Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine Nachricht an diese Adresse.

Wenn in dieser Datenschutzerklärung von „wir", „uns" oder „unser" die Rede ist, ist die q-b Mediatektur Holding GmbH gemeint.

2. Bereitstellung der Website und technische Zugriffsdaten

Wir nutzen Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, um die Website zu hosten und auszuliefern. Webflow verarbeitet dabei technische Zugriffsdaten in unserem Auftrag.

Zu diesen Daten gehören die Angaben, die Ihr Browser beim Aufruf einer Seite übermittelt:

• IP-Adresse;

• Datum und Uhrzeit des Zugriffs;

• aufgerufene Seite oder Datei;

• Referrer-URL sowie weitere HTTP-Header, insbesondere Browsertyp und -version, Betriebssystem (User-Agent), Browsersprache und die vom Browser akzeptierten Dateiformate.

Skripte, die weitere Merkmale Ihres Endgeräts auslesen (etwa Bildschirmauflösung, installierte Schriftarten oder Plug-ins), setzt die Website nicht ein.

Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und Sicherheit, der Fehleranalyse und Missbrauchsabwehr sowie der Erfassung des für unseren Hostingtarif maßgeblichen Besuchsvolumens durch den Hosting-Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren, stabilen und wirtschaftlich kontrollierbaren Bereitstellung der Website. Die Bereitstellung der technischen Zugriffsdaten ist weder gesetzlich noch vertraglich vorgeschrieben; sie erfolgt beim Aufruf automatisch, und ohne sie kann die Website nicht ausgeliefert werden.

Die Zugriffsdaten werden vom Hosting-Anbieter in Protokolldateien gespeichert, auf die wir keinen unmittelbaren Zugriff haben. Webflow veröffentlicht keine gesonderte Speicherfrist für die Zugriffsprotokolle gehosteter Websites. Nach seiner Sicherheitsdokumentation werden Protokolldaten in Webflows Protokollsystem 15 Tage vorgehalten und bis zu zwölf Monate archiviert; nach dem Auftragsverarbeitungsvertrag werden die in unserem Auftrag verarbeiteten Daten für die Dauer des Vertrags gespeichert und danach gelöscht oder herausgegeben. Wir gehen deshalb davon aus, dass die Zugriffsdaten dieser Website spätestens zwölf Monate nach dem Zugriff gelöscht sind. Daten, die wir zur Aufklärung eines Sicherheitsvorfalls oder zur Rechtsverfolgung erhalten, bewahren wir längstens bis zum Abschluss der Untersuchung und eines etwaigen Verfahrens auf.

Soweit Webflow Zugriffsdaten für eigene Zwecke verarbeitet — die Erfassung des Besuchsvolumens zur Abrechnung des Hostingtarifs sowie eigene Sicherheits- und Analysezwecke —, ist Webflow dafür selbst Verantwortlicher. Informationen dazu enthält die Datenschutzerklärung des Unternehmens unter webflow.com/legal/privacy.

3. Cookies und Zugriffe auf Endeinrichtungen

Beim Aufruf der Website setzt das Content-Delivery-Netzwerk unseres Hosting-Anbieters den Sitzungscookie _cfuvid. Er stammt von Cloudflare, Inc., die für Webflow das Content-Delivery-Netzwerk betreibt, und wird nach Cloudflares Dokumentation nur gesetzt, wenn eine Regel zur Begrenzung missbräuchlicher Zugriffsmengen (Rate Limiting) aktiv ist. Er dient ausschließlich dazu, einzelne Nutzende hinter derselben IP-Adresse voneinander zu unterscheiden, damit legitime Besuche nicht wegen anderer Nutzender derselben Adresse blockiert werden. Die Regel gehört zur Hosting-Plattform von Webflow; wir selbst haben keinen Zugriff auf diese Einstellung und können den Cookie nicht abschalten. Der Cookie gilt nur für unsere Domain und ist HttpOnly und Secure. Er enthält eine Kennung ohne Angaben zu Ihrer Person und wird mit dem Ende der Browsersitzung gelöscht.

Das Speichern dieses Cookies ist für die sichere Bereitstellung der von Ihnen aufgerufenen Website unbedingt erforderlich und stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG: Der Cookie wird erst beim Aufruf gesetzt, gilt nur für die laufende Sitzung, enthält nur eine Kennung und ist nur für die Auslieferung unserer Domain lesbar. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Zugriffe und der Verfügbarkeit der Website. Cloudflare kann die mit dem Cookie verbundenen Daten in den Vereinigten Staaten verarbeiten; zur Grundlage dieser Übermittlung siehe Abschnitt 6.

Weitere Informationen werden in Ihrem Endgerät nicht gespeichert: Die Website schreibt nichts in localStorage, sessionStorage, IndexedDB oder Service Worker. Das Laufzeitskript des Hosting-Anbieters prüft beim Laden lediglich, ob ein Bearbeitungsmodus aktiv ist; dabei liest es einen einzelnen Eintrag im localStorage, der bei Besuchenden nicht vorhanden ist. Es wird nichts gespeichert und nichts an einen Server übermittelt; darin liegt kein Zugriff auf gespeicherte Informationen im Sinne von § 25 Abs. 1 TDDDG. Selbst wenn man einen solchen Zugriff annähme, wäre er nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, weil die Prüfung Bestandteil des Laufzeitskripts ist, ohne das die Website nicht dargestellt wird.

Analyse- und Trackingdienste, Marketing-Pixel, zielgerichtete Werbung und Social-Media-Plugins setzen wir nicht ein. Die Website stellt keine Kontaktformulare, Newsletter-Anmeldungen, Benutzerkonten, Kommentar- oder Community-Funktionen bereit. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich, und ein Einwilligungsbanner wird nicht angezeigt.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, den Inhalt Ihrer Nachricht und die für Übermittlung und Bearbeitung erforderlichen technischen Metadaten.

