1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Subhe Kalaf
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: qaydps@gmail.com
Website: https://qaydps.org
Das Impressum ist abrufbar unter: https://qaydps.org/impressum
2. Allgemeine Hinweise & SSL/TLS-Verschlüsselung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten auf dieser Website erhoben werden, zu welchen Zwecken und auf welcher Rechtsgrundlage diese verarbeitet werden und welche Rechte Ihnen als betroffener Person zustehen.
Diese Website überträgt Daten ausschließlich über eine durch SSL/TLS-Protokoll verschlüsselte Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Personenbezogene Daten im Sinne der DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen auch IP-Adressen, die nach der Rechtsprechung des Europäischen Gerichtshofs (EuGH, Urteil vom 19. Oktober 2016, C‑582/14 – Breyer) als personenbezogene Daten einzustufen sind.
3. Rechtsgrundlagen der Verarbeitung
Die DSGVO sieht in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen für die Verarbeitung personenbezogener Daten vor. Auf dieser Website kommen je nach Verarbeitungstätigkeit folgende Rechtsgrundlagen zur Anwendung:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (z. B. Newsletter-Anmeldung).
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen): Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungstätigkeiten konkret benannt.
4. Hosting (OVHcloud)
Anbieter und Zweck
Diese Website wird auf einem eigenen virtuellen Server ausgeliefert, den der Verantwortliche bei folgendem Anbieter angemietet hat:
OVH GmbH
Oskar-Jäger-Str. 173/K6
50825 Köln
Deutschland
Der Server steht in einem Rechenzentrum in Deutschland. Bei jedem Abruf der Website erfasst der Webserver automatisch Informationen in sogenannten Server-Logfiles. Dabei werden folgende Daten verarbeitet:
- IP-Adresse des zugreifenden Endgeräts, ausschließlich in gekürzter Form: Vor der Speicherung wird bei IPv4-Adressen das letzte Oktett und bei IPv6-Adressen der hintere Teil der Adresse entfernt, sodass kein Rückschluss auf einen einzelnen Anschluss möglich ist
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite (URL)
- Die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
- Verwendeter Browser und Betriebssystem
- HTTP-Statuscode
Aus diesen gekürzten Logfiles werden außerdem anonyme, zusammengefasste Statistiken erstellt (z. B. Anzahl der Seitenaufrufe und Downloads pro Tag, aufgerufene Seiten, verweisende Websites). Diese Statistiken enthalten keine IP-Adressen und keine Browserkennungen und lassen keinen Rückschluss auf einzelne Personen zu. Es werden dafür keine Cookies gesetzt und keine Analyse-Dienste Dritter eingesetzt.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen besteht in der technischen Bereitstellung, dem stabilen Betrieb und der Sicherheit dieser Website sowie in der Erkennung, Analyse und Abwehr von Angriffen und Missbrauch und in der anonymen Reichweitenmessung.
Speicherdauer
Die Logfiles werden 14 Tage gespeichert und anschließend automatisch gelöscht, soweit kein konkreter Anlass zur längeren Speicherung (z. B. zur Verfolgung eines Sicherheitsvorfalls) besteht.
Auftragsverarbeitung
Mit der OVH GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; er ist Bestandteil der Vertragsbedingungen von OVHcloud. OVH verarbeitet die Daten ausschließlich nach Weisung des Verantwortlichen und nicht für eigene Zwecke.
Drittlandtransfer
Für das Hosting findet keine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) statt. Weitere Informationen zum Datenschutz bei OVHcloud: https://www.ovhcloud.com/de/personal-data-protection/
5. Cookies und Tracking-Technologien
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Es werden keine Drittinhalte eingebunden, die das Setzen von Cookies durch Dritte verursachen könnten.
Soweit auf anderen Websites oder in zukünftigen Versionen dieser Website Cookies oder vergleichbare Speichertechnologien eingesetzt werden, gilt: Nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist das Speichern von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf dort gespeicherte Informationen nur zulässig, wenn der Nutzer zuvor seine ausdrückliche Einwilligung gegeben hat. Ausgenommen hiervon sind ausschließlich technisch notwendige Speichervorgänge, die zum Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG).
