Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website verarbeitet werden.

Stand: 17. Oktober 2026

Verantwortliche

Für den Betrieb von KundenStart, den Newsletter und die Bearbeitung von Anfragen sind die folgenden Unternehmen gemeinsam verantwortlich:

Quandes GmbH, Ginsterstraße 16, 33803 Steinhagen, Deutschland

Vertreten durch Dr. Matthias Klinger

E-Mail: info@quandes.com

Digital Essence Systems GmbH, Innere Regensburger Straße 5, 84034 Landshut, Deutschland

Vertreten durch die Geschäftsführerin Julia Kessel

E-Mail: julia@digital-essence-marketing.de

Für die übrigen Verarbeitungen auf dieser Website, insbesondere Hosting, Server-Logfiles, TLS-Verschlüsselung, Cookies und Cookie-Einstellungen, ist allein die Quandes GmbH verantwortlich.

Gemeinsame Verantwortlichkeit

Die Quandes GmbH und die Digital Essence Systems GmbH regeln in einer Vereinbarung nach Art. 26 DS-GVO, wer welche Pflichten erfüllt. Das betrifft insbesondere die Information betroffener Personen, die Bearbeitung von Betroffenenanfragen, die Sicherheit der Verarbeitung und die Meldung von Datenschutzvorfällen. Die Quandes GmbH ist die zentrale Anlaufstelle und unter info@quandes.com erreichbar. Du kannst deine Rechte unabhängig von dieser Regelung bei jedem der beiden Unternehmen geltend machen (Art. 26 Abs. 3 DS-GVO). Das Wesentliche der Vereinbarung stellen wir dir auf Anfrage zur Verfügung.

Die gemeinsame Verantwortlichkeit gilt für die Verarbeitung der Daten aus der Newsletter-Anmeldung und der Kontaktaufnahme zu den in dieser Erklärung genannten Zwecken.

Hosting und Auslieferung

Diese Website und ihre Datenbank betreiben wir selbst auf Servern der Hetzner Online GmbH. Eine Ausnahme bilden

Bilder und Mediendateien: Sie werden über den Objektspeicher Cloudflare R2 ausgeliefert

(Anbieter: Cloudflare, Inc., USA). Beim Laden einer Bilddatei wird dabei deine IP-Adresse an

Cloudflare übermittelt. Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss

der EU-Kommission zum EU-US Data Privacy Framework, ergänzt um Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Auslieferung

nach Art. 6 Abs. 1 lit. f DS-GVO.

Server-Logfiles

Beim Betrieb dieser Website entstehen technische Betriebs- und Fehlerprotokolle. Je nach Ereignis können sie insbesondere Zeitpunkt, aufgerufene Adresse, Status- oder Fehlermeldung sowie technische Verbindungsdaten wie die IP-Adresse enthalten. Ein allgemeines Protokoll jedes Seitenaufrufs führen wir derzeit nicht.

Diese Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Die Anwendungslogs werden täglich rotiert und spätestens nach 30 Tagen gelöscht. Erfordert ein konkreter Sicherheitsvorfall eine längere Aufbewahrung einzelner Nachweise, beschränken wir diese auf den dafür notwendigen Umfang und Zeitraum.

TLS-Verschlüsselung

Diese Website nutzt durchgehend eine TLS-Verschlüsselung. Übertragene Inhalte sind damit für

Dritte auf dem Transportweg nicht mitlesbar.

Cookies und Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung ein;

sie sind für den Betrieb der Seite erforderlich. Alle übrigen Cookies und vergleichbaren

Technologien setzen wir erst nach deiner Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit

Art. 6 Abs. 1 lit. a DS-GVO. Deine Auswahl triffst du im Cookie-Banner; du kannst sie jederzeit

mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

Reichweitenmessung

Wir setzen derzeit kein Analyse- oder Tracking-Werkzeug zur Reichweitenmessung ein. Sollte

sich das ändern, ergänzen wir diese Erklärung vorher und holen, soweit erforderlich, deine

Einwilligung ein.

Affiliate-Marketing und Partnerprogramme

Wir verwenden gekennzeichnete Partnerlinks, damit Anbieter eine Registrierung oder Buchung unserer Empfehlung zuordnen und gegebenenfalls eine Provision abrechnen können. Ein Klick öffnet unmittelbar die verlinkte Website oder führt zunächst über unsere Weiterleitungsadresse /go/ dorthin. Das funktioniert auch dann, wenn du in unserem Cookie-Banner nur notwendige Cookies zugelassen hast.

