Datenschutzerklärung

1. Who we are

Qmeter („Qmeter“, „wir“, „uns“) stellt eine Plattform für Customer Experience und Feedback-Management bereit. Wir betreiben diese Website (qmeter.net), die Qmeter-Plattform (app.qmeter.net) und die Qmeter-Apps für Mobilgeräte von Büros in Dubai (Vereinigte Arabische Emirate), Baku (Aserbaidschan) und Deutschland aus.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir sie verarbeiten und welche Rechte Sie haben. Sie gilt für alle, mit denen wir zu tun haben: Besucher dieser Website, Personen, die uns kontaktieren, Unternehmen, die die Qmeter-Plattform nutzen, und die Personen, die darüber durchgeführte Umfragen beantworten. Bei Fragen zum Datenschutz schreiben Sie an info@qmeter.net.

Qmeter handelt in zwei unterschiedlichen Rollen: als Verantwortlicher für diese Website und unsere eigenen Geschäftsbeziehungen und als Auftragsverarbeiter für die Feedback-Daten, die unsere Kunden über die Plattform erheben. Abschnitt 12 erläutert diese Aufteilung im Detail.

2. Welche Daten wir erheben

Was wir erheben, hängt davon ab, wie Sie mit Qmeter interagieren.

Website visitors

Wenn Sie Analyse-Cookies akzeptieren (Abschnitt 4), erfassen wir Nutzungsdaten: aufgerufene Seiten, ungefährer Standort sowie Geräte- und Browserdetails. Unabhängig von Cookies führen unsere Server und unser Fehler-Monitoring technische Protokolle — Anfragedetails und, soweit relevant, IP-Adressen —, um den Betrieb der Website sicherzustellen und Fehler zu diagnostizieren. Wenn ein Formular mit einem Telefonfeld geladen wird, ruft Ihr Browser einen IP-basierten Ländererkennungsdienst auf, damit wir Ihre Landesvorwahl vorauswählen können; der Dienst gibt einen Ländercode zurück und nichts weiter.

People who contact us

Wenn Sie eine Testphase, ein Angebot oder eine Beratung anfragen oder uns eine Frage senden, erheben wir die von Ihnen eingegebenen Angaben — in der Regel Ihren vollständigen Namen, Ihre E-Mail-Adresse, den Firmennamen, Ihre Telefonnummer, das Land und Ihre Nachricht. Formulare auf dieser Website werden an Qmeters eigenes Backend (front-api.qmeter.net) übermittelt, nicht an einen Drittanbieter-Formulardienst.

Plattformkunden und ihre Nutzer

Für Unternehmen, die die Qmeter-Plattform nutzen, verarbeiten wir Konto- und Profildaten (Name, geschäftliche E-Mail-Adresse, Rolle, Telefonnummer), Konfigurationsdaten wie Filialzuordnung und Berechtigungen, Lizenzdetails sowie Sitzungssicherheitsdaten wie Anmeldeversuche, Login-IP-Adressen und Browser-User-Agents. Sofern Zahlungen erfolgen, werden sie von externen Zahlungsdienstleistern verarbeitet; Qmeter speichert keine vollständigen Kartendaten auf eigenen Servern.

Survey respondents

Wenn Sie eine Umfrage beantworten, die ein Unternehmen, mit dem Sie zu tun haben, über Qmeter durchführt, verarbeitet Qmeter Ihre Antworten im Auftrag dieses Unternehmens: Bewertungen, Kommentare, alle Kontaktfelder, die Sie ausfüllen möchten, und — sofern die Umfrage sie enthält — optionale Medien-, Sprach- oder Videoantworten, zusammen mit Kontext wie Filiale, Dienstleistung und Kanal, über den das Feedback einging. Dieses Unternehmen entscheidet, was gefragt wird und warum; Qmeter verarbeitet die Antworten auf dessen Weisung (Abschnitt 12).

3. Purposes and legal bases

Wo die DSGVO oder ein vergleichbares Gesetz gilt, stützen wir uns auf die folgenden Rechtsgrundlagen:

• Einwilligung — Analyse-Cookies und ähnliche Technologien (Abschnitt 4) sowie alle Marketing-Mitteilungen, für die Sie sich ausdrücklich anmelden. Sie können Ihre Einwilligung jederzeit widerrufen.
• Vertrag — die Beantwortung Ihrer Anfrage oder Test-Anfrage, das Onboarding sowie die Bereitstellung, der Support und die Abrechnung der Qmeter-Plattform im Rahmen unserer Vereinbarung mit Ihrer Organisation.
• Berechtigte Interessen — die Sicherheit von Website und Plattform, die Verhinderung von Missbrauch, das Überwachen und Beheben von Fehlern, die Verbesserung unserer Dienste sowie die Geltendmachung oder Verteidigung von Rechtsansprüchen. Wir wägen diese Interessen gegen Ihre Rechte und Freiheiten ab.

