Rechtliche Vorgaben
Datenschutzerklärung
Ohne Ihre Einwilligung setzt diese Website keine Cookies und bindet keinen Dienst Dritter ein. Nur wenn Sie zustimmen, lädt sie das Meta-Pixel, Google Analytics und Google Ads. Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Was trotzdem an Daten anfällt, steht vollständig hier.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
bequ GmbH
Pestalozzistraße 25
22305 Hamburg
Deutschland
Vertreten durch Leonard Saltzwedel, Geschäftsführer
Telefon: +49 163 9193021
E-Mail: leonard@bequ.solutions
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.
2. Hosting und Server-Logdateien
Diese Website wird bei einem externen Dienstleister gehostet (Hostinger International Ltd.). Die Daten, die beim Aufruf der Website anfallen, werden auf dessen Servern gespeichert. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Der Hoster erfasst in sogenannten Server-Logdateien automatisch Informationen, die Ihr Browser übermittelt:
- aufgerufene Seite und übertragene Datenmenge
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Browserversion sowie verwendetes Betriebssystem
- Referrer-URL, also die zuvor besuchte Seite
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technisch fehlerfreien und sicheren Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse an einem stabilen, gegen Angriffe geschützten Auftritt.
Hostinger setzt für seine Leistungen weitere Auftragsverarbeiter ein, darunter Unternehmen mit Sitz in den USA. Daten aus dem Betrieb dieser Website und aus unserem E-Mail-Postfach (Abschnitt 4) können deshalb auch außerhalb der EU verarbeitet werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) nur für Unternehmen, die nach dem Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework) zertifiziert sind. Im Übrigen sieht der Auftragsverarbeitungsvertrag von Hostinger (öffnet in neuem Tab) dafür Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO).
3. Lokale Speicherung im Browser
Ohne Ihre Einwilligung setzt diese Website keine Cookies im technischen Sinn. Gespeichert wird dann ausschließlich ein einziger Wert im lokalen Speicher Ihres Browsers (localStorage). Dieser Wert verlässt Ihr Gerät nicht und wird nicht an uns übertragen. Cookies setzen nur das Meta-Pixel, Google Analytics und Google Ads, und nur mit Ihrer Einwilligung (Abschnitt 7).
- cookieConsent
- Speichert Ihre Wahl in den Cookie-Einstellungen, damit wir Sie nicht bei jedem Aufruf erneut fragen. Inhalt: „alle“ nach „Alle akzeptieren“, „notwendig“ nach „Nur notwendige“, aus früheren Besuchen auch „seen“, „all“ oder „necessary“.
Rechtsgrundlage für diese unbedingt erforderliche Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Der Wert bleibt gespeichert, bis Sie ihn löschen. Sie können ihn jederzeit über die Einstellungen Ihres Browsers entfernen („Websitedaten löschen"). Anschließend erscheint der Hinweis beim nächsten Besuch wieder. Über den Knopf „Cookie-Einstellungen" im Fußbereich jeder Seite können Sie Ihre Wahl außerdem jederzeit ändern.
4. Kontaktformular und Kontaktaufnahme
Anfrage-Quiz auf der Seite „Kontakt“: Senden Sie das Quiz ab, gehen Ihre Antworten verschlüsselt an den Server dieser Website. Das sind die gewählten Leistungen, Branche, Teamgröße, gewünschter Start und Kontaktweg, je nach Kontaktweg Telefonnummer oder E-Mail-Adresse und, falls angegeben, Ihr Name und der Link zu einem Inserat. Ein Programm auf dem Server prüft die Angaben und sendet sie sofort als E-Mail an unser Postfach bei Hostinger. Auf dem Webserver selbst werden sie nicht gespeichert. Einzige Ausnahme: Haben Sie „Alle akzeptieren“ gewählt, übertragen das Meta-Pixel und Google Ads Ihre E-Mail-Adresse und Telefonnummer aus dem Formular als Prüfwert (Hash) an Meta bzw. Google (Abschnitt 7).
Sobald uns Ihre Anfrage per E-Mail, Telefon oder über dieses Formular erreicht, verarbeiten wir die darin enthaltenen Angaben (Name, E-Mail-Adresse oder Telefonnummer und Ihr Anliegen) zur Bearbeitung der Anfrage.
