Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Foil-Tac GmbH
Diebrocker Str. 604
32051 Herford
Deutschland

Vertreten durch die Geschäftsführung (siehe Impressum)
Registergericht: Amtsgericht Bad Oeynhausen, HRB 16657
Umsatzsteuer-Identifikationsnummer: DE325371700

Telefon: +49 151 29184366
E-Mail: info@foil-tac.de

Diese Website tritt unter der Marke CQR Engineering auf. CQR Engineering ist eine Marke der Foil-Tac GmbH. Über CQR Engineering bieten wir 3D-animierte Websites, Web-Apps, mobile Apps (iOS/Android), SaaS-Plattformen sowie Dashboards und Adminbereiche, KI-Integrationen, KI-gestützte SEO und optional Hosting und Wartung an.

Einen gesonderten Datenschutzbeauftragten haben wir nicht benannt, da hierzu keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz kannst du dich jederzeit an die oben genannten Kontaktdaten wenden.

2. Grundsatz: Datensparsamkeit, lokale Schriften, keine Drittinhalte

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten nur, soweit dies erforderlich ist, und halten uns dabei an die Grundsätze der Datenminimierung und Zweckbindung.

Unsere Website ist bewusst datensparsam aufgebaut:

• Alle Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Schrift-Anbieter; beim Aufruf der Seite werden dadurch keine Daten (insbesondere keine IP-Adresse) an Dritte zu diesem Zweck übertragen.
• Wir binden keine sonstigen Drittinhalte wie externe Skripte, CDNs, Icon-Dienste, Social-Media-Plugins, Karten- oder Video-Embeds ein.
• Der einzige technische Dienstleister für den reinen Betrieb ist unser Hosting-Anbieter (siehe Abschnitt 3).
• Eine Webanalyse mit Google Analytics 4 findet ausschließlich statt, wenn du zuvor aktiv eingewilligt hast (siehe Abschnitte 6, 7 und 8).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse oder IP-Adresse.

3. Hosting und Server-Logdateien

Diese Website wird bei unserem Dienstleister Hostinger gehostet, der die Server bereitstellt, auf denen die Website gespeichert ist und ausgeliefert wird. Der Anbieter verarbeitet dabei in unserem Auftrag die Daten, die beim Besuch der Website anfallen.

Bei jedem Aufruf der Website werden durch den Server automatisch technische Informationen in sogenannten Server-Logdateien erfasst und gespeichert, die dein Browser automatisch übermittelt. Dies sind insbesondere:

• die (ggf. gekürzte) IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• die Website, von der aus der Zugriff erfolgt (Referrer),
• der verwendete Browser und ggf. das Betriebssystem sowie der Name deines Zugangs-Providers.

Diese Daten dienen der technischen Auslieferung, der Stabilität und Sicherheit sowie der Fehleranalyse des Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Nutzung zur Identifizierung einzelner Personen nehmen wir nicht vor.

Speicherdauer: Die Server-Logdateien werden gelöscht bzw. anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Mit Hostinger besteht bzw. wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die datenschutzkonforme Verarbeitung sicherstellt.

4. Kontaktaufnahme über Formular oder E-Mail (mailto)

Auf unserer Website kannst du über ein Kontaktformular sowie über angegebene E-Mail-Adressen mit uns in Kontakt treten.

Das Kontaktformular ist als mailto-Funktion umgesetzt: Beim Absenden werden deine Eingaben nicht auf der Website oder unserem Server gespeichert, sondern es öffnet sich dein eigenes E-Mail-Programm mit einer vorbereiteten Nachricht. Die eigentliche Übermittlung erfolgt anschließend über deinen E-Mail-Anbieter. Eine serverseitige Speicherung deiner Formulareingaben auf der Website findet nicht statt.

Wenn du uns per E-Mail schreibst, verarbeiten wir die von dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt deiner Anfrage), um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist bei einer auf einen Vertrag gerichteten Anfrage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung); im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern deine Anfrage nur so lange, wie es zur Bearbeitung erforderlich ist bzw. wie gesetzliche Aufbewahrungspflichten es verlangen.

5. Kostenlose Demo aus deiner bestehenden Website

Unser Ablauf sieht vor, dass am Anfang eine kostenlose und unverbindliche Demo steht; erst danach folgt eine kostenpflichtige Umsetzung.