Für die Daten von Umfrageteilnehmern werden Zwecke und Rechtsgrundlage von dem Unternehmen bestimmt, das Ihr Feedback erhebt und dabei als Verantwortlicher handelt.

4. Cookies and analytics

Bei Ihrem ersten Besuch fragt ein Einwilligungsbanner, ob Sie Analyse-Cookies akzeptieren. Solange Sie nicht Akzeptieren wählen, werden keine Analyse-Skripte geladen — mit Ablehnen bleibt die Website ohne sie voll nutzbar. Ihre Wahl wird für etwa 180 Tage in einem Einwilligungs-Cookie gespeichert, und das Banner erscheint in jeder neuen Browser-Sitzung erneut, damit Sie Ihre Meinung ändern können.

Wenn Sie akzeptieren, laufen die folgenden Analysetools:

• Google Tag Manager — verwaltet unsere Mess-Tags, einschließlich etwaiger von uns konfigurierter Conversion-Mess-Tags. Er wird erst geladen, nachdem Sie akzeptiert haben.
• Google Analytics 4 — aggregierte Traffic- und Nutzungsstatistiken, konfiguriert über den Google Tag Manager.

So widerrufen Sie Ihre Einwilligung: Wählen Sie „Ablehnen“, wenn das Banner erneut erscheint, oder löschen Sie die Cookies für qmeter.net in Ihrem Browser — danach werden keine Analyse-Skripte mehr geladen. Sie können auch die Opt-out-Möglichkeiten der Anbieter nutzen. Die einzigen Cookies, die nicht von einer Einwilligung abhängen, sind die für den Betrieb der Website erforderlichen, einschließlich des Einwilligungs-Cookies selbst.

5. Third-party services

Wir halten die Liste der Drittanbieter kurz und nennen sie namentlich. Wir verkaufen personenbezogene Daten an niemanden.

• Google Tag Manager & Google Analytics 4 (Google) — einwilligungsgebundene Website-Analyse und Tag-Verwaltung (Abschnitt 4).
• Sentry — Fehlerüberwachung auf unseren Servern. Wenn etwas nicht funktioniert, werden technische Details der fehlgeschlagenen Anfrage (URL, Anfrage-Metadaten und in manchen Fällen die IP-Adresse) protokolliert, damit wir den Fehler beheben können. In Ihrem Browser führen wir Sentry nicht aus.
• jsDelivr (CDN) — liefert die kleinen Länderflaggen-Bilder in unseren Formularen aus. Ihr Browser fordert diese Bilder direkt an, sodass jsDelivr Ihre IP-Adresse sieht — wie bei jedem Content Delivery Network.
• country.is — IP-basierte Ländererkennung, mit der die Landesvorwahl in Formularen vorausgewählt wird; der Dienst erhält Ihre IP-Adresse und liefert einen Ländercode zurück.
• SMS- und E-Mail-Gateways — Umfrageeinladungen, Kampagnen und Ticket-E-Mails aus der Plattform werden über SMTP-Server und SMS-Gateways versendet, die jeder Kunde mit Anbietern seiner eigenen Wahl konfiguriert. Qmeter wählt diese Anbieter nicht aus.
• KI-Anbieter — KI-Funktionen sind standardmäßig deaktiviert und laufen erst, nachdem ein Kunde sie mit seinem eigenen API-Schlüssel aktiviert hat. An den KI-Anbieter wird nur die Struktur einer Abfrage (das Schema) übermittelt — niemals Kundendatensätze, Antworttexte oder persönliche Notizen.
• Vom Kunden angebundene Integrationen — Kunden können eigene Dienste mit der Plattform verbinden (zum Beispiel CRM-Systeme oder Google-Bewertungen). Diese Verbindungen arbeiten auf Weisung des Kunden und unterliegen den eigenen Bedingungen des Drittanbieters.

