Datenschutzerklärung
Seite druckenDatenschutzerklärung
Einleitung
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 7. Oktober 2026
Inhaltsübersicht
- Einleitung
- Verantwortlicher
- Übersicht der Verarbeitungen
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Übermittlung und Offenbarung von personenbezogenen Daten
- Datenverarbeitung in Drittländern
- Einsatz von Cookies
- Bereitstellung des Onlineangebotes und Webhosting
- Bot- und Missbrauchsschutz „QS Shield“ (Anmeldung, Registrierung, Kontaktformular, Web-FTP)
- Kontaktaufnahme
- Support-Tickets und Wissensdatenbank
- Newsletter und elektronische Benachrichtigungen
- Löschung von Daten
- Änderung und Aktualisierung der Datenschutzerklärung
- Rechte der betroffenen Personen
- Begriffsdefinitionen
Verantwortlicher
Christoph Herthel
Am Perrediek 53
48282 Emsdetten
Vertretungsberechtigte Personen: Christoph Herthel
E-Mail-Adresse: siehe Kontaktformular auf der Startseite
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Namen, Adressen).
- Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).
- Kontaktdaten (z.B. E-Mail, Telefonnummern).
- Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Kategorien betroffener Personen
- Kommunikationspartner.
- Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung
- Content Delivery Network (CDN).
- Direktmarketing (z.B. per E-Mail oder postalisch).
- Kontaktanfragen und Kommunikation.
- Vertragliche Leistungen und Service.
- Sicherheitsmaßnahmen und Missbrauchsabwehr (Bot- und Spam-Schutz).
Maßgebliche Rechtsgrundlagen
Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten, mit. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzvorgaben in Ihrem bzw. unserem Wohn- und Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Kürzung der IP-Adresse: Sofern es uns möglich ist oder eine Speicherung der IP-Adresse nicht erforderlich ist, kürzen wir oder lassen Ihre IP-Adresse kürzen. Im Fall der Kürzung der IP-Adresse, auch als "IP-Masking" bezeichnet, wird das letzte Oktett, d.h., die letzten beiden Zahlen einer IP-Adresse, gelöscht (die IP-Adresse ist in diesem Kontext eine einem Internetanschluss durch den Online-Zugangs-Provider individuell zugeordnete Kennung). Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.
SSL-Verschlüsselung (https): Um Ihre via unser Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Übermittlung und Offenbarung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. Zahlungsinstitute im Rahmen von Zahlungsvorgängen, mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenübermittlung innerhalb der Organisation: Wir können personenbezogene Daten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.
Datenverarbeitung in Drittländern
Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
Einsatz von Cookies
Cookies sind Textdateien, die Daten von besuchten Websites oder Domains enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören. Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z.B., wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als "Nutzer-IDs" bezeichnet)
Die folgenden Cookie-Typen und Funktionen werden unterschieden:
- Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat.
- Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die Interessen von Nutzern, die zur Reichweitenmessung oder zu Marketingzwecken verwendet werden, in einem solchen Cookie gespeichert werden.
- First-Party-Cookies: First-Party-Cookies werden von uns selbst gesetzt.
- Third-Party-Cookies (auch: Drittanbieter-Cookies): Drittanbieter-Cookies werden hauptsächlich von Werbetreibenden (sog. Dritten) verwendet, um Benutzerinformationen zu verarbeiten.
- Notwendige (auch: essentielle oder unbedingt erforderliche) Cookies: Cookies können zum einen für den Betrieb einer Webseite unbedingt erforderlich sein (z.B. um Logins oder andere Nutzereingaben zu speichern oder aus Gründen der Sicherheit).
- Statistik-, Marketing- und Personalisierungs-Cookies: Ferner werden Cookies im Regelfall auch im Rahmen der Reichweitenmessung eingesetzt sowie dann, wenn die Interessen eines Nutzers oder sein Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen von Funktionen etc.) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche Profile dienen dazu, den Nutzern z.B. Inhalte anzuzeigen, die ihren potentiellen Interessen entsprechen. Dieses Verfahren wird auch als "Tracking", d.h., Nachverfolgung der potentiellen Interessen der Nutzer bezeichnet. . Soweit wir Cookies oder "Tracking"-Technologien einsetzen, informieren wir Sie gesondert in unserer Datenschutzerklärung oder im Rahmen der Einholung einer Einwilligung.
