Datenschutzerklärung

Kunden, Lieferanten, Interessierte und Bewerber
(Die verwendeten Begriffe gelten für alle Geschlechter)

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung. Grundsätze wie Datensparsamkeit, Transparenz und Sicherheit haben bei uns höchste Priorität.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung sowie der sonstigen in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Holger Grosser
QM-Dienstleistungen
Simonstraße 14
90763 Fürth
Telefon 0911 49522541
[email protected]

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer persönlichen Daten haben, wenden Sie sich bitte an diese Adresse. Sie ist auch der Ansprechpartner für Auskunftsersuchen, Anregungen und Beschwerden.

2. Warum speichern wir Daten über Sie?

Kunden, Lieferanten, Interessierte

• bei Anforderung eines Angebots
• für die Beantwortung Ihrer Fragen
• zur Durchführung von Online-Schulungen, damit Sie ein Teilnahmezertifikat erhalten
• zur Erfüllung des Vertrages
• beim Besuch unserer Website, um sie technisch bereitzustellen und vor Angriffen zu schützen
• bei der Übersendung von Newslettern und zur Dokumentation Ihrer Zustimmung

Bewerber

Wir speichern Daten, um das Bewerbungsverfahren durchführen zu können.

Die Bereitstellung Ihrer Daten ist für den jeweiligen Zweck erforderlich, zum Beispiel für die Angebotserstellung oder den Vertragsabschluss. Wenn Sie die Daten nicht zur Verfügung stellen, können wir Ihr Anliegen nicht bearbeiten.

3. Welche Daten verarbeiten wir von Ihnen?

Kunden, Lieferanten, Interessierte, Bewerber

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• Unternehmen und Funktion
• weitere Daten, die zur Auftragserfüllung erforderlich sind
• bei Nutzung unserer Website: technische Verbindungsdaten (siehe Abschnitte 8 bis 13)

4. Aufgrund welcher Rechtsgrundlage verarbeiten wir Daten von Ihnen?

Kunden, Lieferanten, Interessierte, Bewerber

Die Datenverarbeitung erfolgt auf Basis des Artikels 6 der Datenschutz-Grundverordnung:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (lit. b)
• rechtliche Verpflichtung (lit. c)
• Schutz lebenswichtiger Interessen (lit. d)
• öffentliches Interesse oder Ausübung öffentlicher Gewalt (lit. e)
• berechtigtes Interesse (lit. f)

Welche Rechtsgrundlage im Einzelfall gilt, ist bei den jeweiligen Verarbeitungen in dieser Erklärung angegeben.

5. Geben wir Ihre personenbezogenen Daten weiter?

Kunden, Lieferanten, Interessierte

Es werden personenbezogene Daten im Rahmen der Auftragserfüllung gegebenenfalls an externe Dienstleister weitergegeben. Im Rahmen der Erfüllung gesetzlicher Anforderungen kann es erforderlich sein, Daten an Behörden weiterzugeben.

Eine Weitergabe in Drittländer erfolgt. Die eingesetzten Dienstleister sind in den Abschnitten 8 bis 13 einzeln benannt; dort finden Sie jeweils auch die Grundlage der Übermittlung (Angemessenheitsbeschluss, EU-U.S. Data Privacy Framework oder Standardvertragsklauseln).

Bewerber

Wir geben Ihre personenbezogenen Daten an keine externen Firmen oder Personen weiter.

6. Woher erhalten wir Ihre Daten?

Kunden, Lieferanten, Interessierte, Bewerber

Wir erhalten Ihre Daten direkt von Ihnen.

7. Wie schützen wir Ihre Daten?

Wir schützen Ihre personenbezogenen Daten durch technische und organisatorische Maßnahmen. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt (TLS/HTTPS).

8. Cookies, Reichweitenmessung und Tracking

Welche Cookies wir einsetzen

Cookies sind kleine Textdateien, die beim Aufruf unserer Website auf Ihrem Gerät gespeichert werden. Wir setzen ein:

• Notwendige Cookies – sie sind für den Betrieb der Website unverzichtbar: Speicherung Ihrer Cookie-Entscheidung, Abwehr automatisierter Zugriffe und Darstellung der Seiteninhalte. Sie werden ohne Einwilligung gesetzt; Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
• Funktionale Cookies – sie kommen nur zum Einsatz, wenn Sie eingewilligt haben, und ermöglichen zusätzliche Funktionen wie die Wiedergabe eingebetteter Videos (siehe Abschnitt 9).

