Datenschutzerklärung
Stand: 30.08.2026 — Variant B (DSGVO + BDSG + TDDDG). Dies ist die vollständige Fassung. Eine Kurzfassung finden Sie in der Modal-Ansicht auf der Startseite.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
QB Akademie – Quelle der Bildung UG (haftungsbeschränkt)
Bahnhofstraße 1
48431 Rheine
Deutschland
Vertreten durch die Geschäftsführerin: Nataliia Diulina
Telefon: +49 155 63339966
Mobil: +49 155 65498305
E-Mail: info@qb-akademie.de
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nach Art.37 DSGVO / §38 BDSG nicht benannt, da die gesetzlichen Voraussetzungen nicht vorliegen (Kerntätigkeit keine umfangreiche regelmäßige Überwachung besonderer Kategorien, weniger als 20 Personen ständig mit automatisierter Verarbeitung beschäftigt). Anfragen zum Datenschutz richten Sie bitte an die oben genannte Anschrift mit Zusatz „Datenschutz“ oder per E-Mail an info@qb-akademie.de.
2. Allgemeine Hinweise zum Datenschutz
Wir schützen Ihre Daten. Wir verarbeiten personenbezogene Daten nur nach DSGVO, BDSG und TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, ehemals TTDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z.B. Name, Anschrift, Telefon, E-Mail, IP-Adresse).
Diese Erklärung informiert Sie nach Art.13 DSGVO über Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Ihre Rechte. Wir treffen angemessene technische und organisatorische Maßnahmen (Art.32 DSGVO) zum Schutz vor Verlust, Manipulation und unbefugtem Zugriff.
Bereitstellungspflicht (Art.13 Abs.2 lit.e): Die Bereitstellung Ihrer Kontakt-Daten ist weder gesetzlich noch vertraglich vorgeschrieben, aber für die Bearbeitung Ihrer Anfrage erforderlich. Ohne die Angaben können wir Ihre Anfrage nicht beantworten.
3. Hosting und Auftragsverarbeitung (Art. 28 DSGVO)
Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, Tel. 0721/1700-1000, gehostet. Serverstandort: Deutschland/EU.
IONOS verarbeitet in unserem Auftrag personenbezogene Daten (IP-Adresse, Logfiles s.u.) auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art.28 DSGVO. Rechtsgrundlage für den Hosting-Einsatz ist Art.6 Abs.1 lit.f DSGVO (berechtigtes Interesse an sicherer, stabiler Bereitstellung) i.V.m. §25 Abs.2 Nr.2 TDDDG (technisch notwendig).
3a. Google Fonts (lokal gehostet — kein Drittlandtransfer)
Diese Website nutzt Google Fonts lokal gehostet. Schriftarten Inter und Plus Jakarta Sans (SIL Open Font License) liegen auf unserem eigenen Server (fonts/Inter.woff2, fonts/PlusJakartaSans.woff2) und werden via @font-face eingebunden. Es findet kein Aufruf von fonts.googleapis.com / fonts.gstatic.com und kein Drittlandtransfer in die USA statt.
Rechtsgrundlage: Art.6 Abs.1 lit.f DSGVO (berechtigtes Interesse an einheitlicher, barrierefreier Darstellung) i.V.m. §25 Abs.2 Nr.2 TDDDG (technisch notwendig — Darstellung). Keine Einwilligung erforderlich, keine Cookies, keine Übertragung an Google. Stand: Umstellung auf lokales Hosting am 29.08.2026 umgesetzt (Variant B, Option 1).
4. Server-Logfiles
Beim Besuch werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum/Uhrzeit, Browsertyp/-version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Provider. Dies dient der Sicherstellung des störungsfreien Betriebs, Fehleranalyse und IT-Sicherheit. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage: Art.6 Abs.1 lit.f DSGVO (berechtigtes Interesse).
Speicherdauer: Logfiles werden maximal 14 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken (z.B. bei Angriffen) erforderlich ist. Widerspruchsrecht nach Art.21 — siehe Ziff. 12.
5. Kontakt per E-Mail & Formular
Wenn Sie uns per E-Mail kontaktieren (derzeit kein aktives Formular auf der Website), verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung (Name, E-Mail, Telefon, Inhalt). Rechtsgrundlage: Art.6 Abs.1 lit.b DSGVO (vorvertraglich/vertraglich) bzw. Art.6 Abs.1 lit.f (berechtigtes Interesse an Bearbeitung).
Speicherdauer: Bis Ihre Anfrage erledigt ist, danach 6 Monate zur Nachbearbeitung, anschließend Löschung — außer gesetzliche Aufbewahrungspflichten (HGB/AO 6–10 Jahre bei steuerrelevanten Unterlagen).
6. WhatsApp
Auf der Website ist eine WhatsApp-Schaltfläche eingebunden (Anbieter: WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Mutter: Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA). Beim Anklicken verlassen Sie unseren Verantwortungsbereich — es können Daten (IP-Adresse, Klickzeitpunkt) an WhatsApp/Meta übertragen werden (Drittland USA).
