Datenschutzerklärung
1. Verantwortlicher
Quellenblick GbR
Lindenhof 9a
17094 Burg Stargard
Vertreten durch die geschäftsführenden Gesellschafter:
Daniel Dalichau, Jenny Dalichau
Telefon: 0173-9193091
E-Mail: info@quellenblick.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen gesetzlichen Bestimmungen.
Personenbezogene Daten werden verarbeitet, wenn:
• die Verarbeitung zur Bereitstellung der Website notwendig ist,
• sie zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen erforderlich ist,
• gesetzliche Pflichten dies verlangen,
• eine Einwilligung vorliegt,
• oder ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht.
Wir nehmen Datenschutz ernst und geben keine Daten an Dritte weiter, sofern hierfür keine Rechtsgrundlage besteht.
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt. Diese Daten werden temporär in sogenannten Server-Logfiles gespeichert.
Erfasst werden u. a.:
• IP-Adresse (temporär verarbeitet, anschließend gekürzt oder anonymisiert)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners
Die Verarbeitung dieser Daten erfolgt zur:
• Gewährleistung eines stabilen und sicheren Betriebs der Website
• technischen Fehleranalyse
• Abwehr von Missbrauchs- oder Angriffsversuchen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Sicherheit und Stabilität der Website)
Der Zugriff auf diese Daten ist auf technisch notwendige Vorgänge beschränkt und erfolgt ausschließlich durch unseren Hosting-Anbieter IONOS SE als Auftragsverarbeiter gemäß Art. 28 DSGVO im Rahmen der vertraglich vereinbarten Leistungen.
4. Cookies und anonymisierte Webstatistik
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb und die grundlegende Funktionalität der Website erforderlich sind (z. B. Seitennavigation oder Sicherheitsfunktionen).
Unser Hosting-Anbieter IONOS SE verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO. Darüber hinaus stellt uns unser Hosting-Anbieter IONOS SE aggregierte und anonymisierte statistische Auswertungen zur Nutzung unserer Website zur Verfügung (z. B. Seitenaufrufe, Verweildauer, verwendetes Betriebssystem).
Diese Verarbeitung erfolgt:
• ohne den Einsatz von Analyse- oder Marketing-Cookies
• ohne Profilbildung
• ohne die Möglichkeit, einzelne Besucher zu identifizieren
IP-Adressen werden uns nicht vollständig angezeigt oder gespeichert.
Die Nutzung der technisch notwendigen Cookies sowie die anonymisierte Webstatistik dienen ausschließlich der Sicherstellung des Betriebs und der technischen Optimierung unseres Webangebots.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
§ 25 Abs. 2 TTDSG (technisch notwendige Cookies)
5. Kontaktaufnahme (E-Mail / Kontaktformular)
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten:
• Name
• Adresse
• Telefonnummer (falls angegeben) / E-Mail-Adresse
• Betreff und Nachricht
• optional: Bilder, Dateien, projektbezogene Informationen
Zwecke der Verarbeitung:
Kommunikation, Beantwortung von Anfragen, Angebotserstellung, Anbahnung eines Auftrags.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Speicherdauer:
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen bestehen.
6. Verarbeitung im Rahmen unserer Dienstleistungen
Im Zuge der Probenahme, Gutachtenerstellung und Analytik (Wasser, Raumluft, Schimmel, Boden) verarbeiten wir folgende personenbezogene Daten:
• Kontaktdaten von Auftraggebern
• Daten von Einsatz- und Probenahmeorten
• Mess-, Analyse- und Dokumentationsdaten
• Fotoaufnahmen vor Ort
• Gutachten und Prüfberichte
• Rechnungsdaten
Zwecke:
Durchführung vertraglich geschuldeter Leistungen, Dokumentation, Bewertung, Qualitätssicherung, gesetzliche Pflichten.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an standardisierten und beweissicheren Verfahren)
Mögliche Empfänger (sofern notwendig):
• akkreditierte Laborpartner
• Versanddienstleister
• Steuerberatung im Rahmen gesetzlicher Pflichten
• IT-/Cloud-Dienstleister (Auftragsverarbeiter)
Daten werden nur weitergegeben, wenn dies zur Auftragsdurchführung notwendig ist.
7. Zahlungsabwicklung
Zur Abwicklung von Zahlungen verarbeiten wir – abhängig von der gewählten Zahlungsart – personenbezogene Daten.
Überweisung
Bei Zahlung per Überweisung verarbeiten wir die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Bankverbindung, Verwendungszweck, Betrag).
