Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Vertretungsberechtigte Geschäftsführer: Thomas Brocksch, Felix Ihde
Telefon: +49 451 / 30 50 62 02
E-Mail: contact@qualitas-pro.com

2. Datenschutzbeauftragter

Die qualitas-pro GmbH hat keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen gemäß § 38 BDSG nicht erfüllt sind (weniger als 20 Personen sind ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt). Bei Datenschutzanliegen wenden Sie sich bitte direkt an die Geschäftsleitung über contact@qualitas-pro.com.

3. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden DSGVO-Normen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Kontaktformular-Anfragen)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (IT-Sicherheit, Spamabwehr, Reichweitenmessung)

4. Hosting (Amazon Web Services)

Diese Website wird in unserem eigenen Konto bei Amazon Web Services (AWS) betrieben. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Seiteninhalte liegen in einem S3-Speicher, das Kontaktformular wird von einer Lambda-Funktion verarbeitet; beide werden in der AWS-Region Frankfurt am Main (eu-central-1) betrieben.

Die Auslieferung erfolgt über das Content Delivery Network Amazon CloudFront. Dabei können auch Standorte außerhalb der EU zum Einsatz kommen. Rufen Sie die Website von außerhalb der EU auf, kann die Auslieferung daher über einen Standort außerhalb der EU erfolgen.

Auftragsverarbeitung: Mit AWS besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO (AWS GDPR Data Processing Addendum).

Drittlandübermittlung: Die Amazon Web Services EMEA SARL hat ihren Sitz in Luxemburg. Da die Auslieferung über Standorte außerhalb der EU erfolgen kann und Konzerngesellschaften mit Sitz in den USA am Betrieb beteiligt sein können, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des AWS-Auftragsverarbeitungsvertrags sind. Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Bereitstellung der Website).

5. Server-Logfiles

Beim bloßen Aufruf der Website erstellen wir keine Zugriffsprotokolle: Die Zugriffsprotokollierung des Content Delivery Network ist deaktiviert.

Die Website ist durch eine Web Application Firewall gegen automatisierte Angriffe geschützt. Diese hält stichprobenartig einzelne Anfragen für höchstens drei Stunden zur Einsicht bereit; eine solche Stichprobe kann die IP-Adresse, die aufgerufene URL und den Zeitpunkt der Anfrage enthalten. Eine darüber hinausgehende Protokollierung der Anfragen erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

Protokolle entstehen ausschließlich bei der Verarbeitung des Kontaktformulars. Sie werden in Amazon CloudWatch Logs gespeichert und nach 14 Tagen automatisch gelöscht. Ihre IP-Adresse wird dabei ausschließlich als SHA-256-Hashwert zur Abwehr automatisierter Mehrfachübermittlungen verwendet und nicht im Klartext protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Fehleranalyse, Stabilität). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular (Firma, Vor- und Nachname, E-Mail-Adresse, optional Rolle/Titel, Nachricht, Ihre Angabe zum Anliegen [Beratung / qp-squid / noch unklar] sowie ein interner Hinweis, der für sich genommen keine Identifizierung ermöglicht, darauf, über welchen Bereich der Website Sie das Formular erreicht haben) inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert; zur Speicherung im CRM-System siehe Abschnitt 7. Die Angabe zum Anliegen dient ausschließlich der Weiterleitung Ihrer Anfrage an die richtige Ansprechperson.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bei geschäftlichen Anfragen sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die ausdrückliche Einwilligung über die Checkbox „Datenschutz“ wird vor Versand eingeholt und nicht vorausgewählt.

Die Speicherdauer ist in Abschnitt 11 geregelt.

7. CRM-System und Verarbeitung von Kontaktanfragen (HubSpot)

Für die Entgegennahme, Verwaltung und Beantwortung von Kontaktanfragen setzen wir das CRM-System HubSpot ein. Die über das Kontaktformular übermittelten Angaben (siehe Abschnitt 6) werden an HubSpot übertragen und dort gespeichert. Unser Vertragspartner ist HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. Mit HubSpot Ireland Limited besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (HubSpot Data Processing Agreement).

HubSpot Ireland Limited setzt als Unterauftragsverarbeiter unter anderem die HubSpot, Inc. mit Sitz in den USA ein. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des HubSpot Data Processing Agreement sind.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person). Auf dieser Website werden keine Tracking- oder Analysefunktionen von HubSpot eingesetzt; es wird kein HubSpot-Skript geladen und es werden keine HubSpot-Cookies gesetzt. Die Speicherdauer ist in Abschnitt 11 geregelt.

8. Webanalyse (Google Analytics 4)

Sofern Google Analytics 4 (GA4) aktiviert ist, wird es ausschließlich nach Ihrer Einwilligung geladen: Vor der Einwilligung werden keine GA4-Skripte geladen und keine Daten an Google übermittelt. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an Google LLC erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

9. Spam-Schutz (Altcha)

Das Kontaktformular ist durch Altcha (altcha.org, Open-Source MIT) gegen automatisierte Spam-Übermittlungen geschützt. Altcha wird selbst gehostet (same-origin, /api/altcha); es werden keine Daten an Dritte übertragen. Das Verfahren beruht auf einem cookiefreien Proof-of-Work. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spamabwehr).

10. Cookies und ähnliche Technologien

Eine einwilligungsfreie Reichweitenmessung setzen wir nicht ein; insbesondere wird Plausible nicht verwendet.

