Datenschutzerklärung

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Sofern eine gesetzliche Bestellpflicht festgestellt wird, werden die Kontaktdaten hier ergänzt.

Personenbezogene Daten werden ausschließlich auf Grundlage der gesetzlichen Vorschriften verarbeitet, insbesondere der DSGVO und des BDSG. Es werden nur Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind (Datenminimierung).

Nachfolgend werden ausschließlich Verarbeitungen beschrieben, die auf dieser Website tatsächlich stattfinden. Angebot und Kundschaft von SariQuant Consulting richten sich an Studierende, Promovierende, Forschende und sonstige Privatpersonen mit empirischen Forschungsprojekten.

Website und Anwendung werden über die Plattform Lovable (Website- und Anwendungsplattform) bereitgestellt. Für die Speicherung von Anfragen, Bestellungen und Dateien nutzt die Anwendung Supabase-basierte Datenbank- und Object-Storage-Dienste im über Lovable Cloud bereitgestellten Projekt-Backend.

Bei der Bereitstellung werden technische Verbindungs- und Anwendungsdaten verarbeitet. Personenbezogene Daten werden an diese technischen Dienstleister übermittelt, soweit dies für die Bereitstellung von Website, Datenbank, Dateispeicher und E-Mail-Versand erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb), bei vertragsbezogener Nutzung zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ob und mit welchem Inhalt Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO mit diesen Dienstleistern bestehen, wird derzeit geprüft; es wird nicht behauptet, dass solche Vereinbarungen bereits abgeschlossen sind. Angaben zu konkreten Serverstandorten werden erst veröffentlicht, wenn sie verbindlich feststehen.

Beim Aufruf der Website können durch die Plattform technische Zugriffsdaten protokolliert werden, insbesondere:

• gekürzte oder vollständige IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse bzw. Datei
• übertragene Datenmenge und Statuscode
• verwendeter Browsertyp und Betriebssystem

Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten (insbesondere Name, E-Mail-Adresse und Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

Über den Projektfragebogen übermittelte Angaben werden serverseitig in der Projektdatenbank gespeichert. Verarbeitet werden abhängig von der Anfrage insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Projektart
• Fachbereich
• Thema
• Forschungsfrage
• Projektbeschreibung
• Deadline
• Datenstatus und Datenformat
• Softwarepräferenz
• gewählte Leistung und zugehörige Preisangabe
• weitere freiwillige Angaben

Zusätzlich werden technisch erforderliche Verwaltungsdaten gespeichert: eine eindeutige Anfrage-Referenz, Zeitstempel des Eingangs und der letzten Änderung, Bearbeitungsstatus sowie der Versandstatus der zugehörigen Bestätigungs- und Benachrichtigungs-E-Mails.

Zwecke der Verarbeitung sind:

• Bearbeitung der Anfrage
• Prüfung des Projektumfangs (Scope-Prüfung)
• Angebotserstellung und Vertragsanbahnung
• Kommunikation zum Projekt
• Projektverwaltung und Zuordnung nachgereichter Unterlagen

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung). Bei rein allgemeinen Anfragen ohne Vertragsbezug sowie für die technische Nachvollziehbarkeit des Nachrichtenversands kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

Über den Projektfragebogen sowie über die Funktion zum Nachreichen von Unterlagen können Dateien übermittelt werden, beispielsweise PDF, DOCX, XLSX, CSV, DTA, RStudio-Dateien oder ZIP-Archive. Pro Übermittlung sind bis zu fünf Dateien möglich.

Die Dateien werden in einem privaten Objektspeicher des Projekt-Backends gespeichert. Ein öffentlicher Zugriff über eine Internetadresse ist nicht möglich. Für die interne Bearbeitung können zeitlich befristete, signierte Zugriffslinks erzeugt werden; diese werden ausschließlich intern verwendet und verlieren nach Ablauf ihre Gültigkeit. Gespeichert werden zusätzlich Dateiname, Dateigröße, Dateityp, Zeitstempel und die Zuordnung zur jeweiligen Anfrage.

Projektdateien werden ausschließlich zur Bearbeitung des jeweiligen Projekts und für die vereinbarten Leistungen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Projektbezogene Daten und Dateien werden gelöscht, sobald sie für den Projektzweck, die Vertragsabwicklung sowie für Nachweiszwecke und die Rechtsverteidigung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Projektdateien werden insbesondere nicht unbegrenzt gespeichert; maßgeblich sind der Abschluss bzw. Abbruch des Projekts, der Ablauf etwaiger Gewährleistungs- und Nachweiszwecke sowie entgegenstehende gesetzliche Aufbewahrungspflichten. Eine konkrete, darüber hinausgehende feste Speicherfrist ist derzeit nicht festgelegt.

