Datenschutzerklärung

Diese Erklärung gilt für die Internetseiten sorqa.de, die Hinweisseite sorqa.app und das Wissensportal sorqa.info. Für die Nutzung der App gelten die Datenschutzhinweise der jeweiligen Installation (in der App unter „Datenschutz“).

1. Verantwortlicher

Patrick Himmelhaus
Marketing, vertrieb & Digitalisierung
Georg-Fendt-Straße 28
86316 Friedberg
Deutschland
E-Mail: info@sorqa.de

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Fragen zum Datenschutz beantworten wir unter datenschutz@sorqa.de.

2. Besuch der Seite

Beim Aufruf der Seite verarbeitet der Webserver technisch nötige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung und die zuvor besuchte Seite. Zweck: die Seite ausliefern und Angriffe erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: nach den Vorgaben des Hosters für kurze Zeit; wir werten die Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.

Hosting: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Rechenzentren in Deutschland, als unser Auftragsverarbeiter (Art. 28 DSGVO).

Keine Cookies zur Auswertung, keine fremden Inhalte: Diese Seiten setzen für Besucher von sich aus keine Cookies und laden keine Schriften, Skripte, Videos, Karten oder Zähler von fremden Anbietern. Es gibt kein Tracking der Seitenbesuche und keine Reichweitenmessung. Einzige Ausnahme ist die Lesebestätigung der Whitepaper-E-Mail, nur mit Ihrer Einwilligung (Abschnitt 5). Nur die Anmeldung zur Verwaltung, die allein der Anbieter nutzt, setzt ein technisch nötiges Sitzungs-Cookie.

Sprachwahl und Firmenadresse: Schalten Sie oben selbst die Sprache um (DE/EN), merkt sich Ihr Browser diese Wahl in dem Cookie „sorqa_sprache“ (Inhalt nur „de“ oder „en“, gültig ein Jahr). Auf sorqa.app merkt sich Ihr Browser die eingegebene Firmenadresse im eigenen Speicher des Browsers (localStorage), damit Sie sie nicht jedes Mal tippen müssen; „Andere Firma“ löscht sie. Beides bleibt auf Ihrem Gerät, wird von uns nicht ausgewertet und ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können beides jederzeit in Ihrem Browser löschen.

3. Kontaktformular und E-Mail

Was: Wenn Sie über das Kontaktformular (auf der Startseite oder im Impressum) oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma und Ihre Nachricht. Zweck: Ihre Anfrage beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Die Angaben aus dem Formular gehen als E-Mail an unser Postfach; sie werden nicht in einer Datenbank der App gespeichert. Zum Schutz vor Missbrauch zählt der Server Anfragen je Absender; dafür wird die IP-Adresse nur als täglich wechselnder, nicht rückrechenbarer Prüfwert in einer kurzlebigen Datei verwendet (höchstens zwei Tage).

Speicherdauer: Ihre Nachricht bewahren wir so lange auf, wie es zur Beantwortung und für eine mögliche Zusammenarbeit nötig ist; danach wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 6 Jahre für Geschäftsbriefe nach § 257 HGB, § 147 AO). Empfänger: unser Hoster und E-Mail-Anbieter als Auftragsverarbeiter.

4. Terminbuchung für einen Videocall

Was: Wenn Sie auf der Startseite einen Termin buchen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Firma und Ihre Nachricht sowie Datum und Uhrzeit des Termins und die Sprache der Buchung. Zweck: den Termin vereinbaren, Ihnen und uns die Bestätigung mit Kalendereinladung schicken und den Termin auf Ihren Wunsch verschieben oder absagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage).

Speicherdauer: Die Angaben werden 90 Tage nach dem Termin automatisch gelöscht. Sagen Sie den Termin ab, löschen wir Name, E-Mail-Adresse, Firma und Nachricht sofort. Die E-Mails mit der Einladung liegen außerdem in unserem Postfach und Kalender, solange sie für die Zusammenarbeit nötig sind; danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. In den täglichen Datensicherungen können die Angaben bis zu 14 Tage länger enthalten sein.

Mit der Bestätigung schicken wir Ihnen unsere Kurzinformationen als PDF (z. B. zu Datenschutz und IT-Sicherheit) und einen Tag vor dem Termin eine Erinnerung per E-Mail. Beides gehört zur Terminvereinbarung; es werden dafür keine weiteren Angaben gespeichert.

Freie Zeiten: Damit nur freie Zeiten angeboten werden, liest die App die belegten Zeiten aus unserem eigenen Kalender. Dabei werden keine Daten von Ihnen an den Kalenderanbieter übertragen.

