1. Datenschutz auf einen Blick
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung auf unserer Website sowie in der QVM Software.
2. Verantwortliche Stelle
Qualitätsverband Mittelstand e.V.
Vertreten durch: Florian Rommel
Zur Alten Gärtnerei 4, 37235 Hessisch Lichtenau
E-Mail: florian@qvm-kmu.com
Telefon: 0176 61078186
3. Hosting & eingesetzte Dienste (Auftragsverarbeiter)
Für den Betrieb dieser Website und der QVM Software setzen wir sorgfältig ausgewählte Dienstleister ein. Mit allen Auftragsverarbeitern haben wir Verträge über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) – Hosting dieser Website.
- Supabase (Supabase Inc.) – Datenbank- und Backend-Dienst der QM-Software. Die Daten werden in einem Rechenzentrum innerhalb der EU (Irland, Region eu-west-1) gespeichert.
- Resend (Resend, Inc.) – Versand von System- und Erinnerungs-E-Mails (z. B. zu fälligen Maßnahmen und anstehenden Audits).
- Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) – Versand unseres Newsletters und des Double-Opt-in-Verfahrens.
4. Server-Logfiles
Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb).
5. Schriftarten (lokal gehostet)
Diese Website bindet Schriftarten lokal von unserem eigenen Server ein. Es findet keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt; Ihre IP-Adresse wird dabei nicht an Dritte übertragen.
6. Cookies
Unsere Website verwendet technisch notwendige Cookies sowie – ausschließlich mit Ihrer Einwilligung – Cookies zu Statistikzwecken. Beim ersten Besuch fragt unser Einwilligungs-Banner (Consent-Management über das WordPress-Plugin Complianz), welche Kategorien Sie zulassen möchten. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – den Link dazu finden Sie in unserer Cookie-Richtlinie, in der auch alle eingesetzten Cookies im Detail beschrieben sind.
Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; für alle weiteren Cookies Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
7. Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird erst nach Ihrer Einwilligung über das Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung findet keine Analyse statt. Die IP-Adresse wird vor der Verarbeitung gekürzt (IP-Anonymisierung), eine Zusammenführung mit anderen Daten von Google nehmen wir nicht vor.
Die erhobenen Informationen (z. B. aufgerufene Seiten, Verweildauer, verwendeter Browser) werden in der Regel an Server von Google übertragen; dabei kann es zu einer Übermittlung in die USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen (siehe Cookie-Richtlinie). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
8. Kontaktformular & E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für etwaige Anschlussfragen gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
9. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse zum Versand. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink in jeder E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für den Versand nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin); mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.
10. Mitgliederbereich & QM-Software
Für die Nutzung des Mitglieder- bzw. Software-Bereichs verarbeiten wir die zur Vertragsabwicklung und Nutzung erforderlichen Daten (z. B. Name, E-Mail, Anmeldedaten sowie die von Ihnen eingegebenen Audit-Inhalte). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Zahlungsabwicklung des Mitgliedsbeitrags erfolgt über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein und werden von Stripe als Zahlungsdienstleister verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe.
11. KI-gestützte Funktionen
Die QVM Software bietet optionale KI-gestützte Funktionen (z. B. Vorschläge für Auditprogramme, Erstellung von Auditberichten aus Transkripten sowie sprachliche Verbesserung von Berichten). Diese Funktionen werden mit einer lokal betriebenen KI auf eigenen Servern verarbeitet.
Ihre Inhalte und Daten werden dabei nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben. Die Verarbeitung dient ausschließlich der Erbringung der jeweiligen Funktion und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.
12. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.
13. Beschwerderecht bei der Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
14. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.
Stand: Oktober 2026 · Diese Datenschutzerklärung kann bei Änderungen unserer Angebote oder der Rechtslage angepasst werden.