Rechtsgrundlage: Art.6 Abs.1 lit.a DSGVO (Einwilligung bei Klick; §25 TDDDG greift für reinen Link nicht, erst bei Speicherung/Zugriff). Ohne Klick keine Übertragung. Weitere Infos: WhatsApp Privacy Policy.
7. Google Maps
Derzeit wird Google Maps nicht aktiv auf der Website geladen (kein iframe in index.html). Sofern künftig eine Karte eingebunden wird (Anbieter: Google Ireland Ltd., Gordon House, Dublin 4, Irland; Mutter Google LLC, USA), gilt: Beim Aufruf werden IP-Adresse etc. an Google übertragen (Drittland USA, s.o.). Einbindung nur nach Ihrer Einwilligung gemäß §25 Abs.1 TDDDG / Art.6 Abs.1 lit.a über Consent-Tool (2-Klick-Lösung geplant).
8. Social Media
Links zu Facebook/Instagram (falls vorhanden) sind reine Verlinkungen (kein Plugin). Beim Anklicken verlassen Sie unsere Website — für Verarbeitung auf den Plattformen sind ausschließlich deren Betreiber verantwortlich.
9. Cookies und lokale Speicher (TDDDG §25)
Wir unterscheiden technisch notwendige und einwilligungspflichtige Speicherungen.
| Speicher | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
qb-theme (localStorage) | Speicherung Ihrer Design-Einstellung hell/dunkel | §25 Abs.2 Nr.2 TDDDG + Art.6 Abs.1 lit.f (technisch notwendig / Komfort, kein Tracking) | bis 12 Monate oder bis Löschung im Browser |
| Technisch notwendige Cookies | Betrieb, Sicherheit | §25 Abs.2 Nr.2 TDDDG + Art.6 Abs.1 lit.f | Session bis Browser-Schließen |
| Analyse-/Marketing-Cookies | derzeit keine gesetzt | §25 Abs.1 TDDDG + Art.6 Abs.1 lit.a (nur nach Einwilligung) | n.a. — erst nach Consent |
Technisch notwendige Speicher sind für den Betrieb erforderlich. Analyse-/Marketing-Cookies werden nur nach Ihrer Einwilligung über ein Consent-Tool/Banner gesetzt. Hinweis: Ein Cookie-Consent-Tool wird derzeit eingerichtet — bis dahin werden nur notwendige Speicher verwendet. Widerruf: über Browsereinstellung oder (nach Einführung) über „Cookie-Einstellungen“ in der Fußzeile. Rechtsgrundlage Einwilligung: §25 Abs.1 TDDDG + Art.6 Abs.1 lit.a; Widerruf Art.7 Abs.3 mit Wirkung für Zukunft.
10. Google Analytics
Google Analytics wird derzeit nicht aktiv eingesetzt (kein gtag im Quellcode). Sofern künftig eingesetzt, nur nach Ihrer Einwilligung gemäß §25 Abs.1 TDDDG / Art.6 Abs.1 lit.a DSGVO über Consent-Tool. Dann: Verarbeitung gekürzter IP, besuchte Seiten, Verweildauer, Browser/OS, Herkunft, mit IP-Anonymisierung, Drittland USA (DPF+SCC). Widerruf jederzeit über Consent-Tool.
11. Datensicherheit (Art. 32 DSGVO)
Wir setzen geeignete technische und organisatorische Maßnahmen ein (Zugriffskontrollen, Verschlüsselung, Backups, Updates) und passen sie regelmäßig an. Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte (z.B. Anfragen per E-Mail) eine SSL-/TLS-Verschlüsselung (erkennbar an https:// und Schloss-Symbol im Browser). Ob die Verbindung verschlüsselt ist, prüfen Sie im Browser.
11a. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art.22 DSGVO findet nicht statt.
12. Rechte der betroffenen Personen
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft (Art.15 DSGVO)
- Recht auf Berichtigung (Art.16)
- Recht auf Löschung (Art.17)
- Recht auf Einschränkung (Art.18)
- Recht auf Unterrichtung (Art.19)
- Recht auf Datenübertragbarkeit (Art.20)
- Recht auf Widerspruch (Art.21)
- Recht gegen automatisierte Entscheidung/Profiling (Art.22)
- Widerruf der Einwilligung (Art.7 Abs.3) — jederzeit mit Wirkung für Zukunft, z.B. per E-Mail an info@qb-akademie.de. Rechtmäßigkeit bis Widerruf bleibt unberührt.
- Beschwerderecht (Art.77) — bei einer Datenschutzaufsichtsbehörde
Zuständige Aufsichtsbehörde NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, Tel.: 0211/38424-0, E-Mail: poststelle@ldi.nrw.de, ldi.nrw.de
Pflicht zur Bereitstellung s.o. Ziff.2. Zur Ausübung Ihrer Rechte genügt formlose Mitteilung an den Verantwortlichen (Ziff.1).
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung anzupassen (gesetzliche Änderungen / neue Funktionen). Es gilt die aktuelle auf der Website veröffentlichte Fassung. Stand s.o.