Gibst du im Kontaktformular deine bestehende Website an und stimmst ausdrücklich zu, dürfen wir die öffentlich zugänglichen Inhalte dieser Website ausschließlich zur Erstellung deiner kostenlosen Demo nutzen (z. B. um Texte, Bilder oder das Layout in einer neuen, animierten Fassung zu zeigen). Eine Nutzung für andere Zwecke erfolgt nicht.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Angabe deiner Website und die Zustimmung sind vollständig freiwillig; ohne sie können wir dir jedoch keine auf deine bestehende Website aufbauende Demo erstellen. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@foil-tac.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Cookies und Einwilligung

Für den reinen Betrieb der Website setzen wir nur technisch notwendige Speichervorgänge ein, soweit sie für die Funktion und Sicherheit der Seite unbedingt erforderlich sind. Hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Nicht notwendige Cookies und vergleichbare Technologien – insbesondere für die Webanalyse mit Google Analytics 4 (siehe Abschnitt 7) – setzen wir ausschließlich auf Grundlage deiner Einwilligung ein. Rechtsgrundlage für die Speicherung von bzw. den Zugriff auf Informationen in deinem Endgerät ist § 25 Abs. 1 TDDDG; die nachgelagerte Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Aufruf der Website erhältst du hierzu einen Einwilligungsbanner. Dieser ist so gestaltet, dass:

• keine einwilligungspflichtigen Dienste vor deiner aktiven Zustimmung geladen werden,
• keine Auswahl vorausgewählt ist (kein Pre-Ticking),
• das Ablehnen ebenso einfach möglich ist wie das Zustimmen — mit einem Klick auf derselben Auswahlebene —, und
• du deine Auswahl granular pro Zweck treffen kannst.

Deine getroffene Auswahl kannst du jederzeit über das dauerhaft erreichbare Consent-Element (z. B. Link bzw. Symbol) ändern oder widerrufen.

Der Einwilligungs-Dialog unterscheidet drei Kategorien:

• Notwendig (immer aktiv, § 25 Abs. 2 TDDDG — nicht abwählbar): ausschließlich der Speicher-Eintrag cqr-consent (First-Party, localStorage, Gültigkeit 12 Monate), der deine Cookie-Auswahl festhält.
• Statistik (nur nach Einwilligung): unsere eigene Reichweiten- und Nutzungsanalyse („CQR Insight“) — sie speichert eine zufällige Sitzungskennung im sessionStorage deines Browsers (cqr-sid, wird beim Schließen des Tabs gelöscht) und erhebt erst dann Nutzungsdaten. Einzelheiten in Abschnitt 7. Zusätzlich vorbereitet, aber derzeit nicht aktiv: Google Analytics 4 (Cookies _ga, _ga_*, Google Ireland Limited, bis zu 2 Jahre).
• Marketing (nur nach Einwilligung): Derzeit setzen wir keine Marketing-Cookies ein. Die Kategorie steuert die Google-Consent-Signale für Werbefunktionen (Consent Mode v2) und greift erst, wenn entsprechende Dienste aktiviert werden.

7. Eigene Reichweiten- und Nutzungsanalyse („CQR Insight“)

Wir werten die Nutzung dieser Website mit einer selbst betriebenen Lösung auf unserem eigenen Server aus. Es werden dabei keine Daten an Dritte übermittelt und keine Daten in Drittländer übertragen. Die Auswertung erfolgt in zwei Stufen:

Stufe 1 – Reichweitenmessung ohne Einwilligung. Bereits ohne deine Einwilligung zählen wir den Aufruf einer Seite. Dies geschieht über ein einfaches Zählpixel ohne jedes JavaScript: Es wird nichts in deinem Endgerät gespeichert und nichts aus ihm ausgelesen (keine Cookies, kein Local- oder SessionStorage, keine Abfrage von Geräteeigenschaften) — § 25 TDDDG ist deshalb nicht einschlägig. Verarbeitet werden ausschließlich Angaben, die dein Browser mit jeder Anfrage ohnehin übermittelt: aufgerufene Seite, Verweis-Domain, Browser- und Gerätetyp aus der Browserkennung, bevorzugte Sprache aus dem Anfrage-Kopf sowie deine um das letzte Oktett gekürzte IP-Adresse (bei IPv6 werden nur die ersten 48 Bit behalten). Zusätzlich bilden wir aus IP-Adresse und Browserkennung einen pseudonymen Prüfwert mit einem täglich wechselnden Schlüssel, um wiederkehrende von neuen Aufrufen desselben Tages unterscheiden zu können; eine Wiedererkennung über den Tag hinaus oder über Geräte hinweg ist damit ausgeschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der statistischen Auswertung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Stufe 2 – Detailanalyse nur mit deiner Einwilligung. Stimmst du der Kategorie „Statistik“ zu, erheben wir zusätzlich Daten zu deinem Nutzungsverlauf, um die Seite gezielt verbessern zu können. Hierfür wird eine zufällige Sitzungskennung im sessionStorage abgelegt (cqr-sid), die beim Schließen des Browser-Tabs automatisch entfällt. Erhoben werden:

