauftritts.
6.3 Einwilligungsverwaltung (Usercentrics)
Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir das Consent-Management der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein.
Beim Aufruf unserer Website wird eine Verbindung zu Servern von Usercentrics hergestellt. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät, der Zeitpunkt Ihres Besuchs sowie Ihre Einwilligungsentscheidung erfasst und gespeichert. Diese Speicherung dient dem Nachweis, dass wir unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachkommen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; die Speicherung der Einwilligungsentscheidung auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.
Speicherdauer: Die Einwilligungsdaten werden gespeichert, bis Sie uns zur Löschung auffordern, die gespeicherte Einwilligungsentscheidung in Ihrem Browser löschen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Weitere Informationen: https://usercentrics.com/de/datenschutzerklaerung/
6.4 Widerruf Ihrer Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Rufen Sie dazu die Datenschutzeinstellungen über das dauerhaft eingeblendete Symbol auf unserer Website auf.
Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
7. REICHWEITENMESSUNG MIT PLAUSIBLE ANALYTICS
Auf einzelnen Seiten unseres Internetauftritts setzen wir Plausible Analytics ein. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.
Plausible ist ein datenschutzfreundlicher Analysedienst, der ohne Cookies arbeitet und keine Informationen auf Ihrem Endgerät speichert oder ausliest. Es werden keine geräteübergreifenden oder websiteübergreifenden Profile gebildet und keine Daten an Dritte weitergegeben.
Verarbeitet werden die aufgerufene Seite, die Referrer-URL, das Land auf Basis einer nicht gespeicherten IP-Auswertung, Gerätetyp, Browser und Betriebssystem. Zur Unterscheidung wiederkehrender Besuche innerhalb eines Tages erzeugt Plausible einen nicht umkehrbaren Hashwert, der täglich wechselt und keine Rückschlüsse auf Ihre Person zulässt. Die IP-Adresse wird nicht gespeichert.
Die Datenverarbeitung erfolgt vollständig auf Servern innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung des Nutzungsverhaltens zur bedarfsgerechten Gestaltung unseres Angebots. Da Plausible weder Informationen auf Ihrem Endgerät speichert noch auf dort gespeicherte Informationen zugreift, greift § 25 Abs. 1 TDDDG nicht ein; eine Einwilligung ist daher nicht erforderlich.
Ihr Widerspruchsrecht: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Richten Sie Ihren Widerspruch formlos an die unter Ziffer 1 genannte Kontaktadresse.
Auftragsverarbeitung: Mit Plausible besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Informationen: https://plausible.io/data-policy
8. GOOGLE MAPS
Zur Darstellung von Standorten binden wir auf einzelnen Seiten Kartenmaterial von Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird erst geladen, nachdem Sie über unseren Cookie-Banner in die entsprechende Kategorie eingewilligt haben. Bis dahin sehen Sie an ihrer Stelle einen Platzhalter mit einem entsprechenden Hinweis.
Wenn Sie einwilligen, werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Informationen zu Ihrer Interaktion mit der Karte an Google übermittelt. Die Übermittlung der IP-Adresse ist für die Auslieferung der Kartendaten technisch zwingend erforderlich. Google kann Cookies setzen und diese Daten in die USA übertragen und dort verarbeiten. Sind Sie in Ihrem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.
Drittlandbezug: Google Ireland Limited stützt Übermittlungen in die USA auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework.
Datenschutzerklärung von Google: https://policies.google.com/privacy
9. KONTAKTAUFNAHME
9.1 Kontaktformulare
Auf unserer Website stehen Ihnen mehrere Formulare zur Verfügung, unter anderem für allgemeine Anfragen, für Franchise-Interessenten, für Mietangebote und für Bewerbungen.
Wenn Sie uns über eines dieser Formulare kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben. Pflichtangaben sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig. Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen. Soweit Sie darüber hinaus ausdrücklich in eine weitergehende Nutzung eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Speicherdauer: Wir löschen die Daten, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen von sechs bzw. zehn Jahren bleiben unberührt.
