Datenschutzerklärung

Einleitung und Überblick

Wir haben diese Datenschutzerklärung (Fassung 15.01.2026-113095601) verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über Sie verarbeiten.

Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es der Transparenz förderlich ist, werden technische Begriffe leserfreundlich erklärt, Links zu weiterführenden Informationen geboten und Grafiken zum Einsatz gebracht. Wir informieren damit in klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende gesetzliche Grundlage gegeben ist. Das ist sicher nicht möglich, wenn man möglichst knappe, unklare und juristisch-technische Erklärungen abgibt, so wie sie im Internet oft Standard sind, wenn es um Datenschutz geht. Ich hoffe, Sie finden die folgenden Erläuterungen interessant und informativ und vielleicht ist die eine oder andere Information dabei, die Sie noch nicht kannten.

Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im Impressum genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere Kontaktdaten finden Sie selbstverständlich auch im Impressum.

Anwendungsbereich

Diese Datenschutzerklärung gilt für alle von uns im Unternehmen verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

• alle Onlineauftritte (Websites, Onlineshops), die wir betreiben
• Social Media Auftritte und E-Mail-Kommunikation
• mobile Apps für Smartphones und andere Geräte

Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen personenbezogene Daten im Unternehmen über die genannten Kanäle strukturiert verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert informieren.

Rechtsgrundlagen

In der folgenden Datenschutzerklärung geben wir Ihnen transparente Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene Daten zu verarbeiten.

Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex, dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

• Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten eines Kontaktformulars.
• Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Kaufvertrag mit Ihnen abschließen, benötigen wir vorab personenbezogene Informationen.
• Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
• Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum Beispiel gewisse Daten verarbeiten, um unsere Website sicher und wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit ein berechtigtes Interesse.

Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen Interesse und Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden Stelle ausgewiesen.

Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:

• In Österreich ist dies das Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutzgesetz), kurz DSG.
• In Deutschland gilt das Bundesdatenschutzgesetz, kurz BDSG.

Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen, informieren wir Sie in den folgenden Abschnitten darüber.

Kontaktdaten des Verantwortlichen

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie nachfolgend die Kontaktdaten des Verantwortlichen gemäß Artikel 4 Absatz 7 EU-Datenschutz- Grundverordnung (DSGVO):

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprüngliches Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit keine Pflicht zur Speicherung besteht, gelöscht.

Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir Sie weiter unten, sofern wir weitere Informationen dazu haben.

Rechte laut Datenschutz-Grundverordnung

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

• Sie haben laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:
  • zu welchem Zweck wir die Verarbeitung durchführen;
  • die Kategorien, also die Arten von Daten, die verarbeitet werden;
  • wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;
  • wie lange die Daten gespeichert werden;
  • das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;
  • dass Sie sich bei einer Aufsichtsbehörde beschweren können (Links zu diesen Behörden finden Sie weiter unten);
  • die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;
  • ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.
• Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtig stellen müssen, falls Sie Fehler finden.
• Sie haben laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.
• Sie haben laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen aber nicht weiter verwenden.
• Sie haben laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.
• Sie haben laut Artikel 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.
  • Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Abs. 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.
  • Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Direktmarketing verwenden.
  • Werden Daten verwendet, um Profiling zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling verwenden.
• Sie haben laut Artikel 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.
• Sie haben laut Artikel 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist für Österreich die Datenschutzbehörde, deren Website Sie unter https://www.dsb.gv.at/ finden. In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für nähere Informationen können Sie sich an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) wenden. Für unser Unternehmen ist die folgende lokale Datenschutzbehörde zuständig:

Hosting und Bereitstellung der Website über Lovable

Zusammenfassung
👥 Betroffene: Besucher der Website
🤝 Zweck: sichere und zuverlässige Bereitstellung der Website
📓 Verarbeitete Daten: technische Verbindungsdaten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Datum und Uhrzeit des Zugriffs sowie technische Log- und Fehlerdaten
📅 Speicherdauer: Die Server-Logfiles werden ausschließlich vom Hosting-Anbieter erstellt und nur so lange gespeichert, wie dies für Sicherheit und Betrieb der Website erforderlich ist, entsprechend den Vorgaben des Hosting-Anbieters. Wir selbst speichern keine Server-Logfiles und haben keinen dauerhaften Zugriff darauf.
⚖️ Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Diese Website wurde mit der Plattform Lovable erstellt und wird über Lovable bereitgestellt und gehostet. Anbieter ist:

