ARBEITSENTWURF — noch nicht zur Veröffentlichung freigegeben. Die mit „OFFEN“ gekennzeichneten Angaben müssen anhand der tatsächlichen Website-Konfiguration ergänzt werden. Stand der Vorbereitung: 19. Oktober 2026.
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Oleksandr Bohachov, handelnd unter QESPRO Webdesign, Lehrerstraße 33, 47167 Duisburg, Deutschland. E-Mail: admin@qespro.com; Telefon / WhatsApp: +49 174 9962903.
Diese Hinweise betreffen den Internetauftritt qespro.com und das zugehörige QESPRO-Kundenkonto. Für Websites unserer Kunden sind deren jeweilige Datenschutzhinweise maßgeblich. Soweit QESPRO Daten im Auftrag eines Kunden verarbeitet, sind die Rollen und Pflichten gesondert vertraglich zu regeln.
2. Aufruf der Website und Hosting
Für die Auslieferung der Website werden technische Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel des Abrufs sowie Angaben, die der Browser im Rahmen der Verbindung übermittelt. Serverprotokolle können zusätzlich Statuscodes, Datenmengen und die verweisende Seite enthalten. Zweck sind der technische Betrieb, die Fehleranalyse und der Schutz gegen missbräuchliche Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem verfügbaren und sicheren Internetangebot.
OFFEN — Hosting: Nach den vorliegenden Bestellinformationen wurde netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, als Hostinganbieter bestellt. Vor Veröffentlichung bestätigen, dass gerade qespro.com dort betrieben wird, und tatsächliche Logdaten, Löschfristen, Backupfristen sowie gegebenenfalls weitere Hosting-, CDN-, DNS- oder Sicherheitsanbieter ergänzen. Den erforderlichen Auftragsverarbeitungsvertrag und tatsächlichen Speicherort prüfen. Informationen des Anbieters: netcup Datenschutz.
3. Kontaktformular und E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls Unternehmens- und Projektangaben, um die Anfrage zu beantworten. Im QESPRO-Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich; Unternehmen und Thema sind optional. Ohne die erforderlichen Angaben kann das Formular nicht abgesendet werden. Alternativ können Sie uns direkt per E-Mail kontaktieren.
Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Beantwortung von Nachrichten.
Das QESPRO-Formular übergibt die Nachricht an das E-Mail-System der Website. Der Formularcode selbst legt keine dauerhafte Nachrichtensammlung in WordPress an. Die Nachricht kann im Empfängerpostfach und, abhängig von der Konfiguration, in Versandprotokollen gespeichert werden.
Zur Begrenzung missbräuchlicher Formularsendungen erzeugt QESPRO Core aus der IP-Adresse einen mit einem geheimen Schlüssel berechneten Kennwert und einen Zähler. Der Kennwert bleibt personenbezogen bzw. pseudonym und ist nicht mit anonymen Daten gleichzusetzen. Er hat eine technische Gültigkeit von zehn Minuten; abgelaufene Daten können bis zur Bereinigung des WordPress-Speichers erhalten bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Abwehr von Spam und Überlastung.
OFFEN — E-Mail: Tatsächlichen Postfach- und Versanddienst, aktivierte Mailprotokolle, deren Löschfristen und mögliche Empfänger außerhalb des EWR ergänzen. Prüfen, ob weitere Formular- oder Sicherheitsplugins zusätzliche Daten speichern.
4. Kundenkonto, Website-Daten und Änderungswünsche
Für die Verwaltung eines Kundenkontos und die Bearbeitung eines Projekts verarbeiten wir die bei Registrierung und Nutzung angegebenen Kontakt-, Unternehmens-, Rechnungs- und Projektdaten sowie Zuordnungen zu Websites, Tarifen und Änderungswünschen. Diese Verarbeitung dient der Bereitstellung des Kontos und der vereinbarten Leistungen; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Aufbewahrungspflichten bestehen, kommt Art. 6 Abs. 1 Buchst. c DSGVO hinzu.
OFFEN — Kundenbereich: Tatsächliche Pflichtfelder, Uploads, Zugriffsberechtigungen, Loginprotokolle, Aufbewahrung nach Kontolöschung und eingesetzte Plugins anhand von Ultimate Multisite, Website-Daten und Änderungswünsche prüfen und konkret beschreiben.
5. Rechnungen und Zahlungen
Zur Rechnungsstellung und Zuordnung von Zahlungen verarbeiten wir die erforderlichen Vertrags-, Rechnungs- und Transaktionsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten.