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und die Korrespondenz zu dokumentieren. Bezieht sich Ihre Nachricht auf einen Vertrag oder auf vorvertragliche Schritte, die auf Ihre Anfrage erfolgen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige sachbezogene Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Kommunikation. Soweit wir Korrespondenz aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Vorschrift die Rechtsgrundlage.

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne eine erreichbare Absenderadresse können wir Ihre Anfrage jedoch nicht beantworten.

Allgemeine Anfragen, die weder einen Vertrag betreffen noch einer gesetzlichen Aufbewahrungspflicht unterliegen, prüfen wir einmal jährlich und löschen dabei die Korrespondenz, deren abschließende Bearbeitung mehr als ein Jahr zurückliegt. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, speichern wir bis zum Ende der einschlägigen Verjährungsfrist; die regelmäßige Frist beträgt drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist. Soweit E-Mails Handels- oder Geschäftsbriefe sind, beträgt die gesetzliche Aufbewahrungsfrist sechs Jahre; für Buchungsbelege acht Jahre und für Bücher und Abschlussunterlagen zehn Jahre. Längere Speicherungen erfolgen nur, wenn ein konkreter gesetzlicher oder verfahrensbezogener Grund besteht.

Für die E-Mail-Kommunikation nutzen wir mailbox.org, betrieben von Heinlein Hosting GmbH, Berlin, Deutschland. Heinlein Hosting verarbeitet die E-Mail-Daten in unserem Auftrag; nach Anbieterangaben stehen die Server in Berlin. Nach eigenen Angaben löscht der Anbieter Zugriffs- und Verbindungsprotokolle nach vier bis sieben Tagen; Sicherungskopien der Postfächer werden, soweit der Tarif sie vorsieht, höchstens sieben Tage vorgehalten.

5. Empfänger

Wir verkaufen keine personenbezogenen Daten, betreiben keinen Adresshandel und geben keine personenbezogenen Daten zu Werbezwecken an Dritte weiter.

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen:

• Webflow, Inc. als Auftragsverarbeiter für Hosting und Auslieferung der Website;

• von Webflow eingesetzte Unterauftragsverarbeiter, insbesondere Amazon Web Services, Inc. (Cloud-Infrastruktur) und Cloudflare, Inc. (Auslieferung über das Content-Delivery-Netzwerk, einschließlich des in Abschnitt 3 beschriebenen Cookies);

• Fastly, Inc. (USA) als Betreiber eines weiteren Content-Delivery-Netzwerks, über das die Schriftdateien der Website ausgeliefert werden: Beim Laden erhält Fastly Ihre IP-Adresse und die Abrufdaten der Schriftdateien. In der von Webflow veröffentlichten Liste der Unterauftragsverarbeiter (Stand 9. Juli 2026) ist das Unternehmen nicht aufgeführt. Es ist jedoch unter dem EU-US Data Privacy Framework zertifiziert (Abschnitt 6);

• Heinlein Hosting GmbH als Auftragsverarbeiter für die E-Mail-Kommunikation;

• öffentliche Stellen, Gerichte oder Rechtsberatende, soweit eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die aktuelle Liste der Unterauftragsverarbeiter von Webflow ist unter webflow.com/legal/subprocessors abrufbar.

6. Übermittlung in die Vereinigten Staaten

Webflow, Inc. hat seinen Sitz in den Vereinigten Staaten und verarbeitet die in den Abschnitten 2 und 3 genannten Daten dort. Mit der Bereitstellung der Website ist daher eine Übermittlung personenbezogener Daten in ein Drittland verbunden; das gilt auch für die in den Abschnitten 3 und 5 genannten Dienste von Amazon Web Services, Inc., Cloudflare, Inc. und Fastly, Inc. Der Auftragsverarbeitungsvertrag mit Webflow verpflichtet Webflow, seinen Unterauftragsverarbeitern dieselben Datenschutzpflichten aufzuerlegen.

Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 Abs. 1 DSGVO). Webflow, Inc. ist unter diesem Rahmenwerk für Daten außerhalb des Personalwesens zertifiziert; der aktuelle Stand ist im Register des US-Handelsministeriums einsehbar. Cloudflare, Inc. und Fastly, Inc. werden dort ebenfalls als zertifiziert geführt (Stand 16. September 2026: aktiv, Rezertifizierung in Prüfung). Der Angemessenheitsbeschluss wurde vom Gericht der Europäischen Union am 3. September 2025 bestätigt (T-553/23); ein Rechtsmittel gegen dieses Urteil ist beim Gerichtshof anhängig (C-703/25 P). Wir verfolgen den Stand und passen diese Erklärung an, falls sich die Grundlage ändert.

Der Auftragsverarbeitungsvertrag mit Webflow, Inc. sieht für den Fall, dass der Angemessenheitsbeschluss nicht mehr greift, die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2) als Übermittlungsinstrument vor. Eine Kopie stellen wir Ihnen auf Anfrage über die in Abschnitt 1 genannte Adresse zur Verfügung.

7. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führen kein Profiling durch.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf

• Auskunft (Art. 15 DSGVO),

• Berichtigung (Art. 16 DSGVO),

• Löschung (Art. 17 DSGVO),

• Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie

• Datenübertragbarkeit (Art. 20 DSGVO).

Ihr Widerspruchsrecht nach Art. 21 DSGVO ist in Abschnitt 9 gesondert dargestellt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannte Adresse.

Unabhängig davon haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die q-b Mediatektur Holding GmbH ist zuständig:

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

9. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist an keine Form gebunden. Eine Nachricht an die in Abschnitt 1 genannte Adresse genügt.

10. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum ist am Anfang angegeben.