Beim Aufruf unserer Website werden aus technischen Gründen Daten an die Server des Hosting-Anbieters übertragen und dort verarbeitet. Dabei handelt es sich insbesondere um die IP-Adresse Ihres Endgeräts, Informationen zu Browser und Betriebssystem, die aufgerufene Seite bzw. Datei, Datum und Uhrzeit des Zugriffs sowie technische Log- und Fehlerdaten. Diese Verarbeitung ist technisch erforderlich, damit die Website überhaupt an Ihren Browser ausgeliefert werden kann, und dient dem sicheren, stabilen und zuverlässigen Betrieb der Website sowie der Erkennung und Abwehr technischer Störungen und Angriffe. Eine Auswertung dieser Daten zu Marketing- oder Analysezwecken findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Darstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Anbieter besteht ein Verhältnis der Auftragsverarbeitung im Sinne des Art. 28 DSGVO. Der Anbieter setzt seinerseits Unterauftragsverarbeiter ein, insbesondere Anbieter von Cloud- und Content-Delivery-Infrastruktur. Da sich diese Liste ändern kann, nennen wir hier keine feststehenden Namen; die jeweils aktuelle und verbindliche Liste der Unterauftragsverarbeiter sowie die Angaben zu möglichen Drittlandübermittlungen und deren Absicherung finden Sie im Trust Center des Anbieters unter https://trust.lovable.dev. Dort ist auch die für unser Konto gültige Auftragsverarbeitungsvereinbarung (Data Processing Agreement) abrufbar.

Weitere Informationen finden Sie in der Datenschutzerklärung von Lovable unter https://lovable.dev/privacy.

Server-Logfiles

Im Rahmen des Hostings werden automatisch Informationen in sogenannten Server-Logfiles protokolliert, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite bzw. Datei
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem bzw. Gerätetyp
• Statuscode und übertragene Datenmenge

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Zwecken der Profilbildung erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen an Sicherheit und Betriebsfähigkeit der Website). Diese technisch notwendigen Logdaten werden nur so lange gespeichert, wie dies für Sicherheit und Betrieb erforderlich ist, entsprechend den Vorgaben des Hosting-Anbieters.

Schriftarten (lokal ausgeliefert)

Für die Darstellung unserer Website verwenden wir die Schriftart „Montserrat“. Diese Schriftdateien werden ausschließlich lokal von unserem eigenen Webserver ausgeliefert. Beim Aufruf unserer Website wird dadurch keine Verbindung zu externen Schriftarten-Anbietern wie Google Fonts oder Adobe Fonts hergestellt. Es werden in diesem Zusammenhang keine Daten an Dritte übermittelt.

Formulare auf dieser Website

Zusammenfassung
👥 Betroffene: Personen, die ein Formular auf dieser Website absenden
🤝 Zweck: Bearbeitung von Anfragen, Anmeldungen und Beauftragungen
📓 Verarbeitete Daten: die von Ihnen im jeweiligen Formular eingegebenen Angaben
📅 Speicherdauer: in der Regel längstens sechs Monate nach Erledigung des jeweiligen Anliegens, vorbehaltlich gesetzlicher Aufbewahrungsfristen (Details in den nachfolgenden Abschnitten)
⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Kontaktformular

Über unser Kontaktformular erheben wir Name, E-Mail-Adresse, optional Ihre Telefonnummer sowie Ihre Nachricht. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und per E-Mail an unsere Adresse info@quantum-recoding.com übermittelt. Zusätzlich erhalten Sie eine automatische Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Eine dauerhafte Speicherung in einer Datenbank erfolgt bei diesem Formular nicht; die Daten verbleiben in unserem E-Mail-Postfach, solange dies für die Bearbeitung und etwaige Anschlussfragen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Löschfrist: Diese Daten werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anmeldung zum Webinar / zu Veranstaltungen

Bei der Anmeldung zu unserem Kennenlern-Webinar erheben wir die von Ihnen angegebenen Kontaktdaten (insbesondere Name und E-Mail-Adresse, optional Telefonnummer und Unternehmen). Diese Daten werden zur Durchführung der Anmeldung, zum Versand der Zugangs- bzw. Bestätigungsinformationen und zur Kommunikation rund um die Veranstaltung verwendet und per E-Mail an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Teilnahmeverhältnisses) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben. Löschfrist: Diese Daten werden grundsätzlich spätestens sechs Monate nach Durchführung des jeweiligen Webinars gelöscht, soweit sie nicht aufgrund einer anschließenden Vertragsbeziehung oder einer separat erteilten Einwilligung weiterhin benötigt werden.