6. Schriftarten
Diese Website verwendet Schriftarten, die lokal vom eigenen Server ausgeliefert werden. Es wird keine Verbindung zu externen Servern (z. B. Google Fonts API) hergestellt. Beim Laden der Schriftarten werden daher keine personenbezogenen Daten an Dritte übermittelt.
7. Links zu sozialen Netzwerken (Telegram, Instagram, X, Facebook)
Auf dieser Website befinden sich einfache Hyperlinks zu den folgenden sozialen Netzwerken:
- Telegram (Telegram Messenger Inc.)
- Instagram (Meta Platforms Ireland Limited)
- X, ehemals Twitter (X Corp.)
- Facebook (Meta Platforms Ireland Limited)
Es handelt sich ausschließlich um einfache Textlinks oder Verlinkungen. Inhalte dieser sozialen Netzwerke (z. B. Schaltflächen, Plugins, iFrames) sind nicht in diese Website eingebunden. Solange Sie die Links nicht anklicken, werden keine Daten an die Betreiber der sozialen Netzwerke übermittelt.
Erst wenn Sie auf einen dieser Links klicken und die jeweilige Plattform aufrufen, werden personenbezogene Daten – insbesondere Ihre IP-Adresse sowie Informationen über den Abruf – an den Betreiber des jeweiligen sozialen Netzwerks übertragen. Für die dortige Datenverarbeitung sind ausschließlich die Betreiber der jeweiligen Plattform verantwortlich. Bitte lesen Sie die Datenschutzhinweise der jeweiligen Plattform, bevor Sie diese besuchen. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.
8. Newsletter (MailerLite)
Anbieter und Zweck
Auf dieser Website besteht die Möglichkeit, einen Newsletter zu abonnieren. Der Versand des Newsletters erfolgt über den Dienst MailerLite des folgenden Anbieters:
MailerLite Limited
88 Harcourt Street
Dublin 2, D02 DK18
Irland
Der Newsletter dient dazu, Abonnentinnen und Abonnenten über Neuigkeiten, Angebote und sonstige relevante Inhalte zu informieren.
Double-Opt-in-Verfahren
Die Anmeldung zum Newsletter erfolgt in einem sogenannten Double-Opt-in-Verfahren. Das heißt, nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie aufgefordert werden, Ihre Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Dieser Schritt stellt sicher, dass sich nur Personen für den Newsletter anmelden können, die Zugang zur angegebenen E-Mail-Adresse haben. Die Bestätigung ist erforderlich, um den Newsletter zu erhalten. Der Zeitpunkt der Anmeldung und der Bestätigung wird protokolliert (Anmeldedatum, Bestätigungsdatum, IP-Adresse zum Zeitpunkt der Anmeldung). Diese Protokollierung dient dem Nachweis der ordnungsgemäßen Einwilligung.
Verarbeitete Daten
- E-Mail-Adresse (Pflichtangabe)
- Weitere freiwillige Angaben (z. B. Name), sofern im Anmeldeformular abgefragt
- IP-Adresse zum Zeitpunkt der Anmeldung
- Datum und Uhrzeit der Anmeldung sowie der Bestätigung
Rechtsgrundlage
Die Verarbeitung Ihrer Daten zum Zweck des Newsletter-Versands erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO. Die Protokollierung des Anmeldevorgangs (Double-Opt-in-Nachweis) erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses am Nachweis der wirksam erteilten Einwilligung.
Speicherdauer
Ihre Newsletter-Daten werden gespeichert, solange das Newsletter-Abonnement besteht. Nach Widerruf Ihrer Einwilligung bzw. Abmeldung vom Newsletter werden Ihre Daten aus dem Verteiler gelöscht. Die Protokolldaten des Anmeldevorgangs (Double-Opt-in-Nachweis) können zur Dokumentationszwecken für einen angemessenen Zeitraum über die Abmeldung hinaus aufbewahrt werden, sofern dies zum Nachweis der Einwilligung erforderlich ist.
