Datenschutzerklärung

Stand: September 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website qistudio.ai verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

MobiMedia AG
Dr.-Bachl-Straße 2
84347 Pfarrkirchen

Telefon: +49 8561 9616-0
E-Mail: info@mobimedia.de

Vertreten durch den Vorstand: Reinhold Wawrzynek, Hannes Rambold

3. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Maßgeblich sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, bei Zugriffen auf Ihr Endgerät in Verbindung mit § 25 Abs. 1 TDDDG;

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Anfragen zu unseren Produkten;

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrungspflichten;

• Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen, die wir bei der jeweiligen Verarbeitung konkret benennen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere nach § 257 HGB und § 147 AO (sechs bzw. zehn Jahre), schränken wir die Verarbeitung bis zum Ablauf der Frist ein und löschen die Daten anschließend.

Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, etwa für das Hosting unserer Website. Diese verarbeiten Daten ausschließlich nach unserer Weisung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an Dritte findet darüber hinaus nur statt, soweit dies in dieser Erklärung beschrieben ist oder wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (für die USA: EU-US Data Privacy Framework für zertifizierte Unternehmen) oder geeignete Garantien wie EU-Standardvertragsklauseln bestehen. Auf entsprechende Übermittlungen weisen wir bei den jeweiligen Diensten hin.

SSL-/TLS-Verschlüsselung und Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können dann nicht von Dritten mitgelesen werden. Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

4. Hosting, Content Delivery Network und Server-Logfiles

Unsere Website wird auf einem Server der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30-36, 50667 Köln, in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zur schnelleren und sichereren Auslieferung nutzen wir das Content Delivery Network (CDN) Amazon CloudFront der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“). Jeder Aufruf unserer Website wird zunächst von einem CloudFront-Server entgegengenommen, der sich möglichst nah an Ihrem Standort befindet, und an unseren Server weitergeleitet. Statische Inhalte wie Bilder, Stylesheets und Skripte werden dabei zwischengespeichert, damit sie schneller ausgeliefert werden können; die Seiten selbst werden stets direkt von unserem Server abgerufen. CloudFront verarbeitet hierzu Ihre IP-Adresse sowie die unten genannten technischen Daten. Zusätzlich protokolliert CloudFront die Zugriffe in Logdateien, die nach 7 Tagen gelöscht werden, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da CloudFront Anfragen über ein weltweites Servernetz ausliefert, ist eine Verarbeitung außerhalb der EU bzw. des EWR, insbesondere in den USA, nicht auszuschließen. Die Amazon.com, Inc. einschließlich der Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Für Übermittlungen in andere Drittländer hat AWS mit uns EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Weitere Informationen: https://aws.amazon.com/de/privacy/

Bei jedem Aufruf der Website speichert unser Server automatisch folgende Daten in Logfiles:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• Referrer-URL (die zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem.

Die beschriebene Verarbeitung durch Hosting und CDN ist erforderlich, um die Website schnell und zuverlässig auszuliefern und die Sicherheit und Stabilität unserer Systeme zu gewährleisten, insbesondere zur Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in diesen Zwecken. Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Das sind kleine Dateien, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden.

Technisch notwendige Cookies setzen wir ein, damit die Website funktioniert, etwa um Ihre Spracheinstellung oder Ihre Cookie-Auswahl zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und Dienste (Statistik, externe Medien, Marketing) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Für die Verwaltung Ihrer Einwilligungen nutzen wir das Plugin Complianz, das auf unserem eigenen Server läuft. Ihre Auswahl wird ausschließlich in einem Cookie in Ihrem Browser gespeichert, damit wir sie bei späteren Besuchen berücksichtigen können; auf unseren Servern wird Ihre Auswahl nicht gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über den Link „Cookie-Zustimmung verwalten“ am Ende jeder Seite.

Rechtsgrundlage für dieses Cookie ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO, da wir Ihre Auswahl berücksichtigen und Ihre Einwilligung nachweisen müssen (Art. 7 Abs. 1 DSGVO). Das Cookie wird nach 12 Monaten gelöscht; danach fragen wir Ihre Einwilligung erneut ab.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (etwa Name, E-Mail-Adresse, Telefonnummer, Firma und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Anfragen. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Wir löschen Ihre Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Entsteht aus der Anfrage eine Geschäftsbeziehung, gelten die Aufbewahrungsfristen nach Abschnitt 3.

7. Schriftarten und externe Ressourcen

Die auf unserer Website verwendeten Schriftarten und Skriptbibliotheken sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird dafür keine Verbindung zu Servern Dritter, etwa Google Fonts oder Content-Delivery-Netzwerken, hergestellt.

8. Eingebundene YouTube-Videos

Auf einigen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus. Die Videos werden erst geladen, wenn Sie über das Cookie-Banner eingewilligt oder das Video aktiv angeklickt und damit eingewilligt haben.

Nach dem Laden wird eine Verbindung zu Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse und die Information, welche Seite Sie besucht haben, übermittelt; YouTube kann Cookies setzen. Sind Sie bei YouTube bzw. Google eingeloggt, kann Google den Besuch Ihrem Konto zuordnen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

9. Unsere Präsenzen in sozialen Netzwerken

Wir unterhalten ein Unternehmensprofil bei LinkedIn. Auf unserer Website verlinken wir dieses Profil lediglich; beim Aufruf unserer Website werden dadurch keine Daten an das Netzwerk übermittelt. Erst wenn Sie den Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die statistischen Auswertungen zu unserem Profil (sog. Page Insights) sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, verantwortlich (Art. 26 DSGVO). Die Vereinbarung hierzu finden Sie unter https://legal.linkedin.com/pages-joint-controller-addendum. Rechtsgrundlage für die Verarbeitung im Rahmen unseres Profils ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten, Kunden und Bewerbern. Ihre Rechte können Sie sowohl uns gegenüber als auch direkt gegenüber LinkedIn geltend machen.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),

• Recht auf Berichtigung (Art. 16 DSGVO),

• Recht auf Löschung (Art. 17 DSGVO),

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten),

• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 11).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 oder 2 genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Ihre Daten zur Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Nutzung unserer Website ist grundsätzlich möglich, ohne dass Sie aktiv personenbezogene Daten angeben. Die Bereitstellung von Daten im Kontaktformular ist freiwillig; ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Nennung von Kundennamen

Wir nennen auf unserer Website und in Werbematerialien in branchenüblicher Weise die Namen unserer Kunden. Die Nennung beschränkt sich auf den Firmennamen und gegebenenfalls den Firmensitz sowie die Zuordnung zu einem Geschäftsfeld; Inhalte der Geschäftsbeziehung werden nicht veröffentlicht. Kunden können der Nennung jederzeit mit Wirkung für die Zukunft widersprechen. Referenzberichte mit weitergehenden Inhalten erfolgen nur auf Grundlage einer gesonderten Vereinbarung.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.