Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Vertretungsberechtigte Geschäftsführer: Thomas Brocksch, Felix Ihde
Telefon: +49 451 / 30 50 62 02
E-Mail: contact@qualitas-pro.com

2. Datenschutzbeauftragter

Die qualitas-pro GmbH hat keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen gemäß § 38 BDSG nicht erfüllt sind (weniger als 20 Personen sind ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt). Bei Datenschutzanliegen wenden Sie sich bitte direkt an die Geschäftsleitung über contact@qualitas-pro.com.

3. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden DSGVO-Normen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Kontaktformular-Anfragen)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (IT-Sicherheit, Spamabwehr, Reichweitenmessung)

4. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel betreibt eine EU-Tochtergesellschaft (Vercel B.V., Amsterdam, Niederlande); unsere Inhalte werden aus dem Vercel-Region Frankfurt (Deutschland) ausgeliefert.

Auftragsverarbeitung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO (vercel.com/legal/dpa).

Drittlandübermittlung: Vercel Inc. hat seinen Hauptsitz in den USA. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zwischen uns und Vercel. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung der Website).

5. Server-Logfiles

Vercel erfasst automatisch beim Aufruf der Website Informationen, die der Browser übermittelt: gekürzte IP-Adresse, Datum und Uhrzeit der Anfrage, User-Agent, Referrer-URL. Die Speicherdauer beträgt maximal 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Fehleranalyse, Stabilität). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular (Firma, Vor- und Nachname, E-Mail-Adresse, optional Telefon, optional Rolle/Titel, Nachricht, Ihre Angabe zum Anliegen [Beratung / qp-squid® / noch unklar] sowie ein interner Hinweis, der für sich genommen keine Identifizierung ermöglicht, darauf, über welchen Bereich der Website Sie das Formular erreicht haben) inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert; zur Speicherung im CRM-System siehe Abschnitt 7. Die Angabe zum Anliegen dient ausschließlich der Weiterleitung Ihrer Anfrage an die richtige Ansprechperson.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bei geschäftlichen Anfragen sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die ausdrückliche Einwilligung über die Checkbox „Datenschutz“ wird vor Versand eingeholt und nicht vorausgewählt.

Die Speicherdauer ist in Abschnitt 11 geregelt.

7. CRM-System und Verarbeitung von Kontaktanfragen (HubSpot)

Für die Entgegennahme, Verwaltung und Beantwortung von Kontaktanfragen setzen wir das CRM-System HubSpot ein. Die über das Kontaktformular übermittelten Angaben (siehe Abschnitt 6) werden an HubSpot übertragen und dort gespeichert. Unser Vertragspartner ist HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. Mit HubSpot Ireland Limited besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (HubSpot Data Processing Agreement).

HubSpot Ireland Limited setzt als Unterauftragsverarbeiter unter anderem die HubSpot, Inc. mit Sitz in den USA ein. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des HubSpot Data Processing Agreement sind.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Auf dieser Website werden keine Tracking- oder Analysefunktionen von HubSpot eingesetzt; es wird kein HubSpot-Skript geladen und es werden keine HubSpot-Cookies gesetzt. Die Speicherdauer ist in Abschnitt 11 geregelt.

8. Webanalyse (Vercel Web Analytics, Vercel Speed Insights, Google Analytics 4)

Diese Website nutzt Vercel Web Analytics zur statistischen Auswertung von Seitenaufrufen und Vercel Speed Insights zur Messung der technischen Leistung (Core Web Vitals). Anbieter beider Dienste ist Vercel Inc. (siehe Abschnitt 4 zu Auftragsverarbeitung und EU-Standardvertragsklauseln).

Nach Angaben von Vercel verarbeitet Web Analytics unter anderem die aufgerufene Seite, Referrer, Standort auf Länder- oder Regionsebene, Browser, Betriebssystem und Gerätetyp. Aus Informationen der eingehenden Anfrage bildet Vercel einen Hash, um Seitenaufrufe innerhalb einer Besuchersitzung zusammenzufassen. Die Lebensdauer der mithilfe dieses Hashes gebildeten Besuchersitzung endet nach Angaben von Vercel nach 24 Stunden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Reichweitenmessung).