Die Bereitstellung und technische Ausführung der von dir angeklickten Verlinkung auf unserer Website stützen wir auf Art. 6 Abs. 1 lit. f DS-GVO. Unser Interesse liegt darin, angeforderte Empfehlungen zugänglich zu machen und unser redaktionelles Angebot zu finanzieren.

Beim Öffnen des externen Ziels erhält der dortige Anbieter technisch bedingt insbesondere deine IP-Adresse, Informationen zu deinem Browser und die aufgerufene Adresse mit der Partnerkennung.

Verwendete Partnerverlinkung

Derzeit verwenden wir einen Brevo-Partnerlink über PartnerStack. Der deutsche Websiteanbieter von Brevo ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. PartnerStack wird nach seiner Datenschutzerklärung von PartnerStack LLC betrieben. Links zu anderen Werkzeugen können auch gewöhnliche Anbieterlinks ohne Partnerkennung sein. Das Partnerkonto bei Brevo führt die Digital Essence Systems GmbH; sie rechnet die Provisionen mit dem Anbieter ab.

Cookies und Datenverarbeitung beim Anbieter

Nach dem Klick können Brevo beziehungsweise PartnerStack Cookies und weitere Daten zur Zuordnung von Registrierungen oder Buchungen verarbeiten. Brevo nennt für sein Affiliate-Programm ein Cookie-Zuordnungsfenster von 90 Tagen, das bei erneutem Klick neu beginnt. Das ist eine Anbieterangabe, keine von KundenStart festgelegte Speicherfrist.

Unser Cookie-Banner steuert die Einbindungen auf KundenStart. Es erteilt keine Einwilligung für das Tracking auf den verlinkten Websites und kann dort gesetzte Cookies nicht widerrufen. Auch der Klick auf einen Partnerlink ist keine pauschale Einwilligung in einwilligungspflichtiges Tracking. Maßgeblich sind die gesonderten Datenschutzhinweise und Einstellungen der Anbieter.

Weitere Hinweise und mögliche Drittlandverarbeitung

Nach eigenen Angaben verarbeitet PartnerStack Daten auch in den USA und verwendet für einschlägige Drittlandübermittlungen EU-Standardvertragsklauseln. Einzelheiten zu Empfängern, Rechtsgrundlagen, Speicherdauer und Betroffenenrechten findest du in den Datenschutzhinweisen von Brevo und PartnerStack.

Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse und einen gegebenenfalls angegebenen Vornamen für die Anmeldung und den Versand. Die Anmeldung wird erst aktiv, nachdem du sie über den Link in unserer Bestätigungs-E-Mail bestätigt hast. Wir speichern den Anmelde- und Bestätigungszeitpunkt, den jeweiligen Einwilligungstext und dessen Version als Nachweis deiner Einwilligung. Rechtsgrundlage für den Versand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO.

Für den E-Mail-Versand nutzen wir den SMTP-Dienst der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg. Die Abonnements und Einwilligungsnachweise verwalten wir in unserem eigenen CMS. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink widerrufen.

Die Daten aus der Newsletter-Anmeldung verarbeiten wir gemeinsam mit der Digital Essence Systems GmbH, die als Redaktionspartnerin an den Inhalten des Newsletters mitwirkt. Sie kann dafür über ein eigenes Konto im Newsletter-Bereich des CMS die Abonnentenliste einsehen und den Newsletter an die Abonnentinnen und Abonnenten versenden. Beide Gesellschaften verwenden die Daten ausschließlich für den KundenStart-Newsletter. Eine Nutzung für eigene Werbung einer der beiden Gesellschaften außerhalb dieses Newsletters findet nur mit deiner gesonderten Einwilligung statt.

Auch nach deiner Abmeldung bewahren wir den Einwilligungs- und Abmeldenachweis auf, um die Rechtmäßigkeit des bisherigen Versands zu belegen und mögliche Rechtsansprüche abzuwehren. Die Dokumentation stützt sich auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 1 lit. a, Art. 5 Abs. 2 und Art. 7 Abs. 1 DS-GVO; die Abwehr von Rechtsansprüchen auf Art. 6 Abs. 1 lit. f DS-GVO. Für den Newsletter-Versand verwenden wir deine Daten nach dem Widerruf nicht mehr.

