Rechtliches
Datenschutzerklärung
Diese Erklärung betrifft die Website qualishift.de. Für die Verarbeitung von Beschäftigtendaten in der Anwendung selbst ist das jeweilige Kundenunternehmen Verantwortlicher; die Grundlage dafür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist die CITO GmbH, Jungfrauenthal 8, 20149 Hamburg, Deutschland, vertreten durch den Geschäftsführer Sebastian Johnston. QualiShift ist eine Marke der CITO GmbH.
Anfragen zum Datenschutz richten Sie bitte per E-Mail an hello@qualishift.de. Wir beantworten sie schriftlich. Eine Telefonnummer geben wir bewusst nicht an.
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, etwa bei einer Anfrage zu unseren Leistungen.
Im Übrigen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren Betrieb der Website und in der Beantwortung von Anfragen, die uns erreichen. Wo eine Verarbeitung eine Einwilligung erfordert, holen wir sie vorher ein und stützen uns auf Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting
Diese Website wird bei der Vercel Inc. betrieben. Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag als Auftragsverarbeiter. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Die Auslieferung und Verarbeitung ist auf Rechenzentren innerhalb der Europäischen Union konfiguriert. Soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
4. Server-Logfiles
Beim Aufruf dieser Website werden automatisch Daten erhoben, die Ihr Browser übermittelt. Sie sind für die Auslieferung der Seiten und für die Sicherheit des Betriebs erforderlich.
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Adresse der aufgerufenen Seite und übertragene Datenmenge
- Meldung über den Erfolg des Abrufs und der HTTP-Statuscode
- Referrer, also die zuvor besuchte Seite, sofern übermittelt
- Browsertyp, Browserversion und verwendetes Betriebssystem
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet. Sie werden gelöscht, sobald sie für den Betrieb und die Abwehr von Angriffen nicht mehr erforderlich sind, in der Regel innerhalb weniger Tage.
5. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall, dass sich Anschlussfragen ergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen diese Nachrichten, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handelsrechtliche und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
6. Formulare
Für die Formulare auf dieser Website nutzen wir den Dienst Web3Forms. Die von Ihnen eingegebenen Daten werden über diesen Dienst an unser Postfach übermittelt. Der Anbieter verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.
Übermittelt werden nur die Felder, die Sie ausfüllen, zuzüglich der technischen Angaben, die für den Versand erforderlich sind. Pflichtfelder sind als solche gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu unseren Leistungen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Wir verwenden die Formularangaben nicht für Werbung, die nichts mit Ihrer Anfrage zu tun hat, und geben sie nicht an Dritte weiter, die nicht an der Bearbeitung beteiligt sind.
7. Cookies, Analyse und Reichweitenmessung
Diese Website nutzt Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Reichweitenmessung. Wir setzen den Dienst mit dem Consent Mode v2 ein, und zwar so, dass sämtliche Einwilligungskategorien standardmäßig auf abgelehnt stehen.
Praktisch bedeutet das: Solange Sie nicht einwilligen, speichert Google Analytics keine Cookies auf Ihrem Endgerät und legt keine wiedererkennbare Kennung an. Übermittelt werden nur cookielose Signale ohne Wiedererkennung, aus denen wir aggregierte Auswertungen zur Nutzung der Website erhalten. Eine Zusammenführung mit anderen Daten findet nicht statt, und wir setzen keine Werbefunktionen und kein Google Signals ein.
Rechtsgrundlage für diese cookielose Auswertung ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung nach Art. 6 Abs. 1 lit. f DSGVO. Ein Zugriff auf Informationen in Ihrem Endgerät nach § 25 TDDDG findet dabei nicht statt. Sollten wir die Messung künftig auf einwilligungsbasierte Cookies umstellen, holen wir Ihre Einwilligung vorher über einen Einwilligungsdialog ein und aktualisieren diese Erklärung, bevor die Verarbeitung beginnt.
Google verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission; der Empfänger ist unter dem EU-US Data Privacy Framework zertifiziert. Sie können die Erfassung durch Google Analytics außerdem mit dem Browser-Add-on von Google unter https://tools.google.com/dlpage/gaoptout verhindern.
Wird eine Spracheinstellung gespeichert, geschieht das ausschließlich in einem technisch notwendigen Cookie, das keine Auswertung Ihres Nutzungsverhaltens ermöglicht. Marketing-Cookies und Werbenetzwerke sind nicht eingebunden.
8. Empfänger und Auftragsverarbeiter
Zugriff auf personenbezogene Daten erhalten nur Personen, die ihn für die Bearbeitung Ihres Anliegens benötigen, sowie die eingesetzten Auftragsverarbeiter, derzeit der Hosting-Anbieter, der Formulardienst und der Anbieter der Reichweitenmessung.
Eine Weitergabe an andere Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht oder wir dazu berechtigt sind. Wir verkaufen keine Daten.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server-Logfiles laufen kurzfristig aus, Anfragen werden nach der abschließenden Bearbeitung gelöscht.
Wo gesetzliche Aufbewahrungspflichten bestehen, insbesondere aus dem Handelsgesetzbuch und der Abgabenordnung, wird die Verarbeitung für die Dauer dieser Fristen eingeschränkt statt gelöscht.
10. Ihre Rechte
Sie haben nach der Datenschutz-Grundverordnung die folgenden Rechte uns gegenüber. Für die Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.
- Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO
- Berichtigung unrichtiger Daten nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen nach Art. 21 DSGVO
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
11. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die Datenschutz-Grundverordnung verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, unbeschadet anderer Rechtsbehelfe.
Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Sie können sich außerdem an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil ein neuer Dienst hinzukommt. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Änderungen, die eine Einwilligung erfordern, setzen wir erst um, nachdem wir sie eingeholt haben.