FBS Solution

    Datenschutzerklärung

    DSGVO-konforme Informationen zur Datenverarbeitung bei FBS Solution, Wiesbaden.

    DSGVO-konform

    Art. 13/14 DSGVO

    SSL-verschlüsselt

    Sichere Datenübertragung

    Keine Datenweitergabe

    Ohne Ihre Einwilligung

    Aufsichtsbehörde

    Hessen, Wiesbaden

    Verantwortlicher

    Wer ist für Ihre Daten verantwortlich?

    Verantwortlicher gem. Art. 4 Abs. 7 DSGVO

    FBS Solution

    Felipe Bergmann Segovia

    Lilienweg 25, 65201 Wiesbaden

    Datenschutz-Kontakt

    E-Mail: info@fbs-solution.de

    Telefon: +49 172 9391326

    Antwortzeit: In der Regel innerhalb von 24 Stunden

    Datenverarbeitung

    Welche Daten erheben wir?

    Erhobene Datenarten

    • Bestandsdaten (z. B. Namen, Adressen)
    • Kontaktdaten (z. B. E-Mail, Telefonnummern)
    • Inhaltsdaten (z. B. Eingaben in Formularen)
    • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeit)
    • Meta-/Kommunikationsdaten (z. B. IP-Adressen)

    Anlässe der Erhebung

    • Kontaktanfragen über Formulare
    • Terminbuchungen über Buchungstools
    • Newsletter-Anmeldungen (sofern angeboten)
    • Bewerbungen über Recruiting-Funnels

    Keine Weitergabe an Dritte ohne Ihre Einwilligung.

    Rechtsgrundlagen

    Auf welcher Basis verarbeiten wir?

    Einwilligung

    Art. 6 Abs. 1 S. 1 lit. a DSGVO

    Sie haben Ihre Einwilligung zur Verarbeitung gegeben (z. B. Marketing-Cookies, Newsletter).

    Vertragserfüllung

    Art. 6 Abs. 1 S. 1 lit. b DSGVO

    Die Verarbeitung ist zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich.

    Berechtigte Interessen

    Art. 6 Abs. 1 S. 1 lit. f DSGVO

    Die Verarbeitung ist zur Wahrung berechtigter Geschäftsinteressen erforderlich (z. B. Website-Sicherheit).

    Technische Details

    Cookies, Hosting & Sicherheit

    Hosting & Server-Logfiles

    Unser Hoster erhebt in Logfiles: IP-Adresse, Referrer, Datum/Uhrzeit, HTTP-Statuscode, übertragene Datenmenge sowie Browser-/Betriebssysteminformationen.

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO

    Cookies & Consent-Mode v2

    Technisch notwendige Cookies werden auf Grundlage berechtigter Interessen gesetzt. Analyse- und Marketing-Cookies (Google Analytics 4, Microsoft Clarity) werden ausschließlich nach ausdrücklicher Einwilligung über unseren Cookie-Banner geladen. Wir nutzen Google Consent-Mode v2 mit Default-Status „denied".

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO / § 25 TTDSG

    Kontaktformular

    Ihre Angaben aus dem Kontaktformular werden zwecks Bearbeitung und für Anschlussfragen gespeichert. Keine Weitergabe ohne Einwilligung.

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO

    SSL-/TLS-Verschlüsselung

    Diese Seite nutzt eine SSL- bzw. TLS-Verschlüsselung. Erkennbar am „https://" und dem Schloss-Symbol in der Browserzeile.

    Schutz aller übertragenen Daten

    Drittanbieter-Dienste

    Welche externen Dienste nutzen wir?

    Google Analytics 4 (GA4)

    Diese Website nutzt Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. IP-Adressen werden in GA4 standardmäßig nicht vollständig gespeichert — die letzten Oktette werden vor der Speicherung abgeschnitten (serverseitige Kürzung durch Google).

    Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist im EU-US Data Privacy Framework (DPF) zertifiziert.

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

    Opt-out: Browser-Add-on →

    Google Fonts

    Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts der Google Ireland Limited. Die Schriftarten werden überwiegend lokal eingebunden (Inline-CSS), teilweise aber auch über Google-Server nachgeladen.

    Dabei kann Ihre IP-Adresse an Google übermittelt werden. Weitere Infos: Google Datenschutz →

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO

    Google reCAPTCHA

    Wir verwenden Google reCAPTCHA zum Schutz unserer Formulare vor automatisierten Anfragen (Spam-Bots). Dabei werden Nutzungsdaten (z. B. IP-Adresse, Mausbewegungen) an Google übermittelt.

    Anbieter: Google Ireland Limited. Weitere Infos: Google Datenschutz →

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO

    Vimeo Video-Einbettungen

    Wir binden Videos über die Plattform Vimeo ein (Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA). Beim Laden eines Videos wird eine Verbindung zu Vimeo-Servern hergestellt. Wir nutzen eine „Fassaden-Lösung", die erst nach Ihrem Klick Daten an Vimeo überträgt.

    Weitere Infos: Vimeo Datenschutz →

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Klick = Einwilligung)

    Cal.com (Terminbuchung)

    Für Terminbuchungen nutzen wir den Dienst Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Bei Nutzung des Buchungstools werden Ihre eingegebenen Daten (Name, E-Mail, Telefonnummer, ggf. Firma) an Cal.com übermittelt.

    Weitere Infos: Cal.com Datenschutz →

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragsvorbereitung)

    Microsoft Clarity

    Wir nutzen Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) für Heatmaps, Session-Replays und Scroll-Tiefen-Analysen. Eingaben in Formularfeldern werden automatisch maskiert. Die Erhebung erfolgt pseudonymisiert.

    Weitere Infos: Clarity Cookies →

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

    Meta-Pixel & Conversions API (Facebook/Instagram-Werbung)

    Wir nutzen das Meta-Pixel und die Meta Conversions API (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland), um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und unsere Anzeigen relevanter auszuspielen (Conversion-Messung, Zielgruppenbildung/Retargeting, Lookalike Audiences).

    Das Pixel wird ausschließlich nach Ihrer Einwilligung über den Cookie-Banner geladen. Die Conversions API überträgt Ereignisse (z. B. Formular-Absendungen) zusätzlich server-seitig — Kontaktdaten werden dabei ausschließlich gehasht (nicht im Klartext) übermittelt. Zur Zuordnung der Anzeigenwirkung speichern wir Kampagnen-Parameter (UTM) Ihres Besuchs. Für die Erhebung über das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta verarbeitet Daten auch in den USA.

    Widerruf jederzeit über die . Weitere Infos: Meta Datenschutz →

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)

    Meta Lead Ads (Instant-Formulare)

    Wir schalten auf Facebook und Instagram Anzeigen mit sogenannten Instant-Formularen (Meta Lead Ads). Füllen Sie ein solches Formular aus, übermittelt Meta die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Telefonnummer, Firma) an uns.

    Wir nutzen diese Daten zur Bearbeitung Ihrer Anfrage, zur Bereitstellung angeforderter Inhalte (z. B. PDF-Unterlagen) und zur Kontaktaufnahme im Rahmen der Geschäftsanbahnung. Die Daten werden in unserem CRM-System gespeichert (siehe „CRM & Anfragen-Verarbeitung"). Für die Erhebung innerhalb der Meta-Plattform ist Meta (mit-)verantwortlich.

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anfrage / vorvertragliche Maßnahmen)

    Instagram Comment-to-DM und Direktnachrichten

    Wenn Sie unter einem dafür gekennzeichneten Instagram-Beitrag ein genanntes Stichwort kommentieren, übermittelt Meta Platforms Ireland Ltd. die für die Bearbeitung erforderlichen Angaben an uns. Dazu können Ihre Instagram-Nutzer-ID, Ihr Nutzername, der Kommentar, die Beitrags-ID sowie der weitere Nachrichtenverlauf gehören.