Unbestätigte Anmeldungen entfernen wir nach sieben Tagen im täglichen Bereinigungslauf. Ein Bestätigungslink ist 48 Stunden gültig. Bei einer Abmeldung entfernen wir optionale Namensangaben aus dem Abonnement; deine E-Mail-Adresse verwenden wir danach nicht mehr für den Newsletter-Versand.

Einwilligungsnachweise bewahren wir während des aktiven Abonnements auf. Nach dessen Ende gilt für den Einwilligungs- und Abmeldenachweis grundsätzlich eine Frist von drei vollen Kalenderjahren ab Ende des Jahres der Abmeldung. Versandnachweise bewahren wir grundsätzlich bis zum Ende des dritten Kalenderjahres nach dem jeweiligen Versand auf. Der zugehörige Einwilligungsnachweis bleibt erhalten, solange er für noch aufzubewahrende Versandnachweise benötigt wird. Eine neue Anmeldung verlängert die Frist einer früher beendeten Anmeldung nicht.

Abgelaufene Nachweise werden im täglichen Bereinigungslauf entfernt. Nachweise für konkrete Beschwerden, Rechtsstreitigkeiten oder behördliche Verfahren können im erforderlichen Umfang länger aufbewahrt werden. Offene Versand- oder Sperrfälle prüfen wir gesondert und beschränken die weitere Speicherung auf ihren jeweiligen Zweck. Überholte Nachweise werden anschließend gelöscht.

Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1

lit. b DS-GVO. Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine

gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema, deine Nachricht und den Zeitpunkt der Einsendung. Die Angaben speichern wir in unserem CMS und übermitteln sie per E-Mail an die Quandes GmbH. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DS-GVO. Das Pflichtfeld zur Datenschutzerklärung bestätigt nur, dass du sie zur Kenntnis genommen hast.

Spamschutz: Das Kontaktformular nutzt Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA). Das Script wird erst geladen, nachdem du es auf der Seite ausdrücklich freigibst. Dabei erhält Google insbesondere deine IP-Adresse sowie Angaben zu Browser und Nutzung, und es können Cookies gesetzt werden. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Freigabe bleibt das Formular gesperrt; du kannst uns dann per E-Mail schreiben. Einzelheiten zu Empfängern, Drittlandübermittlung und Speicherdauer findest du in den Datenschutzhinweisen von Google.

Anfragen, die die redaktionelle Arbeit von Digital Essence betreffen, können wir an die Digital Essence Systems GmbH weiterleiten, soweit das zur Beantwortung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO.

Empfänger

Empfänger personenbezogener Daten sind je nach Vorgang die Digital Essence Systems GmbH als gemeinsam Verantwortliche, die Hetzner Online GmbH als Hosting-Anbieter, die united-domains GmbH für den E-Mail-Versand, die Cloudflare, Inc. für die Auslieferung von Mediendateien und nach deiner Freigabe Google für den Spamschutz des Kontaktformulars.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich

ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Gelöschte Daten können bis zur turnusmäßigen Ersetzung noch in Sicherungskopien enthalten sein. Unsere Datenbanksicherung hält 14 tägliche Stände vor. Für zusätzliche verschlüsselte Sicherungen gilt ein Rotationsplan mit 30 täglichen, zwölf wöchentlichen und zwölf monatlichen Ständen; einzelne Daten können dadurch noch etwa ein Jahr enthalten sein. Sicherungskopien dienen der Wiederherstellung bei Störungen und werden getrennt von den aktiven Daten aufbewahrt.

Endet die Zusammenarbeit der gemeinsam Verantwortlichen, stellen wir den gemeinsamen Newsletter ein und löschen die Abonnentendaten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Führt eines der Unternehmen den Newsletter allein weiter, bitten wir dich vorher um eine neue Einwilligung.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),

Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein

Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DS-GVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich

dafür an info@quandes.com.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem

Mitgliedstaat deines Aufenthaltsorts oder des vermuteten Verstoßes.

Für die Quandes GmbH ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig, für die Digital Essence Systems GmbH das Bayerische Landesamt für Datenschutzaufsicht.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DS-GVO findet

nicht statt.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa durch neue Funktionen oder

Partnerprogramme. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.