für die Software QuickQuote · Stand: 19. Juli 2026
Verantwortlich für die Datenverarbeitung im Rahmen der Nutzung der Software QuickQuote ist:
Lukas Keßler / QuickQuote
Bürgermeister-Fuchs-Straße 70
68169 Mannheim
E-Mail: privacy@quickquote.tech
Hinweis: Sobald eine Gesellschaft (z. B. UG oder GmbH) gegründet wird, tritt diese als Verantwortliche an die Stelle der oben genannten natürlichen Person.
Diese Datenschutzerklärung informiert über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der Software QuickQuote, der Webanwendung unter app.quickquote.tech, der Website quickquote.tech sowie der mobilen Apps für iOS und Android.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Bei der Nutzung von QuickQuote können folgende Daten verarbeitet werden:
Auftrags- und Besichtigungsdaten, die der Betrieb zu seinen Kunden erfasst, verarbeitet der Anbieter als Auftragsverarbeiter des Betriebs gemäß Art. 28 DSGVO. Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV). Der Auftragsverarbeitungsvertrag wird mit der Registrierung geschlossen und gilt auch für den kostenlosen Anfrage-Zugang.
Diese Daten werden ausschließlich zur Bereitstellung der Softwarefunktionen verarbeitet.
Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:
Rechtsgrundlagen:
Die Bereitstellung der Software QuickQuote (Webanwendung unter app.quickquote.tech) erfolgt über Google Firebase (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Firebase wird für folgende Dienste eingesetzt:
Alle Daten werden primär in der Region europe-west (EU) gespeichert und verarbeitet.
Dabei können personenbezogene Daten (z. B. E-Mail-Adresse, Name, Projektdaten, technische Nutzungsdaten) auf Servern von Google verarbeitet werden. Mit Google wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Marketing-Website quickquote.tech (nicht die Webanwendung) wird über Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Server-Logdaten (insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seite, User-Agent), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Mit Netlify wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen; die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Beim Start eines kostenpflichtigen Abonnements über das Checkout-Formular auf der Preisseite geben Interessenten folgende Daten an: Inhaber-E-Mail-Adresse (Pflichtfeld) sowie optional Firmenname, Branche und Rolle. Diese Angaben werden verwendet, um die Bestellung vorzubereiten und eine sichere Checkout-Sitzung bei Stripe zu erstellen (siehe Abschnitt 7 „Zahlungsabwicklung (Stripe)“). Eine Nutzung dieser Angaben zu Werbezwecken oder eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.
Rechtsgrundlage für das Website-Hosting: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). Rechtsgrundlage für das Formular: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Betriebe, die QuickQuote nutzen, können einen öffentlichen Anfrage-Link samt QR-Code erstellen und mit ihren Kunden teilen. Die zugehörige Formular-Seite wird als Teil der Webanwendung über Google Firebase unter app.quickquote.tech bereitgestellt (siehe Abschnitt 5). Endkunden des Betriebs können darüber ohne eigenes Konto eine Anfrage an den Betrieb stellen. Dabei werden folgende Daten erhoben: Name (Pflichtangabe), Beschreibung des Anliegens (Pflichtangabe), Telefonnummer und/oder E-Mail-Adresse (mindestens eine Angabe) sowie optional die gewünschte Leistung, Postleitzahl und Ort.
Rollenverteilung: Für die Inhalte der Anfrage ist der jeweilige Betrieb Verantwortlicher im Sinne der DSGVO. QuickQuote verarbeitet diese Daten ausschließlich als Auftragsverarbeiter des Betriebs gemäß Art. 28 DSGVO. Maßgeblich für die inhaltliche Verarbeitung ist die direkt am Formular angezeigte Datenschutzinformation des jeweiligen Betriebs (mit Angaben zu Verantwortlichem, Zweck, Rechtsgrundlage, Datenarten, Speicherdauer und Betroffenenrechten).
Technischer Betrieb der Formular-Seite: Für die Bereitstellung der Formular-Seite selbst sowie für den Sicherheits- und Missbrauchsschutz ist QuickQuote eigener Verantwortlicher. Zum Schutz vor automatisierten Einsendungen setzen wir ein unsichtbares Kontrollfeld (Honeypot) sowie eine serverseitige Mengenbegrenzung (Rate-Limiting) ein. Für die Mengenbegrenzung wird die IP-Adresse nicht im Klartext gespeichert, sondern ausschließlich als betriebsbezogener Hash-Wert verarbeitet; diese Daten werden nach etwa 24 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und missbrauchsfreien Bereitstellung).
Keine automatisierte KI-Verarbeitung: Die über das Formular eingehenden Anfragen werden nicht automatisiert durch KI-Dienste verarbeitet; es erfolgen lediglich eine technische Validierung und Normalisierung der Eingaben sowie die Speicherung in Cloud Firestore. KI-Funktionen (siehe Abschnitt 6) kommen erst zum Einsatz, wenn ein Betrieb die Anfrage bewusst in ein Projekt übernimmt.
