Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Quote 10X, Kurfürstendamm 11, 10719 Berlin, Deutschland. E-Mail: [email protected], Telefon: +49 7274 729173. Weitere Angaben im Impressum.

A. Hosting und Speicherort der Daten

Die Quote-10X-Plattform und die darin verarbeiteten Kundendaten – darunter Anfragen, CAD-Dateien, Zeichnungen, Stücklisten, Angebote und Kommunikationsdaten – werden bei Amazon Web Services (AWS) in der Region Frankfurt, Deutschland, also in der Europäischen Union, betrieben. Einzelne Dienstleister mit Sitz in den USA erhalten Daten, soweit es für ihre Aufgabe nötig ist; welche das sind und welche Garantien dafür gelten, steht in Abschnitt 4 und Abschnitt D.

Diese Website liefert die Cloudflare, Inc. (USA) als unser Auftragsverarbeiter aus. Dabei verarbeitet Cloudflare die technisch nötigen Verbindungsdaten, vor allem Ihre IP-Adresse, um die Seiten auszuliefern und vor Angriffen zu schützen. Aus der IP-Adresse ermittelt Cloudflare außerdem das Land, aus dem Sie zugreifen: Wer die Startseite aus Deutschland, Österreich, der Schweiz oder Liechtenstein aufruft, wird zur deutschen Fassung weitergeleitet. Für diese Weiterleitung wird nichts gespeichert und kein Profil gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website in der passenden Sprache (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).

Terminbuchung. Über „20-Minuten-Termin buchen“ gelangen Sie zur Buchungsseite von Google Kalender (Google Ireland Limited). Dort geben Sie Name und E-Mail-Adresse an; wir erhalten diese Angaben mit dem Termin, und Google erstellt den Google-Meet-Link für das Gespräch. Wir nutzen sie nur, um das Gespräch vorzubereiten und zu führen (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie, wenn kein Vertrag zustande kommt, spätestens nach sechs Monaten. Auf der Buchungsseite selbst gilt die Datenschutzerklärung von Google. Auf unseren Seiten wird dabei nichts von Google geladen.

B. Cookies und ähnliche Technologien

Auf dieser Website setzen wir keine Analyse- oder Statistik-Cookies ein. Mit einer Ausnahme werden beim Besuch keine Daten an Werbe- oder Analyseanbieter übertragen: Auf der Seite, auf die unsere Google-Anzeigen führen, messen wir mit Ihrer Einwilligung, ob ein Besuch über eine Anzeige zu einer Registrierung führt (unten, „Google Ads“). Schriftarten, Bilder und Videos liefern wir von unserem eigenen Server aus, nicht von Google oder anderen Dritten.

Gespeichert wird nur dann etwas, wenn Sie Region und Sprache über die Auswahl unten auf jeder Seite ausdrücklich bestätigen oder auf der Anzeigen-Seite eine Wahl im Cookie-Banner treffen:

Die Einträge zu Sprache, Region und Ihrer Cookie-Wahl verlassen Ihren Browser nicht. Ohne ausdrückliche Wahl wird nichts gespeichert, und Sie sehen jede Seite in der Sprache, in der Sie sie aufgerufen haben; nur die Startseite leitet nach Land weiter (Abschnitt A). Ein Cookie-Banner zeigen wir nur auf der Anzeigen-Seite, weil nur dort ein einwilligungspflichtiger Dienst läuft.

Google Ads. Auf der Seite, auf die unsere Google-Anzeigen führen (/de/trial, /en/trial), fragt ein Banner nach Ihrer Einwilligung. Nur wenn Sie „Marketing“ erlauben, lädt die Seite den Google-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er erkennt an der Klick-Kennung in der Adresse (gclid), dass Sie über eine unserer Anzeigen gekommen sind, speichert sie in den Cookies _gcl_au und _gcl_aw und meldet Google, wenn Sie auf einen Link zur Registrierung klicken. Dabei erhält Google Ihre IP-Adresse, die Klick-Kennung, Angaben zu Browser und Gerät sowie die aufgerufene Seite und den Zeitpunkt. Google verarbeitet diese Daten auch zu eigenen Zwecken und in eigener Verantwortung, auch in den USA (die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, Angemessenheitsbeschluss nach Art. 45 DSGVO). Wir nutzen die Messung nur, um den Erfolg unserer Anzeigen zu bewerten; personalisierte Werbung und Remarketing sind ausgeschaltet. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ unten links auf der Seite widerrufen. Mehr dazu in der Datenschutzerklärung von Google.