Hinweise zu Rechtsgrundlagen: Auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Falls dies zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und dessen Verbesserung) verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen.
Speicherdauer: Sofern wir Ihnen keine expliziten Angaben zur Speicherdauer von permanenten Cookies mitteilen (z. B. im Rahmen eines sog. Cookie-Opt-Ins), gehen Sie bitte davon aus, dass die Speicherdauer bis zu zwei Jahre betragen kann.
Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Abhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen (zusammenfassend als "Opt-Out" bezeichnet). Sie können Ihren Widerspruch zunächst mittels der Einstellungen Ihres Browsers erklären, z.B., indem Sie die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden kann). Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten, vor allem im Fall des Trackings, über die Webseiten https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden. Daneben können Sie weitere Widerspruchshinweise im Rahmen der Angaben zu den eingesetzten Dienstleistern und Cookies erhalten.
Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Bevor wir Daten im Rahmen der Nutzung von Cookies verarbeiten oder verarbeiten lassen, bitten wir die Nutzer um eine jederzeit widerrufbare Einwilligung. Bevor die Einwilligung nicht ausgesprochen wurde, werden allenfalls Cookies eingesetzt, die für den Betrieb unseres Onlineangebotes unbedingt erforderlich sind.
- Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Bereitstellung des Onlineangebotes und Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.
Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.
Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.
Matomo (Webanalyse):
Diese Website nutzt den Open-Source-Webanalysedienst Matomo, den wir selbst betreiben (analytics.quick-space.de) - Ihre Daten werden zu keinem Zeitpunkt an Dritte oder externe Server übertragen. Matomo verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website werden ausschließlich auf unserem eigenen Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.
Matomo wird nur eingesetzt, wenn Sie im Cookie-Banner ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer widerrufen; bereits gespeicherte Analyse-Cookies werden dabei gelöscht.
Cloudflare:
Unsere Seiten nutzen Funktionen von CloudFlare. Anbieter ist die CloudFlare, Inc. 665 3rd St. #200, San Francisco, CA 94107, USA. CloudFlare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von CloudFlare geleitet. CloudFlare ist damit in der Lage, den Datenverkehr zwischen Anwender und unseren Webseiten zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen und abzuwehren. Zudem speichert CloudFlare zur Optimierung und Analyse unter Umständen Cookies auf Ihrem Rechner. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Wir haben mit Cloudflare auf Basis der DSGVO eine entsprechende Vereinbarung zur Auftragsverarbeitung abgeschlossen. Für die Übermittlung personenbezogener Daten in die USA stützt sich Cloudflare auf seine Zertifizierung unter dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) sowie dem Swiss-U.S. DPF und der UK Extension zum EU-U.S. DPF; sollte diese Zertifizierung entfallen oder unwirksam werden, stützt sich Cloudflare ergänzend auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission samt erforderlicher zusätzlicher Maßnahmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/security-policy. Cloudflare erhebt statistische Daten über den Besuch dieser Website. Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Cloudflare verwendet die Protokolldaten für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebots.
Hier finden Sie Informationen zu den dort gesammelten Daten und zu Sicherheit & Datenschutz bei CloudFlare.
SSL-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Bot- und Missbrauchsschutz „QS Shield“ (Anmeldung, Registrierung, Kontaktformular, Web-FTP)
Um unsere Formulare – die Anmeldung im Kundencenter (Login), die Registrierung bzw. Bestellung das Kontaktformular und die Anmeldung beim Web-FTP unter ftp.quick-space.de – vor automatisierten Zugriffen (sogenannten Bots), Spam sowie Brute-Force- und Credential-Stuffing-Angriffen (massenhaftes Ausprobieren von Zugangsdaten) zu schützen, setzen wir ein selbst entwickeltes Schutzsystem namens „QS Shield“ ein. QS Shield läuft ausschließlich auf unserem eigenen Server und in Ihrem Browser. Es werden keine Dienste Dritter eingebunden (insbesondere kein Google reCAPTCHA, kein hCaptcha und kein Cloudflare Turnstile); QS Shield selbst übermittelt keine Daten an Dritte. Eine kurze Erklärung für Besucher finden Sie außerdem hinter dem kleinen „i“ im Sicherheitscheck-Feld der jeweiligen Formulare.
So funktioniert QS Shield: Beim Aufruf eines geschützten Formulars lädt Ihr Browser eine kleine, vom Server erzeugte und signierte Prüfaufgabe („Challenge“) und löst sie automatisch im Hintergrund; beim Absenden des Formulars prüft der Server das Ergebnis. Dabei kommen folgende Bausteine zum Einsatz:
- Rechenrätsel (Proof-of-Work): Ihr Browser löst ein kleines kryptografisches Rechenrätsel (SHA-256), in der Regel in Sekundenbruchteilen bis wenigen Sekunden; hierfür nutzt er einen oder mehrere Hintergrundprozesse (Web Worker). Für einzelne Besucher ist das kaum spürbar, für Programme, die massenhaft Anfragen senden, wird es aufwendig. Die Schwierigkeit steigt automatisch, wenn von einer Adresse oder insgesamt viele Prüfungen fehlschlagen. Eine Prüfaufgabe enthält die Formularart, Erstellungs- und Ablaufzeitpunkt (15 Minuten), einen Zufallswert, den Schwierigkeitsgrad, einen pseudonymisierten Hashwert des Netzbereichs Ihrer IP-Adresse (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten 64 Bit; die IP-Adresse selbst ist nicht enthalten) und eine Signatur. Jede Prüfaufgabe ist nur einmal verwendbar; die Signatur gelöster Aufgaben merken wir uns dazu 16 Minuten lang, um eine Wiederverwendung zu verhindern.
- Verstecktes Feld (Honeypot) und Mindestzeit: Ein für Menschen unsichtbares Formularfeld, das nur Programme ausfüllen, sowie eine Mindestzeit von zwei Sekunden zwischen Anzeige und Absenden des Formulars.
- Verhaltenssignale: Beim Absenden übermittelt Ihr Browser ausschließlich Zahlen: die Zeit seit dem Seitenaufruf und seit Erhalt der Prüfaufgabe, die Anzahl von Zeigerbewegungen, Eingaben, Klicks bzw. Berührungen und Scroll-Ereignissen sowie einen Ja/Nein-Wert, ob sich der Browser selbst als automatisiert gesteuert zu erkennen gibt (Eigenschaft „navigator.webdriver“ bzw. Kennung „HeadlessChrome“). Es werden weder die Inhalte Ihrer Eingaben noch Tastenfolgen, Mauskoordinaten oder Bildschirminhalte erfasst oder aufgezeichnet; es erfolgt kein Fingerprinting und keine Erstellung von Nutzerprofilen. Aus den Zahlen wird beim Absenden einmalig ein Risikowert berechnet, der nur entscheidet, ob eine Zusatzprüfung (Bild-Captcha) nötig ist.
- Bild-Captcha (Zusatzprüfung): Bei der Registrierung stets, bei der Anmeldung nach mehreren fehlgeschlagenen Versuchen (von Ihrer IP-Adresse oder für das betroffene Konto) und beim Kontaktformular nur bei auffälligem Verhalten oder Inhalt bzw. im Angriffsmodus zeigen wir ein auf unserem Server erzeugtes Bild mit einem Sicherheitscode. Das Bild und die erwartete Lösung werden nicht gespeichert; die Bestätigung erfolgt über eine signierte, zeitlich begrenzte Marke, die ebenfalls nur einmal verwendet werden kann (Wiederverwendungsschutz, 15 Minuten).
