1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Roy Matschiegefsky · qilano
Bruno-Bürgel-Weg 39
12439 Berlin
Deutschland
Telefon: +49 152 21467035
E-Mail: kontakt@qilano.de
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Nutzungsdaten oder Inhalte einer Anfrage gehören.
2. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung von Anfragen, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, die Sicherheit der Systeme oder eine freiwillig erteilte Einwilligung erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen wie Sicherheit, Missbrauchsvermeidung und zuverlässigen Websitebetrieb, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für einwilligungspflichtige Zugriffe auf Endgeräte und darauf aufbauende Analyseverarbeitung.
Soweit in dieser Erklärung keine besondere Speicherdauer genannt wird, löschen wir personenbezogene Daten, sobald der jeweilige Zweck entfällt. Gesetzliche Aufbewahrungsfristen, Nachweispflichten, berechtigte Verteidigungsinteressen oder die weitere Bearbeitung eines bestehenden Vertragsverhältnisses bleiben unberührt.
3. Hosting, Auslieferung und Server-Log-Dateien
Vercel
Diese Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten, damit die Website ausgeliefert, abgesichert und überwacht werden kann.
Zu den verarbeiteten Daten können insbesondere gehören:
- IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte URL und Referrer-URL,
- Browsertyp, Browserversion, Betriebssystem und Geräteinformationen,
- Statuscodes, übertragene Datenmengen sowie Sicherheits- und Fehlerereignisse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung dieser Website, der Fehleranalyse und der Abwehr von Missbrauch. Vercel kann Daten in den USA und weiteren Ländern verarbeiten. Für Drittlandübermittlungen stützt sich Vercel nach eigenen Angaben unter anderem auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Vercel Privacy Policy, Vercel Data Processing Addendum.
Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen.
4. Kontaktaufnahme, Kontaktformular und E-Mail-Versand
Kontakt per Formular, E-Mail oder Telefon
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Website, Anliegen, Budgetrahmen, Zeitrahmen, Nachricht und den gewählten Kontaktweg. Die Verarbeitung erfolgt, um Ihre Anfrage zu beantworten, ein Angebot vorzubereiten oder ein bestehendes Vertragsverhältnis zu betreuen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Anfrage. Soweit Sie ausdrücklich einwilligen, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO maßgeblich.
Anfragedaten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen, Vertragsbeziehungen oder berechtigten Nachweisinteressen entgegenstehen. Geschäftsbriefe und vertragsrelevante Kommunikation können nach handels- und steuerrechtlichen Vorgaben länger aufzubewahren sein.
Resend
Das Kontaktformular versendet Anfragen über den E-Mail-Dienst Resend. Anbieter ist Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die im Formular eingegebenen Daten sowie technische Versand- und Zustelldaten, um die E-Mail an uns zuzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Resend kann Daten in den USA verarbeiten und stellt nach eigenen Angaben ein Data Processing Addendum sowie Informationen zu Unterauftragsverarbeitern bereit: Resend DPA, Resend Subprocessors.
E-Mail-Postfach bei Google
Eingehende E-Mails und Formularanfragen werden in unserem E-Mail-Postfach verarbeitet. Anbieter der E-Mail-Infrastruktur ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach Verarbeitung kann auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Für eine geschäftliche Nutzung ist ein geeigneter Vertrag zur Auftragsverarbeitung mit dem E-Mail-Anbieter abzuschließen, soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet.
5. Chatbot „Henri“
Auf der Website ist der Chatbot „Henri“ eingebunden. Der Chat übermittelt beim bloßen Seitenaufruf keine Chatnachrichten an Azure OpenAI. Erst wenn Sie den Chat aktiv starten und eine Frage oder Anfrage absenden, verarbeiten wir Ihre Chatnachrichten, die vom Chat erfassten Anfrageangaben und technische Kommunikationsdaten. Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine vertraulichen Zugangsdaten und keine unnötig sensiblen Informationen ein.
Der Chat speichert Verläufe nicht dauerhaft in Ihrem Browser und qilano legt hierfür keine eigene Chatdatenbank an. Während der Nutzung liegen Nachrichten technisch im Browserzustand der geöffneten Seite vor. Wenn Sie über den Chat eine Anfrage absenden, werden die hierfür zusammengefassten Angaben an das Kontaktformular übergeben und per E-Mail verarbeitet.
Für KI-Antworten kann die letzte Unterhaltung serverseitig an Azure OpenAI übermittelt werden. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; je nach Dienst und Deployment kann auch Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, beteiligt sein. Microsoft beschreibt Azure OpenAI als Azure-Dienst; Prompts und Ausgaben werden nach den Microsoft-Angaben nicht für das Training von OpenAI-, Microsoft- oder Drittanbieter-Basismodellen verwendet und sind nicht für OpenAI verfügbar.
Microsoft kann eingegebene Prompts und Ausgaben standardmäßig zur Missbrauchsüberwachung für bis zu 30 Tage speichern; eine Einsichtnahme erfolgt nur durch autorisierte Prüfer in Verdachtsfällen. „Henri“ ist ein KI-Assistent; seine Antworten werden automatisiert erzeugt und können Fehler enthalten. Verbindlich sind allein unsere ausdrücklichen Aussagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat zur Vorbereitung einer Projektanfrage genutzt wird, sowie Art. 6 Abs. 1 lit. f DSGVO für die Beantwortung allgemeiner Websitefragen und die Missbrauchsvermeidung. Weitere Informationen: Azure OpenAI Data, Privacy and Security, Microsoft Products and Services DPA.
6. Cookies, lokale Speicher und Google Analytics
Technisch notwendige Speicherungen
Diese Website verwendet technisch notwendige lokale Speicherungen, um von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen. Sie können im Cookie-Hinweis zwischen notwendigen Funktionen und der optionalen Kategorie „Statistik“ wählen. Zu den notwendigen Speicherungen gehören insbesondere:
- qilano_cookie_consent: speichert Ihre Cookie-Entscheidung samt Zeitstempel und Versionsstand im lokalen Speicher des Browsers, als Nachweis Ihrer Auswahl.
Diese Speicherungen sind erforderlich, um Ihre Auswahl zu merken und die Website wie gewünscht darzustellen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
Google Analytics 4 nur nach Einwilligung
Diese Website kann Google Analytics 4 nutzen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; je nach Verarbeitung kann auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, beteiligt sein. Google Analytics hilft uns zu verstehen, welche Seiten aufgerufen werden und ob Kontaktwege funktionieren.
Google Analytics wird auf dieser Website erst geladen, wenn Sie im Cookie-Hinweis aktiv „Akzeptieren“ wählen. Vor Ihrer Einwilligung wird der Google-Tag nicht von Google geladen; der Consent Mode ist zunächst auf „denied“ gesetzt. Werbe- Speicher, Nutzerdaten für Werbung und Personalisierung bleiben deaktiviert. Ohne Einwilligung werden keine Google-Analytics- Cookies gesetzt und keine Analytics-Anfragen an Google ausgelöst.
Nach Einwilligung können insbesondere Seitenaufrufe, technische Browser- und Geräteinformationen, Referrer, ungefähre Standortinformationen und Ereignisse wie abgesendete Formulare verarbeitet werden. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen und nimmt eine IP-basierte Standortableitung vor. Es können Cookies wie _ga und dienstspezifische _ga_*-Cookies gesetzt werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen. Beim Widerruf wird der Consent für Analytics auf „denied“ gesetzt und bekannte Google-Analytics-Cookies werden im Browser gelöscht, soweit dies technisch möglich ist.
Weitere Informationen: Google Analytics Datenschutz in der EU, Google Consent Mode, Google Datenschutzerklärung.
Vercel Web Analytics nur nach Einwilligung
Zur Reichweitenmessung kann diese Website Vercel Web Analytics nutzen. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Dienst wird – wie Google Analytics – erst geladen, wenn Sie im Cookie-Hinweis der Kategorie „Statistik“ zustimmen. Vor Ihrer Einwilligung wird das Vercel-Analytics-Skript nicht eingebunden.
Vercel Web Analytics arbeitet ohne Cookies. Nach Einwilligung können Seitenaufrufe, Referrer, ungefähre Standortinformationen sowie Browser- und Geräteangaben verarbeitet werden. Zur Wiedererkennung innerhalb eines Tages bildet Vercel aus Merkmalen der Anfrage (unter anderem IP-Adresse) einen pseudonymen Hash, der nicht dauerhaft gespeichert und nicht seiten- oder tagesübergreifend zusammengeführt wird.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Den Widerruf nehmen Sie jederzeit über „Cookie-Einstellungen“ im Footer vor. Vercel kann Daten in den USA verarbeiten; für Drittlandübermittlungen stützt sich Vercel nach eigenen Angaben unter anderem auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen: Vercel Analytics Privacy.
7. Externe Links und Terminbuchung
Calendly
Die Website verlinkt zur Terminbuchung auf Calendly. Anbieter ist Calendly, LLC, 271 17th Street NW, Atlanta, GA 30363, USA. Calendly ist nicht als eingebettetes Widget auf dieser Website geladen. Erst wenn Sie den externen Terminlink öffnen, verlassen Sie diese Website; dann verarbeitet Calendly die Daten, die für die Terminbuchung erforderlich sind.
Rechtsgrundlage für das Bereitstellen des Links ist Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung auf der Calendly- Website ist Calendly beziehungsweise der jeweilige Anbieter verantwortlich, soweit dort eigene Zwecke verfolgt werden. Informationen finden Sie unter: Calendly Privacy Notice.
Als Kontaktweg bieten wir einen WhatsApp-Link an. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta). WhatsApp ist nicht eingebettet; erst wenn Sie den Link öffnen und uns schreiben, verlassen Sie diese Website. Dann verarbeitet Meta Ihre Telefonnummer, Nachrichteninhalte und Metadaten, auch in den USA. Rechtsgrundlage für das Bereitstellen des Links ist Art. 6 Abs. 1 lit. f DSGVO, bei Anbahnung eines Projekts Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie keine Datenübermittlung an Meta wünschen, nutzen Sie bitte E-Mail, Telefon oder das Kontaktformular. Weitere Informationen: WhatsApp Datenschutzrichtlinie (EWR).
Entsprechendes gilt für sonstige externe Links, zum Beispiel zu Google, Vercel, Resend oder Microsoft. Beim bloßen Besuch dieser Website werden externe Inhalte wie Karten, Videos oder Social-Media-Widgets nicht automatisch von solchen Anbietern geladen.
8. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
- Löschung personenbezogener Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Sie können sich jederzeit per E-Mail an kontakt@qilano.de wenden.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Berlin ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz-berlin.de.
Wenn Sie der Ansicht sind, dass eine Verarbeitung auf Grundlage berechtigter Interessen Ihre Rechte verletzt, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