6. Data retention

• Anfragen und Leads — werden so lange aufbewahrt, wie es für die Bearbeitung Ihrer Anfrage und eine etwaige anschließende Geschäftsbeziehung erforderlich ist, und danach gelöscht oder anonymisiert.
• Website-Analyse — Aufbewahrung gemäß den Einstellungen der in Abschnitt 4 aufgeführten Tools; das Einwilligungs-Cookie selbst hat eine Laufzeit von etwa 180 Tagen.
• Plattformdaten — werden aufbewahrt, solange die Vereinbarung des Kunden aktiv ist. Die Plattform enthält eine Aufbewahrungsfunktion: Administratoren legen ein Datenaufbewahrungsfenster fest, und Befragte, die darüber hinaus inaktiv bleiben, werden automatisch anonymisiert — die Statistik bleibt erhalten, personenbezogene Daten nicht.
• Nach Vertragsende — personenbezogene Daten, die für einen Kunden verarbeitet wurden, werden gemäß der Vereinbarung gelöscht, anonymisiert oder zurückgegeben, es sei denn, gesetzliche Vorgaben verpflichten uns, bestimmte Aufzeichnungen länger aufzubewahren.

7. Your rights

Wo die DSGVO oder ein vergleichbares Gesetz gilt, haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung (das „Recht auf Vergessenwerden“), auf Einschränkung der Verarbeitung oder Widerspruch gegen sie, auf eine übertragbare Kopie der von Ihnen bereitgestellten Daten, auf jederzeitigen Widerruf der Einwilligung ohne Auswirkung auf die frühere Verarbeitung sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.

Um Ihre Rechte gegenüber Qmeter auszuüben, schreiben Sie an info@qmeter.net. Wir können Sie bitten, Ihre Identität nachzuweisen, und antworten ohne unangemessene Verzögerung — dort, wo die DSGVO gilt, spätestens innerhalb eines Monats.

Wenn Sie an einer Umfrage teilgenommen haben, ist das Unternehmen, das Ihr Feedback erhoben hat, Verantwortlicher für diese Daten — der schnellste Weg ist daher, sich direkt an dieses Unternehmen zu wenden. Innerhalb der Plattform gelangen Löschersuchen in eine eigene Warteschlange für Löschanträge, die den Grund, den Eingangskanal und eine SLA-Frist festhält. Wird ein Antrag genehmigt, werden Ihre personenbezogenen Daten im gesamten System anonymisiert, während die anonymen Antworten die Statistik intakt lassen; wird er abgelehnt, wird der Grund dokumentiert. In beiden Fällen bleibt die Entscheidung im Audit-Trail. Wenn Sie sich direkt an uns wenden und es um Daten geht, für die einer unserer Kunden Verantwortlicher ist, leiten wir Ihr Ersuchen an ihn weiter und unterstützen die Bearbeitung.

8. Security measures

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein, und die Plattform ist so gestaltet, dass personenbezogene Daten strikt nach dem Need-to-know-Prinzip sichtbar sind:

• Persönliche Kontaktfelder (E-Mail-Adressen, Telefonnummern) sind standardmäßig maskiert; ihre Aufdeckung erfordert eine dedizierte PII-Berechtigung.
• Jedes Aufdecken wird im Audit-Log erfasst — wer welches Feld aufgedeckt hat, und wann.
• Der Zugriff wird über rollenbasierte Berechtigungen (Voll- oder Nur-Lese-Zugriff, pro Modul) und Filial-Scoping gesteuert, sodass Nutzer nur die Daten ihrer eigenen Standorte sehen.
• Jeder Kundendatensatz führt ein unveränderliches Audit-Log der an ihm durchgeführten Vorgänge.
• Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS).

Kein Online-Dienst kann absolute Sicherheit versprechen, und wir tun das auch nicht. Was wir sagen können: Die Plattform ist so gebaut, dass Datenschutz die Voreinstellung ist und kein nachträglicher Gedanke — sehen Sie, wie diese Schutzmechanismen im Produkt funktionieren. Organisationen mit strengen Anforderungen an die Datenresidenz können Qmeter auch On-Premise auf eigenen Servern betreiben.

9. Internationale Datenübermittlungen

Qmeter ist von den Vereinigten Arabischen Emiraten, Aserbaidschan und Deutschland aus tätig, sodass personenbezogene Daten in diesen Ländern verarbeitet werden können. Einige der in Abschnitt 5 aufgeführten Drittanbieterdienste können Daten in anderen Ländern verarbeiten, einschließlich der Vereinigten Staaten.

Wo die DSGVO gilt und personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns, soweit erforderlich, auf geeignete Garantien — etwa vertragliche Schutzmaßnahmen mit dem empfangenden Anbieter. Enterprise-Kunden, deren Daten vollständig in der eigenen Infrastruktur bleiben müssen, können die On-Premise-Bereitstellung wählen; in diesem Fall verlassen die Daten der Befragten deren Umgebung überhaupt nicht.