- Automatische Verschärfung und Auszeit: Für jede IP-Adresse zählen wir fehlgeschlagene Prüfungen höchstens eine Stunde lang (Zähler im Zwischenspeicher des Servers); mehr Fehlversuche erhöhen die Schwierigkeit des Rechenrätsels. Zeigt eine Adresse achtmal innerhalb einer Stunde eindeutige Missbrauchssignale (z. B. ausgefülltes Honeypot-Feld, gefälschte Signatur, nicht gelöstes Rätsel), erhält sie eine Auszeit von 30 Minuten, in der keine neuen Prüfaufgaben ausgestellt werden. Zusätzlich gibt es eine globale, nicht personenbezogene Bedrohungsstufe, die nur zählt, wie viele Prüfungen insgesamt in den letzten ca. 10 bis 20 Minuten fehlgeschlagen sind; bei einer hohen Zahl wird das Rätsel schwerer und das Bild-Captcha häufiger verlangt. Beim Login begrenzen wir außerdem die Zahl der Anmeldeversuche je Benutzername und IP-Adresse (Rate-Limit) und zählen fehlgeschlagene Anmeldungen je IP-Adresse (15 Minuten) und je Benutzername (30 Minuten), um ab mehreren Fehlversuchen das Bild-Captcha zu verlangen. Zusätzlich sperrt das Schutzsystem unseres Servers (Fail2ban) IP-Adressen, die in eine solche Auszeit geraten oder das Kontaktformular missbrauchen (mehr als zehn abgewiesene Kontaktanfragen innerhalb von zehn Minuten), auf Firewall-Ebene für mindestens eine Stunde für unsere Webseiten; bei wiederholtem Auftreten innerhalb kurzer Zeit verlängert sich die Sperre schrittweise.
- Zugangsschutz bei der Anmeldung (LiveConfig): Bei der Anmeldung im Kundencenter prüft unser Server die Zugangsdaten über das auf unserem eigenen Server betriebene Kundenverwaltungssystem „LiveConfig“. Dabei geben wir Ihre IP-Adresse an LiveConfig weiter, damit dessen eingebauter Schutz vor dem Ausprobieren von Passwörtern Fehlversuche je Besucher zählen und eine Adresse nach fünf Fehlversuchen für etwa zehn Minuten sperren kann (statt des gesamten Kundenportals). LiveConfig speichert die Fehlversuchszähler und Sperren nur kurzzeitig (die Sperre etwa zehn Minuten, die Zähler höchstens wenige Stunden). Zusätzlich enthält das Zugriffsprotokoll von LiveConfig die IP-Adresse jeder Anmeldeanfrage; es wird monatlich rotiert und bis zu zwölf Monate aufbewahrt. Eine Weitergabe an Dritte erfolgt nicht.
- Web-FTP (ftp.quick-space.de): Die Anmeldung bei unserer Weboberfläche für den FTP-Zugriff ist durch dieselbe Technik geschützt (eine auf unserem eigenen Server betriebene Variante für die Formularart „webftp“, ohne Dienste Dritter; Aufbau und Bausteine wie oben beschrieben). Beim Login übermitteln Sie Ihren FTP-Benutzernamen und Ihr Passwort. Diese Angaben werden ausschließlich an unseren eigenen FTP-Server weitergereicht (verschlüsselte Verbindung, festes Ziel) und für die Dauer der Sitzung serverseitig in einer Sitzungsdatei vorgehalten (nicht in Ihrem Browser), damit Sie sie nicht bei jeder Aktion neu eingeben müssen. Die Sitzung endet beim Abmelden, nach 30 Minuten ohne Aktion oder spätestens nach 8 Stunden; die Sitzungsdatei wird danach gelöscht. Hierfür setzen wir ein technisch notwendiges Sitzungs-Cookie („qsftp“; es endet beim Schließen des Browsers, gilt nur für diese Seite und dient nicht dem Tracking; Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG). Das Bild-Captcha verlangen wir hier nur bei auffälligem Verhalten (z. B. Browser meldet sich als automatisiert oder keinerlei Eingaben) bzw. im Angriffsmodus. Zusätzlich begrenzt die Anwendung die Anmeldeversuche: nach 5 Fehlversuchen einer IP-Adresse innerhalb von 15 Minuten wird sie für 15 Minuten gesperrt, nach 20 Fehlversuchen für einen Benutzernamen innerhalb von 30 Minuten wird dieser Name für 5 Minuten gesperrt (Zähler als kleine Dateien auf dem Server, die regelmäßig bereinigt werden). Zeigt eine IP-Adresse wiederholt eindeutige Missbrauchssignale (achtmal innerhalb einer Stunde, Auszeit von 30 Minuten) oder gibt sie innerhalb einer Stunde zehnmal falsche Zugangsdaten ein, sperrt die Server-Firewall (Fail2ban) diese IP-Adresse für den Webzugriff (HTTP/HTTPS) auf unseren Servern für 7 Tage bzw. 1 Tag; Sperren für andere Dienste (z. B. E-Mail) sind damit nicht verbunden. Beim ZIP-Download, Kopieren und Entpacken werden Dateien kurzzeitig in einem privaten Arbeitsverzeichnis des Servers zwischengespeichert und unmittelbar danach (bei Abbruch spätestens nach 2 Stunden) gelöscht; Dateiinhalte werden nicht protokolliert.
