Datenschutzerklärung

Geltungsbereich: Diese Datenschutzerklärung gilt für die Marketing-Website quoroai.io und — davon getrennt — für unsere Direktansprache von Unternehmen per E-Mail und Telefon (siehe Ziffer 6). Für die Nutzung der Web-Anwendung (app.quoroai.io) gilt die dort veröffentlichte Datenschutzerklärung; sie deckt die Verarbeitung auf dieser Website nicht ab und enthält die vollständige Liste der Subprozessoren der Anwendung — einschließlich der Auftragsverarbeitungsverträge, die noch in Beschaffung sind.

1) Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

quoroAI GmbH
Bahnhofstraße 38
99084 Erfurt, Deutschland
Tel.: +49 361 55898702
E-Mail: hello@quoroai.io

2) Datenerfassung beim Besuch der Website (Server-Logfiles)

Bei der bloß informatorischen Nutzung dieser Website erheben wir nur solche Daten, die Ihr Browser an den Server übermittelt (sog. „Server-Logfiles“):

• aufgerufene Seite/URL,
• Datum und Uhrzeit des Zugriffs,
• übertragene Datenmenge,
• Referrer (zuvor besuchte Seite),
• verwendeter Browser und Betriebssystem,
• IP-Adresse.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Als Löschfrist sind höchstens 14 Tage vorgesehen. Die wirksame Aufbewahrung und Löschung der Server-Logs ist derzeit nicht nachgewiesen; diese Frist können wir daher noch nicht als eingehalten bestätigen. Die Website nutzt durchgehend eine TLS-Verschlüsselung („https://“).

3) Hosting und DNS

Die Website wird auf einem von uns angemieteten Server innerhalb der Europäischen Union (Standort Deutschland) bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet. Der Abruf der Website erfolgt direkt von diesem Server in der EU; die Verarbeitung findet in Deutschland statt, ein Drittlandtransfer ist damit nicht verbunden. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist in Beschaffung (Annahme über die Anbieter-Konsole) — wir weisen den Stand aus, statt einen Vertrag zu behaupten, den wir im Prüfungsfall nicht vorlegen könnten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die Verwaltung des Domain-Name-Systems (DNS) erfolgt über Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München). Für den Abruf dieser Website beantwortet Cloudflare ausschließlich DNS-Anfragen für unsere Domain; der Website-Verkehr selbst wird nicht über Cloudflare geleitet (kein Proxy/CDN). Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

In einer zweiten Rolle ist Cloudflare am Formularpfad beteiligt: Dem Endpunkt unseres Dienstleisters Supabase (siehe Ziffer 5) ist Cloudflare als dessen Unterauftragsverarbeiter vorgeschaltet. Wenn Sie ein Formular absenden, werden Ihre Verbindungsdaten (u. a. IP-Adresse) daher zusätzlich von Cloudflare verarbeitet; zur Abwehr automatisierter Zugriffe setzt Cloudflare dabei ein kurzlebiges Cookie („__cf_bm“) auf der Domain „supabase.co“. Beim bloßen Ansehen unserer Seiten geschieht das nicht.

4) Cookies, Einwilligung & Google Analytics

Für Ihre Datenschutzauswahl speichern wir zwei Einträge im lokalen Speicher („localStorage“) Ihres Browsers: „quoro-cookie-consent“ hält Ihre Entscheidung aus dem Cookie-Banner samt Zeitpunkt fest, damit wir Sie nicht bei jedem Aufruf erneut fragen (spätestens nach einem Jahr fragen wir wieder); „quoro-ga-optout“ wird nur gesetzt, wenn Sie die Analyse auf diesem Gerät dauerhaft abschalten. Zusätzlich speichert das notwendige Cookie „quoro-analytics-denied“ einen Widerruf für höchstens ein Jahr, damit er auch bei einem Fehler des lokalen Speichers berücksichtigt wird. Bei erneuter Zustimmung wird es entfernt. Diese Einträge enthalten keine Kennung, mit der wir Sie wiedererkennen könnten, und sind für den von Ihnen gewünschten Dienst unbedingt erforderlich; sie sind daher nach § 25 Abs. 2 TDDDG einwilligungsfrei. Beim Absenden eines Formulars setzt zusätzlich der vorgeschaltete Bot-Schutz ein kurzlebiges Cookie — siehe Ziffer 3.

Cookies und Technologien zu Statistik-/Analysezwecken werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder mit Wirkung für die Zukunft widerrufen.

Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Der Dienst verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendetes Gerät/Browser sowie der Klick auf „Kostenlos testen“ im Berater-Einstieg mit dem vordefinierten Thema Umsatz, Kosten, Abläufe oder eigene Frage). Der Themenwert enthält keinen eingegebenen Fragetext und keine Empfängerkennung. Die IP-Adresse wird dabei nach Angabe von Google vor der Speicherung gekürzt. Für die Ereignisdaten sind höchstens 14 Monate vorgesehen; die entsprechende Einstellung unseres Analyse-Kontos ist noch nicht nachgewiesen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen können. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen; der Anbieter hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen. Zur Auftragsverarbeitung nach Art. 28 DSGVO gelten die Datenverarbeitungsbedingungen von Google nach Angabe des Anbieters für im EWR ansässige Kunden automatisch; ob sie für dieses Analyse-Konto wirksam einbezogen sind, haben wir noch nicht geprüft. Wir weisen diesen Stand aus, statt einen Vertrag zu behaupten, den wir im Prüfungsfall nicht vorlegen könnten. Weitere Informationen: policies.google.com/privacy.

5) Kontaktformulare

Diese Website hat zwei Formulare: das allgemeine Kontaktformular auf /kontakt und das Enterprise-Anfrageformular auf /preise. Über das Kontaktformular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht; über das Enterprise-Formular zusätzlich Ihre Firma und — soweit Sie sie angeben — Ihre Telefonnummer. Zweck ist in beiden Fällen, Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

In beiden Fällen speichern wir außerdem den Zeitpunkt der Übermittlung, das Formular, über das die Anfrage kam, und die IP-Adresse, von der die Anfrage abgesendet wurde. Die IP-Adresse dient allein der Abwehr von Missbrauch, nicht der Auswertung Ihres Nutzungsverhaltens.

Pflichtangaben: Beim Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich, beim Enterprise-Formular Name, Firma und geschäftliche E-Mail-Adresse — Telefonnummer und Nachricht sind dort freiwillig. Ohne diese Angaben lässt sich das Formular nicht absenden und wir können die Anfrage nicht entgegennehmen; eine weitergehende Folge hat die Nichtbereitstellung nicht. Sie können uns stattdessen jederzeit formlos per E-Mail schreiben.

Bitte übermitteln Sie über das Nachrichtenfeld keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine personenbezogenen Daten Dritter — für deren Verarbeitung haben wir hier keine Rechtsgrundlage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie richten die Anfrage an uns, und ihre Bearbeitung ist die Maßnahme, die Sie damit selbst angestoßen haben. Betrifft Ihre Anfrage ausnahmsweise keine mögliche Geschäftsbeziehung, tragen wir sie auf Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, auf Zuschriften zu antworten.

Wir holen dafür keine Einwilligung ein und Sie müssen auch keine erteilen. Eine Einwilligung, die Sie nicht verweigern können, ohne die Anfrage aufgeben zu müssen, wäre nicht freiwillig und damit unwirksam (Art. 7 Abs. 4 DSGVO) — deshalb gibt es an unseren Formularen seit dem 8. August 2026 kein Häkchen mehr. Wo wir uns auf ein berechtigtes Interesse stützen, steht Ihnen das Widerspruchsrecht nach Art. 21 DSGVO zu (siehe Ziffer 8). Bei Anfragen, die vor diesem Datum über ein Häkchen eingegangen sind, haben wir dessen Wortlaut gespeichert und bewahren ihn als Beleg auf; die Verarbeitung stützt sich auch dort auf lit. b bzw. lit. f.

Empfänger

Zur Speicherung der Anfragen nutzen wir Supabase (Supabase Pte. Ltd., Singapur; Verarbeitung auf Servern in der EU, Region Frankfurt/Deutschland). Die Daten liegen damit in der EU, unser Vertragspartner sitzt jedoch in Singapur — einem Drittland, für das kein Angemessenheitsbeschluss der EU-Kommission besteht; ein Zugriff von dort, etwa im Rahmen des Supports, ist deshalb nicht auszuschließen. Dem Formular-Endpunkt ist Cloudflare vorgeschaltet (siehe Ziffer 3).