9.2 Anfragen per E-Mail oder Telefon
Kontaktieren Sie uns per E-Mail oder telefonisch, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Es gelten die unter 9.1 genannten Rechtsgrundlagen und Löschfristen entsprechend.
10. VERWALTUNG VON INTERESSENTEN- UND KONTAKTDATEN (PODIO)
Zur Verwaltung von Anfragen, Interessenten und Geschäftskontakten setzen wir die Anwendung Podio ein. Anbieter ist die Progress Software Corporation, 15 Wayside Road, Suite 400, Burlington, MA 01803, USA.
In Podio speichern und verarbeiten wir insbesondere:
- Name, Anrede und Funktion
- Kontaktdaten wie E-Mail-Adresse, Telefonnummer und Anschrift
- Angaben zum Unternehmen und zur beruflichen Situation
- Angaben aus Ihrer Anfrage, etwa Interesse an einer bestimmten Franchise-Marke, gewünschte Region, Investitionsrahmen und zeitliche Vorstellungen
- den Verlauf unserer Kommunikation mit Ihnen sowie interne Notizen zum Bearbeitungsstand
Zweck: Bearbeitung Ihrer Anfrage, Anbahnung und Durchführung eines Franchise- oder Geschäftsverhältnisses sowie Nachverfolgung offener Vorgänge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und -durchführung. Soweit wir Kontakte über eine konkrete Anfrage hinaus für die Anbahnung künftiger Geschäftsbeziehungen vorhalten, stützt sich dies auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geordneten Entwicklung unseres Franchise-Netzwerks. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.
Datenverarbeitung im Auftrag: Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Serverstandort und Drittlandbezug: Die Daten werden nach Angaben des Anbieters in Rechenzentren innerhalb der Europäischen Union, namentlich in Dublin, Irland, gespeichert. Soweit im Rahmen von Support- oder Wartungsleistungen ein Zugriff aus Drittländern, insbesondere den USA, erfolgt, geschieht dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer: Wir löschen Interessentendatensätze, wenn feststeht, dass eine Zusammenarbeit nicht zustande kommt und keine Aufbewahrungspflichten bestehen, spätestens jedoch drei Jahre nach dem letzten Kontakt. Für Daten aus zustande gekommenen Vertragsverhältnissen gelten die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.
11. WEITERGABE AN DIE FRANCHISEGEBER
Wir sind als Franchise-Entwicklungsgesellschaft für mehrere Franchise-Konzepte tätig. Verfolgen Sie Ihr Interesse an einer Franchise-Partnerschaft über die erste Information hinaus weiter, übermitteln wir Ihre Daten an den jeweiligen Franchisegeber.
Wann die Übermittlung erfolgt: Nicht bereits bei Ihrer ersten Anfrage. Die Weitergabe findet erst statt, wenn Sie den Auswahlprozess aktiv fortsetzen und in die Phase eintreten, in der ein Vertraulichkeitsvereinbarung (NDA) geschlossen wird. Diese Vereinbarung wird nicht mit uns, sondern unmittelbar zwischen Ihnen und dem Franchisegeber geschlossen. Ohne Übermittlung Ihrer Daten an den Franchisegeber ist der weitere Verlauf des Auswahlverfahrens daher nicht möglich.
Welche Daten übermittelt werden: Name, Kontaktdaten, Angaben zum beruflichen Hintergrund, die gewünschte Region sowie die für die Bewertung Ihrer Bewerbung als Franchise-Partner erforderlichen Angaben, etwa zum vorgesehenen Investitionsrahmen und zur zeitlichen Planung.
Empfänger: Je nach dem von Ihnen angefragten Konzept einer der folgenden Franchisegeber:
- fit20, Niederlande
- SONNENTOR, Österreich
- Waffle Factory, Belgien
- Fat Monk, Österreich
Alle genannten Empfänger haben ihren Sitz innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet in diesem Zusammenhang nicht statt.