- Inhaltsprüfung beim Kontaktformular: Die eingegebene Nachricht wird im Moment des Absendens automatisiert auf typische Spam-Merkmale geprüft (z. B. Anzahl der Links, typische Spam-Schlagwörter, Anteil fremder Schriftsysteme, Wegwerf-E-Mail-Domains). Der Nachrichtentext wird hierfür nicht gespeichert; lediglich ein nicht umkehrbarer Hashwert (SHA-256) der Nachricht wird 24 Stunden lang als Zähler vorgehalten, um identische Massennachrichten zu erkennen. Zudem begrenzen wir die Zahl der Nachrichten je IP-Adresse auf acht pro 24 Stunden. Bei Verdacht verlangen wir das Bild-Captcha oder lehnen die Nachricht ab. Den Risikowert und den Spam-Wert vermerken wir in der E-Mail, mit der uns Ihre Nachricht zugestellt wird.
- Statistik und Alarmierung: Ohne Personenbezug führen wir anonyme Tageszähler (z. B. Anzahl ausgestellter und bestandener Prüfungen, Anzahl blockierter Versuche je Grund), die 8 Tage lang aufbewahrt und im Administrationsbereich ausgewertet werden. Bei ungewöhnlich vielen blockierten Versuchen („Angriffsmodus“) werden wir per E-Mail alarmiert; diese E-Mail enthält keine personenbezogenen Daten.
Verarbeitete Daten und Speicherdauer:
- IP-Adresse: wird zur Verarbeitung der jeweiligen Anfrage benötigt (siehe auch „Erhebung von Zugriffsdaten und Logfiles“). Im Rahmen von QS Shield wird sie (a) in den Prüfaufgaben nur als pseudonymisierter Hashwert des Netzbereichs verwendet, (b) für Fehlversuchszähler (höchstens 1 Stunde), Auszeiten (30 Minuten), Login-Zähler (15 bzw. 30 Minuten) und das Nachrichten-Tageslimit (24 Stunden) im Zwischenspeicher des Servers vorgehalten – abgelaufene Einträge werden regelmäßig gelöscht – und (c) bei abgewiesenen Prüfungen (auch bei als Spam abgelehnten Kontaktanfragen) zusammen mit Zeitpunkt, Formular und Ablehnungsgrund im Anwendungsprotokoll des Servers gespeichert. Diese Protokolleinträge werden automatisch nach 14 Tagen gelöscht. Bei einer Sperre durch Fail2ban wird die IP-Adresse für die Dauer der Sperre in der Firewall des Servers vorgehalten und mit Zeitpunkt und Name der Sperrregel im Sperrprotokoll des Servers gespeichert (wöchentliche Rotation, Aufbewahrung etwa fünf Wochen; die Sperrdatenbank von Fail2ban behält Einträge höchstens einen Tag). Bei der Anmeldung wird die IP-Adresse zusätzlich an LiveConfig weitergegeben (siehe oben).
