Datenschutz

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Marketing‑Website und bei der Nutzung der dort angebotenen Funktionen.

Geltungsbereich

Diese Hinweise gelten für die Domain qrafto.de und die dort bereitgestellten Marketing‑Seiten und Formulare.

Verantwortlicher

Hosting

Das Hosting erfolgt in der EU‑Region FRA1 bei DigitalOcean, LLC (USA). Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen. Laut DigitalOcean verbleiben Inhalte, die wir in den Diensten speichern, innerhalb der gewählten Region, sofern nichts Abweichendes mitgeteilt wird (siehe GDPR‑FAQ und Data Processing Agreement). Eine aktuelle Liste der von DigitalOcean eingesetzten Unterauftragsverarbeiter ist unter Subprocessors veröffentlicht.

Verarbeitete Daten

• Server- und Protokolldaten (IP‑Adresse in gekürzter Form, Datum/Uhrzeit, abgerufene Ressourcen, User‑Agent)
• Analysedaten für Webanalyse (User‑Agent, besuchte Seite, Referrer, Sprache, Besuchszeit, Browser, Betriebssystem, Land/Stadt, Gerätetyp, Bildschirmgröße – die IP‑Adresse wird nicht gespeichert, sondern nur zur Erzeugung eines anonymisierten Hashs verwendet)
• Kommunikationsdaten bei Kontaktaufnahme (E‑Mail‑Adresse, freiwillige Angaben)

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: technischer Betrieb, Sicherheit, Missbrauchsabwehr)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bei Anfragen über bereitgestellte Kontaktwege
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), soweit einschlägig

Empfänger

Innerhalb unseres Verantwortungsbereichs erhalten nur diejenigen Stellen Zugriff, die ihn für die genannten Zwecke benötigen. Im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO setzen wir folgende Dienstleister ein:

• Hosting: DigitalOcean, LLC (USA) – Rechenzentrum in der EU‑Region FRA1; Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen
• Webanalyse: Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland (Anbieter von Pirsch Analytics) – Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen; Daten werden auf Servern der Hetzner Online GmbH in Deutschland gehostet

Drittlandübermittlungen

Eine regelmäßige Übermittlung personenbezogener Daten in Drittländer findet nicht statt. Sofern im Einzelfall ein Zugriff aus den USA erforderlich ist (z. B. zu Support‑Zwecken), stützt sich die Übermittlung auf das EU‑US Data Privacy Framework (DPF); soweit das DPF nicht anwendbar ist, kommen die EU‑Standardvertragsklauseln (2021/914) bzw. das UK‑Addendum zur Anwendung. Details sind im Data Processing Agreement beschrieben.

Webanalyse

Für die Webanalyse setzen wir Pirsch Analytics ein. Bei Pirsch Analytics handelt es sich um eine cookiefreie Webanalysesoftware, die nach dem Grundsatz Privacy by Design entwickelt wurde. Zur Analyse der Besucherströme generiert Pirsch Analytics bei Erhalt des Seitenaufrufs mit Hilfe eines Hashing-Algorithmus eine 16-stellige Zahl als Besucher-ID. Als Eingabewerte dienen die IP‑Adresse, der User Agent, das Datum und ein Salt.

Die IP‑Adresse des Besuchers wird weder vollständig noch in Teilen persistiert und durch den Hash vollständig und nicht reversierbar anonymisiert. Durch die Einbindung des Datums und der Verwendung von einem Salt pro Webseite ist gewährleistet, dass Webseitenbesucher nicht länger als 24 Stunden wiederzuerkennen sind und nicht über mehrere Webseiten hinweg getrackt werden können. Über eine lokal eingebundene Datenbank wird eine grobe Lokalisierung vorgenommen (Land/Stadt).

Die Rechtsgrundlage für die Webanalyse ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Verbesserung unserer Website und zur Analyse des Nutzerverhaltens). Anbieter ist die Emvi Software GmbH, Deutschland. Die Daten werden auf Servern der Hetzner Online GmbH in Deutschland gehostet. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist abgeschlossen.

Cookies

Auf dieser Marketing‑Website werden keine Cookies eingesetzt. Unsere Webanalyse erfolgt vollständig cookiefrei über Pirsch Analytics. Ein Einwilligungs‑Banner (Cookie-Banner) ist daher nicht erforderlich.

Speicherdauer

Die Protokolldaten werden nur so lange gespeichert, wie dies zur Sicherstellung des Betriebs erforderlich ist, und spätestens beim Neustart oder Austausch der Serverkomponente gelöscht.

Die Analysedaten von Pirsch Analytics werden für die Dauer Ihrer Nutzung des Dienstes gespeichert. Aufgrund der verwendeten Hashing-Methode können einzelne Besucher maximal 24 Stunden lang wiedererkannt werden.

Betroffenenrechte

• Auskunft, Berichtigung, Löschung, Einschränkung (Art. 15–18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Beschwerden

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Kontakt

Für Auskunfts‑, Lösch‑, Widerspruchs‑ oder andere Anfragen erreichen Sie uns unter markus@qrafto.de oder telefonisch unter +49 176 811 73 937.

Aktualität dieser Datenschutzerklärung

Wir passen diese Hinweise an, wenn sich technische oder rechtliche Rahmenbedingungen ändern.

Zuletzt aktualisiert: 14. Oktober 2025