Datenschutzerklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Diese Datenschutzerklärung soll Ihnen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Wir verarbeiten im Rahmen unserer Geschäftstätigkeit nur dann personenbezogene Daten, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Wenn Fragen bleiben, wenden Sie sich gerne an die unten bzw. im Impressum genannte verantwortliche Stelle.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Der Anwendungsbereich umfasst insbesondere unseren Onlineauftritt (Website) sowie die E-Mail-Kommunikation mit uns.

Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten (z. B. Web-Analyse).
• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen mit Ihnen verarbeiten wir Ihre Daten (z. B. Bearbeitung einer Anfrage).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, etwa der Aufbewahrung von Rechnungen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur sicheren und wirtschaftlich effizienten Bereitstellung unserer Website.

In Deutschland gilt ergänzend zur DSGVO das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Kontaktdaten des Verantwortlichen

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO ist:

Qivelo – Flora Jo Huhs
Q5, 14
68161 Mannheim
Deutschland

E-Mail: info@qivelo.de
Telefon: +49 179 6812384
Impressum: qivelo.de/impressum

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Bereitstellung unserer Dienstleistungen unbedingt notwendig ist. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung. Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich gelöscht, soweit keine Pflicht zur Speicherung besteht.

Rechte laut Datenschutz-Grundverordnung

Gemäß Art. 13 und 14 DSGVO stehen Ihnen die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung dieser Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe oben).

Zuständige Aufsichtsbehörde

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der für uns zuständigen Aufsichtsbehörde beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de
Web: baden-wuerttemberg.datenschutz.de

Datenübertragung in Drittländer

Wir übertragen oder verarbeiten Daten nur dann in Länder außerhalb des Geltungsbereichs der DSGVO (Drittländer), wenn Sie in diese Verarbeitung einwilligen oder eine sonstige gesetzliche Erlaubnis besteht. Einige der von uns eingesetzten Dienste (z. B. unser Hosting-Anbieter, unser E-Mail-Dienst und Google Analytics) haben Unternehmenssitze bzw. Server in den USA. Ein angemessenes Schutzniveau für den Datentransfer in die USA besteht insbesondere dann, wenn das US-Unternehmen aktiver Teilnehmer des EU-US Data Privacy Frameworks ist und/oder die EU-Standardvertragsklauseln (SCC) vereinbart wurden. An den passenden Stellen dieser Datenschutzerklärung informieren wir Sie genauer.

Sicherheit der Datenverarbeitung (TLS / HTTPS)

Wir verwenden HTTPS (Hypertext Transfer Protocol Secure), um Daten abhörsicher im Internet zu übertragen. Durch den Einsatz von TLS (Transport Layer Security) ist die komplette Übertragung aller Daten von Ihrem Browser zu unserem Webserver abgesichert. Sie erkennen die Nutzung dieser Absicherung am Schloss-Symbol links oben in Ihrem Browser und am Schema „https" in unserer Adresse. Damit erfüllen wir den Datenschutz durch Technikgestaltung (Art. 25 Abs. 1 DSGVO).

Hosting (Vercel)

Diese Website wird bei einem externen Dienstleister gehostet: der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel"). Wenn Sie unsere Website besuchen, verarbeitet Vercel als Auftragsverarbeiter in unserem Auftrag personenbezogene Daten in Server-Logfiles (insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Seiten, Browsertyp), um die Auslieferung, Stabilität und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Ein etwaiger Drittlandtransfer in die USA wird über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Weitere Informationen: vercel.com/legal/privacy-policy.

Kommunikation und Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder über unser Online-Kontaktformular kommunizieren, kann es zur Verarbeitung personenbezogener Daten kommen (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer und der Inhalt Ihrer Nachricht). Die Daten werden zur Bearbeitung Ihrer Anfrage und des damit zusammenhängenden Geschäftsvorgangs verarbeitet und so lange gespeichert, wie es hierfür bzw. gesetzlich erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (vertragliche bzw. vorvertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Versand über den Dienst Resend

Für den technischen Versand der über unser Kontaktformular abgesendeten Nachrichten setzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Resend verarbeitet die übermittelten Daten ausschließlich zum Zweck der Zustellung der E-Mail an uns. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Ein etwaiger Transfer in die USA wird durch die EU-Standardvertragsklauseln abgesichert. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht.

