Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert Sie darüber, welche Daten beim Besuch von qpm.co.at verarbeitet werden und wozu. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Datenschutzgesetz (DSG) und das Telekommunikationsgesetz 2021 (TKG 2021).
Verantwortlicher
QPM – Quality Product Management e.U., Inhaber Ing. Marc Payer
Antonie-Alt-Gasse 8/2/11, 1100 Wien, Österreich
Telefon: +43 664 506 84 13
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
Datenverarbeitung auf unserer Website
Diese Daten verarbeiten wir, wenn Sie unsere Website besuchen
Im Zuge Ihres Besuches auf unserer Webseite erheben wir folgende Informationen: Datum und die Uhrzeit des Aufrufs unserer Webseite, Ihre IP-Adresse, Name und Version Ihres Webbrowsers, Betriebssystem, die zuvor besuchte Seite (Referrer). Diese Daten werden zu folgenden Zwecken verarbeitet: um Ihnen diese Webseite zur Verfügung zu stellen, ihre Sicherheit zu gewährleisten, diese Webseite weiter zu verbessern und zu entwickeln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdaten löschen wir nach 14 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Hosting
Unsere Website wird bei ZAP-Hosting GmbH & Co. KG, Krokusweg 9a, 48165 Münster, Deutschland in FFM / Eygelshoven, GER gehosted. Beim Aufruf unserer Website erfasst der Webserver automatisch technische Verbindungsdaten in sogenannten Server-Logfiles. Dazu gehören die IP-Adresse, das Datum und die Uhrzeit des Zugriffs, die aufgerufene Seite, Browsertyp und Betriebssystem sowie der anfragende Provider. Die Verarbeitung dieser Daten erfolgt zur Aufrechterhaltung der Betriebssicherheit, Stabilität und zur Fehleranalyse. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb unserer IT-Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.
Content Delivery Network und Sicherheit: Cloudflare
Unsere Website wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare leitet die Aufrufe unserer Website weiter, speichert Inhalte zwischen, um die Ladezeit zu verkürzen, und schützt die Website vor Angriffen und missbräuchlichen Zugriffen. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite sowie technische Angaben zu Browser und Gerät. Zum Schutz unserer E-Mail-Adresse vor automatisierten Spam-Programmen bindet Cloudflare außerdem ein kleines Skript ein, das die E-Mail-Adresse erst in Ihrem Browser anzeigt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.
Schriftarten und Skripte
Schriftarten und Programmbibliotheken (etwa für die 3D-Grafik auf der Startseite) liegen auf unserem eigenen Server. Beim Besuch unserer Website werden dafür keine Verbindungen zu Drittanbietern wie Google Fonts oder externen Content-Delivery-Netzwerken aufgebaut. Wir verwenden keine Analyse- oder Tracking-Dienste.
Cookies
Cookies sind kleine Dateien, die beim Besuch einer Website in Ihrem Browser gespeichert werden. Unsere Website selbst setzt keine Cookies und verwendet keine Cookies für Statistik, Werbung oder Tracking; deshalb gibt es auch kein Cookie-Banner.
Zum Schutz vor Angriffen und automatisierten Zugriffen kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen (zum Beispiel „__cf_bm“, Speicherdauer rund 30 Minuten). Dieses Cookie dient ausschließlich der Unterscheidung zwischen Menschen und Bots und wird ohne Einwilligung eingesetzt, weil es für den sicheren Betrieb der Website unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 lit. f DSGVO). Sie können Cookies jederzeit in Ihrem Browser löschen oder blockieren.
Datenverarbeitung im Rahmen der Vertragsbeziehung mit dem Kunden
Zur Erfüllung von vertraglichen Pflichten (Beratungs- und Auditaufträge, Kaufvertrag, sonstige Dienstleistungen) verarbeiten wir folgende personenbezogene Daten von Ihnen bzw. Ihren Mitarbeiterinnen und Mitarbeitern:
- Name
- Unternehmen
- Funktion
- E-Mail-Adresse
- Telefonnummer
- Rechnungs- und Zahlungsdaten
- sonstige uns von Ihren Mitarbeiterinnen und Mitarbeitern bekanntgegebene personenbezogene Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Pflichten, z. B. Buchhaltung). Rechnungs- und Buchhaltungsunterlagen bewahren wir 7 Jahre auf (§ 132 BAO, § 212 UGB). Wo wir im Auftrag unserer Kunden personenbezogene Daten verarbeiten (z. B. bei Audits), schließen wir einen Auftragsverarbeitungsvertrag ab.
Datenverarbeitung im Rahmen der Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir folgende von Ihnen bekanntgegebene personenbezogene Daten, um Ihre Anfrage zu bearbeiten:
- Name
- E-Mail-Adresse
- gegebenenfalls Telefonnummer und Unternehmen sowie sonstige von Ihnen bekanntgegebene Informationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach 12 Monaten.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; die konkreten Fristen stehen bei den einzelnen Verarbeitungen. Wir speichern Ihre personenbezogenen Daten jedenfalls solange gesetzliche Aufbewahrungspflichten bestehen (insbesondere 7 Jahre nach § 132 BAO) und solange Rechtsansprüche geltend gemacht werden können.
Übermittlung Ihrer personenbezogenen Daten an Dritte
Die Daten werden sicher verwahrt und nicht an Dritte weitergegeben, es sei denn, es ist zur Leistungserbringung, zur sicheren Verarbeitung Ihrer personenbezogenen Daten oder aufgrund gesetzlicher Verpflichtungen erforderlich (insb. IT-Dienstleister, Website-Host, Cloudflare als Content Delivery Network, E-Mail-Dienstleister, Steuerberatung, Zertifizierungsstellen (nur mit Ihrem Auftrag) sowie Behörden bei gesetzlicher Verpflichtung). In diesem Fall bedienen wir uns nur Partnern und Auftragsverarbeitern, die hinreichend Garantien dafür bieten, dass auch diese den Schutz Ihrer personenbezogenen Daten im Sinne der DSGVO gewährleisten.
Übermittlung in Drittländer: Werden Daten in die USA übermittelt, geschieht dies nur an Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
Ihre Rechte im Zusammenhang mit Ihren personenbezogenen Daten
Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, wenden Sie sich bitte zunächst an uns:
QPM – Quality Product Management e.U.
Telefon: +43 664 506 84 13
E-Mail: [email protected]
Wir werden Ihr Anliegen ehestmöglich bearbeiten und uns spätestens binnen eines Monats bei Ihnen melden. Sie haben darüber hinaus das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: [email protected], www.dsb.gv.at.
Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling (Art. 22 DSGVO).
Stand: November 2026