Zum Versand der Benachrichtigungs- und Bestätigungs-E-Mail nutzen wir Resend (Plus Five Five, Inc., USA). Resend speichert auch vollständige Mailinhalte, Zustellprotokolle, Webhook-Daten und Account-Daten in den USA. Die Auswahl einer EU-Versandregion bestimmt den Versandweg, nicht den Speicherort dieser Daten. Resend setzt Amazon SES (Amazon Web Services, Region Irland) als Unterauftragsverarbeiter ein. Die interne Benachrichtigung — sie enthält Ihre Nachricht im Volltext — geht an unser Postfach webmaster@quoroai.io, das bei der STRATO AG (Deutschland) gehostet wird. E-Mails an hello@quoroai.io — etwa zur Ausübung Ihrer Rechte — laufen über Microsoft 365.

Nach den veröffentlichten Bedingungen von Resend wird der Auftragsverarbeitungsvertrag bei der Kontoeröffnung einbezogen. Ein unserem Unternehmenskonto zugeordneter Vertragsnachweis ist derzeit nicht dokumentiert. Der veröffentlichte Vertrag enthält Standardvertragsklauseln für Übermittlungen in die USA. Informationen zu Datenkategorien, Speicherorten und Vertragsbedingungen: Datenschutzinformationen von Resend.

Auch Supabase sieht in seinem veröffentlichten Auftragsverarbeitungsvertrag eine Einbeziehung in die Anbieterbedingungen vor. Ein fehlender separat unterschriebener Vertrag beweist deshalb allein keinen fehlenden Vertragsschluss. Die für unser Unternehmenskonto geltende Fassung, der Vertragspartner und die Einbeziehung sind jedoch noch nicht durch einen hinterlegten Nachweis bestätigt. Die Bedingungen enthalten Standardvertragsklauseln; die Prüfung der konkreten Transfergrundlage und etwaiger Zugriffe aus Singapur steht noch aus. Informationen: Auftragsverarbeitungsvertrag von Supabase. Den dokumentierten Vertragsstand erhalten Sie unter hello@quoroai.io.

Speicherdauer der Anfragen

Anfragen über das Kontaktformular löschen wir spätestens sechs Monate nach Eingang, Enterprise-Anfragen spätestens zwölf Monate nach Eingang. Die zum Nachweis gespeicherte IP-Adresse entfernen wir bereits nach 30 Tagen. Diese Löschregeln sind für die Datenbank eingerichtet. Für die interne Benachrichtigungs-E-Mail mit dem vollständigen Inhalt Ihrer Anfrage ist die Einhaltung derselben Fristen im Postfach noch nicht nachgewiesen. Eine Datenbanklöschung entfernt diese E-Mail-Kopie nicht. Früher löschen wir, wenn Sie uns darum bitten und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Missbrauchsabwehr

Damit die Formulare nicht für automatisierte Massenzusendungen missbraucht werden, zählen wir die Absendeversuche. Dafür speichern wir kurzzeitig die IP-Adresse und einen aus der angegebenen E-Mail-Adresse abgeleiteten Schlüssel in einem gesonderten Zähler. Ein stündlich laufender Auftrag löscht diese Einträge, sobald sie älter als zwei Stunden sind — spätestens nach drei Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

6) Direktwerbung und Leadgenerierung

Wir verarbeiten geschäftliche Kontaktdaten zur Vorbereitung und Bearbeitung von Geschäftskontakten, Korrespondenz und Kontaktversuchen. Soweit wir die Daten nicht unmittelbar bei Ihnen erhoben haben, informieren wir Sie hier nach Art. 14 DSGVO. Eingehende Anrufe können durch unseren KI-Telefonempfang bearbeitet werden. Die frühere automatisierte Telefonakquise wurde eingestellt; vorhandene Daten aus diesen früheren Kontaktversuchen sind weiterhin zu berücksichtigen.

Wen wir ansprechen

Betroffen sind Ansprechpartnerinnen und Ansprechpartner sowie die Inhaber von Rollenpostfächern (etwa info@ oder kontakt@) in Unternehmen, die uns zuvor nicht kontaktiert haben. Es geht ausschließlich um die berufliche Rolle. Verbraucherinnen und Verbraucher sprechen wir auf diesem Weg nicht an.

Welche Daten wir verarbeiten

• Firmenname, Anschrift und Branche des Unternehmens,
• Name, Anrede und Funktion der Ansprechperson, soweit vorhanden,
• geschäftliche E-Mail-Adresse,
• geschäftliche Telefonnummer,
• die dokumentierte Fundstelle, soweit vorhanden, samt Textausschnitt und Prüfzeitpunkt,
• Zeitpunkt und Ausgang unserer Kontaktversuche.