Objekt-Probe per E-Mail: Schicken Sie uns per E-Mail den Link zu einem veröffentlichten Inserat, erstellen wir daraus die Objekt-Probe so, wie es Abschnitt 5 beschreibt. Der KI-Dienst Claude erhält auch dann nur die veröffentlichten Inhalte des Inserats, nicht Ihre E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Probe anfragen. Für Empfänger und Speicherdauer der Probe und unserer Kopie des Inserats gilt Abschnitt 5.
Objekt-Probe über das Anfrage-Quiz: Geben Sie im Quiz den Link zu einem Inserat an, gehen Ihre Angaben den oben beschriebenen Weg. Aus dem Inserat erstellen wir die Probe so, wie es Abschnitt 5 beschreibt; der KI-Dienst Claude erhält nur die veröffentlichten Inhalte des Inserats, nicht Ihre Angaben aus dem Formular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Probe anfragen.
Schutz vor Missbrauch: Zum Schutz vor automatisierten Einsendungen löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe; dafür ist kein fremder Dienst nötig. Das Formular enthält zudem ein für Menschen unsichtbares Feld, das nur Programme ausfüllen. Gegen massenhafte Einsendungen speichert der Server die Uhrzeit Ihrer Anfrage und eine Prüfsumme Ihrer IP-Adresse. Die Prüfsumme wird mit einem geheimen Schlüssel gebildet, die IP-Adresse selbst wird dafür nicht gespeichert. Nach einer Stunde zählen diese Einträge nicht mehr; gelöscht werden sie mit der nächsten Anfrage, die über das Formular eingeht. Rechtsgrundlage ist unser berechtigtes Interesse an einem Anfrageweg ohne Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Beantwortung von Anfragen haben.
Speicherdauer: Wir bewahren Ihre Anfrage auf, bis der Zweck entfällt, also bis Ihr Anliegen abschließend geklärt ist und keine Rückfragen mehr zu erwarten sind. Entsteht aus der Anfrage ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts nach § 257 HGB und § 147 AO: sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege wie Rechnungen und zehn Jahre für Bücher und Jahresabschlüsse, jeweils ab Ende des betreffenden Kalenderjahres. Danach werden die Daten gelöscht.
Empfänger: Ihre Anfrage erreicht unser E-Mail-Postfach bei Hostinger International Ltd. (Larnaca, Zypern), das Hostinger in unserem Auftrag nach Art. 28 DSGVO betreibt. Über diesen E-Mail-Dienstleister hinaus geben wir sie nicht an Dritte weiter, abgesehen vom Prüfwert an Meta nach Ihrer Einwilligung (Abschnitt 7). Zu den weiteren Auftragsverarbeitern von Hostinger, auch außerhalb der EU, siehe Abschnitt 2.
5. Anfragen über Formulare in unseren Anzeigen bei Facebook, Instagram und LinkedIn
Wenn Sie in einer unserer Anzeigen ein Formular absenden, erhalten wir die Angaben, die Sie dort bestätigen. Das gilt für Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es gilt ebenso für LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Dazu gehören Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Firmenname und Berufsbezeichnung sowie Ihre Antworten auf die Auswahlfragen, bei der Objekt-Probe außerdem der Link zu einem Ihrer veröffentlichten Inserate. Einen Teil davon füllt die Plattform aus Ihrem Profil vor; vor dem Absenden sehen Sie alles.
Wir nutzen die Angaben, um uns wegen Ihrer Anfrage bei Ihnen zu melden und das Gespräch vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie mit dem Formular ein Gespräch über unsere Leistung anfragen. Ihre Zustimmung zu Anruf und E-Mail können Sie jederzeit für die Zukunft widerrufen. Eine kurze Nachricht an leonard@bequ.solutions genügt.
Objekt-Probe: Geben Sie im Formular den Link zu einem veröffentlichten Inserat an, erstellen wir daraus eine Probe: einen Exposé-Entwurf und drei Beiträge für Instagram. Dafür rufen wir nur die öffentlich abrufbare Seite des Inserats auf und nutzen ihre veröffentlichten Inhalte, also Beschreibung, Eckdaten und Fotos. Kontaktdaten und Personen aus dem Inserat übernehmen wir nicht. Für die Erstellung setzen wir den KI-Dienst Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, ein. Claude erhält nur die Inhalte des Inserats, nicht Ihre Angaben aus dem Formular. Die fertige Probe schicken wir Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Probe mit dem Formular anfragen.
