Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer folgenden Datenschutzerklärung.

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gilt für folgende Online-Angebote der KA-Becker GmbH:

die Unternehmenswebsite www.ka-becker.de (im Folgenden „Website“) und
die webbasierte Software KAB Q unter kab-q.de einschließlich aller Subdomains (im Folgenden „Webanwendung“).

Abschnitt 3 betrifft nur die Website, Abschnitt 4 nur die Webanwendung. Alle übrigen Abschnitte gelten für beide Angebote.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

KA-Becker GmbH
Oberweg 6
47509 Rheurdt
Telefon: 02845 – 9509042
E-Mail: info@ka-becker.de

2. Allgemeine Hinweise und Ihre Rechte

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere

lit. a – Ihre Einwilligung,
lit. b – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen,
lit. c – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung),
lit. f – unsere berechtigten Interessen, die wir jeweils benennen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden (z. B. Cookies), erfolgt dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, der Zugriff ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Rechte. Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung genügt eine formlose Nachricht an info@ka-becker.de.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Pflicht zur Bereitstellung. Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die technisch notwendigen Daten können Website und Webanwendung jedoch nicht genutzt werden; ohne Kontodaten ist eine Nutzung von KAB Q nicht möglich.

Automatisierte Entscheidungen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Werbe-Mails. Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen.

3. Website www.ka-becker.de

Hosting. Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) auf Servern in der EU.

Server-Log-Dateien. Beim Aufruf der Website werden automatisch erfasst: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Einwilligungsverwaltung (Cookie-Banner). Beim ersten Besuch fragen wir über ein Banner Ihre Einwilligung zu nicht notwendigen Diensten ab. Ihre Auswahl wird in einem technisch notwendigen Cookie gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Auswahl jederzeit über „Datenschutzeinstellungen“ am Seitenende ändern oder widerrufen.

Webseitenanalyse (IONOS SiteAnalytics). Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) erfassen wir mit dem Analysewerkzeug unseres Hosters, wie die Website genutzt wird, etwa Seitenaufrufe, Verweildauer, Besuchshäufigkeit und Gerätetyp. IP-Adresse und User-Agent werden gekürzt und mit einem täglich wechselnden Zufallswert gehasht, sodass die IP-Adresse nicht rekonstruiert werden kann. Die Daten werden nur auf Servern von IONOS in der EU gespeichert und nicht mit anderen Daten zusammengeführt.

Website-Übersetzer. Nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) lassen wir Seiteninhalte über den Übersetzungsdienst unseres Hosters IONOS übersetzen. Dabei werden der zu übersetzende Seiteninhalt sowie technische Verbindungsdaten wie Ihre IP-Adresse an den Dienst übermittelt.

Kontaktformular und E-Mail. Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Ihre Einwilligung (lit. a) bzw. unser berechtigtes Interesse an der Beantwortung (lit. f). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Spamschutz mit Google reCAPTCHA. Zum Schutz unserer Formulare vor automatisierten Eingaben nutzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden u. a. IP-Adresse, Browser- und Geräteinformationen, Verweildauer und Mausbewegungen an Google übermittelt. Eine Übermittlung an die Google LLC in den USA ist möglich; diese ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 5). Weitere Informationen: policies.google.com/privacy.

Newsletter und E-Mail-Versand (Brevo). Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und freiwillige Angaben (z. B. Name) für den Versand. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, und der Versand beginnt erst nach Klick auf den Bestätigungslink. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse speichern wir als Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

Versanddienstleister ist Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) auf Servern in der EU.

Erfolgsmessung. Unser Newsletter enthält Zählpixel und personalisierte Links. Damit erfassen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, und ordnen dies Ihrer E-Mail-Adresse zu. Wir nutzen diese Auswertung, um die Inhalte des Newsletters zu verbessern. Rechtsgrundlage ist Ihre Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Auswertung endet mit der Abmeldung vom Newsletter.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@ka-becker.de abbestellen. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahren wir bis zu drei Jahre auf, um sie im Streitfall belegen zu können. Weitere Informationen: www.brevo.com/de/legal/privacypolicy.

4. Webanwendung KAB Q unter kab-q.de

KAB Q ist eine browserbasierte Software für Qualitätsmanagementsysteme, die wir unseren Kunden (Unternehmen) auf Vertragsbasis bereitstellen. Die Webanwendung wird bei Amazon Web Services betrieben.

Hosting und Infrastruktur (Amazon Web Services). Für den Betrieb von KAB Q nutzen wir Cloud-Dienste der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Eingesetzt werden insbesondere [ANPASSEN: z. B. Amazon CloudFront (Auslieferung), Amazon S3 (Dateiablage), Amazon EC2/ECS (Anwendungsserver), Amazon RDS (Datenbank), Amazon Cognito (Anmeldung), Amazon CloudWatch (Protokollierung)]. Die Daten werden in der AWS-Region EU (Frankfurt am Main), eu-central-1, gespeichert und verarbeitet. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (AWS GDPR Data Processing Addendum). Zu einem möglichen Zugriff aus den USA siehe Abschnitt 5. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich geschuldeten Software) sowie unser berechtigtes Interesse an einem sicheren und verfügbaren Betrieb (lit. f). Weitere Informationen: aws.amazon.com/de/privacy.