Im Mittelpunkt stehen Angaben für die berufliche Kommunikation, einschließlich geschäftlich verwendeter Mobilnummern. Ein vollständiger Ausschluss privater Kontaktangaben aus dem bestehenden Bestand ist nicht nachgewiesen. Besondere Kategorien personenbezogener Daten sind für diese Zwecke nicht vorgesehen; sie können jedoch in freiwillig übermittelten Nachrichten oder Anhängen enthalten sein.

Woher die Daten stammen

Geschäftliche Kontaktdaten können aus öffentlich zugänglichen Quellen, insbesondere Unternehmenswebsites und Impressen, sowie aus Angaben stammen, die Sie uns selbst im Rahmen geschäftlicher Kommunikation übermitteln. Weitere Kontakte werden manuell erfasst oder importiert. Nicht für sämtliche bestehenden Datensätze ist eine vollständige ursprüngliche Quellenangabe nachgewiesen. Auf Anfrage teilen wir Ihnen die zu Ihrem Datensatz dokumentierte Herkunft mit; eine formlose Mail an hello@quoroai.io genügt.

Ein erkennbarer Widerspruch gegen Werbung ist bei der Auswahl und Ansprache zu beachten. Sie können unserer Direktwerbung jederzeit widersprechen; Kontaktwege und erforderliche Sperrinformationen sind unten beschrieben. Eine automatische Erkennung sämtlicher Werbeverbote in allen Quellen ist nicht nachgewiesen.

Wozu wir sie verarbeiten

Wir verwenden die Daten zur Geschäftspartnerrecherche, zur Bearbeitung von Anfragen und zur Vorbereitung und Durchführung geschäftlicher Ansprache. Für Werbung gelten zusätzlich die folgenden Voraussetzungen.

Rechtsgrundlage und Grenzen der Direktansprache

Ein berechtigtes Interesse an der Geschäftsanbahnung nach Art. 6 Abs. 1 lit. f DSGVO ersetzt keine wettbewerbsrechtlich erforderliche Einwilligung. Eine öffentlich zugängliche Impressumsadresse, ein sachlicher Bezug oder die Beschränkung auf eine einzelne Nachricht erlauben für sich keine Werbe-E-Mail. Nach § 7 Abs. 2 Nr. 2 UWG ist eine vorherige ausdrückliche Einwilligung erforderlich; die Ausnahme für Bestandskunden nach § 7 Abs. 3 UWG setzt die dort genannten Voraussetzungen vollständig voraus.

Auch Werbung mit einer automatischen Anrufmaschine unterliegt § 7 Abs. 2 Nr. 2 UWG. Für die frühere automatisierte KI-Direktansprache reicht eine mutmaßliche Einwilligung deshalb nicht aus. Der Hinweis auf die KI-Stimme ersetzt die vorherige ausdrückliche Einwilligung nicht. Die Regel für persönliche B2B-Werbeanrufe nach § 7 Abs. 2 Nr. 1 UWG lässt sich darauf nicht pauschal übertragen.

Die für diese Direktansprache erforderlichen Einwilligungsnachweise und ihre technische Durchsetzung sind im geprüften Website-Bestand nicht dokumentiert. Für die Direktwerbung bleiben die erforderlichen Rechtsgrundlagen und Nachweise gesondert zu prüfen. Der nachfolgend beschriebene KI-Telefonempfang bearbeitet eingehende Anfragen.

KI-Telefonempfang und Gesprächsdokumentation

Unser KI-Telefonempfang bearbeitet eingehende Anrufe. Zu Beginn weist der Assistent darauf hin, dass er eine KI ist und Anliegen und Ergebnis kurz schriftlich festhält. Betroffen sind Personen, die unsere Servicenummer anrufen, einschließlich bestehender Kunden und anderer Anfragender.

Für aufgenommene Gespräche führen wir ein Gesprächsjournal. Es enthält insbesondere die übermittelte Rufnummer, gegebenenfalls Ihren Namen, Zeitpunkt und Dauer des Gesprächs sowie eine kurze Zusammenfassung. Zusätzlich halten wir fest, ob eine Rückmeldung oder weitere Bearbeitung durch unser Team erforderlich ist und ob diese erledigt wurde. Die Zusammenfassung und erste Zuordnung des Bearbeitungsbedarfs erfolgen automatisiert; unvollständige Dokumentation wird zur Prüfung gekennzeichnet.

