Datenschutzerklärung

1. Verantwortlicher

Maik Locke, i4Q, Goethestr. 7, 78467 Konstanz, Deutschland
Telefon: +49 160 4600559 · E-Mail: maik.locke@i4quality.de
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen der DSGVO:

• Vertrag (Art. 6 Abs. 1 lit. b): Konto, Kurse, Abos, Zertifikate, Beratung.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c): Rechnungen und steuerliche Aufbewahrung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): sicherer Betrieb, Missbrauchs- und Betrugsschutz, faire Prüfungen.
• Einwilligung (Art. 6 Abs. 1 lit. a): nur wenn wir ausdrücklich danach fragen, z. B. für einen Newsletter.

3. Hosting und Server-Logfiles

Website und Plattform werden bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben; die Rechenleistung liegt in der Region Frankfurt am Main. Bei jedem Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der Auslieferung der Seite und der Abwehr von Angriffen (berechtigtes Interesse). Die Logdaten werden nach spätestens 30 Tagen gelöscht. Mit Vercel besteht ein Auftragsverarbeitungsvertrag.

Zum Schutz vor Missbrauch (z. B. Erraten von Passwörtern) zählen wir Anmelde-, Passwort- und Formularversuche. Dafür speichern wir statt der IP-Adresse nur einen nicht rückrechenbaren Prüfwert (Hash) und löschen ihn nach spätestens 2 Tagen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Admin-Änderungen protokollieren wir mit Person und Zeitpunkt.

4. Kundenkonto

Für die Plattform legst du ein Konto an. Wir speichern Name, E-Mail-Adresse, ein verschlüsseltes Passwort, gegebenenfalls Firma, sowie deine gebuchten Pakete und Kurse. Datenbank und Anmeldung betreibt die Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, auf Servern in Frankfurt am Main. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

5. Kurse, Tests und Zertifikate

Damit du dort weitermachen kannst, wo du aufgehört hast, speichern wir deinen Lernfortschritt, deine Antworten in Übungen und deine Testergebnisse.

Abschlusstests werden automatisch ausgewertet; das ist für die Durchführung des Kurses erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Du kannst jederzeit eine Überprüfung durch einen Menschen verlangen. Zur Sicherung fairer Prüfungen protokollieren wir während des Tests, ob das Prüfungsfenster verlassen, der Vollbildmodus beendet oder Kopierfunktionen genutzt wurden – jeweils mit Uhrzeit. Kamera, Mikrofon und Bildschirminhalte werden nicht aufgezeichnet.

Zertifikate enthalten Name, Kurs, Datum und einen Prüfcode. Wer den Prüfcode kennt, kann auf i4Q+ die Echtheit prüfen und sieht dabei Name, Kurs und Ausstellungsdatum. Den Prüfcode gibst nur du weiter.

6. i4Q RepGrid

Wo liegen die Daten? i4Q RepGrid (Premium oder Zusatzmodul) läuft über i4Q+, die Inhalte – Erhebungsset, Teilnehmende, Bewertungen, Aussagen, Notizen, Logos und Berichtsangaben – speicherst du als Arbeitsdateien in einem Speicherort deiner Wahl (Ordner oder Netzlaufwerk, OneDrive/SharePoint, Google Drive) oder nur im Browser deines Geräts. Diese Inhalte werden nicht an i4Q+ übertragen und nicht auf unseren Servern gespeichert. Für die Inhalte und die Rechtmäßigkeit der Erhebung bist du bzw. dein Unternehmen verantwortlich – insbesondere dafür, befragte Personen zu informieren und, wo nötig, ihre Einwilligung einzuholen. Wir empfehlen, Befragte nur mit Kürzeln oder Pseudonymen zu erfassen.

Online-Befragung (verschlüsselter Briefkasten). Startest du eine Online-Befragung, speichern wir den Fragebogen und die Antworten der Befragten ausschließlich verschlüsselt (AES-256, Schlüsselaustausch nach ECDH P-256). Die Verschlüsselung findet im Browser statt; der Schlüssel zum Fragebogen steht nur im Teil des Befragungslinks nach dem #-Zeichen, der vom Browser nicht an den Server gesendet wird, der Schlüssel zu den Antworten nur in deiner Projektdatei. Wir können die Inhalte daher nicht lesen. Zusätzlich verarbeiten wir technisch: eine zufällige Kennung der Befragung, für jede antwortende Person einen nicht umkehrbaren Hashwert ihres Links, Zeitpunkte, das Ablaufdatum sowie zur Abwehr von Missbrauch kurzfristig einen Hashwert der IP-Adresse (Rate-Limit). Die verschlüsselten Daten werden gelöscht, wenn du die Befragung beendest, spätestens einen Tag nach dem Ablaufdatum (höchstens 12 Monate). Die Befragungsseite setzt keine Cookies und keine Tracker; für das Weitermachen mit dem allgemeinen Link speichert der Browser der befragten Person einen zufälligen Schlüssel lokal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (dir gegenüber); für die Befragten bist du Verantwortlicher, wir handeln als Auftragsverarbeiter – einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit.