Von Kunden übermittelte Datensätze können personenbezogene Daten Dritter enthalten (z. B. Befragungs- oder Beobachtungsdaten aus eigenen Forschungsprojekten des Kunden).

Der Kunde übermittelt nur die für das Projekt tatsächlich erforderlichen Daten und ist dafür verantwortlich, dass er zur Übermittlung berechtigt ist. Datensätze sollen nach Möglichkeit vor der Übermittlung anonymisiert oder pseudonymisiert werden; der Grundsatz der Datenminimierung ist zu beachten.

Daten nach Art. 9 DSGVO sowie Daten zu strafrechtlichen Verurteilungen und Straftaten nach Art. 10 DSGVO werden nur nach vorheriger Abstimmung und bei geklärter Rechtsgrundlage und geklärten Schutzmaßnahmen verarbeitet (Abschnitt 9).

Ist im Rahmen eines Projekts eine Universität, Hochschule oder eine andere Institution datenschutzrechtlich Verantwortliche für die betreffenden Forschungsdaten und wäre hierfür eine gesonderte Datenschutz- bzw. Auftragsverarbeitungsvereinbarung erforderlich, ist dies nicht über den Standardcheckout dieser Website abbildbar. In diesem Fall ist vor Beginn der Verarbeitung eine individuelle Klärung zwischen dem Kunden, der Institution und SariQuant Consulting erforderlich.

Informationspflichten nach Art. 13 und 14 DSGVO sowie weitere Pflichten werden entsprechend der jeweiligen Rollenverteilung erfüllt.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO, insbesondere Gesundheitsdaten, biometrische und genetische Daten, Angaben zur ethnischen Herkunft, politischen Meinung, religiösen oder weltanschaulichen Überzeugung, Gewerkschaftszugehörigkeit sowie zum Sexualleben oder zur sexuellen Orientierung, dürfen ebenso wie Daten zu strafrechtlichen Verurteilungen und Straftaten nicht ohne vorherige Abstimmung über die Formulare hochgeladen werden.

Eine Verarbeitung solcher Daten erfolgt nur, wenn zuvor eine konkrete Rechtsgrundlage und die gesetzlichen Voraussetzungen geklärt sind und angemessene Schutzmaßnahmen festgelegt wurden.

Im Rahmen eines Vertragsverhältnisses werden Bestands-, Vertrags- und Abwicklungsdaten verarbeitet, insbesondere Kundenangaben, gebuchte Leistung, Projektart, Preis, Referenznummern, Kommunikationsverlauf und Projektergebnisse.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und Art. 6 Abs. 1 lit. c DSGVO, soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen.

Bei einer Buchung werden zusätzlich Rechnungsdaten verarbeitet: Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort, Land, E-Mail-Adresse für den Dokumentenversand sowie optional eine abweichende Rechnungs-E-Mail-Adresse, Bestellnummer, Rechnungs- bzw. Dokumentennummer, Betrag sowie die Transaktionsreferenz des Zahlungsdienstleisters. Diese Angaben sind für die Vertragsbestätigung und die Rechnungsstellung erforderlich.

Aus diesen Daten werden Vertragsbestätigung, Rechnungsdokumente und die zum Vertragsschluss geltenden Fassungen der AGB und, soweit einschlägig, der Widerrufsbelehrung als PDF erzeugt, an die angegebene E-Mail-Adresse versendet und in einem nicht öffentlichen Speicher des Backend-Anbieters abgelegt. Ein öffentlicher Zugriff auf diese Dokumente ist nicht möglich; interne Zugriffe erfolgen ausschließlich über zeitlich begrenzte, geschützte Links.

Rechtsgrundlage für den Dokumentenversand ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Ausstellung und Aufbewahrung von Rechnungsunterlagen gesetzlich vorgeschrieben ist.

Das Doppel einer ausgestellten Rechnung wird für die Dauer von acht Jahren aufbewahrt; die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt wurde (z. B. eine im Jahr 2026 ausgestellte Rechnung wird bis zum 31. Dezember 2034 aufbewahrt). Für andere Vertrags- und Projektunterlagen gelten nicht zwingend dieselben Fristen; sie richten sich nach dem jeweils einschlägigen Aufbewahrungsgrund und werden danach gelöscht, soweit keine andere Rechtsgrundlage besteht.

Für Zahlungen ist technisch folgender Zahlungsdienstleister eingebunden: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Bei einer Bestellung werden an den Zahlungsdienstleister die für die Zahlung erforderlichen Daten übermittelt, insbesondere Vor- und Nachname, E-Mail-Adresse, Bestellnummer, Leistungsbezeichnung sowie Betrag und Währung. Zahlungsmittel- und Kontodaten werden ausschließlich beim Zahlungsdienstleister eingegeben und verarbeitet; SariQuant Consulting erhält keine Karten- oder Kontodaten, sondern Transaktions- und Zahlungsinformationen wie Transaktionskennung, Zahlungsstatus und die beim Zahlungsdienstleister hinterlegte E-Mail-Adresse des Zahlenden.

Zweck ist die Abwicklung der Zahlung und die Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten. Für seine eigenen Zahlungs-, Prüfungs- und Sicherungsprozesse ist der Zahlungsdienstleister eigener Verantwortlicher und verarbeitet Daten nach seinen eigenen Datenschutzhinweisen, abrufbar unter paypal.com.

Die Kommunikation erfolgt über die angegebene E-Mail-Adresse sariquant@gmail.com. Für Versand und Empfang werden Gmail bzw. Google-Maildienste für den E-Mail-Versand und -Empfang eingesetzt. Verarbeitet werden Inhalte und Metadaten von Projekt-, Anfrage- und Bestellmails, insbesondere Absender, Empfänger, Betreff, Zeitstempel und Nachrichteninhalt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Der Transportweg von E-Mails kann nicht durchgängig verschlüsselt sein; für vertrauliche Inhalte kann ein anderer Übermittlungsweg abgestimmt werden.

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein. Technisch notwendige Speichervorgänge im Endgerät, die für die Anzeige und Bedienung der Website erforderlich sind, erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG.

Nicht notwendige Technologien werden erst nach ausdrücklicher Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Einwilligung ist niemals vorausgewählt und kann ebenso einfach verweigert wie erteilt werden.

Es werden keine Webanalyse-, Reichweitenmessungs-, Remarketing- oder Social-Media-Tools eingesetzt. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Schriften werden lokal ausgeliefert; ein Abruf von externen Font-Servern findet nicht statt.

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. Eingesetzt werden:

• Hosting und Anwendungsplattform: Lovable (Website- und Anwendungsplattform)
• Datenbank und Dateispeicher: Supabase-basierte Datenbank- und Object-Storage-Dienste im über Lovable Cloud bereitgestellten Projekt-Backend
• E-Mail-Versand und -Empfang: Gmail bzw. Google-Maildienste für den E-Mail-Versand und -Empfang
• Zahlungsabwicklung: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (für eigene Zahlungsprozesse eigener Verantwortlicher)
• Steuerberatung sowie im Streitfall Rechtsberatung, soweit erforderlich

Die Rolle der technischen Dienstleister richtet sich nach der jeweiligen vertraglichen Ausgestaltung. Soweit eine Auftragsverarbeitung nach Art. 28 DSGVO erforderlich ist, wird deren Abschluss angestrebt; es wird nicht behauptet, dass entsprechende Vereinbarungen bereits vorliegen.

Eingesetzte Dienstleister können Verarbeitungen außerhalb der EU bzw. des EWR einbeziehen, etwa durch Unterauftragsverarbeiter oder Support- und Wartungsprozesse. In diesem Fall erfolgt eine Übermittlung nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere bei Vorliegen eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln, sowie erforderlicher zusätzlicher Maßnahmen. Es wird derzeit keine Aussage zu einer bestimmten Serverregion getroffen.

Projektbezogene Daten und Dateien werden gelöscht, sobald sie für den Projektzweck, die Vertragsabwicklung sowie für Nachweiszwecke und die Rechtsverteidigung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Rechnungsdoppel gilt die in Abschnitt 10 genannte Frist von acht Jahren ab Ende des Kalenderjahres der Rechnungsausstellung. Für andere steuer- und handelsrechtlich relevante Unterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen; nicht alle Unterlagen unterliegen zwingend derselben Frist. Anfragen, die nicht zu einem Vertrag führen, werden nicht unbegrenzt gespeichert, sondern gelöscht, sobald eine weitere Bearbeitung, Nachweisführung oder Rechtsverteidigung nicht mehr in Betracht kommt.

Im Rahmen der jeweiligen gesetzlichen Voraussetzungen bestehen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung genügt eine Nachricht an sariquant@gmail.com.

Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann ihr aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Die Verarbeitung wird dann eingestellt, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

Der datenschutzrechtliche Widerspruch ist nicht mit dem verbraucherrechtlichen Widerruf eines Vertrags zu verwechseln; dieser ist in der Widerrufsbelehrung geregelt.

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Ortes des vermuteten Verstoßes.

Die Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Projektdateien liegen in einem privaten, nicht öffentlich erreichbaren Speicherbereich. Der interne Zugriff ist beschränkt und erfolgt über zeitlich begrenzte, signierte Links. Es gelten die Grundsätze der Datenminimierung sowie ein Berechtigungskonzept mit geschützten internen Zugängen.

Weitergehende technische Details werden aus Sicherheitsgründen nicht veröffentlicht.

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen, eingesetzte Dienstleister oder rechtliche Vorgaben ändern, etwa bei Wechsel der E-Mail-Infrastruktur, Änderungen im Zahlungsprozess oder neuen Funktionen der Website.