Datenschutzerklärung

1. Verantwortlicher

QUASART S.à r.l. RCS Luxemburg: B253631 8 Zone Industrielle Am Bruch – Hall 6 L-3327 Crauthem, Großherzogtum Luxemburg E-Mail DSB: rgpd@quasart.lu Telefon: +352 661 848 464

2. Erhobene personenbezogene Daten

Wir erheben die folgenden Daten nur, wenn Sie sie freiwillig angeben:

• Kontakt-/Angebotsformular: Name, Vorname, E-Mail-Adresse, Telefonnummer (optional), Firmenname (optional), Art der Anfrage, Nachricht, Projektstandort, Dringlichkeitsstufe.
• Bewerbung: Name, Vorname, E-Mail-Adresse, gewünschte Stelle, Nachricht, Lebenslauf und angehängte Dokumente (PDF, DOCX).
• Anhänge: Pläne, Fotos, Angebote und technische Dokumente über das Formular (PDF, JPG, PNG, DWG, DOCX, XLSX, ZIP — max. 20 MB pro Datei, maximal 10 Dateien).
• Navigationsdaten: IP-Adresse (gekürzt), Browsertyp, besuchte Seiten, Besuchsdauer — nur mit Ihrer vorherigen Zustimmung über das Cookie-Banner.

Wir erheben keine sensiblen Daten (ethnische Herkunft, politische Meinungen, Gesundheit, sexuelle Orientierung, biometrische Daten).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Gemäß Artikel 6 der DSGVO beruht jede Verarbeitung auf einer rechtmäßigen Rechtsgrundlage:

4. Empfänger und Auftragsverarbeiter

Ihre personenbezogenen Daten werden ausschließlich von QUASART S.à r.l. und den folgenden Auftragsverarbeitern verarbeitet, streng im Rahmen der oben beschriebenen Zwecke:

• Vercel Inc. (USA) — Website-Hosting und CDN
• Cloudflare Inc. (USA) — CDN, DDoS-Schutz und DNS
• Resend Inc. (USA) — Transaktionaler E-Mail-Versand
• Sanity AS (Norwegen) — Content-Management (CMS)
• Upstash Inc. (USA) — Rate Limiting (Anti-Spam-Schutz)
• Functional Software Inc. / Sentry (USA) — Technisches Fehler-Monitoring
• PostHog Inc. (USA) — Analytics und Heatmaps (mit Einwilligung)
• Google LLC (USA) — Google Analytics 4 und Google Tag Manager (mit Einwilligung)

Es werden keine Daten an Dritte zu kommerziellen Zwecken verkauft, vermietet oder übertragen.

5. Übermittlungen außerhalb der Europäischen Union

Einige unserer Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Diese Übermittlungen werden durch Folgendes geregelt:

• den EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) für zertifizierte Unternehmen;
• Standardvertragsklauseln (SCCs), die von der Europäischen Kommission gemäß Artikel 46 Abs. 2 lit. c der DSGVO angenommen wurden, für andere Auftragsverarbeiter.

Eine Kopie der getroffenen Schutzmaßnahmen erhalten Sie bei uns unter rgpd@quasart.lu.

6. Cookies und Tracker

Bei Ihrem ersten Besuch können Sie über ein Banner auswählen, welche Cookie-Kategorien Sie akzeptieren. Keine nicht-essentiellen Cookies werden vor Ihrer ausdrücklichen Einwilligung gesetzt.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Website ändern.

7. Ihre Rechte

Gemäß der DSGVO (Artikel 15 bis 22) haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15) : Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und eine Kopie erhalten.
• Recht auf Berichtigung (Art. 16) : unrichtige oder unvollständige Daten korrigieren.
• Recht auf Löschung (Art. 17) : die Löschung Ihrer Daten unter den in der DSGVO vorgesehenen Bedingungen verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18) : in bestimmten Fällen die Aussetzung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20) : Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21) : der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung (Art. 7.3) : jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

8. Ausübung Ihrer Rechte

Sie können Ihre Rechte ausüben über:

• E-Mail: rgpd@quasart.lu
• Post: QUASART S.à r.l. — DSB — 8 Zone Industrielle Am Bruch – Hall 6, L-3327 Crauthem, Luxemburg

Wir werden Ihre Anfrage innerhalb von maximal 30 Tagen nach Erhalt beantworten. Bei berechtigten Zweifeln an Ihrer Identität kann ein Identitätsnachweis verlangt werden.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der luxemburgischen Aufsichtsbehörde einzulegen:

Commission Nationale pour la Protection des Données (CNPD) Beschwerdestelle 15, Boulevard du Jazz L-4370 Belvaux, Großherzogtum Luxemburg Telefon: (+352) 26 10 60 1 Website: https://cnpd.public.lu

10. Daten Minderjähriger

Die Website quasart.lu richtet sich nicht an Personen unter 16 Jahren. QUASART S.à r.l. erhebt wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter rgpd@quasart.lu, damit wir die Löschung veranlassen können.

11. Sicherheitsmaßnahmen

QUASART S.à r.l. setzt angemessene technische und organisatorische Maßnahmen um, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung zu schützen, insbesondere:

• Verschlüsselung der Kommunikation über HTTPS/TLS
• HTTP-Sicherheitsheader (CSP, HSTS, X-Frame-Options)
• Anti-DDoS-Schutz und Web Application Firewall (Cloudflare WAF)
• Rate Limiting bei Formularen (Anti-Spam-Schutz)
• Validierung und Bereinigung aller Benutzereingaben
• Eingeschränkter Datenzugriff nach dem Prinzip der geringsten Berechtigung
• Fehlerüberwachung und Echtzeit-Benachrichtigungen

12. Profiling und automatisierte Entscheidungsfindung

QUASART S.à r.l. führt kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 der DSGVO durch.

13. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung kann jederzeit geändert werden, um regulatorischen oder technischen Entwicklungen Rechnung zu tragen. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben. Wir empfehlen Ihnen, sie regelmäßig zu konsultieren.

14. Kontakt

Bei Fragen zum Schutz Ihrer personenbezogenen Daten:

E-Mail DSB: rgpd@quasart.lu Telefon: +352 661 848 464 Post: QUASART S.à r.l. — DSB — 8 Zone Industrielle Am Bruch – Hall 6, L-3327 Crauthem, Luxemburg