Wir freuen uns sehr über Ihr Interesse an unserer Internetseite. Datenschutz hat einen besonders hohen Stellenwert für uns. Sofern eine betroffene Person besondere Services unserer Internetseite in Anspruch nehmen möchte, könnte eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchten wir die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

1) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

2) Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

3) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

4) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

5) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

6) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher (nachfolgend auch „wir“ bezeichnet) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

7) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

8) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

9) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

10) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmißverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Quandes GmbH Ginsterstr. 16, 33803 Steinhagen Tel.: +49 1590 6267075 E-Mail: datenschutz@quandes.com Website: www.quandes.com

3. Hosting und Auslieferung

Diese Website und ihre Datenbank betreiben wir auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Falkenstein (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO.

Bilder und andere Mediendateien liefern wir über den Objektspeicher Cloudflare R2 aus (Anbieter: Cloudflare, Inc., San Francisco, USA). Beim Laden einer Bilddatei wird Ihre IP-Adresse an Cloudflare übermittelt. Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung mit Cloudflare.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, schnellen und stabilen Betrieb der Website nach Art. 6 Abs. 1 lit. f DS-GVO.

4. Cookies

Die Internetseite verwendet teilweise sogenannte Cookies. Cookies sind Dateien, die über den Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Durch den Einsatz von Cookies können wir den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Cookies, die für den Betrieb nicht erforderlich sind, etwa für die Reichweitenmessung, setzen wir erst nach Ihrer Einwilligung im Cookie-Banner ein (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO). Technisch notwendige Cookies, zum Beispiel für das Speichern Ihrer Cookie-Auswahl, setzen wir nach § 25 Abs. 2 TDDDG ohne Einwilligung. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen ändern oder widerrufen.

Welche Cookies die Reichweitenmessung setzt und welche Daten sie verarbeitet, beschreiben wir in Abschnitt 7.

Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

5. Erfassung von allgemeinen Daten und Informationen

Wir erfassen mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die

• verwendeten Browsertypen und Versionen,
• das vom zugreifenden System verwendete Betriebssystem,
• die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
• der Hostname des zugreifenden Systems,
• das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
• eine Internet-Protokoll-Adresse (IP-Adresse),
• der Internet-Service-Provider des zugreifenden Systems und
• sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um

• die Inhalte unserer Internetseite korrekt auszuliefern,
• die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren,
• die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie
• um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Diese anonym erhobenen Daten und Informationen werden durch uns statistisch und mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Die Verarbeitung der Logfile-Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse) zur technisch fehlerfreien Darstellung und zur Optimierung unseres Online-Angebotes.

6. TLS-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (TLS) über HTTPS.

7. Reichweitenmessung mit Matomo

Wir nutzen die Open-Source-Software Matomo, um zu verstehen, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, über welche Seite Besucherinnen und Besucher zu uns kommen und wie lange sie bleiben. Matomo betreiben wir selbst auf einem Server der Hetzner Online GmbH in Falkenstein (Deutschland), die Auswertung bleibt bei uns.

Matomo läuft nur, wenn Sie im Cookie-Banner der Kategorie „Analyse“ zustimmen. Dann setzt Matomo Cookies und verarbeitet Angaben zu Ihrem Besuch, zum Beispiel aufgerufene Seiten, Zeitpunkt, die Seite, von der Sie kommen, sowie Browser und Gerätetyp. Ihre IP-Adresse kürzen wir um die letzten beiden Bytes, bevor sie gespeichert wird. Ist in Ihrem Browser „Do Not Track“ eingestellt, erfasst Matomo Ihren Besuch nicht. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Die Rohdaten löschen wir nach 180 Tagen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

8. Terminbuchung

Für Erstgespräche und Live-Demos können Sie über unseren Buchungsdienst unter booking.quandes.com einen Termin vereinbaren. Den Dienst betreiben wir selbst mit der Open-Source-Software Cal.diy auf einem Server der Hetzner Online GmbH in Falkenstein (Deutschland).

Bei der Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den gewählten Termin. Freiwillig können Sie ein Thema, Anmerkungen, die Einordnung Ihres Vorhabens und die E-Mail-Adressen weiterer Gäste angeben. Mit diesen Daten bereiten wir das Gespräch vor und senden Ihnen die Bestätigung und den Link zum Gespräch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, weil Sie das Gespräch vor einem möglichen Auftrag anfragen.

Die Bestätigungs-E-Mails versenden wir über den E-Mail-Dienst der united-domains GmbH, Starnberg, mit der ein Vertrag zur Auftragsverarbeitung besteht. Das Gespräch führen wir über unseren selbst betriebenen Videodienst OpenTalk unter meet.quandes.com, ebenfalls auf einem Server der Hetzner Online GmbH in Falkenstein. Buchungsdaten löschen wir sechs Monate nach dem Termin, es sei denn, aus dem Gespräch entsteht ein Auftrag; dann gelten die gesetzlichen Aufbewahrungsfristen.