Zur Gesprächsverarbeitung und Erstellung der Kurznotiz verarbeitet der Dienstleister Gesprächsinhalte und eine Textfassung des Gesprächs. Das Abschlussereignis kann diese Textfassung an unseren Empfangsendpunkt übermitteln. Dort wird sie vorübergehend verarbeitet; unser Gesprächsjournal übernimmt die benötigte Zusammenfassung, Bearbeitungsangaben und Metadaten. Ein vollständiges Wortprotokoll oder eine Audiodatei wird durch diesen CRM-Pfad nicht gespeichert. Die Audioaufzeichnung unseres Empfangsagenten ist ausgeschaltet.

Den Telefonempfang und die erforderliche Gesprächsdokumentation nutzen wir, um Ihr Anliegen zu bearbeiten, zugesagte Rückmeldungen zu ermöglichen und die Bearbeitung nachvollziehbar zu halten. Betrifft das Gespräch einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei sonstigen geschäftlichen Anfragen stützen wir uns auf unser berechtigtes Interesse an der Bearbeitung und nachvollziehbaren Organisation eingehender Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Empfänger

Die Lead- und Kontaktdaten liegen in unserem CRM bei Supabase (Supabase Pte. Ltd., Singapur; Verarbeitung auf Servern in der EU, Region Frankfurt) — dazu Ziffer 5.

Für unsere geschäftlichen Versandpostfächer, den Versand und die Verarbeitung zugehöriger Rückläufer setzen wir Infraforge von Salesforge OÜ, Estland, ein. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte sowie Zustell- und Rückläuferdaten verarbeitet. Der Resend-Versand unserer Website-Formularmails ist davon getrennt und in Ziffer 5 beschrieben.

Die Versandpostfächer sind zusätzlich mit Warmforge von Salesforge OÜ verbunden. Der Dienst dient der Vorbereitung und Beobachtung der Zustellbarkeit durch Warm-up-Kommunikation. Der genaue Zugriff auf weitere Postfachinhalte, beteiligte Empfänger und dienstbezogene Löschfristen sind noch nicht vollständig nachgewiesen.

Für den aktuellen KI-Telefonempfang setzen wir ElevenLabs (ElevenLabs, Inc., USA) ein. Dabei werden Gesprächsinhalte sowie erforderliche Rufnummern-, Sitzungs- und Kontaktdaten verarbeitet. Unser CRM bei Supabase verarbeitet die zugehörigen Sitzungsdaten, Rückrufnachrichten und Gesprächsnotizen. Die konkrete Anbieter- und Unterauftragsverarbeiterkette der Sprachverarbeitung innerhalb von ElevenLabs sowie die jeweiligen Verarbeitungsorte sind noch vollständig zuzuordnen.

Bei der früheren automatisierten Telefonakquise wurden ElevenLabs (ElevenLabs, Inc., USA) und für die Telefonverbindung Twilio (Twilio Inc., USA) eingesetzt. Dabei wurden die geschäftliche Telefonnummer, der Firmenname, Ort und Branche und, soweit vorhanden, der Name der Ansprechperson verarbeitet.

Für Salesforge liegt ein beidseitig unterzeichneter Auftragsverarbeitungsvertrag vor. Die konkrete Zuordnung der Infraforge- und Warmforge-Leistungen sowie vollständiger dienstbezogener Anlagen ist noch nicht abgeschlossen. Für Resend und Supabase gilt Ziffer 5. Für ElevenLabs und Twilio weisen wir den Vertragsstand hier nicht aus — wir nennen ihn Ihnen auf Anfrage. Wir tun das, statt einen Vertrag zu behaupten, den wir im Prüfungsfall nicht vorlegen könnten.

Übermittlung in Drittländer

Die Projektregion unseres CRM bei Supabase ist Frankfurt am Main; zum Vertrags- und Transfernachweis gilt Ziffer 5. Für Infraforge ist EU-Hosting der Postfach- und SMTP-Infrastruktur dokumentiert. Daraus folgt keine Zusicherung, dass sämtliche Supportzugriffe, Warmforge-Verarbeitungen oder Unterauftragsverarbeiter ausschließlich innerhalb der EU bleiben. Die vollständige dienstbezogene Zuordnung der Verarbeitungsorte und gegebenenfalls erforderlicher Transfergarantien steht noch aus. Für den aktuellen KI-Telefonempfang und die frühere Telefonakquise sind die konkreten Verarbeitungsorte, Unterauftragsverarbeiter und gegebenenfalls erforderlichen Transfergarantien ebenfalls vollständig zuzuordnen.

Wie lange wir speichern

Die Löschung der beim Telefoniedienstleister verarbeiteten Gesprächsdaten und die Aufbewahrung unserer eigenen Gesprächsnotizen sind getrennte Vorgänge. Für das neue CRM-Gesprächsjournal sind die konkrete Aufbewahrungsfrist und deren technische Durchführung noch nicht vollständig festgelegt und nachgewiesen.