- Web-FTP-Sitzung und -Protokoll: FTP-Zugangsdaten nur für die Dauer der Sitzung (höchstens 8 Stunden) in einer Sitzungsdatei auf dem Server, danach gelöscht. Im Fehlerprotokoll des Servers werden Anmeldungen (erfolgreich oder fehlgeschlagen) und abgewiesene Sicherheitsprüfungen mit Zeitpunkt, IP-Adresse und – bei Anmeldungen – Benutzername vermerkt; diese Einträge werden nach 14 Tagen automatisch gelöscht. Eine Fail2ban-Sperre gilt 1 bzw. 7 Tage (die IP-Adresse steht für diese Zeit in der Sperrliste der Firewall; Einträge in der Datenbank von Fail2ban werden nach einem Tag gelöscht). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
- Verhaltenszahlen, Prüfaufgaben und Risikowert: werden nur für die einzelne Prüfung verwendet und nicht dauerhaft gespeichert (Ausnahme: der Risikowert in der Kontakt-E-Mail an uns, siehe oben; er unterliegt den Aufbewahrungsfristen unserer E-Mails/Tickets).
- Anonyme Tageszähler: ohne Personenbezug, 8 Tage.
- Hashwert einer Kontaktnachricht: 24 Stunden.
Keine Cookies, kein Tracking: QS Shield setzt selbst keine Cookies und speichert keine Informationen auf Ihrem Endgerät (Ausnahme ist das oben beschriebene, technisch notwendige Sitzungs-Cookie nach der Anmeldung im Web-FTP) (kein Local Storage, keine Geräte-Kennungen). Die Abfrage der Eigenschaft „navigator.webdriver“ und der Browserkennung dient ausschließlich der Erkennung automatisierter Zugriffe; soweit dies als Zugriff auf Informationen in Ihrem Endgerät zu werten ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil er unbedingt erforderlich ist, um die von Ihnen gewünschten Dienste (Anmeldung, Registrierung, Kontaktaufnahme) sicher bereitzustellen. QS Shield benötigt JavaScript; ohne JavaScript können die geschützten Formulare nicht abgesendet werden. In diesem Fall erreichen Sie uns über unser Ticketsystem (quick-space.de/ticket).
Ergänzende serverseitige Missbrauchsprüfungen bei der Registrierung: Bei der Registrierung bzw. Bestellung prüfen wir zusätzlich auf unserem Server die Häufigkeit von Registrierungen (je IP-Adresse und insgesamt), das Herkunftsland der IP-Adresse anhand einer lokal auf unserem Server gespeicherten Geo-IP-Datenbank (ohne Übermittlung an Dritte), ob die Domain der angegebenen E-Mail-Adresse einen Mailserver besitzt sowie, bei IPv4-Adressen, ob die Adresse auf einer öffentlichen Spam-Sperrliste (Spamhaus ZEN) steht oder aus dem Netz eines Cloud-/Hosting-Anbieters stammt (Abfrage des Netzbetreibers über Team Cymru, USA). Für diese beiden Abfragen wird die IPv4-Adresse als Teil eines DNS-Namens über den öffentlichen DNS-Resolver Quad9 (Schweiz) an den jeweiligen Anbieter übermittelt. Die IP-Adresse wird zusammen mit dem Registrierungsvorgang gespeichert; nicht bestätigte Registrierungen werden nach Ablauf der Bestätigungsfrist (48 Stunden), fehlgeschlagene Vorgänge nach 7 Tagen gelöscht. Bei abgeschlossenen Registrierungen bleibt der Vorgang einschließlich IP-Adresse als Nachweis gespeichert (für die Dauer des Vertragsverhältnisses bzw. soweit zum Nachweis erforderlich).
Hinweise zu Rechtsgrundlagen: Die beschriebenen Verarbeitungen erfolgen auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an der Sicherheit und Verfügbarkeit unseres Onlineangebots sowie am Schutz vor Spam, automatisierten Angriffen, Brute-Force-Angriffen auf Kundenkonten und sonstigem Missbrauch (siehe auch Art. 32 DSGVO). Ein milderes, gleich wirksames Mittel ohne Verarbeitung der genannten Daten steht uns nicht zur Verfügung; die Verarbeitung ist auf das Nötigste und auf kurze Fristen beschränkt.