Nach Angaben von Vercel verarbeitet Speed Insights insbesondere Route und URL, Verbindungskategorie, Browser, Gerätetyp, Betriebssystem, Standortdaten, Core-Web-Vitals-Messwerte, SDK-Informationen und den Empfangszeitpunkt. Die von Vercel veröffentlichten technischen Datenschemata führen für Web Analytics und Speed Insights außerdem eine numerische Gerätekennung (deviceId) als mögliches Feld. Die Verarbeitung durch Speed Insights erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Leistungsfähigkeit, Stabilität und nutzerfreundlichen Darstellung dieser Website).

Nach Angaben von Vercel verwendet Web Analytics keine Cookies von Drittanbietern. Die clientseitigen Skripte beider Dienste lesen jedoch im Browser verfügbare Informationen aus und übermitteln Messwerte an Vercel; damit liegt ein Zugriff auf Informationen im Endgerät im Sinne des § 25 TDDDG vor. Ob für den jeweiligen Dienst eine Ausnahme nach § 25 Abs. 2 TDDDG greift und der Einsatz deshalb vor einer Einwilligung zulässig ist, ist Teil der ausstehenden rechtlichen Prüfung. Aus dem Fehlen von Drittanbieter-Cookies leiten wir keine abschließende Befreiung von der Einwilligungspflicht ab.

Sofern Google Analytics 4 (GA4) aktiviert ist, wird es ausschließlich nach Ihrer Einwilligung geladen: Vor der Einwilligung werden keine GA4-Skripte geladen und keine Daten an Google übermittelt. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an Google LLC erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über das Datenschutz-Banner widerrufen.

9. Spam-Schutz (Altcha)

Das Kontaktformular ist durch Altcha (altcha.org, Open-Source MIT) gegen automatisierte Spam-Übermittlungen geschützt. Altcha wird selbst gehostet (same-origin, /api/altcha); es werden keine Daten an Dritte übertragen. Das Verfahren beruht auf einem cookiefreien Proof-of-Work. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spamabwehr).

10. Cookies und ähnliche Technologien

Technisch notwendig ist ein Locale-Cookie zur Speicherung der Sprachpräferenz (next-intl). Nur wenn der gespeicherte Einwilligungsstatus nicht zuverlässig bestimmt oder geändert werden kann, kommt zusätzlich ein kurzlebiger Sperr-Cookie zum Einsatz. Nach Angaben von Vercel verwendet Web Analytics keine Cookies von Drittanbietern. Plausible wird nicht eingesetzt.

Ihre Datenschutz-Entscheidung selbst speichern wir im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel qp-consent-v2 — zusammen mit dem Zeitpunkt der Entscheidung und den Ihnen zu diesem Zeitpunkt genannten Anbietern. Diese Speicherung erfolgt ausschließlich, um Ihre Entscheidung zu dokumentieren (Art. 7 Abs. 1 DSGVO) und Sie nicht bei jedem Seitenaufruf erneut zu fragen; sie ist damit unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und bedarf keiner Einwilligung. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen. Kann der gespeicherte Einwilligungsstatus nicht zuverlässig bestätigt oder geändert werden, setzen wir im Sitzungsspeicher (sessionStorage) des betreffenden Browser-Tabs unter qp-consent-distrust-v1 einen Sperrvermerk. Zusätzlich setzen wir den sitzungsgebundenen First-Party-Cookie qp-consent-distrust-shared-v1, damit auch andere Tabs die ältere Einwilligung nicht erneut anwenden. Beide enthalten nur den Wert 1 und werden nach einer erfolgreich gespeicherten neuen Entscheidung entfernt.

Nicht-essentielle Tags — Google Analytics 4 zur Reichweitenmessung sowie der LinkedIn Insight Tag zu Marketing- und Reichweitenzwecken der LinkedIn Ireland Unlimited Company — werden ausschließlich nach Ihrer Einwilligung über unser Datenschutz-Banner geladen und setzen erst dann Cookies. Vor einer Einwilligung werden diese Tags nicht geladen. Sie können Ihre Einwilligung jederzeit über das Banner widerrufen (Art. 7 Abs. 3 DSGVO, § 25 Abs. 1 TDDDG). Der LinkedIn Insight Tag kann eine Datenübermittlung an die LinkedIn Corporation (USA) auf Grundlage der EU-Standardvertragsklauseln beinhalten.

