Datenschutzerklärung

1. Einleitung

Die QuR.digital GmbH (im Folgenden „wir") nimmt den Schutz Ihrer personenbezogenen Daten (nachfolgend „Daten" genannt) ernst und hält sich an die geltenden Datenschutzgesetze. Mit dieser Datenschutzerklärung kommen wir unseren Informationspflichten aus Art. 12 ff. der Datenschutz-Grundverordnung (nachfolgend „DSGVO" genannt) nach. Diese soll Ihnen einen Überblick darüber geben, wie wir mit Ihren personenbezogenen Daten umgehen, die im Rahmen der Nutzung unseres Leistungsangebotes verarbeitet werden, und Sie über Ihre diesbezüglichen Rechte informieren.

2. Angaben zum Verantwortlichen

Für die Verarbeitung personenbezogener Daten im Rahmen dieser Website verantwortlich ist die

Sollten Sie Fragen zur Verarbeitung Ihrer Daten im Rahmen dieser Website haben, können Sie sich per E-Mail an info@qur.digital an den Verantwortlichen wenden.

3. Hinweise zur Datensicherheit

Um den bestmöglichen Schutz Ihrer Daten zu gewährleisten, werden diese während des Transports mit einer Secure-Socket-Layer-Verschlüsselung (SSL-Verschlüsselung) im Verbund mit einer Transport-Layer-Security-Verschlüsselung (TLS-Verschlüsselung) gesichert. Diese Form der Verschlüsselung sorgt dafür, dass die Daten nicht während der Übertragung von unbefugten Dritten ausgelesen, umgeleitet oder verändert werden können.

Soweit Ihre Daten von uns gespeichert werden, erfolgt diese Speicherung ausschließlich in entsprechend sicherheitszertifizierten Rechenzentren innerhalb der Europäischen Union (EU) im Geltungsbereich der DSGVO. Dabei behalten wir uns ausdrücklich das Recht vor, für die Speicherung und Verarbeitung Ihrer Daten externe Dienstleister einzubinden, die jedoch ausschließlich im Auftrag und gemäß den Weisungen von uns tätig werden (Auftragsverarbeiter). Die eingesetzten Auftragsverarbeiter werden von uns vertraglich dazu verpflichtet, solche technischen und organisatorischen Maßnahmen (TOMs) zu ergreifen, die nach dem aktuellen Stand der Technik dazu geeignet sind, eine datenschutzkonforme Verarbeitung Ihrer Daten zu gewährleisten.

In keinem Fall werden Ihre Daten von uns oder einem eingesetzten Auftragsverarbeiter ohne gesetzliche Grundlage an Dritte weitergegeben oder veräußert.

4. Ihre Rechte

Als von der Datenverarbeitung „betroffene Person" im Sinne von Art. 4 Nr. 1 DSGVO stehen Ihnen bestimmte, unabdingbare Rechte zu (Betroffenenrechte). Insoweit stehen Ihnen die folgenden Betroffenenrechte zu:

Recht auf Auskunft (Artikel 15 DSGVO)

Sie haben das Recht, von uns Informationen darüber zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten und falls ja, welche Daten das sind und zu welchem Zweck die Verarbeitung erfolgt.

Recht auf Berichtigung (Artikel 16 DSGVO)

Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten, die wir von Ihnen gespeichert haben, korrigieren zu lassen.

Recht auf Löschung (Artikel 17 DSGVO)

Sie haben unter bestimmten Umständen das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht beispielsweise, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen haben.

Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

Sie haben unter bestimmten Umständen das Recht, die weitere Verarbeitung Ihrer personenbezogenen Daten einzuschränken.

Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Sie haben das Recht, von uns eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch (Artikel 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Recht auf Widerruf der Einwilligung (Artikel 7 Abs. 3 DSGVO)

Sofern wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DSGVO)

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Sie können Ihre Betroffenenrechte jederzeit unter den im Abschnitt „Angaben zum Verantwortlichen" genannten Kontaktdaten schriftlich oder elektronisch geltend machen.

5. Weitergabe von Daten an Dritte

Wir und die von uns eingesetzten Auftragsverarbeiter werden Ihre Daten grundsätzlich nur dann an Dritte im Sinne von Art. 4 Nr. 10 DSGVO weitergeben, wenn

• Sie zur Weitergabe gemäß Art. 6 Abs. 1 Buchstabe a) DSGVO Ihre ausdrückliche Einwilligung gegeben haben;
• die Weitergabe gemäß Art. 6 Abs. 1 Buchstabe b) DSGVO für die Anbahnung oder die Abwicklung eines Vertragsverhältnisses erforderlich ist;
• wir zur Weitergabe gemäß Art. 6 Abs. 1 Buchstabe c) DSGVO gesetzlich verpflichtet sind, oder
• die Weitergabe gemäß Art. 6 Abs. 1 Buchstabe f) DSGVO auf Grundlage unseres berechtigten Interesses erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben.