Verantwortlichkeit: Die Franchisegeber sind hinsichtlich der an sie übermittelten Daten eigenständig Verantwortliche im Sinne der DSGVO. Es besteht insoweit weder eine Auftragsverarbeitung noch eine gemeinsame Verantwortlichkeit. Für die weitere Verarbeitung durch den Franchisegeber gilt dessen eigene Datenschutzerklärung; Ihre Rechte machen Sie insoweit unmittelbar dort geltend. Gern nennen wir Ihnen auf Anfrage die zuständige Kontaktstelle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung erfolgt auf Ihren Wunsch zur Durchführung vorvertraglicher Maßnahmen, da der Abschluss der Vertraulichkeitsvereinbarung und des späteren Franchisevertrags zwischen Ihnen und dem Franchisegeber erfolgt.
Wir weisen Sie vor der erstmaligen Übermittlung darauf hin, an welchen Franchisegeber Ihre Daten weitergegeben werden.
12. NEWSLETTER
Sie können sich über unsere Website für unseren Newsletter anmelden. Er enthält Informationen zu dem von Ihnen angefragten Konzept sowie zu weiteren von uns betreuten Franchise-Konzepten, zu Webinaren, Veranstaltungen und Standortangeboten.
Anmeldeverfahren: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Diese Bestätigungsmail enthält keine Werbung. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Damit stellen wir sicher, dass niemand Sie ohne Ihr Wissen anmelden kann.
Welche Daten wir verarbeiten: Ihre E-Mail-Adresse sowie, sofern angegeben, Ihren Namen. Zum Nachweis Ihrer Einwilligung protokollieren wir zusätzlich den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die dabei verwendete IP-Adresse sowie den genauen Wortlaut der Einwilligungserklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für den Versand des Newsletters. Die Protokollierung Ihrer Einwilligung stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie auf unser berechtigtes Interesse an der Verteidigung gegen mögliche Ansprüche nach Art. 6 Abs. 1 lit. f DSGVO.
Versand und technische Infrastruktur: Der Versand erfolgt über eine von uns selbst entwickelte Anwendung, die auf einem Server in unseren eigenen Geschäftsräumen in München betrieben wird. Die Serverhardware steht in unserem Eigentum und wird ausschließlich von uns betrieben; ein externer Rechenzentrums- oder Hosting-Dienstleister ist hierbei nicht eingebunden. Für die E-Mail-Zustellung nutzen wir die Infrastruktur der noris network AG, Nürnberg. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Daten verlassen die Bundesrepublik Deutschland im Rahmen des Newsletter-Versands nicht. Ein Newsletter-Dienstleister mit Sitz außerhalb der Europäischen Union wird nicht eingesetzt.
Erfolgsmessung: Wir werten das Öffnungs- und Klickverhalten unserer Newsletter nicht aus. Es werden keine Zählpixel eingesetzt und keine personalisierten Links zur Nachverfolgung verwendet.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Abmeldelink am Ende jeder Newsletter-E-Mail oder senden Sie uns eine formlose Nachricht an info@stardev.se. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Wir speichern Ihre Daten für den Newsletter-Versand, bis Sie sich abmelden. Nach der Abmeldung bewahren wir Ihre E-Mail-Adresse in einer Sperrliste auf, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten. Die Nachweise Ihrer Einwilligung bewahren wir bis zum Ablauf der Verjährungsfristen auf, längstens drei Jahre nach Ende des Jahres, in dem Sie sich abgemeldet haben.
13. BEWERBUNGEN
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsunterlagen einschließlich Anschreiben, Lebenslauf, Zeugnissen und Kontaktdaten zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Soweit Sie in eine längerfristige Aufnahme in unseren Bewerberpool eingewilligt haben, beruht diese auf Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Bei Einwilligung in eine längere Speicherung löschen wir die Daten nach zwölf Monaten.