10. Children's privacy

Unsere Website und Dienste richten sich an Unternehmen, nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern für eigene Zwecke.

Einige unserer Kunden sind Schulen und Universitäten, die das Erlebnis von Studierenden und Eltern messen. In diesen Einsätzen ist die Einrichtung der Verantwortliche: Sie entscheidet, was gefragt wird, holt alle nach den für sie geltenden Gesetzen erforderlichen Einwilligungen ein (einschließlich der elterlichen Einwilligung, wo erforderlich) und weist Qmeter als ihren Auftragsverarbeiter an. Die in dieser Erklärung beschriebenen Werkzeuge der Plattform für Maskierung, Aufbewahrung und Anonymisierung stehen zur Unterstützung dieser Pflichten zur Verfügung.

11. Mobile apps

Die Qmeter Mobile-Apps für iOS und Android sind Begleiter eines Qmeter-Plattformkontos — Teams arbeiten damit mit Feedback, Unternehmen erfassen damit Feedback auf Tablets und Kiosken. Die Apps erheben nur, was das Plattformkonto erfordert: Ihre Anmeldedaten und die Arbeitsdaten, auf die Ihre Rolle Ihnen Zugriff gibt. Sie enthalten keine Werbe-SDKs und kein Ad-Tracking, sie verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg, und wir verkaufen keine App-Daten.

Geräteberechtigungen wie Kamera-, Mikrofon- oder Fotozugriff werden nur angefragt, wenn eine Funktion sie benötigt — etwa wenn eine Umfrage Medien-, Sprach- oder Videoantworten enthält — und Sie können sie in Ihren Geräteeinstellungen ablehnen oder widerrufen. Im Kiosk-Modus werden Antworten, die erfasst werden, während das Gerät offline ist, auf dem Gerät gespeichert und mit der Plattform synchronisiert, sobald die Verbindung wiederhergestellt ist.

Dieser Abschnitt entspricht den Datenschutzangaben, die wir in den Einträgen im App Store und bei Google Play veröffentlichen; ändern sich die Apps, aktualisieren wir beides.

12. Rollen als Verantwortlicher und Auftragsverarbeiter

Qmeter als Verantwortlicher. Für Daten über Website-Besucher, Personen, die uns kontaktieren, und die Konto-Nutzer unserer Kunden entscheidet Qmeter über Zwecke und Mittel der Verarbeitung und ist Verantwortlicher. Die Abschnitte 2–6 beschreiben diese Verarbeitung.

Qmeter als Auftragsverarbeiter. Für Umfrageantworten und Befragtenprofile, die über die Plattform erhoben werden, ist unser Kunde — das Unternehmen, dem Sie Feedback gegeben haben — der Verantwortliche. Qmeter verarbeitet diese Daten ausschließlich nach den dokumentierten Weisungen des Kunden und stellt die Werkzeuge bereit, die Verantwortliche zur Erfüllung ihrer eigenen Pflichten benötigen: den Löschantrags-Workflow, konfigurierbare Aufbewahrung mit automatischer Anonymisierung, PII-Maskierung, Audit-Logs und Datenexport.

Ein Auftragsverarbeitungsvertrag (AVV), der diese Verpflichtungen einschließlich des Einsatzes von Unterauftragsverarbeitern abdeckt, ist für Kunden auf Anfrage unter info@qmeter.net erhältlich.

13. Änderungen dieser Erklärung und Kontaktmöglichkeiten

Wir können diese Erklärung aktualisieren, wenn sich Website, Plattform oder Rechtslage ändern. In diesem Fall passen wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite an, und auf wesentliche Änderungen weisen wir auf der Website hin. Die aktuelle Fassung findet sich stets unter qmeter.net/privacy.

Bei Datenschutzfragen, Anfragen oder zum AVV (DPA) kontaktieren Sie info@qmeter.net oder schreiben Sie an eines unserer Büros:

• Dubai — Meydan Grandstand, 6th Floor, Meydan Road, Nad Zayed Road, Dubai, Vereinigte Arabische Emirate
• Baku — SKS Plaza, Fuzuli str. 49, Baku, Aserbaidschan
• Deutschland — Haardtstr. 43, 57076 Siegen, Deutschland

Unsere Nutzungsbedingungen regeln die Nutzung der Website selbst, und unsere Kontaktseite führt alle Wege auf, das Team zu erreichen.