Ihre Einwilligungen verwalten wir mit Cookiebot, einem Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot fragt Ihre Einwilligung ab und speichert Ihre Entscheidung im Cookie CookieConsent, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Dieses Cookie ist unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und bedarf keiner Einwilligung. Beim Laden von Cookiebot wird Ihre IP-Adresse technisch bedingt an die Server von Cookiebot übermittelt. Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokolliert Cookiebot Ihre Entscheidung zusammen mit einer zufällig erzeugten Einwilligungs-ID, Datum und Uhrzeit, der aufgerufenen URL und Angaben zu Ihrem Browser; ob und in welcher gekürzten Form dabei auch Ihre IP-Adresse gespeichert wird, wird im Rahmen der ausstehenden rechtlichen Prüfung verifiziert. Die Verarbeitung erfolgt in der EU; Usercentrics setzt dafür unter anderem die Microsoft Ireland Operations Limited und die BunnyWay d.o.o. (Slowenien) als Unterauftragsverarbeiter ein. Mit der Usercentrics A/S besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Einwilligungsverwaltung).

Nicht-essentielle Tags, nämlich Google Analytics 4 zur Reichweitenmessung und der LinkedIn Insight Tag zu Marketing- und Reichweitenzwecken der LinkedIn Ireland Unlimited Company, werden ausschließlich nach Ihrer Einwilligung über das Cookiebot-Banner geladen und setzen erst dann Cookies. Vor einer Einwilligung werden diese Tags nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen (Art. 7 Abs. 3 DSGVO, § 25 Abs. 1 TDDDG). Der LinkedIn Insight Tag kann eine Datenübermittlung an die LinkedIn Corporation (USA) auf Grundlage der EU-Standardvertragsklauseln beinhalten.

11. Speicherdauer

• Kontaktformular-Daten: Wir speichern die Daten aus Kontaktanfragen nur so lange, wie dies für die Bearbeitung der Anfrage und etwaiger Anschlussfragen erforderlich ist. Auf Ihren Wunsch löschen wir Ihre Daten jederzeit (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; eine Anfrage an die in Abschnitt 1 genannten Kontaktdaten genügt. Eine feste Regellöschfrist wird im Rahmen der laufenden rechtlichen Prüfung festgelegt. Kommt eine Kundenbeziehung zustande, gelten die handelsrechtlichen und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB: 6 Jahre / § 147 AO: 10 Jahre).
• Server-Logfiles: Beim Aufruf der Website entstehen keine Zugriffsprotokolle. Die Stichproben der Web Application Firewall stehen höchstens drei Stunden zur Verfügung. Die Protokolle der Kontaktformular-Verarbeitung werden nach 14 Tagen automatisch gelöscht.
• Google Analytics 4: Bei erteilter Einwilligung setzt GA4 die Cookies _ga und _ga_<Property-ID>. Nach Angaben von Google beträgt deren standardmäßige Laufzeit bis zu 24 Monate, kann jedoch in der GA4-Property abweichend konfiguriert und bei neuer Aktivität erneut begonnen werden. Für nutzerbezogene Daten und Ereignisdaten sind in einer Standard-Property zwei oder 14 Monate einstellbar; aggregierte Standardberichte sind davon nicht erfasst. Die tatsächlich gesetzten Werte und weiteren Property-Einstellungen werden im Rahmen der ausstehenden rechtlichen Prüfung verifiziert. Nach Widerruf werden die von uns unter unserer Domain gesetzten Cookies gelöscht.
• Einwilligungen (Cookiebot): Das Cookie CookieConsent läuft nach 12 Monaten ab; danach fragen wir Sie erneut nach Ihrer Einwilligung. Den Nachweis Ihrer Einwilligung bewahrt Cookiebot 12 Monate auf. Beide Fristen folgen der Konfiguration unseres Cookiebot-Kontos und werden im Rahmen der ausstehenden rechtlichen Prüfung verifiziert.

12. Rechte der betroffenen Personen

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an contact@qualitas-pro.com.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die in Lübeck ansässige qualitas-pro GmbH ist zuständig:

14. Widerrufsrecht bei Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Widerruf richten Sie formlos an contact@qualitas-pro.com.

15. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung der als Pflichtfelder gekennzeichneten Kontaktformular-Angaben (Firma, Vor- und Nachname, E-Mail, Nachricht, Anliegen, Einwilligung) ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Eine vertragliche oder gesetzliche Pflicht zur Bereitstellung besteht nicht.

16. Automatisierte Entscheidungsfindung / Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Sofern Sie in die Nutzung von Google Analytics 4 eingewilligt haben, wird Ihr Nutzungsverhalten pseudonym ausgewertet (Profiling i.S.d. Art. 4 Nr. 4 DSGVO). Die Auswertung dient der Reichweitenmessung und der Verbesserung unseres Webangebots und entfaltet keine rechtliche oder in ähnlicher Weise erhebliche Wirkung für Sie. Welche zusätzlichen Verarbeitungen durch die externe GA4-Property-Konfiguration aktiviert sind, wird im Rahmen der ausstehenden rechtlichen Prüfung verifiziert. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.

17. B2B-Klausel (§ 14 BGB)

qualitas-pro GmbH schließt Verträge ausschließlich mit Unternehmern i.S.d. § 14 BGB. Verbraucher i.S.d. § 13 BGB sind keine Adressaten unserer Dienstleistungen.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite eingesehen werden.