Empfänger: Wir holen die Angaben bei der Plattform ab und speichern sie in unserer eigenen Kundenverwaltung auf unseren Rechnern. Schreiben wir Ihnen per E-Mail, läuft das über unseren E-Mail-Dienstleister (Abschnitt 4). Für die Objekt-Probe erhält Anthropic die veröffentlichten Inhalte des Inserats, nicht Ihre Formularangaben. Anthropic kann diese Inhalte auch auf Servern in den USA verarbeiten; die Garantien dafür beschreibt die Datenschutzerklärung von Anthropic (öffnet in neuem Tab). Weitere Empfänger gibt es nicht.
Speicherdauer: bis Ihre Anfrage geklärt ist. Entsteht ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen aus Abschnitt 4. Entsteht keiner, löschen wir die Anfrage spätestens zwölf Monate nach dem letzten Kontakt, ebenso die Objekt-Probe und unsere Kopie des Inserats.
Für die Verarbeitung auf den Plattformen selbst gelten zusätzlich deren Datenschutzhinweise: Meta (öffnet in neuem Tab) und LinkedIn (öffnet in neuem Tab).
6. Ohne Ihre Einwilligung keine Dienste Dritter
Dieser Abschnitt betrifft den Besuch dieser Website; für Formulare in unseren Anzeigen auf Facebook, Instagram und LinkedIn gilt Abschnitt 5.
Ohne Ihre Einwilligung bindet diese Website keine externen Schriftarten, Karten, Videoportale, Analysewerkzeuge, Werbenetzwerke, Social-Media-Plugins, Chatfenster oder Content-Delivery-Netzwerke ein. Beim Aufruf entsteht dann keine Verbindung zu einem fremden Server, und Ihre IP-Adresse wird an niemanden außer den Hoster übermittelt. Die einzige Ausnahme sind das Meta-Pixel, Google Analytics und Google Ads, die nur nach Ihrer Einwilligung laden (Abschnitt 7). Beim Besuch dieser Website findet keine automatisierte Entscheidungsfindung statt; zur Testzeit bei bequ Video siehe Abschnitt 12.
Verweise auf externe Seiten sind einfache Links. Erst wenn Sie einen solchen Link anklicken, erhält der jeweilige Anbieter Daten von Ihnen. Auf dessen Datenverarbeitung haben wir keinen Einfluss.
Terminbuchung
Die Links „Termin wählen“ öffnen die Terminbuchung von Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in einem neuen Fenster. Dort geben Sie Name, E-Mail-Adresse und Wunschtermin an. Wir verarbeiten diese Angaben, um das Gespräch durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch Google gelten dessen Datenschutzhinweise.
Beauftragung und Zahlung
Bezahlen Sie einen Auftrag über einen Bezahllink von uns, zahlen Sie über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Bezahlseite läuft unter der Adresse zahlung.bequ.gmbh, die Stripe für uns betreibt. Stripe verarbeitet dabei Name, Firmenname, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, auf Wunsch Ihre Umsatzsteuer-Identifikationsnummer und die Zahlungsdaten. Wir erhalten von Stripe diese Angaben ohne die Zahlungsdaten (bei bequ Video nur ein Kennzeichen des Zahlungsmittels, siehe Abschnitt 12), dazu den Zahlungsstatus, um den Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet die Zahlungsdaten teils als eigener Verantwortlicher nach seiner Datenschutzerklärung (öffnet in neuem Tab) und kann sie an Stripe, Inc. in den USA übermitteln; Grundlage ist der Datenschutzrahmen EU-USA (Art. 45 DSGVO). Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB auf.
7. Meta-Pixel, Google Analytics und Google Ads (nur mit Ihrer Einwilligung)
Meta-Pixel
Wählen Sie in den Cookie-Einstellungen „Alle akzeptieren“, lädt diese Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Vorher besteht keine Verbindung zu Meta. Wir nutzen das Pixel, um zu messen, ob Besuche aus unseren Anzeigen bei Facebook und Instagram zu Anfragen führen, um diese Anzeigen zu verbessern und um sie Personen zu zeigen, die unsere Website bereits besucht haben.