Widerruf der Einwilligung / Abmeldung
Sie können Ihre Einwilligung zum Empfang des Newsletters jederzeit widerrufen und den Newsletter abbestellen, ohne dass Ihnen hieraus Nachteile entstehen. Die Abmeldung ist möglich:
- über den in jeder Newsletter-E-Mail enthaltenen Abmeldelink oder
- durch eine formlose E-Mail an: qaydps@gmail.com
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Auftragsverarbeitung
Mit MailerLite Limited wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. MailerLite verarbeitet die Daten ausschließlich nach Weisung des Verantwortlichen und nicht für eigene Zwecke. MailerLite hat seinen Sitz in Irland (EU) und unterliegt der DSGVO. Weitere Informationen zur Datenverarbeitung durch MailerLite finden Sie unter: https://www.mailerlite.com/legal/privacy-policy
9. Speicherfristen und Löschkonzept
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Im Einzelnen gelten folgende Fristen:
- Server-Logfiles (mit gekürzten IP-Adressen, Hosting bei OVH): 14 Tage ab Entstehung des Logeintrags, anschließend automatische Löschung.
- Newsletter-Daten (E-Mail-Adresse, Anmeldeinformationen): Bis zum Widerruf der Einwilligung / Abmeldung vom Newsletter. Nach Abmeldung unverzügliche Löschung aus dem aktiven Verteiler.
- Double-Opt-in-Protokolldaten: Aufbewahrung für die Dauer des Newsletter-Abonnements sowie einen angemessenen Zeitraum nach Abmeldung zum Nachweis der Einwilligung; anschließend Löschung.
Soweit gesetzliche Aufbewahrungsfristen (z. B. steuerrechtliche oder handelsrechtliche Aufbewahrungspflichten nach HGB oder AO) einer Löschung entgegenstehen, wird die Verarbeitung der betreffenden Daten eingeschränkt, bis die Aufbewahrungsfrist abgelaufen ist.
10. Drittlandtransfers
Für das Hosting dieser Website werden keine personenbezogenen Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt; der Server steht in Deutschland.
MailerLite Limited hat seinen Sitz in Irland und ist damit innerhalb des EWR tätig; eine Drittlandübermittlung durch MailerLite findet in der Regel nicht statt. Sollte MailerLite dennoch Subdienstleister in Drittländern einsetzen, ist MailerLite verpflichtet, durch geeignete Garantien (z. B. SCCs) ein angemessenes Datenschutzniveau sicherzustellen.
11. Betroffenenrechte
Ihnen stehen als betroffene Person im Sinne der DSGVO folgende Rechte zu. Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an den Verantwortlichen wenden.
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (z. B. Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, Herkunft der Daten).
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt (z. B. Wegfall des Verarbeitungszwecks, Widerruf der Einwilligung) und kein Ausnahmetatbestand nach Art. 17 Abs. 3 DSGVO greift.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen vorliegt (z. B. wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie aber anstelle der Löschung die Einschränkung verlangen).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder zu verlangen, dass diese Daten einem anderen Verantwortlichen übermittelt werden, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zu Zwecken derartiger Werbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit einer solchen Direktwerbung in Verbindung steht.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Den Widerruf können Sie formlos per E-Mail an qaydps@gmail.com erklären oder – im Fall des Newsletters – über den Abmeldelink in der jeweiligen Newsletter-E-Mail.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de
Sie können sich auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere an die Behörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes innerhalb des EWR.
12. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet auf dieser Website nicht statt. Es werden keine automatisierten Verarbeitungsvorgänge durchgeführt, die gegenüber Ihnen rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
13. Auftragsverarbeiter
Der Verantwortliche setzt zur Erbringung der auf dieser Website angebotenen Dienste folgende Auftragsverarbeiter ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen wurde:
- OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln, Deutschland Zweck: Hosting und technische Bereitstellung dieser Website
- MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland Zweck: Technischer Versand des Newsletters
Die genannten Auftragsverarbeiter sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach Weisung des Verantwortlichen zu verarbeiten, geeignete technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen und die Daten nicht für eigene Zwecke zu nutzen.
Stand der Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand: Oktober 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder geänderte Leistungen anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Website abrufbar.