Speicherdauer: Anfragen, die vom Betrieb nicht geöffnet werden, werden 30 Tage nach Eingang automatisch gelöscht. Im Übrigen bestimmt der Betrieb als Verantwortlicher die Aufbewahrungsdauer.
Bestätigung und Benachrichtigungen: Nach dem Absenden erhalten Endkunden eine Bestätigung mit Referenznummer direkt im Browser; eine Bestätigungs-E-Mail wird nicht versendet. Berechtigte Mitarbeiter des Betriebs können über neue Anfragen per interner Push-Benachrichtigung informiert werden.
QuickQuote nutzt die über das Formular erhobenen Daten ausschließlich, um sie dem jeweiligen Betrieb bereitzustellen, und nicht für eigene Werbung, personenbezogene Analysen oder das Training von KI-Modellen.
Zur Unterstützung einzelner Funktionen wird die API von OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA oder eines vergleichbaren KI-Dienstleisters eingesetzt. Der Anbieter behält sich vor, den genutzten KI-Dienst durch einen gleichwertigen Anbieter zu ersetzen.
Dabei werden je nach Funktion folgende Daten an den KI-Dienst übermittelt:
Die Übermittlung erfolgt nur, wenn die jeweilige Funktion aktiv genutzt wird, z. B. beim Aufnehmen einer Sprachnotiz. Es werden nur solche Daten übermittelt, die für die jeweilige Funktion erforderlich sind (Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO). Nach den API-Bedingungen von OpenAI werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet und nur vorübergehend zur Leistungserbringung und Missbrauchskontrolle gespeichert.
Die Verarbeitung erfolgt automatisiert. Eine inhaltliche Richtigkeit oder Vollständigkeit der generierten Ergebnisse kann nicht garantiert werden. Nutzer sind verpflichtet, KI-generierte Ergebnisse eigenverantwortlich zu prüfen.
Mit dem KI-Dienstleister wurde ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO geschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Abwicklung von Zahlungen wird Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA eingesetzt. Bei Erwerb einer kostenpflichtigen Lizenz werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse) an Stripe übermittelt.
Vollständige Zahlungsdaten (z. B. Kartennummern) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Stripe ist PCI-DSS-zertifiziert. Die Abo-Verwaltung erfolgt über das Kundenportal unter quickquote.tech/account.
Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mit Stripe wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für den Versand transaktionaler E-Mails (z. B. Einladungen, Willkommens-E-Mails, Benachrichtigungen) wird der Dienst Resend, Inc., 2261 Market Street #4059, San Francisco, CA 94114, USA eingesetzt.
Dabei werden die E-Mail-Adresse des Empfängers sowie der jeweilige E-Mail-Inhalt an Resend übermittelt. Resend verarbeitet diese Daten ausschließlich zum Zweck der E-Mail-Zustellung und speichert keine personenbezogenen Daten über den Zustellvorgang hinaus.
Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur einheitlichen Darstellung nutzt diese Website die Schriftart „Barlow“. Die Schriftdateien werden vom selben Server wie die Website ausgeliefert (First-Party-Hosting), nicht über externe Google-Server. Es erfolgt keine Verbindung zu Google und keine Übermittlung Ihrer IP-Adresse an Google oder andere Dritte allein zum Laden von Schriftarten.
Die Website quickquote.tech verwendet keine Cookies zu Tracking- oder Analysezwecken. Es wird lediglich sessionStorage genutzt, um die gewählte Spracheinstellung (Deutsch/Englisch) für die Dauer des Browser-Tabs zu speichern. Diese Daten werden beim Schließen des Tabs automatisch gelöscht und nicht an Dritte übermittelt.
Die Webanwendung unter app.quickquote.tech nutzt IndexedDB (eine browserseitige Datenbank), um Anwendungsdaten von Google Firebase lokal zwischenzuspeichern. Dies ist technisch notwendig für die Funktionsfähigkeit der Software und ermöglicht die Offline-Nutzung. Es werden keine Daten zu Tracking- oder Werbezwecken gespeichert.
In der öffentlichen Demo-Umgebung führen wir anonyme, aggregierte Nutzungszähler (z.B. wie oft die Demo an einem Tag geöffnet oder die geführte Tour gestartet wird). Dabei werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine personenbezogenen Daten verarbeitet; gezählt wird ausschließlich die Anzahl der Ereignisse pro Kalendertag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig für die Vertragserbringung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sprachauswahl).
Mit allen eingesetzten Dienstleistern (Google LLC, Netlify, Inc., OpenAI L.L.C. bzw. vergleichbarer KI-Anbieter, Stripe, Inc., Resend, Inc.) wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Diese Dienstleister verarbeiten Daten ausschließlich gemäß unseren Weisungen und den geltenden datenschutzrechtlichen Anforderungen.