Welche Daten: Ihr Browser überträgt an Meta Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite, die Seite, von der Sie kommen, und den Zeitpunkt. Dazu kommen diese Ereignisse: Seitenaufruf, Absenden des Anfrage-Quiz und Klick auf die Terminbuchung. Außerdem nutzen wir den automatischen erweiterten Abgleich von Meta: Geben Sie im Anfrage-Quiz Ihre E-Mail-Adresse oder Telefonnummer ein, überträgt das Pixel diese Angaben als Prüfwert (Hash) an Meta. Meta gleicht den Prüfwert mit den Konten bei Facebook und Instagram ab, um Besuche und Anfragen diesen Konten zuzuordnen. Den übrigen Inhalt Ihrer Nachricht übermitteln wir nicht. Meta setzt das Cookie „_fbp“ und, wenn Sie über eine Anzeige kommen, „_fbc“, jeweils mit einer Laufzeit von 90 Tagen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung: für das Speichern und Auslesen von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO.
Gemeinsame Verantwortung: Für die Erhebung der Daten auf dieser Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung von Meta zur gemeinsamen Verantwortung (öffnet in neuem Tab). Für die Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Ihre Rechte aus Abschnitt 9 können Sie bei uns und bei Meta geltend machen.
Übermittlung in die USA: Meta kann die Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
Speicherdauer und Widerruf: Die Cookies bleiben bis zu 90 Tage gespeichert, wenn Sie sie nicht vorher löschen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Knopf „Cookie-Einstellungen“ im Fußbereich jeder Seite und dort „Nur notwendige“. Die Website löscht dann die Cookies „_fbp“ und „_fbc“ und lädt das Pixel nicht mehr. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Mehr zur Verarbeitung bei Meta steht in der Datenschutzrichtlinie von Meta (öffnet in neuem Tab).
Google Tag Manager, Google Analytics und Google Ads
Wählen Sie „Alle akzeptieren“, lädt diese Website außerdem den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), und darüber Google Analytics 4 und Google Ads. Vorher besteht keine Verbindung zu Google. Welcher Wahl Sie zugestimmt haben, teilen wir Google über den Einwilligungsmodus (Consent Mode) mit.
Google Analytics zeigt uns, wie Besucher die Website nutzen: welche Seiten Sie aufrufen und wie lange, woher Sie kommen (vorherige Seite, Kampagnenangaben und eine Empfehlungsangabe im Link wie „?ref=…“, „?empfehlung=…“ oder „?empfohlen_von=…“, die wir auch als Merkmal Ihres Browsers speichern), wie weit Sie scrollen und was Sie anklicken. Dazu gehören die Schritte im Anfrage-Quiz (ohne Ihre Antworten und ohne Kontaktangaben, nur die gewählte Branche beim Absenden), das Absenden einer Anfrage, Klicks auf Telefon, E-Mail, WhatsApp, Terminbuchung und Bezahllink sowie Klicks auf Links zu unseren anderen Seiten. Dazu kommen Gerät, Betriebssystem, Browser, Sprache und der ungefähre Ort, den Google aus der IP-Adresse ableitet; die IP-Adresse selbst speichert Google Analytics nach Googles Angaben nicht. Wir werten bequ.solutions einzeln aus und zusätzlich gemeinsam mit unseren Seiten bequ.gmbh, bequ.store, qr-code-world.com und bequ.codes, um Wege zwischen diesen Seiten zu erkennen; dafür hängt Google Analytics an Links zu diesen Seiten eine Kennung an (_gl). Mit Google Signals verknüpft Google die Daten mit den Konten angemeldeter Google-Nutzer, die personalisierte Werbung erlaubt haben; wir sehen davon nur zusammengefasste Zahlen, etwa über Geräte hinweg. Google Analytics löscht die Daten 14 Monate nach Ihrem letzten Besuch.
Google Ads kann messen, ob ein Klick auf eine unserer Anzeigen bei Google zu einer Anfrage führt (Conversion-Tracking), und Ihnen später auf anderen Seiten Anzeigen von uns zeigen (Remarketing). Dazu erkennt Google Ads E-Mail-Adresse und Telefonnummer, die Sie im Anfrage-Quiz eingeben, und nutzt sie für erweiterte Conversions: Ihr Browser verwandelt die Angaben vorher in einen Prüfwert (Hash), Google gleicht ihn mit angemeldeten Google-Konten ab, um eine Anfrage einer Anzeige zuzuordnen; wir erhalten davon nur zusammengefasste Zahlen. Ihre übrigen Antworten im Quiz erhält Google nicht.