Keine automatisierte Einzelentscheidung: QS Shield dient der Auswahl von Zusatzprüfungen (z. B. Bild-Captcha) bzw. der Abwehr offensichtlichen Missbrauchs. Eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO ergibt sich daraus nicht. Sollte Ihnen der Zugang zu Unrecht verwehrt werden, wenden Sie sich bitte an uns (z. B. über quick-space.de/ticket); wir prüfen den Fall persönlich.
Widerspruch: Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Da der Schutz technisch Voraussetzung für die Nutzung der Formulare ist, bieten wir Ihnen in diesem Fall alternative Kontaktwege an.
- Verarbeitete Datenarten: Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. Zugriffszeiten, Interaktionszähler), Inhaltsdaten (nur flüchtig bzw. als Hashwert).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Sicherheitsmaßnahmen und Missbrauchsabwehr (Bot- und Spam-Schutz).
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Support-Tickets und Wissensdatenbank
Wenn Sie uns über das Ticketsystem kontaktieren – im Kundencenter, über das öffentliche Ticketformular (quick-space.de/ticket) oder per E-Mail an ticket@quick-space.de bzw. support@quick-space.de – verarbeiten wir die Angaben, die Sie uns mitteilen, um Ihr Anliegen zu bearbeiten und zu beantworten. E-Mails an diese Adressen werden automatisch zu einem Ticket zusammengeführt.
Welche Daten verarbeitet werden: Name, E-Mail-Adresse, bei Tickets aus dem Kundencenter Ihre Kundennummer, Betreff und Text Ihrer Nachrichten, von Ihnen hochgeladene oder per E-Mail mitgesendete Dateien (Anhänge), Zeitpunkte, der Bearbeitungsstatus sowie interne Notizen unserer Mitarbeiter, die Sie nicht einsehen können. Bei Tickets, die über die Webseite erstellt werden, wird zusätzlich Ihre IP-Adresse gespeichert, um Missbrauch (z. B. Spam-Flut) abzuwehren.
Anhänge: Hochgeladene Dateien werden beim Hochladen auf Dateityp und Inhalt geprüft (Skripte, ausführbare Dateien und ähnliches werden abgelehnt) und automatisch mit einem Virenscanner (ClamAV) untersucht; Dateien mit Schadsoftware werden nicht gespeichert. Der Scan läuft vollständig auf unserem eigenen Server, Dateien werden dazu nicht an Dritte übermittelt. Gespeichert werden die Dateien auf unserem Server außerhalb des öffentlich erreichbaren Bereichs gespeichert. Sie sind nur für Sie (über Ihr Kundencenter bzw. Ihren persönlichen Ticket-Link) und für unsere Mitarbeiter abrufbar. Bitte laden Sie keine Passwörter oder unnötig sensible Daten hoch und schwärzen Sie persönliche Angaben in Screenshots und Protokollen.
Lesestatus: Wenn Sie ein Ticket im Kundencenter oder über Ihren persönlichen Ticket-Link geöffnet haben, vermerken wir den Zeitpunkt, damit wir erkennen, ob unsere Antwort Sie erreicht hat („gelesen“) und wann Sie das Ticket zuletzt angesehen haben. Der Vermerk wird beim Öffnen der Seite durch Ihren Browser ausgelöst (nicht beim bloßen Abruf eines Links), ist nur für unsere Mitarbeiter sichtbar und wird mit dem Ticket gespeichert und gelöscht. In E-Mails setzen wir keine Zählpixel oder Tracking-Links ein.
Zugriff ohne Kundenkonto: Wer ein Ticket über das öffentliche Formular erstellt, erhält per E-Mail einen persönlichen, nicht erratbaren Link zu seinem Ticket. Wer diesen Link kennt, kann das Ticket einsehen, antworten und Dateien herunterladen – bitte geben Sie den Link nicht weiter. Gast-Tickets sind nicht mit einem Kundenkonto verknüpft.
E-Mail-Benachrichtigungen: Wir schicken Ihnen Bestätigungen und Antworten per E-Mail; sie enthalten den Antworttext und, soweit die Größe es zulässt, die Anhänge. Bitte beachten Sie, dass normale E-Mails nicht Ende-zu-Ende-verschlüsselt sind. Antworten, die Sie auf diese E-Mails senden, ordnen wir dem Ticket automatisch zu.
