Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von quandes.com verarbeiten, zu welchen Zwecken und auf welcher Grundlage, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die:

Quandes GmbH

Ginsterstr. 16, 33803 Steinhagen

Vertreten durch den Geschäftsführer Dr. Matthias Klinger

Tel.: +49 1590 6267075

E-Mail: datenschutz@quandes.com

Website: www.quandes.com

2. Hosting und Auslieferung

Diese Website und ihre Datenbank betreiben wir auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO.

Bilder und andere Mediendateien liefern wir über den Objektspeicher Cloudflare R2 aus (Anbieter: Cloudflare, Inc., San Francisco, USA). Beim Laden einer Bilddatei erhält Cloudflare Ihre IP-Adresse und die Adresse der abgerufenen Datei. Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung mit Cloudflare.

Schriften und Programmcode der Website liefern wir von unserem eigenen Server aus. Inhalte weiterer Anbieter laden wir erst, wenn Sie zustimmen (Abschnitte 7 und 8).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen und stabilen Betrieb der Website nach Art. 6 Abs. 1 lit. f DS-GVO.

3. Server-Logfiles

Einzelne Seitenaufrufe protokollieren wir nicht. Technische Protokolle der Anwendung entstehen nur bei Fehlern, beim Start des Dienstes und bei Anmeldungen am Redaktionssystem. Sie können Zeitpunkt, aufgerufene Adresse, Fehler- oder Statusmeldung und technische Verbindungsdaten wie die IP-Adresse enthalten. Wir nutzen sie, um die Website sicher und fehlerfrei auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DS-GVO. Die Protokolle löschen wir nach 14 Tagen, sofern wir sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigen.

4. Suche auf der Website

Wenn Sie die Suche nutzen, verarbeiten wir Ihren Suchbegriff auf unserem Server, um passende Seiten anzuzeigen. Der Suchbegriff ist Teil der aufgerufenen Adresse. Er kann deshalb in den Protokollen nach Abschnitt 3 erscheinen und, wenn Sie der Reichweitenmessung zugestimmt haben, auch in deren Auswertung nach Abschnitt 7. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen eine Suche über unsere Inhalte anzubieten (Art. 6 Abs. 1 lit. f DS-GVO).

5. TLS-Verschlüsselung

Diese Website nutzt durchgehend eine TLS-Verschlüsselung (HTTPS). Übertragene Inhalte können Dritte auf dem Transportweg so nicht mitlesen.

6. Cookies und Speicherungen im Browser

Technisch notwendige Speicherungen nutzen wir nach § 25 Abs. 2 TDDDG ohne Einwilligung. Dazu gehört Ihre Auswahl im Cookie-Banner. Wir legen sie mit Zeitpunkt und Version unter dem Namen „quandes-cookie-consent“ im lokalen Speicher Ihres Browsers ab.

Alle übrigen Cookies und vergleichbaren Technologien setzen wir erst nach Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO). Im Cookie-Banner können Sie allem zustimmen, alles ablehnen oder unter „Details anzeigen“ einzeln auswählen. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über das Symbol unten links oder über die Datenschutz-Einstellungen am Ende dieser Seite ändern oder widerrufen.

Welche Cookies die Reichweitenmessung und eingebettete Videos setzen, beschreiben wir in den Abschnitten 7 und 8.

Sie können Cookies außerdem in Ihrem Browser blockieren oder löschen. Einzelne Funktionen der Website stehen dann unter Umständen nur eingeschränkt zur Verfügung.