14. UNSER BLOG
Auf unserer Website betreiben wir einen Blog auf Basis der Wix-Blogfunktion. Beim Aufruf von Blogbeiträgen gelten die Ausführungen zum Hosting und zu den Server-Logfiles entsprechend.
15. LINKEDIN
Wir nutzen das berufliche Netzwerk LinkedIn zur Darstellung unseres Unternehmens, zur Ansprache von Franchise-Interessenten und zur Gewinnung von Geschäftskontakten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
LinkedIn ist ein Tochterunternehmen der Microsoft Corporation mit Sitz in den USA. Soweit personenbezogene Daten in die USA übermittelt werden, stützt LinkedIn dies auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung unter dem EU-US Data Privacy Framework.
Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy
Auf unserer Website selbst setzen wir keine Analyse- oder Werbetechnologien von LinkedIn ein.
15.1 Unser Unternehmensprofil auf LinkedIn
Wir unterhalten auf LinkedIn ein Unternehmensprofil. Besuchen Sie dieses Profil oder interagieren Sie mit unseren Beiträgen, verarbeitet LinkedIn Ihre personenbezogenen Daten in eigener Verantwortung nach Maßgabe seiner Datenschutzerklärung.
LinkedIn stellt uns aus diesen Interaktionen aggregierte Statistiken zur Verfügung, sogenannte Page Insights. Wir erhalten daraus Auswertungen zu Reichweite, Interaktionen sowie zur Zusammensetzung unserer Follower nach Kriterien wie Branche, Funktion, Unternehmensgröße und Region. Wir erhalten diese Auswertungen ausschließlich in zusammengefasster Form; ein Rückschluss auf einzelne Personen ist uns nicht möglich.
Hinsichtlich der Verarbeitung, die der Erstellung dieser Statistiken zugrunde liegt, sind wir gemeinsam mit LinkedIn Verantwortliche im Sinne des Art. 26 DSGVO. Die Vereinbarung über die gemeinsame Verantwortlichkeit ist abrufbar unter:
https://legal.linkedin.com/pages-joint-controller-addendum
Nach dieser Vereinbarung trägt LinkedIn die primäre Verantwortung für die Verarbeitung der Insights-Daten und übernimmt die Erfüllung der Betroffenenrechte. Sie können Ihre Rechte sowohl gegenüber LinkedIn als auch uns gegenüber geltend machen; wir leiten Anfragen erforderlichenfalls an LinkedIn weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Außendarstellung unseres Unternehmens, der Ansprache potenzieller Franchise-Partner und Bewerber sowie in der Auswertung der Wirksamkeit unserer Kommunikation.
15.2 LinkedIn Lead Gen Forms und Übermittlung an uns über die LinkedIn-API
Wir schalten auf LinkedIn Werbeanzeigen, die ein Lead Gen Form enthalten können. Füllen Sie ein solches Formular aus, übermittelt LinkedIn die von Ihnen freigegebenen Angaben an uns.
Welche Daten wir erhalten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Position, Standort sowie die Antworten auf von uns gestellte Zusatzfragen, etwa zu Ihrem Interesse an einer bestimmten Franchise-Marke, zur gewünschten Region oder zum vorgesehenen Investitionsrahmen. Der überwiegende Teil dieser Felder wird von LinkedIn aus Ihrem Profil vorausgefüllt; Sie können die Angaben vor dem Absenden ändern.
Wie die Übermittlung erfolgt: Die Übertragung erfolgt automatisiert über die Programmierschnittstelle von LinkedIn (LinkedIn Marketing API) unmittelbar in unser Kontaktverwaltungssystem Podio. Ab dem Zeitpunkt des Eingangs bei uns gelten die Ausführungen unter Ziffer 10 dieser Erklärung.
Verantwortlichkeit: Für die Erhebung Ihrer Daten im Rahmen des Formulars ist LinkedIn verantwortlich. Ab der Übermittlung an uns sind wir eigenständig Verantwortlicher für die weitere Verarbeitung.