C. Google-Nutzerdaten

Wenn Sie ein Google-Konto verbinden, greift Quote 10X über Google-APIs auf Google-Nutzerdaten zu. Die Nutzung und Weitergabe von Informationen, die Quote 10X über Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Insbesondere gilt:

• Wir verwenden Google-Nutzerdaten ausschließlich, um die für Sie sichtbaren Funktionen von Quote 10X bereitzustellen und zu verbessern – Angebotsanfragen in Ihrem Postfach erkennen, die beigefügten Zeichnungen und Anforderungen auslesen und Angebote vorbereiten.
• Wir verwenden Google-Nutzerdaten nicht für Werbung, auch nicht für Retargeting, personalisierte oder interessenbasierte Werbung.
• Wir verkaufen Google-Nutzerdaten nicht. Wir geben sie nur weiter, soweit dies zur Bereitstellung oder Verbesserung dieser Funktionen erforderlich ist (etwa an unsere Hosting- und Verarbeitungsdienstleister), zur Erfüllung gesetzlicher Pflichten oder im Rahmen einer Fusion, Übernahme oder eines Unternehmensverkaufs – in diesem Fall mit Mitteilung an Sie.
• Menschen lesen Google-Nutzerdaten nur, wenn Sie dies für bestimmte Nachrichten erlaubt haben, wenn es aus Sicherheitsgründen erforderlich ist (etwa zur Aufklärung von Missbrauch), wenn das Gesetz es verlangt oder wenn die Daten für interne Zwecke aggregiert und anonymisiert wurden.
• Wir verwenden Google-Nutzerdaten nicht, um allgemeine oder nicht personalisierte Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren.

Sie können den Zugriff von Quote 10X jederzeit in Ihren Google-Kontoberechtigungen widerrufen. Für die Löschung bereits gespeicherter Daten wenden Sie sich an uns wie in dieser Erklärung beschrieben.

D. KI-Verarbeitung und KI-Assistenten

KI-Auslese in Quote 10X. Um eingehende Anfragen in Angebote zu verwandeln, setzt Quote 10X die Claude-API der Anthropic, PBC (USA) als Auftragsverarbeiter ein. Sie ordnet eingehende E-Mails ein, die zu keiner bestehenden Anfrage gehören, und liest Anfrage-E-Mails und die beigefügten Zeichnungen aus. Dafür erhält sie Name und E-Mail-Adresse des Absenders, den Betreff, den E-Mail-Text, die Namen der Anhänge und die Zeichnungsdateien. Anthropic verarbeitet diese Daten nur, um uns das Ergebnis zu liefern, und verwendet sie nach seinen geschäftlichen Bedingungen nicht zum Training seiner Modelle. Ein Team-Administrator kann uns bitten, die KI-Auslese für sein Team abzuschalten; dann geht nichts aus diesem Team an Anthropic.

