Datenschutzerklärung
Stand: 25.09.2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website ist die Qvestcon GmbH, Messerschmittstr. 2, 86825 Bad Wörishofen, vertreten durch den Geschäftsführer Gideon Josua Junge. Sie erreichen uns per E-Mail unter beratung@qvestcon.com und telefonisch über die Schaltfläche „Jetzt anrufen“ auf der Kontaktseite.
2. Datenschutzbeauftragter
Datenschutzbeauftragter der Qvestcon GmbH ist Markus Junge. Sie erreichen ihn unter beratung@qvestcon.com (Stichwort „Datenschutzbeauftragter“) oder postalisch unter der Firmenanschrift: Qvestcon GmbH, Messerschmittstr. 2, 86825 Bad Wörishofen. Ihn können Sie zu allen Fragen der Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte ansprechen.
3. Aufruf der Website
Beim Aufruf verarbeitet der Server technisch erforderliche Daten: die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, die übertragene Datenmenge, den Statuscode sowie Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern und ihren sicheren Betrieb zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse liegt im stabilen und sicheren Betrieb.
Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nicht aus. Der Hoster löscht die Serverprotokolle nach seinen Datenschutzhinweisen spätestens nach 90 Tagen.
4. Kontaktaufnahme
Schreiben oder rufen Sie uns an, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und ein Erstgespräch zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, und sonst Buchst. f. Wir löschen die Angaben, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Für Geschäftsbriefe gelten gesetzliche Aufbewahrungsfristen nach § 257 HGB und § 147 AO.
Nutzen Sie das Formular für das kostenlose Erstgespräch, verarbeiten wir die Angaben, die Sie eintragen: E-Mail-Adresse und Rückrufnummer (Pflichtfelder) sowie, wenn Sie sie angeben, Name, Vorname, Position, Unternehmen und Ihre Nachricht. Dazu kommt die Seite, von der Sie das Formular geöffnet haben. Ein Skript auf unserem Server nimmt die Angaben an und sendet sie per E-Mail an die Beratung. Zum Schutz vor automatisierten Anfragen zählt das Skript die Anfragen je Stunde; dafür speichert es nur einen Hash aus Ihrer IP-Adresse, dem Tag und einem geheimen Salz, keine IP-Adresse im Klartext, und löscht diese Zähler nach zwei Tagen. Das Skript speichert den Inhalt Ihrer Anfrage nicht und protokolliert ihn nicht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, und sonst Buchst. f. Der Schutz vor automatisierten Anfragen beruht auf Buchst. f. Unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage und der Schutz des Formulars vor automatisierten Anfragen; dafür wertet das Skript auch die Zeit bis zum Absenden aus, ohne sie einer Person zuzuordnen.
5. Erstgespräch per Videocall
Für das Erstgespräch nutzen wir Microsoft Teams der Microsoft Ireland Operations Limited. Dabei verarbeitet der Anbieter Verbindungsdaten und, sofern Sie die Kamera einschalten, Bild und Ton. Wir zeichnen das Gespräch nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
6. Auftraggeber und Geschäftskontakte
Mit Auftraggebern und Interessenten verarbeiten wir Name, Funktion, Unternehmen, E-Mail-Adresse, Telefonnummer und den Inhalt der Korrespondenz. Wir erhalten die Daten von Ihnen oder von Ihrem Unternehmen. Zweck ist die Anbahnung und Durchführung des Vertrags, Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO, für Ansprechpartner bei Unternehmen Buchst. f. Wir speichern die Daten für die Dauer des Vertrags und danach für die gesetzlichen Aufbewahrungsfristen von sechs und zehn Jahren (§ 257 HGB, § 147 AO). Empfänger sind die Q-tax Steuerberatungsgesellschaft mbH, Adelheidstr. 1, 06484 Quedlinburg, für Buchhaltung und Steuerberatung sowie der Hoster der Website (Abschnitt 10).
7. Newsletter und Werbung
Diese Website bietet keinen Newsletter an. Werbliche E-Mails senden wir nur mit Ihrer Einwilligung oder in den Grenzen von § 7 UWG.
8. Newsflow, FAQ und Fristenkalender
Diese Seiten sind statisch. Sie erheben keine Daten der Besucher und binden keine Dienste Dritter ein. Die Restzeit in Tagen rechnet Ihr Browser lokal. Blenden Sie eine Alarmmeldung im Seitenkopf als gelesen aus, merkt sich Ihr Browser die Kennung dieser Meldung im lokalen Speicher, damit sie nicht wiederkehrt. Diese Angabe verlässt Ihr Gerät nicht; Sie löschen sie mit den Website-Daten Ihres Browsers. Der maschinenlesbare Newsflow (Feed) liefert nur öffentliche Inhalte.
9. Zugriff auf Ihr Endgerät, soziale Netzwerke und Links
Wir speichern nur, was Sie ausdrücklich wünschen: Blenden Sie eine Alarmmeldung aus, merkt sich Ihr Browser deren Kennung im lokalen Speicher, damit sie nicht wiederkehrt (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen Messdienste nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Das Banner trennt die Zwecke, und Sie können jeden einzeln zulassen oder ablehnen. Solange Sie nicht zugestimmt haben, lädt Ihr Browser nichts von diesen Anbietern, und wir speichern nichts auf Ihrem Endgerät außer Ihrer Wahl: Sie liegt im lokalen Speicher des Browsers unter dem Schlüssel „qv_einwilligung_v2“ und gilt 180 Tage. Nach Ihrer Zustimmung lädt Ihr Browser die Skripte der Dienste, die Sie zugelassen haben. Diese Dienste setzen Cookies oder lesen Kennungen Ihres Endgeräts aus, um Ihren Browser über mehrere Aufrufe wiederzuerkennen. Sie können Ihre Wahl jederzeit über „Datenschutz-Einstellungen“ in der Fußzeile ändern oder widerrufen; die Seite lädt dann neu, und wir löschen die Cookies der Dienste in Ihrem Browser, soweit unsere Domain sie erreicht.
Google Analytics erfasst nach Ihrer Zustimmung neben den Seitenaufrufen weitere Ereignisse: Klicks auf Telefon- und E-Mail-Verweise, Downloads von Dateien, die erreichte Scrolltiefe (25, 50, 75 und 100 Prozent) und das erfolgreiche Absenden des Formulars für das Erstgespräch. Die Eingaben im Formular gehen nie an den Messdienst. Die Aufbewahrungsdauer der Ereignisdaten beträgt bei Google Analytics 14 Monate. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: die Datenverarbeitungsbedingungen für Google-Werbeprodukte, im Analytics-Konto akzeptiert am 29. August 2026.
Microsoft Clarity zeichnet nach Ihrer Zustimmung Ihre Bedienung der Website auf (Klicks, Mausbewegungen, Scrollen, Seitenverlauf) und erstellt daraus Heatmaps und Wiedergaben Ihrer Sitzung, damit wir Seiten verständlicher gestalten können. Vertrauliche Inhalte wie Eingaben in Formularfeldern maskiert Clarity standardmäßig. Aufzeichnungen bewahrt Clarity 30 Tage auf; als Favorit markierte Aufzeichnungen und eine Stichprobe bleiben bis zu neun Monate erhalten. Microsoft ist für die Daten von Clarity nach eigener Angabe als Verantwortlicher im Sinne der DSGVO tätig; es gilt die Datenschutzerklärung von Microsoft (privacy.microsoft.com). Die Übermittlung an die Microsoft Corporation in den USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Wir geben Clarity Ihre Einwilligung über die Schnittstelle des Dienstes weiter. Ohne Ihre Zustimmung lädt der Dienst nicht.
Reichweitenmessung: Wir zählen Besuche und werten aus, welche Seiten gelesen werden. Eingesetzt sind Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland).
In Google Analytics sind die Google-Signale aktiv: Besuchsdaten werden mit den Google-Konten angemeldeter Nutzer verknüpft, die personalisierte Werbung erlauben.
Die Website bindet keine Plugins oder Schaltflächen sozialer Netzwerke ein.
Quellenlinks führen auf Seiten von Behörden, Verbänden und Unternehmen. Mit dem Klick verlassen Sie unsere Website. Für die Verarbeitung dort ist der jeweilige Betreiber verantwortlich.
10. Hosting, Sicherheit und Empfänger
Wir hosten diese Website bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Der Serverstandort ist Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er sieht die Verarbeitung in der Europäischen Union oder im Europäischen Wirtschaftsraum vor, sofern nicht für die Leistung ein Datentransfer in Drittstaaten erforderlich ist, und regelt Unterauftragsverarbeiter sowie technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Ihr Browser und Cloudflare sprechen verschlüsselt über TLS. Vor dem Server steht Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Der Dienst nimmt Ihre Anfrage entgegen, leitet sie verschlüsselt an den Server weiter und wehrt Angriffe ab. Dabei verarbeitet Cloudflare Ihre IP-Adresse und die Angaben der Anfrage als unser Auftragsverarbeiter nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine schnelle und sichere Auslieferung. Eine Weitergabe Ihrer Daten an andere als die in dieser Erklärung genannten Empfänger findet nicht statt, es sei denn, ein Gesetz verlangt sie.
11. Übermittlung in Drittländer
Wir übermitteln Ihre Daten grundsätzlich nicht in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Ausnahmen sind Cloudflare, die Messdienste und Microsoft Teams für das Erstgespräch. Stimmen Sie den Messdiensten zu, können deren Anbieter Daten an Server in den USA übermitteln. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist. Cloudflare kann Daten in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, nach dem Cloudflare zertifiziert ist. Microsoft Teams kann Daten auch in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO); Microsoft ist danach zertifiziert. Der Hoster verarbeitet Ihre Daten nach dem Auftragsverarbeitungsvertrag in der Europäischen Union oder im Europäischen Wirtschaftsraum.
Google LLC, der Anbieter von Google Analytics, ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Erklärung des Anbieters unter policies.google.com/privacy/frameworks).
12. Speicherdauer
Serverprotokolle löscht der Hoster nach der oben genannten Frist. Anfragen löschen wir nach Abschluss, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen. Länger speichern wir Ihre Daten nur, wenn Sie eingewilligt haben oder wenn wir sie zur Verteidigung gegen Ansprüche brauchen.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Haben Sie eine Einwilligung erteilt, widerrufen Sie sie jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht
Sie können der Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Schreiben Sie uns dazu an die oben genannte Adresse. Beschweren können Sie sich bei einer Datenschutzaufsichtsbehörde. Für unseren Hauptsitz ist das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach, Postanschrift Postfach 1349, 91504 Ansbach (lda.bayern.de).
14. Keine automatisierte Entscheidung
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen, und erstellen keine Profile (Art. 22 DSGVO).
15. Pflicht zur Bereitstellung
Sie müssen uns keine Daten bereitstellen. Ohne Ihre Angaben können wir eine Anfrage aber nicht beantworten.
16. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs veröffentlicht ist. Möchten wir Daten für einen anderen Zweck verarbeiten, informieren wir Sie vorher.