Datenschutzerklärung

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Sofern eine gesetzliche Bestellpflicht festgestellt wird, werden die Kontaktdaten hier ergänzt.

Personenbezogene Daten werden ausschließlich auf Grundlage der gesetzlichen Vorschriften verarbeitet, insbesondere der DSGVO und des BDSG. Es werden nur Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind (Datenminimierung).

Nachfolgend werden ausschließlich Verarbeitungen beschrieben, die auf dieser Website tatsächlich stattfinden oder konkret vorbereitet sind.

Diese Website wird bei einem Dienstleister betrieben, der die Website auf seiner Infrastruktur bereitstellt: Lovable. Der Anbieter verarbeitet dabei technische Verbindungsdaten in unserem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website), bei vertragsbezogener Nutzung zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter wird eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf der Website können durch den Hostinganbieter technische Zugriffsdaten protokolliert werden, insbesondere:

• gekürzte oder vollständige IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse bzw. Datei
• übertragene Datenmenge und Statuscode
• verwendeter Browsertyp und Betriebssystem

Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten (insbesondere Name, E-Mail-Adresse und Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Über das Projektformular können abhängig von der Anfrage insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Kundentyp
• Projektart
• Fachbereich
• Thema
• Forschungsfrage
• Projektbeschreibung
• Deadline
• Datenstatus und Datenformat
• Softwarepräferenz
• weitere freiwillige Angaben

Zwecke der Verarbeitung sind:

• Bearbeitung der Anfrage
• Prüfung des Projektumfangs (Scope-Prüfung)
• Angebotserstellung
• Kommunikation zum Projekt
• Vorbereitung eines möglichen Vertrags

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung). Bei rein allgemeinen Anfragen ohne Vertragsbezug kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Hinweis zum aktuellen Stand: Das Formular ist derzeit als Vorschau umgesetzt und übermittelt noch keine Daten an einen Server.

Für die Durchführung eines Projekts können Dateien übermittelt werden, beispielsweise PDF, DOCX, XLSX, CSV, DTA, RStudio-Dateien, Python-Dateien, ZIP-Archive oder sonstige projektbezogene Dateien.

Projektdateien werden ausschließlich zur Bearbeitung des jeweiligen Projekts und für die vereinbarten Leistungen verarbeitet.

Bitte übermitteln Sie nur Daten, zu deren Übermittlung und Verarbeitung Sie berechtigt sind. Bitte übermitteln Sie keine personenbezogenen Daten Dritter, soweit diese für das Projekt nicht erforderlich sind. Bei besonders sensiblen Daten – etwa besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO – erfolgt vor einer Übermittlung eine individuelle Abstimmung.

Für die Speicherung wird Lovable Cloud eingesetzt. Die Löschung erfolgt nach Abschluss des Projekts entsprechend der festgelegten Frist: nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hinweis zum aktuellen Stand: Ein Datei-Upload ist derzeit nicht aktiv.

Im Rahmen eines Vertragsverhältnisses werden Bestands-, Vertrags- und Abwicklungsdaten verarbeitet, insbesondere Kundenangaben, gebuchte Leistung, Projektart, Preis, Kommunikationsverlauf und Projektergebnisse.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO, soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen.

Für die Abwicklung von Zahlungen über diese Website ist folgender Zahlungsdienstleister eingebunden: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Bei einer Bestellung werden an den Zahlungsdienstleister die für die Zahlung erforderlichen Daten übermittelt, insbesondere Vor- und Nachname, E-Mail-Adresse, Bestellnummer, Leistungsbezeichnung sowie Betrag und Währung. Zahlungsmittel- und Kontodaten werden ausschließlich beim Zahlungsdienstleister eingegeben und verarbeitet; SariQuant Consulting erhält keine Karten- oder Kontodaten. Vom Zahlungsdienstleister erhalten wir eine Zahlungsbestätigung mit Transaktionskennung und der beim Zahlungsdienstleister hinterlegten E-Mail-Adresse des Zahlenden.

Zweck der Verarbeitung ist die Abwicklung der Zahlung und die Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung steuer- und handelsrechtlicher Pflichten. Der Zahlungsdienstleister verarbeitet die Daten zusätzlich in eigener Verantwortung nach seinen eigenen Datenschutzhinweisen, abrufbar unter paypal.com.

Die Kommunikation erfolgt derzeit über die angegebene E-Mail-Adresse sariquant@gmail.com. Inhalte und Metadaten von E-Mails werden zur Bearbeitung der jeweiligen Anfrage bzw. zur Projektabwicklung verarbeitet.

Angaben zum eingesetzten E-Mail- bzw. Cloudanbieter, zu Auftragsverarbeitungsverhältnissen und zu etwaigen Drittlandtransfers werden ergänzt, sobald die eingesetzte Infrastruktur final festgelegt ist. Der Transportweg von E-Mails kann nicht durchgängig verschlüsselt sein; für vertrauliche Inhalte kann ein anderer Übermittlungsweg abgestimmt werden.

Diese Website setzt derzeit keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Technisch notwendige Speichervorgänge im Endgerät, die für die Anzeige und Bedienung der Website erforderlich sind, erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht notwendige Technologien werden erst nach ausdrücklicher Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Einwilligung ist niemals vorausgewählt und kann ebenso einfach verweigert wie erteilt werden.

Es werden derzeit keine Webanalyse-, Reichweitenmessungs-, Remarketing- oder Social-Media-Tools eingesetzt. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Schriften werden lokal von diesem Server ausgeliefert; ein Abruf von externen Font-Servern findet nicht statt.

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. In Betracht kommen insbesondere Hosting-, Storage-, E-Mail- und Zahlungsdienstleister sowie Steuerberatung und – im Streitfall – Rechtsberatung. Mit Auftragsverarbeitern werden Vereinbarungen nach Art. 28 DSGVO geschlossen.

Soweit SariQuant Consulting personenbezogene Daten im Auftrag eines Unternehmenskunden verarbeitet und die gesetzlichen Voraussetzungen vorliegen, werden erforderliche datenschutzrechtliche Vereinbarungen, insbesondere Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO, gesondert abgeschlossen. Ob eine Auftragsverarbeitung vorliegt, wird für jedes Projekt einzeln geprüft; nicht jede Analyse für Unternehmenskunden stellt eine Auftragsverarbeitung dar.

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere bei Vorliegen eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO. Konkrete Angaben werden ergänzt, sobald die eingesetzten Dienstleister final festgelegt sind.

Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Aufbewahrungsfristen betragen regelmäßig sechs bzw. zehn Jahre. Projektdateien werden entsprechend der festgelegten Frist nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

Im Rahmen der jeweiligen gesetzlichen Voraussetzungen bestehen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine Nachricht an sariquant@gmail.com.

Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann ihr aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Ortes des vermuteten Verstoßes.

Die Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Es werden angemessene technische und organisatorische Maßnahmen getroffen, um Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen.

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen, eingesetzte Dienstleister oder rechtliche Vorgaben ändern – etwa bei Anbindung eines Zahlungsdienstleisters, eines Datei-Uploads oder einer E-Mail-Infrastruktur.