Cookies: „_ga“ erkennt Ihren Browser bei weiteren Besuchen wieder; „_ga_S7J46MFGQ8“ (Auswertung von bequ.solutions) und „_ga_WG1LVBECXG“ (gemeinsame Auswertung aller Seiten) halten die laufende Sitzung fest, laut Google je 2 Jahre. „_gcl_au“ ordnet Anfragen Anzeigen zu, „_gcl_aw“ und „_gcl_gs“ merken sich den Klick auf eine Anzeige, ebenso der Eintrag „_gcl_ls“ im lokalen Speicher, je 90 Tage; „IDE“ auf der Domain doubleclick.net dient dem Remarketing, 13 Monate.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für Google Analytics verarbeitet Google die Daten in unserem Auftrag (Art. 28 DSGVO); für Google Ads und Google Signals nutzt Google die Daten auch für eigene Zwecke und ist insoweit selbst verantwortlich. Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Mehr in der Datenschutzerklärung von Google (öffnet in neuem Tab).
Widerruf: über „Cookie-Einstellungen“ im Fußbereich jeder Seite und dort „Nur notwendige“. Die Website löscht dann die Cookies von Google Analytics und Google Ads auf dieser Domain und die Einträge „_gcl_…“ im lokalen Speicher, lädt die Seite neu und lädt den Tag Manager nicht mehr.
8. SSL- beziehungsweise TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schlosssymbol angezeigt wird. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
9. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber der verantwortlichen Stelle folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): ob und welche Daten wir über Sie verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben.
- Berichtigung (Art. 16 DSGVO): unrichtige Daten müssen wir korrigieren, unvollständige vervollständigen.
- Löschung (Art. 17 DSGVO): soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen, maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung genügt eine formlose Nachricht an leonard@bequ.solutions.
10. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig von den vorstehenden Rechten haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist aufgrund des Firmensitzes in Hamburg:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de (öffnet in neuem Tab)
Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
11. Bild- und Tonaufnahmen in unseren Produktionen
Dieser Abschnitt betrifft nicht den Besuch dieser Website, sondern unsere Arbeit vor Ort. Bei Videoproduktionen entstehen Aufnahmen von Personen. Wir filmen Mitarbeitende und Beteiligte ausschließlich auf Grundlage einer vorher eingeholten, schriftlichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KunstUrhG), die jederzeit für die Zukunft widerrufen werden kann. In Betrieben mit beruflicher Verschwiegenheitspflicht verpflichten wir uns zusätzlich nach § 203 Abs. 4 StGB. Jeder Schnitt wird vor der Veröffentlichung vom Auftraggeber freigegeben.
12. bequ Video: Kauf, Lizenzprüfung und Herkunftssiegel
Dieser Abschnitt betrifft Kunden des Plugins bequ Video und die Personen, die bei ihnen einen Platz nutzen. Grundlage ist der Nutzungsvertrag bequ Video; seine Anlage 2 enthält dieselben Angaben, damit Kunden sie an ihre Beschäftigten weitergeben können.
Kauf und E-Mails
Bestellen Sie bequ Video über die Bezahlseite von Stripe (Abschnitt 6, „Beauftragung und Zahlung“), erhält unsere Lizenzstelle von Stripe Ihre Angaben aus der Bezahlseite ohne die Zahlungsdaten, dazu die Kaufnummer, die Abo-Kennung und die gewählten Plätze. Damit richten wir Ihre Fassung ein und schicken Ihnen Kennung, Lizenzschlüssel und Leistungsschein per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Lizenzstelle läuft bei Hostinger International Ltd. (Abschnitt 2), die auch die E-Mails der Lizenzstelle versendet. Meldungen über Käufe, Kündigungen, Plätze und Störungen mit Firma und E-Mail-Adresse des Kunden gehen an ein Postfach von uns bei Google Ireland Limited (Google Workspace, Gordon House, Barrow Street, Dublin 4, Irland), das Google in unserem Auftrag betreibt (Art. 28 DSGVO). Hostinger und Google setzen weitere Auftragsverarbeiter ein, auch in den USA; Grundlage ist der Datenschutzrahmen EU-USA (Art. 45 DSGVO) oder Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Testzeit einmal je Unternehmen
