Datenschutz­erklärung

Verantwortlicher im Sinne der DSGVO ist:

Im Rahmen der Nutzung der Plattform verarbeitet der Anbieter folgende Kategorien personenbezogener Daten:

• Accountdaten: E-Mail-Adresse, verschlüsseltes Passwort, Registrierungszeitpunkt
• Firmenstammdaten: Name, Anschrift, Telefonnummer, Bankverbindung (freiwillig)
• Kundendaten: Namen, Anschriften, E-Mail-Adressen der vom Nutzer angelegten Kunden
• Vertragsdaten: Angebote, Rechnungen, Auftragsinformationen
• Zahlungsdaten: Werden ausschließlich durch Stripe verarbeitet – keine Speicherung von Kreditkartendaten beim Anbieter
• Nutzungs- und Protokolldaten: IP-Adressen, Zeitstempel, aufgerufene URLs, Browser-Informationen
• Angebots-Akzeptanzdaten: IP-Adresse und Zeitstempel bei Annahme eines Angebots (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse zur Absicherung beider Vertragsparteien)
• Sprachaufnahmen (optional): Bei Nutzung der Diktier-Funktion („Einsprechen“) wird eine kurze Audio-Aufnahme (max. 5 Minuten) zur Transkription an Groq, Inc. übermittelt. Die Aufnahme selbst wird nicht gespeichert; der erzeugte Text wird clientseitig im Browser verarbeitet und vor KI-Strukturierung automatisch um personenbezogene Daten bereinigt.

• Bereitstellung und Betrieb der Plattform (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
• Abrechnung und Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
• Versand von Transaktions-E-Mails im Auftrag des Nutzers, z. B. Angebote und Rechnungen (Art. 6 Abs. 1 lit. b DSGVO)
• Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere § 147 AO (Art. 6 Abs. 1 lit. c DSGVO)
• Missbrauchsprävention und Nachweis von Angebots-Annahmen (Art. 6 Abs. 1 lit. f DSGVO)

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Accountdaten: bis zur Löschung des Accounts durch den Nutzer, danach 30 Tage Aufbewahrungsfrist
• Rechnungs- und steuerrelevante Daten: 10 Jahre gemäß § 147 Abs. 3 AO
• Protokolldaten: 30 Tage, danach automatische Löschung
• Sprachaufnahmen: keine Speicherung — Audio wird unmittelbar nach der Transkription verworfen

Der Anbieter gibt personenbezogene Daten nur an Dritte weiter, soweit dies zur Vertragserfüllung erforderlich ist oder der Nutzer eingewilligt hat. Folgende Auftragsverarbeiter gemäß Art. 28 DSGVO werden eingesetzt:

Die Plattform verwendet ausschließlich technisch notwendige Cookies für die Sitzungsverwaltung (Authentifizierungs-Token von Supabase). Es werden keine Tracking-Cookies oder Cookies zu Werbezwecken eingesetzt.

Die Nutzungsstatistiken werden über Vercel Analytics erhoben. Dieses Verfahren ist cookie-frei und DSGVO-konform.

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Art. 15 DSGVO – Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
• Art. 16 DSGVO – Recht auf Berichtigung unrichtiger Daten
• Art. 17 DSGVO – Recht auf Löschung („Recht auf Vergessenwerden“)
• Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung
• Art. 20 DSGVO – Recht auf Datenübertragbarkeit
• Art. 21 DSGVO – Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen. Die zuständige Aufsichtsbehörde für Bayern ist:

Diese Datenschutzerklärung hat den Stand März 2026. Der Anbieter behält sich vor, diese Erklärung bei Änderungen der rechtlichen Grundlage oder der eingesetzten Dienste zu aktualisieren. Die jeweils aktuelle Fassung ist unter quotekit.de/datenschutz abrufbar.