Fragebogen zum Quantum Business Scan

Für die Beauftragung und Durchführung des Business Scans erheben wir die im Fragebogen angegebenen Daten. Dazu zählen insbesondere Vor- und Nachname, Geburtsdatum, Anschrift, E-Mail-Adresse und Telefonnummer, Unternehmensdaten (Firmenname, Anschrift, Kontaktdaten, Unternehmensgröße, Mitarbeiteranzahl, Webseite), Ihre Angaben zu gewünschten Verbesserungsbereichen, Anlass und aktuellen Herausforderungen, die Angabe, wie Sie auf uns aufmerksam geworden sind, ein etwaiger Gutscheincode sowie – optional – ein von Ihnen hochgeladenes Firmenlogo und ein persönliches Foto.

Diese Daten werden in unserer über Lovable Cloud bereitgestellten Datenbank (Rechenzentrum in der EU, Region Irland) gespeichert; hochgeladene Dateien werden im zugehörigen, nicht öffentlich zugänglichen Datei-Speicher abgelegt. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail; hochgeladene Dateien werden dabei über zeitlich befristete, signierte Download-Links (Gültigkeit 30 Tage) zugänglich gemacht. Die Daten werden ausschließlich zur Vorbereitung, Durchführung und Auswertung des von Ihnen angeforderten Business Scans sowie zur Kommunikation mit Ihnen verwendet. Empfänger bzw. technischer Auftragsverarbeiter ist Lovable Labs Sweden AB (Hosting, Lovable Cloud und E-Mail-Versand). Die jeweils aktuelle und verbindliche Liste der von Lovable eingesetzten Unterauftragsverarbeiter sowie die Auftragsverarbeitungsvereinbarung (Data Processing Agreement) finden Sie im Trust Center des Anbieters unter https://trust.lovable.dev.

Rechtsgrundlage für die Verarbeitung der allgemeinen personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags über den Business Scan).

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Die Freitextfelder des Fragebogens (insbesondere Angaben zum Anlass und zur größten Herausforderung) können Angaben enthalten, die Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO darstellen. Soweit solche Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie vor dem Absenden des Fragebogens über eine gesonderte, nicht vorausgewählte Checkbox; ohne diese Einwilligung kann der Fragebogen nicht abgesendet werden. Zum Nachweis speichern wir gemeinsam mit Ihrer Anfrage den Zeitpunkt der Einwilligung, die Version sowie den Wortlaut des Einwilligungstextes. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@quantum-recoding.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Löschfrist: Eingegebene Daten, Ergebnisse und gegebenenfalls hochgeladene Dateien werden grundsätzlich spätestens sechs Monate nach Abschluss bzw. Bereitstellung der Auswertung gelöscht, sofern keine weitere ausdrückliche Vereinbarung mit der betroffenen Person besteht. Nachweise über erteilte Einwilligungen bewahren wir darüber hinaus so lange auf, wie dies zur Erfüllung datenschutzrechtlicher Rechenschaftspflichten erforderlich ist. Gesetzliche Aufbewahrungspflichten (insbesondere steuer- und unternehmensrechtliche Fristen) bleiben unberührt.

Wir erheben über unsere Formulare bewusst nur jene Daten, die für den jeweiligen Zweck tatsächlich benötigt werden. Pflichtfelder sind im Formular entsprechend gekennzeichnet; alle übrigen Angaben sind freiwillig. Bei den Freitextfeldern weisen wir Sie zusätzlich direkt im Formular darauf hin, nur jene Informationen anzugeben, die für den Business Scan tatsächlich erforderlich sind.

Datenspeicherung und Datenbank (Lovable Cloud)

Für die Speicherung von Formulardaten und hochgeladenen Dateien nutzen wir Lovable Cloud, den von Lovable bereitgestellten Backend-Dienst (Datenbank und Datei-Speicher auf Basis der Supabase-Technologie). Die zugehörige Datenbankinstanz wird in einem Rechenzentrum innerhalb der Europäischen Union (Region Irland) betrieben. Es besteht ein Verhältnis der Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist – je nach Formular – Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. a DSGVO.

E-Mail-Versand

Benachrichtigungen und Bestätigungen aus unseren Formularen werden über den von Lovable bereitgestellten, verwalteten E-Mail-Versanddienst über unsere eigene Absenderdomain (notify.quantum-recoding.com) versendet. Vertragspartner und Auftragsverarbeiter ist Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Übermittelt werden die im jeweiligen Formular angegebenen Daten, die Empfänger- und Antwortadresse sowie technische Zustelldaten (Zustellstatus, Bounce-/Beschwerde- und Abmeldeinformationen). Lovable setzt für den E-Mail-Versand Unterauftragsverarbeiter ein; da sich diese Liste ändern kann, nennen wir hier keine feststehenden Namen. Die jeweils aktuelle und verbindliche Liste der Unterauftragsverarbeiter sowie die Angaben zu etwaigen Drittlandübermittlungen und deren Absicherung (z. B. Standardvertragsklauseln oder Angemessenheitsbeschlüsse) finden Sie im Trust Center des Anbieters unter https://trust.lovable.dev. Es besteht ein Verhältnis der Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Übersetzungsfunktion (Deutsch/Englisch)

Unsere Website bietet die Möglichkeit, die Inhalte auf Englisch anzeigen zu lassen. Wenn Sie diese Funktion aktiv auswählen, werden die angezeigten Seitentexte ausschließlich über unseren eigenen Server an den KI-Dienst von Lovable (Lovable AI Gateway, Endpunkt ai.gateway.lovable.dev) übermittelt und übersetzt zurückgegeben. Die Verarbeitung erfolgt serverseitig über die Infrastruktur von Lovable; für die Übersetzung wird aktuell ein Sprachmodell der Google-Modellfamilie (Gemini) eingesetzt. Anbieter und Vertragspartner ist Lovable Labs Sweden AB, Stockholm, Schweden. Es besteht ein Verhältnis der Auftragsverarbeitung gemäß Art. 28 DSGVO.

Ihr Browser nimmt zu keinem Zeitpunkt selbst Kontakt mit dem Übersetzungsdienst auf. Übertragen werden ausschließlich die öffentlich sichtbaren Texte unserer Website – keine von Ihnen eingegebenen Daten, keine IP-Adresse und keine sonstigen personenbezogenen Daten unserer Besucher. Nach Angaben von Lovable werden diese Endnutzer-Inhalte nicht zum Training von KI-Modellen verwendet. Auf dieser Website ist die Protokollierung von Anfrage- und Antwortinhalten („AI Debugging“) deaktiviert; es werden daher nur technische Metriken ohne Inhaltsdaten gespeichert. Die übersetzten Texte werden zur Beschleunigung lokal in Ihrem Browser zwischengespeichert (siehe Cookie-Richtlinie). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer mehrsprachigen Website); die Funktion wird nur nach Ihrer aktiven Auswahl ausgeführt. Die jeweils aktuelle und verbindliche Liste der von Lovable eingesetzten Unterauftragsverarbeiter sowie Angaben zu etwaigen Drittlandübermittlungen und deren Absicherung finden Sie im Trust Center des Anbieters unter https://trust.lovable.dev.

Cookies und lokale Speicherung

Unsere Website setzt keine Cookies zu Statistik-, Analyse- oder Marketingzwecken ein. Es sind keine Analyse-Tools (z. B. Google Analytics), keine Werbe- oder Tracking-Dienste (z. B. Meta Pixel, Google Ads) und keine eingebetteten Inhalte Dritter (z. B. YouTube, Vimeo, Google Maps) eingebunden.

Verwendet werden ausschließlich technisch notwendige bzw. funktionale Einträge im lokalen Speicher (localStorage) Ihres Browsers, die Ihre Spracheinstellung speichern und die übersetzten Texte zwischenspeichern. Diese Daten verbleiben in Ihrem Browser und werden nicht an Dritte übermittelt. Da keine einwilligungspflichtigen Dienste eingesetzt werden, ist kein Cookie-Einwilligungsbanner erforderlich. Sie können die gespeicherten Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Details finden Sie in unserer Cookie-Richtlinie.

Externe Links und WhatsApp-Kontakt

Auf unserer Website befinden sich Verlinkungen zu externen Angeboten, unter anderem ein Kontakt-Button zu WhatsApp. Eine Verbindung zu diesen Anbietern wird erst hergestellt, wenn Sie den jeweiligen Link aktiv anklicken. Erst ab diesem Zeitpunkt werden Daten (insbesondere Ihre IP-Adresse) an den jeweiligen Anbieter übermittelt; es gelten dann dessen Datenschutzbestimmungen.

Erklärung verwendeter Begriffe

Wir sind stets bemüht unsere Datenschutzerklärung so klar und verständlich wie möglich zu verfassen. Besonders bei technischen und rechtlichen Themen ist das allerdings nicht immer ganz einfach. Es macht oft Sinn juristische Begriffe (wie z. B. personenbezogene Daten) oder bestimmte technische Ausdrücke (wie z. B. Cookies, IP-Adresse) zu verwenden. Wir möchte diese aber nicht ohne Erklärung verwenden. Nachfolgend finden Sie nun eine alphabetische Liste von wichtigen verwendeten Begriffen, auf die wir in der bisherigen Datenschutzerklärung vielleicht noch nicht ausreichend eingegangen sind. Falls diese Begriffe der DSGVO entnommen wurden und es sich um Begriffsbestimmungen handelt, werden wir hier auch die DSGVO-Texte anführen und gegebenenfalls noch eigene Erläuterungen hinzufügen.

Auftragsverarbeiter

Begriffsbestimmung nach Artikel 4 der DSGVO Im Sinne dieser Verordnung bezeichnet der Ausdruck: „Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Erläuterung: Wir sind als Unternehmen und Websiteinhaber für alle Daten, die wir von Ihnen verarbeiten verantwortlich. Neben den Verantwortlichen kann es auch sogenannte Auftragsverarbeiter geben. Dazu zählt jedes Unternehmen bzw. jede Person, die in unserem Auftrag personenbezogene Daten verarbeitet. Auftragsverarbeiter können folglich, neben Dienstleistern wie Steuerberater, etwa auch Hosting- oder Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter oder große Unternehmen wie beispielsweise Google oder Microsoft sein.

Einwilligung

Begriffsbestimmung nach Artikel 4 der DSGVO Im Sinne dieser Verordnung bezeichnet der Ausdruck: „Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;

Erläuterung: In der Regel erfolgt bei Websites eine solche Einwilligung über ein Cookie-Consent-Tool. Sie kennen das bestimmt. Immer wenn Sie erstmals eine Website besuchen, werden Sie meist über einen Banner gefragt, ob Sie der Datenverarbeitung zustimmen bzw. einwilligen. Meist können Sie auch individuelle Einstellungen treffen und so selbst entscheiden, welche Datenverarbeitung Sie erlauben und welche nicht. Wenn Sie nicht einwilligen, dürfen auch keine personenbezogene Daten von Ihnen verarbeitet werden. Grundsätzlich kann eine Einwilligung natürlich auch schriftlich, also nicht über ein Tool, erfolgen.

Personenbezogene Daten

Begriffsbestimmung nach Artikel 4 der DSGVO Im Sinne dieser Verordnung bezeichnet der Ausdruck: „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;

Erläuterung: Personenbezogene Daten sind also all jene Daten, die Sie als Person identifizieren können. Das sind in der Regel Daten wie etwa:

• Name
• Adresse
• E-Mail-Adresse
• Post-Anschrift
• Telefonnummer
• Geburtsdatum
• Kennnummern wie Sozialversicherungsnummer, Steueridentifikationsnummer, Personalausweisnummer oder Matrikelnummer
• Bankdaten wie Kontonummer, Kreditinformationen, Kontostände uvm.