    Wir verwenden diese Angaben, um einmalig öffentlich zu antworten, die von Ihnen angeforderte Information per Instagram-Direktnachricht bereitzustellen und Ihre Auswahl im Ablauf nachzuweisen. Eine E-Mail-Adresse wird erst nach Ihrer ausdrücklichen Zustimmung abgefragt. Der Download wird erst nach Bestätigung der E-Mail-Adresse im Double-Opt-in-Verfahren freigegeben. Der Befehl „STOP", „ABMELDEN" oder „ABBESTELLEN" beendet die automatisierte Kommunikation sofort.

    Die Daten werden in unserem CRM Machador gespeichert. Ohne gesetzlichen Aufbewahrungsgrund löschen wir die zu diesem Ablauf gespeicherten Daten spätestens 24 Monate nach dem letzten Kontakt oder früher nach einem wirksamen Widerruf bzw. Löschverlangen. Meta kann Daten auch außerhalb des EWR verarbeiten. Weitere Infos: Meta Datenschutz →

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) sowie lit. b DSGVO (Bearbeitung Ihrer angeforderten Information). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

    CRM & Anfragen-Verarbeitung

    Anfragen über unsere Formulare (Website, Landingpages, Meta-Formulare und Instagram-Direktnachrichten) verarbeiten wir in unserem eigenen CRM-System Machador auf Basis von Supabase. Die Hauptdatenbank dieses Projekts wird in der gewählten AWS-Region eu-west-1 (Irland) gespeichert und dort primär verarbeitet. Gespeichert werden Ihre Angaben sowie die Herkunft der Anfrage (z. B. Kampagnen-/UTM-Parameter, Instagram-Beitrags- und Kommentar-ID), um Anfragen korrekt zuzuordnen und zügig zu bearbeiten.

    Wir nutzen die Daten zur Bearbeitung Ihrer Anfrage, zur Zusendung angeforderter Inhalte sowie zur Kontaktaufnahme im Rahmen Ihrer Einwilligung oder der Geschäftsanbahnung. Gelöscht wird, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit Supabase oder Unterauftragnehmer Daten außerhalb des EWR verarbeiten, gelten die im Auftragsverarbeitungsvertrag vereinbarten Schutzmaßnahmen, insbesondere EU-Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO.

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Anfrage) / lit. f DSGVO (Direktansprache im B2B-Kontext)

    E-Mail-Versand (Brevo)

    Für den automatisierten Versand von Bestätigungs- und Benachrichtigungs-E-Mails (z. B. nach Formular-Einreichung oder Terminbuchung) nutzen wir Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Dabei werden Ihre E-Mail-Adresse sowie die Inhalte der Nachricht an Brevo übermittelt.

    Brevo ist im EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO. Weitere Infos: Brevo Datenschutz →

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen)

    E-Mail-Bestätigung (Resend)

    Für Double-Opt-in- und Bestätigungs-E-Mails nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Ihre E-Mail-Adresse, Betreff, Nachrichteninhalt und technische Zustellinformationen verarbeitet.

    Resend verarbeitet Kontodaten und E-Mail-Metadaten in den USA. Es gilt ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln; Resend erklärt zudem die Teilnahme am EU-US Data Privacy Framework. Weitere Infos: Resend Datenschutz →

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Double-Opt-in zu Ihrer Einwilligung) sowie lit. b DSGVO (Bereitstellung der angeforderten Information)

    WhatsApp-Kontaktbutton

    Auf unserer Website ist ein WhatsApp-Kontaktbutton eingebunden, der Sie nach einem Klick auf den Messenger-Dienst WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) weiterleitet. Es handelt sich um einen reinen Link — vor dem Klick werden keine Daten an WhatsApp übertragen.