Was verarbeiten wir sonst? Dein Konto, die Prüfung, ob dein Paket i4Q RepGrid enthält, und den Zeitpunkt dieser Prüfung. Speicherorte, Microsoft 365 und Google Drive werden wie bei i4QFMEA direkt aus deinem Browser angesprochen (siehe 6a); gemeinsames Arbeiten (Anwesenheitsdatei, Änderungsprotokoll, Teamangaben) funktioniert wie bei i4QSTAT (siehe 6b). Damit i4Q RepGrid ohne Internet funktioniert, speichert dein Browser die Programmdateien (nicht deine Inhalte) in einem Zwischenspeicher.

6a. i4QFMEA

Wo liegen die Daten? i4QFMEA läuft über i4Q+, die FMEA-Inhalte (Strukturen, Funktionen, Fehler, Bewertungen, Maßnahmen, Teamangaben, Logos, Bibliothek) speicherst du als Arbeitsdateien in einem Speicherort deiner Wahl – einem Ordner oder Netzlaufwerk deines Unternehmens, in OneDrive/SharePoint, Google Drive oder nur im Browser deines Geräts (IndexedDB, optional mit Passwort verschlüsselt). Dein Browser liest und schreibt diese Dateien direkt; sie werden nicht über unsere Server übertragen und nicht in Protokollen, Fehlerberichten oder Statistiken gespeichert. Excel-Import, Excel-Export und PDF entstehen lokal in deinem Browser. Es werden keine KI-Dienste eingesetzt.

Was verarbeiten wir? Dein Konto, die Prüfung, ob dein Paket i4QFMEA enthält, und den Zeitpunkt dieser Prüfung (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Legt dein Unternehmen einen empfohlenen Speicherort fest, speichern wir nur dessen Art, Link und Anzeigenamen. Damit i4QFMEA ohne Internet funktioniert, speichert dein Browser die Programmdateien (nicht deine Inhalte) in einem Zwischenspeicher.

Microsoft 365 und Google Drive. Verbindest du einen Speicherort bei Microsoft oder Google, meldest du dich direkt beim jeweiligen Anbieter an; die Zugangsschlüssel bleiben verschlüsselt auf deinem Gerät. Für die Verarbeitung dort gelten die Verträge deines Unternehmens mit diesem Anbieter.

Gemeinsames Arbeiten und Offline-Kopien. Damit andere sehen, wer eine FMEA gerade bearbeitet, legt i4QFMEA im Speicherort eine kurze Sperrdatei mit Name und Zeitpunkt an. Für die Arbeit ohne Internet hält dein Gerät eine verschlüsselte Arbeitskopie, die beim Entfernen des Speicherorts gelöscht wird.

Teamangaben. Wenn du Teammitglieder erfasst (Name, Funktion, Abteilung, optional E-Mail), bist du bzw. dein Unternehmen für diese Angaben verantwortlich. Erfasse nur, was für die FMEA nötig ist, und informiere die Betroffenen.

Sicherungsdateien (.i4qfmea) erzeugst du selbst; sie enthalten deine Inhalte und sind nur bei Vergabe eines Passworts verschlüsselt.

6b. i4QSTAT

Wo liegen die Daten? i4QSTAT (Premium) läuft über i4Q+, die Inhalte – Messdaten, Projekte, Notizen, Anhänge, Logos, Berichtsangaben, Teamangaben und Ergebnisse – speicherst du als Arbeitsdateien in einem Speicherort deiner Wahl (Ordner oder Netzlaufwerk, OneDrive/SharePoint, Google Drive) oder nur im Browser deines Geräts (IndexedDB). Import, Berechnungen, Diagramme, PDF- und Excel-Erstellung finden lokal in deinem Browser statt. Die Inhalte werden nicht über unsere Server übertragen und nicht in Protokollen, Fehlerberichten oder Statistiken gespeichert. Es werden keine KI-Dienste und keine Tracker eingesetzt.

Was verarbeiten wir? Dein Konto, die Prüfung, ob dein Paket i4QSTAT enthält, und den Zeitpunkt dieser Prüfung (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Den von deinem Unternehmen empfohlenen Speicherort nutzt i4QSTAT gemeinsam mit i4QFMEA. Damit i4QSTAT ohne Internet funktioniert, speichert dein Browser die Programmdateien (nicht deine Inhalte) in einem Zwischenspeicher.

Microsoft 365 und Google Drive werden wie bei i4QFMEA direkt aus deinem Browser angesprochen (siehe 6a).

Gemeinsames Arbeiten. Damit andere sehen, wer ein Projekt gerade geöffnet hat, legt i4QSTAT im Speicherort eine kleine Anwesenheitsdatei mit Name, E-Mail-Adresse, Gerätekennung und Zeitpunkt an; sie wird beim Verlassen gelöscht. Änderungen werden mit Name und Zeitpunkt im Änderungsprotokoll des Projekts festgehalten. Erfasst du Teammitglieder (Name, E-Mail, Rolle), bist du bzw. dein Unternehmen für diese Angaben verantwortlich.

