Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Portal ist:

Rüdiger Rammé
Stöteroggestr. 36
21339 Lüneburg
Telefon: +49 4131 2198634
E-Mail: all@bout-quality.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

Grundsatz

Diese Website verwendet keine Analyse- oder Tracking-Dienste, keine Web-Fonts von Drittanbietern und bindet keine externen Inhalte ein. Beim Besuch werden keine personenbezogenen Daten an Dritte übermittelt.

Gesetzt wird genau ein Cookie: eine Sitzungskennung, die das Kontaktformular gegen Missbrauch absichert und im Portal die Anmeldung trägt. Sie ist technisch erforderlich, enthält keine Angaben über Sie und verfällt mit dem Schließen des Browsers. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Hosting

Website und Portal laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in der Europäischen Union. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Eine Übermittlung in Länder außerhalb der EU oder des EWR findet nicht statt.

Server-Logfiles

Beim Aufruf der Website speichert der Webserver automatisch: aufgerufene Seite und Zeitpunkt, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-URL und IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und der Sicherheit der Website. Die Logfiles werden nach längstens sieben Tagen automatisch gelöscht. Wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Kontaktformular

Über das Formular auf der Startseite können Sie uns eine Anfrage schicken. Verarbeitet werden dabei:

Angabe	Pflichtangabe
Firma	ja
Name	ja
E-Mail-Adresse	ja
Telefonnummer	nein
Ungefähre Zahl der Produkte	nein
Ihre Nachricht	nein

Übertragung und Speicherung. Die Übertragung erfolgt verschlüsselt (TLS). Ihre Anfrage wird auf dem Server in eine Versandwarteschlange gestellt und von dort als E-Mail an unser Postfach zugestellt. Der Versand läuft über einen Mailserver der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, mit der ebenfalls ein Vertrag über die Auftragsverarbeitung besteht. Der Eintrag in der Warteschlange wird 30 Tage nach dem Versand automatisch gelöscht.

Missbrauchsschutz. Damit das Formular nicht für massenhaften Versand genutzt werden kann, merkt sich der Server für eine Stunde, wie oft von einem Anschluss aus gesendet wurde. Gespeichert wird dafür nicht die IP-Adresse selbst, sondern nur ein nicht umkehrbarer Prüfwert (Hash). Ein externer Dienst wie reCAPTCHA wird nicht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Beantwortung Ihrer Anfrage und damit vorvertraglichen Maßnahmen dient. Für den Missbrauchsschutz ist es Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz unserer Systeme. Das Ankreuzfeld im Formular dient Ihrer Kenntnisnahme dieser Erklärung und ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.

Löschung. Die E-Mail mit Ihrer Anfrage löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

Kundenkonten im Portal

Für die Benutzer unserer Kunden speichern wir Name, E-Mail-Adresse, Rolle und ein verschlüsseltes Passwort (Hash). Das ist für die Erfüllung des Vertrags mit Ihrem Arbeitgeber erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO). Die Konten werden gelöscht, wenn der Kunde sie entfernt oder der Vertrag endet. An Benutzer gehen Systemnachrichten wie der Statusbrief oder eine Passwort-Zurücksetzung, ebenfalls über den genannten Mailserver.

Abruf von Sicherheitsdatenblättern per QR-Code

Wird ein QR-Code am Gebinde gescannt, protokollieren wir Zeitpunkt, Produkt, Kunde, IP-Adresse und Browserkennung. Das Protokoll dient als Nachweis für Audits und dazu, missbräuchlich genutzte Codes zu erkennen und zu sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Anmeldung ist für den Abruf nicht nötig, eine Zuordnung zu einer Person nehmen wir nicht vor. Die IP-Adresse wird nach 7 Tagen aus dem Protokoll entfernt; Zeitpunkt, Produkt und Kunde bleiben als Audit-Nachweis erhalten.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Ihre Anfragen werden von Menschen gelesen und beantwortet.

Ihr Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widersprechen.

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Ein formloser Widerspruch an all@bout-quality.de genügt.

Ihre weiteren Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht. Nach Art. 77 DSGVO steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Änderungen

Wir passen diese Erklärung an, sobald sich die technische Umsetzung oder die Rechtslage ändert. Stand dieser Fassung: 03.10.2026