7. Reichweitenmessung

Wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen, messen wir mit Matomo, welche Seiten aufgerufen werden und wie Besucherinnen und Besucher die Website nutzen. Ohne diese Zustimmung findet keine Reichweitenmessung statt. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Sie können sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

Wir nutzen die Open-Source-Software Matomo. Matomo betreiben wir selbst auf einem Server der Hetzner Online GmbH in Falkenstein (Deutschland), die Auswertung bleibt bei uns. Matomo setzt Cookies („_pk_id“ mit einer pseudonymen Besucherkennung für 13 Monate und „_pk_ses“ für 30 Minuten) und verarbeitet Angaben zu Ihrem Besuch, zum Beispiel aufgerufene Seiten, Zeitpunkt, die Seite, von der Sie kommen, sowie Browser und Gerätetyp. Ihre IP-Adresse kürzen wir um die letzten beiden Bytes, bevor sie gespeichert wird. Ist in Ihrem Browser „Do Not Track“ eingestellt, erfasst Matomo Ihren Besuch nicht. Die Rohdaten löschen wir nach 180 Tagen, zusammengefasste Berichte nach 24 Monaten. Widerrufen Sie Ihre Einwilligung, beenden wir die Messung und löschen die Matomo-Cookies in Ihrem Browser.

8. Eingebettete Videos von YouTube

Einige Beiträge im Bereich „Wissen“ binden Videos von YouTube ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ein Video lädt erst, wenn Sie es auf der Seite über „Einmal laden“ oder „YouTube erlauben“ freigeben oder YouTube im Cookie-Banner zustimmen. Dabei erhält Google insbesondere Ihre IP-Adresse und Angaben zum Aufruf, und YouTube kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Google kann die Daten auch an die Google LLC in den USA übermitteln; dafür gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Weitere Informationen finden Sie unter https://policies.google.com/privacy.

9. Terminbuchung

Für ein Erstgespräch können Sie über unseren Buchungsdienst unter booking.quandes.com einen Termin vereinbaren. Den Dienst betreiben wir selbst mit der Open-Source-Software Cal.diy auf einem Server der Hetzner Online GmbH in Falkenstein (Deutschland).

Bei der Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den gewählten Termin. Freiwillig können Sie ein Thema, Anmerkungen, die Einordnung Ihres Vorhabens und die E-Mail-Adressen weiterer Gäste angeben. Mit diesen Daten bereiten wir das Gespräch vor und senden Ihnen die Bestätigung und den Link zum Gespräch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, weil Sie das Gespräch vor einem möglichen Auftrag anfragen. Die E-Mail-Adressen weiterer Gäste verarbeiten wir, um sie einzuladen; Rechtsgrundlage ist dafür unser berechtigtes Interesse an einer vollständigen Einladung nach Art. 6 Abs. 1 lit. f DS-GVO.

Die Bestätigungs-E-Mails versenden wir über den E-Mail-Dienst der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, mit der ein Vertrag zur Auftragsverarbeitung besteht. Das Gespräch führen wir über unseren selbst betriebenen Videodienst OpenTalk unter meet.quandes.com, ebenfalls auf einem Server der Hetzner Online GmbH in Falkenstein. Wir zeichnen Gespräche nicht auf, außer Sie stimmen vorher ausdrücklich zu. Vor jedem Beginn einer Aufzeichnung fragen wir nach, und in OpenTalk muss jede teilnehmende Person der Aufzeichnung per Klick auf eine Schaltfläche zustimmen. Rechtsgrundlage der Aufzeichnung ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Buchungsdaten bewahren wir auf, solange wir sie für die Vorbereitung, Durchführung und Nachbereitung des Gesprächs benötigen. Entsteht aus dem Gespräch ein Auftrag, gelten für die geschäftliche Korrespondenz die gesetzlichen Aufbewahrungsfristen. Ein regelmäßiges Löschverfahren für Buchungsdaten richten wir derzeit ein; diese Erklärung nennt die Frist, sobald es läuft.

10. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Unsere Postfächer liegen beim E-Mail-Dienst der united-domains GmbH, Starnberg, mit der ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO, bei Anfragen zu einem möglichen Auftrag Art. 6 Abs. 1 lit. b DS-GVO.