    Klicks auf den Button werden — sofern Sie der Statistik-Verarbeitung zugestimmt haben — pseudonym in Google Analytics / Microsoft Clarity gezählt, um die Reichweite des Buttons zu messen. Inhalte Ihrer WhatsApp-Nachrichten werden ausschließlich von WhatsApp verarbeitet.

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a / lit. f DSGVO

    Social-Media-Verlinkungen

    Unsere Website enthält Verlinkungen zu unseren Social-Media-Profilen (LinkedIn, Instagram). Es handelt sich um reine Links — keine Plugins oder eingebetteten Inhalte. Erst durch Anklicken werden Sie zur jeweiligen Plattform weitergeleitet.

    Keine automatische Datenübermittlung an soziale Netzwerke

    FBS First-Party-Analytics (eigenes Reichweiten-Tool)

    Wir betreiben ein eigenes, anonymes Reichweiten-Messsystem auf unseren eigenen Servern (Lovable Cloud, Hosting in der EU). Es werden ausschließlich pseudonyme, nicht personenbezogene Daten erhoben:

    • aufgerufene Seite (URL-Pfad), Verweildauer, Scroll-Tiefe (25 / 50 / 75 / 100 %)
    • Klicks auf Telefon-, E-Mail-, WhatsApp-, Maps- und CTA-Buttons
    • Formular-Start und Formular-Absendung (ohne Inhalt der Eingabefelder)
    • Gerätetyp (Mobil / Tablet / Desktop), Viewport-Breite, Referrer-Domain
    • UTM-Parameter aus dem Aufruf-Link (z. B. utm_source, utm_campaign)
    • eine zufällig erzeugte, anonyme Besucher-ID (UUID) im localStorage Ihres Browsers — kein Cookie, keine IP-Speicherung, keine Verknüpfung mit Ihrer Person

    Es findet keine Übermittlung an Dritte statt (kein Google, kein Facebook, kein US-Anbieter). Die Daten verbleiben auf unseren EU-Servern und werden nach 12 Monaten automatisch gelöscht.

    Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung) sowie § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten Telemediendienstes — anonyme Reichweitenmessung ohne Cookies).

    Widerspruch jederzeit möglich: Setzen Sie in Ihrem Browser die DoNotTrack-Einstellung, lehnen Sie im Cookie-Banner die Statistik-Verarbeitung ab, oder kontaktieren Sie uns unter info@fbs-solution.de. Ein expliziter Opt-out wird ebenfalls respektiert (technisch via localStorage.setItem('fbs_track_optout','1') oder über den Footer-Link „Cookie-Einstellungen").

    Datenübermittlung

    Übermittlung in Drittländer

    Datenübermittlung in die USA

    Einige der oben genannten Drittanbieter haben ihren Sitz in den USA bzw. verarbeiten Daten auch dort. Für diese Übermittlungen gelten folgende Rechtsgrundlagen:

    • EU-US Data Privacy Framework (DPF) gem. Art. 45 DSGVO (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023): Google, Meta, Brevo, Cal.com, Microsoft und Resend
    • EU-Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914): Supabase, Resend und Vimeo — sowie ergänzend bei den eingesetzten DPF-Anbietern

    Beim Einsatz von Supabase Inc. (CRM-Datenbank) wurde zusätzlich ein Transfer Impact Assessment (TIA) durchgeführt, um die Risiken der Übermittlung zu bewerten.

