Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sebastian Glöckner
Quotera
Landgrafenstr. 75
50931 Köln
E-Mail: hello@quotera.com

2. Allgemeines zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO– Einwilligung des Nutzers (z. B. für analytische Cookies).
• Art. 6 Abs. 1 lit. b DSGVO– Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. bei der Nutzung unseres Dienstes).
• Art. 6 Abs. 1 lit. f DSGVO– berechtigtes Interesse (z. B. technisch notwendiger Betrieb der Website).

4. Hosting – Vercel

Unsere Website wird bei Vercel Inc., 440 N Baxter St, Los Angeles, CA 90004, USA, gehostet. Beim Aufruf unserer Website werden automatisch Informationen vom Browser deines Endgeräts an den Server von Vercel übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit der Anfrage
• Inhalt der Anfrage (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Browser-Typ und -Version
• Betriebssystem

Diese Daten werden in sogenannten Server-Logfiles erhoben und sind technisch erforderlich, um die Website korrekt auszuliefern. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website).

Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA gewährleistet. Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

5. Webanalyse – Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird ausschließlich nach deiner ausdrücklichen Einwilligungüber unser Cookie-Consent-Banner geladen.

Zweck:Google Analytics ermöglicht uns, die Nutzung unserer Website zu analysieren und zu verbessern. Dabei werden Informationen über das Nutzungsverhalten erfasst, wie z. B. Seitenaufrufe, Verweildauer und Interaktionen mit Elementen der Website.

IP-Anonymisierung:Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Deine IP-Adresse wird von Google innerhalb der Europäischen Union gekürzt, bevor sie an Google-Server in den USA übermittelt wird.

Cookies:Google Analytics setzt Cookies (z. B. „_ga“, „_ga_*“), um Nutzer über Sitzungen hinweg wiederzuerkennen. Die Speicherdauer beträgt bis zu 14 Monate. Ohne deine Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du deine Cookies löschst oder die Seite im privaten Modus besuchst – das Cookie-Banner wird dann erneut angezeigt.

Datenübermittlung in die USA: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Google.

6. Online-Werbung – Google Ads

Wir nutzen Google Ads, einen Werbedienst der Google Ireland Limited („Google“). Google Ads wirdausschließlich nach deiner ausdrücklichen Einwilligungüber unser Cookie-Consent-Banner geladen.

Zweck:Google Ads ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen zu messen (Conversion-Tracking). Dabei wird erfasst, ob ein Nutzer über eine Google-Anzeige auf unsere Website gelangt ist und eine bestimmte Aktion (z. B. Registrierung) durchgeführt hat.

Cookies:Google Ads kann Cookies setzen (z. B. „_gcl_*“), um Conversions anzeigenübergreifend zuzuordnen. Ohne deine Einwilligung werden diese Cookies nicht gesetzt.

Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit widerrufen, indem du deine Cookies löschst – das Cookie-Banner wird dann erneut angezeigt.

Datenübermittlung in die USA:Es gelten die gleichen Schutzmaßnahmen wie für Google Analytics (siehe Abschnitt 5).

7. KI-Verarbeitung – OpenAI

Zur Erbringung unserer Kernfunktionalität (automatische Analyse von Angeboten und Generierung neuer Angebote aus Anfragen) nutzen wir die API von OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA.

Welche Daten werden verarbeitet:Bei der Nutzung unseres Dienstes werden die von dir hochgeladenen Angebote sowie eingegebene Kundenanfragen an die OpenAI-API übermittelt, um daraus strukturierte Leistungskataloge und neue Angebote zu generieren.

Keine Nutzung zum Modelltraining:Wir nutzen die OpenAI-API über die Business-Schnittstelle. OpenAI verwendet die über die API übermittelten Daten nichtzum Training eigener Modelle. Die Daten werden von OpenAI für maximal 30 Tage zur Missbrauchserkennung gespeichert und danach gelöscht.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – die Datenverarbeitung ist zur Erbringung des von dir genutzten Dienstes erforderlich.

Datenübermittlung in die USA: OpenAI ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zudem haben wir einen Auftragsverarbeitungsvertrag (AVV) mit OpenAI abgeschlossen. Weitere Informationen findest du in der Datenschutzerklärung von OpenAI.

8. Cookies

Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern z. B. deine Cookie-Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analytische Cookies

Diese Cookies werden nur mit deiner ausdrücklichen Einwilligung gesetzt (siehe Abschnitt 5 – Google Analytics). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine Angaben (E-Mail-Adresse, Name, Inhalt der Anfrage) zur Bearbeitung deiner Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

10. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunftsrecht(Art. 15 DSGVO) – Du kannst Auskunft über deine bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht(Art. 16 DSGVO) – Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht(Art. 17 DSGVO) – Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung(Art. 18 DSGVO) – Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit(Art. 20 DSGVO) – Du kannst verlangen, deine Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht(Art. 21 DSGVO) – Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.
• Widerruf der Einwilligung(Art. 7 Abs. 3 DSGVO) – Du kannst eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.
• Beschwerderecht(Art. 77 DSGVO) – Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht.

12. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.