Datenschutzerklärung

1. Informationen zum Verantwortlichen

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

neoQM-Managementsysteme
Thomas Heinze
Hepperblick 3
51702 Bergneustadt
Deutschland

Telefon: +49 (0) 2261 9126777
E-Mail: datenschutz@neoqm.de

Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Rahmen des Betriebs dieser Website.

2. Grundsätze der Datenverarbeitung

Der Schutz personenbezogener Daten ist für uns nicht nur eine gesetzliche Verpflichtung, sondern wesentlicher Bestandteil unserer Unternehmensphilosophie. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften verarbeitet.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Kontaktdaten, IP-Adresse oder Informationen über das Nutzungsverhalten auf unserer Website.

Die Verarbeitung erfolgt ausschließlich zu festgelegten Zwecken, in dem hierfür erforderlichen Umfang und auf Grundlage einer gesetzlichen Erlaubnis oder einer erteilten Einwilligung.

3. Bereitstellung der Website und Serverprotokolle

Bei jedem Aufruf unserer Website werden technisch erforderliche Informationen automatisiert verarbeitet. Dies ist notwendig, um die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe auf die IT-Infrastruktur erkennen zu können.

Dabei werden insbesondere folgende Informationen verarbeitet:

• IP-Adresse des zugreifenden Systems,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• übertragene Datenmenge,
• HTTP-Statuscode.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und technisch fehlerfreien Betrieb der Website.

Die Protokolldaten werden regelmäßig gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen.

4. Einsatz von Cookies und vergleichbaren Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, um Funktionen bereitzustellen, Einwilligungen zu dokumentieren, die Nutzung unseres Angebots zu analysieren und Inhalte bedarfsgerecht darzustellen.

Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG eingesetzt.

Alle darüber hinausgehenden Technologien werden ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG verwendet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website ändern oder widerrufen.

5. Verwaltung von Einwilligungen (Complianz)

Zur Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen verwenden wir ein Consent-Management-System.

Hierbei werden insbesondere folgende Informationen gespeichert:

• Einwilligungsstatus,
• Datum und Uhrzeit der Entscheidung,
• Browserinformationen,
• pseudonymisierte technische Identifikationsmerkmale.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die gespeicherten Informationen dienen ausschließlich der Dokumentation datenschutzrechtlicher Einwilligungen.

6. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, beispielsweise über ein Kontaktformular, per E-Mail oder telefonisch, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Unternehmensangaben,
• Inhalt Ihrer Nachricht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Vertragsanbahnung dient, oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung sonstiger Anfragen.

7. Einbindung von Google Calendar

Auf unserer Website binden wir den Dienst Google Calendar ein, um Ihnen Kalenderansichten und Termine direkt auf der Website anzuzeigen.

Anbieter:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Ablauf & Datenverarbeitung:
Um Ihre Privatsphäre zu schützen, ist der Kalender standardmäßig blockiert. Erst wenn Sie über unseren Cookie-Banner oder durch Klick auf den Platzhalter („Google Calendar laden“) Ihre Einwilligung erteilen, wird der Kalender nachgeladen. Erst ab diesem Zeitpunkt stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her. Dabei werden mindestens Ihre IP-Adresse, Informationen über Ihren Browser/Betriebssystem sowie die aufgerufene Seite an Google übermittelt.

Rechtsgrundlage:
Die Nutzung von Google Calendar erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Drittlandübermittlung (USA):
Bei der Nutzung des Dienstes kann nicht ausgeschlossen werden, dass personenbezogene Daten an die Muttergesellschaft Google LLC in die USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist.

Speicherdauer:
Die Speicherdauer der durch die Aktivierung verarbeiteten Daten richtet sich nach den Vorgaben von Google. Detaillierte Informationen zur Datennutzung und Speicherdauer finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.

8. Webanalyse mit Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics zur Analyse der Nutzung unserer Website.

Google Analytics unterstützt uns dabei, die Nutzung unseres Angebots zu verstehen und Inhalte sowie Funktionen fortlaufend zu verbessern.

Verarbeitet werden insbesondere:

• Seitenaufrufe,
• Verweildauer,
• Interaktionen,
• technische Geräteinformationen,
• ungefähre Standortinformationen,
• Nutzungsstatistiken.

Wir verwenden ausschließlich die aktuelle Version Google Analytics 4 mit aktivierten Datenschutzfunktionen.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9. Videoeinbindungen über YouTube

Auf einzelnen Seiten können Videos eingebunden sein, die über die Plattform YouTube bereitgestellt werden.

Anbieter ist Google Ireland Limited.

Zur Wahrung Ihrer Privatsphäre werden Videos grundsätzlich erst nach Ihrer Einwilligung geladen. Erst nach Aktivierung kann eine Verbindung zu den Servern von Google hergestellt werden.

Dabei können Informationen über Ihr Nutzungsverhalten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

10. Online-Marketing über Meta

Wir nutzen Dienste der Meta Platforms Ireland Limited, Dublin, Irland, um die Wirksamkeit unserer Werbemaßnahmen auf Facebook und Instagram zu analysieren und zu optimieren.