Verschlüsselung. Optional verschlüsselst du ein Projekt mit einem Projektpasswort (AES-256, Schlüssel aus dem Passwort abgeleitet). Das Passwort verlässt dein Gerät nicht; der daraus abgeleitete Schlüssel wird auf deinem Gerät gespeichert, bis du ihn dort vergessen lässt. Offline-Arbeitskopien sind mit einem gerätegebundenen Schlüssel verschlüsselt.

Personenbezug in Messdaten. Enthalten deine Daten Personenbezug (z. B. Prüfer- oder Werkernamen), verarbeitest du sie in eigener Verantwortung; nutze nach Möglichkeit Kürzel.

7. Firmenkonten

Hat dein Arbeitgeber Plätze für dich gebucht, sieht die zuständige Person im Unternehmen (Firmen-Admin) deinen Namen, deine E-Mail-Adresse, den Kursfortschritt in Prozent und ausgestellte Zertifikate – nicht aber deine einzelnen Antworten.

8. Bezahlung

Zahlungen wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Karten- oder Kontonummern, sondern nur Name, E-Mail, Rechnungsadresse, Betrag und Zahlungsstatus. Stripe prüft Zahlungen zum Schutz vor Betrug und ist dafür selbst verantwortlich. Bei Zahlung mit PayPal ist zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, beteiligt; bei Apple Pay oder Google Pay der jeweilige Anbieter deines Geräts.

9. E-Mails und Kontakt

Wir senden dir E-Mails, die für den Vertrag nötig sind (Art. 6 Abs. 1 lit. b und c DSGVO): Kontobestätigung, Passwort zurücksetzen, Bestell- und Vertragsbestätigung, Rechnung, Eingangsbestätigungen zu Widerruf und Kündigung sowie Hinweise zu deinem Abo. Kontobestätigung und Passwort-E-Mails verschickt Supabase (siehe Hosting); alle übrigen E-Mails versenden wir über die Postfächer unserer Domain i4qplus.com (order@i4qplus.com, invoice@i4qplus.com) beim Hosting-Anbieter Site BV (site.de), Operetteweg 7, 1323 VJ Almere, Niederlande; die Server stehen in der EU. Site BV verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei werden Name, E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechnungen als PDF speichern wir in einem geschützten Speicher, auf den nur du und wir zugreifen können, für die Dauer der gesetzlichen Aufbewahrungspflichten. Werbung per E-Mail senden wir nur mit deiner Einwilligung, die du jederzeit widerrufen kannst.

Wenn du uns schreibst oder eine Beratung anfragst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

10. Cookies und lokale Speicherung

Diese Startseite setzt keine Cookies. In der Plattform verwenden wir nur technisch notwendige Cookies, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG). Wir nutzen keine Analyse-, Werbe- oder Social-Media-Dienste. Schriftarten werden von unserem eigenen Server geladen. i4QFMEA, i4QSTAT und i4Q RepGrid speichern deine Projekte und Einstellungen im lokalen Speicher deines Browsers (IndexedDB), weil du die Werkzeuge ausdrücklich nutzt – siehe Abschnitte 6, 6a und 6b.

11. Empfänger und Drittländer

Deine Daten erhalten nur die oben genannten Dienstleister, soweit es für ihre Aufgabe nötig ist. Vercel und Supabase haben ihren Sitz außerhalb der EU; die Daten liegen auf Servern in Frankfurt, ein Zugriff aus Drittländern ist aber technisch nicht ausgeschlossen. Grundlage sind die EU-Standardvertragsklauseln und, bei US-Anbietern, das EU-US Data Privacy Framework.

12. Speicherdauer

• Kontodaten und Lernfortschritt: bis zur Löschung deines Kontos, spätestens 12 Monate nach Ende aller Abos und Kurszugriffe.
• Verschlüsselte Online-Befragungen von i4Q RepGrid: bis zum Beenden der Befragung, spätestens einen Tag nach ihrem Ablaufdatum.
• Prüfungsprotokolle: 12 Monate nach dem Test.
• Zertifikatsdaten: solange das Zertifikat überprüfbar sein soll; auf Wunsch löschen wir sie früher.
• Rechnungen und Buchungsbelege: 8 Jahre, Geschäftsbriefe 6 Jahre (gesetzliche Pflicht).

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine E-Mail an kontakt@i4quality.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Die Angabe deiner Daten ist für den Vertrag erforderlich; ohne E-Mail-Adresse können wir kein Konto anlegen.

14. Sicherheit und Änderungen

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden nur verschlüsselt gespeichert. Auf Wunsch – für Administratoren verpflichtend – schützt eine Zwei-Faktor-Anmeldung per Authenticator-App das Konto; dafür speichern wir einen geheimen Schlüssel bei Supabase. Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung.