Datenschutzerklärung

0. Verantwortlicher und Kontakt

Verantwortlicher (Art. 4(7) DSGVO): Luchianenco Labs (Einzelunternehmen), Serghei Luchianenco, Von-Galen-Str. 6, 47608 Geldern, Deutschland. Die primäre Datenspeicherung (Datenbank) befindet sich in Deutschland. Die Webanwendung wird von Vercel gehostet; bestimmte technische Daten können außerhalb der EU/EWR verarbeitet werden. Siehe Abschnitte zu Hosting und internationalen Übermittlungen.

1. Information We Collect

We collect information you provide directly to us, such as when you create an account, use our services, or contact us for support.

Personal Information

• Name and contact information (email, phone, address)
• Business information (company name, tax ID, business address)
• Account credentials (username, password)
• Payment information (processed securely through third-party providers)

Geschäftsdaten

• Kundeninformationen, die Sie in das System eingeben
• Rechnungs- und Angebotsdaten
• Produkt- und Serviceinformationen
• Transaktionsaufzeichnungen und Geschäftsanalysen

Webanalyse

Wir verwenden Vercel Web Analytics, um aggregierte Informationen über Seitenaufrufe, Herkunft, Gerätetyp und die allgemeine technische Nutzung unserer Website zu erhalten.

Vercel Web Analytics setzt keine Cookies ein. Wir übermitteln über eigene Analytics-Events keine Namen, E-Mail-Adressen, Benutzerkennungen, Kunden-, Rechnungs- oder sonstigen personenbezogenen Geschäftsdaten.

Die Auswertung dient nicht dazu, einzelne Besucher zu identifizieren oder websiteübergreifende Nutzerprofile zu erstellen.

2a. Rechtsgrundlagen der Verarbeitung (DSGVO)

• Vertragserfüllung (Art. 6(1)(b) DSGVO), z. B. Bereitstellung des Dienstes
• Berechtigte Interessen (Art. 6(1)(f) DSGVO), z. B. Sicherheit, Betrugsprävention, Dienstverbesserung
• Einwilligung (Art. 6(1)(a) DSGVO), wo erforderlich
• Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO), z. B. Steuern und Buchhaltung

3. Weitergabe von Informationen

Wir verkaufen, handeln oder übertragen Ihre persönlichen Informationen nicht an Dritte, außer in den folgenden Fällen:

• Mit Ihrer ausdrücklichen Zustimmung
• Zur Erfüllung gesetzlicher Verpflichtungen
• Zum Schutz unserer Rechte, unseres Eigentums oder unserer Sicherheit
• Mit vertrauenswürdigen Dienstleistern, die uns beim Betrieb unserer Plattform unterstützen
• Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten

3a. Hosting und Auftragsverarbeiter

Unsere Datenbank und primäre Datenspeicherung befinden sich in Deutschland. Das Next.js-Anwendungs-Frontend wird von Vercel gehostet. Bei der Bereitstellung von Hosting und Edge-Delivery kann Vercel technische Daten (z. B. IP-Adresse, Anfragemetadaten, Logs) verarbeiten, die außerhalb der EU/EWR behandelt werden können. Wir können auch andere vertrauenswürdige Auftragsverarbeiter (z. B. E-Mail-Versand, Analytik, Fehlerüberwachung) nutzen. Auftragsverarbeitungsverträge sind vorhanden.

4. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen, um Ihre persönlichen Informationen vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Diese Maßnahmen umfassen:

• Verschlüsselung von Daten bei der Übertragung und im Ruhezustand
• Regelmäßige Sicherheitsbewertungen und Updates
• Zugriffskontrollen und Authentifizierungsanforderungen
• Sichere Rechenzentren und Infrastruktur
• Mitarbeiterschulungen zu Datenschutzpraktiken

5. Datenspeicherung

Wir speichern Ihre persönlichen Informationen so lange, wie es notwendig ist, um unsere Dienste bereitzustellen und die in dieser Richtlinie beschriebenen Zwecke zu erfüllen. Wir können Informationen auch aufbewahren, um gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

6. Ihre Rechte

Abhängig von Ihrem Standort haben Sie möglicherweise folgende Rechte bezüglich Ihrer persönlichen Informationen:

• Zugriff auf Ihre persönlichen Informationen
• Korrektur ungenauer oder unvollständiger Informationen
• Löschung Ihrer persönlichen Informationen
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Sie haben auch das Recht, eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde einzureichen. In Deutschland ist dies typischerweise die Landesdatenschutzbehörde.