Kein Tracking, keine Werbe-Cookies

Wir setzen keine Webanalyse-Dienste ein – insbesondere kein Google Analytics – und bilden keine Nutzungsprofile zu Werbezwecken. Es findet kein seitenübergreifendes Tracking statt, und wir binden keine Social Plug-ins von Facebook, X/Twitter oder ähnlichen Diensten ein. Statistische Auswertungen beschränken sich auf die technische Leistung unserer Server (siehe Abschnitt 10).

Einwilligung und Widerruf

Für einwilligungspflichtige Cookies holen wir Ihre Zustimmung über unser Cookie-Banner ein. Wir setzen dafür die Einwilligungsverwaltung CookieYes ein; sie speichert Ihre Entscheidung im Cookie cookieyes-consent, damit wir sie beim nächsten Besuch berücksichtigen und nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (bis Mai 2024: TTDSG).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über die Schaltfläche zu den Cookie-Einstellungen auf unserer Website. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zusätzlich können Sie Cookies in Ihrem Browser blockieren oder löschen. Dann stehen möglicherweise nicht mehr alle Funktionen der Website zur Verfügung.

Übersicht der einzelnen Cookies

Eine jeweils aktuelle Aufstellung aller eingesetzten Cookies mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

9. Eingebettete YouTube-Videos

Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst geladen, wenn Sie eingewilligt haben. Beim Abspielen stellt Ihr Browser eine Verbindung zu den Servern von YouTube her; dabei werden unter anderem Ihre IP-Adresse und Cookies von YouTube verarbeitet. Sind Sie gleichzeitig bei YouTube angemeldet, kann der Aufruf Ihrem Konto zugeordnet werden. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA kann stattfinden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

10. Cloudflare

Art und Umfang der Verarbeitung

Unserer Website ist Cloudflare als Content Delivery Network und Schutz vor Angriffen vorgeschaltet. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei wird unter anderem das Cookie __cf_bm zur Abwehr automatisierter Zugriffe gesetzt.

Zusätzlich haben wir Cloudflare Insights integriert. Der Dienst ermittelt statistische Auswertungen über die technische Leistung unserer Dienste – etwa die Dauer einer Datenbankabfrage, die Stabilität und Erreichbarkeit unserer Server oder deren Reaktionszeit. Zu diesem Zweck werden Applikations- und Browserdaten erhoben und mittels Cookies im Browser gespeichert. Eine Auswertung Ihres persönlichen Nutzungsverhaltens findet dabei nicht statt.

Zweck und Rechtsgrundlage

Der vorgeschaltete Schutz vor Angriffen und die Auslieferung der Inhalte erfolgen auf Grundlage unseres berechtigten Interesses an einem sicheren und leistungsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Einsatz von Cloudflare Insights erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittlandübermittlung und Speicherdauer

Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Cloudflare, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung von Cloudflare.

11. Einsatz eines KI-Chat-Assistenten

Auf dieser Website setzen wir einen KI-gestützten Chat-Assistenten ein, mit dem Sie Fragen rund um unsere Leistungen stellen können. Nachfolgend informieren wir Sie über die damit verbundene Verarbeitung personenbezogener Daten.

Welche Daten verarbeitet werden

• Ihre Eingaben im Chat (gestellte Fragen und Freitext);
• zu Beginn abgefragte Angaben: Ansprache/Name, Branche, gewünschte Norm sowie die ungefähre Mitarbeiterzahl;
• Kontaktdaten, die Sie freiwillig hinterlassen (z. B. E-Mail-Adresse);
• optionale Bewertung einer Antwort (Daumen hoch/runter);
• bei Nutzung der Spracheingabe: die Sprachaufnahme, die in Text umgewandelt wird (Verarbeitung erfolgt in Ihrem Browser);
• technisch verarbeitete Daten wie Ihre IP-Adresse zur Sicherstellung des Betriebs und zum Schutz vor Missbrauch.

Zweck der Verarbeitung

Die Verarbeitung dient der Beantwortung Ihrer Fragen, der Erstellung einer unverbindlichen Ersteinschätzung, der Bearbeitung und Weiterverfolgung Ihrer Anfrage sowie der Verbesserung unseres Angebots.

Empfänger und Übermittlung in Drittländer

Zur Erzeugung der Antworten werden Ihre Chat-Eingaben an unseren Dienstleister Anthropic PBC, San Francisco, USA übermittelt und dort verarbeitet. Die von Ihnen hinterlassenen Angaben (Anfrage- und Kontaktdaten) speichern wir über einen Dienst von Google (Google Sheets / Apps Script). Es findet eine Übermittlung in die USA (Drittland) statt. Diese erfolgt auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der Europäischen Kommission beziehungsweise eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework).

Rechtsgrundlagen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen beziehungsweise Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Beratung und einem sicheren Betrieb). Die Nutzung der Spracheingabe erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit für die Zukunft widerrufen können.

Speicherdauer

Der Gesprächsverlauf wird nicht dauerhaft auf unseren Systemen gespeichert. Die von Ihnen hinterlassenen Anfrage- und Kontaktdaten speichern wir, bis Ihre Anfrage abschließend bearbeitet ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten dies erfordern.

Keine automatisierte Entscheidung im Einzelfall

Der Chat-Assistent trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO. Die Ausgaben sind unverbindliche Informationen und Ersteinschätzungen. Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten) ein.

12. Hosting der Online-Unterweisungen (Netlify)

Die kostenlosen Online-Unterweisungen unserer Online-Akademie werden nicht auf demselben Server wie unsere übrige Website betrieben, sondern bei der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA.

Beim Aufruf dieser Seiten verarbeitet Netlify als unser Auftragsverarbeiter technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Verarbeitung ist erforderlich, um die Seiten ausliefern und ihren sicheren, störungsfreien Betrieb gewährleisten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Online-Angebots.

Übermittlung in ein Drittland: Die Verarbeitung findet auch in den Vereinigten Staaten statt. Netlify, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Europäische Kommission hat für auf dieser Grundlage übermittelte Daten mit Angemessenheitsbeschluss vom 10.07.2023 ein angemessenes Schutzniveau festgestellt. Ergänzend haben wir mit Netlify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) einbezieht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Netlify.

13. Teilnahme an Online-Unterweisungen und Zertifikatsversand

Um an einer Online-Unterweisung teilzunehmen und ein Teilnahmezertifikat zu erhalten, geben Sie Vorname, Nachname und E-Mail-Adresse an; die Angabe des Unternehmens ist freiwillig. Ergänzend werden Ihr Testergebnis (Anzahl richtiger Antworten und Prozentwert), das Datum der Teilnahme und die vergebene Zertifikatsnummer gespeichert.

Zweck dieser Verarbeitung ist ausschließlich, Ihr Teilnahmezertifikat zu erstellen, es Ihnen per E-Mail zuzusenden und seine Echtheit später auf Anfrage bestätigen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie vor Beginn der Unterweisung ausdrücklich erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf genügt eine formlose Nachricht an [email protected].

Eingesetzte Dienste: Speicherung, Erstellung des Zertifikats als PDF und E-Mail-Versand erfolgen über Google Workspace (Google Sheets, Google Docs, Google Drive, Gmail) und Google Apps Script der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung in die Vereinigten Staaten kommen; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zertifikatsprüfung: Jedes Zertifikat trägt eine eindeutige Nummer. Wer diese Nummer kennt – etwa Ihr Arbeitgeber oder ein Auditor –, kann darüber Name, Unternehmen, Kurs, Datum und Ergebnis bestätigen lassen. Ihre E-Mail-Adresse wird dabei nicht ausgegeben, und eine Suche nach Personen ist nicht möglich. Diese Nachprüfbarkeit ist Teil des Zwecks, zu dem Sie eingewilligt haben; wenn Sie sie nicht wünschen, teilen Sie uns das bitte mit.

Speicherdauer: Wir bewahren die Teilnahmedaten drei Jahre auf, damit Zertifikate in dieser Zeit überprüft und bei Bedarf erneut zugestellt werden können. Danach werden Name, E-Mail-Adresse und Unternehmen unkenntlich gemacht; erhalten bleiben nur Zertifikatsnummer, Kurs, Datum und Ergebnis ohne Personenbezug. Auf Wunsch löschen wir Ihre Daten selbstverständlich früher.

Keine Weitergabe zu Werbezwecken: Ihre E-Mail-Adresse wird ausschließlich für den Zertifikatsversand verwendet. Eine Aufnahme in einen Newsletter oder eine Weitergabe an Dritte findet nicht statt.

14. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die zur Dokumentation Ihrer Einwilligung erforderlichen Angaben (Zeitpunkt der Anmeldung und Bestätigung). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder Nachricht oder formlos an [email protected]. Nach der Abmeldung löschen wir Ihre Daten, soweit sie nicht zum Nachweis der erteilten Einwilligung aufzubewahren sind.

15. Welche Social-Media-Profile nutzen wir?

Wir betreiben die nachfolgend aufgezählten Profile in sozialen Netzwerken, um mit den dort aktiven Nutzern in Kontakt treten und diese über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke gelten die dortigen Geschäftsbedingungen sowie die Datenschutzhinweise der jeweiligen Betreiber. Soweit nicht anders angegeben, verarbeiten wir die Daten der Nutzer nur, sofern diese mit uns innerhalb der sozialen Netzwerke in Kontakt treten – also zum Beispiel Beiträge auf unseren Profilseiten verfassen oder uns Nachrichten schicken.

Unsere Social-Media-Profile:

• YouTube (Datenschutzhinweise)
• LinkedIn (Datenschutzhinweise)
• Xing (Datenschutzhinweise)

Social Plug-ins dieser Netzwerke binden wir auf unserer Website nicht ein. Eine Verbindung zum jeweiligen Netzwerk entsteht erst, wenn Sie einen Link zu unserem Profil anklicken.

16. Wann löschen wir Ihre Daten?

Kunden, Lieferanten, Interessierte

Daten, die gesetzlichen Aufbewahrungsfristen unterliegen, werden aufbewahrt und nach Ablauf der gesetzlichen Frist routinemäßig gelöscht, falls sie nicht mehr zur Vertragserfüllung erforderlich sind. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, sobald die unter Punkt 2 genannten Zwecke wegfallen. Abweichende Fristen für einzelne Verarbeitungen sind bei diesen jeweils angegeben.

Bewerber

Wir löschen Ihre Daten sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung über eine weitere Aufbewahrungsfrist vorliegt.

17. Ihre Rechte

Sie haben das Recht zu erfahren, welche Daten wir von Ihnen verarbeiten (Auskunft), fehlerhafte Daten korrigieren zu lassen (Berichtigung) und Ihre Daten löschen zu lassen, sofern diese nicht zur Vertragserfüllung oder aufgrund anderer Rechtsgrundlagen verarbeitet werden müssen (Löschung). Außerdem können Sie die Verarbeitung einschränken lassen, ihr widersprechen und Ihre Daten übertragen lassen (Datenübertragbarkeit) – wenn Sie einen anderen Dienstleister in Anspruch nehmen möchten, übertragen wir Ihre Daten gerne an diesen.

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Verwendung Ihrer Daten für werbliche Zwecke können Sie jederzeit formlos widersprechen – per Post oder E-Mail.

Auf Ihren Wunsch hin berichtigen, sperren oder löschen wir die über Sie gespeicherten Daten, sofern keine anderen gesetzlichen Regelungen entgegenstehen (zum Beispiel Aufbewahrungspflichten für Rechnungen).

Bitte wenden Sie sich in diesen Fällen an die unter Punkt 1 genannte Adresse.

18. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in irgendeiner Weise verletzt worden sind, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon 0981 180093-0
www.lda.bayern.de

19. Öffentliches Verfahrensverzeichnis

Unser öffentliches Verfahrensverzeichnis stellen wir Ihnen auf Anfrage zur Verfügung.

Stand: 15.08.2026 · Diese Datenschutzerklärung ersetzt alle früheren Fassungen, insbesondere die Fassung vom 07.03.2025.