Die Verarbeitung erfolgt zur Vertragserfüllung sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO.
PayPal
Bei Zahlung über PayPal werden personenbezogene Daten an den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.
Die Datenübermittlung dient der Zahlungsabwicklung sowie der Betrugsprävention. PayPal verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortung.
Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Bargeldzahlungen
Bei Barzahlung werden keine personenbezogenen Zahlungsdaten verarbeitet. Es gelten ausschließlich die gesetzlichen Aufbewahrungs- und Dokumentationspflichten für Rechnungs- und Buchhaltungsunterlagen.
8. Nutzung eines CRM-Systems
Wir verwenden ein Customer-Relationship-Management-System (CRM), um Kundenanfragen, Aufträge, Analysen, Rechnungen und Kommunikation strukturiert zu verwalten.
Verarbeitete Daten:
• Stammdaten (Name, Adresse, Kontaktdaten)
• Kommunikationsverläufe
• Angebots-, Auftrags- und Rechnungsdaten
• Leistungsdokumentationen, Bilder, sonstige Nachweise
• interne Notizen
Zwecke:
Effiziente Kundenverwaltung, Nachvollziehbarkeit, Qualitätssicherung, Dokumentationspflichten, Rechnungslegung.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Organisation)
Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten)
Auftragsverarbeitung:
Mit dem CRM-Anbieter besteht ein Vertrag gemäß Art. 28 DSGVO.
Speicherdauer:
Nach Zweckfortfall und Ablauf gesetzlicher Pflichten (6–10 Jahre).
9. Auftragsverarbeitung
Wir setzen Dienstleister ein, die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Dazu gehören:
• Hosting-Anbieter
• E-Mail-Provider
• IT- und CRM-Dienstleister
• Laborpartner (zweckgebunden)
Mit allen besteht ein Vertrag zur Auftragsverarbeitung.
10. Datenweitergabe an Dritte
Eine Weitergabe an Dritte erfolgt nur, wenn:
• dies zur Vertragserfüllung erforderlich ist,
• eine gesetzliche Verpflichtung besteht,
• Sie eingewilligt haben,
• oder ein berechtigtes Interesse besteht, das Ihre schutzwürdigen Interessen nicht überwiegt.
Daten werden nicht an Staaten außerhalb der EU übermittelt, außer Sie klicken aktiv auf einen externen Social-Media-Link.
11. Social-Media-Verlinkungen
Auf unserer Website sind Icons integriert, die zu unseren Profilen auf externen Social-Media-Plattformen führen (z. B. Facebook, Instagram, LinkedIn).
Diese Icons sind reine Links.
Beim bloßen Besuch unserer Website findet keine Übertragung von Daten an diese Anbieter statt.
Erst durch Anklicken des Links werden Sie zur Plattform weitergeleitet; ab diesem Zeitpunkt gelten die Datenschutzrichtlinien der jeweiligen Anbieter:
• Facebook / Meta Platforms Ireland Ltd.: https://www.facebook.com/privacy
• Instagram / Meta Platforms Ireland Ltd.: https://help.instagram.com/519522125107875
• LinkedIn Ireland Unlimited Company: https://www.linkedin.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
12. Datensicherheit
Unsere Website ist mittels aktueller TLS-/SSL-Verschlüsselung gesichert.
Zudem setzen wir technische und organisatorische Maßnahmen (TOM) um, u. a.:
• Zugriffsbeschränkungen
• regelmäßige Sicherheitsupdates
• verschlüsselte Datenübertragung
• sichere Passwort- und Berechtigungskonzepte
• Protokollierung von Zugriffen
• Serverstandorte innerhalb der EU
13. Speicherdauer und Löschung
Daten werden gelöscht oder gesperrt, sobald:
• der Zweck entfällt,
• gesetzliche Aufbewahrungsfristen abgelaufen sind,
• keine weiteren berechtigten Interessen bestehen.
Gesetzliche Aufbewahrungsfristen:
• geschäftliche Korrespondenz: 6 Jahre (§ 257 HGB)
• steuerrelevante Unterlagen: 10 Jahre (§ 147 AO)
• Dokumentationen zu Gutachten / Proben: bis zu 10 Jahre
14. Rechte der betroffenen Personen
Sie haben folgende Rechte:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an:
info@quellenblick.de
15. Beschwerderecht
Betroffene Personen können sich an die zuständige Datenschutzaufsichtsbehörde wenden:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Lennéstraße 1
19053 Schwerin
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Entwicklungen anzupassen.
Stand: Januar 2025