6a. Internationale Datenübermittlungen

Unsere primäre Datenspeicherung verbleibt in Deutschland. Begrenzte Übermittlungen können für technisches Hosting und damit verbundene Dienste (z. B. über Vercel) außerhalb der EU/EWR erfolgen. Für solche Übermittlungen implementieren wir angemessene Schutzmaßnahmen, wie z. B. Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden. Kopien dieser Schutzmaßnahmen sind auf Anfrage erhältlich, wo gesetzlich zulässig.

7. Cookies und lokale Einstellungen

QuoteCash verwendet technisch notwendige Cookies und lokale Einstellungen für Funktionen wie Anmeldung, Sicherheit, Sprache, Darstellung und von Ihnen angeforderte Arbeitsabläufe. Vercel Web Analytics arbeitet ohne Cookies und wird daher nicht als Analytics-Cookie behandelt.

7a. Verwendete Cookies und lokale Speicherwerte

Die folgende Tabelle fasst die wesentlichen Cookies sowie Local- und Session-Storage-Werte zusammen. Notwendige Authentifizierungs- und Sicherheitscookies sowie von Ihnen gewählte Einstellungen erfordern keine Auswahl in einem Cookie-Einwilligungsdialog.

8. Dienste von Drittanbietern

Unser Dienst kann Links zu Websites Dritter enthalten oder in Dienste Dritter integriert sein. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Dritten. Wir empfehlen Ihnen, deren Datenschutzrichtlinien zu lesen.

8a. Vercel Web Analytics

Wir verwenden Vercel Web Analytics zur cookielosen und aggregierten Reichweitenmessung unserer Website.

• Anbieter: Vercel Inc.
• Zweck: Messung von Seitenaufrufen, Herkunft, Gerätetyp und allgemeiner technischer Nutzung, um die Website und ihre Inhalte zu verbessern.
• Vercel Web Analytics setzt keine Cookies ein. QuoteCash übermittelt über eigene Analytics-Events keine Namen, E-Mail-Adressen, Benutzerkennungen, Kunden-, Rechnungs- oder Dokumentdaten.
• Die Verarbeitung wird nicht von einer Einwilligung in Analytics-Cookies abhängig gemacht, da Vercel Web Analytics keine Analytics-Cookies setzt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer datensparsamen, aggregierten Reichweitenmessung und der technischen Verbesserung unserer Website.
• Im Rahmen der technischen Bereitstellung können Daten durch Vercel außerhalb der EU bzw. des EWR verarbeitet werden. Weitere Informationen finden Sie in den Abschnitten zu Hosting und internationalen Datenübermittlungen.

8b. Schriftarten und Icon-Assets

Diese Website sendet bei der normalen Darstellung keine Browser-Anfragen an Google Fonts oder andere Font-CDNs Dritter. Schriftarten, die über die Next.js-Font-Optimierung verwendet werden, werden selbst gehostet und über unsere eigene Auslieferung bereitgestellt; Icon-Assets wie Remix Icon werden lokal mit der Anwendung gebündelt.

8c. Stripe Zahlungen und Abrechnung

Wir verwenden Stripe zur Verarbeitung von Abo-Zahlungen, Checkout-Sitzungen, abrechnungsbezogenen Webhooks und zugehörigen Kundendaten für kostenpflichtige Tarife. Wenn Sie ein Abonnement starten oder verwalten, werden zahlungs- und kontobezogene Daten an Stripe übermittelt.

• Anbieter: Stripe, Inc. und verbundene Stripe-Gesellschaften.
• Kategorien von Daten: Rechnungs- und Kontaktdaten, Abonnementkennungen, zahlungsbezogene Metadaten, Transaktionsstatus sowie Stripe-Kunden- und Abonnement-IDs.
• Zweck: Zahlungsabwicklung, Verwaltung von Abonnements, Betrugsprävention, Buchhaltung und Unterstützung bei Abrechnungsfragen.
• Rechtsgrundlage: Vertragserfüllung, Erfüllung gesetzlicher Pflichten für Buchhaltung/Steuern sowie berechtigte Interessen an sicheren Abrechnungsprozessen.

8d. KI-Funktionen und Google Gemini

Wenn Sie KI-gestützte Funktionen aktiv nutzen, senden wir die von Ihnen bereitgestellten Eingaben und zugehörigen Inhalte an den konfigurierten KI-Anbieter, derzeit Google Gemini, um Vorschläge oder Entwürfe für Sie zu erzeugen. Diese Verarbeitung erfolgt nur, wenn Sie sich bewusst für eine KI-Funktion entscheiden.

• Anbieter: Google Ireland Limited / Google LLC (Gemini API), abhängig von der Dienstkonfiguration und dem Verarbeitungsort.
• Kategorien von Daten: Prompt-Text, von Ihnen an die KI-Funktion übermittelte Rechnungs-, Angebots- oder Produktinhalte sowie optionale Bilder oder aus Sprache gewonnene Texte, wenn diese Funktionen genutzt werden.
• Zweck: Erstellung von Entwürfen für Rechnungen, Angebote, E-Mails, Produktbeschreibungen, Positionsvorschläge, Tags und anderen von Ihnen angeforderten KI-Ausgaben.
• Rechtsgrundlage: Verarbeitung auf Ihre Anfrage hin zur Bereitstellung der optionalen KI-Funktion, die Sie ausgewählt haben; soweit gesetzlich erforderlich, kann die Verarbeitung zusätzlich auf Ihre Einwilligung gestützt werden.

8e. E-Mail-Versand über Brevo

Wir verwenden Brevo für den Versand transaktionaler E-Mails, z. B. kontobezogener Nachrichten, Passwort-Reset-E-Mails, Magic Links sowie Rechnungs- oder Angebots-E-Mails, die Sie über den Dienst auslösen.

• Anbieter: Brevo (Sendinblue SAS), Frankreich, Europäische Union.
• Kategorien von Daten: E-Mail-Adresse des Empfängers, Absenderdaten, Nachrichtenmetadaten sowie die zur Zustellung erforderlichen E-Mail-Inhalte oder Anhänge.
• Zweck: zuverlässige E-Mail-Zustellung, Kommunikation zu Ihrem Konto sowie Versand von Geschäftsdokumenten, die Sie über die Plattform versenden möchten.
• Rechtsgrundlage: Vertragserfüllung, berechtigte Interessen an sicherer und zuverlässiger Kommunikation sowie Erfüllung gesetzlicher Pflichten, soweit Geschäftskorrespondenz aufbewahrt oder dokumentiert werden muss.

8f. Verarbeitung im XRechnung-Validator

Wir bieten einen kostenlosen, öffentlichen XRechnung-XML-Validator unter https://www.quotecash.io/de/xrechnung-validator an. Beim Hochladen einer XML-Datei gilt:

• Die Datei wird an das QuoteCash-Backend übertragen und von dort zur technischen Prüfung an den konfigurierten KoSIT-kompatiblen Validierungsdienst weitergeleitet.
• Die QuoteCash-Anwendung legt das hochgeladene XML nicht als Datei an und speichert es nicht in der QuoteCash-Datenbank.
• Roh-XML, Base64-XML und inhaltliche Meldungen aus dem Validierungsbericht werden nicht in den Anwendungsprotokollen ausgegeben.
• Nach Abschluss der Anfrage wird der XML-Inhalt von der QuoteCash-Anwendung nicht aufbewahrt.
• Für Missbrauchsschutz und Betriebsanalyse verarbeitet die Anwendung begrenzte Metadaten wie IP-Adresse, Dateigröße, Zeitpunkt, Status und Request-ID; nicht jedoch den Rechnungsinhalt.
• Betreiber, Speicher- und Aufbewahrungsverhalten des konfigurierten Validierungsdienstes hängen von der jeweiligen Bereitstellung ab. QuoteCash kann aus dem Anwendungscode keine darüber hinausgehende Lösch- oder Speicherzusage für diesen Dienst ableiten.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

11. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte: