Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

FORMTEX ASL GmbH
Bahnhofstraße 1
99974 Mühlhausen / Thüringen
Deutschland
Telefon: +49 (0) 3601 / 405134
Fax: +49 (0) 3601 / 405403
E-Mail: info@formtex-asl.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).

3. Hosting

Diese Website wird bei einem externen Dienstleister (Hoster) innerhalb der Europäischen Union gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) sowie unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3a. Schriftarten (lokales Hosting)

Diese Website verwendet die Schriftarten „Inter“ und „Fraunces“. Diese werden ausschließlich lokal von unserem Server geladen. Es erfolgt dabei keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts), Ihre IP-Adresse wird nicht an Dritte übermittelt.

4. Server-Log-Dateien

Bei jedem Aufruf unserer Website erhebt unser Hoster automatisch Informationen, die Ihr Browser übermittelt (Server-Log-Files):

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer URL
• gekürzte IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logs werden aus Sicherheitsgründen für maximal 30 Tage gespeichert und anschließend gelöscht.

5. Cookies und Einwilligung

Technisch notwendige Cookies bzw. vergleichbare Speichertechniken (z. B. localStorage) setzen wir ein, um den Betrieb der Website zu ermöglichen – etwa zur Speicherung Ihrer Cookie-Entscheidung oder zur Bereitstellung des KI-Chat-Beraters. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Speichervorgänge (Reichweitenmessung, siehe Ziffer 8) erfolgen ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Hinweis (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen:

6. Kontaktaufnahme (E-Mail, Telefon, Formulare)

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Anfrage-Wizard kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Firma, E-Mail-Adresse, Telefon, Anfrageinhalt) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung). Ihre Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre gemäß HGB/AO).

Bewerbungsunterlagen (Karriereseite) verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO) und löschen sie spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.

7. KI-Chat-Berater

Auf unserer Website bieten wir einen KI-gestützten Chat-Berater an. Wenn Sie eine Nachricht senden, wird der Text an unseren KI-Dienstleister (Lovable AI Gateway, Modelle u. a. von Google) übermittelt, um eine Antwort zu generieren. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Vorabberatung). Die Chatinhalte werden nicht dauerhaft auf unseren Servern gespeichert.

Der Einsatz des KI-Beraters erfolgt im Einklang mit Art. 50 EU-KI-Verordnung: Vor und während der Nutzung weisen wir Sie klar darauf hin, dass Sie mit einem KI-System interagieren, und dass die Antworten nicht rechtsverbindlich sind. Alle Angaben werden vor einer Umsetzung von Mitarbeitenden geprüft.

8. Reichweitenmessung (PostHog)

Nur mit Ihrer Einwilligung nutzen wir PostHog zur anonymisierten Analyse der Websitenutzung (aufgerufene Seiten, Verweildauer, Geräteklasse), um unser Angebot zu verbessern. Die Daten werden auf Servern innerhalb der EU verarbeitet; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Die Signale „Do Not Track" Ihres Browsers werden respektiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird kein Analyse-Skript geladen. Die Speicherdauer beträgt maximal 12 Monate.

Darüber hinaus setzen wir keine Social-Media-Plugins, keine Werbenetzwerke und keine externen Kartendienste ein.

8a. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist (Art. 5 Abs. 1 lit. e DSGVO). Ein automatisiertes Löschverfahren prüft unsere Systeme täglich:

• Anfragen und Angebotsanfragen: Löschung nach 3 Jahren
• Bewerbungen inklusive hochgeladener Dokumente: Löschung nach 6 Monaten
• E-Mail-Versandprotokolle: Löschung nach 90 Tagen
• Reichweitenmessung (PostHog): maximal 12 Monate

Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) bleiben hiervon unberührt.

9. Empfänger und Auftragsverarbeitung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch Ihre Einwilligung gedeckt ist. Zu den Empfängern gehören insbesondere unser Hoster sowie unser KI-Gateway-Anbieter, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

10. Übermittlung in Drittländer

Sofern personenbezogene Daten an Empfänger außerhalb der EU/des EWR übertragen werden (z. B. im Rahmen der KI-Nutzung), erfolgt dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist – etwa auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) oder eines Angemessenheitsbeschlusses (Art. 45 DSGVO, z. B. EU-US Data Privacy Framework).

10a. Reklamationen und Datei-Uploads

Bei einer Reklamation verarbeiten wir Ihre Kontakt- und Auftragsdaten sowie freiwillig hochgeladene Fotos oder Dokumente ausschließlich zur Prüfung und Bearbeitung des Vorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO. Bitte laden Sie keine Dateien mit besonderen Datenkategorien (Art. 9 DSGVO) oder personenbezogenen Daten Dritter hoch. Hochgeladene Dateien werden nach Abschluss des Vorgangs gelöscht, spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen.

10b. E-Mail-Versand

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails (z. B. Eingangsbestätigung Ihrer Anfrage) setzen wir einen E-Mail-Versanddienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Verarbeitet werden dabei Ihre E-Mail-Adresse, der Nachrichteninhalt sowie technische Versandprotokolle (Zustellstatus). Die Protokolle löschen wir nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

10c. Bereitstellungspflicht und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für eine Anfrage benötigen wir jedoch bestimmte Angaben (z. B. Name und E-Mail-Adresse) – ohne diese können wir Ihr Anliegen nicht bearbeiten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Vorschläge unseres KI-Beraters oder der Produktempfehlung sind unverbindlich und werden stets von Mitarbeitenden geprüft.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@formtex-asl.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Web: www.tlfdi.de

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

14. Aktualität und Änderung dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.