Videocall: Der Termin findet über Microsoft Teams statt. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die als unser Auftragsverarbeiter tätig ist. Dabei verarbeitet Microsoft die für die Teilnahme nötigen Daten (z. B. angezeigter Name, IP-Adresse, Geräteangaben, Ton und Bild, solange Sie sie einschalten). Eine Übermittlung an die Microsoft Corporation in den USA ist nicht ausgeschlossen; sie ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework abgesichert, unter dem Microsoft zertifiziert ist, ergänzend durch die Standardvertragsklauseln der EU-Kommission. Sie können ohne Konto im Browser teilnehmen und Kamera und Mikrofon selbst ein- und ausschalten. Wir zeichnen Videocalls nicht auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Missbrauchsschutz: Wie beim Kontaktformular prüft die App, ob das Formular von einem Menschen kommt. Zum Begrenzen von Buchungsversuchen wird die IP-Adresse nur als nicht rückrechenbarer Prüfwert für höchstens einen Tag gespeichert.

5. Whitepaper-Anfrage

Was: Wenn Sie ein Whitepaper anfordern, speichern wir Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer, welches Whitepaper Sie möchten und in welcher Sprache Sie anfragen. Als Nachweis speichern wir außerdem den Zeitpunkt der Anfrage und der Bestätigung sowie den Wortlaut Ihrer Einwilligung. Eine IP-Adresse speichern wir dabei nicht.

Ablauf (Bestätigung per E-Mail): Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (48 Stunden gültig). Erst wenn Sie bestätigen, schicken wir Ihnen das Whitepaper mit einem persönlichen Link, der 7 Tage gilt. So stellen wir sicher, dass niemand eine fremde Adresse einträgt.

Whitepaper gegen Kontakt: Das Whitepaper erhalten Sie kostenlos. Im Gegenzug willigen Sie ein, dass wir Sie zu SORQA per E-Mail und, wenn Sie eine Telefonnummer angeben, per Telefon kontaktieren. Der Haken dafür ist nie vorausgewählt. Möchten Sie nicht einwilligen, beantworten wir Ihre Fragen gern über das Kontaktformular (Abschnitt 3).

Rechtsgrundlage: für die Kontaktaufnahme Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); für die Bestätigungs-E-Mail und die Zusendung des Whitepapers Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über den Abmeldelink in der E-Mail mit dem Whitepaper oder per E-Mail an datenschutz@sorqa.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Speicherdauer: Nicht bestätigte Anfragen löschen wir nach 7 Tagen. Bestätigte Anfragen speichern wir bis zu Ihrem Widerruf, längstens 2 Jahre nach der Bestätigung. Nach einem Widerruf löschen wir die Telefonnummer sofort und den Rest der Anfrage nach 30 Tagen (so lange brauchen wir, um Sie auch aus unserem Postfach und Adressbuch zu entfernen). E-Mails mit Ihnen liegen außerdem in unserem Postfach, solange sie für die Zusammenarbeit nötig sind. In den täglichen Datensicherungen können die Angaben bis zu 14 Tage länger enthalten sein. Empfänger: unser Hoster und E-Mail-Anbieter als Auftragsverarbeiter.

Lesebestätigung (Bedingung für den Versand des Whitepapers, ab Oktober 2026): Mit einem eigenen, nicht vorausgewählten Haken im Formular willigen Sie ein, dass die E-Mail mit dem Whitepaper ein unsichtbares Bild enthält (1 × 1 Bildpunkt), das von unserem Server geladen wird. Lädt Ihr E-Mail-Programm dieses Bild, speichern wir zu Ihrer Anfrage, wann Sie die E-Mail zum ersten und zum letzten Mal geöffnet haben und wie oft, außerdem wann Sie das Whitepaper zum ersten Mal heruntergeladen haben. Eine IP-Adresse oder Angaben zu Gerät und E-Mail-Programm speichern wir dabei nicht (zum Server-Protokoll siehe Abschnitt 2). Zweck: Wir sehen, ob das Whitepaper angekommen ist und gelesen wird, und können uns zu einem passenden Zeitpunkt bei Ihnen melden. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Whitepaper ist ein kostenloses Angebot, das wir nur zusammen mit dieser Einwilligung verschicken. Ohne den Haken schicken wir es nicht; Ihre Fragen beantworten wir trotzdem gern über das Kontaktformular oder per E-Mail. Andere Angebote hängen nicht davon ab. Widerruf: jederzeit über den Abmeldelink in der E-Mail (dort auch „Nur die Lesebestätigung beenden“) oder per E-Mail an datenschutz@sorqa.de; die erfassten Zeitpunkte löschen wir dann sofort. Speicherdauer: wie die Anfrage. Viele E-Mail-Programme laden Bilder nur auf Nachfrage oder schon beim Empfang; die Angabe „geöffnet“ ist deshalb nur ein Anhaltspunkt.

Missbrauchsschutz: Wie beim Kontaktformular prüft der Server, ob das Formular von einem Menschen kommt, und begrenzt Anfragen je Absender über einen täglich wechselnden, nicht rückrechenbaren Prüfwert.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation (Art. 21). Eine E-Mail an datenschutz@sorqa.de genügt.

Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Pflicht zur Angabe: Sie müssen uns keine Daten geben. Ohne Name und E-Mail-Adresse können wir eine Anfrage oder einen Termin aber nicht beantworten bzw. bestätigen. Automatisierte Entscheidungen oder Profilbildung gibt es nicht.