Die Daten werden nur so lange gespeichert, wie dies zur Bereitstellung der Software erforderlich ist. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuerrechtliche Aufbewahrungsfristen gemäß § 147 AO).
Löschung eines einzelnen Nutzerkontos (z. B. beim Ausscheiden eines Mitarbeiters):
Bei Löschung eines einzelnen Nutzerkontos innerhalb eines bestehenden Workspaces werden die Login-Daten (E-Mail, Passwort) sowie persönliche Profildaten (Name, Telefonnummer) unwiderruflich gelöscht. Der Name des Nutzers wird systemseitig durch „Ehemaliger Nutzer“ ersetzt. Alle im Workspace erstellten Inhalte (Projekte, Besichtigungen, Fotos, Notizen) bleiben erhalten, da diese Unternehmens- und Geschäftsdaten des Kunden darstellen und nicht dem persönlichen Datenbestand des Nutzers zuzurechnen sind.
Kündigung des Workspace-Abonnements:
Nach Kündigung des Abonnements bleiben die Workspace-Daten zunächst erhalten, damit das Abonnement bei Bedarf reaktiviert werden kann. Der Administrator des Workspaces kann die vollständige und unwiderrufliche Löschung aller Workspace-Daten jederzeit per E-Mail an privacy@quickquote.tech verlangen; die Löschung erfolgt innerhalb von 30 Tagen nach Eingang der Anfrage, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO) entgegenstehen.
QuickQuote stellt folgende Exportfunktionen bereit:
Export persönlicher Profildaten (alle Nutzer):
Jeder Nutzer kann über die Kontoeinstellungen jederzeit eine maschinenlesbare Kopie seiner persönlichen Profildaten (Name, E-Mail-Adresse, Telefonnummer, Rolle, Mitglied seit) im JSON-Format exportieren. Dieser Export ist auf einmal pro Kalendermonat begrenzt. Dies erfüllt den Anspruch auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
Export von Workspace-Daten (nur Administrator/Owner):
Der Administrator des Workspaces kann über die App einen vollständigen Export aller Workspace-Daten im JSON-Format veranlassen. Dieser Export umfasst: Nutzerprofil, Teamdaten, alle Projekte mit Besichtigungen sowie Links zu gespeicherten Mediendateien (Fotos). Die Mediendateien selbst sind über die in der JSON-Datei enthaltenen Links abrufbar. Auch dieser Export ist auf einmal pro Kalendermonat begrenzt.
Projektdaten, Baustellendokumentationen und sonstige im Workspace erstellte Inhalte sind Unternehmensdaten des Kunden (Verantwortlicher gemäß DSGVO) und unterliegen nicht dem individuellen Exportanspruch einzelner Nutzer.
Mitarbeitende ohne Verwaltungsrolle können ihr Konto jederzeit über die Profileinstellungen in der App selbst löschen. Inhaber bzw. Administratoren eines Workspaces können ihr Konto bzw. den gesamten Workspace per E-Mail an privacy@quickquote.tech löschen lassen (zuvor ist die Verwaltungsrolle zu übertragen oder der Workspace insgesamt zu löschen). Bei Löschung werden die persönlichen Profildaten (Name, E-Mail-Adresse, Telefonnummer) unwiderruflich gelöscht. Im Workspace erstellte Inhalte (Projekte, Besichtigungen, Fotos, Notizen) verbleiben beim Unternehmen (siehe Abschnitt 12).
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (insbesondere Server-Logdaten und technische Nutzungsdaten), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Richten Sie Ihren Widerspruch formlos an privacy@quickquote.tech.
Zur Ausübung Ihrer Rechte sowie für Auskunftsersuchen gemäß Art. 15 DSGVO wenden Sie sich an: privacy@quickquote.tech
Anfragen werden innerhalb von 30 Tagen bearbeitet.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Im Rahmen der Nutzung von QuickQuote versendet der Anbieter folgende transaktionale E-Mails:
Diese E-Mails sind technisch notwendig für den Betrieb der Software und werden ausschließlich an die im Konto hinterlegte E-Mail-Adresse versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei Fragen zum Datenschutz wenden Sie sich an:
E-Mail: privacy@quickquote.tech
Lukas Keßler · Bürgermeister-Fuchs-Str. 70 · 68169 Mannheim · quickquote.tech
Kontaktaufnahme per E-Mail: Wenn Sie uns per E-Mail kontaktieren (z. B. an support@quickquote.tech oder privacy@quickquote.tech), verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen mitgeteilten Inhalte und den Zeitpunkt der Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Korrespondenz löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bei geschäftlicher Korrespondenz nach HGB und AO) entgegenstehen.
Quick