OFFEN — Zahlungsabwicklung: Tatsächlich aktivierte Zahlungsmethoden und Anbieter mit vollständiger Firmenbezeichnung, Empfängerdaten, Zweck, Rechtsgrundlage, Speicherfristen und gegebenenfalls Drittlandgarantien ergänzen. Ein Geschäftskonto bei FINOM belegt keine aktivierte Online-Zahlungsschnittstelle. Stripe oder PayPal werden deshalb nicht als eingesetzte Dienste behauptet.
6. Cookies und Einwilligungsverwaltung
Technisch unbedingt erforderliche Speicherung oder Zugriffe auf Informationen im Endgerät können nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig sein. Für andere Speicherungen oder Zugriffe ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.
Auf der Website ist CookieAdmin als Oberfläche zur Verwaltung der Cookie-Auswahl eingebunden. Die Auswahl kann über das auf der Website angebotene Cookie-Symbol erneut aufgerufen werden. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für eine einwilligungsabhängige Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO.
OFFEN — CookieAdmin: Konkrete Cookie- und Speichernamen, Zwecke, Laufzeiten, Einwilligungsnachweise und etwaige Datenübermittlung an den Anbieter ermitteln. Die tatsächliche Blockierung nicht erforderlicher Dienste vor Zustimmung testen. Die derzeit leeren Kategorien im Banner sind kein Nachweis, dass keine Cookies gesetzt werden.
7. Analyse, Werbung und externe Inhalte
OFFEN — Dienstinventar: Im öffentlich abrufbaren Quelltext wurde ein DNS-Prefetch zu www.googletagmanager.com festgestellt. Das allein belegt weder einen aktiven Tag-Manager-Container noch aktiviertes Google Analytics oder Conversion-Tracking. Tatsächliche Tags und Netzwerkaufrufe vor und nach Zustimmung prüfen. Eingesetzte Analyse-, Werbe-, Video-, Karten-, Schrift- und Sicherheitsdienste jeweils mit Anbieter, Daten, Zweck, Rechtsgrundlage, Laufzeit und gegebenenfalls Drittlandübermittlung beschreiben. Nicht verwendete Dienste nicht in die Erklärung aufnehmen.
8. Kontakt über WhatsApp
Die WhatsApp-Verknüpfung im QESPRO-Kontaktbereich ist ein externer Link. Wenn Sie ihn öffnen und WhatsApp verwenden, verarbeitet WhatsApp Daten nach seinen eigenen Bedingungen. Für Nutzer im Europäischen Wirtschaftsraum ist der Anbieter WhatsApp Ireland Limited. Informationen zu Datenverarbeitung und internationalen Übermittlungen finden Sie in der Datenschutzerklärung von WhatsApp. Die Nutzung ist freiwillig; als Alternative steht E-Mail zur Verfügung.
Die von Ihnen an uns übermittelten Nachrichten und Kontaktdaten verwenden wir zur Bearbeitung Ihres Anliegens. Für vertragsbezogene Kommunikation gilt Art. 6 Abs. 1 Buchst. b DSGVO; für andere Anliegen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse, Ihre Anfrage zu beantworten.
OFFEN — WhatsApp-Konfiguration: Verwendete Business-Lösung, Kontaktbuch-Synchronisierung, Backups, Auftragsverarbeitung und etwaige zusätzliche Dienstleister prüfen. Daraus folgende Empfänger und Übermittlungen ergänzen.
9. Speicherdauer und Empfänger
Wir bewahren personenbezogene Daten nur so lange auf, wie sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Pflicht besteht. Maßgeblich sind insbesondere die Bearbeitung der Anfrage, die Laufzeit und Abwicklung des Vertrags sowie steuerliche und handelsrechtliche Aufbewahrungspflichten. Daten zur Geltendmachung oder Abwehr von Ansprüchen können bis zur Klärung und im Rahmen geltender Verjährungsfristen erforderlich bleiben. Anschließend sind sie zu löschen, sofern kein weiterer zulässiger Zweck besteht.
OFFEN — Löschkonzept: Konkrete Fristen bzw. nachvollziehbare Kriterien pro Datenart, Backup-Zyklen und Empfänger anhand der tatsächlich eingerichteten Abläufe ergänzen. Ein Text allein richtet keine automatische Löschung ein. Bei Dienstleistern außerhalb des EWR müssen die konkreten Übermittlungen und einschlägigen Garantien dokumentiert werden; es wird keine pauschale ausschließliche Speicherung in Deutschland zugesichert.
10. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruch: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Verarbeitung für Direktwerbung können Sie jederzeit widersprechen, ohne besondere Gründe anzugeben.
Bitte wenden Sie sich zur Ausübung Ihrer Rechte an admin@qespro.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de/kontakt.
OFFEN — Abschlussprüfung: Prüfen und ergänzen, ob automatisierte Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO stattfinden und ob ein Datenschutzbeauftragter benannt ist. Diese Erklärung erst nach Abschluss der offenen Punkte veröffentlichen.