Datenschutz

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Verantwortlich ist die QLEVA GbR Samuel Vallipuram & Ruben Sailer, Schäfergarten 9, 72072 Tübingen. Die vollständigen Kontaktdaten finden Sie im Abschnitt „2. Verantwortliche Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in unser Kontaktformular eingeben oder uns per E-Mail senden.

Andere Daten werden automatisch beim Besuch der Website durch die IT-Systeme unserer Dienstleister erfasst. Das sind vor allem technische Daten (z. B. IP-Adresse, Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website aufrufen.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten (Hosting). Andere Daten werden in pseudonymisierter Form für eine cookielose Reichweitenmessung verwendet (siehe Abschnitt „6. Reichweitenmessung“). Wenn Sie uns kontaktieren, verwenden wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Anbahnung eines Auftrags.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem das Recht, die Berichtigung oder Löschung dieser Daten sowie unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen und der Verarbeitung zu widersprechen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Reichweitenmessung

Beim Besuch dieser Website wird die Nutzung statistisch ausgewertet. Wir setzen dafür ausschließlich ein cookieloses Messskript ein, das keine Informationen auf Ihrem Endgerät speichert, nicht auf gerätebezogene Informationen wie Bildschirmauflösung, Spracheinstellung oder Browserspeicher zugreift und keine websiteübergreifenden Nutzerprofile bildet. Einzelheiten finden Sie im Abschnitt „6. Reichweitenmessung“.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

QLEVA GbR Samuel Vallipuram & Ruben Sailer
Schäfergarten 9
72072 Tübingen

Vertreten durch die Gesellschafter:
Samuel Vallipuram
Ruben Sailer

Telefon: +49 174 9153425
E-Mail: office@qleva.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Einen Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

3. Hosting

Diese Website wird extern gehostet. Beim Aufruf der Website werden personenbezogene Daten auf den Servern des Hosters verarbeitet. Hierbei handelt es sich vor allem um IP-Adressen und die in den Server-Log-Dateien erfassten technischen Angaben (siehe Abschnitt „5. Datenerfassung auf dieser Website“) sowie um Anfragen, die Sie über unser Kontaktformular übermitteln.

Wir setzen folgenden Hoster ein:

Netlify, Inc.
101 2nd Street
San Francisco, CA 94105
USA

Das Hosting erfolgt im Interesse einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Soweit das Hosting der Bearbeitung von Anfragen zur Anbahnung oder Durchführung eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Die Auslieferung der Website erfolgt über ein weltweit verteiltes Servernetzwerk (Content Delivery Network) des Hosters. Dabei kann eine Verarbeitung personenbezogener Daten, insbesondere Ihrer IP-Adresse, auch in den USA stattfinden.

Netlify, Inc. ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum DPF (Art. 45 DSGVO). Ergänzend setzt Netlify die Standardvertragsklauseln der EU-Kommission ein. Weitere Informationen erhalten Sie vom Anbieter unter: https://www.netlify.com/privacy/ und https://www.netlify.com/gdpr-ccpa/

Auftragsverarbeitung

Wir haben mit Netlify einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4. Allgemeine Hinweise und Pflichtinformationen

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO, soweit sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist; und Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen. Soweit Informationen in Ihrem Endgerät gespeichert oder dort ausgelesen werden, geschieht dies ausschließlich, soweit dies für die Bereitstellung der von Ihnen aufgerufenen Website unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine auf Einwilligung gestützte Datenverarbeitung findet auf dieser Website nicht statt. Die im Einzelfall einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies zur Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. gegenüber Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Weitergabe erlaubt.

Für den Betrieb dieser Website setzen wir folgende Dienstleister als Auftragsverarbeiter ein, jeweils auf Grundlage eines Vertrags über Auftragsverarbeitung: Netlify, Inc. (Hosting und Kontaktformular, siehe Abschnitte 3 und 5), IONOS SE (E-Mail, siehe Abschnitt 5), Umami Software, Inc. (Reichweitenmessung, siehe Abschnitt 6) und Sanity US Inc. (Content-Management und gegebenenfalls Bildauslieferung, siehe Abschnitt 7). Netlify setzt für das Kontaktformular eigene Unterauftragsverarbeiter ein (siehe Abschnitt 5).

Hinweis zur Datenübermittlung in Drittstaaten

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Für Übermittlungen in die USA gilt: Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist (bei uns: Netlify), stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Umami und Sanity stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Auch bei Einsatz von Standardvertragsklauseln lässt sich nicht vollständig ausschließen, dass US-Behörden nach dortigem Recht auf übermittelte Daten zugreifen. Einzelheiten finden Sie in den Abschnitten zu den jeweiligen Anbietern.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Die Verbindung zwischen Ihrem Browser und unserer Website ist verschlüsselt.

5. Datenerfassung auf dieser Website

Cookies und Speicher im Browser

Diese Website setzt keine Cookies ein. Das von uns eingesetzte Messskript speichert keine Kennungen auf Ihrem Endgerät und liest dort auch keine aus (Einzelheiten siehe Abschnitt „6. Reichweitenmessung“). Aus diesem Grund wird kein Einwilligungsbanner (Cookie-Banner) angezeigt.

Unsere Startseite beginnt mit einer Einstiegsanimation. Damit sie in einem Browser-Tab nicht bei jedem Aufruf der Startseite erneut abläuft, verwendet die Startseite Einträge im sogenannten Sitzungsspeicher (sessionStorage) Ihres Browsers. Je nach Fensterbreite gibt es zwei getrennte Einträge: Bei einer Fensterbreite ab 900 Pixeln wird der Eintrag „qleva:auftakt“ angelegt, sobald Sie an der Einstiegsanimation vorbeigescrollt haben. Bei einer Fensterbreite unter 900 Pixeln läuft eine kürzere Fassung der Animation; dort wird der Eintrag „qleva:auftakt-mobil“ bereits angelegt, wenn die Animation beim Aufruf der Startseite startet. Beim Laden der Startseite liest unsere Website den jeweiligen Eintrag aus. Das geschieht auch dann, wenn Sie in Ihrem Betriebssystem reduzierte Bewegung eingestellt haben; in diesem Fall wird allerdings kein Eintrag angelegt. Die Einträge enthalten nur den Wert „vorbei“ und keine personenbezogenen Daten, werden weder an uns noch an Dritte übertragen und von Ihrem Browser automatisch gelöscht, sobald Sie den Tab schließen. Ist der Sitzungsspeicher in Ihrem Browser gesperrt (z. B. im privaten Modus), funktioniert die Website unverändert; die Animation läuft dann bei jedem Aufruf der Startseite. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Einträge für die von Ihnen gewünschte Darstellung der Website unbedingt erforderlich sind.

Server-Log-Dateien

Der Hoster dieser Website (siehe Abschnitt „3. Hosting“) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser bei jedem Aufruf automatisch übermittelt. Dies sind insbesondere:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Adresse (URL)
Referrer-URL (die zuvor besuchte Seite)
Browsertyp und Browserversion sowie verwendetes Betriebssystem (User-Agent)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird von uns nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Website, einschließlich der Erkennung und Abwehr von Angriffen und Missbrauch; hierzu müssen die Server-Log-Dateien erfasst werden.

Die Dauer der Speicherung der Server-Log-Dateien legt der Hoster fest.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben aus dem Formular zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.

Im Einzelnen werden folgende Angaben verarbeitet: Name, Firma, E-Mail-Adresse und Nachricht (Pflichtangaben) sowie, sofern Sie diese freiwillig angeben, Telefonnummer, Art des Anliegens und Budget-Rahmen.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtangaben gekennzeichneten Daten können wir Ihre Anfrage über das Formular jedoch nicht entgegennehmen und bearbeiten. Alternativ können Sie uns jederzeit per E-Mail oder Telefon erreichen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zur technischen Umsetzung des Kontaktformulars nutzen wir den Dienst „Netlify Forms“ unseres Hosters Netlify, Inc. (Anschrift siehe Abschnitt „3. Hosting“). Die im Formular eingegebenen Daten werden dabei auf Servern von Netlify in den USA gespeichert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf die Standardvertragsklauseln der EU-Kommission. Die Benachrichtigung mit dem Inhalt Ihrer Anfrage versendet Netlify über einen E-Mail-Dienstleister (derzeit Twilio SendGrid, USA) an unser Postfach bei IONOS (siehe unten „E-Mail-Postfach“). Netlify speichert zu jeder Anfrage außerdem den Zeitpunkt, Ihre IP-Adresse, Ihre Browserkennung und die Seite, von der aus Sie die Anfrage gesendet haben. Netlify prüft eingehende Anfragen zusätzlich automatisch mit dem Spamfilter Akismet der Automattic Inc. (USA), einem Unterauftragsverarbeiter von Netlify.