• erreichte Scrolltiefe und wie lange einzelne Seitenabschnitte sichtbar waren,
• aktive Verweildauer (nur Zeit mit sichtbarem Tab und Interaktion),
• Klicks auf Bedienelemente samt relativer Position sowie auffällige Muster (mehrfaches Klicken ohne Reaktion, Klicks auf nicht bedienbare Bereiche),
• Interaktionen mit dem Kontaktformular: welches Feld angeklickt wurde, wie lange du darin warst, wie viele Eingaben erfolgten und ob ein Feld ausgefüllt wurde — und ob das Formular abgeschickt oder verlassen wurde. Die Inhalte deiner Eingaben werden dabei zu keinem Zeitpunkt übertragen oder gespeichert. Wir erfassen ausschließlich diese Bedienungs-Kennzahlen, niemals den eingegebenen Text,
• technische Ladezeit-Messwerte und aufgetretene JavaScript-Fehlermeldungen,
• deine vollständige IP-Adresse sowie Angaben zu Browser, Betriebssystem, Bildschirm- und Fenstergröße, Sprache und Zeitzone.

Rechtsgrundlage für Stufe 2 ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen; die Erhebung endet dann sofort.

Speicherdauer: Die vollständige IP-Adresse wird spätestens nach 30 Tagen automatisch gelöscht; die gekürzte Fassung bleibt erhalten. Einzelereignisse (Klicks, Scrollmarken, Formular-Kennzahlen) werden nach 90 Tagen gelöscht, Besuchsdatensätze nach 365 Tagen. Darüber hinaus bewahren wir ausschließlich anonyme Tagessummen (z. B. Anzahl Besuche pro Tag) auf, die keinen Personenbezug mehr aufweisen.

Region: Eine IP-Geolokalisierung findet nicht statt. Angaben zur Region schätzen wir allein aus der von deinem Browser gemeldeten Zeitzone.

Widerspruch und Ausschluss: Gegen die Verarbeitung in Stufe 1 kannst du nach Art. 21 DSGVO Widerspruch einlegen (siehe Abschnitt 9). Sendet dein Browser das Signal „Global Privacy Control“, respektieren wir dies. Eine formlose Nachricht an info@foil-tac.de genügt ebenfalls; wir schließen dich dann dauerhaft von der Auswertung aus.

8. Google Analytics 4 (derzeit nicht aktiv, nur nach Einwilligung)

Sofern du im Einwilligungsbanner (Abschnitt 6) zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Ohne deine Einwilligung wird Google Analytics 4 nicht geladen und es werden hierfür keine Daten erhoben.

Zweck: Google Analytics 4 hilft uns, die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendete Geräte), um unser Angebot zu verbessern. Dabei werden Cookies bzw. ähnliche Kennungen verwendet und pseudonyme Nutzungsprofile erstellt. Eingesetzte Cookies: _ga und _ga_* (gesetzt von Google Ireland Limited, Speicherdauer bis zu 2 Jahre).

Rechtsgrundlage: deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Drittlandübermittlung (USA): Bei der Nutzung von Google Analytics 4 können personenbezogene Daten an Server von Google, auch in den USA, übertragen werden. Für die Google-Gesellschaft in den USA (Google LLC) besteht eine Zertifizierung nach dem EU-US Data Privacy Framework (DPF), sodass ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) als Übermittlungsgrundlage herangezogen wird. Ergänzend hat Google Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. In den USA besteht dennoch das Risiko eines Zugriffs durch dortige Behörden, das nicht vollständig ausgeschlossen werden kann.

Speicherdauer: Die von Google Analytics erhobenen Daten werden nach den im Google-Konto konfigurierten Aufbewahrungszeiträumen gespeichert und anschließend automatisch gelöscht.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Auswahl im Consent-Element der Website änderst (siehe Abschnitt 6). Weitere Informationen zum Datenschutz bei Google findest du unter https://policies.google.com/privacy.

9. Deine Rechte als betroffene Person

Dir stehen hinsichtlich der dich betreffenden personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – ob und welche Daten wir über dich verarbeiten,
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung (Art. 17 DSGVO) – sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe der von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format,
• Widerspruch (Art. 21 DSGVO) – gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen deiner besonderen Situation.

Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (z. B. die Server-Logdateien nach Abschnitt 3). Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an info@foil-tac.de oder an die in Abschnitt 1 genannte Anschrift. Die Ausübung deiner Rechte ist für dich grundsätzlich kostenlos.

10. Widerruf erteilter Einwilligungen

Soweit eine Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO) – etwa bei der Webanalyse mit Google Analytics 4 (Abschnitt 8) oder bei der Nutzung deiner bestehenden Website für die kostenlose Demo (Abschnitt 5) – kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Für Analyse- und Cookie-Einwilligungen nutzt du dazu das dauerhaft erreichbare Consent-Element der Website; sonstige Einwilligungen kannst du formlos per E-Mail an info@foil-tac.de widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Du kannst dich an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
Website: https://www.ldi.nrw.de

12. Aktualität und Änderungen dieser Datenschutzerklärung

Stand: Juli 2026.

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit auf dieser Website abrufen.