Datenschutzerklärung
Diese Erklärung gilt für die Internetseiten sorqa.de, die Hinweisseite sorqa.app und das Wissensportal sorqa.info. Für die Nutzung der App gelten die Datenschutzhinweise der jeweiligen Installation (in der App unter „Datenschutz“).
1. Verantwortlicher
Patrick Himmelhaus
Marketing, vertrieb & Digitalisierung
[Straße und Hausnummer der Geschäftsanschrift – in config.php bei 'anbieter_strasse' eintragen]
[PLZ und Ort der Geschäftsanschrift – in config.php bei 'anbieter_ort' eintragen]
Deutschland
E-Mail: info@sorqa.de
Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz beantworten wir unter datenschutz@sorqa.de.
2. Besuch der Seite
Beim Aufruf der Seite verarbeitet der Webserver technisch nötige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung und die zuvor besuchte Seite. Zweck: die Seite ausliefern und Angriffe erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: nach den Vorgaben des Hosters für kurze Zeit; wir werten die Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.
Hosting: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Rechenzentren in Deutschland, als unser Auftragsverarbeiter (Art. 28 DSGVO).
Keine Cookies, keine fremden Inhalte: Diese Seiten setzen für Besucher keine Cookies und laden keine Schriften, Skripte, Videos, Karten oder Zähler von fremden Anbietern. Es gibt kein Tracking und keine Reichweitenmessung. Nur die Anmeldung zur Verwaltung, die allein der Anbieter nutzt, setzt ein technisch nötiges Sitzungs-Cookie.
3. Kontaktformular und E-Mail
Was: Wenn Sie über das Kontaktformular (auf der Startseite oder im Impressum) oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma und Ihre Nachricht. Zweck: Ihre Anfrage beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).
Die Angaben aus dem Formular gehen als E-Mail an unser Postfach; sie werden nicht in einer Datenbank der App gespeichert. Zum Schutz vor Missbrauch zählt der Server Anfragen je Absender; dafür wird die IP-Adresse nur als täglich wechselnder, nicht rückrechenbarer Prüfwert in einer kurzlebigen Datei verwendet (höchstens zwei Tage).
Speicherdauer: Ihre Nachricht bewahren wir so lange auf, wie es zur Beantwortung und für eine mögliche Zusammenarbeit nötig ist; danach wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 6 Jahre für Geschäftsbriefe nach § 257 HGB, § 147 AO). Empfänger: unser Hoster und E-Mail-Anbieter als Auftragsverarbeiter.
4. Terminbuchung für einen Videocall
Was: Wenn Sie auf der Startseite einen Termin buchen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma und Ihre Nachricht sowie Datum und Uhrzeit des Termins. Zweck: den Termin vereinbaren, Ihnen und uns die Bestätigung mit Kalendereinladung schicken und den Termin auf Ihren Wunsch verschieben oder absagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage).
Speicherdauer: Die Angaben werden 90 Tage nach dem Termin automatisch gelöscht. Sagen Sie den Termin ab, löschen wir Name, E-Mail-Adresse, Firma und Nachricht sofort. Die E-Mails mit der Einladung liegen außerdem in unserem Postfach und Kalender, solange sie für die Zusammenarbeit nötig sind; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. In den täglichen Datensicherungen können die Angaben bis zu 14 Tage länger enthalten sein.
Freie Zeiten: Damit nur freie Zeiten angeboten werden, liest die App die belegten Zeiten aus unserem eigenen Kalender. Dabei werden keine Daten von Ihnen an den Kalenderanbieter übertragen.
Videocall: Der Termin findet über Microsoft Teams statt. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die als unser Auftragsverarbeiter tätig ist. Dabei verarbeitet Microsoft die für die Teilnahme nötigen Daten (z. B. angezeigter Name, IP-Adresse, Geräteangaben, Ton und Bild, solange Sie sie einschalten). Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen; sie ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework abgesichert, unter dem Microsoft zertifiziert ist, ergänzend durch die Standardvertragsklauseln der EU-Kommission. Sie können ohne Konto im Browser teilnehmen und Kamera und Mikrofon selbst ein- und ausschalten. Wir zeichnen Videocalls nicht auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Missbrauchsschutz: Wie beim Kontaktformular prüft die App, ob das Formular von einem Menschen kommt. Zum Begrenzen von Buchungsversuchen wird die IP-Adresse nur als nicht rückrechenbarer Prüfwert für höchstens einen Tag gespeichert.
5. Whitepaper-Anfrage
Was: Wenn Sie ein Whitepaper anfordern, speichern wir Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer und welches Whitepaper Sie möchten. Als Nachweis speichern wir außerdem den Zeitpunkt der Anfrage und der Bestätigung sowie den Wortlaut Ihrer Einwilligung. Eine IP-Adresse speichern wir dabei nicht.
Ablauf (Bestätigung per E-Mail): Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (48 Stunden gültig). Erst wenn Sie bestätigen, schicken wir Ihnen das Whitepaper mit einem persönlichen Link, der 7 Tage gilt. So stellen wir sicher, dass niemand eine fremde Adresse einträgt.
Whitepaper gegen Kontakt: Das Whitepaper erhalten Sie kostenlos. Im Gegenzug willigen Sie ein, dass wir Sie zu SORQA per E-Mail und, wenn Sie eine Telefonnummer angeben, per Telefon kontaktieren. Der Haken dafür ist nie vorausgewählt. Möchten Sie nicht einwilligen, beantworten wir Ihre Fragen gern über das Kontaktformular (Abschnitt 3).
Rechtsgrundlage: für die Kontaktaufnahme Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); für die Bestätigungs-E-Mail und die Zusendung des Whitepapers Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über den Abmeldelink in der E-Mail mit dem Whitepaper oder per E-Mail an datenschutz@sorqa.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Speicherdauer: Nicht bestätigte Anfragen löschen wir nach 7 Tagen. Bestätigte Anfragen speichern wir bis zu Ihrem Widerruf, längstens 2 Jahre nach der Bestätigung. Nach einem Widerruf löschen wir die Telefonnummer sofort und den Rest der Anfrage nach 30 Tagen (so lange brauchen wir, um Sie auch aus unserem Postfach und Adressbuch zu entfernen). E-Mails mit Ihnen liegen außerdem in unserem Postfach, solange sie für die Zusammenarbeit nötig sind. In den täglichen Datensicherungen können die Angaben bis zu 14 Tage länger enthalten sein. Empfänger: unser Hoster und E-Mail-Anbieter als Auftragsverarbeiter.
Missbrauchsschutz: Wie beim Kontaktformular prüft der Server, ob das Formular von einem Menschen kommt, und begrenzt Anfragen je Absender über einen täglich wechselnden, nicht rückrechenbaren Prüfwert.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation (Art. 21). Eine E-Mail an datenschutz@sorqa.de genügt.
Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Pflicht zur Angabe: Sie müssen uns keine Daten geben. Ohne Name und E-Mail-Adresse können wir eine Anfrage oder einen Termin aber nicht beantworten bzw. bestätigen. Automatisierte Entscheidungen oder Profilbildung gibt es nicht.