    Rechtsgrundlagen: Art. 45 DSGVO (DPF) und Art. 46 Abs. 2 lit. c DSGVO (SCC)

    Auftragsverarbeitung

    Verarbeitung im Auftrag

    Auftragsverarbeitungsverträge (AVV) gem. Art. 28 DSGVO

    Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dies betrifft insbesondere:

    • Lovable / Netlify (Hosting der Website und Edge Functions; Server in der EU)
    • Supabase (CRM-Datenbank und Formular-Verarbeitung; Hauptdatenbank in AWS eu-west-1, Irland; für mögliche Verarbeitung außerhalb des EWR gelten insbesondere SCC)
    • Microsoft Clarity (Heatmaps, Session-Replays — nur nach Einwilligung)
    • Google Ireland Limited (Analytics 4, reCAPTCHA, Fonts)
    • Cal.com, Inc. (Terminbuchung)
    • Brevo SAS (E-Mail-Versand von Benachrichtigungen und Bestätigungen)
    • Plus Five Five, Inc. / Resend (Double-Opt-in- und Bestätigungs-E-Mails; DPA, SCC und DPF)

    Die Verarbeitung erfolgt ausschließlich gemäß unseren Weisungen und unter Einhaltung der DSGVO.

    Bewerberdaten

    Daten aus Recruiting-Funnels

    Verarbeitung von Bewerberdaten (Recruiting-Kunden)

    FBS Solution erbringt für Unternehmen (Kunden) Recruiting-Dienstleistungen. Im Rahmen dieser Auftragsverarbeitung gem. Art. 28 DSGVO erheben und verarbeiten wir Daten von Bewerber:innen im Auftrag und nach Weisung unserer Kunden (Verantwortliche). Erhoben werden: Name, Kontaktdaten, Qualifikationen, Berufserfahrung und weitere bewerbungsrelevante Angaben.

    Datenschutzrechtlich Verantwortlicher für die Bewerber-Daten ist jeweils der Kunde (das suchende Unternehmen), nicht FBS Solution. FBS Solution handelt als Auftragsverarbeiter und verarbeitet die Daten ausschließlich zweckgebunden zur Stellenbesetzung. Betroffene Personen können ihre Rechte (Auskunft, Löschung etc.) direkt gegenüber dem jeweiligen Unternehmen geltend machen, das die Stelle ausgeschrieben hat.

    Bewerber-Daten werden spätestens 6 Monate nach dem letzten Kontaktversuch gelöscht, sofern keine abweichende Weisung des Kunden vorliegt (vgl. § 26 BDSG analog).

    Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung) — Verantwortlicher: der jeweilige Recruiting-Kunde

    Aufbewahrung

    Gesetzliche Aufbewahrungsfristen

    Handels- und Steuerrecht

    10 Jahre: Buchungsbelege, Jahresabschlüsse, Handelsbücher, Inventare (§ 257 HGB, § 147 AO)

    6 Jahre: Geschäftsbriefe, Angebote, Auftragsbestätigungen (§ 257 HGB, § 147 AO)

    Löschung nach Zweckerfüllung

    Alle übrigen personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    Auf Anfrage informieren wir Sie gerne über die konkrete Speicherdauer Ihrer Daten.

    Ihre Rechte

    Was steht Ihnen zu?

    Auskunftsrecht

    Art. 15 DSGVO

    Recht auf Berichtigung

    Art. 16 DSGVO

    Recht auf Löschung

    Art. 17 DSGVO

    Einschränkung

    Art. 18 DSGVO

    Datenübertragbarkeit

    Art. 20 DSGVO

    Widerspruchsrecht

    Art. 21 DSGVO

    Recht auf Widerruf

    Art. 7 Abs. 3 DSGVO

    Beschwerderecht

    Art. 77 DSGVO

    Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden (Dienstgebäude: Wilhelmstraße 7, 65185 Wiesbaden).

    Kontakt für Datenschutzanfragen

    Bei Fragen zum Datenschutz kontaktieren Sie uns unter:

    info@fbs-solution.de

    +49 172 9391326

    Aktualität & Änderungen

    Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.

    Wir empfehlen, diese Seite regelmäßig aufzurufen.

    Fragen zum Datenschutz?

    Kontakt aufnehmen
    Jetzt Kontakt aufnehmen

    15 Min. — kostenlos & unverbindlich