Die kostenlose Testzeit von bequ Video gilt einmal je Unternehmen (Nutzungsvertrag § 7 Abs. 1). Um eine zweite Testzeit zu erkennen, bildet unsere Lizenzstelle bei jeder Bestellung aus der E-Mail-Adresse (vereinheitlicht geschrieben), falls angegeben Ihrer Umsatzsteuer-Identifikationsnummer, dem Kennzeichen, das Stripe für Ihre Karte oder Ihr Konto vergibt (nicht die Nummer selbst; bei PayPal oder Link die E-Mail-Adresse dieses Zahlungsmittels), und Ihrer Kundennummer bei Stripe Prüfwerte mit einem geheimen Schlüssel (HMAC). Für diesen Zweck speichern wir nur die Prüfwerte, nicht die Angaben im Klartext, zusammen mit Ihrer Kennung, der Kaufnummer und der Abo-Kennung bei Stripe. Stimmt ein Prüfwert mit dem einer früheren Testzeit überein, beginnt das Abo ohne Testzeit oder endet eine laufende Testzeit: Der erste Monatsbetrag wird sofort eingezogen, und die Mindestlaufzeit von zwölf Monaten beginnt. Das entscheidet die Lizenzstelle bei der Bestellung automatisch, weil die Bestellung sofort freigeschaltet wird und dabei feststehen muss, ob eine Testzeit läuft (Art. 22 Abs. 2 lit. a DSGVO). Sie können dann binnen 14 Tagen kostenlos zurücktreten, mit einem Klick und einem Satz zum Grund oder per E-Mail an leonard@bequ.solutions, und verlangen, dass wir den Fall persönlich prüfen; dabei können Sie Ihren Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO). Stellen wir eine frühere Testzeit erst später fest, prüfen wir das persönlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der kostenlosen Testzeit vor Missbrauch. Die Prüfwerte löschen wir drei Jahre nach Ende des Vertrags; solange der Vertrag läuft, verlängert sich die Frist. Die drei Jahre entsprechen der regelmäßigen Verjährung (§ 195 BGB), in der wir Ansprüche aus einer erneut genutzten Testzeit verfolgen können.
Lizenzprüfung im Plugin
Zur Lizenzprüfung übermittelt das Plugin höchstens einmal am Tag, bei abgelaufener oder ungültiger Lizenzdatei bei jedem Start, an unsere Lizenzstelle: die Kennung des Kunden, den Lizenzschlüssel, einen Fingerabdruck des Rechners (gekürzter Prüfwert aus Gerätenummer und Benutzerkonto; beide selbst verlassen den Rechner nicht), einen Prüfwert des Namens der Person, die den Platz nutzt (der Rechner bildet ihn aus dem vollen Namen des Benutzerkontos, sonst aus dessen Kurznamen; der Name selbst verlässt den Rechner nicht), und die Fassung des Plugins. Dabei erhalten wir die IP-Adresse. Den Lizenzschlüssel speichern wir nur als Prüfwert, dazu je Platz und Rechner den ersten und letzten Kontakt, Wechsel von Rechnern und Personen und jede Anfrage mit Zeit und Ergebnis. Videos, Rohmaterial und andere Inhalte erhalten wir nicht. Zweck ist, das vereinbarte Nutzungsrecht und die Zahl der Plätze und Rechner zu prüfen (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Kunden) und eine unerlaubte Weitergabe der Lizenz zu erkennen (Art. 6 Abs. 1 lit. f DSGVO gegenüber Beschäftigten des Kunden).
Herkunftssiegel
Fertige Videos tragen in ihren Metadaten ein Herkunftssiegel mit der Lizenzkennung. Ist der Kunde eine natürliche Person, können wir ihn darüber erkennen. Wir nutzen das Siegel nur, um eine unerlaubte Weitergabe des Plugins zu erkennen (Art. 6 Abs. 1 lit. f DSGVO), und speichern dafür nichts zusätzlich. Das Siegel lässt sich entfernen.
Speicherdauer
IP-Adressen der Lizenzprüfung löschen wir nach 30 Tagen, die übrigen Angaben zur Lizenzprüfung und zum Kauf sechs Monate nach Vertragsende. Die Prüfwerte der Testzeit bleiben mit Kennung, Kaufnummer und Abo-Kennung bei Stripe bis drei Jahre nach Vertragsende gespeichert und werden dann gelöscht. Rechnungen bewahren wir nach § 147 AO und § 257 HGB auf.
13. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.
Stand: November 2026