Eine Weitergabe Ihrer Angaben an Dritte findet nicht statt; ausgenommen sind die in dieser Datenschutzerklärung genannten Auftragsverarbeiter.

Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach Abschluss der Bearbeitung, sowohl im Formular-Dienst als auch in unserem E-Mail-Postfach. Entsteht aus Ihrer Anfrage ein Auftrag, speichern wir die Anfrage im Rahmen der gesetzlichen Aufbewahrungspflichten nach Handels- und Steuerrecht für die dort jeweils vorgeschriebene Dauer. Ihr Recht auf vorzeitige Löschung bleibt unberührt, soweit keine Aufbewahrungspflicht entgegensteht.

Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein für Menschen unsichtbares Feld (sog. Honeypot). Auf unserer Website wird kein Captcha-Dienst eingebunden, und es werden keine Cookies gesetzt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens.

Für die Speicherdauer gelten die Angaben zum Kontaktformular entsprechend.

E-Mail-Postfach (IONOS)

Unser E-Mail-Postfach (office@qleva.de) wird von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Wenn Sie uns eine E-Mail senden oder über das Kontaktformular eine Anfrage stellen, werden die Inhalte auf Servern von IONOS gespeichert und verarbeitet. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren E-Mail-Kommunikation. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung.

6. Reichweitenmessung

Umami

Diese Website nutzt den Webanalysedienst Umami in der Cloud-Variante. Anbieter ist die Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA.

Mit Umami erfassen wir in zusammengefasster Form, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, über welche Website Besucher zu uns gelangen, welche Browser, Betriebssysteme und Gerätearten (z. B. Desktop oder Mobilgerät) verwendet werden und aus welcher Region der Zugriff ungefähr erfolgt (Land, Region und Stadt, ermittelt auf Basis der IP-Adresse).

Wir binden dabei kein Skript des Anbieters ein. Anstelle des von Umami angebotenen Tracking-Skripts verwenden wir ein eigenes, von unserer Website ausgeliefertes Messskript. Es übermittelt bei einem Seitenaufruf folgende Angaben an die Schnittstelle von Umami: die Kennung unserer Website, den Hostnamen, den aufgerufenen Pfad, die verweisende Seite (Referrer) und den Titel der Seite. Hostname, Pfad und Titel stammen aus der aufgerufenen Seite. Die verweisende Seite stellt Ihr Browser bereit; Verweise innerhalb unserer Website kürzen wir auf den Pfad. Parameter in der Adresse übermitteln wir nicht. Wie bei jedem Abruf im Internet übermittelt Ihr Browser dabei zusätzlich automatisch technische Standardangaben, insbesondere Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) und Ihre bevorzugte Sprache. Ausgewertet werden davon nach unserem Kenntnisstand nur IP-Adresse und User-Agent. Daraus ermittelt Umami serverseitig Browser, Betriebssystem, Geräteart und ungefähren Standort.

Unser Messskript speichert keine Informationen auf Ihrem Endgerät. Es greift nicht auf gerätebezogene Informationen wie Ihre Bildschirmauflösung oder Ihre Spracheinstellung zu und verwendet weder Cookies noch den lokalen Speicher (localStorage) oder den Sitzungsspeicher (sessionStorage) Ihres Browsers, auch nicht lesend und auch nicht, um eine Abmeldung zu prüfen.

Zur Unterscheidung einzelner Besuche bildet Umami serverseitig aus technischen Merkmalen Ihrer Anfrage (insbesondere IP-Adresse und Browserkennung), der Kennung unserer Website und einem regelmäßig (nach unserem Kenntnisstand monatlich) wechselnden, nur dem Anbieter bekannten Wert einen Hashwert. Die IP-Adresse wird nach unserem Kenntnisstand nicht in der Statistikdatenbank gespeichert, sondern nur zur Bildung des Hashwerts und zur Standortbestimmung verwendet. Eine Wiedererkennung als wiederkehrender Besucher ist dadurch höchstens innerhalb dieses Zeitraums möglich; eine Verknüpfung mit Daten anderer Websites findet nicht statt. Es werden keine Nutzerprofile zu Werbezwecken erstellt. Die ausgewerteten Daten stehen uns nur in zusammengefasster, statistischer Form zur Verfügung.

Die Nutzung von Umami erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer datensparsamen, statistischen Auswertung der Nutzung unserer Website, um unser Angebot zu verbessern. Da bei der Reichweitenmessung weder Informationen in Ihrem Endgerät gespeichert werden noch auf dort gespeicherte gerätebezogene Informationen zugegriffen wird, gehen wir davon aus, dass eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich ist.

Die Messdaten werden bei Umami in dem von uns genutzten Tarif nach sechs Monaten automatisch gelöscht.

Beim Aufruf unserer Website übermittelt Ihr Browser die genannten Angaben unmittelbar an die Server von Umami. Wir haben für unser Konto die Datenregion EU (Frankfurt am Main) gewählt. Da Umami Software, Inc. ein Unternehmen mit Sitz in den USA ist, kann eine Verarbeitung oder ein Zugriff in den USA nicht ausgeschlossen werden. Für diesen Fall stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Details finden Sie in der Datenschutzerklärung des Anbieters: https://umami.is/privacy

Auftragsverarbeitung

Wir haben mit Umami einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Widerspruch

Sie können der Verarbeitung durch Umami jederzeit widersprechen (siehe Abschnitt „Widerspruchsrecht“ oben), z. B. per E-Mail an office@qleva.de. Da wir bewusst keinerlei Kennung auf Ihrem Endgerät ablegen, gibt es keine Abmeldung über einen Opt-out-Eintrag im Browser. Sie können die Übertragung technisch verhindern, indem Sie in Ihrem Browser einen Inhalts- bzw. Tracking-Blocker verwenden.

7. Plugins und Tools

Content-Management und Bildauslieferung (Sanity)

Die redaktionellen Inhalte dieser Website verwalten wir mit dem Content-Management-System Sanity. Anbieter ist die Sanity US Inc., 351 California Street, Suite 650, San Francisco, California 94104, USA.

Die Inhalte werden nach Angaben von Sanity überwiegend auf Servern von Google Cloud in der EU (Belgien) gespeichert. Texte werden bereits bei der Erstellung der Website eingebunden; beim Besuch der Website findet insoweit keine Verbindung zu Sanity statt. Sofern wir Bilder aus dem Content-Management-System anzeigen (z. B. in Referenzprojekten), werden diese beim Seitenaufruf direkt über das Content Delivery Network von Sanity (cdn.sanity.io) ausgeliefert. Beim Laden dieser Bilder wird technisch bedingt Ihre IP-Adresse an Sanity bzw. an dessen weltweit verteilte Server übermittelt; dabei kann auch eine Übermittlung in Drittstaaten wie die USA stattfinden. Soweit dies der Fall ist, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Nutzung von Sanity erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer effizienten Verwaltung unserer Website-Inhalte sowie an einer schnellen und zuverlässigen Auslieferung von Bildern.

Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://www.sanity.io/legal/privacy

Auftragsverarbeitung

Wir haben mit Sanity einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Lokal gehostete Schriftarten und Medien

Diese Website nutzt Schriftarten und Videos, die von unserem Hoster gemeinsam mit der Website ausgeliefert werden. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google oder anderen Schrift- oder Videoanbietern hergestellt; es findet insoweit keine Datenübertragung an weitere Dritte statt.

Quelle der Grundfassung: https://www.e-recht24.de (überarbeitet und um websitespezifische Abschnitte ergänzt)