9. Kontaktaufnahme und Kontaktformular

Sie können uns per E-Mail oder über das Kontaktformular auf der Seite „Kontakt“ erreichen. Wenn Sie das Formular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema, Ihre Nachricht, freiwillig den Namen Ihrer Organisation sowie den Zeitpunkt der Einsendung. Die Angaben speichern wir in unserem CMS und senden sie per E-Mail an die Quandes GmbH; für den Versand nutzen wir den E-Mail-Dienst der united-domains GmbH. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO, bei Anfragen zu einem möglichen Auftrag Art. 6 Abs. 1 lit. b DS-GVO. Das Pflichtfeld zur Datenschutzerklärung bestätigt nur, dass Sie sie zur Kenntnis genommen haben.

Zum Schutz vor Missbrauch nutzt das Kontaktformular Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA). Das Script wird erst geladen, nachdem Sie es ausdrücklich freigeben. Dabei erhält Google insbesondere Ihre IP-Adresse sowie Angaben zu Browser und Nutzung, und es können Cookies gesetzt werden. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO; Sie können sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Ohne Freigabe bleibt das Formular gesperrt, und Sie können uns per E-Mail schreiben. Einzelheiten zu Empfängern, Drittlandübermittlung und Speicherdauer finden Sie in den Datenschutzhinweisen von Google.

10. Empfänger

Empfänger personenbezogener Daten sind, je nach Vorgang, die Hetzner Online GmbH als Hosting-Anbieter, die Cloudflare, Inc. für die Auslieferung von Mediendateien und die united-domains GmbH für den Versand von Buchungsbestätigungen und Nachrichten aus dem Kontaktformular; alle drei verarbeiten die Daten in unserem Auftrag. Nach Ihrer Freigabe erhält außerdem Google Daten für den Spamschutz des Kontaktformulars.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen, etwa für die Reichweitenmessung (Abschnitt 7) und die Terminbuchung (Abschnitt 8). Entfällt der Zweck oder läuft eine gesetzliche Frist ab, löschen wir die Daten oder schränken ihre Verarbeitung ein. Gelöschte Daten können bis zur turnusmäßigen Ersetzung noch in Sicherungskopien enthalten sein.

12. Umgang mit behördlichen Auskunftsersuchen

12.1 Geltungsbereich

Diese Richtlinie beschreibt, wie die Quandes GmbH mit Anfragen von Strafverfolgungs-, Sicherheits- oder Aufsichtsbehörden umgeht, wenn diese personenbezogene Daten gemäß Art. 6 Abs. 1 lit. c DSGVO anfordern.

12.2 Rechtmäßigkeits- & Authentizitätsprüfung

• Wir akzeptieren nur formelle, schriftliche Anordnungen (z. B. Durchsuchungsbeschluss, Gerichtsbeschluss, vollstreckbare Verwaltungsanordnung).
• Jede Anfrage wird auf Zuständigkeit, Umfang, Rechtsgrundlage und territoriale Jurisdiktion geprüft.
• Fehlen wesentliche Angaben (Aktenzeichen, Rechtsgrundlage, angeforderter Datenumfang, Frist), fordern wir eine Präzisierung an oder weisen die Anfrage zurück.

12.3 Anfechtung nicht rechtskonformer Anfragen

Erweist sich eine Anfrage als unverhältnismäßig, zu weit gefasst oder rechtswidrig, legen wir innerhalb der gesetzlichen Frist Widerspruch ein bzw. beantragen eine gerichtliche Überprüfung.

12.4 Prinzip der Datenminimierung

Im Einklang mit Art. 5 Abs. 1 lit. c DSGVO geben wir ausschließlich die Daten preis, die zwingend erforderlich sind, und pseudonymisieren bzw. redigieren alle nicht benötigten Inhalte.

12.5 Dokumentation & Aufbewahrung

Jede Anfrage wird in unserem „Government Request Register“ erfasst (Datum, anfragende Behörde, Rechtsgrundlage, interner Prüf- und Freigabeprozess, übermittelte Datenkategorien, Ergebnis). Diese Protokolle werden für 10 Jahre aufbewahrt (Art. 30 DSGVO, § 257 HGB).

12.6 Kontaktstelle für Behörden

Law-Enforcement-Kontakt: datenschutz@quandes.com | Tel.: +49 1590 6267075 | Quandes GmbH, Ginsterstr. 16, 33803 Steinhagen.

Anfragen, die nicht über diesen Kanal eingehen, werden aus Sicherheitsgründen abgelehnt.

13. Rechte der betroffenen Person

Die betroffene Person hat gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft und Bestätigung,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit sowie
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung.

Die jeweiligen Rechte können Sie per E-Mail an datenschutz@quandes.com geltend machen. Wir beantworten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DS-GVO).

Die betroffene Person hat zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über eine – aus ihrer Sicht – rechtswidrige Verarbeitung ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für die Quandes GmbH ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf Tel.: 0211/38424-0 E-Mail: poststelle@ldi.nrw.de Web: www.ldi.nrw.de

Sofern die betroffene Person ihre Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht hat, verpflichten wir uns, allen Empfängern, denen die betreffenden personenbezogenen Daten offengelegt wurden, die gewünschte Berichtigung, Löschung oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Wir weisen ausdrücklich darauf hin, dass bei uns gemäß Art. 22 Abs. 1 und 4 DS-GVO keinerlei automatisierte Entscheidungsfindung einschließlich Profiling stattfindet.

14. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DS-GVO beruhen.

Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

15. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 18. Oktober 2026