Einen KI-Assistenten verbinden (Claude-Connector). Sie können einen KI-Assistenten wie Claude von Anthropic über unseren Connector unter app.quote10x.com/mcp mit Ihrem Quote-10X-Konto verbinden. Dann gilt:

• Sie melden sich mit Ihrem Quote-10X-Konto an und wählen ein Team. Der Assistent erhält ein Zugriffstoken für die Berechtigungen, die Sie freigeben – nie Ihr Passwort.
• Der Assistent kann die Daten Ihres Teams nur mit den Rechten Ihrer Rolle in diesem Team lesen oder ändern, und nur, wenn er in Ihrem Auftrag eines der Werkzeuge des Connectors verwendet. E-Mails an Ihre Kunden und Aktionen, die sich nicht rückgängig machen lassen, werden Ihnen vorher zur Freigabe gezeigt.
• Was der Connector an den Assistenten zurückgibt (zum Beispiel Anfragen, Angebote, Kundenkontakte und E-Mail-Texte), verarbeitet der Anbieter des Assistenten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung; für Claude siehe die Datenschutzerklärung von Anthropic. Ihre Unterhaltungen mit dem Assistenten, sein Gedächtnis und die Dateien, die Sie dort ablegen, erhalten wir nicht.
• Unsere Server protokollieren Anfragen an den Connector wie bei den übrigen Diensten (etwa Zeitpunkt, IP-Adresse und aufgerufene Adresse), zur Sicherheit und Fehlersuche.
• Sie können den Assistenten jederzeit in seinen Einstellungen trennen; danach hat er keinen Zugriff mehr auf Ihr Konto.

E. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Einrichtung und Verwaltung Ihres Kontos, Bereitstellung der Dienste, Support, Abwicklung von Zahlungen sowie Bewerbungsverfahren.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungen und Geschäftsunterlagen nach Handels- und Steuerrecht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität unserer Systeme (z. B. Server-Protokolle, Missbrauchserkennung), Verbesserung der Dienste, Durchsetzung von Ansprüchen sowie Information bestehender Kunden über eigene, ähnliche Leistungen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter und andere Verarbeitungen, für die wir Sie ausdrücklich um Einwilligung bitten. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

F. Verantwortlicher und Auftragsverarbeiter

Für die Daten Ihres Kontos und unserer Website sind wir Verantwortlicher. Die Daten, die Sie und Ihr Team in Quote 10X verarbeiten – etwa Anfragen, Zeichnungen, Angebote, Kundenkontakte und E-Mails –, verarbeiten wir im Auftrag Ihres Unternehmens; Verantwortlicher für diese Daten ist Ihr Unternehmen. Dafür schließen wir mit unseren Kunden einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, den Sie bei [email protected] anfordern können.

G. Speicherdauer

• Kontodaten und Inhalte Ihres Teams: solange Ihr Konto bzw. Ihr Unternehmen bei uns besteht. Nach einer Löschung entfernen wir die Daten innerhalb von 30 Tagen aus unseren Systemen und innerhalb von weiteren 21 Tagen aus allen Sicherungen.
• Rechnungen und buchhaltungsrelevante Unterlagen: 10 Jahre (§ 147 AO, § 257 HGB).
• Geschäftsbriefe und E-Mails mit Bezug zu einem Vertrag: 6 Jahre (§ 257 HGB).
• Server-Protokolle: Sie werden fortlaufend überschrieben und nur bei einem Sicherheitsvorfall länger aufbewahrt, solange die Aufklärung es erfordert.
• Bewerbungen: 6 Monate nach Abschluss des Bewerbungsverfahrens, es sei denn, Sie willigen in eine längere Speicherung ein.
• Newsletter: bis zum Widerruf Ihrer Einwilligung.

H. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Für Ihre Anliegen genügt eine E-Mail an [email protected].

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Betreffen Ihre Anliegen Daten, die wir im Auftrag Ihres Unternehmens verarbeiten (Abschnitt F), wenden Sie sich bitte an Ihr Unternehmen; wir unterstützen es dabei.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

I. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Ihr Ansprechpartner für Datenschutz ist Quote 10X unter [email protected].

J. Bereitstellung der Daten und automatisierte Entscheidungen

Die Angaben, die für Ihr Konto nötig sind (z. B. Name und E-Mail-Adresse), brauchen wir, um den Vertrag zu erfüllen; ohne sie können wir die Dienste nicht bereitstellen. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt: Die KI-Auslese (Abschnitt D) bereitet Anfragen vor, Entscheidungen treffen Sie.