Zugriffs- und Protokolldaten. Bei jedem Aufruf von kab-q.de verarbeiten AWS bzw. unsere Anwendung technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen der Auslieferung der Anwendung, der Abwehr von Angriffen und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Nutzerkonto und Anmeldung. Für die Nutzung von KAB Q legt Ihr Arbeitgeber bzw. unser Kunde ein Nutzerkonto für Sie an. Dabei verarbeiten wir Name, dienstliche E-Mail-Adresse, Benutzerrolle und -rechte, Passwort (ausschließlich als Hash) sowie Anmeldezeitpunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu unserem Kunden bzw. dessen berechtigtes Interesse an der Bereitstellung der Software für seine Beschäftigten.

Technisch notwendige Speicherung im Browser. Für Anmeldung und Sitzungsverwaltung speichert die Anwendung Session-Cookie und Token im Local Storage. Dies ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist hierfür nicht erforderlich.

Audit-Trail und elektronische Signaturen. Zur Erfüllung regulatorischer Anforderungen an computergestützte Systeme (u. a. EU-GMP-Leitfaden Anhang 11, GDP-Leitlinien) protokolliert KAB Q qualitätsrelevante Aktionen mit Benutzername, Zeitpunkt und Art der Änderung sowie Freigaben und Signaturen. Diese Einträge sind nicht veränderbar und werden für die Dauer der vertraglich bzw. regulatorisch vorgegebenen Aufbewahrungsfristen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den für unsere Kunden geltenden Vorschriften sowie lit. f.

System-E-Mails (Brevo). Benachrichtigungen und Bestätigungs-E-Mails (z. B. Kontoeinladungen, Freigabeaufforderungen, Passwort-Zurücksetzen) versenden wir an Ihre dienstliche E-Mail-Adresse über den Dienst Brevo der Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich. Brevo verarbeitet dafür E-Mail-Adresse, Name, Versandzeitpunkt und Zustellstatus in unserem Auftrag auf Servern in der EU (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer zuverlässigen Zustellung (lit. f).

Übersetzungsfunktion (DeepL). KAB Q kann Inhalte des QM-Systems für den jeweiligen Nutzer in eine andere Sprache übersetzen. Dazu werden die zu übersetzenden Texte an die DeepL SE, Maarweg 165, 50825 Köln, übermittelt. DeepL verarbeitet die Texte in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), speichert sie nach der Übersetzung nicht dauerhaft und verwendet sie nicht zum Training. Die Texte können personenbezogene Daten enthalten, etwa Namen in QM-Dokumenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Inhaltsdaten handeln wir im Auftrag unseres Kunden (siehe nächster Absatz).

Inhaltsdaten unserer Kunden (Auftragsverarbeitung). Die Inhalte, die unsere Kunden in KAB Q erfassen (z. B. QM-Dokumente, Schulungsnachweise, Abweichungen, Lieferanten- und Kundendaten), verarbeiten wir ausschließlich im Auftrag und nach Weisung des jeweiligen Kunden. Verantwortlicher für diese Daten ist der Kunde; Grundlage ist ein mit ihm geschlossener Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Anfragen zu diesen Daten richten Sie bitte zunächst an das Unternehmen, das Ihnen den Zugang zu KAB Q eingeräumt hat; wir unterstützen unseren Kunden bei der Beantwortung.

Impressum. Anbieterkennzeichnung siehe www.ka-becker.de/kontakt/impressum.

5. Drittlandübermittlung, Speicherdauer, Sicherheit

Übermittlung in Drittländer. Wir speichern Daten grundsätzlich in der EU. AWS und Google sind Tochtergesellschaften von US-Unternehmen (Amazon.com, Inc. bzw. Google LLC); ein Zugriff aus den USA, etwa im Rahmen von Support oder aufgrund US-amerikanischer Behördenanfragen, kann nicht vollständig ausgeschlossen werden. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795); die genannten Mutterunternehmen sind danach zertifiziert. Ergänzend sind mit den Anbietern EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen. Gesetzliche Aufbewahrungspflichten (z. B. nach § 257 HGB, § 147 AO) sowie die regulatorischen Aufbewahrungsfristen unserer Kunden bleiben unberührt. Nach Vertragsende werden Kundendaten in KAB Q nach den Regelungen des Auftragsverarbeitungsvertrags zurückgegeben oder gelöscht.

Datensicherheit. Website und Webanwendung nutzen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Für KAB Q setzen wir zusätzlich technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, u. a. rollenbasierte Zugriffsrechte, Verschlüsselung gespeicherter Daten und regelmäßige Datensicherungen. Eine Übertragung per unverschlüsselter E-Mail kann Sicherheitslücken aufweisen.

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Oktober 2026

KAB Q ist eine eingetragene Marke der KA-Becker GmbH.