6. Datenübermittlung an Drittländer

Wir setzen unter Umständen Dienstleister als Auftragsverarbeiter ein, die ihren Geschäftssitz in einem Drittland unterhalten. Die Übermittlung von Daten an Drittländer ist gemäß Art. 44 DSGVO nur unter bestimmten Voraussetzungen zulässig:

• Angemessenheitsbeschluss: Das betreffende Drittland weist ein zur DSGVO vergleichbares Schutzniveau auf.
• EU-US Privacy Framework: Für Unternehmen in den USA, die unter diesem Rahmenwerk zertifiziert sind, wird ein angemessenes Schutzniveau angenommen.
• Standardvertragsklauseln: Liegt kein Angemessenheitsbeschluss vor, kann die Datenübermittlung auf Grundlage von Standardvertragsklauseln erfolgen (Art. 46 Abs. 2 Buchstabe c DSGVO).

Sie werden von uns ausdrücklich darauf hingewiesen, wenn ein Dienstleister einen Drittlandsbezug aufweist.

7. Nutzung unserer Website, Zugriffsdaten

Sobald Sie die Website der QuR.digital GmbH aufrufen, übermittelt der dabei von Ihnen verwendete Browser automatisch Zugriffsdaten (sog. Log-Files) an den Hosting-Provider.

Verarbeitete Daten

Zwecke der Verarbeitung

Die Log-Files werden zwingend benötigt, um die technische Funktionsfähigkeit unserer Website sicherzustellen. Die gespeicherten Daten werden weder mit anderen Datenquellen zusammengeführt noch zur Identifikation einzelner Nutzer verwendet. Eine Auswertung zu Marketingzwecken findet nicht statt.

Rechtmäßigkeit der Verarbeitung

Art. 6 Abs. 1 Buchstabe f) DSGVO. Das berechtigte Interesse liegt in unserem Wunsch, Ihnen ein sicheres und störungsfreies Nutzungserlebnis zu bieten.

Empfänger der Daten

dogado (dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland) als Auftragsverarbeiter.

8. Einsatz von Cookies

Ergänzend zu den vorgenannten Zugriffsdaten können im Rahmen der Website auch Cookies verwendet werden. Cookies sind kleine Textdateien, die automatisch durch Ihren Browser auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sind von technisch nicht-notwendigen Cookies zu unterscheiden. Sofern wir technisch nicht-notwendige Cookies einsetzen, werden Sie in separaten Abschnitten dieser Datenschutzerklärung darüber informiert.

Verarbeitete Daten

Zweck der Verarbeitung

Erkennung bereits besuchter Bereiche der Website, Speicherung von Eingaben und Einstellungen.

Rechtmäßigkeit der Verarbeitung

Art. 6 Absatz 1 Buchstabe a) DSGVO. Ihre Einwilligung wird über ein Cookie-Banner eingeholt.

Empfänger der Daten

dogado (dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland) als Auftragsverarbeiter.

Speicherdauer

Sie können die Verwendung von Cookies unterbinden, indem Sie die automatische Cookie-Setzung in Ihren Browser-Einstellungen deaktivieren. Das Deaktivieren kann dazu führen, dass die Website nicht mehr vollständig funktioniert.

9. Terminvereinbarung, Calendly

Wir setzen für die Vereinbarung und Organisation von Terminen das Online-Terminvereinbarungstool Calendly ein.

Verarbeitete Daten

Zwecke der Verarbeitung

Effiziente Terminvereinbarung und -organisation sowie Übermittlung der Teilnahmeinformationen.

Rechtmäßigkeit der Verarbeitung

Art. 6 Abs. 1 Buchstabe a) DSGVO, hilfsweise durch die aktive Vereinbarung eines Termins über das Tool.

Empfänger der Daten

Calendly (Calendly LLC., 115 E. Main Street, Suite A1B PMB 123, Buford, Georgia 30518, USA) als Auftragsverarbeiter. Eine Datenübermittlung in die USA ist grundsätzlich nicht vorgesehen, kann jedoch nicht abschließend ausgeschlossen werden. Es gelten die Ausführungen im Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer

Spätestens 60 Tage nach dem jeweiligen Termin.

10. Einsatz des Google Tag Manager

Um Tracking- und Analysetools einbinden zu können, setzen wir den Google Tag Manager ein.

Verarbeitete Daten

Rechtmäßigkeit der Verarbeitung

Art. 6 Abs. 1 Buchstabe a) DSGVO. Ihre Einwilligung erteilen Sie über das Cookie-Banner.

Empfänger der Daten

Google (Google Ireland Ltd., Gordon House, 4 Barrow St., Dublin 4, Irland) als Auftragsverarbeiter. Die Google Ireland Ltd. ist ein Tochterunternehmen der Google LLC mit Sitz in den USA. Es gelten die Ausführungen im Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer

Bis zum Widerruf Ihrer Einwilligung. Sie können Ihre Einstellungen jederzeit über das Cookie-Banner anpassen.

11. Nutzeranalyse, Google Analytics

Zur Analyse des Nutzerverhaltens setzen wir Google Analytics ein. Dabei werden anonymisierte Nutzungsdaten über technisch nicht-notwendige Cookies erhoben.

Verarbeitete Daten

Durch die Verkürzung Ihrer IP-Adresse werden Ihre Daten vor der Auswertung anonymisiert und sind Ihnen nicht mehr zuzuordnen.

Zwecke der Verarbeitung

Auswertung der Websitenutzung zur Identifikation von Verbesserungspotenzialen.

Rechtmäßigkeit der Verarbeitung

Art. 6 Abs. 1 Buchstabe a) DSGVO. Einwilligung über das Cookie-Banner.

Empfänger der Daten

Google Analytics (Google Ireland Ltd., Gordon House, 4 Barrow St., Dublin 4, Irland) als Auftragsverarbeiter. Es gelten die Ausführungen im Abschnitt „Datenübermittlung an Drittländer".

Speicherdauer

14 Monate. Danach werden die Nutzungsdaten automatisch gelöscht.

12. Einbindung von Inhalten Dritter

Unter Umständen werden im Rahmen der Website Inhalte Dritter, wie Videos oder Grafiken eingebunden. Die Einbindung setzt voraus, dass die Drittanbieter Ihre IP-Adresse wahrnehmen, da die Inhalte ansonsten nicht angezeigt werden können.

Wir sind bemüht, nur die Inhalte solcher Drittanbieter zu nutzen, die Ihre IP-Adresse ausschließlich zum Zweck der Auslieferung der Inhalte verwenden. Wir haben jedoch keinen Einfluss darauf, falls Drittanbieter Ihre IP-Adresse für weitere Zwecke verarbeiten.

Sie können die Verarbeitung verhindern, indem Sie ein Browser-Add-In installieren, das JavaScript blockiert, oder JavaScript in den Einstellungen Ihres Browsers deaktivieren.

13. Kontaktaufnahme mit dem Verantwortlichen

Sie haben jederzeit die Möglichkeit, per E-Mail oder Kontaktformular mit uns in Verbindung zu treten.

Verarbeitete Daten

Zwecke der Verarbeitung

Erfassung, Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtmäßigkeit der Verarbeitung

Art. 6 Abs. 1 Buchstabe f) DSGVO bzw. Art. 6 Abs. 1 Buchstabe b) DSGVO bei Vertragsanbahnung. Bei Nutzung des Kontaktformulars: Art. 6 Abs. 1 Buchstabe a) DSGVO.

Empfänger der Daten

Empfänger ist der Provider der E-Mail-Software, der als Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO für uns tätig wird.

Speicherdauer

Nur so lange, wie dies für die Bearbeitung und Beantwortung Ihrer Anfrage erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Begriffsbestimmungen

„Verantwortlicher" ist gemäß Art. 4 Nr. 7 DSGVO derjenige, der über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

„Auftragsverarbeiter" ist gemäß Art. 4 Nr. 8 DSGVO derjenige, der für den Verantwortlichen personenbezogene Daten verarbeitet.

„Personenbezogene Daten" sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich einer unmittelbar oder mittelbar bestimmbaren natürlichen Person zuordnen lassen.

„Verarbeitung" meint gemäß Art. 4 Nr. 2 DSGVO alle Arten der Datenverarbeitung, insbesondere das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Übermitteln, Verbreiten, Verknüpfen, Einschränken, Löschen oder Vernichten.

„Betroffene Person" ist gemäß Art. 4 Nr. 1 DSGVO diejenige natürliche Person, der sich die verarbeiteten Daten zuordnen lassen.

„Empfänger" ist gemäß Art. 4 Nr. 9 DSGVO derjenige, dem personenbezogene Daten offengelegt werden.

„Dritter" ist gemäß Art. 4 Nr. 10 DSGVO jeder, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den befugten Personen.

„Besondere Kategorien personenbezogener Daten" sind gemäß Art. 9 Abs. 1 DSGVO insbesondere auch Gesundheitsdaten.

„Gesundheitsdaten" sind gemäß Art. 4 Nr. 15 DSGVO personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit beziehen.

„Einwilligung" meint gemäß Art. 4 Nr. 11 DSGVO jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung der betroffenen Person.

„Pseudonymisierung" bedeutet gemäß Art. 4 Nr. 5 DSGVO, dass personenbezogene Daten so verarbeitet werden, dass sie ohne zusätzliche Informationen nicht mehr einer spezifischen Person zugeordnet werden können.

„Anonymisierung" beschreibt gemäß DIN EN ISO 25237 den Prozess, bei dem personenbezogene Daten unumkehrbar so verändert werden, dass sich die betroffene Person weder direkt noch indirekt identifizieren lässt.

15. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu aktualisieren, um auf Gesetzesänderungen, Änderungen der Rechtsprechung oder Veränderungen der wirtschaftlichen Verhältnisse angemessen reagieren zu können. Ihre Rechte als betroffene Person werden niemals durch eine Änderung dieser Datenschutzerklärung eingeschränkt.

Stand: März 2026