Rechtliches

Impressum

Anbieter: EQSE SARL-S (société à responsabilité limitée simplifiée), 32, rue des Frênes, L-7384 Lorentzweiler, Luxemburg
Vertreten durch: Andreas Schernus, Gérant (Geschäftsführer)
Kontakt: Telefon +352 2 629 6976 · E-Mail info@eqse.lu
Register und Steuer: RCS Luxembourg B254915 · Umsatzsteuer-Identifikationsnummer LU33059751 · Niederlassungsgenehmigung (autorisation d’établissement) Nr. 10129037/0
Zuständige Behörde: Ministère de l’Économie – Service des autorisations d’établissement, B.P. 535, L-2937 Luxembourg, info.pme@eco.etat.lu
Verantwortlich für den Inhalt: Andreas Schernus, Anschrift wie oben

Haftung für Inhalte

Die Inhalte dieser Website wurden sorgfältig erstellt. Für Vollständigkeit, Richtigkeit und Aktualität können wir jedoch keine Gewähr übernehmen. Die Inhalte dienen der allgemeinen Information und ersetzen keine Beratung im Einzelfall.

Urheberrecht

Texte, Bilder und Gestaltung dieser Website sind urheberrechtlich geschützt. Eine Verwendung außerhalb der gesetzlichen Schranken bedarf unserer vorherigen Zustimmung. Die Logos des MLQE und des Labels „Made in Luxembourg“ sind Eigentum der jeweiligen Rechteinhaber und werden mit deren Genehmigung verwendet.

Bildnachweis: Eigene Aufnahmen von Andreas Schernus; weitere Bilder: Shutterstock.com.

Datenschutzerklärung

Diese Erklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen oder mit uns Kontakt aufnehmen. „Wir“ bezeichnet die EQSE SARL-S.

1. Verantwortlicher

EQSE SARL-S, vertreten durch Andreas Schernus, Gérant, 32, rue des Frênes, L-7384 Lorentzweiler, Luxemburg · Telefon +352 2 629 6976 · info@eqse.lu

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben (Art. 37 DSGVO) und daher nicht benannt. Für alle Fragen zum Datenschutz wenden Sie sich bitte an info@eqse.lu.

3. Das Wichtigste in Kürze

Diese Website ist bewusst datensparsam gebaut. Sie verwendet keine Cookies und keinen lokalen Speicher im Browser, keine Analyse-, Tracking- oder Werbewerkzeuge, kein JavaScript und kein Kontaktformular, keine Schriften, Bilder, Karten, Videos oder Social-Media-Elemente von fremden Servern; alle Inhalte werden von unserem eigenen Webspace ausgeliefert. Personenbezogene Daten fallen nur an, wenn Ihr Browser die Seite technisch abruft (Abschnitt 4) oder wenn Sie uns per E-Mail oder Telefon kontaktieren (Abschnitt 5). Beim Aufruf von eqse.lu leitet der Server Sie anhand der Spracheinstellung Ihres Browsers auf die deutsche, französische oder englische Fassung weiter; diese Angabe wird dafür nicht gespeichert.

4. Aufruf der Website (Server-Logfiles)

Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Statuscode, verweisende Seite, Browser und Betriebssystem.
Zweck: Auslieferung der Website, Sicherstellung von Stabilität und Sicherheit, Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.
Empfänger: Hostinger Operations, UAB, Švitrigailos g. 34, 03230 Vilnius, Litauen, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Server stehen in Frankreich.
Speicherdauer: Die Logfiles werden vom Hosting-Anbieter nach dessen Vorgaben gespeichert und automatisch gelöscht; eine feste Frist gibt der Anbieter nicht an. Wir werten die Logfiles nicht aus und rufen sie nur zur Aufklärung eines konkreten Sicherheitsvorfalls ab.

5. Kontakt per E-Mail oder Telefon

Daten: Name, Kontaktdaten, Unternehmen, Inhalt Ihrer Nachricht sowie die Metadaten der Kommunikation.
Zweck: Bearbeitung Ihrer Anfrage und Anbahnung einer möglichen Zusammenarbeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.
Empfänger: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO (E-Mail-Dienst Microsoft 365).
Speicherdauer: Anfragen, aus denen keine Zusammenarbeit entsteht, löschen wir 12 Monate nach der letzten Nachricht. Führt die Anfrage zu einem Auftrag, gelten die Fristen aus Abschnitt 6.