Dabei können Informationen über Interaktionen mit Anzeigen oder unserer Website verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Meta personenbezogene Daten für eigene Zwecke verarbeitet, erfolgt dies in eigener Verantwortlichkeit des Anbieters.

11. Online-Shop und Bestellabwicklung

Über unsere Website bieten wir digitale oder physische Leistungen und Produkte an.

Zur Durchführung von Bestellungen verarbeiten wir insbesondere:

• Bestandsdaten,
• Rechnungsdaten,
• Vertragsdaten,
• Kommunikationsdaten,
• Bestellhistorien.

Die Verarbeitung erfolgt zur Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben hiervon unberührt.

Prüfung der Umsatzsteuer-Identifikationsnummer (USt-IdNr.)

Zur Abwicklung von B2B-Bestellungen aus dem EU-Ausland (z. B. Österreich) und zur Überprüfung des Vorliegens einer steuerfreien innergemeinschaftlichen Dienstleistung (Reverse Charge) überprüfen wir die von Ihnen angegebene Umsatzsteuer-Identifikationsnummer. Hierzu werden die eingegebene USt-IdNr. sowie gegebenenfalls Daten zur Verifizierung an das Informationssystem zum Austausch von Mehrwertsteuerdaten (MIAS / VIES) der Europäischen Kommission übermittelt und abgeglichen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer steuerrechtlichen Pflichten bezüglich des Nachweises der Voraussetzungen des Reverse-Charge-Verfahrens.

Damit ist die USt-ID-Prüfung kontextuell perfekt bei den Shop-Prozessen eingeordnet und datenschutzrechtlich vollständig abgedeckt!

12. Zahlungsabwicklung über Stripe

Für die Durchführung elektronischer Zahlungen nutzen wir Stripe.

Anbieter ist Stripe Payments Europe Ltd., Dublin, Irland.

Im Rahmen der Zahlungsabwicklung werden die zur Durchführung der Zahlung erforderlichen Informationen an Stripe übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Stripe verarbeitet die Daten eigenverantwortlich zur Zahlungsabwicklung, Betrugsprävention und Erfüllung regulatorischer Anforderungen.

13. Schutz der Website durch Sicherheitslösungen

Zum Schutz unserer Systeme vor Angriffen, missbräuchlichen Zugriffen und technischen Störungen setzen wir Sicherheitsmechanismen wie Firewalls und Angriffserkennungssysteme ein.

Hierbei können technische Zugriffsdaten verarbeitet werden, insbesondere:

• IP-Adresse,
• Zugriffszeitpunkt,
• technische Verbindungsinformationen,
• angeforderte Ressourcen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

14. Datenübermittlungen in Drittländer

Einzelne der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union verarbeiten.

Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Zertifizierungen nach dem EU-US Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln gehören.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Verpflichtungen einer Löschung entgegenstehen.

16. Rechte betroffener Personen

Sie haben jederzeit das Recht,

• Auskunft über die Verarbeitung Ihrer Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Verarbeitung einzuschränken (Art. 18 DSGVO),
• Daten übertragen zu lassen (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen einzulegen (Art. 21 DSGVO),
• erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an:

datenschutz@neoqm.de

17. Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4
40213 Düsseldorf

https://www.ldi.nrw.de

18. Aktualisierung dieser Datenschutzhinweise

Technische Entwicklungen, gesetzliche Änderungen oder Anpassungen unserer Leistungen können eine Überarbeitung dieser Datenschutzerklärung erforderlich machen.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.

Turnstile-Datenschutzzusatz

Zuletzt aktualisiert: 18. Juni 2025

1. Einleitung

Turnstile, entwickelt von Cloudflare, Inc. („Cloudflare“), ist ein datenschutzfreundliches Website-Sicherheits-Tool, das minimale Signale (wie unten definiert) ausschließlich zu dem Zweck verarbeitet, Webpräsenzen vor bösartigen Aktivitäten zu schützen, indem es menschliche Nutzer von Bots unterscheidet und Bot-Traffic blockiert.

Cloudflare hat keinen Einfluss darauf, ob sich eine Website für die Nutzung von Turnstile decides; stattdessen stellen wir Turnstile jeder Website zur Verfügung, die nach einer Möglichkeit sucht, Bot-Traffic zu erkennen und zu blockieren.

2. Geltungsbereich dieses Zusatzes

Dieser Turnstile-Zusatz ergänzt die Haupt-Datenschutzerklärung von Cloudflare. Er enthält zusätzliche Informationen, die spezifisch für Ihre Nutzung von und Interaktion mit Turnstile sind. Dieser Zusatz gilt auch für die personenbezogenen Daten, die über die Challenge-Plattform von Cloudflare verarbeitet werden, und jeder Verweis auf „Turnstile“ in diesem Zusatz gilt gleichermaßen für die Challenge-Plattform.