Auftragsverarbeitungsvertrag (AVV)

Wie die meisten Unternehmen nehmen auch wir Dienstleistungen anderer Unternehmen in Anspruch. Dadurch kann es sein, dass wir personenbezogene Daten zur Verarbeitung weitergeben. Diese Partner fungieren als Auftragsverarbeiter, mit denen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abschließen. Wichtig für Sie: Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich nach unserer Weisung und ist durch den AVV geregelt. Auftragsverarbeiter sind bei uns insbesondere unser Hosting-Anbieter (Vercel), unser E-Mail-Versanddienst (Resend) sowie Google (Google Analytics).

Cookies

Unsere Website verwendet HTTP-Cookies, soweit Sie eingewilligt haben. Cookies sind kleine Textdateien, die über Ihren Browser auf Ihrem Gerät gespeichert werden. Technisch notwendige Vorgänge unserer Website kommen ohne einwilligungspflichtige Cookies aus. Nicht notwendige Cookies (insbesondere für die Reichweitenmessung über Google Analytics) setzen wir ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Cookies zudem jederzeit über Ihre Browser-Einstellungen verwalten, deaktivieren oder löschen.

Einwilligungs-Banner (Cookie-Consent)

Beim ersten Besuch unserer Website zeigen wir Ihnen ein Einwilligungs-Banner, über das Sie frei entscheiden, ob nicht notwendige Cookies (Google Analytics) gesetzt werden dürfen („Akzeptieren") oder nicht („Ablehnen"). Es handelt sich um eine selbst implementierte Lösung – es kommt kein externer Consent-Dienstleister zum Einsatz. Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser (localStorage) gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen; dabei werden keine Daten an Dritte übertragen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern bzw. widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie unser berechtigtes Interesse an einem rechtskonformen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics (GA4)

Wir verwenden auf unserer Website das Web-Analyse-Tool Google Analytics in der Version Google Analytics 4 (GA4). Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), für US-Verarbeitung die Google LLC. Google Analytics dient der Analyse des Nutzungsverhaltens auf unserer Website, um unser Angebot zu optimieren. GA4 nutzt ein ereignisbasiertes Modell und erfasst z. B. Seitenaufrufe, Klicks und die Herkunft der Besucher auf Basis einer pseudonymen Nutzer-Identifikation.

Google Analytics wird auf unserer Website ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Einwilligungs-Banner geladen und setzt erst dann Cookies. Wir setzen die IP-Anonymisierung ein; nach Angaben von Google werden in GA4 keine IP-Adressen dauerhaft protokolliert oder gespeichert, sondern lediglich kurz zur Ableitung grober Standortdaten genutzt und anschließend gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Seitenfuß widerrufen.

Im Rahmen des Tools können Daten auch an Google-Server in den USA übertragen werden. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks; zusätzlich verwendet Google die EU-Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Standardmäßig speichert GA4 Daten für 14 Monate. Sie können der Erfassung durch Google Analytics auch über ein Browser-Add-on unter tools.google.com/dlpage/gaoptout widersprechen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Social Media / Instagram

Auf unserer Website verlinken wir auf unser Profil beim Dienst Instagram (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Es handelt sich um einen einfachen Verlinkungs-Button; beim bloßen Aufruf unserer Website werden hierüber keine Daten an Instagram übertragen. Erst wenn Sie aktiv auf den Link klicken, werden Sie zu Instagram weitergeleitet, wo die Datenverarbeitung der Verantwortung von Instagram unterliegt. Sofern Sie zu diesem Zeitpunkt bei Instagram eingeloggt sind, kann Instagram den Besuch Ihrem Benutzerkonto zuordnen. Weitere Informationen: privacycenter.instagram.com/policy.

Schlusswort

Uns ist es wichtig, Sie nach bestem Wissen und Gewissen über die Verarbeitung personenbezogener Daten zu informieren. Bei Fragen zum Thema Datenschutz auf unserer Website zögern Sie bitte nicht, uns über die oben genannten Kontaktdaten zu erreichen.

Diese Datenschutzerklärung wurde unter Verwendung von Vorlagen der Datenschutz-Generatoren von AdSimple und der DGD Deutsche Gesellschaft für Datenschutz GmbH erstellt und individuell an die auf dieser Website tatsächlich eingesetzten Dienste (Vercel, Resend, Google Analytics) angepasst.