Für Leads ohne anschließenden Geschäftskontakt sind höchstens 24 Monate ab Erfassung vorgesehen. Ein neuer Fristbeginn setzt einen belegten gegenseitigen Geschäftskontakt oder eine aktive Vertragsbearbeitung voraus; unsere eigenen erfolglosen Kontaktversuche verlängern die Frist nicht. Für das Sendeprotokoll sind höchstens drei Jahre zur Nachweisführung und Rechtsverteidigung. Die tatsächliche Umsetzung dieser Fristen ist nicht nachgewiesen. Eine Frist in dieser Erklärung ersetzt keinen wirksamen Löschablauf.

Widerspruch und Sperrliste

Ein Widerspruch gegen Direktwerbung muss jede weitere werbliche Verarbeitung beenden (Art. 21 Abs. 2 und 3 DSGVO). Damit eine Adresse oder Rufnummer anschließend nicht erneut angesprochen wird, ist eine auf diesen Zweck beschränkte Sperrliste erforderlich. Gespeichert werden sollen nur die betroffene Adresse oder Rufnummer, der Zeitpunkt und der Sperrgrund. Die aktuelle technische Durchsetzung der Sperren und ihrer Reichweite über E-Mail und Telefon ist nicht nachgewiesen.

Tracking und automatisierte Entscheidungen

Der zuvor dokumentierte CRM-Ablauf sah keine Öffnungs- oder Klickmessung in Werbe-E-Mails und keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung vor. Die aktuellen Anbieter- und Versandeinstellungen wurden im Rahmen dieser Website-Prüfung nicht nachgewiesen. Die Angaben sind deshalb keine Bestätigung, dass solche Verarbeitungen technisch ausgeschlossen sind.

7) Schriftarten

Schriftarten (Web Fonts) werden lokal von unserem eigenen Server ausgeliefert und beim Seitenaufruf nicht von Servern Dritter (z. B. Google) nachgeladen. Es werden hierbei keine personenbezogenen Daten an Dritte übermittelt.

8) Rechte der betroffenen Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Unterrichtung (Art. 19 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@quoroai.io. Die für uns zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

Widerspruchsrecht: Soweit wir Ihre personenbezogenen Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch mit Wirkung für die Zukunft einzulegen (Art. 21 Abs. 1 DSGVO).

Widerspruch gegen Direktwerbung — ohne Begründung, ohne Abwägung, sofort: Für unsere Direktansprache per E-Mail und Telefon (siehe Ziffer 6) gilt der strengere Maßstab des Art. 21 Abs. 2 und 3 DSGVO. Sie können ihr jederzeit und ohne jede Begründung widersprechen; eine besondere Situation müssen Sie nicht darlegen. Wir wägen nicht ab und prüfen keine zwingenden Gründe auf unserer Seite: Ab dem Widerspruch verarbeiten wir Ihre Daten für diesen Zweck nicht mehr. Der Widerspruch wirkt für beide Wege — wer der Mail widerspricht, wird auch nicht angerufen.

Der Widerspruch ist formfrei. Es genügt eine Mail an hello@quoroai.io, eine Antwort auf unsere Werbemail, ein vorhandener Abmeldelink darin, ein Anruf unter +49 361 55898702 oder ein „Bitte nicht mehr anrufen“ im Gespräch. Ein bestimmter Wortlaut ist nicht nötig. Für den Widerspruch entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen; die Ausübung Ihrer Rechte ist bei uns unentgeltlich (Art. 12 Abs. 5 DSGVO). Die Grenzen des Nachweises zur Sperrliste stehen in Ziffer 6.

9) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bei einer Verarbeitung auf Grundlage einer Einwilligung speichern wir die Daten bis zum Widerruf. Im Übrigen werden die Daten gelöscht, sobald sie für die verfolgten Zwecke nicht mehr erforderlich sind. Die konkreten Fristen für Formularanfragen stehen in Ziffer 5, die für Leadbestand und Sendeprotokoll in Ziffer 6.

10) Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt — auf dieser Website. Zum Nachweisstand der Direktansprache siehe Ziffer 6. Über Ihre Anfragen entscheiden ausschließlich Menschen. Auch die Reichweitenmessung nach Ziffer 4 dient allein der Statistik und wird nicht dazu genutzt, Sie persönlich zu bewerten.

Stand: 9. September 2026