Auf der Seite „Kontakt“ können Sie uns auch über ein Formular schreiben. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Organisation, das gewählte Thema, Ihre Nachricht und den Zeitpunkt der Einsendung. Die Angaben speichern wir in unserem CMS und senden sie per E-Mail an die Quandes GmbH; für den Versand nutzen wir den E-Mail-Dienst der united-domains GmbH. Das Pflichtfeld zur Datenschutzerklärung bestätigt nur, dass Sie sie zur Kenntnis genommen haben. Zum Schutz vor Missbrauch des Formulars nutzen wir Google reCAPTCHA v3 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie dem Dienst im Cookie-Banner zustimmen, lädt Ihr Browser reCAPTCHA von Google und übermittelt Google dabei insbesondere Ihre IP-Adresse und Angaben zu Ihrem Browser. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Google kann die Daten auch an die Google LLC in den USA übermitteln; dafür gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Ohne Zustimmung können Sie uns per E-Mail schreiben oder ein Erstgespräch buchen.

Ihre Anfrage und die zugehörige E-Mail bewahren wir auf, solange wir sie für die Bearbeitung und mögliche Rückfragen benötigen. Führt die Anfrage zu einem Auftrag, gelten für die geschäftliche Korrespondenz die gesetzlichen Aufbewahrungsfristen.

11. Links zu anderen Angeboten

Unsere Seiten verlinken auf andere Angebote, zum Beispiel auf Profile bei LinkedIn und GitHub oder auf Quellen in unseren Beiträgen. Diese Links sind einfache Verweise. Der jeweilige Anbieter erhält Daten erst, wenn Sie einen Link anklicken; ab dann gelten seine Datenschutzhinweise.

12. Empfänger

Empfänger personenbezogener Daten sind je nach Vorgang die Hetzner Online GmbH als Hosting-Anbieter, die Cloudflare, Inc. für die Auslieferung von Mediendateien und die united-domains GmbH für unsere E-Mail-Postfächer und den Versand von E-Mails. Alle drei verarbeiten die Daten in unserem Auftrag. Mit Ihrer Einwilligung erhält außerdem Google Daten für eingebettete YouTube-Videos.

13. Anfragen von Behörden

Behörden geben wir personenbezogene Daten nur heraus, wenn wir dazu gesetzlich verpflichtet sind. Jede Anfrage prüfen wir vorher auf ihre Rechtsgrundlage.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konkrete Fristen und Kriterien nennen wir bei den einzelnen Verarbeitungen, etwa für die Reichweitenmessung (Abschnitt 7), die Terminbuchung (Abschnitt 9) und Kontaktanfragen (Abschnitt 10). Entfällt der Zweck oder läuft eine gesetzliche Frist ab, löschen wir die Daten oder schränken ihre Verarbeitung ein. Gelöschte Daten können bis zur turnusmäßigen Ersetzung noch in Sicherungskopien enthalten sein.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO) und Datenübertragbarkeit (Art. 20 DS-GVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DS-GVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Schreiben Sie dazu an datenschutz@quandes.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DS-GVO).

Haben Sie eine Berichtigung, Löschung oder Einschränkung verlangt, teilen wir sie allen Empfängern mit, denen wir die Daten offengelegt haben, es sei denn, das ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden.

Widerspruchsrecht nach Art. 21 DS-GVO

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DS-GVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Abwehr von Rechtsansprüchen. Schreiben Sie dazu an datenschutz@quandes.com.

Für den Besuch dieser Website müssen Sie uns keine personenbezogenen Daten angeben. Für eine Terminbuchung brauchen wir Ihren Namen und Ihre E-Mail-Adresse; ohne diese Angaben können wir den Termin nicht bestätigen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DS-GVO findet nicht statt.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie eine Verarbeitung Ihrer personenbezogenen Daten durch uns für rechtswidrig halten. Zuständig für die Quandes GmbH ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestr. 2-4, 40213 Düsseldorf

Tel.: 0211/38424-0

E-Mail: poststelle@ldi.nrw.de

Web: www.ldi.nrw.de

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung auf dieser Website ändert. Es gilt die hier veröffentlichte Fassung.

Stand: 18. Oktober 2026