6. Geschäftskontakte und Mandate

Daten: Kontaktdaten Ihrer Ansprechpartner sowie Angaben, die zur Durchführung eines Mandats nötig sind – etwa Rollen und Zuständigkeiten, Teilnahmenachweise von Unterweisungen, Feststellungen aus Begehungen, Audits und Risikoanalysen, Angaben zu Arbeitsunfällen.
Herkunft: Diese Daten erhalten wir in der Regel von unserem Auftraggeber oder direkt von den betroffenen Personen im Rahmen des Mandats.
Zweck und Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), und unser berechtigtes Interesse an einer ordnungsgemäßen Mandatsführung (Art. 6 Abs. 1 lit. f DSGVO). Verarbeiten wir personenbezogene Daten im Auftrag eines Mandanten, etwa als externer Datenschutzbeauftragter, gilt zusätzlich die mit dem Mandanten getroffene Vereinbarung.
Empfänger: Wir geben Mandatsdaten nicht an Dritte weiter, außer wenn der Mandant dies anweist (z. B. an eine Zertifizierungsstelle) oder eine gesetzliche Pflicht besteht (z. B. gegenüber Behörden). Rechnungsdaten erhalten unsere Steuerberatung in Luxemburg; Zahlungsdaten verarbeitet unsere Bank im Rahmen des Zahlungsverkehrs. Als Auftragsverarbeiter eingebunden sind Microsoft Ireland Operations Limited, Dublin, Irland – Microsoft 365 (E-Mail, OneDrive, Videokonferenzen mit Teams) – und Billdu Ltd, London, Vereinigtes Königreich – Rechnungsstellung. Für die Synchronisierung von Arbeitsnotizen nutzen wir iCloud der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; die Notizen sind Ende-zu-Ende-verschlüsselt, sodass Apple keinen Zugriff auf die Inhalte hat. KI-Werkzeuge setzen wir ausschließlich mit Inhalten ohne Personenbezug ein; personenbezogene Daten von Mandanten werden dort nicht eingegeben. Datensicherungen erfolgen in Microsoft 365 sowie als lokale Kopien auf eigenen Systemen in Luxemburg.
Speicherdauer: Buchungsbelege und geschäftsrelevante Unterlagen bewahren wir zehn Jahre auf (Art. 16 Code de commerce). Übrige Mandatsunterlagen löschen oder geben wir spätestens drei Jahre nach Mandatsende zurück, soweit keine längere Frist vereinbart oder vorgeschrieben ist. Für Mandate als externer Datenschutzbeauftragter gelten die mit dem Mandanten vereinbarten Fristen.

7. Übermittlung in Drittländer

Website-Hosting und lokale Datensicherungen erfolgen ausschließlich in der EU. Microsoft 365 speichert die Daten unseres Kontos (E-Mail, OneDrive, SharePoint und Teams) in Rechenzentren in der EU bzw. im EFTA-Raum und verarbeitet sie im Rahmen der EU-Datengrenze (EU Data Boundary). Microsoft kann jedoch im Einzelfall Unterauftragsverarbeitern in den USA, insbesondere der Microsoft Corporation, Zugriff gewähren. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Datenschutznachtrag von Microsoft. Gleiches gilt für Apple: Apple kann Daten an die Apple Inc. in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework, unter dem Apple zertifiziert ist, und die EU-Standardvertragsklauseln. Billdu Ltd hat ihren Sitz im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

8. Link zu LinkedIn

Diese Website verlinkt auf unser Profil bei LinkedIn. Der Link ist ein einfacher Verweis: Beim Aufruf dieser Website werden keine Daten an LinkedIn übertragen. Erst wenn Sie ihn anklicken, gelten die Datenschutzbestimmungen von LinkedIn.

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@eqse.lu. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Luxemburg ist dies die Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.

11. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert und durch restriktive Sicherheitsrichtlinien des Servers geschützt. E-Mails werden auf dem Transportweg verschlüsselt, sofern Ihr Anbieter dies unterstützt. Für vertrauliche Unterlagen vereinbaren wir mit Ihnen gern einen gesicherten Übertragungsweg.

12. Stand

Stand dieser Datenschutzerklärung: November 2026. Wir passen sie an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern.