Projektbedarf besprechen

Datenschutz

Datenschutz­erklärung

Diese Erklärung informiert darüber, wie wir personenbezogene Daten im Zusammenhang mit dieser Website verarbeiten.

1. Verantwortlicher

QMVP GmbH, Frankfurter Straße 56, 61231 Bad Nauheim, Deutschland, vertreten durch Geschäftsführer Eugen Betche.

Kontakt für Datenschutzanfragen: info@qmvp.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen, die Anbahnung und Durchführung von Geschäftsbeziehungen oder ein Bewerbungsverfahren erforderlich ist.

Die maßgeblichen Rechtsgrundlagen nennen wir bei der jeweiligen Verarbeitung. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

3. Hosting und Server-Logfiles

Diese Website wird über Vercel bereitgestellt. Beim Aufruf können technisch notwendige Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie HTTP-Status und übertragene Datenmenge.

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur technischen Sicherheit, zur Fehleranalyse und zur Missbrauchsprävention auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb dieser Website.

Empfänger der Daten können Vercel und von Vercel eingesetzte Unterauftragnehmer sein. Angaben zu möglichen Drittlandübermittlungen finden Sie unter Abschnitt 9.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich; Unternehmen und Themenbereich sind freiwillig.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur vorvertraglichen Kommunikation und zur Dokumentation der Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation.

Formularanfragen werden in einer von Neon bereitgestellten Datenbank gespeichert. Zur Benachrichtigung über neue Anfragen übermitteln wir Name, E-Mail-Adresse, Unternehmen, Themenbereich und Nachricht an den E-Mail-Versanddienst Resend. Innerhalb von QMVP erhalten nur Personen Zugriff, die die Anfrage bearbeiten müssen.

Zum Schutz vor automatisiertem Missbrauch wird aus der IP-Adresse ein mit einem geheimen Schlüssel erzeugter Prüfwert gebildet. Die IP-Adresse selbst wird im Kontakt-Datensatz nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz des Formulars und unserer Systeme vor Missbrauch.

Wir löschen oder anonymisieren Anfragen, wenn sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder zur Rechtsverteidigung erforderlichen Aufbewahrungsgründe entgegenstehen.

5. Bewerbungen und Initiativkontakt

Wenn Sie sich auf eine ausgeschriebene Stelle bewerben oder uns initiativ kontaktieren, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten. Dazu können insbesondere Kontakt- und Stammdaten, Lebenslauf, Qualifikationen, beruflicher Werdegang, Verfügbarkeit, Gehaltsvorstellungen und die weitere Kommunikation gehören.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG. Soweit § 26 BDSG nicht anwendbar ist, erfolgt sie zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Besondere Kategorien personenbezogener Daten verarbeiten wir nur, wenn dies erforderlich und gesetzlich zulässig ist.

Zugriff erhalten nur Personen, die an der Auswahlentscheidung beteiligt sind, sowie erforderliche IT- und E-Mail-Dienstleister. Bewerbungsdaten werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe zur Rechtsverteidigung eine längere Speicherung erfordern.

Eine längere Aufnahme in einen Bewerberpool erfolgt nur nach einer gesonderten, freiwilligen Einwilligung. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ohne eine solche Einwilligung speichern wir Initiativbewerbungen nicht vorsorglich für unbestimmte Zeit.

7. Cookies und geschützter CMS-Bereich

Auf den öffentlich zugänglichen Seiten setzen wir derzeit keine Marketing- oder Tracking-Cookies, keine Reichweitenanalyse und keine automatisch ladenden Drittanbieter-Embeds ein.

Für berechtigte interne Nutzer setzt der geschützte CMS-Bereich technisch notwendige Session- und Sicherheits-Cookies. Sie dienen ausschließlich der Anmeldung, Sitzungsverwaltung und Berechtigungsprüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem sicheren, zugriffsgeschützten Betrieb des CMS.

Die Anmeldung kann über Microsoft Entra ID oder einen internen CMS-Zugang erfolgen. Bei der Microsoft-Anmeldung verarbeitet Microsoft die für Authentifizierung und Kontozuordnung erforderlichen Angaben in eigener beziehungsweise vertraglich festgelegter Verantwortung.

8. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Als technische Dienstleister können insbesondere Vercel für Hosting, Neon für die Datenbank, Resend für Formular-Benachrichtigungen sowie Microsoft für die interne Authentifizierung eingesetzt werden.

Soweit Dienstleister in unserem Auftrag handeln, werden sie nach Art. 28 DSGVO vertraglich gebunden. Darüber hinaus können Daten an Berater, Behörden oder Gerichte übermittelt werden, wenn dies rechtlich erforderlich ist oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

9. Datenübermittlungen in Drittländer

Einige technische Dienstleister haben ihren Sitz oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Dadurch können personenbezogene Daten in Drittländern verarbeitet werden.

Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir die Übermittlung auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Soweit anwendbar, kann eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework hinzukommen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen, vertraglichen Pflichten oder berechtigten Gründe zur Rechtsverteidigung entgegenstehen.

Konkrete Kriterien für Kontaktanfragen und Bewerbungen sind in den Abschnitten 4 und 5 beschrieben. Für technisch erforderliche Protokolldaten gelten die Sicherheits- und Aufbewahrungsfristen des Hostingbetriebs; wir nutzen sie nur so lange, wie dies zur Sicherung und Fehleranalyse erforderlich ist.

11. Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@qmvp.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die QMVP GmbH ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, zuständig. E-Mail: poststelle@datenschutz.hessen.de.

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

13. Aktualität dieser Datenschutzerklärung

Stand: 1. September 2026.

Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche Anforderungen oder die tatsächliche technische Verarbeitung ändern.