Laut Europäischem Gerichtshof (EuGH) zählt auch Ihre IP-Adresse zu den personenbezogenen Daten. IT-Experten können anhand Ihrer IP-Adresse zumindest den ungefähren Standort Ihres Geräts und in weiterer Folge Sie als Anschlussinhabers feststellen. Daher benötigt auch das Speichern einer IP-Adresse eine Rechtsgrundlage im Sinne der DSGVO. Es gibt auch noch sogenannte „besondere Kategorien“ der personenbezogenen Daten, die auch besonders schützenswert sind. Dazu zählen:

• rassische und ethnische Herkunft
• politische Meinungen
• religiöse bzw. weltanschauliche Überzeugungen
• die Gewerkschaftszugehörigkeit
• genetische Daten wie beispielsweise Daten, die aus Blut- oder Speichelproben entnommen werden
• biometrische Daten (das sind Informationen zu psychischen, körperlichen oder verhaltenstypischen Merkmalen, die eine Person identifizieren können).
• Gesundheitsdaten
• Daten zur sexuellen Orientierung oder zum Sexualleben

Profiling

Begriffsbestimmung nach Artikel 4 der DSGVO Im Sinne dieser Verordnung bezeichnet der Ausdruck: „Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen;

Erläuterung: Beim Profiling werden verschiedene Informationen über eine Person zusammengetragen, um daraus mehr über diese Person zu erfahren. Im Webbereich wird Profiling häufig für Werbezwecke oder auch für Bonitätsprüfungen angewandt. Web- bzw. Werbeanalyseprogramme sammeln zum Beispiel Daten über Ihre Verhalten und Ihre Interessen auf einer Website. Daraus ergibt sich ein spezielles Userprofil, mit dessen Hilfe Werbung gezielt an eine Zielgruppe ausgespielt werden kann.

Verantwortlicher

Begriffsbestimmung nach Artikel 4 der DSGVO Im Sinne dieser Verordnung bezeichnet der Ausdruck: „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

Erläuterung: In unserem Fall sind wir für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich und folglich der “Verantwortliche”. Wenn wir erhobene Daten zur Verarbeitung an andere Dienstleister weitergeben, sind diese “Auftragsverarbeiter”. Dafür muss ein “Auftragsverarbeitungsvertrag (AVV)” unterzeichnet werden.

Verarbeitung

Begriffsbestimmung nach Artikel 4 der DSGVO Im Sinne dieser Verordnung bezeichnet der Ausdruck: „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

Anmerkung: Wenn wir in unserer Datenschutzerklärung von Verarbeitung sprechen, meinen wir damit jegliche Art von Datenverarbeitung. Dazu zählt, wie oben in der originalen DSGVO-Erklärung erwähnt, nicht nur das Erheben sondern auch das Speichern und Verarbeiten von Daten.

Schlusswort

Herzlichen Glückwunsch! Wenn Sie diese Zeilen lesen, haben Sie sich wirklich durch unsere gesamte Datenschutzerklärung „gekämpft“ oder zumindest bis hier hin gescrollt. Wie Sie am Umfang unserer Datenschutzerklärung sehen, nehmen wir den Schutz Ihrer persönlichen Daten, alles andere als auf die leichte Schulter.

Uns ist es wichtig, Sie nach bestem Wissen und Gewissen über die Verarbeitung personenbezogener Daten zu informieren. Dabei wollen wir Ihnen aber nicht nur mitteilen, welche Daten verarbeitet werden, sondern auch die Beweggründe für die Verwendung diverser Softwareprogramme näherbringen. In der Regel klingen Datenschutzerklärung sehr technisch und juristisch. Da die meisten von Ihnen aber keine Webentwickler oder Juristen sind, wollten wir auch sprachlich einen anderen Weg gehen und den Sachverhalt in einfacher und klarer Sprache erklären. Immer ist dies natürlich aufgrund der Thematik nicht möglich. Daher werden die wichtigsten Begriffe am Ende der Datenschutzerklärung näher erläutert.

Bei Fragen zum Thema Datenschutz auf unserer Website zögern Sie bitte nicht, uns oder die verantwortliche Stelle zu kontaktieren. Wir wünschen Ihnen noch eine schöne Zeit und hoffen, Sie auf unserer Website bald wieder begrüßen zu dürfen.

Alle Texte sind urheberrechtlich geschützt.
Quelle: Datenschutzerklärung erstellt mit dem Datenschutz Generator für Österreich von AdSimple