Weitergabe: Das Ticketsystem betreiben wir selbst auf unseren eigenen Servern; ein externer Ticket- oder Helpdesk-Dienstleister wird nicht eingesetzt. Eine Weitergabe Ihrer Ticketdaten an Dritte findet nicht statt, es sei denn, sie ist zur Bearbeitung Ihres Anliegens erforderlich (z. B. Rückfrage bei einer Domain-Registrierungsstelle) oder gesetzlich vorgeschrieben.
Speicherdauer: Wir speichern Tickets samt Nachrichten und Dateien so lange, wie es zur Bearbeitung Ihres Anliegens erforderlich ist. Geschlossene Tickets löschen wir automatisch 12 Monate nach dem Schließen (inklusive aller Nachrichten, Anhänge und Bewertungen), als Spam eingestufte Tickets nach 30 Tagen. Wird ein Ticket wieder geöffnet, beginnt die Frist nach dem erneuten Schließen neu. Rechnungsrelevante Unterlagen aus dem Kundenkonto (z. B. Rechnungen) unterliegen davon unabhängig den gesetzlichen Aufbewahrungsfristen. Sie können die Löschung Ihrer Tickets jederzeit verlangen (siehe „Löschung von Daten“ und „Rechte der betroffenen Personen“), soweit keine Aufbewahrungspflichten entgegenstehen.
Zufriedenheitsumfrage: Nachdem wir ein Ticket abgeschlossen haben, schicken wir Ihnen einmalig eine E-Mail mit der Bitte, die Hilfe zu bewerten (zufrieden bzw. nicht zufrieden, optional mit einem Kommentar). Die Teilnahme ist freiwillig. Die Bewertung wird mit dem Ticket gespeichert, nur von uns eingesehen und zur Qualitätsverbesserung unseres Supports ausgewertet (berechtigtes Interesse, Art. 6 Abs. 1 S. 1 lit. f. DSGVO). Sie wird zusammen mit dem Ticket gelöscht.
Bearbeitung: Mehrere Tickets desselben Kunden können von uns zusammengeführt oder ein Ticket in mehrere aufgeteilt werden, damit Ihr Anliegen übersichtlich bleibt. Nach längerer Zeit ohne Antwort erinnern wir Sie per E-Mail, bevor wir ein Ticket automatisch schließen.
Wissensdatenbank: Die Wissensartikel (quick-space.de/wissen) können ohne Anmeldung gelesen werden. Dabei werden nur die üblichen Zugriffsdaten verarbeitet (siehe „Bereitstellung des Onlineangebotes und Webhosting“) sowie ein anonymer Aufrufzähler je Artikel ohne Personenbezug.
- Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Kundennummer), Kontaktdaten (z. B. E-Mail-Adresse), Inhaltsdaten (Nachrichten, Anhänge), Meta-/Kommunikationsdaten (z. B. Zeitpunkte, IP-Adresse bei Web-Tickets).
- Betroffene Personen: Kommunikationspartner, Kunden, Interessenten.
- Zwecke der Verarbeitung: Bearbeitung von Support-Anfragen, Kommunikation, Missbrauchsabwehr.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen an einer wirksamen Bearbeitung und an der Abwehr von Missbrauch (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend "Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte "Blacklist") vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Hinweise zu Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.
Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
Voraussetzung der Inanspruchnahme kostenloser Leistungen: Die Einwilligungen in den Versand von Mailings kann als Voraussetzung zur Inanspruchnahme kostenloser Leistungen (z.B. Zugang zu bestimmten Inhalten oder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern die Nutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zum Newsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Kommunikationspartner, Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch), Vertragliche Leistungen und Service.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
- Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Weitere Hinweise zu der Löschung von personenbezogenen Daten können ferner im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.
Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.
- Content Delivery Network (CDN): Ein "Content Delivery Network" (CDN) ist ein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte mit Hilfe regional verteilter und über das Internet verbundener Server, schneller und sicherer ausgeliefert werden können.
- Personenbezogene Daten: "Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- Verantwortlicher: Als "Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
- Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke