Datenschutzerklärung

1. Allgemeines

Die QUMsult GmbH & Co. KG (im Folgenden als „QUMsult“ bezeichnet) nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Im Folgenden informieren wir Sie darüber, welche Daten wir von Ihnen speichern, wenn Sie unsere Website nutzen und wie diese Daten verwendet werden. Enthält unsere Website externe Links, so gilt unsere Datenschutzerklärung nicht für die Website, auf die Sie weitergeleitet werden.

Die Datenschutzerklärung dient ausschließlich der Information über die einzelnen Verarbeitungsvorgänge. Einwilligungen werden nur dort eingeholt, wo sie für eine konkrete Verarbeitung erforderlich sind.

Bitte nehmen Sie sich ausreichend Zeit, diese Hinweise gründlich zu lesen.

1.2 Verantwortliche Stelle

Als Verantwortlicher gilt die Stelle, die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist und über den Zweck und die Mittel der Verarbeitung Ihrer personenbezogenen Daten entscheidet. In diesem Fall ist der Verantwortliche:
QUMsult GmbH & Co. KG
Eisenbahnstraße 41
79098 Freiburg
Deutschland
Tel.: 0761 2928610
E-Mail: info@qumsult.de

Möchten Sie der Erhebung, Verarbeitung oder Speicherung Ihrer personenbezogenen Daten durch uns gemäß dem anwendbaren Datenschutzgesetz widersprechen, können Sie Ihren Widerspruch per E-Mail an die oben genannte Adresse richten.
Aufgrund Ihres Widerspruchs könnte die weitere Nutzung der Website aus technischen Gründen nicht mehr möglich sein.

1.3 Kontakt zum Datenschutz

Bei Fragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich unter info@qumsult.de an uns wenden.

2. Ihre Rechte

Sie haben das Recht, kostenlos Informationen über die von uns über Sie gespeicherten personenbezogenen Daten zu erhalten.

Darüber hinaus haben Sie das Recht…

• … zu wissen, welche Daten erfasst wurden und wie sie verarbeitet werden (Recht auf Auskunft)
• …, die Änderung personenbezogener Daten zu erbitten, wenn diese nicht aktuell oder nicht richtig sind (Recht auf Berichtigung)
• …, die Löschung personenbezogener Daten zu erbitten (Recht auf Löschung)
• …, die Verarbeitung personenbezogener Daten zu begrenzen (Recht auf Einschränkung der Verarbeitung)
• …, personenbezogene Daten in ein maschinenlesbares Format zu erhalten und/oder an einen anderen Verantwortlichen zu übermitteln (Recht auf Datenübertragbarkeit)
• …, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung personenbezogener Daten zu widersprechen (Widerspruchsrecht)
• …, bei der übergeordneten Behörde Beschwerde einzulegen. Hierzu können sie sich an die unten angegebene für uns zuständige Aufsichtsbehörde oder auch an die Aufsichtsbehörde an Ihrem Aufenthalts- oder Arbeitsort richten.

Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Königstraße 10a

70173 Stuttgart

Tel.: 0711/61 55 41 - 0

Fax: 0711/61 55 41 - 15

E-Mail: poststelle@lfdi.bwl.de

Internet: https://www.baden-wuerttemberg.datenschutz.de

3. Wann und warum werden Ihre Daten erfasst

Um Ihnen unsere Leistungen anbieten und erbringen zu können, müssen wir auch personenbezogene Daten erfassen, verarbeiten, speichern und falls erforderlich weitergeben (Siehe Punkt 5). In den nachfolgenden Tabellen haben wir für Sie aufgelistet, welche Ihrer Daten wir für welche Zwecke benötigen.

Personenbezogene Daten sind Informationen, aus denen wir direkt oder indirekt auf Ihre Person schließen können, wie Vor- und Zuname, Anschrift, Telefonnummer, Geburtstag, Standortdaten oder E-Mail-Adresse.

Bitte geben Sie uns nur so viele Informationen, wie wir zur Erbringung unserer Leistungen benötigen.

3.1 Personenbezogene Daten, die wir erfassen, wenn Sie unsere Website besuchen

Wenn Sie unsere Website öffnen, um sich über unsere Produkte und Dienstleistungen zu informieren, erfassen wir folgende personenbezogene Daten:

Diese Informationen werden erfasst, um Ihnen die besuchte Website anzuzeigen. Wir beschränken uns auf das absolut Notwendige, um sicherzustellen, dass wir einem wesentlichen Grundsatz der Datenverarbeitung folgen, nämlich der Datenminimierung.

3.2 Personenbezogene Daten, die wir erfassen, wenn Sie mit uns Kontakt aufnehmen oder bestellen

Wenn Sie per Telefon, E-Mail oder über unser Kontaktformular mit uns Kontakt aufnehmen oder über ein Bestellformular ein Produkt bestellen, erfassen wir folgende personenbezogene Daten:

3.3 Definierter Zweck und gesetzliche Grundlagen

3.4 Weiterverarbeitung auf Grund unseres berechtigten Interesses

Neben den oben erwähnten Zwecken und Rechtsgrundlagen verarbeiten wir Ihre personenbezogenen Daten auch aus sogenanntem berechtigtem Interesse. Ein berechtigtes Interesse ist zum Beispiel die Verarbeitung personenbezogener Daten in Prozessen für Netzwerk- und Informationssicherheit oder in Direktvermarktungsaktivitäten.

Wir nutzen Ihre personenbezogenen Daten zur Wahrnehmung unserer berechtigten Interessen, sofern Ihre Rechte und Freiheiten nicht stärker wiegen. Um unsere Interessen mit Ihren Rechten in Einklang zu bringen, gehen wir nach folgendem Konzept vor:

1. Handelt es sich um personenbezogene Daten?
2. Ist der Zweck rechtmäßig?
3. Ist die Erfassung der personenbezogenen Daten notwendig?
4. Interessensabwägung.

Wenn wir annehmen und auch sicherstellen können, dass wir Ihre Daten gegen mögliche Risiken schützen können, werden wir sie auf der Rechtsgrundlage des berechtigten Interesses verarbeiten. Zu diesen Prozessen gehören:

3.5 Webanalyse mit Matomo

Zur statistischen Auswertung und Verbesserung unserer Websites verwenden wir die Webanalysesoftware Matomo. Matomo wird von uns selbst betrieben; eine Übermittlung der Analysedaten an den Anbieter von Matomo findet daher nicht statt.

Matomo ist so konfiguriert, dass keine Tracking-Cookies eingesetzt werden. Darüber hinaus ist die IP-Anonymisierung aktiviert.

Wir verwenden Matomo, um insbesondere die Nutzung unserer Websites, aufgerufene Seiten, Zugriffszeiten und technische Informationen über die verwendeten Endgeräte und Browser statistisch auszuwerten. Die Auswertung dient dazu, die Nutzung unserer Websites besser zu verstehen sowie deren Inhalte, Benutzerfreundlichkeit und technische Qualität zu verbessern.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Analyse und bedarfsgerechten Verbesserung unserer Websites.

Die mit Matomo erhobenen Analysedaten werden ausschließlich auf unserer eigenen bzw. von uns kontrollierten Serverinfrastruktur gespeichert und nicht zu Werbezwecken oder zur Erstellung personenbezogener Nutzerprofile verwendet.

Die Analysedaten werden gelöscht bzw. anonymisiert, sobald sie für die genannten statistischen Zwecke nicht mehr erforderlich sind, spätestens nach 12 Monaten.

3.6 Bereitstellung der Website und Server-Logfiles

Unsere Websites werden bei Mittwald gehostet. Beim Aufruf unserer Websites werden durch den Webserver technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie das verwendete Betriebssystem gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung unserer Websites sowie zur Erkennung und Abwehr technischer Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unserer Websites.

Empfänger bzw. Auftragsverarbeiter ist unser Hosting-Dienstleister Mittwald.

Die Server-Logfiles werden entsprechend der beim Hosting-Dienstleister eingerichteten Löschfristen gelöscht, soweit keine längere Speicherung zur Aufklärung oder Abwehr eines konkreten Sicherheitsvorfalls erforderlich ist.

3.7 Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Die über unsere Kontaktformulare eingegebenen Daten werden per E-Mail an uns übermittelt. Eine zusätzliche Speicherung der Formulardaten in der Website erfolgt nicht.

Für die E-Mail-Kommunikation verwenden wir Microsoft 365. Microsoft verarbeitet dabei personenbezogene Daten als von uns eingesetzter Dienstleister.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit Interessenten, Kunden und sonstigen Ansprechpartnern.

Anfragen, aus denen keine Geschäftsbeziehung entsteht, werden grundsätzlich spätestens zwölf Monate nach Abschluss der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

3.8 Newsletter

Sie können sich auf unserer Website für unseren Newsletter anmelden. Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie die für den Nachweis der Anmeldung erforderlichen Informationen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Aufruf dieses Links wird Ihre Anmeldung abgeschlossen. Die Bestätigung wird protokolliert, damit wir die ordnungsgemäße Anmeldung nachweisen können.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für die Verwaltung des Newsletterverteilers verwenden wir ein von QUMsult selbst entwickeltes System. Der E-Mail-Versand erfolgt über unsere E-Mail-Infrastruktur.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt. Daten, die zum Nachweis einer erteilten Einwilligung oder eines Widerrufs erforderlich sind, können im Rahmen der gesetzlichen Verjährungsfristen weiter aufbewahrt werden.

3.9 YouTube-Videos

Auf unseren Websites stellen wir Videos des Dienstes YouTube bereit. Anbieter ist Google.

Zum Schutz Ihrer Daten wird beim erstmaligen Aufruf einer Seite mit einem YouTube-Video noch keine Verbindung zu YouTube hergestellt. Anstelle des Videos wird zunächst ein lokal bereitgestellter Platzhalter angezeigt.

Erst wenn Sie aktiv auf „YouTube-Video laden“ klicken, wird eine Verbindung zu YouTube hergestellt und der Videoinhalt geladen. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie technische Informationen über Ihr Endgerät und Ihren Browser, an Google übermittelt werden. Google kann dabei Cookies oder vergleichbare Technologien einsetzen.

Das Laden des Videos erfolgt nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Ohne Ihre aktive Entscheidung wird keine Verbindung zu YouTube hergestellt.

3.10 Microsoft Bookings

Unsere Website enthält einen Link zu unserem Terminbuchungsangebot bei Microsoft Bookings. Microsoft Bookings ist nicht unmittelbar in unsere Website eingebettet.

Erst wenn Sie den entsprechenden Link aufrufen, verlassen Sie unsere Website und werden zum Angebot von Microsoft weitergeleitet. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung im Rahmen des dort angebotenen Dienstes.

Durch das bloße Aufrufen unserer Website wird aufgrund dieses Links keine Verbindung zu Microsoft Bookings hergestellt.

3.11 Cookies und ähnliche Technologien

Unsere Websites sind so konzipiert, dass für den normalen Besuch keine einwilligungsbedürftigen Tracking-Cookies eingesetzt werden.

Unsere Reichweitenanalyse mit Matomo erfolgt ohne Tracking-Cookies. Externe Inhalte, bei deren Abruf eine Einwilligung erforderlich ist, werden zunächst blockiert und erst nach einer aktiven Entscheidung des Nutzers geladen.

Sollte sich der technische Einsatz von Cookies oder vergleichbaren Technologien zukünftig ändern, werden diese Datenschutzhinweise entsprechend angepasst und, soweit erforderlich, vorab eine Einwilligung eingeholt.

3.12 Interessenten- und Kundenverwaltung

Soweit sich aus einer Kontaktaufnahme eine Geschäftsanbahnung oder Geschäftsbeziehung entwickelt, können wir die hierfür erforderlichen Kontakt-, Kommunikations- und Vorgangsdaten in unserem von QUMsult selbst entwickelten CRM-System verarbeiten.

Die Verarbeitung erfolgt bei vorvertraglichen und vertraglichen Vorgängen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer strukturierten und nachvollziehbaren Betreuung unserer Interessenten und Kunden.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

3.13 Bewerbungen

Wenn Sie sich per E-Mail bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungs- und Kontaktdaten zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung aufgrund gesetzlicher Verpflichtungen, zur Rechtsverteidigung oder aufgrund einer gesonderten Einwilligung erforderlich ist.

4. Wann wir Ihre Daten löschen

Grundsätzlich löschen wir Ihre Daten, nachdem der Zweck erfüllt wurde. Die genauen Löschregeln sind in unseren Löschkonzepten festgehalten. Je nach Verarbeitungszweck gelten unterschiedliche Löschregeln. In unserem Verfahrensverzeichnis haben wir verschiedene Verfahren/Prozesse definiert und ihnen bestimmte Löschfristen zugeordnet. Nach Ablauf der Aufbewahrungsfrist werden die gespeicherten Daten entsprechend gelöscht.

Wir löschen Ihre personenbezogenen Daten auf Ihren Wunsch hin.

Neben den von uns definierten Löschregeln gibt es gesetzliche Aufbewahrungsfristen, die von uns ebenfalls einzuhalten sind. Zum Beispiel müssen Steuerunterlagen für einen Zeitraum von sechs bis zehn Jahren oder in einigen Fällen sogar noch länger aufbewahrt werden. Diese speziellen Aufbewahrungsfristen variieren entsprechend lokalen gesetzlichen Bestimmungen.

Deshalb kann es passieren, dass wir trotz Ihres Antrags auf Löschung Ihrer Daten einige der gespeicherten Daten aus rechtlichen Gründen dennoch aufbewahren müssen. In diesem Falle werden wir die weitere Verarbeitung der Daten jedoch einschränken (sperren).

5. Mit wem wir Ihre Daten teilen

Im folgenden Abschnitt möchten wir Sie darüber informieren, an wen und unter welchen Bedingungen wir Ihre Daten übermitteln.

5.1 Welche Dritten Zugang zu personenbezogenen Daten haben

Wir geben Ihre Daten nicht an unbefugte Dritte. Jedoch nutzen wir im Rahmen unserer Tätigkeit die Leistungen ausgewählter Dienstleister und geben ihnen begrenzten und streng überwachten Zugang zu einigen unserer Daten. Alle Datenempfänger müssen den datenschutzrechtlichen Anforderungen genügen und ihr Datenschutzniveau entsprechend nachweisen.

Nachstehend möchten wir Sie über alle unsere Datenempfänger und die jeweiligen Gründe informieren:

5.2 In welche Länder wir Ihre Daten übermitteln

Wir verarbeiten Ihre Daten vorwiegend in der Europäischen Union (EU) und im Europäischen Wirtschaftsraum (EWR). Jedoch sind einige der von uns oben erwähnten Dienstleister außerhalb der EU und des EWR ansässig.

Die Datenschutz-Grundverordnung (DSGVO) stellt hohe Anforderungen an den Transfer personenbezogener Daten in Drittländer. Alle unsere Datenempfänger müssen diese Anforderungen erfüllen. Ehe wir Ihre Daten an einen Dienstleister in einem Drittland übermitteln, wird jeder Dienstleister zunächst auf sein Datenschutzniveau geprüft. In die engere Auswahl kommen nur solche Dienstleister, die ein angemessenes Datenschutzniveau nachweisen können.

Unabhängig davon, ob unsere Dienstleister in der EU / im EWR oder in einem Drittland ansässig sind, muss jeder Dienstleister einen Auftragsverarbeitungsvertrag mit uns unterzeichnen. Dienstleister außerhalb der EU / des EWR müssen zusätzliche Voraussetzungen erfüllen. Gemäß Art. 44 ff. DSGVO dürfen personenbezogene Daten an Dienstleister übermittelt werden, die mindestens eine der folgenden Voraussetzungen erfüllen:

1. die Kommission hat beschlossen, dass das betreffende Drittland ein angemessenes Schutzniveau bietet (z.B. Israel und Kanada)
2. Verwendung von Standarddatenschutzklauseln: Dies sind Vertragsklauseln, die von den Vertragsparteien nicht modifiziert werden können und in denen sie sich zur Sicherung eines angemessenen Datenschutzniveaus verpflichten.
3. genehmigter Zertifizierungsmechanismus:

Im Rahmen internationaler Abkommen und Angemessenheitsbeschlüsse der EU-Kommission (z. B. das EU-US Data Privacy Framework) können Unternehmen nach definierten Kriterien zertifiziert werden, um ein angemessenes Datenschutzniveau zu gewährleisten. Unter folgendem Link finden Sie Informationen zum EU-US Data Privacy Framework: https://www.dataprivacyframework.gov/ Wir übermitteln Ihre Daten nur an Dienstleister, die mindestens eine dieser Voraussetzungen erfüllen.

6. Änderungsvorbehalt

Wir behalten uns das Recht vor, diese Datenschutzerklärung in Übereinstimmung mit den gesetzlichen Vorschriften zu ändern. Selbstverständlich werden wir Sie über etwaige wesentliche Anpassungen wie Änderungen des Zwecks oder neue Verarbeitungszwecke informieren.

7. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

8. Abschließender Hinweis

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. 

Stand: 12.08.2026