Die Cloudflare-Datenschutzerklärung gilt weiterhin für Ihre Nutzung von und Interaktion mit Turnstile, es sei denn, dieser Turnstile-Zusatz enthält spezifischere Informationen. In diesen Fällen gelten stattdessen die spezifischeren Informationen.

3. Von uns erhobene Informationen

Cloudflare Turnstile verarbeitet eine Vielzahl von clientseitigen Signalen („Signale“), wie z. B. die Client-IP-Adresse, den TLS-Fingerabdruck, den User-Agent-Header sowie den Sitekey und den damit verbundenen Origin (Herkunftsort). Cloudflare ist nicht in der Lage, Personen direkt aus den von Turnstile erhobenen Signalen, einschließlich IP-Adressen, zu identifizieren.

4. Wie wir die erhobenen Informationen verwenden

(i) Bot-Erkennung und -Blockierung

Turnstile ist ein Tool zum Schutz von Webpräsenzen, indem es menschliche Nutzer von Bots unterscheidet und erkannten Bot-Traffic blockiert, der andernfalls die Sicherheit und Integrität dieser Präsenz beeinträchtigen könnte.

Dies geschieht durch die Auswertung der oben aufgeführten Signale, die sowohl für den Website-Besucher als auch für die besuchte Website spezifisch sind. Der Zweck der Erhebung dieser Signale besteht nicht darin, Personen zu identifizieren, zu profilieren oder ins Visier zu nehmen, sondern ausschließlich darin, Bots zu erkennen und zu blockieren. Die von Turnstile erhobenen Signale sind für diesen Zweck unbedingt erforderlich (d. h. zur Erkennung und Blockierung von Bots, um Besuchern ein sicheres Erlebnis beim Besuch von Websites zu ermöglichen, die Turnstile implementiert haben).

Cloudflare ist Auftragsverarbeiter der Signale, die wir verarbeiten, um unseren Kunden den Turnstile-Dienst bereitzustellen, also zur Absicherung der Websites unserer Kunden. Das bedeutet, dass wir Signale für diesen Zweck im Auftrag und gemäß den Weisungen unserer Kunden (den Website-Betreibern, die die Verantwortlichen für die zu diesem Zweck verarbeiteten Daten sind) verarbeiten. Wenn Sie Fragen haben oder Ihre Datenschutzrechte bezüglich der Verarbeitung von Turnstile-Daten durch Cloudflare zur Erbringung unseres Dienstes ausüben möchten, wenden Sie sich bitte an den jeweiligen Website-Betreiber.

(ii) Verbesserung der Bot-Erkennungsfunktionen von Turnstile

Cloudflare verarbeitet die in diesem Datenschutzhinweis beschriebenen Signale auch zur Verbesserung von Turnstile. Dies ist notwendig, um unsere Algorithmen zur Bot-Erkennung zu verfeinern und zu verbessern, um auf sich entwickelnde Bot-Bedrohungen zu reagieren und die Sicherheit der Webpräsenzen aufrechtzuerhalten, die Website-Besucher aufrufen möchten.

Cloudflare ist der Verantwortliche für die Signale, die wir verarbeiten, um die Bot-Erkennungsfunktionen von Turnstile zu verbessern. Dieser Turnstile-Datenschutzhinweis (in Verbindung mit der Haupt-Datenschutzerklärung von Cloudflare) regelt unsere Verarbeitung von Signalen zu diesem Zweck.

5. Hinweis für Einwohner der EU und des Vereinigten Königreichs

Soweit die in diesem Turnstile-Datenschutzhinweis beschriebenen Daten als personenbezogene Daten qualifiziert werden, gilt Folgendes:

• Wenn wir diese personenbezogenen Daten als Auftragsverarbeiter zum Schutz der Websites unserer Kunden verarbeiten, bestimmen unsere Kunden als Verantwortliche die Rechtsgrundlage dieser Verarbeitung, und wir verarbeiten diese Daten nach deren Weisung und in deren Auftrag; und
• Wenn wir diese personenbezogenen Daten als Verantwortlicher verarbeiten, stützen wir uns bei der Verarbeitung dieser Turnstile-Daten auf unsere berechtigten Interessen an der Verbesserung der Wirksamkeit der Bot-Erkennungsfunktionen von Turnstile.

6. Cookies

Die von Turnstile erhobenen Signale sind für den Zweck der Erkennung und Blockierung von Bots unbedingt erforderlich, um Besuchern ein sicheres Erlebnis beim Besuch von Websites zu ermöglichen, die Turnstile implementiert haben.

Weitere Informationen über die von Cloudflare verwendeten Cookies finden Sie in unserer Cookie-Richtlinie und in unserer Turnstile-Entwicklerdokumentation.

Kontakt bei Datenschutzanliegen

Wenn Sie Fragen oder Bedenken bezüglich dieses Turnstile-Datenschutzhinweises oder Ihrer über Turnstile verarbeiteten personenbezogenen Daten haben, wenden Sie sich bitte an den Datenschutzbeauftragten von Cloudflare unter dpo@cloudflare.com.