Rechtsgrundlage: Für die Übermittlung Ihrer Daten an uns ist Ihre gegenüber LinkedIn erteilte Einwilligung maßgeblich, Art. 6 Abs. 1 lit. a DSGVO. Für die anschließende Bearbeitung Ihrer Anfrage stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO.
Kontaktaufnahme durch uns: Wir verwenden die übermittelten Daten, um Sie zu dem von Ihnen angefragten Thema zu kontaktieren. Eine darüber hinausgehende Verwendung für Werbung zu anderen Marken oder Themen erfolgt nur, wenn Sie hierin gesondert eingewilligt haben oder die Voraussetzungen des § 7 Abs. 3 UWG vorliegen.
15.3 Aktive Ansprache über LinkedIn
Kontaktieren wir Sie über LinkedIn direkt, etwa im Rahmen der Ansprache potenzieller Franchise-Partner, verarbeiten wir hierfür Ihre öffentlich auf LinkedIn einsehbaren Profildaten sowie den Verlauf unserer Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Anbahnung geschäftlicher Kontakte im Rahmen unserer Franchise-Entwicklungstätigkeit. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.
16. EMPFÄNGER UND AUFTRAGSVERARBEITER IM ÜBERBLICK
Wix – Wix.com Ltd. und Wix Online Platform Ltd.
Zweck: Hosting, Betrieb, Videoauslieferung und Fehlerprotokollierung
Serverstandort: EU, Israel, USA
Usercentrics – Usercentrics GmbH, München
Zweck: Einwilligungsverwaltung
Serverstandort: EU
Plausible Analytics – Plausible Insights OÜ, Estland
Zweck: Reichweitenmessung
Serverstandort: EU
Google Maps – Google Ireland Limited, Irland
Zweck: Darstellung von Kartenmaterial
Serverstandort: EU, USA
Podio – Progress Software Corporation, USA
Zweck: Verwaltung von Kontakten und Interessenten
Serverstandort: EU (Irland)
LinkedIn – LinkedIn Ireland Unlimited Company, Irland
Zweck: Unternehmensprofil, Werbung, Lead-Übermittlung
Serverstandort: EU, USA
noris network AG, Nürnberg
Zweck: E-Mail-Infrastruktur für den Versand unseres Newsletters
Serverstandort: Deutschland
Darüber hinaus übermitteln wir Daten von Franchise-Interessenten unter den in Ziffer 11 genannten Voraussetzungen an die dort aufgeführten Franchisegeber. Diese sind eigenständig Verantwortliche und keine Auftragsverarbeiter.
Darüber hinaus geben wir Ihre Daten an Dritte nur weiter, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist, eine rechtliche Verpflichtung besteht oder die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden schutzwürdigen Interessen Ihrerseits entgegenstehen.
Steuerberater, Rechtsanwälte und IT-Dienstleister erhalten Daten nur im erforderlichen Umfang und sind ihrerseits zur Verschwiegenheit verpflichtet.
17. DATENÜBERMITTLUNG IN DRITTLÄNDER
Soweit im Rahmen der oben beschriebenen Verarbeitungen personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher durch:
- einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, etwa für Israel,
- Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO,
- oder, soweit einschlägig, die Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework.
Wir weisen darauf hin, dass in den USA Behörden unter bestimmten Voraussetzungen Zugriff auf personenbezogene Daten nehmen können und Betroffenen möglicherweise nicht dieselben Rechtsschutzmöglichkeiten zur Verfügung stehen wie innerhalb der Europäischen Union.
18. SPEICHERDAUER
Sofern in dieser Erklärung keine ausdrückliche Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Handelsrechtliche Aufbewahrungspflichten nach § 257 HGB und steuerrechtliche nach § 147 AO betragen je nach Unterlagenart sechs oder zehn Jahre. Während dieses Zeitraums wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.
19. KEINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
20. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erfordern. Für Ihren erneuten Besuch gilt jeweils die dann abrufbare Fassung.
Stand dieser Fassung: 19. August 2026