11. Speicherdauer

• Kontaktformular-Daten: Wir speichern die Daten aus Kontaktanfragen nur so lange, wie dies für die Bearbeitung der Anfrage und etwaiger Anschlussfragen erforderlich ist. Auf Ihren Wunsch löschen wir Ihre Daten jederzeit (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; eine Anfrage an die in Abschnitt 1 genannten Kontaktdaten genügt. Eine feste Regellöschfrist wird im Rahmen der laufenden rechtlichen Prüfung festgelegt. Kommt eine Kundenbeziehung zustande, gelten die handelsrechtlichen und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB: 6 Jahre / § 147 AO: 10 Jahre).
• Server-Logfiles: maximal 30 Tage, dann automatische Löschung.
• Vercel-Webanalyse: Die Lebensdauer der mithilfe des anfragebasierten Hashes gebildeten Besuchersitzung endet nach Angaben von Vercel nach 24 Stunden. Reichweitendaten stehen im derzeit genutzten Pro-Tarif bis zu 12 Monate im Berichtszeitraum zur Verfügung, Performance-Daten bis zu 30 Tage. Vercel weist für Web Analytics darauf hin, dass Daten über den Berichtszeitraum hinaus gespeichert werden können; die öffentlich dokumentierten Berichtszeiträume sind daher nicht mit nachgewiesenen maximalen Löschfristen gleichzusetzen.
• Google Analytics 4: Bei erteilter Einwilligung setzt GA4 die Cookies _ga und _ga_<Property-ID>. Nach Angaben von Google beträgt deren standardmäßige Laufzeit bis zu 24 Monate, kann jedoch in der GA4-Property abweichend konfiguriert und bei neuer Aktivität erneut begonnen werden. Für nutzerbezogene Daten und Ereignisdaten sind in einer Standard-Property zwei oder 14 Monate einstellbar; aggregierte Standardberichte sind davon nicht erfasst. Die tatsächlich gesetzten Werte und weiteren Property-Einstellungen werden im Rahmen der ausstehenden rechtlichen Prüfung verifiziert. Nach Widerruf werden die von uns unter unserer Domain gesetzten Cookies gelöscht.
• Datenschutz-Entscheidung: Der Eintrag qp-consent-v2 hat kein automatisches Ablaufdatum. Er bleibt gespeichert, bis Sie die Websitedaten in Ihrem Browser löschen, eine neue Entscheidung den bisherigen Eintrag überschreibt oder wir bei einer Änderung des Speicherformats einen neuen Versionsschlüssel einführen. Der tabbezogene Sperrvermerk qp-consent-distrust-v1 besteht bis zu einer erfolgreich gespeicherten neuen Entscheidung oder bis zum Schließen des Browser-Tabs; der sitzungsgebundene Sperr-Cookie qp-consent-distrust-shared-v1 bis zu einer erfolgreich gespeicherten neuen Entscheidung oder bis zum Ende der Browser-Sitzung.

12. Rechte der betroffenen Personen

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an contact@qualitas-pro.com.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die in Lübeck ansässige qualitas-pro GmbH ist zuständig:

14. Widerrufsrecht bei Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Widerruf richten Sie formlos an contact@qualitas-pro.com.

15. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung der als Pflichtfelder gekennzeichneten Kontaktformular-Angaben (Firma, Vor- und Nachname, E-Mail, Nachricht, Anliegen, Einwilligung) ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Eine vertragliche oder gesetzliche Pflicht zur Bereitstellung besteht nicht.

16. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Sofern Sie in die Nutzung von Google Analytics 4 eingewilligt haben, wird Ihr Nutzungsverhalten pseudonym ausgewertet (Profiling i.S.d. Art. 4 Nr. 4 DSGVO). Die Auswertung dient der Reichweitenmessung und der Verbesserung unseres Webangebots und entfaltet keine rechtliche oder in ähnlicher Weise erhebliche Wirkung für Sie. Welche zusätzlichen Verarbeitungen durch die externe GA4-Property-Konfiguration aktiviert sind, wird im Rahmen der ausstehenden rechtlichen Prüfung verifiziert. Sie können Ihre Einwilligung jederzeit über das Datenschutz-Banner widerrufen.

17. B2B-Klausel (§ 14 BGB)

qualitas-pro GmbH schließt Verträge ausschließlich mit Unternehmern i.S.d. § 14 BGB. Verbraucher i.S.d. § 13 BGB sind keine Adressaten unserer Dienstleistungen.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite eingesehen werden.